Informativa sulla privacy
Data di entrata in vigore: 29/08/2026
Ultimo aggiornamento: 02/11/2026
La presente Informativa sulla privacy (l'«Informativa») spiega quali dati personali raccoglie e tratta MEO Social AI («MEO», l'«Applicazione», il «Servizio»), per quali finalità vengono utilizzati, a chi possono essere comunicati, per quanto tempo vengono conservati e quali diritti spettano agli utenti.
Il gestore di MEO e, ove applicabile, il titolare del trattamento dei dati personali è:
Aleksandr Lashunin, persona fisica, Repubblica di Cipro
Indirizzo: Limassol, Repubblica di Cipro
E-mail: support@meosocial.com
Per gli utenti dello Spazio economico europeo («SEE»), il gestore è il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR).
Utilizzando MEO, confermi di aver letto la presente Informativa.
1. Età
MEO è destinato esclusivamente a utenti di almeno 18 anni.
Durante la registrazione chiediamo la data di nascita completa per determinare l'età e rispettare i limiti di età previsti.
Possiamo inoltre utilizzare gli indicatori di età disponibili forniti da Apple o da altre piattaforme, ove tali meccanismi siano disponibili.
Se accertiamo o abbiamo ragionevoli motivi per sospettare che un utente abbia meno di 18 anni, il suo account può essere bloccato o eliminato.
MEO non è progettato per raccogliere consapevolmente dati personali di minorenni.
2. Quali dati raccogliamo
A seconda delle funzionalità utilizzate, MEO può trattare le seguenti categorie di dati.
2.1. Dati dell'account
Quando crei e utilizzi un account, possiamo raccogliere:
- nome visualizzato;
- nome utente;
- foto del profilo (avatar), se ne hai caricata una;
- indirizzo e-mail o altro identificativo di autenticazione;
- data di nascita;
- età;
- paese;
- lingua;
- genere;
- identificativo interno dell'utente;
- data di registrazione;
- stato dell'account;
- data e versione dell'autorizzazione al trattamento dei dati mediante IA, se l'hai concessa;
- impostazioni dell'utente.
Il nome visualizzato non deve necessariamente coincidere con il tuo nome anagrafico.
2.2. Dati dei programmi di invito e di affiliazione
Se inserisci un codice di invito, condividi il tuo codice o partecipi al programma di affiliazione, possiamo raccogliere il codice inserito, il collegamento tra chi invita e la persona invitata, l'esito dell'accredito del bonus e gli identificativi del dispositivo e dell'account App Store trasformati in hash per prevenire abusi. Per gli affiliati, possiamo inoltre raccogliere dati di contatto, dati di pagamento e informazioni sui compensi. Per maggiori dettagli, consulta «Programmi di invito e di affiliazione».
2.3. Dati tecnici e del dispositivo
Quando utilizzi MEO, l'Applicazione e il server trattano automaticamente dati tecnici necessari al funzionamento del Servizio, alla sua sicurezza e alla protezione dagli abusi:
- indirizzo IP;
- identificativo del dispositivo generato dall'Applicazione e identificativo del dispositivo per il fornitore (IDFV);
- piattaforma, modello del dispositivo, versione del sistema operativo e versione dell'Applicazione;
- log delle richieste al server: orario, funzione richiamata, esito della richiesta e informazioni sul client (user agent);
- fuso orario, lingua e impostazioni regionali del dispositivo;
- token delle notifiche push, se le notifiche sono consentite (consulta «Notifiche»);
- paese e rete associati all'indirizzo IP (ad esempio, l'appartenenza a un data center).
MEO determina il paese e la rete associati a un indirizzo IP sul proprio server, tramite un database locale di geolocalizzazione, senza trasmettere l'indirizzo IP a terzi. Queste informazioni vengono utilizzate per prevenire frodi e abusi, definire i parametri regionali della pubblicità con ricompensa e, una sola volta al momento della creazione dell'account, individuare se questo corrisponde a una regione la cui legislazione impone requisiti specifici per i compagni virtuali basati sull'IA (consulta «Requisiti regionali per i compagni virtuali basati sull'IA»).
3. Accesso tramite Apple, Google ed e-mail
Se ti registri tramite Apple o Google, il relativo fornitore trasmette a MEO le informazioni che hai autorizzato a condividere e che sono necessarie per l'autenticazione.
Queste possono includere:
- un identificativo univoco;
- indirizzo e-mail;
- nome;
- altre informazioni limitate sull'account.
Quando utilizzi «Accedi con Apple», puoi usare un indirizzo del servizio di inoltro privato delle e-mail di Apple per nascondere il tuo indirizzo e-mail.
Utilizziamo queste informazioni per creare, autenticare e proteggere l'account.
Se ti registri con un indirizzo e-mail, conserviamo tale indirizzo e un hash della password. Per verificare l'indirizzo, durante la registrazione inviamo a tale indirizzo un'e-mail con un codice monouso; l'account viene creato solo dopo l'inserimento di tale codice. Anche per ripristinare l'accesso a un account eliminato durante il periodo di recupero, inviamo a tale indirizzo un'e-mail con un codice monouso. Le e-mail con i codici vengono inviate tramite Resend. I codici vengono conservati sotto forma di hash ed eliminati dopo l'uso o alla scadenza; se la registrazione non viene completata, insieme al codice viene eliminato anche l'indirizzo.
Per gli account creati dal gestore su invito (ad esempio, per i creator), la password iniziale viene conservata anche in un registro interno cifrato fino all'eliminazione definitiva dell'account, per poterla consegnare al titolare dell'account. Consigliamo di cambiare la password dopo il primo accesso.
4. Quali informazioni sono pubbliche
Per impostazione predefinita, i principali dati pubblici di un normale account utente sono:
nome visualizzato;
nome utente;
foto del profilo (avatar), se ne hai caricata una.
Diventano pubblici anche i contenuti che pubblichi intenzionalmente tramite MEO, ad esempio:
- personaggi di IA;
- nomi e avatar dei personaggi;
- biografie;
- pubblicazioni;
- immagini;
- video;
- contenuti audio;
- didascalie delle pubblicazioni;
- commenti pubblici;
- alcuni indicatori di attività sociale, come il numero di follower o le metriche di coinvolgimento, se la funzionalità corrispondente lo prevede;
- il tuo nome visualizzato, nome utente e avatar negli elenchi delle persone che hanno messo Mi piace a una pubblicazione, seguito un personaggio o lasciato un commento; il creatore del personaggio può consultare questi elenchi.
Pubblicare significa che le relative informazioni possono essere visualizzate dagli altri utenti di MEO.
5. Quali informazioni non sono pubbliche
Per impostazione predefinita, MEO non mostra agli altri utenti:
- l'indirizzo e-mail;
- l'indirizzo IP e i dati tecnici del dispositivo;
- la data di nascita completa;
- l'età indicata nell'account utente;
- il genere;
- il paese;
- la lingua dell'account;
- le chat private con IA;
- AI Memory;
- le informazioni sull'abbonamento;
- il saldo di Meo Tokens;
- le informazioni sui blocchi (Block Creator);
- le segnalazioni private;
- la corrispondenza relativa alla moderazione.
Alcuni di questi dati vengono utilizzati internamente nel Servizio per offrire funzionalità e personalizzazione.
6. Dati dei personaggi di IA
Quando un utente crea un personaggio di IA, MEO può memorizzare:
- nome del personaggio;
- avatar;
- immagine di sfondo del profilo del personaggio;
- biografia;
- età dichiarata del personaggio;
- genere del personaggio;
- personalità;
- stile di comunicazione;
- l'etichetta «Contenuti 18+», se attivata dal creatore;
- prompt di sistema;
- voce selezionata;
- altre impostazioni del personaggio;
- identificativo del creatore o dell'account.
Parte di queste informazioni può essere pubblica.
Alcune impostazioni interne, come il prompt di sistema, possono non essere mostrate direttamente agli altri utenti, ma essere utilizzate per definire il comportamento dell'IA.
7. Contenuti degli utenti
Quando pubblichi contenuti, MEO tratta:
- immagini;
- fotografie;
- video;
- contenuti audio;
- testi;
- didascalie delle pubblicazioni;
- commenti;
- video brevi;
- metadati associati.
I file multimediali vengono conservati e distribuiti tramite fornitori di servizi specializzati:
- immagini — ImageKit: conservazione, modifica delle dimensioni e del formato per la visualizzazione su dispositivi diversi e distribuzione tramite una rete di distribuzione dei contenuti (CDN);
- video — Cloudflare: conservazione in Cloudflare R2 e distribuzione tramite la rete di distribuzione dei contenuti di Cloudflare.
Prima del caricamento, l'Applicazione può comprimere un video, ridurne la risoluzione e preparare un fotogramma di copertina direttamente sul tuo dispositivo. Al server viene trasmesso il file già preparato. Insieme al file, MEO conserva le sue caratteristiche tecniche: tipo, dimensioni, risoluzione, durata e orientamento.
