Informativa sulla privacy

1. Informazioni che raccogliamo

Informazioni sull’account: il Suo indirizzo email, raccolto quando si registra e accede. Se accede con Google, riceviamo i dati di base del profilo che autorizza tramite Google OAuth (come indirizzo email, nome e avatar); se accede con un codice di verifica inviato via email, trattiamo i dati relativi all’emissione e alla convalida di tale codice. Non riceviamo né memorizziamo la Sua password Google.

Dati di utilizzo: la Sua attività all’interno del Servizio, comprese le ricerche di creator e i criteri di filtro, le ricerche di creator simili, le ricerche delle email di contatto, le richieste di rilevamento dei follower falsi, i preferiti e gli elenchi di creator, lo stato di consegna e follow-up delle campagne di outreach, le fasi della gestione dei contratti e delle consegne e il registro di acquisizione e consumo dei Suoi crediti. Utilizziamo questi dati per gestire le funzioni, calcolare la fatturazione e conservare i registri delle attività.

Contenuti forniti dall’utente: istruzioni e prompt inviati alle funzioni di outreach tramite AI e all’Agent esperto, modelli email e testi di outreach, bozze dei termini di collaborazione, decisioni di approvazione e dati di contatto caricati o gestiti dall’utente. È Sua responsabilità disporre del diritto legale di utilizzare tali contenuti.

Informazioni sul dispositivo e sui log: dati tecnici generati automaticamente quando accede al Servizio, come indirizzo IP, tipo e versione del browser, sistema operativo, impostazioni della lingua, orari di accesso e percorsi delle pagine, nonché log di arresti anomali o errori, utilizzati per la sicurezza, la risoluzione dei problemi e il miglioramento del Servizio.

Informazioni pubbliche sui creator: la ricerca di creator (un database che comprende oltre 50 milioni di creator), la scoperta di creator simili e il rilevamento dei follower falsi utilizzano informazioni sui creator visibili pubblicamente sulle piattaforme social. Se è un creator e desidera correggere o rimuovere i dati pubblici del profilo indicizzati che La riguardano, ci contatti utilizzando i recapiti indicati alla fine della presente Informativa.

2. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per gestire il Servizio. I cookie strettamente necessari mantengono attiva la sessione di accesso — le credenziali di sessione sono memorizzate in cookie HttpOnly che gli script delle pagine non possono leggere, riducendo il rischio di furto delle credenziali. I cookie funzionali ricordano preferenze come la lingua.

I cookie strettamente necessari non possono essere disattivati all’interno del Servizio, perché senza di essi il Servizio non funziona. Può visualizzare, limitare o eliminare i cookie tramite le impostazioni del browser, ma la disattivazione dei cookie essenziali terminerà la sessione e alcune funzioni potrebbero smettere di funzionare.

Se in futuro introdurremo cookie analitici o tecnologie simili, aggiorneremo la presente Informativa e, laddove richiesto dalla legge applicabile, acquisiremo il Suo consenso o forniremo un’opzione per rifiutarli.

3. Gestione dei dati nelle nostre estensioni browser

Pubblichiamo due estensioni browser, descritte separatamente di seguito. Nessuna delle due raccoglie, legge, memorizza o trasmette cookie delle piattaforme social, password, token di sessione o token di accesso — neanche un singolo byte. Nessuna legge il localStorage o il sessionStorage delle piattaforme. Nessuna contiene codice ospitato da remoto: ogni file eseguito è incluso nel pacchetto dell’estensione esaminato dal Chrome Web Store. Nessuna invia dati a terze parti, servizi di analisi o reti pubblicitarie. Le autorizzazioni browser richieste da ciascuna estensione sono limitate a quanto necessario per le relative funzioni.

