Informativa sulla privacy
Ultimo aggiornamento: 30 ottobre 2026 (versione 2026-10-30)
Questa pagina è una traduzione. Il testo inglese è il testo legale autorevole di questa informativa; in caso di divergenza prevale il testo inglese. Leggi il testo inglese
La presente Informativa sulla privacy spiega come Nikatru ("Nikatru", "noi", "ci" o "nostro"), un'impresa (proprietorship of Rajasekar Selvam) con sede a Chennai, Tamil Nadu, India, tratta le informazioni in relazione al nostro sito web nikatru.com e alle nostre applicazioni e ai nostri giochi pubblicati su iOS, Android, Windows, macOS, Linux e il web (insieme, i "Servizi").
La presente Informativa è un'informativa: ti dice cosa facciamo con i dati personali. Non è qualcosa che accetti usando i Servizi. Quando ci basiamo sul tuo consenso, lo chiediamo separatamente, tramite un'azione chiara da parte tua, e puoi revocarlo con la stessa facilità con cui l'hai dato.
1. Informazioni che raccogliamo
- Informazioni che ci fornisci — ad esempio, il tuo indirizzo email quando contatti l'assistenza, invii un feedback o (nelle app che offrono account) crei un account.
- Novità sui prodotti via email, solo se selezioni la casella — quando crei un account, puoi selezionare una casella per chiederci di inviarti di tanto in tanto via email novità e offerte sui prodotti. Non è mai selezionata al posto tuo, e lasciarla deselezionata non cambia nient'altro. Registriamo la tua risposta, come ogni scelta di consenso (sezione 9), ma oggi non inviamo email di questo tipo e non teniamo alcuna mailing list; prima di iniziare, te lo chiederemo di nuovo.
- Segnalazioni di problemi — se usi "Segnala un problema" in un'app, su questo sito o in un'estensione, conserviamo ciò che scrivi, la categoria che hai scelto, uno screenshot solo se ne alleghi uno (i campi di testo e tutto ciò che è contrassegnato come privato vengono sfocati sul tuo dispositivo prima dell'invio) e la diagnostica di base che ti viene mostrata prima dell'invio (versione dell'app, piattaforma, tipo di dispositivo, lingua e codici di errore recenti; i log solo se selezioni quella casella). Conserviamo un indirizzo email con una segnalazione solo se hai effettuato l'accesso e ci chiedi di risponderti o di avvisarti quando il problema è risolto, e in quel caso scriviamo solo all'indirizzo confermato dal tuo account, solo riguardo a quella segnalazione: una ricevuta se hai chiesto una risposta, e un messaggio quando è risolto se l'hai chiesto (ogni email contiene un link per annullare l'iscrizione). Una segnalazione inviata senza accesso non conserva alcun indirizzo email e non riceve alcuna email: ti vengono mostrati invece il suo numero e un link per verificarne lo stato. Eliminiamo ogni segnalazione e il relativo screenshot dopo 90 giorni, e l'eliminazione del tuo account elimina le tue segnalazioni.
- Informazioni raccolte automaticamente — i dettagli tecnici contenuti in una richiesta da un'app (versione dell'app, piattaforma e lingua), di cui i nostri server hanno bisogno per rispondere, e una regione approssimativa determinata al margine della nostra rete (vedi Indirizzi di rete, più avanti).
- Rapporti sugli arresti anomali, solo se consenti le statistiche di utilizzo — quando un'app si arresta in modo anomalo o incontra un errore, può inviarci un rapporto su cosa è andato storto: l'errore, la versione dell'app, il modello del dispositivo, il sistema operativo e impostazioni come la lingua, un identificatore casuale dell'installazione e i passaggi che vi hanno portato. Indirizzi email, numeri di carta e di telefono e numeri lunghi vengono rimossi sul tuo dispositivo prima dell'invio. La domanda sulle statistiche di utilizzo nell'app (più avanti) riguarda anche i rapporti sugli arresti anomali: se rispondi di no, o in seguito disattivi le statistiche di utilizzo, nessun rapporto sugli arresti anomali lascia il tuo dispositivo.
- Statistiche di utilizzo, solo se le consenti — se accetti quando ti viene chiesto, registriamo quali funzioni di un'app vengono usate e quando, così possiamo vedere cosa funziona e cosa no. Queste registrazioni sono pseudonime, non anonime: ognuna contiene un identificatore casuale creato sul tuo dispositivo la prima volta che l'app viene avviata, e quell'identificatore resta lo stesso finché l'app non viene disinstallata. Non è il tuo nome, la tua email o un ID pubblicitario, e non possiamo usarlo per identificarti — ma poiché è stabile, le registrazioni della stessa installazione possono essere raggruppate, ed è per questo che lo definiamo pseudonimo anziché anonimo. Non raccogliamo né conserviamo il tuo indirizzo IP con queste registrazioni; una posizione approssimativa (paese, regione, città) viene determinata al margine della nostra rete e l'indirizzo IP stesso viene scartato. Puoi disattivare le statistiche di utilizzo in qualsiasi momento nelle Impostazioni dell'app, e disattivarle interrompe la raccolta, rapporti sugli arresti anomali inclusi, da quel momento.
