Informativa sulla privacy

Data di entrata in vigore: [YYYY-MM-DD]

Questa è una traduzione. In caso di differenze, prevale la versione inglese.

1. Chi siamo

Sheraa è un’app per imparare l’arabo. È gestita da Ebanah (إبانة), Muscat, Sultanate of Oman (“noi”). Siamo il titolare del trattamento dei dati personali descritti in questa informativa.

Domande o richieste sulla tua privacy: support@ebanah.com.

2. Usare Sheraa senza un account

Puoi usare Sheraa senza creare un account. In questo caso, tutto ciò che fai nell’app viene salvato solo nel tuo browser su questo dispositivo, nella sua memoria locale (localStorage e IndexedDB, con chiavi che iniziano con shiraa.). Questo comprende:

• il nome che scegli per te e per il tuo compagno, la lingua dell’app, l’obiettivo giornaliero e le impostazioni;
• le tue lezioni, i punteggi, gli XP, le monete, la serie, i badge e il calendario dei ripassi;
• lo stato del tuo compagno e i risultati dei giochi.

Non riceviamo questi dati. Per rimuoverli, usa Impostazioni → Azzera progressi oppure cancella i dati di questo sito nel tuo browser.

L’app conserva inoltre una copia dei propri file (codice, immagini, clip audio) nella cache del browser, per poter funzionare offline. Questi file sono uguali per tutti e non contengono dati personali.

3. Cosa raccogliamo quando crei un account

Un account esegue il backup dei tuoi progressi e ti permette di acquistare un pass. Se ne hai uno, conserviamo sui nostri server quanto segue:

Non ti chiediamo il numero di telefono né l’indirizzo postale.

4. Come usiamo i tuoi dati e su quale base giuridica

Usiamo i tuoi dati solo per far funzionare Sheraa:

• Per fornirti il servizio che hai richiesto (il nostro contratto con te): il tuo account, l’accesso, il backup dei progressi e i pass che acquisti.
• Per mantenere Sheraa sicura (il nostro legittimo interesse): limiti di frequenza delle richieste, blocchi temporanei dell’account dopo molti accessi non riusciti, log di sicurezza, prevenzione delle frodi.
• Per adempiere a obblighi di legge: conservare le registrazioni contabili e rispondere a richieste legittime delle autorità.
• Con il tuo permesso (consenso): accesso al microfono per gli esercizi orali e permesso per le notifiche del browser. Puoi revocare questo permesso in qualsiasi momento nelle impostazioni del browser.

Non vendiamo i tuoi dati personali. Non li usiamo per la pubblicità. Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi.

5. Pagamenti

I pass sono venduti tramite Paymob, un fornitore di servizi di pagamento. Quando acquisti un pass, vieni indirizzato alla pagina di pagamento sicura di Paymob. Per creare il pagamento, inviamo a Paymob la tua email, il tuo nome (se l’hai indicato), il piano e il prezzo. Il modulo di Paymob non richiede numero di telefono né indirizzo, quindi per quei campi inviamo il valore segnaposto “NA”.

Inserisci i dati della carta nella pagina di Paymob, non in Sheraa. Non riceviamo né conserviamo mai il numero completo della tua carta o il codice di sicurezza. Dopo il pagamento, Paymob ci invia una notifica con l’esito. Conserviamo questa notifica come registrazione contabile. Può contenere dati inclusi da Paymob, come un numero di carta mascherato (ad esempio le ultime quattro cifre), il tipo di carta, il nome e l’email di fatturazione e l’importo.

Paymob tratta i tuoi dati di pagamento secondo la propria informativa sulla privacy.

6. Microfono e funzioni vocali

Esercizi orali. Quando avvii un esercizio orale, l’app chiede al tuo browser l’accesso al microfono.

