Informativa sulla privacy

1. Ambito e operatore

Questa politica spiega come LewdByte gestisce i dati personali quando si utilizza il sito Web LewdByte, il servizio account e l'applicazione Windows. Per domande o richieste di privacy, contattare [email protected] .

2. Dati trattati dal sito web

Quando crei o utilizzi un account, elaboriamo:

• Il tuo indirizzo email, nome visualizzato, hash della password e timestamp dell'account.
• La lingua e la regione preferite, utilizzate per visualizzare il sito Web e scegliere la lingua delle e-mail dell'account e dei prodotti.
• La data in cui hai accettato i Termini e hai confermato di avere almeno 18 anni.
• Dati di sessione e di sicurezza, inclusi indirizzo IP, agente utente, nome del dispositivo, timestamp di accesso, stato del token e timestamp di scadenza.
• Record di reimpostazione della password, stato di consegna e dati tecnici necessari per prevenire abusi.
• Se accetti di ricevere e-mail del prodotto, lo stato dell'abbonamento, la versione e la fonte del consenso, i timestamp delle preferenze e i record tecnici limitati utilizzati per dimostrare o elaborare la tua scelta.
• Risultati della protezione bot e segnali di browser, dispositivo, rete e interazione necessari a Cloudflare Turnstile per distinguere le persone dal traffico automatizzato al momento dell'accesso e della registrazione.
• Metriche di utilizzo anonime e di prima parte come percorso della pagina, dominio del referrer, campi della campagna UTM, paese approssimativo, browser, sistema operativo, classe del dispositivo, misurazioni delle prestazioni ed eventi di prodotto aggregati.
• Se si sceglie di contribuire, l'importo del pagamento, la risorsa e la rete selezionate, l'identificatore del pagamento del fornitore, l'indirizzo di deposito, lo stato della transazione, i timestamp e l'hash della transazione, ove forniti dal fornitore del pagamento.

Non memorizziamo password in chiaro. I token di autenticazione e ripristino archiviati nel database sono rappresentati da hash crittografici.

Le metriche di utilizzo vengono raccolte dalla nostra installazione Umami self-hosted. Il suo tracker non imposta cookie analitici, non ti rileva impronte digitali, non ti identifica attraverso i siti Web o memorizza indirizzi IP non elaborati. Le stringhe di query URL arbitrarie vengono rimosse prima della raccolta; vengono conservati solo i campi della campagna standard utm_source , utm_medium , utm_campaign , utm_content e utm_term.

Non inviamo indirizzi e-mail, nomi visualizzati, identificatori di account o dispositivi, nomi di contatti o modelli, richieste, risposte, ricordi o contenuti di chat ad Analytics. La riproduzione della sessione, le mappe di calore, i profili pubblicitari e l'analisi tra siti sono disabilitati.

3. Dati che rimangono sul tuo dispositivo

Le tue chat, i tuoi messaggi, le risposte generate, i contatti, le impostazioni dei caratteri, i ricordi, i riferimenti vocali, i file importati e i pesi dei modelli scaricati vengono archiviati localmente dall'applicazione desktop. LewdByte non carica tali elementi sul tuo account Web né li utilizza per addestrare i modelli. Lasciano il tuo dispositivo solo quando scegli di esportarli, copiarli o condividerli all'esterno dell'app.

L'app Windows crittografa il proprio database di conversazioni locale con SQLCipher. La chiave casuale del database e le impostazioni sensibili dell'applicazione sono protette per l'utente Windows corrente con Windows Data Protection API (DPAPI). La sessione privata mantiene le nuove conversazioni in memoria invece di salvarle. Conservare insieme il database crittografato e il file della chiave corrispondente quando si esegue un backup; la perdita della chiave protetta rende illeggibile il database.

4. Connessioni di app e download di terze parti

L'app desktop si connette ai servizi LewdByte per l'autenticazione dell'account, la convalida della sessione, i download del programma di installazione e del runtime e i metadati di rilascio. Quando scegli di scaricare un modello di terze parti, il file viene recuperato separatamente dalla fonte identificata nell'app. Tale fonte potrebbe ricevere dati di rete ordinari come il tuo indirizzo IP e l'agente utente in base alla propria politica sulla privacy. LewdByte non riceve richieste o output del modello come parte del download.

L'accesso e la registrazione possono utilizzare Cloudflare Turnstile per la protezione dai bot. La sfida viene lanciata da Cloudflare, che riceve i normali segnali di rete e browser necessari per valutare se la richiesta è automatizzata. LewdByte invia il token monouso di breve durata risultante a Cloudflare per la convalida e non invia la password o il contenuto del modulo come parte di tale controllo. Consulta l'Informativa sulla privacy di Cloudflare.

I pagamenti per il sostegno volontario vengono elaborati da NOWPayments. Inviamo l'importo del contributo, la valuta di pagamento selezionata, un identificatore interno dell'ordine, una descrizione e il nostro URL di notifica firmata. NOWPayments fornisce l'indirizzo di deposito e lo stato del pagamento e riceve le normali informazioni sulla blockchain e sulla rete necessarie per elaborare la transazione. Non inviamo chat, richieste, contatti, password o dati del modello. NOWPayments gestisce i propri dati sotto il proprio Informativa sulla privacy.

5. Perché trattiamo i dati dell'account

• Per creare il tuo account, autenticarti e fornire download e accesso a dispositivi attendibili.
• Per garantire il servizio, ruotare o revocare le sessioni, prevenire abusi e indagare su incidenti tecnici.
• Per recapitare messaggi di reimpostazione della password e rispondere a richieste di supporto o privacy.
• Con il tuo consenso separato, per inviare versioni occasionali di prodotti, aggiornamenti di funzionalità e notizie ad accesso anticipato.
• Comprendere l'acquisizione anonima, la registrazione, il download e la conversione della connessione desktop e migliorare le prestazioni del sito.
• Per preparare, riconciliare, garantire e documentare i pagamenti di supporto volontario avviati.
• Per rispettare gli obblighi di legge e tutelare gli utenti, il servizio e i diritti di terzi.