I file multimediali pubblicati sono accessibili tramite link diretti. Per velocizzarne il caricamento, alcune copie vengono conservate temporaneamente nella cache dei server delle reti di distribuzione dei contenuti in diversi paesi e nella memoria dell'Applicazione sui dispositivi di chi li visualizza (consulta «Hosting», «Trasferimenti internazionali di dati» e «Copie di backup e ritardi nell'eliminazione»).
8. Chat con IA
MEO consente agli utenti di conversare individualmente con personaggi di IA e in chat di gruppo con più personaggi di IA (in queste chat non sono presenti altre persone).
Cronologia locale
La cronologia completa della chat con IA viene conservata prevalentemente in locale sul dispositivo dell'utente.
MEO non mantiene un normale archivio sul server contenente la cronologia completa delle chat private con IA che il gestore possa consultare.
L'eliminazione della cronologia locale o dei dati dell'Applicazione può rimuovere tale cronologia dal dispositivo.
L'eliminazione di un account MEO non comporta necessariamente l'eliminazione fisica dei file che rimangono memorizzati localmente sul dispositivo. L'utente può eliminare i relativi dati dell'Applicazione o disinstallare l'Applicazione stessa.
Oltre alla cronologia delle chat, l'Applicazione conserva sul dispositivo dati operativi e contenuti nella cache, come immagini e video del feed, per velocizzarne il funzionamento. La cache viene svuotata automaticamente o con la disinstallazione dell'Applicazione.
Trattamento durante la generazione di una risposta
Per consentire all'IA di rispondere, MEO trasmette al fornitore di IA i dati necessari per la specifica interazione.
A seconda della funzionalità e delle impostazioni, questi possono includere:
- il tuo messaggio;
- la cronologia recente della conversazione o altro contesto necessario;
- nome visualizzato;
- età;
- genere;
- paese;
- lingua;
- le note di AI Memory incluse nel contesto;
- il prompt di sistema e le impostazioni del personaggio di IA;
- altre informazioni necessarie per generare la risposta.
Prima della prima trasmissione di questo tipo, MEO presenta all'utente un avviso separato sul trattamento dei dati da parte di un fornitore esterno di IA e richiede la relativa autorizzazione.
Se in un messaggio vengono rilevati automaticamente segnali di rischio per la vita, nel contesto trasmesso al fornitore di IA viene inserita un'istruzione interna per prendere sul serio quanto detto. Questo vale per tutti gli utenti. Per gli utenti di regioni con requisiti specifici per i compagni virtuali basati sull'IA, vengono aggiunte istruzioni per rispondere in modo veritiero quando viene chiesto se il personaggio è umano e ricordare l'esistenza di servizi di assistenza in caso di crisi (consulta «Requisiti regionali per i compagni virtuali basati sull'IA» e «Protocollo di risposta alle crisi»). Queste istruzioni non contengono dati personali.
Messaggi inviati su iniziativa del personaggio
Finché la schermata della chat è aperta, il personaggio di IA può inviare un messaggio di propria iniziativa, ad esempio per proseguire un pensiero o riprendere qualcosa detto in precedenza se rimani in silenzio per un po'. Questi messaggi vengono generati come le risposte: l'Applicazione invia al server il contesto recente della conversazione, che viene trasmesso al fornitore di IA. Questo avviene solo mentre la chat è aperta sul tuo dispositivo. Quando l'Applicazione non è aperta, il personaggio non genera messaggi né invia notifiche a proprio nome.
Stato della conversazione
Per mantenere la coerenza della conversazione, MEO conserva brevemente sul server dati operativi sullo stato della sessione: modalità di conversazione corrente, emozione simulata del personaggio, contatori degli interventi e parametri simili, senza il testo dei messaggi. Questi dati vengono eliminati automaticamente due ore dopo l'ultima attività.
Chat di gruppo
In una chat di gruppo conversi contemporaneamente con più personaggi di IA. I messaggi e il contesto necessario vengono trasmessi al fornitore di IA come nelle chat individuali. Per il funzionamento della chat di gruppo, MEO conserva sul server informazioni sulla sessione: argomento, personaggi selezionati, modalità di conversazione, numero di messaggi e orari di attività.
Segnalazione di un messaggio
Se segnali un messaggio in una chat con IA, MEO riceve, insieme alla segnalazione, il testo di quel messaggio e le informazioni necessarie per esaminarla: autore del messaggio (tu o il personaggio), personaggio, tipo di chat e, per le chat di gruppo, argomento della chat. Il gestore di MEO può consultare quel messaggio. Il resto della conversazione non viene trasmesso con la segnalazione (consulta «Segnalazioni e moderazione»).
9. OpenAI
Attualmente MEO utilizza l'API di OpenAI per le conversazioni testuali con IA e le funzionalità ausiliarie di IA, e l'API Realtime di OpenAI per le chiamate vocali con personaggi di IA.
Le funzionalità ausiliarie includono, ad esempio, la creazione di rappresentazioni per la ricerca (embedding) delle voci di AI Memory, nonché la traduzione e il miglioramento automatici dei testi inseriti dal creatore durante la configurazione di un personaggio (nome, descrizione e stile di comunicazione).
OpenAI riceve soltanto il contesto necessario per offrire la relativa funzionalità di IA, tenendo conto di quanto descritto sopra.
MEO non utilizza le conversazioni private degli utenti con IA per addestrare i propri modelli di IA e non trasmette dati degli utenti per addestrare i modelli di OpenAI.
Secondo le politiche di OpenAI, i dati dell'API non vengono utilizzati per impostazione predefinita per addestrare i modelli di OpenAI e possono essere conservati temporaneamente (in genere fino a 30 giorni) per fornire il servizio e prevenire abusi. Il trattamento è inoltre disciplinato dai termini e dalla documentazione di OpenAI sulla privacy e sul trattamento dei dati di volta in volta vigenti.
10. Autorizzazione al trattamento dei dati mediante IA
Prima di trasmettere dati personali a un fornitore esterno di IA, MEO può mostrare una schermata separata denominata «AI & Privacy».
L'utente può scegliere:
- Allow AI Processing («Autorizza il trattamento dei dati mediante IA»); oppure
- Not Now («Non ora»).
Se l'utente non concede l'autorizzazione, le funzionalità che richiedono la trasmissione di dati al fornitore di IA, come le chat con IA o le conversazioni vocali con IA, possono non essere disponibili.
Nell'Applicazione non è presente un'impostazione specifica per revocare questa autorizzazione. Puoi revocarla smettendo di utilizzare le funzionalità di IA, eliminando l'account o contattando support@meosocial.com.
Dopo la revoca dell'autorizzazione, MEO interrompe le nuove trasmissioni di dati personali per le funzionalità di IA che la richiedono. Questo non comporta necessariamente l'eliminazione immediata dei dati già conservati da un responsabile del trattamento entro il periodo di conservazione consentito.
11. AI Memory
MEO può utilizzare la funzionalità AI Memory sul server.
Memory è progettata per conservare singoli fatti o note che consentono a un personaggio di IA di ricordare informazioni tra una conversazione e l'altra.
Memory non è una copia completa della cronologia della chat.
AI Memory è attivata per impostazione predefinita e può essere disattivata nelle impostazioni dell'Applicazione, nella sezione «Memoria». Se racconti a un personaggio informazioni sulla salute, esperienze di perdita, relazioni o altre circostanze personali, Memory può conservarle perché ritenute importanti per le conversazioni future.
Una voce di Memory può contenere il testo di un fatto o di una nota, un breve riepilogo, una valutazione dell'importanza e il contesto emotivo, oltre a una rappresentazione numerica del testo (embedding) che aiuta a trovare le voci pertinenti. Per creare questa rappresentazione, il testo della voce viene trasmesso a OpenAI.
Insieme alla voce viene conservato il frammento originale della conversazione da cui è stata ricavata: per una chat, il messaggio dell'utente e la risposta del personaggio (in genere insieme all'intervento precedente del personaggio); per una chat di gruppo, il messaggio dell'utente e le risposte dei personaggi; per una chiamata vocale, il testo della parte finale della conversazione (fino a 2000 caratteri; per una chiamata breve può coincidere con l'intera conversazione). L'inizio del frammento è visibile nella scheda della voce come «Testo originale». Per le voci provenienti da chat di gruppo, una breve citazione del frammento può essere inclusa nel contesto inviato ai personaggi che hanno partecipato a quella chat quando l'utente conversa con loro individualmente. Il frammento viene conservato ed eliminato insieme alla voce.
A seconda della versione disponibile dell'Applicazione, l'utente può:
- consultare Memory;
- eliminare singole voci di Memory;
- cancellare tutte le voci di Memory;
- disattivare Memory.
