Informativa sulla privacy

Questa traduzione è fornita solo per comodità. In caso di differenze rispetto alla versione inglese, prevale la versione inglese.

Questa informativa spiega come il gestore di H3 Max (h3max.cc) («noi») tratta i dati personali. Siamo il titolare del trattamento dei dati personali qui descritti. Contatto: support@h3max.cc.

1. Che cosa raccogliamo

• Dati dell’account: indirizzo email, nome e immagine del profilo. Fonte: Google, quando accedi con il tuo account Google, oppure tu, se ti registri con l’email. Finalità: creare e proteggere il tuo account.
• Dati di registrazione: l’indirizzo IP e la lingua del browser usati al momento della registrazione e, se presente, il sito web da cui provieni. Fonte: il tuo browser. Finalità: sicurezza, prevenzione delle frodi e capire da dove arrivano gli utenti.
• Prompt, immagini caricate e impostazioni di generazione. Fonte: tu. Finalità: creare il video e verificare prima la richiesta rispetto alla Politica di utilizzo accettabile.
• I video creati per te e la cronologia delle tue generazioni. Fonte: creati dal servizio. Finalità: permetterti di guardarli e scaricarli.
• Saldo dei crediti, ordini e stato del piano. Fonte: creati dal servizio e da Stripe. Finalità: fatturazione, rimborsi e assistenza.
• Ticket di assistenza e immagini che vi alleghi. Fonte: tu. Finalità: risponderti.
• Dati tecnici: indirizzo IP, browser, dispositivo e log delle richieste. Fonte: il tuo browser. Finalità: sicurezza, mantenere attiva la tua sessione di accesso e far funzionare il sito.
• Dati di utilizzo: le pagine che visualizzi, il sito da cui provieni, il tipo di browser e di dispositivo, la tua posizione approssimativa (paese e città, ricavati dal tuo indirizzo IP) e il modo in cui interagisci con le pagine (clic, scorrimento e movimenti del mouse). Fonte: Google Analytics e Microsoft Clarity, in esecuzione nel tuo browser. Finalità: contare le visite, vedere quali pagine vengono usate e individuare le parti del sito che confondono le persone o non funzionano.
• Registri dei controlli di sicurezza: quando una richiesta viola la nostra Politica di utilizzo accettabile, le categorie per cui è stata segnalata, l’orario e i primi 200 caratteri del prompt. Fonte: creati dal servizio. Finalità: applicare la Politica di utilizzo accettabile e sospendere gli account che la violano ripetutamente.

Non raccogliamo il numero completo della tua carta. I dati della carta vanno direttamente a Stripe.

2. Come vengono usati i tuoi prompt, caricamenti e video

• Prima che venga creato un video, il tuo prompt e ogni immagine che carichi vengono controllati automaticamente dai servizi di sicurezza elencati nella sezione 4. Le richieste che non superano il controllo vengono rifiutate e non vengono addebitati crediti.
• I tuoi prompt e caricamenti vengono usati per creare il video che hai richiesto. Possiamo anche esaminarli, insieme ai video che ne derivano, per far rispettare la nostra Politica di utilizzo accettabile. Non vengono usati per nessun altro scopo.
• Per creare il video, il tuo prompt, le impostazioni e i caricamenti vengono inviati al fornitore di video AI che esegue il modello. I file che carichi vengono conservati nello spazio di archiviazione file di quel fornitore affinché il modello possa leggerli.
• I video completati vengono copiati nel nostro spazio di archiviazione. Ogni video ha un link lungo e difficile da indovinare. Non elenchiamo i video pubblicamente, ma chiunque riceva un link da te può aprirlo.
• Non usiamo i tuoi prompt, caricamenti o video per addestrare modelli di AI e non li vendiamo. Non offriamo il riconoscimento facciale e non creiamo modelli del volto né altri identificatori biometrici.

3. Basi giuridiche (utenti SEE/Regno Unito)

• Contratto: gestione del tuo account, creazione dei video, fatturazione e assistenza.
• Legittimo interesse: sicurezza, prevenzione di frodi e abusi, applicazione della nostra Politica di utilizzo accettabile, e capire da dove arrivano gli utenti e come viene usato il sito. Puoi opporti in qualsiasi momento.
• Obbligo di legge: conservazione dei registri di pagamento e fiscali e risposta a richieste legittime.
• Consenso: quando lo chiediamo; puoi revocarlo in qualsiasi momento.

4. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali e non pubblichiamo annunci pubblicitari. Condividiamo i dati solo con i fornitori indicati di seguito, che li trattano per nostro conto:

