Come trattiamo i tuoi dati
Tutto su Bird Album funziona senza account. Devi accedere solo se vuoi sincronizzare gli uccelli salvati tra i tuoi dispositivi. Conserviamo il minimo indispensabile perché questo funzioni. Non vendiamo dati, non mostriamo pubblicità e non inviamo e-mail di marketing.
Senza account
- Uccelli salvati, scelte di lingua e paese restano nel tuo browser (localStorage, più un cookie
ba_langche ricorda la tua lingua). Non vengono mai inviati a noi. - Le statistiche delle visite provengono da Cloudflare Web Analytics. Non usa cookie e non identifica le persone. Vediamo solo le visualizzazioni di pagina, il paese di provenienza approssimativo, il tipo di browser e la velocità di caricamento.
- Hosting: il sito è ospitato da Cloudflare. Per mantenerlo sicuro e funzionante, Cloudflare elabora informazioni sulle richieste, come il tuo indirizzo IP, secondo l'informativa sulla privacy di Cloudflare. I log operativi usati per correggere gli errori (indirizzo richiesto, ora, dettagli dell'errore) vengono conservati al massimo per 7 giorni.
Cosa conserviamo quando accedi
- Il tuo indirizzo e-mail: per identificare il tuo account e inviare i codici di accesso.
- Se accedi con Google, il nome e l'URL della foto del profilo forniti da Google: richiediamo solo le informazioni di base del profilo (e-mail, nome, foto). Non leggiamo mai i tuoi contatti, le tue e-mail o altri dati di Google.
- Gli uccelli che salvi e quando li hai salvati: per sincronizzarli. È l'unico scopo di un account.
- La tua sessione di accesso: un token casuale conservato in un cookie HttpOnly nel tuo browser, valido 90 giorni, così resti connesso.
Scegliamo deliberatamente di non conservare: l'indirizzo IP o i dettagli del browser della tua sessione, i token di accesso o di aggiornamento di Google, né le password (il sito non ha password).
Due tipi di dati temporanei:
- Codici di accesso via e-mail: conservati solo come hash cifrato, scadono dopo 10 minuti e quelli scaduti vengono eliminati ogni giorno.
- Contatori anti-abuso: per impedire che qualcuno usi il nostro sito per inviare spam o indovinare i codici, contiamo le richieste per indirizzo IP e ne limitiamo la frequenza. Questi contatori vengono conservati al massimo per 1 giorno.
Come li usiamo
Solo per l'accesso, la sincronizzazione degli uccelli salvati e l'invio dei codici di accesso. Mai per pubblicità o profilazione, e non li vendiamo né li affittiamo a nessuno.
Dove sono conservati e chi li tratta
- I dati sono conservati nel database D1 di Cloudflare (regione principale: Asia-Pacifico). Le e-mail di accesso vengono inviate tramite Cloudflare Email Service. Se accedi con Google, l'accesso passa attraverso Google.
- Se ti trovi nella Cina continentale, i dati del tuo account sono conservati fuori dalla Cina continentale. Creando un account accetti questo. Se non sei d'accordo, puoi comunque usare tutto il sito senza accedere.
Puoi sempre
- Scaricare: nella pagina «I miei uccelli», scegli «Scarica i miei dati» per ottenere tutto ciò che conserviamo su di te come file JSON.
- Eliminare: nella pagina «I miei uccelli», scegli «Elimina account». Il tuo account, le sessioni e gli uccelli salvati vengono eliminati subito dal database. Il ripristino point-in-time del database conserva fino a 30 giorni di cronologia (Cloudflare non ci permette di disattivarlo); dopo 30 giorni tutto scompare definitivamente.
- Disconnetterti: gli uccelli salvati restano nel browser di questo dispositivo.
- Per qualsiasi altra domanda o richiesta, scrivi a hello@birdalbum.com. Rispondiamo entro 15 giorni lavorativi.
Cookie
Ce ne sono solo due: il cookie di accesso (essenziale, presente solo quando sei connesso) e il cookie della lingua ba_lang (ricorda la tua lingua). Non ci sono cookie pubblicitari o di tracciamento, quindi non c'è alcun banner dei cookie.
Minori
I contenuti del sito sono adatti a tutte le età e tutto funziona senza account. Se hai meno di 14 anni, per favore non creare un account. Se scopri che un minore si è registrato, scrivici ed elimineremo l'account.
Modifiche
Quando qualcosa cambia, aggiorniamo questa pagina e la data di entrata in vigore indicata sopra. Le modifiche significative (come la raccolta di un nuovo tipo di dati) saranno annunciate sul sito.