Informativa sulla privacy

1. Introduzione

Savebase è gestito da Savebase Labs LLP, India. Prendiamo sul serio la tua privacy. Questa informativa spiega come raccogliamo, utilizziamo, comunichiamo e proteggiamo le informazioni quando usi il servizio, compresi sito Web ed estensione Chrome. Usando Savebase, accetti la raccolta e l’uso delle informazioni secondo questa informativa.

2. Informazioni che raccogliamo

Raccogliamo informazioni fornite direttamente, tra cui:

• Informazioni dell'account (indirizzo email, password)
• Informazioni dell’account Google (nome, indirizzo email, immagine del profilo) quando accedi con Google
• Token di accesso Google Sheets (crittografati) quando colleghi l’integrazione Google Sheets
• Contenuti, URL e segnalibri che scegli esplicitamente di sincronizzare con la nostra piattaforma
• File multimediali (immagini, video) dei post che salvi: per impostazione predefinita, vengono mostrati tramite gli URL temporanei della piattaforma originale e non sono archiviati sui nostri server. Se hai un abbonamento a pagamento e attivi esplicitamente nelle impostazioni il Backup permanente dei contenuti multimediali, i file vengono recuperati dalla piattaforma originale e conservati permanentemente nel nostro archivio cloud sicuro. Questo backup basato sul consenso assicura l’accessibilità dei contenuti salvati anche se la fonte originale li rimuove. Gli utenti gratuiti e quelli paganti che non hanno attivato il backup non sono interessati: per loro non viene archiviato alcun contenuto multimediale sui nostri server.
• Dati di utilizzo e preferenze
• Dati del programma referral, inclusi il codice referral opaco, i clic sui link rappresentati da un token casuale del browser, l’attribuzione del referral, l’email mascherata dell’utente invitato, lo stato dell’acquisto idoneo e della commissione e lo stato della verifica antifrode
• Informazioni di pagamento solo dopo aver maturato commissioni, tra cui email per il pagamento o destinazione alternativa approvata, tipo di destinatario, nome del genitore o tutore se applicabile, stato di verifica, importo, riferimento del fornitore e data del pagamento
• Dati di sicurezza delle sessioni, tra cui identificativo e nome del dispositivo, versione di app o estensione, ID sessione, ultima attività, indirizzo IP, città e paese approssimativi ricavati dalle informazioni di rete. Li usiamo per mostrare e revocare sessioni attive, rilevare nuovi dispositivi o cambi di paese e inviare avvisi di sicurezza.

3. Dati specifici dell'estensione del browser

Per il servizio unificato di segnalibri, l’estensione interagisce con determinati siti visitati. Le piattaforme attuali comprendono Instagram, Facebook, Threads, X (Twitter), Reddit, LinkedIn, TikTok e altre.

• Dati di autenticazione e sessione: L’estensione acquisisce in sicurezza credenziali limitate di richiesta, come token CSRF e header di autorizzazione, dalle piattaforme supportate e le conserva sul dispositivo nello spazio dell’estensione Chrome. Usa quei valori solo nel browser per recuperare metadati dei post scelti per salvataggio o importazione. Non vengono aggiunti ai post salvati né inviati intenzionalmente ai server Savebase. Savebase non invia ai propri server i cookie di sessione dei social.
• Contenuti dei siti Web: Quando salvi esplicitamente una pagina o un post, o l’estensione rileva un segnalibro nativo su una piattaforma supportata, raccogliamo il contenuto di quello specifico post (testo, media, URL) per conservarlo nel tuo account.
• Attività degli utenti sulle piattaforme supportate: Sui siti social supportati elencati nell’estensione, questa osserva le richieste di rete corrispondenti per rilevare azioni come salvare, rimuovere dai salvataggi, aggiungere ai segnalibri o mettere Mi piace a un post, ed eseguire l’azione Savebase che hai attivato. Non usa questo accesso per creare un profilo generale della tua cronologia di navigazione.
• Permanenza dei contenuti multimediali: Le piattaforme social spesso distribuiscono i media tramite URL temporanei che scadono. Se hai un abbonamento a pagamento e attivi esplicitamente il backup permanente, il servizio recupera e memorizza una copia dei media salvati su Backblaze B2. Altrimenti Savebase mantiene gli URL originali e non crea copie permanenti lato server.
• Segnalibri del browser: Se usi la funzione «Importa segnalibri», l’estensione leggerà i segnalibri del browser esclusivamente per importarli in Savebase.