• Fornitore di video AI. Riceve: i tuoi prompt, le impostazioni di generazione e i file caricati. Finalità: eseguire il modello e restituire il tuo video.
• Cloudflare, Inc. Riceve: tutti i dati conservati dal servizio, i log delle richieste e le email inviate a support@h3max.cc. Finalità: hosting, database, archiviazione dei file, sicurezza e inoltro delle email.
• Stripe, Inc. Riceve: la tua email e i dati di pagamento quando acquisti un piano. Finalità: elaborazione dei pagamenti e prevenzione delle frodi (Informativa sulla privacy di Stripe).
• Google LLC. Riceve: i dati di accesso quando usi l’accesso con Google, le email di assistenza inoltrate alla nostra casella di posta, i dati di utilizzo raccolti da Google Analytics e, quando il nostro controllo delle immagini viene eseguito direttamente sul servizio Gemini di Google, le immagini che carichi. Finalità: autenticazione, la nostra casella di assistenza, statistiche del sito e controlli di sicurezza (Informativa sulla privacy di Google).
• OpenAI, L.L.C. Riceve: il tuo prompt e le immagini che carichi. Finalità: controlli automatici per contenuti sessuali, violenti e altri contenuti vietati prima che venga creato un video (Informativa sulla privacy di OpenAI).
• OpenRouter, Inc. Riceve: le immagini che carichi (non il tuo prompt). Finalità: inoltrare il nostro controllo di sicurezza delle immagini al modello IA che lo esegue; chiediamo a OpenRouter di usare solo fornitori che non conservano i dati (Informativa sulla privacy di OpenRouter).
• Microsoft Corporation. Riceve: i dati di utilizzo raccolti da Microsoft Clarity. Finalità: mappe di calore e registrazioni delle sessioni che mostrano come viene usato il sito (Informativa sulla privacy di Microsoft).

Usiamo Google Analytics per contare le visite e vedere quali pagine vengono usate. Le sue funzioni pubblicitarie (Google signals e personalizzazione degli annunci) sono disattivate. Usiamo anche Microsoft Clarity, che registra il modo in cui interagisci con le nostre pagine (clic, scorrimento, movimenti del mouse e contenuto della pagina che ti viene mostrato), così possiamo individuare le parti del sito che creano confusione o non funzionano. Nessuno dei due strumenti viene caricato nella pagina di reimpostazione della password. Non usiamo strumenti pubblicitari. Se ne aggiungeremo uno, aggiorneremo questa informativa prima di attivarlo.

Possiamo inoltre comunicare dati quando la legge lo richiede, oppure per tutelare i nostri diritti, i nostri utenti o il pubblico.

Questi fornitori possono trattare i dati negli Stati Uniti e in altri paesi. Ove richiesto, i trasferimenti si basano su garanzie adeguate, come le Clausole contrattuali tipo della Commissione europea.

5. Per quanto tempo conserviamo i dati

• Dati dell’account, cronologia delle generazioni, video e ticket di assistenza: finché non ci chiedi di eliminarli o non elimini il tuo account; poi vengono rimossi dai nostri sistemi entro 30 giorni.
• File caricati: conservati dal fornitore di video AI a indirizzi difficili da indovinare, secondo le sue regole di conservazione. Quando elimini il tuo account, eliminiamo le nostre registrazioni relative a tali file.
• Ordini, pagamenti e registri dei crediti: 7 anni, per obblighi fiscali e contabili.
• Registri di sicurezza: finché esiste l’account, per riconoscere violazioni ripetute; eliminati insieme all’account.
• Log delle richieste: non più di 30 giorni.

Possiamo conservare i dati più a lungo quando la legge lo richiede, o quando costituiscono una prova in una segnalazione di abuso, in una contestazione di pagamento o in un’azione legale.

6. Cookie

Usiamo i cookie necessari al sito: un cookie di sessione per l’accesso, un cookie che ricorda la tua lingua, un cookie che ricorda le preferenze dell’interfaccia e un cookie utm_source che registra il sito web da cui provieni (conservato per 30 giorni e salvato nel tuo account se ti registri). Google Analytics imposta i propri cookie (_ga e _ga_<ID>, conservati fino a 2 anni) per distinguere le visite; puoi bloccarli nelle impostazioni del browser o con il componente aggiuntivo di Google per la disattivazione. Microsoft Clarity imposta i propri cookie (_clck, conservato fino a 1 anno, e _clsk, conservato per 1 giorno) per collegare le visualizzazioni di pagina in un’unica visita; puoi bloccarli nelle impostazioni del browser. Non impostiamo cookie pubblicitari. Stripe imposta i propri cookie nella sua pagina di pagamento, e Google nella sua pagina di accesso.

7. I tuoi diritti

A seconda di dove vivi, puoi chiederci di: accedere ai tuoi dati; correggerli; eliminarli; esportarli in un formato portabile; limitare determinati trattamenti od opporti a essi; e revocare il consenso. Non prendiamo decisioni che ti riguardano basate unicamente su trattamenti automatizzati e che producano effetti giuridici o effetti analogamente significativi.

Per esercitare uno di questi diritti, per eliminare un video o per eliminare il tuo account, scrivi a support@h3max.cc dall’indirizzo associato al tuo account. Risponderemo entro 30 giorni. Gli utenti del SEE e del Regno Unito possono anche presentare un reclamo all’autorità locale per la protezione dei dati. I residenti in California hanno il diritto di conoscere, eliminare e correggere i propri dati e non riceveranno un trattamento diverso per aver esercitato questi diritti.

8. Minori

Il servizio non è destinato a chi ha meno di 18 anni, e non è consentito caricare file che mostrano persone con meno di 18 anni. Non raccogliamo consapevolmente dati di minori; se veniamo a sapere di averlo fatto, li eliminiamo tempestivamente. Contattaci se ritieni che ci siano stati forniti i dati di un minore.

9. Sicurezza

Usiamo la crittografia in transito, controlli di accesso e archiviazione crittografata per le impostazioni sensibili. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati, informeremo te e le autorità come richiesto dalla legge.

10. Modifiche

Se apportiamo modifiche sostanziali, ti informeremo via email o all’interno del servizio almeno 15 giorni prima che entrino in vigore. La data in alto indica la versione più recente.

11. Contatti

support@h3max.cc