Ogni coppia utente–personaggio ha un limite di voci. Quando viene superato, le voci più vecchie di scarsa importanza vengono eliminate automaticamente, mentre quelle importanti vengono conservate. Oltre alle voci di Memory, MEO conserva per ogni personaggio preferenze stabili di comunicazione dedotte dalle conversazioni (ad esempio, il modo di rivolgersi all'utente e il tono) e annotazioni sulle domande che il personaggio ha già posto sull'utente, per evitare ripetizioni. Queste informazioni vengono utilizzate soltanto nelle conversazioni con quel personaggio e vengono eliminate insieme all'account e quando viene cancellato tutto il contenuto di Memory.
Quando Memory è disattivata, non dovrebbero essere create nuove voci.
L'eliminazione dei contenuti di Memory rimuove la nota corrispondente dai sistemi attivi di MEO, ad eccezione di copie tecniche limitate che possono permanere fino al completamento del normale ciclo di backup ed eliminazione.
12. Informazioni sensibili
MEO non richiede, come normali campi del profilo, informazioni su:
- salute;
- origine razziale o etnica;
- religione;
- opinioni politiche;
- orientamento sessuale;
- vita sessuale;
- dati biometrici;
- altre categorie particolari di dati.
Tuttavia, l'utente può menzionare volontariamente queste informazioni in una conversazione con IA.
In tal caso, queste informazioni possono essere trattate come parte del messaggio e del contesto della conversazione per fornire la risposta di IA richiesta.
Se Memory è attivata, alcune informazioni delle conversazioni e il frammento da cui sono state ricavate potrebbero essere conservati in Memory. L'utente può in qualsiasi momento consultare ed eliminare singole voci di Memory o disattivare completamente la funzionalità (consulta «AI Memory»).
I messaggi di tutti gli utenti vengono controllati automaticamente per rilevare segnali di pensieri suicidari e autolesionismo, affinché il personaggio possa rispondere con serietà. Agli utenti di regioni con requisiti specifici per i compagni virtuali basati sull'IA viene inoltre mostrato un avviso sui servizi di assistenza in caso di crisi. L'esito del controllo non viene salvato nel profilo dell'utente né utilizzato per altri scopi (consulta «Protocollo di risposta alle crisi»).
MEO non utilizza queste informazioni per il targeting pubblicitario.
13. Conversazioni vocali con IA
Chiamate vocali
MEO consente all'utente di parlare a voce con un personaggio di IA.
A questo scopo, il flusso audio viene trasmesso al fornitore di IA, attualmente l'API Realtime di OpenAI, per l'elaborazione e la generazione di una risposta di IA.
Nella sua architettura attuale, MEO:
- non crea una propria registrazione permanente della chiamata con IA;
- non conserva una propria registrazione audio permanente della chiamata;
- non conserva una trascrizione della chiamata dopo l'elaborazione, ad eccezione dei frammenti allegati alle voci di AI Memory (vedi sotto).
Durante la chiamata, il fornitore di IA converte il parlato dell'utente in testo in tempo reale (per gli indicatori «sta parlando» e «sta ascoltando» e per le funzionalità di sicurezza), mentre le risposte del personaggio sono accompagnate da una versione testuale. MEO mantiene questi scambi testuali nella memoria del server durante la chiamata e fino al completamento dell'elaborazione successiva alla sua conclusione. Se l'utente ha attivato AI Memory, al termine della chiamata il testo della conversazione (non l'audio) viene trasmesso una sola volta al fornitore di IA per estrarre singoli fatti per AI Memory, come avviene per i messaggi della chat (consulta «AI Memory»). A ogni voce di Memory ricavata da una chiamata viene allegato, come fonte, un frammento di testo della parte finale della conversazione (fino a 2000 caratteri; per una chiamata breve può coincidere con l'intera conversazione). Il frammento viene conservato ed eliminato insieme alla voce. Il resto del testo della conversazione viene eliminato. Se Memory è disattivata o la chiamata è troppo breve, il testo della conversazione viene eliminato subito al termine della chiamata, senza trasmetterlo al fornitore di IA per questa finalità. Se non c'è nulla da ricordare, viene eliminato immediatamente dopo tale trasmissione.
I dati vengono comunque trasmessi a OpenAI per l'elaborazione e possono essere soggetti alle regole applicabili all'API di OpenAI in materia di conservazione e sicurezza dei dati.
MEO conserva informazioni tecniche sulla chiamata: personaggio, durata, numero di token addebitati e costo stimato della chiamata per la contabilità interna.
Risposte vocali del personaggio
Il personaggio può rispondere con la voce a un messaggio della chat: il fornitore di IA (OpenAI) converte il testo della risposta in voce, che viene riprodotta nell'Applicazione. Il personaggio decide se rispondere con la voce in base al contesto della conversazione e alla disponibilità della funzionalità nel tuo piano. Il file audio della risposta vocale viene conservato nella memoria dell'Applicazione sul dispositivo per poterlo riascoltare; non viene conservato sul server.
Messaggi vocali
Se invii un messaggio vocale a un personaggio di IA, la registrazione audio viene trasmessa al server di MEO e al fornitore di IA per convertire il parlato in testo. Il testo riconosciuto viene trattato come un normale messaggio della chat. MEO non conserva la registrazione audio del messaggio vocale dopo il riconoscimento.
13A. Requisiti regionali per i compagni virtuali basati sull'IA
Le leggi di alcuni stati degli USA (attualmente California, Colorado, Connecticut, Georgia, Hawaii, Idaho, Iowa, Nebraska, New York, Oregon, Rhode Island e Washington) impongono requisiti specifici ai servizi con compagni virtuali basati sull'IA: informare l'utente che sta interagendo con un'IA, ripetere periodicamente tale avviso e applicare un protocollo di risposta ai segnali di pensieri suicidari e autolesionismo.
Dati trattati. Per applicare questi requisiti soltanto agli utenti interessati, MEO determina una sola volta, al momento della creazione dell'account e in base all'indirizzo IP della richiesta, se questo corrisponde a uno degli stati elencati. Nell'account viene conservato un solo valore: il codice dello stato (ad esempio, «NY») oppure l'assenza di tale valore. La determinazione avviene sul server di MEO tramite un database locale di geolocalizzazione. L'indirizzo IP non viene conservato per questa finalità e non vengono presi in considerazione gli indirizzi di data center e servizi VPN. Il valore non cambia con gli accessi successivi o durante i viaggi; il gestore può modificarlo o rimuoverlo su richiesta dell'utente.
Effetti sul Servizio. Per gli account con questo valore, MEO:
- mostra all'inizio di ogni chat e chiamata vocale l'avviso «Stai conversando con un personaggio di IA, non con una persona» e lo ripete almeno una volta ogni tre ore di interazione continuativa;
- trasmette al fornitore di IA, insieme al contesto della conversazione, un'istruzione interna affinché il personaggio risponda che è un'IA quando gli viene chiesto se è umano (consulta «Chat con IA»);
- applica il protocollo di risposta alle crisi (consulta «Protocollo di risposta alle crisi»).
Per tutti gli altri account, il funzionamento del Servizio rimane invariato.
Base giuridica. L'adempimento degli obblighi legali applicabili a MEO nelle regioni interessate e il legittimo interesse di MEO a proteggere gli utenti.
Conservazione. Finché esiste l'account; il valore viene cancellato con l'eliminazione definitiva dell'account.
13B. Protocollo di risposta alle crisi
MEO non è un servizio di emergenza o di assistenza in caso di crisi. Il protocollo descritto di seguito è una misura automatica di sicurezza nelle chat con IA e nelle chiamate vocali per gli account indicati in «Requisiti regionali per i compagni virtuali basati sull'IA».
13B.1. Che cosa viene rilevato
I messaggi dell'utente vengono controllati automaticamente per rilevare segnali di pensieri suicidari, suicidio o autolesionismo. Nelle chiamate vocali viene controllata la trascrizione generata in tempo reale dal fornitore di IA. MEO non conserva la trascrizione per questo controllo (i dati che rimangono dopo la chiamata sono descritti in «Conversazioni vocali con IA»).
Per tutti gli altri utenti si applica un controllo più semplice: una ricerca basata su un dizionario sul server di MEO. In caso di corrispondenza, il personaggio riceve l'istruzione di prendere sul serio quanto detto. A questi utenti non viene mostrato un avviso sui servizi di assistenza in caso di crisi e l'esito del controllo non viene conservato.
13B.2. Come viene effettuato il controllo
Il controllo viene effettuato automaticamente con tre metodi; è sufficiente che uno di essi si attivi:
- ricerca di parole ed espressioni basata su un dizionario nelle lingue supportate dall'Applicazione, effettuata sul server di MEO;
- un classificatore automatico di sicurezza del fornitore di IA (attualmente OpenAI Moderation API), al quale viene trasmesso il testo del messaggio da controllare; secondo le politiche del fornitore, queste richieste non vengono utilizzate per addestrare i suoi modelli;
- nelle chat, una valutazione da parte dello stesso modello di IA che genera la risposta del personaggio: riceve l'istruzione di aggiungere un indicatore interno alla risposta se il messaggio dell'utente, nel contesto della conversazione, segnala tale rischio. L'indicatore viene rimosso prima di mostrare la risposta all'utente e non viene salvato nella cronologia.
