TutuHai (di seguito "noi") è il prodotto di messaggistica istantanea della suite Tutu. Teniamo alla tua privacy. Questa informativa spiega come raccogliamo, usiamo, memorizziamo e proteggiamo le tue informazioni personali quando usi TutuHai. Usando questo servizio accetti la presente informativa.
1. Informazioni che raccogliamo
Per fornire il servizio di messaggistica istantanea, raccogliamo:
- Informazioni dell'account: l'indirizzo email, la password (memorizzata cifrata con Argon2, che non possiamo riportare al testo in chiaro), il soprannome e l'avatar che fornisci durante la registrazione o l'accesso. Quando accedi con Tutu ID (tutuid), creiamo il tuo account basandoci unicamente sul tuo identificativo di account unificato.
- Messaggi e contenuti: il testo, le immagini, i file e gli altri contenuti dei messaggi che invii, insieme alla conversazione di appartenenza e all'ora di invio.
- File multimediali: le immagini e i file che carichi, usati per inviare, ricevere e mostrare nelle conversazioni.
- Informazioni tecniche: log essenziali come dispositivo di accesso, indirizzo IP e orari, usati per la protezione della sicurezza e il rilevamento delle anomalie.
2. Messaggi e archiviazione
TutuHai è un servizio di messaggistica istantanea orientato ai messaggi e persistente: i messaggi seguono un modello "salva prima, poi trasmetti" — ogni messaggio che invii viene scritto in sicurezza nel database prima di essere consegnato in tempo reale, così arresti anomali, disconnessioni e cambi di dispositivo non causano la perdita dei messaggi, e la cronologia dei messaggi può sempre essere recuperata. Ciò significa che i tuoi messaggi vengono conservati a lungo termine sui nostri server finché tu o l'altra parte non li cancellate, o finché non chiudi il tuo account.
3. Come usiamo le informazioni
- Per fornire e mantenere i servizi di messaggistica istantanea e di assistenza clienti dal vivo, e per abilitare la sincronizzazione in tempo reale tra dispositivi.
- Per l'autenticazione dell'account, la gestione delle sessioni e la protezione della sicurezza (come la prevenzione degli attacchi a forza bruta e il rilevamento di accessi anomali).
- Per rispettare le leggi e i regolamenti applicabili e i requisiti di conformità dei contenuti.
Non usiamo i contenuti delle tue chat per la profilazione pubblicitaria, e non vendiamo le tue informazioni personali a terze parti non correlate.
4. Conservazione e cancellazione dei dati
- Messaggi: conservati a lungo termine per supportare la visualizzazione della cronologia e la sincronizzazione multi-dispositivo; puoi cancellare i tuoi messaggi.
- Chiusura dell'account: puoi richiedere la chiusura del tuo account. Dopo la chiusura, l'account entra in uno stato di cancellazione soft e viene eliminato in modo definitivo dopo 30 giorni (in linea con la minimizzazione dei dati e il "diritto all'oblio").
- Pulizia dei media orfani: un'attività di pulizia in background recupera periodicamente i file multimediali orfani non più referenziati da alcun messaggio, per evitare conservazioni ridondanti.
5. I tuoi diritti
Hai il diritto di accedere, correggere e cancellare le tue informazioni personali, e puoi chiudere il tuo account in qualsiasi momento. Cambiare la password o uscire da tutti i dispositivi invaliderà i token di accesso esistenti. Per esercitare questi diritti, puoi agire all'interno dell'app o contattarci con i metodi indicati di seguito.
6. Servizi di terze parti
- Tutu ID (tutuid): se scegli di accedere con il tuo account Tutu, l'autenticazione è fornita da tutuid ed è soggetta alla sua informativa sulla privacy.
- Statistiche anonime: usiamo il nostro servizio di statistiche (tutustat) per raccogliere conteggi anonimi delle visite alle pagine per migliorare il prodotto, senza alcun contenuto di chat che possa identificarti.
- Applet: le applet di terze parti girano in una sandbox isolata; le tue credenziali di accesso non entrano mai in un'applet, e un'applet può ottenere solo le capacità che le concedi voce per voce.
7. Misure di sicurezza
Proteggiamo i tuoi dati usando archiviazione cifrata delle password (Argon2), token di sessione JWT, cifratura del trasporto e principi di privilegio minimo. Tieni però presente che la trasmissione su internet non può essere garantita come assolutamente sicura, quindi custodisci con cura il tuo account e la tua password.
8. Contattaci
Se hai domande su questa informativa sulla privacy o sulle tue informazioni personali, contattaci tramite l'assistenza clienti dal vivo o i canali ufficiali della suite Tutu. Questa informativa può essere aggiornata di tanto in tanto e le modifiche sostanziali saranno comunicate in questa pagina.