- Iscrizioni agli avvisi di lancio — se ci chiedi di avvisarti quando un'app viene lanciata, conserviamo il tuo indirizzo email e l'ora in cui ti sei iscritto, e nient'altro. Per impedire abusi di quel modulo conserviamo anche un contatore di breve durata associato a un'impronta con salt e unidirezionale dell'indirizzo di rete da cui proviene la richiesta. L'impronta non è riconvertibile in un indirizzo IP, non viene mai conservata insieme alla tua email e viene scartata automaticamente entro un'ora. Per lasciare l'elenco, usa il link presente in qualsiasi email di lancio che inviamo — un clic elimina il tuo indirizzo — oppure inserisci il tuo indirizzo su nikatru.com/api/unsubscribe. Se l'indirizzo è nell'elenco, gli inviamo via email un link valido per 24 ore; aprirlo elimina l'indirizzo e l'ora in cui si è iscritto. Il modulo dà la stessa risposta che l'indirizzo sia o meno nell'elenco. Per impedire che il modulo venga usato per inondare la casella di posta di qualcuno, mantiene gli stessi contatori di breve durata del modulo di iscrizione, associati a un'impronta con salt e unidirezionale dell'indirizzo di rete e dell'indirizzo email inserito; nessuna delle due è reversibile; il contatore dell'indirizzo di rete viene scartato automaticamente entro un'ora e quello dell'indirizzo email entro 24 ore. Il nostro fornitore di email, Resend, recapita quella email.
- Indirizzi di rete — a parte una verifica di accesso in sospeso (più avanti), non conserviamo l'indirizzo di rete da cui proviene una richiesta insieme al tuo account o a qualsiasi registrazione che ti riguarda. Due soggetti lo vedono, e nessuno dei due lo conserva con i tuoi dati: Cloudflare, al margine della nostra rete, lo usa per recapitare la richiesta, impedire abusi e determinare una posizione approssimativa, e poi lo scarta, salvo i log di sicurezza propri di Cloudflare; e il log delle richieste del nostro servizio di accesso lo registra a fini di sicurezza e di diagnosi dei guasti e lo elimina dopo 7 giorni. Il nostro servizio di accesso registra l'indirizzo a ogni accesso e, dal 2 ottobre 2026, il database in cui scrive svuota quel campo a ogni scrittura, con un'eccezione: una verifica di accesso in sospeso conserva brevemente l'indirizzo di rete da cui è stata richiesta. Se usi un secondo passaggio di accesso, il suo codice monouso viene accettato solo dall'indirizzo che lo ha richiesto, quindi quell'indirizzo viene conservato finché il codice non viene usato; viene cancellato quando la verifica va a buon fine o, se non viene mai completata, entro un giorno dalla scadenza del codice, 5 minuti dopo la richiesta. Le copie create prima di quella data restano finché non scadono: una sessione di accesso aperta prima del 2 ottobre 2026 conserva l'indirizzo da cui è stata aperta fino al successivo aggiornamento, che avviene ogni volta che l'app viene usata; i backup crittografati delle registrazioni di accesso effettuati prima di quella data contengono quegli indirizzi; e lo stesso vale per la copia di riserva detenuta da Supabase (sezione 4).
- Informazioni sugli acquisti — se acquisti qualcosa, la transazione viene elaborata dall'app store pertinente o dal nostro fornitore di pagamenti. Riceviamo la conferma dell'acquisto ma non raccogliamo né conserviamo i dati completi della tua carta o del tuo conto bancario.
- Prove gratuite — se inizi una prova gratuita, affinché una stessa persona non possa usufruire della stessa prova più e più volte, conserviamo un'impronta con salt e unidirezionale del tuo indirizzo email (scritto in forma standard, in modo che le varianti di uno stesso indirizzo corrispondano) e il numero cliente che Paddle ti assegna. Li conserviamo entrambi dopo l'eliminazione del tuo account, per tutto il tempo in cui offriamo prove gratuite, e li usiamo solo per rifiutare una seconda prova gratuita e per rimborsare automaticamente un addebito relativo a una prova che fosse comunque passata. L'impronta non può essere riconvertita nel tuo indirizzo email.