Nessun membro del personale di MEO legge i messaggi nell'ambito di questo controllo.
13B.3. Che cosa accade quando si attiva il protocollo
- nelle chat, MEO mostra un avviso con i contatti dei servizi di assistenza in caso di crisi (per gli USA: 988 Suicide & Crisis Lifeline, Crisis Text Line 741741 e 911) e un pulsante per chiamare, anche quando non è possibile generare una risposta del personaggio, ad esempio perché è stato raggiunto il limite giornaliero o non ci sono token sufficienti;
- nelle chiamate vocali, il personaggio di IA riceve un'istruzione interna per prendere sul serio quanto detto e ricordare a voce la possibilità di rivolgersi a un servizio di assistenza in caso di crisi;
- nella chat, il personaggio di IA riceve l'istruzione di non scherzare e di chiedere se l'utente è al sicuro.
Per evitare che l'avviso si ripeta durante la stessa conversazione, viene mostrato al massimo una volta ogni dieci minuti.
13B.4. Quali dati vengono conservati
Per gli obblighi di rendicontazione previsti dalle leggi di alcuni stati, MEO mantiene un conteggio degli avvisi mostrati che indirizzano ai servizi di assistenza in caso di crisi, suddiviso soltanto per data e stato, senza identificativi degli utenti né testo dei messaggi. Nel log tecnico del server viene registrata l'attivazione, con indicazione del metodo di controllo e dello stato, anche in questo caso senza identificativo dell'utente né testo del messaggio. L'esito del controllo non viene salvato nel profilo dell'utente, non influisce sull'accesso al Servizio e non viene utilizzato per personalizzazione o pubblicità.
MEO non comunica informazioni su questi messaggi ad autorità, servizi di assistenza o altri terzi e non contatta l'utente al riguardo, salvo quando la legge lo richiede.
13B.5. Limiti
Il rilevamento automatico non è infallibile: può non rilevare un messaggio o attivarsi senza motivo. Il protocollo non costituisce un monitoraggio delle condizioni dell'utente né una valutazione della sua salute. Se tu o una persona vicina siete in pericolo, contatta i servizi di emergenza locali.
Base giuridica. L'adempimento degli obblighi legali applicabili a MEO nelle regioni interessate e la protezione degli interessi vitali dell'utente. Le informazioni sulla salute che l'utente comunica volontariamente durante una conversazione vengono trattate soltanto nella misura necessaria a mostrare l'avviso e non vengono conservate nell'ambito di questo controllo (per la conservazione in AI Memory, consulta «AI Memory»).
14. Personalizzazione
MEO può utilizzare i dati dell'utente per personalizzare il Servizio.
Questi possono includere:
- lingua;
- paese;
- età;
- genere;
- account o personaggi seguiti;
- Mi piace;
- visualizzazioni;
- interazioni con personaggi e pubblicazioni;
- indicatori di comunicazione con i personaggi: numero di messaggi, momento dell'ultima conversazione e livelli simulati di familiarità e fiducia;
- raccomandazioni precedenti;
- impostazioni dell'utente.
Questi dati possono influenzare:
- la scelta dello stile di comunicazione dell'IA;
- il modo di rivolgersi all'utente;
- gli argomenti delle interazioni con IA;
- le raccomandazioni di personaggi;
- le raccomandazioni di pubblicazioni;
- il feed personalizzato.
MEO non utilizza questa personalizzazione per prendere decisioni che producano effetti giuridici o effetti analogamente significativi per l'utente.
15. Mi piace, follow e attività sociale
MEO può conservare:
- i personaggi che segui;
- i Mi piace e le reazioni;
- la cronologia delle relative interazioni;
- le pubblicazioni o i personaggi con cui hai interagito;
- le pubblicazioni che hai visualizzato, salvato (aggiunto ai segnalibri) o nascosto.
Queste informazioni vengono utilizzate per:
- offrire funzionalità sociali;
- comporre il feed;
- fornire raccomandazioni;
- prevenire abusi;
- mostrare i relativi contatori.
I Mi piace, i follow e i commenti non sono privati: il tuo nome, nome utente e avatar sono visibili al creatore del personaggio e agli altri utenti nei relativi elenchi (consulta «Quali informazioni sono pubbliche»).
16. Commenti
I commenti pubblici sono attualmente la principale forma di interazione diretta tra gli utenti di MEO.
Quando pubblichi un commento, conserviamo:
- identificativo dell'autore;
- testo del commento;
- pubblicazione o personaggio associato;
- timestamp;
- informazioni sulla moderazione;
- informazioni sulle segnalazioni, ove applicabile.
Un commento può essere visibile agli altri utenti fino alla sua eliminazione o limitazione.
17. Block Creator
Se un utente utilizza Block Creator, MEO conserva una registrazione del blocco, ad esempio:
- identificativo dell'account che ha avviato il blocco;
- identificativo dell'account bloccato;
- momento del blocco.
Questi dati sono necessari per:
- nascondere i personaggi del creatore bloccato;
- nascondere le sue pubblicazioni;
- nascondere i suoi commenti;
- escludere i relativi contenuti dalle raccomandazioni;
- limitare commenti e altre interazioni dirette tra gli account interessati;
- sopprimere le notifiche correlate.
I dati sui blocchi non sono pubblici.
Quando un account viene sbloccato, il relativo blocco attivo viene eliminato o cambia stato.
18. Notifiche
MEO può mostrare notifiche nell'Applicazione e inviare notifiche push.
Le notifiche push vengono inviate se sono consentite nelle impostazioni di sistema del tuo dispositivo. Per recapitarle, MEO conserva il token delle notifiche push del dispositivo, la piattaforma, il fuso orario, la lingua e il paese del dispositivo. Le notifiche vengono recapitate tramite Expo (650 Industries, Inc., USA) e i servizi di notifiche push di sistema di Apple o Google. Expo conserva il token delle notifiche push, ma non il contenuto delle notifiche.
Le notifiche possono riguardare:
- attività relative ai tuoi personaggi e alle tue pubblicazioni: Mi piace, commenti e nuovi follower;
- nuove pubblicazioni dei personaggi che segui;
- decisioni di moderazione sui tuoi contenuti;
- messaggi dell'amministrazione di MEO nella chat di servizio «meo» dell'Applicazione, ad esempio comunicazioni su decisioni di moderazione; questi messaggi vengono conservati sul server per non più di 30 giorni;
- token, acquisti, ricompense e programma di invito;
- promemoria per continuare una conversazione o tornare nell'Applicazione.
I promemoria vengono inviati tenendo conto del tuo fuso orario, per non disturbarti durante la notte.
Puoi disattivare le notifiche push nelle impostazioni del dispositivo in qualsiasi momento. Questo non influisce sulle altre funzionalità di MEO.
Le notifiche nell'Applicazione vengono conservate per non più di 30 giorni. MEO mantiene inoltre un log delle notifiche push inviate (tipo, testo, orario ed esito dell'invio) per la diagnostica e per evitare invii duplicati.
19. Segnalazioni e moderazione
Se un utente invia una segnalazione, possiamo trattare:
- l'account di chi effettua la segnalazione;
- l'account segnalato;
- l'identificativo del personaggio, della pubblicazione o del commento;
- il testo del messaggio della chat con IA, il suo autore (tu o il personaggio), il tipo di chat e l'argomento della chat di gruppo, se la segnalazione riguarda un messaggio;
- il motivo selezionato;
- una spiegazione scritta aggiuntiva (fino a 500 caratteri);
- la decisione di moderazione;
- i timestamp;
- la corrispondenza relativa ai ricorsi.
Per contrastare contenuti inappropriati o illeciti, MEO utilizza le segnalazioni degli utenti, la revisione manuale e la funzionalità Block Creator. MEO può introdurre ulteriori strumenti automatizzati di moderazione. Se a tale scopo verranno utilizzati servizi esterni che ricevono contenuti degli utenti, la presente Informativa verrà aggiornata.
I fornitori di conservazione e distribuzione dei file multimediali (ImageKit e Cloudflare) elaborano i file soltanto per finalità tecniche e non prendono decisioni di moderazione.
Nell'esaminare una segnalazione, un membro del personale o il gestore di MEO può consultare il contenuto segnalato, incluso il testo di un messaggio di una chat con IA se la segnalazione lo riguarda, e le informazioni necessarie per esaminare la segnalazione.
Questo non significa che il moderatore disponga di un accesso generale alla cronologia completa delle chat private dell'utente con IA.
Se vengono adottate misure a seguito di una segnalazione, il titolare del personaggio riceve un messaggio con il motivo. Se è stato selezionato «Altro», può essere inclusa la tua spiegazione scritta. I dati di chi ha effettuato la segnalazione non vengono comunicati al titolare del personaggio.
20. Diagnostica e Sentry
MEO utilizza Sentry per diagnosticare errori e arresti anomali nell'ambiente di produzione.