(a) Estensione Pheme per l’analisi dei creator. Funziona esclusivamente su TikTok, Instagram e YouTube, per riconoscere la pagina del creator che sta visualizzando e fornire un’analisi. Legge solo le informazioni pubbliche sul creator presenti nella pagina (come handle, numero di follower e metriche pubbliche dei contenuti) e le invia ai nostri server per generare risultati come profili dei creator e punteggi relativi ai follower falsi. Non raccoglie la cronologia di navigazione, non legge pagine al di fuori dei tre siti indicati e non raccoglie dati estranei allo scopo dichiarato. I dati memorizzati localmente sono limitati allo stato di accesso e alle preferenze.

(b) Estensione Pheme per la verifica degli account. Il suo unico scopo è confermare che Lei possiede gli account social aggiunti al Suo profilo creator su creator.pheme.work. Non esegue alcuna operazione finché non avvia esplicitamente una verifica, dall’app web o dal popup dell’estensione. In quel momento apre (o riutilizza) una scheda che mostra la pagina del Suo profilo sulla piattaforma che ha richiesto di verificare, legge tale pagina e invia un breve report alla nostra API. Funziona esclusivamente sui seguenti siti: youtube.com, instagram.com, tiktok.com, x.com (e il relativo alias twitter.com), facebook.com, linkedin.com e i nostri domini creator.pheme.work e creators.lessie.ai. Non richiede l’accesso a tutti i siti web.

Dati inviati dall’estensione per la verifica degli account: il valore della challenge monouso emesso dal nostro server per quella verifica; l’handle dell’account in verifica; facoltativamente, il nome pubblico visualizzato; facoltativamente, il numero pubblico di follower; e facoltativamente, i nomi degli elementi dell’interfaccia riservati al proprietario rilevati nella pagina (solo i nomi degli elementi, mai il loro contenuto). Non viene inviato altro.

Dati mai raccolti dall’estensione per la verifica degli account: cookie, password, token di sessione o token di accesso di qualsiasi piattaforma; indirizzi email, messaggi diretti, elenchi di follower o amici o contenuti dei post; la cronologia di navigazione; qualsiasi dato proveniente da schede diverse dalla pagina del profilo in verifica; o dati provenienti da siti web esterni all’elenco precedente.

Dati memorizzati sul dispositivo dall’estensione per la verifica degli account: nel session storage (solo in memoria, cancellato alla chiusura del browser), un token di verifica a breve durata e con ambito limitato, emesso da noi, che può chiamare solo i nostri tre endpoint di verifica e non può leggere le Sue email né accedere ad altre parti dell’account; nel local storage, lo stato e il testo del risultato della verifica più recente, l’elenco in cache degli account in attesa di verifica (piattaforma e handle) e un eventuale override dell’indirizzo del backend riservato agli sviluppatori.

La disinstallazione di una delle due estensioni rimuove i dati memorizzati localmente; i dati del Suo account continuano a essere gestiti lato server ai sensi della presente Informativa. Una verifica dell’account completata con successo viene registrata nel Suo profilo creator come badge di verifica, insieme all’handle, al metodo utilizzato e alla marca temporale; le challenge di verifica scadono automaticamente. Può eliminare in qualsiasi momento un account social dal Suo profilo creator, rimuovendo il relativo record di verifica.

4. Outreach tramite AI, email inviate per Suo conto e trattamenti automatizzati

Quando utilizza l’outreach tramite AI e il follow-up automatico, inviamo per Suo conto email ai creator da Lei indicati. A tal fine trattiamo gli indirizzi email dei destinatari, gli oggetti e i testi dei messaggi, gli orari di invio e lo stato di consegna e risposta, per gestire il flusso di outreach, mostrarne l’avanzamento e attivare i follow-up automatici.

È Lei a decidere o confermare il contenuto e i destinatari delle email di outreach. In qualità di autore di tali email, è Sua responsabilità assicurarsi che l’acquisizione e l’utilizzo dei dati di contatto dei destinatari e l’invio di email commerciali siano conformi alla legge applicabile e alle regole delle piattaforme pertinenti; noi trattiamo i relativi dati secondo le Sue istruzioni.

