Informativa sulla Privacy di alike

La presente Informativa sulla Privacy spiega come JoCoding, Inc. («noi», «ci», «nostro») raccoglie, utilizza e protegge i suoi dati personali quando lei utilizza alike (il «Servizio»): un'app fotocamera per due persone in cui lei si abbina a un amico, vi vedete in diretta l'un l'altro e catturate lo stesso istante con un conto alla rovescia sincronizzato, con entrambe le foto salvate in una galleria condivisa soltanto tra voi due.

Data di entrata in vigore: 4 ottobre 2026
Ultimo aggiornamento: 4 ottobre 2026

Questa è una traduzione di cortesia. In caso di discrepanza, prevale la versione inglese (per gli utenti nella Repubblica di Corea, la versione coreana).

Per gli utenti nella Repubblica di Corea, la versione coreana della presente informativa, redatta ai sensi della Legge sulla Protezione delle Informazioni Personali (PIPA), è la versione facente fede.

1. Titolare del trattamento e contatti

Titolare del trattamento: JoCoding, Inc. (Rappresentante: Donggeun Cho)
Indirizzo: 136 Yanghwa-ro, Mapo-gu, Seoul, Repubblica di Corea
N. di registrazione dell'impresa (KR): 641-17-01133
E-mail: highball@jocoding.net

2. Dati personali che raccogliamo

Dati dell'account

Elementi: indirizzo e-mail e identificativo di accesso di Apple o Google, oppure una credenziale a chiave pubblica passkey; un nome visualizzato scelto da lei.
Fonte: forniti da lei (o dal suo provider di accesso) al momento della registrazione.

Dati generati dall'uso del Servizio

• Registri di abbinamento (con chi lei è abbinato)
• Foto da lei catturate — cifrate end-to-end sul suo dispositivo prima del caricamento; non possiamo vederne il contenuto
• Le sue chiavi pubbliche di cifratura e un backup cifrato delle chiavi, protetto da una frase di recupero nota solo a lei
• Token di notifica push (per dispositivo)
• Registri delle richieste di diretta («bussate») e delle chiamate perse

Dati raccolti automaticamente

Indirizzo IP, informazioni sul dispositivo (sistema operativo, modello) e log di servizio/accesso. Inoltre, l'app utilizza due SDK di terze parti — PostHog per l'analisi del prodotto e Google AdMob per gli annunci banner — descritti nelle due sezioni seguenti. Non utilizziamo cookie, non mostriamo annunci personalizzati (comportamentali) e non chiediamo mai l'autorizzazione a tracciarla attraverso le app di altre aziende (App Tracking Transparency di Apple); l'app quindi non accede mai all'identificativo pubblicitario di iOS (IDFA).

Analisi del prodotto (PostHog)

Per capire come viene utilizzata alike e per migliorarla, l'app invia a PostHog, Inc. un insieme ridotto e fisso di eventi di utilizzo — ad esempio «accesso effettuato», «una chiamata in diretta si è connessa», «un momento è stato catturato» o «un momento è stato salvato».

• Che cosa viene inviato: solo il nome dell'evento e informazioni semplici — valori predefiniti (come foto o video, il formato di cattura o il modo in cui è terminata una chiamata), conteggi e durate arrotondate al decimo di secondo; gli eventi di installazione e apertura dell'app; informazioni di base sul dispositivo e sull'app (sistema operativo e versione, modello del dispositivo, versione dell'app, lingua); e il suo indirizzo IP, dal quale PostHog ricava una posizione approssimativa (a livello di città).
• Collegato al suo account: gli eventi sono associati all'identificativo casuale del suo account (un ID opaco — non il suo nome né il suo indirizzo e-mail). Quando lei esce dall'account, l'app smette di collegare i nuovi eventi a tale identificativo.
• Mai inviati: le sue foto e i suoi video (cifrati end-to-end, non lasciano mai il suo dispositivo in chiaro), nomi, indirizzo e-mail, messaggi, codici di abbinamento o link di invito, né l'informazione su con chi lei è abbinato. Non vi è alcuna registrazione delle sessioni, acquisizione dello schermo o tracciamento dei tocchi.
• Finalità e base giuridica: misurare e migliorare il Servizio — legittimo interesse (art. 6, par. 1, lett. f) del GDPR). Non utilizziamo questi dati per fini pubblicitari.
• Responsabile del trattamento e conservazione: PostHog, Inc. tratta questi dati per nostro conto sul suo cloud statunitense e li conserva per il periodo di conservazione previsto dal nostro piano PostHog (attualmente un anno), dopodiché vengono cancellati.
• Come opporsi: disattivi in qualsiasi momento Impostazioni → Gestione dei dati → «Condividi dati di utilizzo». L'app smetterà quindi di inviare eventi di analisi da quel dispositivo.

Pubblicità (Google AdMob)

alike è gratuita e mostra annunci banner forniti da Google AdMob (Google LLC; per gli utenti del SEE, del Regno Unito e della Svizzera, Google Ireland Limited).