Possiamo trasmettere a Sentry dati tecnici, ad esempio:
- tipo di errore;
- traccia dello stack;
- versione dell'Applicazione;
- sistema operativo;
- ambiente del dispositivo e dell'Applicazione;
- timestamp;
- informazioni diagnostiche sulla rete e sulle richieste;
- identificativi tecnici interni;
- indirizzo IP del dispositivo.
MEO non trasmette a Sentry:
- chat private complete con IA;
- contenuti di AI Memory;
- token di autenticazione;
- date di nascita complete;
- password.
Applichiamo il principio di minimizzazione dei dati e configuriamo l'invio dei rapporti sugli errori in modo che queste informazioni non vengano incluse nei dati diagnostici.
I dati sugli errori vengono conservati nella regione UE di Sentry (Francoforte, Germania). Alcuni metadati amministrativi dell'account di MEO su Sentry possono essere trattati negli USA.
I log tecnici del server di MEO possono contenere frammenti di messaggi della chat, risposte dei personaggi e testo delle chiamate vocali, incluso il testo di origine delle voci di AI Memory. Questi log non sono un archivio delle conversazioni, non vengono utilizzati per recuperarle o consultarle abitualmente e vengono conservati entro il periodo operativo di conservazione dei log del fornitore di hosting (consulta «Periodi di conservazione»).
L'Applicazione può inoltre inviare al server di MEO proprie misurazioni tecniche delle prestazioni: modello del dispositivo, versione del sistema operativo e dell'Applicazione, durata delle operazioni e indicatori di fluidità dell'interfaccia e di caricamento dei file multimediali, insieme all'identificativo interno dell'utente. Questi dati vengono utilizzati soltanto per individuare e risolvere problemi di funzionamento dell'Applicazione.
21. Abbonamenti e acquisti
MEO può trattare dati relativi agli abbonamenti e agli acquisti in-app (In-App Purchase), tra cui:
- piano di abbonamento;
- periodo di fatturazione;
- stato dei diritti di accesso;
- stato dell'acquisto o del rinnovo;
- data di scadenza;
- identificativi delle transazioni;
- identificativo del prodotto;
- prezzo e valuta dell'acquisto;
- paese dell'App Store;
- pacchetto di token;
- stato del rimborso o della revoca dell'acquisto;
- informazioni sugli acquisti nell'App Store.
I pagamenti su iOS vengono gestiti da Apple, non direttamente da MEO.
MEO non riceve da Apple il numero completo della carta di pagamento dell'utente.
22. RevenueCat
MEO utilizza RevenueCat per gestire abbonamenti e diritti di accesso e verificare gli acquisti.
RevenueCat può ricevere:
- identificativo dell'utente dell'Applicazione (App User ID);
- informazioni su abbonamenti e acquisti;
- informazioni sulle ricevute e sulle transazioni dell'App Store;
- identificativi dei prodotti;
- eventi del ciclo di vita dell'abbonamento;
- il codice di invito utilizzato per la registrazione, come attributo di analisi (senza dati personali di chi ha effettuato l'invito);
- informazioni tecniche necessarie al funzionamento del sistema di acquisti.
Dopo l'eliminazione dell'account, RevenueCat conserva la cronologia degli acquisti associata all'identificativo interno dell'account. Questo è necessario per trasferire e ripristinare l'abbonamento, per la contabilità e per gestire i rimborsi. Su richiesta a support@meosocial.com, elimineremo questi dati, salvo che ciò contrasti con gli obblighi di conservazione dei registri.
23. Meo Tokens
MEO conserva le informazioni necessarie per gestire i Meo Tokens, tra cui:
- saldo attuale di token;
- accrediti;
- consumo;
- accrediti di token dell'abbonamento;
- pacchetti di token acquistati separatamente;
- registrazioni dei token ottenuti guardando la pubblicità;
- identificativi delle transazioni e dei riferimenti;
- informazioni per contrastare le frodi.
Il saldo di token è necessario per determinare la disponibilità e l'utilizzo delle funzionalità di IA.
Con l'eliminazione definitiva dell'account, il normale saldo di token viene eliminato o anonimizzato insieme all'account, ad eccezione delle registrazioni delle transazioni che devono essere conservate per ragioni contabili, fiscali, di prevenzione delle frodi o per altri motivi legali.
Un nuovo account riceve token di benvenuto una sola volta per indirizzo e-mail, Apple ID o Google ID. Per evitare che l'eliminazione e una nuova registrazione consentano di riceverli nuovamente, dopo l'eliminazione dell'account viene conservato un hash di tale identificativo, trasformato in modo irreversibile tramite una chiave segreta. Dall'hash non è possibile ricostruire l'indirizzo o l'identificativo originale. Viene utilizzato soltanto per questo controllo e per decidere se assegnare un bonus tramite codice di invito (sezione 24). L'hash viene eliminato entro 3 anni dall'assegnazione dei token di benvenuto.
24. Programmi di invito e di affiliazione
MEO offre un programma «Invita un amico» e un programma di affiliazione per creator e blogger. La partecipazione è volontaria: non è necessario inserire un codice di invito per utilizzare MEO.
Dati trattati. Se inserisci un codice di invito, registriamo il codice stesso, il collegamento tra il tuo account e quello di chi ti ha invitato (attribuzione), la data, l'esito dell'accredito del bonus e il motivo del rifiuto, se il bonus non viene accreditato. Per prevenire abusi (più account della stessa persona o inviti a sé stessi), trattiamo l'identificativo del dispositivo per il fornitore (IDFV), l'identificativo della transazione App Store (App Transaction ID) e l'identificativo del tuo account (indirizzo e-mail, Apple ID o Google ID) sotto forma di hash, ossia trasformati in modo irreversibile tramite una chiave segreta. Trattiamo anche caratteristiche tecniche della richiesta, come l'indirizzo IP e la sua appartenenza a un data center. Se condividi il tuo codice, ti mostriamo il numero di persone invitate, le date, gli stati dei bonus e il motivo per cui un bonus non è stato accreditato (ad esempio: la persona invitata aveva già avuto un account MEO, il suo dispositivo o account App Store avevano già ricevuto un bonus, l'account è stato eliminato oppure la condizione di attivazione non è stata soddisfatta). I nomi e gli altri dati delle persone invitate non vengono divulgati.
Affiliati. Per i partecipanti al programma di affiliazione trattiamo inoltre il nome o la denominazione, i dati di contatto, i dati di pagamento (indirizzo e-mail dell'account presso il servizio di pagamento o coordinate bancarie), gli importi dei compensi maturati, le richieste di pagamento e la cronologia dei pagamenti. L'affiliato riceve statistiche anonimizzate per ogni utente acquisito: data di registrazione tramite il codice, piano, numero di periodi pagati, importi e date di pagamenti e rimborsi, senza nome, contatti o altre informazioni che consentano di identificarlo. Quando inserisce un codice di affiliazione, l'utente inizia automaticamente a seguire i personaggi dell'affiliato. Come qualsiasi creatore, l'affiliato riceve la normale notifica di un nuovo follower (nome utente e avatar), senza indicazione del fatto che il follow derivi da un codice.
Finalità e basi giuridiche. Accredito dei bonus e calcolo dei compensi (esecuzione delle condizioni del programma), prevenzione di frodi e abusi (legittimo interesse) e registrazione contabile e fiscale dei pagamenti (obbligo legale).
Conservazione. Le attribuzioni e le registrazioni dei compensi vengono conservate finché esiste l'account e, successivamente, entro i termini necessari alla contabilizzazione dei pagamenti. Gli identificativi del dispositivo e dell'account App Store trasformati in hash vengono conservati anche dopo l'eliminazione dell'account; altrimenti, l'eliminazione e una nuova registrazione consentirebbero di ricevere il bonus più volte. Queste registrazioni non consentono di identificare la persona e vengono utilizzate soltanto per proteggere il programma dagli abusi, ad esempio per verificare se quel dispositivo o account abbia già ricevuto un bonus. Vengono eliminate entro 3 anni dall'ultimo utilizzo. Finché esiste l'account, questi hash vengono conservati anche al suo interno, anche per rilevare gli inviti a sé stessi. A questo scopo, a ogni avvio l'Applicazione trasmette al server l'identificativo del dispositivo (IDFV) e l'identificativo della transazione App Store. Il server conserva soltanto i relativi hash, per tutti gli utenti che hanno effettuato l'accesso, non soltanto per i partecipanti ai programmi. I dati di pagamento dell'affiliato vengono conservati per la durata del rapporto di affiliazione e successivamente entro i termini di conservazione contabile applicabili.
Comunicazione dei dati. Il codice di invito utilizzato per la registrazione viene trasmesso a RevenueCat come attributo per l'analisi degli abbonamenti (sezione 22). I dati del programma non vengono comunicati ad altri terzi, ad eccezione dei servizi di pagamento per versare i compensi all'affiliato e dei casi previsti dalla legge.