- Restare connesso su un nuovo telefono Android — quando accedi su Android, l'app chiede ad Android di conservare per essa una chiave di ripristino, che Android include nel backup del telefono presso Google se hai il backup attivato. Quando configuri un nuovo telefono da quel backup, l'app usa la chiave una sola volta per farti accedere. La chiave è crittografata in modo che solo il nostro servizio di accesso possa leggerla, non è la tua password, smette di funzionare dopo 30 giorni o dopo essere stata usata, e uscire dall'account la elimina.
Non vendiamo le tue informazioni personali.
Voce per voce
Ogni tipo di dato personale conservato dai nostri server, a cosa serve e per quanto tempo lo conserviamo. Questa tabella è generata dall'inventario rispetto al quale vengono verificati i nostri sistemi. I dati di accesso del tuo account (il tuo indirizzo email e la password, conservati dal nostro servizio di accesso) sono descritti sopra.
| Cosa conserviamo | Perché | Per quanto tempo lo conserviamo |
|---|---|---|
| Cosa hai acquistato e a cosa ti dà diritto | Per darti ciò che hai pagato, gestire rimborsi e annullamenti e conservare le registrazioni degli acquisti richieste dalla legge. | finché il tuo account esiste; 730 giorni |
| I tuoi crediti IA e il tuo consenso all’uso dell’IA, e un conteggio di ogni richiesta all’IA | Per misurare le funzioni di IA che paghi. Non conserviamo ciò che scrivi a una funzione di IA. Anthropic, che risponde, lo elimina entro 30 giorni dalla ricezione o dalla produzione, a meno che non debba conservarlo più a lungo per far rispettare la propria politica d’uso (fino a 2 anni per una richiesta che segnala) o per rispettare la legge (sezione 4). | finché il tuo account esiste |
| I tuoi acquisti di crediti IA, il tuo saldo di crediti e quanto è costata in crediti ogni richiesta all’IA | Per venderti crediti IA, conservare il tuo saldo e mostrare la cronologia dei tuoi acquisti. Non conserviamo ciò che scrivi a una funzione di IA. Anthropic, che risponde, lo elimina entro 30 giorni dalla ricezione o dalla produzione, a meno che non debba conservarlo più a lungo per far rispettare la propria politica d’uso (fino a 2 anni per una richiesta che segnala) o per rispettare la legge (sezione 4). | finché il tuo account esiste |
| I tuoi acquisti in-app da Apple App Store o Google Play: il numero di acquisto dello store, il prodotto e il suo stato (attivo, rinnovato, rimborsato, scaduto), con le date | Per stabilire, dai registri firmati dello store stesso, a cosa ti dà diritto il tuo acquisto. Non cambia mai ciò che paghi. | finché il tuo account esiste; eliminato quando elimini il tuo account |
| I messaggi firmati che Apple App Store o Google Play ci inviano sul tuo acquisto: numero di acquisto, evento, prodotto e date | Per conservare una sola volta ogni messaggio dello store e per verificare il tuo acquisto rispetto a ciò che dice lo store stesso. | finché il tuo account esiste; eliminato quando elimini il tuo account |
| Dopo l’eliminazione del tuo account: un’impronta irreversibile del numero del tuo account, dalla quale non è possibile risalire ad esso | Perché un messaggio successivo dello store su un vecchio acquisto non venga mai più collegato a nessuno. | finché lo store può ancora inviare messaggi su quegli acquisti |
| Un pagamento che non abbiamo ancora potuto associare a un account (il tuo indirizzo email solo come impronta irreversibile) | Per assegnare l’acquisto al suo proprietario quando accede, oppure rimborsarlo. | finché non viene rivendicato o rimborsato |
| Le segnalazioni che fai sui contenuti generati dall’IA | Per esaminare la segnalazione e darle seguito. | 400 giorni |
| Il collegamento tra il tuo account e un’estensione del browser | Per permettere all’estensione di verificare il tuo piano e a te di scollegarla. | 1 giorno; 30 giorni; finché il tuo account esiste |
| Le tue scelte sui promemoria di rinnovo, i promemoria che abbiamo inviato e il link privato al tuo calendario | Per inviare i promemoria che hai richiesto, una sola volta ciascuno. | finché il tuo account esiste; 400 giorni |
| Un’eliminazione dell’account ancora in corso e il collegamento di accesso Apple o Google che deve annullare | Per completare l’eliminazione del tuo account ovunque, compreso il collegamento di accesso. | finché l’eliminazione non è completata |
| Il tuo indirizzo email e l’ora di iscrizione, se chiedi di essere avvisato al lancio di un’app | Per avvisarti una sola volta quando l’app viene lanciata. | 400 giorni |