Non seguiamo la cronologia generale di navigazione: acquisiamo solo contenuti delle pagine o dei post che scegli attivamente di salvare.

4. Come utilizziamo le tue informazioni

Usiamo le informazioni raccolte per:

• Fornire, mantenere e migliorare i nostri servizi
• Autenticare la tua identità tramite Google Sign-In
• Esportare e sincronizzare i post salvati su Google Sheets per tuo conto
• Sincronizza, visualizza e organizza i contenuti Web salvati
• Conserva in modo permanente i media dei post salvati se hai un abbonamento a pagamento e hai attivato esplicitamente il backup multimediale permanente: la libreria resta accessibile anche se il contenuto originale viene rimosso
• Inviarti avvisi tecnici e messaggi di assistenza
• Attribuire le segnalazioni idonee, calcolare e amministrare le commissioni, verificare i destinatari dei pagamenti, prevenire le frodi nelle segnalazioni e conservare i registri finanziari

5. Chrome Web Store e divulgazione dei dati

In conformità alle norme sui dati degli utenti del Chrome Web Store:

Uso e trasferimento da parte di Savebase delle informazioni ricevute dalle API Chrome rispettano le norme sui dati utente del Chrome Web Store, inclusi i requisiti di uso limitato.

• Non vendiamo informazioni personali o dati utente a terzi.
• Non condividiamo i dati per finalità pubblicitarie.
• Trasferiamo o divulghiamo dati a terzi solo per fornire le funzioni principali del servizio o rispettare le leggi.
• Non usiamo i dati per valutare il merito creditizio o concedere prestiti.

6. Dati delle API Google — Condivisione, trasferimento e divulgazione

Savebase usa API Google per Accedi con Google e l’integrazione di esportazione Google Sheets. Uso e trasferimento delle informazioni ricevute dalle API Google rispettano Norme sui dati utente dei servizi API Google, inclusi i requisiti Limited Use.

In particolare:

• Accesso a Google Sheets serve solo a creare, leggere e aggiornare fogli che designi per l’export Savebase. Non leggiamo, apriamo o modifichiamo altri Google Sheets del tuo account.
• Accedi con Google sono usati solo per autenticare l’account in Savebase.
• Tutti i token OAuth Google sono crittografati a riposo secondo gli standard di settore e non vengono mai condivisi, venduti o divulgati.

7. Server MCP e connessioni agli assistenti IA

Gli utenti Savebase Pro possono collegare Savebase ad assistenti IA come Claude e ChatGPT tramite il nostro server MCP (Model Context Protocol) all’indirizzo mcp.savebase.space. La connessione è di sola lettura: un assistente connesso non può creare, modificare, spostare o eliminare nulla nel tuo account, né pubblicare alcunché per tuo conto.

Quando chiedi qualcosa a un assistente collegato che risponde usando Savebase, riceve le parti di libreria necessarie. In base alla domanda possono includere:

• Titoli e contenuti dei post
• Nomi di autori o creatori, URL dei post e piattaforma di origine
• Note che hai scritto su un post salvato
• URL di immagini e video allegati a un post salvato
• La trascrizione di qualsiasi video che hai scelto di trascrivere in Savebase
• Nomi delle cartelle e dei tag e numero di post contenuti

Non viene inviato nulla a meno che una domanda porti l’assistente a interrogare Savebase. Non inviamo la tua libreria a fornitori AI in background e non la usiamo per addestrare modelli.