25. Pubblicità con ricompensa
MEO utilizza Google AdMob per mostrare pubblicità con ricompensa.
Quando viene utilizzata la pubblicità, Google e i fornitori associati di tecnologie pubblicitarie possono trattare dati tecnici e pubblicitari. A seconda del dispositivo, del consenso e delle impostazioni, questi possono includere:
- informazioni sul dispositivo;
- indirizzo IP;
- identificativi pubblicitari, se disponibili e consentiti;
- posizione approssimativa dedotta da dati tecnici;
- impressioni degli annunci;
- interazioni con gli annunci;
- informazioni per prevenire le frodi;
- segnali di consenso.
MEO non trasmette ad AdMob i contenuti delle chat private con IA o di AI Memory per il targeting pubblicitario.
MEO non utilizza inoltre l'età, il genere o i contenuti delle conversazioni private dell'utente con IA come propri segnali per personalizzare la pubblicità.
Per confermare l'assegnazione delle ricompense e prevenire le frodi, MEO conserva informazioni sulla sessione di ricompensa: identificativo della sessione, valore della ricompensa, stato e limiti giornalieri, oltre all'indirizzo IP, al paese e alla rete determinati da esso, all'identificativo del dispositivo e all'IDFV. Le sessioni per le quali è stata assegnata una ricompensa vengono conservate come parte della cronologia degli accrediti di token. Le sessioni incomplete e rifiutate vengono eliminate dopo 30 giorni e i log tecnici di visualizzazione degli annunci dopo 7 giorni. Quando richiede un annuncio, MEO trasmette a Google l'identificativo della sessione di ricompensa e l'identificativo interno del tuo account (un codice operativo casuale, non il tuo nome o la tua e-mail), affinché la conferma della visualizzazione sia associata alla tua specifica sessione. Per la verifica della ricompensa sul server, Google trasmette a MEO l'identificativo della sessione di ricompensa. Per ogni impressione, MEO riceve inoltre da Google e conserva, associandole alla sessione, informazioni sui ricavi generati (importo, valuta e precisione della stima), per calcolare il valore delle ricompense ed effettuare la riconciliazione con la rete pubblicitaria.
Il valore della ricompensa dipende dal paese determinato in base all'indirizzo IP. Se non è possibile determinare il paese o se viene utilizzata una VPN, un proxy o un indirizzo di un data center, si applica la ricompensa minima (consulta la sezione «Reward Tokens e pubblicità» dei Termini di utilizzo).
Sui dispositivi iOS, prima della prima visualizzazione di un annuncio (nella schermata dei token gratuiti), MEO richiede l'autorizzazione di sistema al tracciamento tramite App Tracking Transparency. Se consenti il tracciamento, Google può utilizzare l'identificativo pubblicitario del dispositivo (IDFA) per selezionare e misurare gli annunci. Se rifiuti, gli annunci vengono mostrati senza tale identificativo e possono essere meno pertinenti; questo non influisce sul valore della ricompensa. Puoi modificare la tua scelta nelle impostazioni di iOS («Privacy e sicurezza» → «Tracciamento»).
26. Consenso alla pubblicità
Per gli utenti del SEE, del Regno Unito e della Svizzera, MEO utilizza Google User Messaging Platform o un'altra piattaforma applicabile di gestione del consenso (CMP) per ottenere e gestire il consenso alla pubblicità, ove richiesto.
Ove applicabile, l'utente può:
- prestare il consenso;
- rifiutare il consenso;
- modificare successivamente le proprie impostazioni sulla privacy.
Il mancato consenso alla pubblicità personalizzata non dovrebbe impedire automaticamente l'utilizzo di MEO nel suo complesso. A seconda della regione e della disponibilità, possono essere utilizzati annunci non personalizzati o limitati.
27. Non vendiamo le conversazioni private
MEO non vende le conversazioni private con IA o AI Memory in cambio di denaro.
MEO non fornisce i contenuti delle conversazioni private con IA alle reti pubblicitarie per il targeting pubblicitario.
Tuttavia, alcune leggi sulla protezione dei dati utilizzano definizioni giuridiche specifiche di «vendita» (sale) e «condivisione» (sharing), che possono comprendere determinate trasmissioni di dati tramite tecnologie pubblicitarie anche senza una vendita di dati in cambio di denaro.
Se la legislazione applicabile considera il funzionamento di un SDK pubblicitario come vendita o condivisione di dati, MEO fornisce i relativi avvisi e meccanismi di rifiuto o di raccolta del consenso, ove richiesti.
28. Hosting
L'infrastruttura principale dei server, il database e la cache di MEO sono ospitati presso Render nell'Unione europea (Francoforte, Germania).
I file multimediali vengono conservati presso fornitori specializzati:
- video — nello spazio di archiviazione Cloudflare R2, con localizzazione preferenziale nell'Europa occidentale;
- immagini — presso ImageKit, nella regione UE (Francoforte, Germania); i dati operativi e i log di distribuzione di ImageKit vengono trattati negli USA.
Per velocizzare il caricamento, copie dei file multimediali vengono conservate nella cache dei server delle reti di distribuzione dei contenuti di ImageKit e Cloudflare in tutto il mondo.
MEO utilizza tuttavia responsabili del trattamento internazionali, pertanto non affermiamo che tutti i dati degli utenti siano conservati esclusivamente all'interno dell'UE (consulta «Trasferimenti internazionali di dati»).
29. Fornitori esterni
Attualmente MEO può utilizzare le seguenti principali categorie di fornitori di servizi:
| Fornitore | Finalità principale |
|---|---|
| Render | Hosting del backend, del database e della cache (UE, Germania) |
| OpenAI | Chat con IA, chiamate vocali in tempo reale e funzionalità ausiliarie di IA |
| ImageKit | Conservazione, elaborazione (dimensioni e formato) e distribuzione delle immagini |
| Cloudflare | Conservazione dei video (R2) e distribuzione dei video tramite una rete di distribuzione dei contenuti |
| Expo | Recapito delle notifiche push e distribuzione degli aggiornamenti dell'Applicazione |
| Resend | Invio di e-mail con codici monouso per verificare l'indirizzo durante la registrazione e ripristinare l'accesso all'account |
| RevenueCat | Abbonamenti, acquisti e gestione dei diritti di accesso |
| Google AdMob / UMP | Pubblicità con ricompensa e consenso alla pubblicità |
| Sentry | Diagnostica di arresti anomali ed errori (dati conservati nella regione UE) |
| Apple | App Store, acquisti in-app (IAP), Accedi con Apple e recapito delle notifiche push |
| Google Sign-In, servizi di autenticazione associati e recapito delle notifiche push su Android |
MEO richiede ai responsabili del trattamento di trattare i dati degli utenti in conformità agli obblighi contrattuali e ai requisiti di riservatezza e sicurezza applicabili e di garantire un livello di protezione conforme alla legislazione applicabile e ai requisiti dell'App Store.
L'elenco dei fornitori di servizi può cambiare con l'evoluzione di MEO.
In caso di modifiche sostanziali alle modalità di trattamento dei dati, la presente Informativa verrà aggiornata.
30. Per quali finalità utilizziamo i dati
Utilizziamo i dati personali per:
- creare e autenticare gli account;
- verificare il rispetto dell'età minima di 18 anni;
- offrire le funzionalità di MEO;
- creare e gestire i personaggi di IA;
- offrire chat con IA e interazioni vocali;
- far funzionare AI Memory;
- personalizzare il Servizio;
- fornire raccomandazioni;
- pubblicare i contenuti degli utenti;
- gestire follow, Mi piace e commenti;
- inviare notifiche;
- offrire Block Creator;
- gestire segnalazioni e moderazione;
- far funzionare i sistemi di sicurezza;
- rispettare i requisiti regionali per i compagni virtuali basati sull'IA e applicare il protocollo di risposta alle crisi;
- gestire abbonamenti e acquisti;
- gestire i Meo Tokens;
- offrire pubblicità con ricompensa;
- prevenire frodi e abusi;
- garantire la sicurezza;
- effettuare la diagnostica;
- fornire assistenza agli utenti;
- adempiere agli obblighi legali;
- proteggere i diritti degli utenti, di MEO e di terzi.
31. Basi giuridiche per il SEE e il Regno Unito
Quando si applicano il GDPR o il GDPR del Regno Unito (UK GDPR), ci basiamo su una o più delle seguenti basi giuridiche.
Esecuzione di un contratto
Quando il trattamento è necessario per offrire funzionalità richieste dall'utente, ad esempio:
- creazione dell'account;
- interazioni con IA;
- pubblicazione di contenuti;
- abbonamenti;
- token;
- funzionalità sociali.
Legittimi interessi
Quando il trattamento è necessario per i nostri legittimi interessi e non prevalgono i diritti dell'utente, ad esempio:
- sicurezza;
- prevenzione delle frodi;
- moderazione;
- affidabilità del Servizio;
- diagnostica;
- personalizzazione di base del Servizio;
- protezione degli utenti.