| Statistiche d’uso, solo se le consenti: quali funzioni vengono usate e quando, con un identificativo casuale dell’installazione | Per vedere cosa funziona nelle nostre app e cosa no. | 400 giorni; 1100 giorni |
| Una registrazione di ogni scelta di consenso che fai e di quale versione di questa Informativa ti è stata mostrata | Per dimostrare che la scelta è stata tua. | come registrazione della tua scelta |
| Le tue segnalazioni di problemi: ciò che scrivi, uno screenshot facoltativo, la diagnostica che hai visto e il tuo indirizzo email solo se ci chiedi di risponderti | Per risolvere il problema e, se lo hai chiesto, per informartene. | 90 giorni |
| Le tue richieste sui diritti alla privacy: cosa hai chiesto e dove va la nostra risposta | Per rispondere alla tua richiesta nei tempi previsti e per dimostrare che lo abbiamo fatto. | 400 giorni |
| Il nome e l’indirizzo email della persona che indichi | Perché possa esercitare i tuoi diritti se muori o non puoi agire personalmente. | finché il tuo account esiste |
| I codici offerta che hai riscattato | Per darti i mesi gratuiti offerti da un codice, e una sola volta. | finché il tuo account esiste |
| Il tuo codice di invito, conservato in forma offuscata | Perché un amico che inviti possa indicarti. | finché il tuo account esiste |
| Chi ha invitato chi, se inviti un amico o accetti un invito | Per dare un mese gratuito a entrambi, una sola volta, e per impedire abusi della ricompensa. | finché il tuo account esiste |
| Quante volte al giorno un codice offerta che hai digitato era errato | Per impedire che i codici offerta vengano indovinati, sospendendo il riscatto dopo troppi codici errati. | 400 giorni |
| I dispositivi su cui hai effettuato l’accesso: un’etichetta come “Chrome su Windows”, quando ogni accesso è iniziato ed è stato usato l’ultima volta, e quando lo hai disconnesso | Per mostrarti dove hai effettuato l’accesso e consentirti di disconnettere un dispositivo. | 183 giorni |
| Ciò che conservi in Subscription Tracker: i tuoi abbonamenti, budget, categorie, pagamenti, variazioni di prezzo e impostazioni | Per far funzionare l’app per te e mantenere i tuoi dati allineati su tutti i tuoi dispositivi. | finché il tuo account esiste |
| Quali delle tue sessioni di accesso hai chiuso | Per mantenere disconnessa una sessione chiusa. | fino al momento in cui la sessione sarebbe comunque terminata |
| Un contatore di breve durata contro gli abusi dei moduli di iscrizione e di cancellazione dall’elenco (un’impronta irreversibile dell’indirizzo di rete o dell’indirizzo email inserito nel modulo di cancellazione) | Per impedire abusi dei moduli di iscrizione e di cancellazione dall’elenco, e che il modulo di cancellazione venga usato per inondare la casella di posta di qualcuno. | un’ora per il contatore dell’indirizzo di rete; 24 ore per il contatore dell’indirizzo email |
| Copie di backup notturne dei registri qui sopra | Per ripristinare i dati in caso di guasto. | 30 giorni |
| Indirizzi che hanno chiesto di non ricevere più email sulle loro segnalazioni (come impronta irreversibile) | Perché non ci capiti mai più di scrivere loro su una segnalazione. | finché resta valida la richiesta di non ricevere più email |
| I log operativi dei nostri server: quando è stata eseguita ogni richiesta, se è andata a buon fine e le righe scritte dal nostro codice, che possono includere l'identificativo del tuo account ma mai il tuo indirizzo di rete né il tuo indirizzo email | Per indagare su guasti e incidenti di sicurezza, e perché la legge indiana ci impone di conservare tali log. | 400 giorni |
2. Come utilizziamo le informazioni
- Per fornire, gestire, mantenere e migliorare i Servizi;
- Per diagnosticare arresti anomali e problemi tecnici e migliorare le prestazioni;
- Per rispondere alle tue richieste di assistenza e comunicare con te;
- Per elaborare gli acquisti e fornire ricevute; e
- Per adempiere agli obblighi di legge e prevenire frodi o abusi.
3. Offerte e promozioni all'interno delle nostre app
Alcune delle nostre app mostrano di tanto in tanto messaggi sui nostri prodotti — un upgrade a pagamento dell'app che stai già usando, o un'altra app Nikatru. Si tratta di promozioni proprie: le scriviamo noi, le mostriamo noi stessi, e non è coinvolta alcuna rete pubblicitaria, ad exchange o SDK pubblicitario. Nessuno ci paga per mostrartele.