L'accesso viene concesso per utente tramite OAuth 2.1. Conserviamo i token di accesso e aggiornamento emessi per l'applicazione connessa, l'identità dell'applicazione e l'ultima volta in cui ciascun token è stato usato. Non riceviamo né conserviamo le tue credenziali per quell'assistente e non riceviamo le conversazioni con esso. Puoi revocare una connessione in qualsiasi momento da Impostazioni → Server MCP → App collegate, invalidandone immediatamente i token.

Quando i dati raggiungono un assistente collegato, vengono gestiti secondo l’informativa sulla privacy del suo fornitore, non la nostra. Leggi le condizioni sulla privacy di qualsiasi assistente IA prima di collegarlo.

8. Infrastruttura di terze parti e sub-responsabili del trattamento

Per fornire Savebase ci affidiamo ai seguenti servizi terzi. Ciascuno è contrattualmente tenuto a trattare i dati in sicurezza e solo per gli scopi descritti:

• Supabase (Singapore): Il nostro principale fornitore di database e autenticazione. I dati dell’account, i post salvati e i metadati sono archiviati nell’infrastruttura Supabase della regione di Singapore (ap-southeast-1). Abbiamo sottoscritto un accordo sul trattamento dei dati (DPA) con Supabase. Maggiori informazioni su supabase.com/privacy.
• Backblaze B2 (archiviazione cloud): Se hai un abbonamento a pagamento e hai attivato la funzione Backup permanente dei contenuti multimediali, i file multimediali (immagini e video) dei post salvati vengono conservati come copie permanenti nell’archiviazione a oggetti Backblaze B2. Questo garantisce che i contenuti salvati restino accessibili anche se la piattaforma originale li rimuove. Nessun contenuto multimediale viene archiviato in Backblaze B2 per gli utenti gratuiti o per gli utenti paganti che non hanno attivato questa funzione. Scopri di più su backblaze.com/privacy.
• Coolify (hosting autonomo): Usiamo Coolify per ospitare autonomamente parti del backend, incluso il processo che recupera e carica i media su Backblaze B2.
• Cloudflare: Il sito e alcuni servizi vengono distribuiti tramite Cloudflare, che fornisce DNS, CDN e protezione DDoS. Nell’ambito di questo servizio, Cloudflare può trattare metadati delle richieste, come gli indirizzi IP. Maggiori informazioni su cloudflare.com/privacypolicy.
• PayPal e fornitori di pagamento approvati: Dopo aver guadagnato una commissione referral e fornito i dati di pagamento, il fornitore scelto riceve le informazioni necessarie a inviare e documentare il pagamento. Poiché PayPal non supporta pagamenti nazionali tra utenti in India, su richiesta questi possono usare un conto bancario o un indirizzo UPI verificato.

9. Cookie e analisi

Usiamo pochi cookie e servizi analitici per capire e migliorare Savebase. Alla prima visita chiediamo consenso prima di usare archiviazione analitica o pubblicitaria. Fino alla scelta è attiva solo quella strettamente necessaria.

Cosa utilizziamo

• Google Analytics 4 — statistiche aggregate su pagine visitate, funzioni usate e provenienza. Se rifiuti, Google Analytics usa una modalità limitata senza cookie o identificatori sul dispositivo. Vedi Norme sulla privacy di Google.
• Microsoft Clarity — analisi anonimizzate delle sessioni per individuare parti confuse o non funzionanti. Clarity si carica solo accettando i cookie analitici; al rifiuto non viene caricato. Vedi Informativa sulla privacy di Microsoft.
• Archiviazione strettamente necessaria — ricorda consenso, tema chiaro/scuro e accesso. È sempre attivo perché necessario al funzionamento e non è mai usato per pubblicità.
• Conservazione dell’attribuzione dei referral — aprendo un link di invito valido, Savebase conserva codice, token casuale del browser e scadenza nello storage proprietario del browser. Il record server scade dopo 30 giorni. Il token non deriva dall’hardware e non crea un profilo di navigazione.