• Solo annunci non personalizzati: ogni richiesta di annuncio chiede a Google annunci non personalizzati. Questi vengono scelti in base al contesto, come l'app, la sua posizione generica (a livello di città), il dispositivo e la lingua — non in base a un profilo dei suoi interessi o della sua attività in altre app — e il loro contenuto è limitato a una classificazione adatta a tutti (PG).
• Che cosa riceve Google: l'SDK Google Mobile Ads presente nell'app invia a Google il suo indirizzo IP, informazioni sul dispositivo e sull'app (sistema operativo, modello, versione dell'app, lingua), le interazioni con gli annunci (come impressioni e tocchi), dati diagnostici e identificativi del dispositivo — su Android, l'ID pubblicità; su iOS, l'identificativo del fornitore (IDFV), mai l'IDFA. Anche per gli annunci non personalizzati, Google utilizza questi dati per limitare la frequenza degli annunci, produrre report pubblicitari aggregati e prevenire frodi e abusi.
• Non collegato al suo account: non forniamo a Google l'identificativo del suo account, il suo nome né il suo indirizzo e-mail, e gli annunci non vengono mai scelti in base alle sue foto o ai suoi video, che sono cifrati end-to-end e non vengono mai inviati a Google.
• Finalità, base giuridica e conservazione: mostrare annunci che finanziano il Servizio gratuito — legittimo interesse (art. 6, par. 1, lett. f) del GDPR). Google tratta questi dati secondo la propria informativa sulla privacy e i propri periodi di conservazione; si veda «In che modo Google utilizza le informazioni dei siti o delle app che utilizzano i suoi servizi» (https://policies.google.com/technologies/partner-sites).
• Le sue scelte: su Android può reimpostare o eliminare il suo ID pubblicità nelle impostazioni del dispositivo (Impostazioni → Google → Annunci, oppure Impostazioni → Privacy → Annunci). Su iOS non viene mai richiesta l'autorizzazione al tracciamento, quindi l'IDFA non è disponibile per l'app. Gli annunci sono sempre non personalizzati, quindi non c'è alcuna personalizzazione da disattivare.

Categorie particolari di dati

Non trattiamo categorie particolari di dati personali. Le sue foto possono contenere volti, ma vengono cifrate sul suo dispositivo prima dell'archiviazione, per cui non possiamo accedere al loro contenuto, e non le trattiamo a fini di identificazione biometrica. La funzione di analisi delle espressioni dell'app viene eseguita interamente sul dispositivo, è attualmente inattiva e non trasmette mai dati di analisi al di fuori del suo telefono.

3. Finalità e basi giuridiche

• Creazione e gestione dell'account (identificazione e autenticazione, prevenzione delle frodi) — base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) del GDPR).
• Fornitura del Servizio (abbinamento, connessione dell'anteprima video in diretta, cattura sincronizzata, archiviazione cifrata delle foto e condivisione con il suo partner di abbinamento, notifiche push come le richieste di diretta) — base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b)).
• Sicurezza e protezione (log di accesso, limitazione della frequenza dei tentativi di codice di abbinamento) — base giuridica: legittimo interesse (art. 6, par. 1, lett. f)) a mantenere il Servizio sicuro.
• Analisi del prodotto (capire quali funzioni vengono utilizzate e dove non funzionano, per migliorarle; si veda «Analisi del prodotto (PostHog)» sopra) — base giuridica: legittimo interesse (art. 6, par. 1, lett. f)); può opporsi in qualsiasi momento con l'interruttore «Condividi dati di utilizzo».
• Visualizzazione di annunci (annunci banner non personalizzati che finanziano il Servizio gratuito; si veda «Pubblicità (Google AdMob)» sopra) — base giuridica: legittimo interesse (art. 6, par. 1, lett. f)).

Non utilizziamo i suoi dati per pubblicità personalizzata, profilazione o processi decisionali automatizzati, e non li vendiamo.

4. Destinatari e condivisione dei dati

Non condividiamo i suoi dati personali con terzi, salvo che con i responsabili del trattamento elencati di seguito, con Google per la pubblicazione degli annunci come descritto più avanti, e nei casi previsti dalla legge. Si noti che il suo nome visualizzato, il suo stato online e le foto che catturate insieme sono visibili al suo partner di abbinamento: tale condivisione è la funzione essenziale del Servizio.

Ci avvaliamo dei seguenti responsabili del trattamento:

Pubblicità: l'SDK Google Mobile Ads invia i dati descritti in «Pubblicità (Google AdMob)» direttamente dall'app a Google LLC / Google Ireland Limited, che agisce in qualità di titolare autonomo del trattamento per la pubblicazione e la misurazione degli annunci e la prevenzione delle frodi pubblicitarie.

5. Trasferimenti internazionali

Il nostro Servizio è gestito dalla Repubblica di Corea e l'archiviazione delle foto e del database è situata a Seoul, Corea del Sud. Il trattamento transitorio da parte di Cloudflare (relay cifrato del video in diretta) ed Expo (consegna delle notifiche push) avviene negli Stati Uniti e su reti edge globali. Gli eventi di analisi del prodotto sono conservati da PostHog negli Stati Uniti, e i dati delle richieste di annunci sono trattati da Google negli Stati Uniti e negli altri paesi in cui Google opera. Ove si applichi il GDPR, i trasferimenti si fondano sulle Clausole Contrattuali Tipo dell'UE dei responsabili del trattamento e, ove applicabile, sulla certificazione del Quadro UE–USA per la Privacy dei Dati. La Repubblica di Corea beneficia di una decisione di adeguatezza dell'UE (art. 45). Copie delle garanzie applicabili sono disponibili su richiesta all'indirizzo highball@jocoding.net.