La funzione Agent esperto genera raccomandazioni o svolge attività sulla base delle Sue istruzioni e dei dati aziendali presenti nel Suo account (come gli elenchi di creator candidati e le comunicazioni precedenti). Per i passaggi principali, come gli invii in uscita e la firma dei contratti, il flusso prevede un punto di approvazione che richiede la Sua conferma prima dell’esecuzione; i record delle approvazioni vengono conservati per consentire gli audit.

Il rilevamento dei follower falsi e il monitoraggio dei dati operano sui dati pubblici dei creator e sui dati delle Sue campagne e i relativi risultati sono mostrati esclusivamente nel Suo account.

5. Dati degli utenti Google (Gmail e accesso Google)

Questa sezione si applica a tutti i dati che riceviamo tramite le API Google («dati degli utenti Google») e, quando è più specifica o restrittiva, prevale sul resto della presente Informativa per tali dati. Il nostro utilizzo e trasferimento a qualsiasi altra app delle informazioni ricevute dalle API Google rispetterà la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusi i requisiti di Limited Use.

Accesso con Google: riceviamo solo i dati di base del profilo da Lei autorizzati (indirizzo email, nome e avatar) e li utilizziamo esclusivamente per creare e autenticare il Suo account.

Account Gmail collegati (area creator): i creator possono collegare facoltativamente un account Gmail su creator.pheme.work. Richiediamo le seguenti autorizzazioni, ciascuna utilizzata solo per la funzione descritta: accesso in lettura (gmail.readonly), per mostrare la casella di posta nell’app e identificare per Lei le richieste di collaborazione dei brand; accesso alla modifica (gmail.modify), utilizzato esclusivamente per contrassegnare un messaggio come letto quando lo apre nell’app; e accesso all’invio e alla composizione (gmail.send e gmail.compose — entrambi facoltativi, e può deselezionarli nella schermata di consenso di Google), per inviare risposte da Lei scritte o approvate esplicitamente e salvare bozze nella cartella Bozze del Suo Gmail. Se rifiuta le autorizzazioni facoltative, la lettura continuerà a funzionare e verranno disattivate solo le funzioni di invio.

Non memorizziamo il contenuto delle Sue email. Messaggi, conversazioni e allegati vengono recuperati da Gmail in tempo reale ogni volta che li visualizza e non vengono mai copiati sui nostri server, database o backup. Memorizziamo solo i Suoi token OAuth (crittografati a riposo con AES-256-GCM), l’indirizzo Gmail e lo stato della connessione e, per le conversazioni che il nostro sistema identifica come trattative di collaborazione con un brand, le conclusioni che ricaviamo (come nome del brand, prezzo indicato e stato della negoziazione), insieme all’identificativo della conversazione, mai il contenuto dei messaggi sottostanti.

Quando le nostre funzioni relative alle trattative con i brand trattano contenuti Gmail con l’assistenza di modelli linguistici di grandi dimensioni, estratti limitati dei messaggi vengono inviati al nostro fornitore dell’infrastruttura AI esclusivamente per generare i risultati mostrati all’utente (ad esempio, riconoscere una richiesta di collaborazione o preparare una risposta da approvare). Limitiamo contrattualmente e tecnicamente questo trattamento — anche richiedendo programmaticamente percorsi del modello le cui regole sui dati vietano la conservazione degli input — affinché i dati degli utenti Google non vengano mai conservati da alcun fornitore di modelli e non siano mai utilizzati da noi o da terzi per creare, addestrare o migliorare modelli di machine learning o intelligenza artificiale, generalizzati o di altro tipo.

