Informativa sulla Privacy

1. Dati che raccogliamo

• Il tuo UUID utente e nome utente pubblico Fanvue (dall'OAuth Fanvue)
• Il tuo indirizzo email (facoltativo, dal tuo profilo Fanvue)
• Il contenuto dei messaggi di chat scambiati con i fan, e le loro traduzioni
• La lingua rilevata del fan e la lingua di traduzione che hai scelto
• L'handle pubblico, il nome visualizzato e l'avatar del fan (mostrati nella tua posta in arrivo così sai con chi stai parlando)
• L'oggetto/messaggio di un ticket di supporto, se contatti l'assistenza
• Eventi di fatturazione sincronizzati dai webhook dell'App Store di Fanvue: ID di pagamento e di pagamento a creator, importi, e a quale piano o pacchetto di crediti si riferiscono, usati solo per concedere o revocare crediti di traduzione e accesso al piano. Fanvue resta il gestore del tuo metodo di pagamento reale; non vediamo né memorizziamo mai i dati della carta.
• Preferenze dell'interfaccia (tema, suono, lingua della dashboard), salvate localmente nel tuo browser, non sui nostri server

2. Scope OAuth

Richiediamo solo i seguenti scope OAuth di Fanvue, più offline_access / offline per poter rinnovare la tua sessione senza chiederti di riconnetterti continuamente:

• read:self: per identificare il tuo account
• read:chat: per ricevere i messaggi in arrivo dai fan
• read:fan: per mostrare chi è un fan (handle, nome, stato di spesa) nella tua posta in arrivo
• write:chat: per inviare le tue risposte tradotte

In pratica, questo significa che FanTranslator legge e invia solo il testo delle tue conversazioni DM. Non possiamo vedere, scaricare o salvare foto, video o messaggi audio, i contenuti multimediali restano interamente all'interno di Fanvue. Non abbiamo inoltre alcuna capacità di moderare, eliminare o gestire in altro modo i tuoi contenuti o il tuo account; gli scope sopra indicati non concedono questo, e non lo richiediamo.

3. Traduzione basata su IA

Ogni messaggio che necessita di traduzione, sia quello che un fan ti invia sia quello con cui rispondi, viene inviato a un modello linguistico IA per l'elaborazione. Se sei sul piano Free, questo modello è un'istanza Qwen2.5 self-hosted che gestiamo noi stessi, ospitata a Madrid, Spagna (UE). Se sei su un piano Starter o Creator attivo, la traduzione viene invece instradata a Fireworks AI, Inc. (api.fireworks.ai), un fornitore IA di terze parti con sede negli Stati Uniti, scelto per la minore latenza. Questo avviene automaticamente, in tempo reale, senza che un essere umano legga o riveda mai prima il messaggio. Il testo originale e quello tradotto vengono entrambi salvati così che la tua cronologia delle conversazioni resti sincronizzata tra i dispositivi. Il contenuto dei messaggi non viene mai usato per addestrare alcun modello, e non viene condiviso con terze parti oltre a quanto strettamente necessario per generare la traduzione stessa.

4. Condivisione dei dati

Non vendiamo i tuoi dati. Vengono condivisi solo per quanto necessario a far funzionare il servizio: Supabase (database), Upstash (rate limiting) e, per generare le traduzioni, il nostro modello IA self-hosted (Madrid, Spagna) oppure, per gli account con piano a pagamento attivo, Fireworks AI, Inc. (api.fireworks.ai, Stati Uniti).

5. Conservazione ed eliminazione dei dati (GDPR)

Puoi eliminare il tuo account in qualsiasi momento dalla pagina Impostazioni. Questo ti disconnette immediatamente e interrompe qualsiasi ulteriore traduzione di nuovi messaggi per quell'account. I tuoi dati, messaggi, conversazioni, ticket di supporto, cronologia di fatturazione/crediti, vengono poi cancellati in modo permanente e irreversibile entro 30 giorni; manteniamo questa breve finestra solo nel caso in cui l'eliminazione sia stata avviata per errore. Puoi anche richiedere l'esportazione dei dati scrivendo a support@stellorns.xyz.

I log grezzi di consegna dei webhook (il registro tecnico che Fanvue ci invia per ogni evento) vengono conservati per un massimo di 90 giorni per scopi di sicurezza e risoluzione dei problemi, indipendentemente dall'eliminazione dell'account, e poi eliminati automaticamente.

6. Sicurezza

I token OAuth sono crittografati a riposo. I cookie di sessione sono HttpOnly, Secure e SameSite=Lax. Non registriamo mai i token OAuth nei nostri log.

Segnalare una vulnerabilità: se ritieni di aver trovato un problema di sicurezza in FanTranslator, invia un'email a support@stellorns.xyz con [SECURITY] nell'oggetto. Includi dettagli sufficienti per riprodurre il problema e concedici un tempo ragionevole per rispondere prima di qualsiasi divulgazione pubblica.

7. Cookie e archiviazione locale

Usiamo un cookie di sessione per tenerti connesso, e un cookie di lingua per ricordare la lingua della tua dashboard. Le preferenze di tema e suono sono salvate nell'archiviazione locale del tuo browser e non vengono mai inviate ai nostri server. Non usiamo cookie pubblicitari o di tracciamento.

8. Contatti

Per richieste o domande sulla privacy, contatta support@stellorns.xyz o usa la funzione di eliminazione nell'app, in Impostazioni.