La base giuridica su cui ci basiamo. Quando la legge del tuo Paese ci impone di indicarne una, ci basiamo sul nostro legittimo interesse a promuovere i nostri prodotti presso le persone che già li usano (articolo 6, paragrafo 1, lettera f), del GDPR). L'interesse è circoscritto e preferiamo nominarlo piuttosto che accennarvi vagamente: dire a qualcuno che usa già una delle nostre app che esiste una versione a pagamento, o che lo stesso piccolo editore realizza un'altra app, è il modo in cui un'attività senza budget pubblicitario raggiunge le persone che già serve. Abbiamo bilanciato questo interesse con i tuoi interessi. Questi messaggi compaiono solo all'interno di un'app che hai scelto di aprire, sono scelti in base a ciò che hai già pagato e a nient'altro, e puoi disattivarli con un tocco.
Cosa usiamo per decidere cosa mostrarti. Lo stato dei tuoi diritti di accesso — se hai o meno un piano a pagamento per l'app che stai usando — e nient'altro. Questa decisione viene presa sul tuo dispositivo. Non creiamo un tuo profilo, non usiamo il tuo comportamento all'interno dell'app per scegliere questi messaggi, non usiamo alcun identificatore pubblicitario e non guardiamo mai quali altre app sono installate sul tuo dispositivo.
Il tuo diritto di opposizione e come esercitarlo. Puoi opporti in qualsiasi momento all'uso delle tue informazioni per finalità di marketing diretto, e questo diritto è assoluto: se ti opponi, smettiamo. Non c'è nulla da bilanciare da parte nostra né alcun motivo che potremmo addurre per continuare (articolo 21, paragrafo 2, del GDPR). Non devi scriverci. Apri le Impostazioni dell'app e disattiva Offerte e promozioni — le promozioni si interrompono immediatamente e restano disattivate, perché registriamo la tua opposizione in modo che nulla possa riattivarle. Puoi anche opporti scrivendo a support@nikatru.com. Opporti non ti costa nient'altro: nessuna funzione viene rimossa, nessun contenuto viene negato e nulla di ciò che hai pagato cambia.
Questi messaggi riguardano solo le app Nikatru. Non promuoviamo prodotti di nessun altro, non veniamo pagati per mostrarti nulla e non condividiamo alcuna informazione con nessun altro per mostrarli.
Codici offerta e invito a un amico. Se riscatti un codice offerta, conserviamo una registrazione del fatto che il tuo account lo ha riscattato, di quale offerta si trattava e di quando terminano i mesi gratuiti; il codice stesso viene conservato solo in forma codificata che non può essere riletta. Se inviti un amico, o accetti l'invito di un amico, conserviamo una registrazione di chi ha invitato chi — i due account, l'app e se la ricompensa è stata assegnata — affinché ogni persona invitata venga ricompensata una sola volta e nessuno venga ricompensato più di cinque volte all'anno. Prima della ricompensa, verifichiamo solo che l'account invitato sia stato creato non più di 7 giorni prima dell'accettazione dell'invito, che abbia almeno 7 giorni, che abbia un indirizzo email confermato, che abbia iniziato a usare l'app e che non abbia mai avuto Pro in alcuna forma (un piano a pagamento, una prova, un mese gratuito da un codice o uno regalato da noi); altrimenti l'invito viene registrato come non idoneo e nessuno dei due viene ricompensato. La registrazione viene eliminata quando la persona invitata elimina il proprio account; se la persona che l'ha invitata elimina il suo, il suo nome viene rimosso. I mesi gratuiti non includono mai le funzioni IA.
4. Servizi di terze parti
Ci affidiamo a terze parti di fiducia per fornire i Servizi. Chi incassa il tuo pagamento, e chi è il venditore, dipende da dove acquisti:
- In un'app dell'Apple App Store o di Google Play, lo store fattura l'acquisto tramite il proprio sistema e lo vende secondo le proprie condizioni. Verifichiamo noi stessi l'acquisto con lo store, sui nostri server, così un'app sa cosa hai pagato; nessun'altra azienda registra ciò a cui l'acquisto ti dà diritto.
- Ovunque altro vendiamo — questo sito web — fuori dall'India, il venditore è Paddle, che agisce come nostro merchant of record: Paddle incassa il pagamento, emette la ricevuta e gestisce l'imposta sulle vendite.
- Quando acquisti in India — su questo sito web — il venditore è Nikatru e Razorpay incassa il pagamento come nostro gateway di pagamento, elaborando i tuoi dati di pagamento per nostro conto.