Laddove la legge sulla protezione dei dati richieda una base legale, tali scopi si basano sull'esecuzione dei nostri Termini, sui nostri interessi legittimi nel funzionamento e nella sicurezza del servizio, sul rispetto della legge o sul consenso laddove lo richiediamo espressamente.

L'e-mail del prodotto è facoltativa ed è separata dai messaggi necessari per verificare, proteggere o gestire il tuo account. L'opzione di registrazione non è preselezionata. Puoi revocare il consenso e-mail al prodotto in qualsiasi momento in impostazioni dell'account o attraverso il link di preferenza incluso in ogni messaggio di marketing, senza influenzare il tuo account.

6. Cookie

Utilizziamo cookie di autenticazione HttpOnly strettamente necessari per mantenere l'accesso e proteggere le richieste di account. Non si tratta di cookie pubblicitari o di tracciamento intersito. Le credenziali di accesso e aggiornamento vengono crittografate prima di essere inserite in questi cookie. Consulta la Cookie Policy per nomi, scopi e durata dei cookie.

L'analisi self-hosted non utilizza cookie e non viene utilizzata per la pubblicità o il tracciamento attraverso i siti web. I segnali del browser Do Not Track vengono rispettati.

7. Fornitori di servizi e divulgazione

Possiamo utilizzare infrastrutture, database, fornitori di sicurezza tra cui Cloudflare Turnstile, fornitori di elaborazione dei pagamenti tra cui NOWPayments e fornitori di consegna di posta elettronica per gestire il servizio dell'account. Ricevono solo i dati necessari per la loro funzione e agiscono nel rispetto degli obblighi contrattuali e di riservatezza applicabili. Non vendiamo dati personali né li condividiamo per pubblicità mirata. Potremmo divulgare dati limitati quando richiesto dalla legge o quando ragionevolmente necessario per proteggere gli utenti, il servizio o i diritti legali.

8. Conservazione

I dati dell'account vengono conservati mentre il tuo account rimane attivo. I registri di autenticazione, ripristino e sicurezza vengono conservati solo per il tempo ragionevolmente necessario per gestire il servizio, far rispettare la scadenza e la revoca dei token, indagare sugli abusi e risolvere reclami legali. I criteri includono la durata del token applicabile, lo stato della sessione, lo stato dell'account, le esigenze di sicurezza e qualsiasi periodo di conservazione legale obbligatorio. Dopo una richiesta di cancellazione idonea, eliminiamo o rendiamo anonimi i dati dell'account a meno che la conservazione non sia richiesta dalla legge o per un legittimo reclamo legale. I dati del desktop locale rimangono sotto il tuo controllo e possono essere rimossi direttamente dall'app o dal dispositivo.

Conserviamo l'attuale preferenza prodotto-e-mail e una cronologia limitata del consenso in modo da poter onorare le richieste di annullamento dell'iscrizione, sopprimere la consegna indesiderata e dimostrare quando è stata effettuata una scelta. I registri di consegna delle campagne vengono conservati solo nella misura ragionevolmente necessaria per la consegna, la prevenzione degli abusi e la conformità, quindi cancellati o resi anonimi secondo il nostro programma operativo.

Gli eventi di analisi anonime grezze e le relative sessioni anonime vengono rimossi automaticamente dopo 90 giorni. I log di accesso all'infrastruttura di breve durata e i backup crittografati seguono i propri periodi di rotazione operativa e non vengono utilizzati per i profili di marketing.

Le registrazioni dei pagamenti di supporto possono essere conservate per la riconciliazione, la prevenzione delle frodi, la contabilità, la gestione delle controversie e la conformità legale anche dopo che il fornitore ha contrassegnato una transazione come completata. I dati delle transazioni blockchain pubbliche possono rimanere permanentemente disponibili al di fuori del controllo di LewdByte.

9. Sicurezza

Utilizziamo l'hashing delle password, credenziali di accesso di breve durata, sessioni di aggiornamento rotanti, cookie HttpOnly crittografati, controlli dell'origine, limiti di velocità, sfide ai bot e revoca delle sessioni. Nessun sistema è completamente sicuro, quindi mantieni il tuo dispositivo e la password protetti e avvisaci se sospetti un accesso non autorizzato.

La crittografia locale protegge i file di archiviazione copiati o rubati dall'ispezione offline. Non può proteggere i dati da malware o da altri processi già in esecuzione con accesso al tuo account Windows sbloccato mentre l'app può decrittografare tali dati.

10. I tuoi diritti

A seconda di dove vivi, potresti avere il diritto di accedere, correggere, eliminare, limitare, opporti o ricevere una copia dei tuoi dati personali e di revocare il consenso laddove il trattamento dipende dal consenso. Potresti anche avere il diritto di presentare un reclamo all'autorità locale per la protezione dei dati. Invia richieste a [email protected] . Potrebbe essere necessario verificare che l'account appartenga a te prima di completare una richiesta.

11. Solo adulti

LewdByte è destinato solo a persone di età pari o superiore a 18 anni. Non offriamo consapevolmente il servizio ai minori. Se apprendiamo che un minore ha creato un account, potremmo disattivarlo ed eliminarlo.

12. Modifiche

Potremmo aggiornare questa politica quando le nostre pratiche sui dati o gli obblighi legali cambiano. Pubblicheremo la politica rivista con una nuova data di entrata in vigore e forniremo ulteriore avviso quando una modifica influisce materialmente sui tuoi diritti.