Non utilizziamo i dati degli utenti Google per pubblicità o marketing; non li vendiamo; non li utilizziamo per ricerche di mercato, valutazioni del credito o scopi non correlati alle funzioni descritte sopra rivolte all’utente; e non consentiamo al personale di leggerli, salvo con il Suo consenso esplicito, quando necessario per indagare su problemi di sicurezza o abusi, per rispettare la legge applicabile o quando i dati sono stati aggregati e anonimizzati per le operazioni interne. Le dichiarazioni generali contenute altrove nella presente Informativa relative ad analisi aggregate, miglioramento del prodotto, nuove finalità e trasferimenti aziendali si applicano ai dati degli utenti Google solo entro questi limiti; qualsiasi trasferimento di tali dati nell’ambito di una fusione o acquisizione richiederebbe inoltre il Suo consenso esplicito.

Può disconnettere Gmail in qualsiasi momento dalla pagina Caselle di posta: i token memorizzati verranno eliminati. Può inoltre revocare il nostro accesso nelle impostazioni del Suo Account Google all’indirizzo https://myaccount.google.com/permissions. Le stesse regole di mancata memorizzazione descritte sopra si applicano anche alle caselle collegate tramite Microsoft Outlook o IMAP.

6. Come utilizziamo le informazioni

Utilizziamo le informazioni raccolte per fornire, mantenere e migliorare il Servizio; gestire i flussi di ricerca, analisi, outreach, contrattualizzazione e monitoraggio delle consegne da Lei avviati; calcolare i crediti, gestire la fatturazione e prevenire gli abusi; mantenere sicuri gli account e i sistemi, anche tramite il rilevamento dei rischi e la risoluzione dei problemi; e inviare notifiche del Servizio quando ha prestato il Suo consenso.

Possiamo utilizzare dati de-identificati o aggregati — che non identificano più alcun individuo — per analisi statistiche e miglioramento del prodotto. Ciò non si applica ai dati degli utenti Google, il cui utilizzo è limitato a quanto descritto nella Sezione 5.

Raccogliamo solo quanto necessario per queste finalità e non utilizziamo i Suoi dati per scopi non correlati. Se intendiamo utilizzare le Sue informazioni per una nuova finalità non contemplata dalla presente Informativa, chiederemo prima il Suo consenso.

7. Come condividiamo le informazioni; servizi di terze parti

Non vendiamo le Sue informazioni personali.

Condividiamo le informazioni necessarie esclusivamente: (1) con i fornitori di servizi che supportano il Servizio — fornitori di infrastruttura cloud e hosting, processori di pagamento che gestiscono l’acquisto dei crediti (i dati della carta vengono trattati direttamente da loro) e infrastrutture per l’invio delle email utilizzate per consegnare i codici di verifica e le email di outreach da Lei avviate — in ogni caso limitatamente a quanto necessario per prestare i servizi e soggetto a obblighi di riservatezza e protezione dei dati; (2) quando richiesto dalla legge o da richieste legittime di autorità giudiziarie o governative; e (3) quando necessario per tutelare i nostri diritti legittimi o quelli dei nostri utenti.

Quando accede con Google, Google tratta le Sue informazioni in qualità di fornitore indipendente secondo la propria informativa sulla privacy; noi riceviamo solo i dati di base del profilo nell’ambito da Lei autorizzato.

Se siamo coinvolti in una fusione, acquisizione o cessione di attività, le Sue informazioni possono essere trasferite nell’ambito dell’operazione. Richiederemo al successore di continuare a essere vincolato dalla presente Informativa e La informeremo delle modifiche sostanziali.

8. Conservazione, trasferimenti transfrontalieri e tempi di conservazione

Le Sue informazioni possono essere conservate su server situati sia all’interno sia al di fuori della Sua giurisdizione. Quando i dati vengono trasferiti oltre confine, rispettiamo i requisiti legali applicabili e adottiamo misure ragionevoli, come impegni contrattuali, per proteggerli secondo standard non inferiori a quelli previsti dalla presente Informativa.

Conserviamo le Sue informazioni solo per il tempo necessario alle finalità descritte nella presente Informativa. I periodi di conservazione sono determinati dalla necessità continuativa di fornire il Servizio, dagli obblighi di conservazione previsti dalla legge per documenti come il registro dei crediti e la cronologia delle transazioni e dai termini di prescrizione applicabili alla risoluzione delle controversie e alle richieste legali.