Ci affidiamo inoltre a Cloudflare (hosting, e il margine di rete su cui funzionano il nostro sito web e i nostri endpoint; i browser inviano anche a Cloudflare un rapporto quando una connessione ai nostri siti non riesce, tramite una funzione dei browser chiamata Network Error Logging, e non le inviano nulla sulle visite riuscite); Hostinger, che ci affitta i server su cui funziona il nostro servizio di accesso, e che quindi conserva le credenziali degli account e le sessioni di accesso delle app che offrono account; Supabase, che ha gestito quel servizio di accesso fino al 27 settembre 2026 e conserva ancora una copia di riserva delle registrazioni degli account e degli accessi anteriori a quella data fino alla sua dismissione; Resend, che recapita le email che ti inviamo (messaggi di accesso e di verifica dell'account, e i promemoria di rinnovo che scegli di ricevere, che elencano gli abbonamenti in scadenza) e quindi tratta il tuo indirizzo email per nostro conto; e Google, il cui Google Workspace ospita la nostra casella di posta dell'assistenza, e quindi conserva ciò che ci scrivi, e il cui Google Drive archivia i nostri backup, che contengono una copia delle registrazioni degli account e delle app descritte qui; e Oracle Cloud, il cui spazio di archiviazione conserva un'ulteriore copia crittografata di quei backup e che non gestisce nessuno dei Servizi. Dove un'app li offre, Sign in with Apple e Sign in with Google sono modi facoltativi per accedere: se ne scegli uno, Apple o Google condivide con noi l'indirizzo email e il nome di quell'account, nella misura in cui lo consenti, e puoi modificare il nome nelle Impostazioni dell'app. Google invia anche un link all'immagine del profilo del tuo account Google; il nostro servizio di accesso lo conserva con il tuo account, le nostre app non lo mostrano né lo usano, e viene eliminato con il tuo account. Oggi non vendiamo nulla direttamente da questo sito web; gli accordi sopra descritti sono quelli che si applicheranno quando lo faremo. Ogni fornitore tratta i dati secondo la propria informativa sulla privacy. Ti invitiamo a consultare le informative dell'app store che usi.
Anthropic fornisce il modello di IA alla base delle nostre funzioni IA, come l'assistente di aiuto che risponde a domande su un'app. Quando ne usi una, ciò che scrivi viene inviato ad Anthropic, un'azienda con sede negli Stati Uniti, per produrre la risposta. Noi non lo conserviamo. Anthropic lo elimina entro 30 giorni dalla ricezione o dalla produzione, a meno che non debba conservarlo più a lungo per far rispettare le proprie norme di utilizzo (fino a 2 anni per una richiesta che segnala) o per rispettare la legge.
Non usiamo reti pubblicitarie né SDK pubblicitari, non vendiamo né condividiamo dati con data broker o inserzionisti, e nessuna app Nikatru contiene pubblicità di terze parti. Gli unici messaggi promozionali nelle nostre app sono i nostri, sui nostri prodotti; la sezione 3 spiega come funzionano e come disattivarli. Allo stesso modo, le statistiche di utilizzo e i rapporti sugli arresti anomali non vengono inviati a un prodotto di analisi di terze parti: vengono ricevuti e archiviati da software che gestiamo noi stessi. Le statistiche di utilizzo funzionano su un'infrastruttura fornita da Cloudflare come nostro fornitore di hosting; i rapporti sugli arresti anomali vengono ricevuti da un server che gestiamo noi stessi su Hostinger.
La tua chiave IA. L'uso di una funzione IA con la chiave del tuo fornitore di IA (per Anthropic, OpenAI o Google Gemini) non è ancora disponibile in nessuna app Nikatru: oggi nessuna app ti permette di aggiungere una chiave. Prima che un'app lo permetta, aggiorneremo la presente Informativa per indicare dove viene conservata la chiave e dove va ciò che invii.
5. Condivisione delle informazioni
Condividiamo informazioni solo nella misura necessaria per gestire i Servizi (ad esempio, con il fornitore di pagamenti per completare un acquisto), per rispettare la legge o una richiesta legale valida, o per tutelare i nostri diritti e la sicurezza degli utenti. Non vendiamo né affittiamo dati personali a terzi.
6. Conservazione dei dati
Conserviamo le informazioni solo per il tempo necessario alle finalità qui descritte o richiesto dalla legge. Puoi chiederci di eliminare le informazioni associate a te scrivendoci (vedi Contatti).
Conserviamo backup per poter ripristinare i dati dopo un guasto e, se un backup viene ripristinato, riapplichiamo ogni cancellazione effettuata da allora. Non tutte le copie di backup vengono ancora eliminate secondo una scadenza fissa; quando lo saranno tutte, questa sezione indicherà il periodo massimo di conservazione di un backup. Le copie notturne nel nostro spazio di archiviazione, elencate sopra, vengono eliminate dopo 30 giorni.
7. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli per proteggere le informazioni. Nessun metodo di trasmissione o archiviazione è completamente sicuro, quindi non possiamo garantire una sicurezza assoluta.
I nostri server conservano log operativi. Ciascuno dei nostri server registra le richieste che gestisce: quando è stata eseguita ciascuna, se è andata a buon fine e le righe scritte dal nostro codice, che possono includere l'identificativo del tuo account. Questi log non registrano mai il tuo indirizzo di rete né il tuo indirizzo email. Li conserviamo per indagare su guasti e incidenti di sicurezza, e perché la legge indiana ci impone di conservare tali log, e ogni log viene eliminato 400 giorni dopo essere stato scritto.
8. Requisito di età
I nostri Servizi sono destinati agli adulti. Devi avere almeno 18 anni per usare i Servizi o creare un account, e nessuna app, estensione o sito Nikatru è progettato per o rivolto a persone più giovani. Il Digital Personal Data Protection Act, 2023 dell'India considera minore ogni persona sotto i 18 anni, e 18 anni è l'unica soglia che applichiamo ovunque operiamo, anziché un'età diversa per ogni Paese.
Non raccogliamo consapevolmente informazioni personali da persone sotto i 18 anni. Se ritieni che una persona sotto i 18 anni ci abbia fornito informazioni, contattaci e le elimineremo.
9. I tuoi diritti e come presentare un reclamo
Hai il diritto di ottenere una copia dei dati personali che conserviamo su di te e un riepilogo di come li usiamo; di farli correggere o completare; di farli cancellare; di revocare un consenso che hai dato; di nominare una persona che eserciti questi diritti per te in caso di morte o di impossibilità ad agire; e di presentare reclamo, a noi e poi al Data Protection Board of India. La legge del tuo Paese può riconoscerti di più, e rispettiamo anche questo.
Come esercitarli. In un'app, apri Impostazioni, poi I tuoi diritti sulla privacy: lì puoi scaricare in una sola volta una copia di tutto ciò che i nostri server conservano sul tuo account, indicare il tuo delegato ed eliminare il tuo account. Chiunque, con o senza accesso, può anche inviare una richiesta su nikatru.com/privacy-rights o scrivere a support@nikatru.com. Quando chiedi di esercitare un diritto sulla privacy, conserviamo la richiesta, ciò che hai scritto e l'indirizzo a cui va la nostra risposta, per 400 giorni dopo la chiusura, come prova di aver risposto. Una richiesta inviata senza accesso vale solo dopo che l'hai confermata dall'email che inviamo, così nessuno può presentarne una a tuo nome. Confermiamo la ricezione di ogni richiesta entro 48 ore e la evadiamo entro 30 giorni; a un reclamo rispondiamo prima (vedi Come presentare un reclamo, più avanti).
Il tuo delegato. Nell'app puoi indicare una persona, con il suo nome e indirizzo email, che eserciti i tuoi diritti in caso di morte o di impossibilità ad agire. Non le diciamo nulla finché non ci contatta, ed eliminare il tuo account elimina la nomina.
Le statistiche di utilizzo possono essere revocate senza contattarci. Apri le Impostazioni dell'app e disattiva Statistiche di utilizzo; la raccolta si interrompe immediatamente, così come i rapporti sugli arresti anomali. Conserviamo una registrazione di ogni decisione di consenso (il fatto che una decisione è stata presa, quando e quale versione della presente Informativa ti è stata mostrata) per poter dimostrare che la scelta è stata tua. Tale registrazione non contiene alcun indirizzo IP né alcuna impronta del dispositivo.
Come presentare un reclamo
Scrivi al nostro Grievance Officer (responsabile dei reclami), Rajasekar Selvam, Proprietor, all'indirizzo support@nikatru.com (gli altri modi per contattarci sono nella pagina Contatti). Confermiamo la ricezione di un reclamo entro 24 ore e lo risolviamo entro 15 giorni. Un reclamo inviato da un'app (Impostazioni, poi I tuoi diritti sulla privacy) o da nikatru.com/privacy-rights riceve una conferma di ricezione automatica, con il suo numero di riferimento: nell'app non appena lo riceviamo e, se lo invii senza accesso, sulla pagina che raggiungi quando lo confermi dalla nostra email. Se non lo risolviamo, o se non sei soddisfatto della nostra risposta, puoi presentare reclamo al Data Protection Board of India. Ai sensi del Digital Personal Data Protection Act, 2023, un reclamo va prima al nostro Grievance Officer; una volta concluso il nostro procedimento, puoi presentarlo al Board, che accetta i reclami online.
