Informativa sulla privacy

La presente Informativa sulla privacy spiega come exclam.ai (“noi”, “ci”, “nostro”) raccoglie, usa e condivide le informazioni quando usi il Servizio su exclam.ai (e sul dominio precedente savantapp.com, che reindirizza a esso).

1. Cosa raccogliamo

Dati dell'account. Quando accedi, raccogliamo il tuo indirizzo email e un ID utente di Firebase Auth. Se accedi con Google o Apple, riceviamo il tuo nome e l'email che hai autorizzato il fornitore a condividere, nient'altro.

I tuoi Contenuti. I PDF, gli appunti, le slide, le flashcard, i quiz e i piani di studio che carichi o crei nel Servizio. Li archiviamo per mostrarteli, per eseguire su di essi le funzionalità di IA e per sincronizzarli tra i tuoi dispositivi.

Dati di utilizzo. Pagine visualizzate, funzionalità usate, sessioni di studio avviate, ripassi delle flashcard, tentativi dei quiz ed eventi di telemetria di prodotto simili. Li usiamo per migliorare il Servizio e mantenerlo affidabile.

Dati del dispositivo e log. Indirizzo IP, user agent, tipo di dispositivo, marche temporali e log degli errori. Usati per la sicurezza, la prevenzione degli abusi e il debug.

Registrazioni delle sessioni. Usiamo OpenReplay, eseguito sui nostri server, per registrare come usi il Servizio: le schermate che vedi, i tuoi tocchi e clic e ciò che digiti, ma mai password o dati di pagamento. Usiamo le registrazioni per individuare e risolvere i problemi. Le registrazioni sono collegate al tuo account e visibili solo al team di exclam.ai. L'app iOS registra solo con il tuo permesso, che puoi revocare in qualsiasi momento in Impostazioni, ed elimina ciascuna di queste registrazioni dopo 30 giorni.

Dati di pagamento. Se acquisti un abbonamento a pagamento, il nostro fornitore di servizi di pagamento (Stripe o il sistema di acquisti in-app di Apple/Google che hai usato) gestisce i dati della tua carta. Riceviamo un ID cliente, l'abbonamento e lo stato di fatturazione, mai il numero completo della tua carta.

2. Cosa non raccogliamo

• Non acquistiamo dati su di te da data broker.
• Non effettuiamo il fingerprinting del tuo dispositivo oltre quanto necessario per far funzionare il Servizio.
• Non vendiamo i tuoi Contenuti. Non usiamo i tuoi Contenuti per addestrare modelli di base.

3. Il ruolo dei fornitori di IA

Quando usi le funzionalità di IA (chat, generazione, ricerca), inviamo le parti pertinenti dei tuoi Contenuti e il tuo prompt a fornitori di IA terzi (ad es. Anthropic, OpenAI, Google). Inviamo solo ciò che serve a ciascuna richiesta. Questi fornitori operano come nostri responsabili del trattamento in base a condizioni scritte sul trattamento dei dati e hanno il divieto contrattuale di usare i tuoi dati per addestrare i loro modelli pubblici. Non condividiamo la tua email dell'account né i tuoi identificativi con i fornitori di IA, salvo quando necessario per applicare i limiti contro gli abusi.

4. Come usiamo le tue informazioni

• Per far funzionare, proteggere e migliorare il Servizio;
• Per trattare e archiviare i tuoi Contenuti, così puoi usarli tra sessioni e dispositivi diversi;
• Per eseguire le funzionalità di IA che attivi;
• Per inviare email transazionali (link di accesso, ricevute, avvisi di sicurezza);
• Per inviare aggiornamenti sul prodotto e consigli se hai dato il consenso: puoi revocarlo in qualsiasi momento dal piè di pagina dell'email;
• Per rilevare, prevenire e indagare frodi o abusi;
• Per adempiere agli obblighi di legge.

5. Con chi condividiamo i dati

• Fornitori di servizi / responsabili del trattamento: Firebase (autenticazione, database, archiviazione), Google Cloud (hosting), Stripe (pagamenti), fornitori di invio email, fornitori di monitoraggio degli errori e i fornitori di modelli di IA indicati sopra. Trattano i dati per nostro conto nel rispetto di vincoli contrattuali.
• Obblighi di legge: quando richiesto dalla legge, da un ordine dell'autorità o per tutelare i diritti, la sicurezza o i beni di exclam.ai, dei nostri utenti o del pubblico.
• Operazioni societarie: in caso di fusione, acquisizione o cessione di beni che ci coinvolga, i tuoi dati potrebbero essere trasferiti, ma le tutele della presente Informativa continueranno ad applicarsi.
• Su tua indicazione: se scegli di condividere mazzi, piani di studio o altri contenuti tramite un link pubblico o con un servizio collegato.