Consenso
Quando la legge richiede il consenso, ad esempio per:
- determinate attività pubblicitarie;
- determinate autorizzazioni del dispositivo;
- alcune funzionalità facoltative con implicazioni per la privacy;
- categorie particolari di dati, se trattate sulla base di un consenso esplicito.
Obbligo legale
Quando è necessario trattare o conservare dati per:
- rispettare la legge;
- finalità fiscali o contabili;
- adempiere a una richiesta legittima e motivata;
- proteggere diritti;
- adempiere a obblighi normativi.
32. Trasferimenti internazionali di dati
Alcuni responsabili del trattamento di MEO si trovano o trattano informazioni al di fuori del SEE, anche negli USA e in India.
I dati personali possono quindi essere trasferiti verso:
- gli USA;
- l'India;
- il Regno Unito;
- altri paesi in cui operano i relativi responsabili o sub-responsabili del trattamento.
Ad esempio, OpenAI, RevenueCat, Google, Apple, Cloudflare, Expo, Resend, Render e Sentry sono società statunitensi (anche se i server di Render e i dati sugli errori di Sentry sono situati nell'UE). ImageKit è una società indiana: i file delle immagini di MEO vengono conservati nell'UE (Germania), mentre i dati operativi e i log di distribuzione vengono conservati negli USA. Le copie dei file multimediali distribuiti tramite reti di distribuzione dei contenuti vengono conservate temporaneamente su server in diversi paesi, più vicini al luogo di visualizzazione.
Quando il GDPR o il GDPR del Regno Unito richiedono un meccanismo di trasferimento adeguato, utilizziamo o facciamo affidamento, a seconda del fornitore e della situazione, su:
- decisioni di adeguatezza;
- clausole contrattuali standard dell'UE (EU Standard Contractual Clauses);
- meccanismi di trasferimento dei dati del Regno Unito;
- il Data Privacy Framework, ove applicabile;
- altre garanzie previste dalla legge.
33. Periodi di conservazione
Non conserviamo i dati personali più a lungo di quanto necessario per la relativa finalità, salvo che la legge richieda una conservazione più prolungata.
Le principali regole sono le seguenti:
| Categoria | Periodo o criterio generale |
|---|---|
| Dati dell'account e del profilo | Finché esiste l'account, più il periodo di eliminazione o recupero applicabile |
| AI Memory | Finché l'utente non elimina la voce o tutto il contenuto di Memory, oppure finché l'account non viene eliminato. Disattivare Memory interrompe la creazione di nuove voci, ma non elimina quelle già salvate |
| Cronologia completa delle chat private | Conservata localmente sul dispositivo, non come cronologia permanente sui server di MEO |
| Informazioni sulle chat di gruppo | Finché esiste l'account |
| Codice dello stato per i requisiti regionali dei compagni virtuali basati sull'IA | Finché esiste l'account |
| Protocollo di risposta alle crisi | L'esito del controllo del messaggio non viene conservato. Il conteggio degli avvisi mostrati, per data e stato e senza dati personali, viene conservato entro i termini di rendicontazione previsti dalla legge |
| Dati di input e output dell'API di OpenAI | Secondo la configurazione applicabile di OpenAI. Per la maggior parte degli utilizzi dell'API, OpenAI indica fino a 30 giorni, con eccezioni |
| Contenuti pubblici degli utenti | Finché rimangono pubblicati o finché l'utente non li elimina. I commenti vengono eliminati insieme all'account. I personaggi di IA e le relative pubblicazioni che l'utente non ha eliminato rimangono dopo l'eliminazione dell'account (consulta «Personaggi dopo l'eliminazione dell'account»). Un personaggio eliminato dall'utente, insieme alle relative pubblicazioni, commenti e Mi piace, viene conservato in un archivio interno per 30 giorni per consentirne il ripristino su richiesta, poi viene eliminato definitivamente. Le copie dei file multimediali nella cache delle reti di distribuzione dei contenuti e sui dispositivi rimangono fino alla scadenza del periodo di memorizzazione nella cache |
| Registrazioni di Block Creator | Finché il blocco è attivo o i dati sono necessari per finalità di sicurezza |
| Segnalazioni e moderazione | Per il tempo necessario a esaminare la segnalazione, adottare misure, prevenire abusi, esaminare ricorsi o gestire pretese legali |
| Programmi di invito e di affiliazione | Attribuzioni e compensi: finché esiste l'account e per i termini contabili applicabili. Identificativi del dispositivo e dell'account App Store trasformati in hash: nell'account finché esiste (rilevamento degli inviti a sé stessi) e fino a 3 anni dall'ultimo utilizzo (prevenzione dell'ottenimento ripetuto del bonus). Dati dell'affiliato: per la durata del rapporto di affiliazione e per i termini contabili applicabili |
| Dati su abbonamenti e token | Finché esiste l'account. Le registrazioni degli eventi di pagamento (tipo di evento, prodotto, prezzo e valuta, paese dello store, identificativi delle transazioni e identificativo interno dell'account) vengono conservate più a lungo, entro i termini contabili e fiscali applicabili. L'hash dell'identificativo di un account che ha ricevuto token di benvenuto viene conservato anche dopo l'eliminazione dell'account per impedire nuove assegnazioni, ma per non più di 3 anni dall'assegnazione dei token (sezione 23) |
| Pubblicità con ricompensa | Sessioni con ricompensa assegnata: come parte della cronologia degli accrediti di token. Sessioni incomplete e rifiutate: 30 giorni. Log tecnici di visualizzazione degli annunci: 7 giorni |
| Dati tecnici e log di sicurezza | Registrazioni relative alla limitazione della frequenza delle richieste: 7 giorni. Log delle richieste al server e informazioni sui dispositivi: finché sono necessari per la sicurezza e la prevenzione degli abusi, ma non oltre l'esistenza dell'account (incluso il periodo di eliminazione). Log di funzionamento del server presso il fornitore di hosting: entro il relativo periodo operativo di conservazione (in genere non più di alcune settimane) |
| Testo della conversazione di una chiamata vocale | Durante la chiamata e fino al completamento dell'elaborazione successiva alla sua conclusione. Se AI Memory è attivata, fino all'unica trasmissione al fornitore di IA per estrarre fatti subito dopo la fine della chiamata. Un frammento della parte finale della conversazione allegato a una voce di Memory come fonte viene conservato finché esiste quella voce |
| Dati operativi sullo stato della sessione della chat | 2 ore dall'ultima attività |
| Token push e notifiche | Token: finché le notifiche sono consentite e l'account esiste. Notifiche nell'Applicazione: fino a 30 giorni. Log di invio delle notifiche push: finché esiste l'account |
| Diagnostica (Sentry e misurazioni proprie) | Entro il periodo operativo di conservazione configurato e finché i dati sono necessari per diagnostica e sicurezza |
| Corrispondenza con l'assistenza | Per il tempo necessario a risolvere la richiesta e per le relative finalità legali e commerciali |
| Copie di backup | Fino all'eliminazione durante il normale ciclo di rotazione dei backup |
Quando non è possibile determinare in anticipo un periodo esatto, applichiamo criteri basati sulla necessità, sugli obblighi legali, sulla sicurezza e sui normali cicli tecnici di eliminazione.
34. Periodo di 30 giorni per l'eliminazione dell'account
L'utente può avviare l'eliminazione dell'account direttamente in MEO.
Dopo la richiesta, l'account può passare allo stato «In attesa di eliminazione» (Pending Deletion) per 30 giorni oppure, se è attivo un periodo di abbonamento pagato che termina più tardi, fino alla fine di tale periodo.
Durante questo periodo, l'account e i dati associati vengono conservati per consentire all'utente di annullare l'eliminazione e ripristinare l'account.
Puoi ripristinare l'account tramite il pulsante «Ripristina account» nella schermata di accesso oppure contattando l'assistenza (support@meosocial.com), dopo una ragionevole verifica della tua identità. Se durante questo periodo accedi con lo stesso Apple ID o account Google, oppure ti registri nuovamente con lo stesso indirizzo e-mail, viene creato un nuovo account e quello precedente viene cancellato immediatamente e definitivamente, senza possibilità di ripristino.
Se l'utente ripristina l'account durante questo periodo, il processo di eliminazione si interrompe.
Se l'account non viene ripristinato, al termine di questo periodo MEO avvia l'eliminazione definitiva o l'anonimizzazione irreversibile dei relativi dati.
MEO può eliminare definitivamente l'account prima del termine di questo periodo in caso di violazione dei Termini di utilizzo o su tua richiesta all'assistenza.