6. Conservazione

• Dati dell'account — finché lei non elimina il suo account.
• Foto cifrate e backup delle chiavi — finché lei non li elimina o non elimina il suo account; l'eliminazione dell'account rimuove anche le foto condivise con il suo partner di abbinamento.
• Token push — fino alla disconnessione, all'eliminazione dell'account o al rinnovo del token.
• Log di accesso — 3 mesi (Legge coreana sulla Protezione del Segreto delle Comunicazioni).
• Registri dei tentativi di codice di abbinamento (limitazione della frequenza) — 1 ora.
• Eventi di analisi del prodotto (PostHog) — il periodo di conservazione di PostHog previsto dal nostro piano (attualmente un anno). Dopo la cancellazione del suo account, l'identificativo casuale degli eventi passati non rimanda più ad alcun account; può chiederci di cancellare tali eventi prima.
• Dati delle richieste di annunci (Google AdMob) — secondo le politiche di conservazione di Google.

Decorso il periodo di conservazione, i dati vengono cancellati in modo irreversibile.

7. I suoi diritti

A seconda della sua giurisdizione (anche ai sensi degli artt. 15–22 del GDPR e della PIPA coreana), lei ha il diritto di accesso, rettifica, cancellazione, limitazione od opposizione al trattamento dei suoi dati personali, il diritto alla portabilità dei dati e il diritto di revocare il consenso in qualsiasi momento quando il consenso costituisce la base giuridica. Per esercitare qualsiasi diritto, scriva a highball@jocoding.net oppure utilizzi la schermata delle impostazioni dell'app (modifica del nome visualizzato, eliminazione dell'account). Rispondiamo entro un mese.

Se lei si trova nell'UE/SEE, può proporre reclamo alla sua autorità di controllo locale (https://edpb.europa.eu/about-edpb/about-edpb/members_en). In Corea, può rivolgersi al Comitato di Mediazione delle Controversie sulle Informazioni Personali (1833-6972, www.kopico.go.kr) o al Centro Privacy della KISA (118, privacy.kisa.or.kr).

8. Cookie e tracciamento

Questo sito web non utilizza cookie, tracker o strumenti di analisi. L'app non utilizza cookie e non la traccia attraverso le app o i siti web di altre aziende, ma contiene due SDK di terze parti:

• PostHog (analisi del prodotto) — eventi di utilizzo collegati all'identificativo casuale del suo account; disattivabile in Impostazioni → Gestione dei dati → «Condividi dati di utilizzo».
• SDK Google Mobile Ads (AdMob, annunci banner non personalizzati) — su Android legge l'ID pubblicità del dispositivo, che può reimpostare o eliminare nelle impostazioni del dispositivo.

Si veda la sezione 2 per sapere esattamente che cosa raccoglie ciascuno.

9. Sicurezza

• Cifratura end-to-end delle foto — le foto vengono cifrate sul suo dispositivo; solo i due membri di un abbinamento possono decifrarle. Noi non possiamo.
• Cifratura in transito — tutto il traffico utilizza TLS; il video in diretta utilizza DTLS-SRTP.
• Controllo degli accessi — la sicurezza a livello di riga del database limita ogni record a lei e al suo partner di abbinamento; l'archiviazione delle foto è un bucket privato accessibile solo tramite URL firmati di breve durata.
• Misure organizzative — accesso minimo del personale, gestione delle autorizzazioni e registrazione degli accessi.

10. Minori

Il Servizio non è destinato ai minori di 14 anni (Corea) o di 16 anni (UE/SEE), e non raccogliamo consapevolmente dati personali che li riguardano. Se veniamo a conoscenza dell'esistenza di un tale account, lo elimineremo insieme ai relativi dati senza indugio.

11. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa. Le modifiche sono annunciate almeno 7 giorni prima della loro entrata in vigore (30 giorni per le modifiche sostanziali), tramite il Servizio o questo sito web.

Cronologia delle revisioni

• 2026-07-02 — Versione 1 (versione iniziale pre-rilascio)
• 2026-07-10 — Revisione completa: recepiti l'archiviazione cifrata end-to-end, il relay del video in diretta, le notifiche push e i trasferimenti internazionali
• 2026-10-04 — Indicate l'analisi del prodotto (PostHog) e gli annunci banner non personalizzati (Google AdMob), con la possibilità di opporsi tramite «Condividi dati di utilizzo»; rimossa la dichiarazione «nessuna analisi»

La presente Informativa sulla Privacy entra in vigore il 4 ottobre 2026.

Il presente documento è una bozza di riferimento, non una consulenza legale; la revisione da parte di legali qualificati è necessaria prima della messa in produzione.

alike — take a photo together, apart. Contact: highball@jocoding.net