10. Utenti internazionali
Operiamo dall'India. La maggior parte dei fornitori della sezione 4 ha sede fuori dall'India: tra questi, Cloudflare, Google, Apple, Anthropic, Resend e Oracle negli Stati Uniti, Paddle nel Regno Unito e Hostinger nell'Unione europea. Le tue informazioni vengono quindi trasferite e trattate in quei Paesi e ovunque quei fornitori gestiscano i loro servizi. Il Digital Personal Data Protection Act, 2023 dell’India lo consente a meno che il Governo dell'India non limiti i trasferimenti verso un Paese; se ne limita uno che usiamo, smetteremo di inviarvi le tue informazioni.
11. Modifiche alla presente Informativa
Possiamo aggiornare di tanto in tanto la presente Informativa. Pubblicheremo qui la versione aggiornata con una nuova data di "Ultimo aggiornamento", e ogni versione precedente resta disponibile. Se una modifica riguarda qualcosa a cui hai acconsentito, te lo chiediamo di nuovo nell'app prima che la modifica si applichi ai tuoi dati.
12. Cookie e archiviazione locale
Le nostre pagine non impostano cookie. Conservano due cose nel tuo browser. Quando scegli un'app nella pagina Prezzi, la pagina salva il nome di quell’app nell’archiviazione locale del browser in modo che il pagamento si apra per l'app giusta. Non dice nulla di te e non lascia mai il tuo browser. Quando scegli Sign in with Apple in una delle nostre pagine web, la pagina conserva un codice di accesso monouso e i dettagli che le servono per proseguire (come un codice che hai inserito da riscattare) nell’archiviazione di sessione del browser, solo per quella scheda, in modo da poter completare l'accesso quando Apple ti rimanda indietro. La pagina li elimina appena torni, che l'accesso sia riuscito o meno, e il browser li cancella quando chiudi la scheda; il codice di accesso viene inviato solo al nostro servizio di accesso, per completare quell'accesso.
Il pagamento esegue codice dei nostri fornitori di pagamenti. Quando avvii un acquisto, la pagina Prezzi carica lo script di pagamento di Paddle (Paddle.js, da cdn.paddle.com) e apre il pagamento di Paddle (buy.paddle.com) in un riquadro. Per un acquisto in India, la nostra pagina di pagamento carica lo script di pagamento di Razorpay (da checkout.razorpay.com), che apre il pagamento di Razorpay (api.razorpay.com) e carica anche il codice antifrode di Razorpay (da cdn.razorpay.com). Nulla di tutto questo viene caricato finché non avvii un pagamento. Paddle e Razorpay possono impostare i propri cookie e conservare dati simili nel tuo browser, e leggono dettagli del tuo browser e del tuo dispositivo, per incassare il pagamento e valutare se è fraudolento (valutazione del rischio di frode). Lo fanno secondo le proprie informative sulla privacy, in qualità di venditore (Paddle) e di nostro gateway di pagamento (Razorpay) come descritto nella sezione 4; noi non riceviamo quei cookie.
L'accesso alle nostre app web esegue un controllo di Cloudflare. Quando ti registri, accedi o chiedi una nuova email di verifica in una delle nostre app web (un'app che usi nel browser, non una che installi), la pagina carica il controllo Turnstile di Cloudflare (il suo script, da challenges.cloudflare.com). Il controllo legge dettagli del tuo browser e del tuo dispositivo per distinguere una persona da un programma automatico e fornisce alla pagina un lasciapassare monouso; il nostro servizio di accesso verifica quel lasciapassare con Cloudflare e apprende solo se è valido. Cloudflare può conservare dati propri nel tuo browser per questo controllo, e lo fa secondo la propria informativa sulla privacy, in qualità di nostro fornitore di hosting descritto nella sezione 4.
Neanche le nostre app web impostano cookie. Come un'app installata, un'app web conserva i suoi dati di lavoro nell’archiviazione locale del browser, sul tuo dispositivo: la tua sessione di accesso, le tue impostazioni e scelte (come lingua, tema e le scelte di consenso che hai fatto), un identificatore casuale dell'installazione (usato con le statistiche di utilizzo solo se le consenti), tutto ciò che è in attesa di essere inviato mentre sei offline e una copia dei tuoi dati dell'app, così che l'app funzioni offline. Uscire dall'account termina la sessione, e puoi cancellare il resto nelle impostazioni del browser.
13. Contattaci
Domande sulla privacy? Scrivi a support@nikatru.com o consulta la nostra pagina Contatti.