• L’anello animato che reagisce alla tua voce viene calcolato sul tuo dispositivo. Sheraa non registra la tua voce, non salva audio e non invia audio ai nostri server.
• Per capire cosa hai detto, Sheraa usa il riconoscimento vocale integrato nel tuo browser (la Web Speech API). Questo servizio è fornito dal produttore del tuo browser, non da noi. Alcuni browser elaborano la voce sul dispositivo. Altri inviano l’audio ai propri server: ad esempio, Google Chrome usa i server di Google. A questo trattamento si applica l’informativa sulla privacy del produttore del tuo browser.
• L’app riceve solo il testo riconosciuto dal browser. Confronta quel testo con la frase attesa sul tuo dispositivo per assegnarti un punteggio. Il testo non ci viene inviato e non viene salvato.
• Se il tuo browser non supporta il riconoscimento vocale, gli esercizi orali vengono nascosti. Puoi rifiutare l’accesso al microfono. Il resto dell’app funziona normalmente.

Arabo parlato. La maggior parte delle parole viene riprodotta da registrazioni incluse nell’app. Quando una registrazione non è ancora disponibile, l’app può usare la voce di sintesi vocale (text-to-speech) del tuo dispositivo. Alcuni browser usano un servizio vocale online, che riceve il testo da pronunciare.

7. Cookie, analisi e tracker

• Un solo cookie essenziale. Quando accedi, impostiamo un cookie chiamato shiraa_sid. Contiene un token di accesso casuale ed è protetto (HttpOnly, e Secure sulle connessioni HTTPS), così gli script della pagina non possono leggerlo. Scade 30 giorni dopo la tua ultima visita o quando ti disconnetti. Senza di esso l’app non può funzionare con l’accesso attivo, quindi non chiediamo il consenso per questo cookie.
• Nessun servizio di analisi, nessuna pubblicità, nessun tracker. Sheraa non contiene codice di analisi, pubblicità o tracciamento di terze parti. L’app si collega solo ai nostri server e a Paymob quando scegli di pagare. Sheraa conta alcuni eventi dell’app in memoria (ad esempio “lezione completata”) per il debug, ma questi conteggi non vengono inviati da nessuna parte.
• La memoria locale sul tuo dispositivo è descritta nella sezione 2.

Se mai aggiungessimo uno strumento di analisi, aggiorneremo prima questa informativa e ti chiederemo il consenso ove richiesto dalla legge.

8. Email

Inviamo email solo relative al tuo account: per confermare il tuo indirizzo email, reimpostare la password e avvisarti se qualcuno tenta di registrarsi con un indirizzo che ha già un account. Non inviamo email di marketing. Le email vengono recapitate da [Email delivery provider].

9. Con chi condividiamo i dati

Condividiamo i dati personali solo con fornitori di servizi che ci aiutano a far funzionare Sheraa, e solo i dati di cui hanno bisogno:

• Hosting: [Hosting provider and server country] gestisce i nostri server e il nostro database.
• Invio email: [Email delivery provider] recapita le email dell’account.
• Pagamenti: Paymob elabora i pagamenti (vedi sezione 5).

Possiamo inoltre comunicare dati se la legge lo richiede, per tutelare i diritti e la sicurezza dei nostri utenti o del pubblico, oppure nell’ambito di una fusione o della vendita della nostra attività (in tal caso, te lo diremo prima).

Il produttore del tuo browser può trattare la voce come descritto nella sezione 6. Ciò fa parte del tuo browser e non è un servizio che scegliamo o paghiamo noi.

10. Log dei server e backup

• Log. I nostri server registrano informazioni tecniche sulle richieste: l’ora, il tipo di richiesta, la pagina o l’indirizzo richiesto (senza alcuna query string), lo stato della risposta e la durata. Il log di accesso del nostro server web registra anche il tuo indirizzo IP e lo user-agent del browser. Password, indirizzi email, cookie e codici vengono rimossi dai log della nostra applicazione. I log sono conservati per [N days].
• Limiti di frequenza. Per bloccare gli abusi, contiamo le richieste per indirizzo IP nella memoria del nostro server per un minuto. Questi conteggi non vengono mai salvati.
• Backup. Eseguiamo il backup del database ogni notte e conserviamo ciascun backup per 14 giorni. I dati che elimini scompaiono quindi dai nostri backup entro 14 giorni.