Dopo l’eliminazione dell’account, eliminiamo o anonimizzamo le Sue informazioni personali entro un periodo ragionevole. Quando la legge richiede una conservazione più lunga (ad esempio per i registri delle transazioni e della fatturazione), continuiamo a proteggere tali dati — anche mediante conservazione separata — per il periodo previsto dalla legge, dopodiché li eliminiamo o anonimizzamo.

9. Sicurezza

Applichiamo misure di sicurezza conformi agli standard del settore, tra cui la crittografia in transito (HTTPS), controlli degli accessi e il principio del privilegio minimo, la memorizzazione delle credenziali di sessione in cookie HttpOnly e la verifica degli accessi interni.

Mantenga al sicuro l’email utilizzata per l’accesso e i codici di verifica. Le azioni eseguite tramite la Sua sessione autenticata sono considerate effettuate da Lei o con la Sua autorizzazione; ci contatti immediatamente se sospetta un utilizzo non autorizzato del Suo account.

Nessun metodo di trasmissione o memorizzazione su Internet è completamente sicuro e non possiamo garantire una sicurezza assoluta. Se un incidente compromette la sicurezza delle Sue informazioni personali, adotteremo misure correttive e La informeremo come richiesto dalla legge applicabile.

10. I Suoi diritti e l’eliminazione dell’account

Nei limiti previsti dalla legge applicabile, può accedere alle Sue informazioni personali, correggerle o eliminarle, ottenerne una copia e revocare il consenso; la revoca non pregiudica la liceità del trattamento effettuato prima di essa.

Può gestire autonomamente alcune informazioni nelle impostazioni del Suo account oppure inviare una richiesta utilizzando i recapiti indicati alla fine della presente Informativa. Verificheremo la Sua identità prima di procedere e risponderemo entro un periodo ragionevole; per richieste manifestamente ripetitive o di portata eccessiva, potremmo applicare un costo ragionevole o rifiutarle fornendo una spiegazione.

Per eliminare il Suo account, ci contatti all’indirizzo support@pheme.work. Dopo l’eliminazione non potrà più utilizzare il Servizio e i dati del Suo account saranno eliminati o anonimizzati in conformità alla Sezione 8.

11. Minori

Il Servizio è destinato ad aziende e utenti adulti e non è rivolto ai minori; non raccogliamo consapevolmente informazioni personali di minori.

Se veniamo a sapere di aver raccolto informazioni personali di un minore senza il consenso del tutore, le elimineremo tempestivamente. Se ritiene che potremmo conservare informazioni relative a un minore, ci contatti utilizzando i recapiti indicati alla fine della presente Informativa.

12. Modifiche alla presente Informativa

Potremmo aggiornare periodicamente la presente Informativa per riflettere modifiche alle funzioni, ai requisiti legali o alle nostre pratiche relative ai dati. Gli aggiornamenti entrano in vigore al momento della pubblicazione e la data «Ultimo aggiornamento» all’inizio della pagina verrà modificata di conseguenza.

Per le modifiche sostanziali — come cambiamenti significativi alle finalità del trattamento, ai destinatari delle condivisioni o ai Suoi diritti — La informeremo tramite un annuncio sul sito o altri mezzi in evidenza. Il continuo utilizzo del Servizio dopo l’entrata in vigore di un aggiornamento costituisce accettazione dell’Informativa aggiornata.

13. Contatti

Per domande, commenti o richieste relative alla presente Informativa o alle Sue informazioni personali — incluso l’esercizio dei diritti descritti nella Sezione 10 — contatti: support@pheme.work.

Risponderemo entro un periodo ragionevole dopo aver verificato la Sua identità. Se non è soddisfatto della nostra risposta, può inoltre presentare un reclamo a un’autorità di controllo competente, qualora previsto dalla legge applicabile.