La tua scelta di consenso

La scelta viene conservata in un cookie chiamato site_consent per 180 giorni. Conserviamo anche categorie scelte e momento della decisione per dimostrare il consenso come richiesto dal GDPR.

Modificare o revocare il consenso

Puoi modificare o ritirare il consenso quando vuoi tramite Impostazioni dei cookie link in fondo a ogni pagina. Riapre il banner per cambiare scelta. Ritirare il consenso è semplice quanto darlo e non pregiudica la liceità dei trattamenti precedenti.

10. Trasferimenti internazionali dei dati

I dati personali sono conservati ed elaborati su server a Singapore tramite Supabase e nei data center Backblaze B2. Se accedi da fuori Singapore, saranno trasferiti e mantenuti in un’altra giurisdizione. Usando Savebase acconsenti al trasferimento. Adottiamo misure adeguate per il trattamento sicuro e conforme all’informativa ovunque avvenga.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere le informazioni personali. I dati tra estensione, sito e servizi sono cifrati in transito con HTTPS. Le credenziali sensibili lato server, inclusi token OAuth Google, sono cifrate a riposo. Alcune preferenze e valori temporanei di richiesta alle piattaforme sono locali nello spazio dell’estensione Chrome e protetti da profilo browser e sistema operativo: non li descriviamo come cifrati separatamente da Savebase. I media Backblaze B2, solo per abbonati paganti che attivano il backup permanente, sono accessibili da URL con controllo d’accesso. Pur impegnandoci a proteggerli, nessun metodo di trasmissione Internet o archiviazione elettronica è sicuro al 100%.

12. Conservazione ed eliminazione dei dati

Conserviamo le informazioni finché l’account è attivo o necessario a fornire il servizio. Le sessioni attive includono dati tecnici e geografici descritti sopra. Dopo 30 giorni gli IP completi sono ridotti a prefissi di rete. I dati di sessione vengono rimossi quando non sono più associati a una sessione autenticata attiva. Puoi richiedere l’eliminazione nelle impostazioni. Alla chiusura, segnalibri, configurazioni, token OAuth e media B2 sono eliminati definitivamente dai sistemi attivi. I dati dei clic di invito scadono dopo 30 giorni. Registri di commissioni, versamenti, rimborsi, controlli antifrode e transazioni correlate possono restare dopo la chiusura se ragionevolmente necessari per obblighi fiscali, contabili, legali, controversie o antifrode; identificatori non necessari sono eliminati o scollegati.

13. Privacy dei minori

Savebase non è rivolto a minori di 13 anni. Non raccogliamo consapevolmente dati personali identificativi di minori di 13 anni. Chi non può legalmente gestire un conto per i versamenti deve usarne uno di un genitore o tutore. Raccogliamo nome del tutore, e-mail di pagamento, verifica e consenso solo dopo la maturazione di una commissione e solo per amministrarne il versamento. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci a support@savebase.space e rimuoveremo tempestivamente quelle informazioni dai nostri sistemi.

14. I tuoi diritti

Hai diritto a:

• Accedi ai tuoi dati personali
• Correggere i dati inesatti
• Richiedi l’eliminazione dei tuoi dati
• Esporta i dati in un formato portabile
• Revoca l’accesso Google OAuth in qualsiasi momento tramite Autorizzazioni dell’account Google pagina o dalle impostazioni Savebase

15. Modifiche alla presente informativa sulla privacy

Possiamo aggiornare l’informativa sulla privacy. Modificheremo la data «Ultimo aggiornamento» in cima e, per cambiamenti importanti, invieremo un’e-mail o un avviso evidente nella dashboard. Ti invitiamo a consultarla periodicamente. Continuare a usare Savebase dopo le modifiche costituisce accettazione dell’informativa aggiornata.

16. Contattaci

Per qualsiasi domanda su questa Informativa sulla privacy o sulle nostre pratiche relative ai dati, contattaci a support@savebase.space.