Con il tuo consenso facoltativo alla pubblicità, condividiamo con Reddit l'ID del tuo clic sull'annuncio Reddit, l'evento di registrazione, l'importo degli acquisti a pagamento, la valuta, l'ora dell'evento e un identificativo univoco dell'evento, per misurare e ottimizzare gli annunci. Non inviamo la tua email, i tuoi PDF, le tue domande né altri contenuti di studio. Consulta l’Informativa sulla privacy di Reddit.

6. Cookie e tecnologie simili

Usiamo cookie di prima parte e l'archiviazione locale per mantenere l'accesso, ricordare le preferenze, attribuire la prima visita e misurare l'utilizzo del prodotto. L'attribuzione della prima visita può includere i campi della campagna, la pagina di destinazione, il sito di provenienza e un identificativo anonimo del browser. Per questa attribuzione non archiviamo l'URL di provenienza completo né l'indirizzo IP completo. Il tracciamento delle conversioni di Reddit passa dal nostro server e non carica i cookie pubblicitari di Reddit. Inviamo eventi di conversione solo se consenti la misurazione pubblicitaria.

7. Conservazione dei dati

Conserviamo i tuoi Contenuti finché il tuo account è attivo, più un breve periodo di dismissione dopo l'eliminazione per consentire il recupero in caso di perdita accidentale. I dati di utilizzo e i log sono conservati per periodi limitati, necessari per la sicurezza, la prevenzione degli abusi e l'affidabilità. Le registrazioni delle sessioni effettuate nell'app iOS vengono eliminate dopo 30 giorni. Quando elimini il tuo account, eliminiamo i tuoi Contenuti dai sistemi di produzione entro 30 giorni, mentre i backup scadono secondo cicli periodici.

8. Le tue scelte e i tuoi diritti

• Accesso, rettifica, esportazione, eliminazione: puoi visualizzare, modificare ed eliminare i tuoi Contenuti nell'app. Per richiedere un'esportazione completa o eliminare il tuo account, scrivi a support@exclam.ai.
• Disiscrizione dalle email di marketing: usa il link di disiscrizione presente in ogni email di marketing. Le email transazionali (ricevute, sicurezza) continueranno a essere inviate.
• Diritti GDPR per SEE/Regno Unito: diritto di accesso, rettifica, cancellazione, portabilità dei dati, limitazione e opposizione. La nostra base giuridica è l'esecuzione del contratto (il funzionamento del Servizio), il legittimo interesse (sicurezza, miglioramento del prodotto) e il consenso (email di marketing e misurazione pubblicitaria facoltativa). Puoi presentare un reclamo all'autorità di controllo locale.
• Diritti in California (CCPA/CPRA): diritto di sapere, di cancellare e di limitare l'uso delle informazioni personali sensibili. Puoi rifiutare la misurazione pubblicitaria di Reddit qui sotto. Rispettiamo Global Privacy Control e Do Not Track disattivando questa misurazione.

9. Minori

Il Servizio non è rivolto a minori di 13 anni (o di 16 nel SEE/Regno Unito). Se ritieni che un minore si sia registrato, scrivi a support@exclam.ai ed elimineremo l'account.

10. Trasferimenti internazionali

Operiamo principalmente su infrastruttura Google Cloud negli Stati Uniti. Se ti trovi fuori dagli Stati Uniti, i tuoi dati saranno trattati negli Stati Uniti (e in qualsiasi altra regione indicata nella documentazione del nostro fornitore di infrastruttura) con garanzie adeguate, incluse le clausole contrattuali standard ove richiesto.

11. Sicurezza

Il traffico è cifrato in transito (TLS). I dati archiviati su Google Cloud sono cifrati a riposo. Usiamo Firebase Authentication, account di servizio con privilegi minimi, limitazione delle richieste e protezione rafforzata delle sessioni. Consulta la nostra politica di sicurezza per saperne di più e segnala i problemi a security@exclam.ai.

12. Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa di tanto in tanto. In caso di modifiche sostanziali, te lo comunicheremo nel prodotto o via email prima che entrino in vigore.

13. Contatti

Domande sulla presente Informativa o sui tuoi dati? Scrivi a support@exclam.ai. Consulta anche i nostri Termini di servizio.