11. Eliminare il tuo account e i tuoi dati

• Elimina il tuo account: vai su Impostazioni → Elimina account e dati e conferma con la tua password. Eliminiamo immediatamente dal nostro database il tuo account, il profilo, il backup dei progressi, le sessioni, i codici, lo stato del pass e i registri degli acquisti. L’app cancella poi i dati memorizzati in quel browser.
• Cosa conserviamo: le notifiche di pagamento di Paymob (sezione 5) sono conservate come registrazioni contabili per [N years, as required by accounting law]. Il collegamento al tuo account viene rimosso. I dati eliminati restano inoltre nei backup per un massimo di 14 giorni (sezione 10).
• Altri dispositivi: i dati salvati su altri dispositivi restano lì finché non ti disconnetti e azzeri i progressi su quel dispositivo, oppure cancelli i dati del sito nel browser.
• Senza account: usa Impostazioni → Azzera progressi oppure cancella i dati di questo sito nel tuo browser.

12. I tuoi diritti

A seconda di dove vivi, potresti avere il diritto di:

• accedere ai tuoi dati personali e ottenerne una copia (diritto di accesso);
• rettificare i dati inesatti (diritto di rettifica);
• cancellare i tuoi dati (diritto alla cancellazione);
• ricevere i tuoi dati in un formato portabile (diritto alla portabilità; forniamo i dati del tuo account e il backup dei progressi come file JSON);
• opporti ad alcuni usi dei tuoi dati (diritto di opposizione) o limitarli;
• revocare il consenso in qualsiasi momento, ad esempio per l’accesso al microfono, senza pregiudicare quanto avvenuto in precedenza;
• proporre reclamo all’autorità di controllo per la protezione dei dati del tuo Paese.

Per esercitare uno qualsiasi di questi diritti, scrivi a support@ebanah.com dall’indirizzo email del tuo account. Potremmo chiederti di confermare che l’account è tuo. Rispondiamo entro un mese. Se una richiesta è complessa, potremmo aver bisogno di più tempo; in tal caso te lo comunicheremo. L’esercizio dei tuoi diritti è gratuito.

13. Minori

Sheraa è pensata per studenti dai 13 anni in su. Per creare un account devi avere almeno 13 anni, o un’età superiore se la legge del tuo Paese lo richiede.

I bambini possono usare Sheraa senza un account. In questo caso i loro progressi restano sul loro dispositivo e noi non riceviamo nulla. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se sei un genitore o un tutore e ritieni che tuo figlio di età inferiore a 13 anni abbia creato un account, scrivi a support@ebanah.com e lo elimineremo.

14. Sicurezza

Proteggiamo i tuoi dati con misure che comprendono:

• connessioni cifrate (HTTPS) e regole di sicurezza del browser rigorose;
• password conservate solo come hash argon2id;
• codici di accesso e codici email conservati solo in forma di hash;
• un cookie di accesso protetto che gli script della pagina non possono leggere;
• limiti di frequenza delle richieste e un blocco temporaneo dopo 10 tentativi di accesso non riusciti;
• la richiesta di inserire di nuovo la password prima dell’eliminazione dell’account;
• rimozione dei dati personali dai log dell’applicazione e accesso limitato ai backup.

Nessun sistema è perfettamente sicuro. Se una violazione dei dati ti riguarda, informeremo te e le autorità come previsto dalla legge.

15. Utenti internazionali

I nostri server si trovano presso: [Hosting provider and server country]. Se usi Sheraa da un altro Paese, i tuoi dati saranno trasferiti e trattati in quel luogo. Paymob può trattare i dati di pagamento in altri Paesi. Ove la legge lo richieda, adottiamo garanzie adeguate per questi trasferimenti, come le clausole contrattuali standard.

16. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando Sheraa o la legge cambiano. La data di entrata in vigore in alto indica la versione più recente. Se una modifica è importante, te lo comunicheremo nell’app o via email prima che entri in vigore.

17. Contatti

• Ebanah (إبانة)
• Muscat, Sultanate of Oman
• Email: support@ebanah.com