35. Che cosa viene cancellato con l'eliminazione definitiva dell'account
Con l'eliminazione definitiva dell'account, MEO elimina o anonimizza in modo irreversibile, ove applicabile:
- i dati dell'account e del profilo;
- il collegamento con l'indirizzo e-mail e i dati di autenticazione in possesso di MEO;
- la data di nascita e l'età;
- il paese;
- il codice dello stato per i requisiti regionali dei compagni virtuali basati sull'IA;
- la lingua;
- il genere;
- le impostazioni dell'account;
- i token delle notifiche push, le informazioni sui dispositivi e i log tecnici associati all'account;
- AI Memory;
- le relazioni di follow;
- i Mi piace e le registrazioni delle interazioni associate all'utente;
- le registrazioni di Block Creator, salvo che la loro ulteriore conservazione sia necessaria per finalità di sicurezza;
- i commenti dell'utente;
- i dati di personalizzazione;
- il saldo di token;
- altri dati non più necessari per una finalità lecita.
I personaggi di IA che hai creato e le relative pubblicazioni non vengono eliminati automaticamente con l'account; consulta «Personaggi dopo l'eliminazione dell'account».
Alcune registrazioni limitate possono continuare a essere conservate quando è necessario per:
- finalità fiscali o contabili;
- comprovare un acquisto o una transazione;
- prevenire frodi, inclusi gli identificativi del dispositivo e dell'account App Store trasformati in hash del programma di invito (sezione 24) e l'hash dell'identificativo di un account che ha ricevuto token di benvenuto (sezione 23);
- garantire la sicurezza;
- applicare misure di moderazione;
- gestire pretese legali;
- adempiere a un obbligo legale.
36. Abbonamento attivo ed eliminazione dell'account
L'eliminazione di un account MEO non annulla automaticamente un abbonamento tramite l'App Store di Apple.
Se l'utente ha un periodo di abbonamento pagato attivo che termina più di 30 giorni dopo la richiesta di eliminazione, l'account rimane in attesa di eliminazione fino alla fine di quel periodo. Nel frattempo, l'account può essere ripristinato e l'accesso pagato viene mantenuto. L'eliminazione definitiva inizia al termine del periodo pagato.
Dopo l'eliminazione definitiva, alcune informazioni limitate sugli acquisti possono comunque essere conservate ove lo richiedano obblighi contabili, fiscali, di prevenzione delle frodi o altri obblighi legali.
37. Personaggi dopo l'eliminazione dell'account
L'eliminazione dell'account non elimina automaticamente i personaggi di IA che hai creato né le loro pubblicazioni (testi, immagini e video). Se vuoi eliminare un personaggio o singole pubblicazioni, eliminali nell'Applicazione prima di eliminare l'account.
I personaggi che non hai eliminato continuano a esistere in MEO come personaggi indipendenti:
- non li gestisci più come creatore;
- il collegamento del personaggio con i tuoi dati personali viene interrotto: nome, indirizzo e-mail, dati di accesso e altri dati personali dell'account vengono eliminati o anonimizzati in modo irreversibile;
- i dati pubblici del personaggio e le sue pubblicazioni continuano a essere mostrati in MEO.
Se dopo aver eliminato l'account vuoi eliminare un personaggio rimasto o le sue pubblicazioni, ad esempio perché contengono tue fotografie, scrivi a support@meosocial.com.
38. Copie di backup e ritardi nell'eliminazione
L'eliminazione dai sistemi attivi non comporta necessariamente l'eliminazione fisica immediata da ogni copia di backup o dai sistemi di ciascun responsabile del trattamento.
Copie limitate possono rimanere in:
- copie di backup;
- log di sicurezza;
- sistemi di ripristino in caso di disastro;
- cache delle reti di distribuzione dei contenuti (CDN);
- sistemi dei responsabili del trattamento
fino alla loro eliminazione nell'ambito dei normali cicli di conservazione ed eliminazione.
Queste copie non devono essere utilizzate per il normale funzionamento dell'account eliminato.
39. Accesso ai dati
A seconda della legislazione applicabile, l'utente può:
- chiedere conferma del trattamento dei propri dati;
- chiedere accesso ai propri dati;
- chiedere una copia dei dati;
- chiedere la rettifica dei dati;
- chiedere la cancellazione dei dati;
- chiedere la limitazione del trattamento;
- esercitare il diritto alla portabilità dei dati;
- opporsi al trattamento;
- chiedere informazioni sul trattamento.
Le richieste possono essere inviate a: support@meosocial.com
Prima di soddisfare una richiesta, MEO può richiedere una ragionevole verifica dell'identità dell'utente.
40. Rettifica dei dati
Alcune informazioni possono essere modificate direttamente nelle impostazioni di MEO.
Per i dati che non puoi modificare autonomamente, puoi contattare: support@meosocial.com
41. Diritto alla cancellazione
L'utente può avviare l'eliminazione dell'account direttamente in MEO.
Alcuni dati possono essere eliminati anche senza eliminare l'intero account, ad esempio:
- AI Memory;
- singole voci di Memory;
- i personaggi di IA che hai creato e le relative pubblicazioni; i singoli commenti possono essere eliminati su richiesta a support@meosocial.com;
- altri dati, se la relativa funzionalità è disponibile.
Il diritto alla cancellazione può essere limitato quando la legge consente o richiede l'ulteriore conservazione di determinate informazioni.
42. Portabilità dei dati
Se la legislazione applicabile riconosce questo diritto, l'utente può chiedere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei limiti previsti dalla legge e nella misura in cui i dati siano tecnicamente disponibili.
43. Revoca del consenso
Se il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
In particolare, l'utente può gestire:
- l'autorizzazione al trattamento dei dati mediante IA, secondo la procedura descritta in «Autorizzazione al trattamento dei dati mediante IA»;
- il consenso alla pubblicità;
- la funzionalità Memory, se basata sul consenso;
- le notifiche push;
- le autorizzazioni del dispositivo.
Dopo la revoca del consenso, la relativa funzionalità può smettere di funzionare se il trattamento è oggettivamente necessario per offrirla.
44. Trattamento automatizzato e raccomandazioni
MEO utilizza algoritmi per:
- fornire raccomandazioni;
- ordinare i contenuti;
- supportare la moderazione;
- rilevare le frodi;
- garantire la sicurezza;
- generare risposte di IA.
Le raccomandazioni possono tenere conto di segnali comportamentali e dati del profilo.
MEO non utilizza questi sistemi per prendere decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici sull'utente o incidano sulla sua persona in modo analogamente significativo, ai sensi dell'articolo 22 del GDPR.
Le decisioni di moderazione possono basarsi su segnali automatizzati, ma l'utente può avere diritto a una spiegazione o a presentare ricorso nei casi previsti dalle regole di MEO o dalla legge.
45. Diritti degli utenti del SEE
Agli utenti soggetti al GDPR possono spettare i seguenti diritti:
- accesso;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento;
- revoca del consenso;
- presentazione di un reclamo a un'autorità di controllo.
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, puoi anche rivolgerti all'autorità di controllo competente.
46. Altre giurisdizioni
Gli utenti nel Regno Unito, negli USA, in Canada, Australia, Nuova Zelanda e altri paesi possono avere ulteriori diritti sui propri dati personali in base alla legislazione locale.
A seconda della legge applicabile, questi diritti possono includere:
- accesso;
- rettifica;
- cancellazione;
- portabilità dei dati;
- opposizione al trattamento;
- rifiuto di determinati tipi di trattamento dei dati per finalità pubblicitarie;
- ricorso contro le decisioni sulle richieste relative ai dati personali.
MEO darà seguito a tali richieste quando la relativa legge è applicabile a MEO.
47. Sicurezza
Utilizziamo misure tecniche e organizzative ragionevoli per proteggere i dati da:
- accessi non autorizzati;
- divulgazione;
- modifica;
- perdita;
- distruzione.
Queste misure possono includere:
- cifratura delle connessioni di rete;
- controlli degli accessi;
- meccanismi di autenticazione;
- limitazione dell'accesso amministrativo;
- tenuta dei log;
- protezione dell'infrastruttura;
- minimizzazione dei dati;
- requisiti di sicurezza per i fornitori di servizi.
Nessun servizio online può garantire una sicurezza assoluta.
48. Violazioni dei dati personali
Se si verifica una violazione dei dati personali, MEO adotta misure ragionevoli per:
- indagare;
- limitare le conseguenze;
- correggere la vulnerabilità;
- informare i responsabili del trattamento;
- notificare la violazione all'autorità di controllo;
- informare gli utenti interessati,
quando la relativa notifica è richiesta dalla legislazione applicabile.
49. Link e servizi di terzi
MEO può contenere link o reindirizzamenti a siti e servizi di terzi.
Dopo l'accesso a tali siti o servizi, l'utente può essere soggetto alle pratiche di trattamento dei dati personali del terzo interessato.
MEO non controlla il trattamento indipendente dei dati da parte di siti di terzi che l'utente decide di aprire al di fuori di MEO.
50. Modifiche alla presente Informativa
Possiamo modificare la presente Informativa in relazione a:
- nuove funzionalità;
- cambiamenti dei fornitori di servizi;
- modifiche alle modalità di trattamento;
- modifiche legislative;
- modifiche ai requisiti dell'App Store.
La data dell'ultimo aggiornamento è indicata all'inizio del documento.
Se una modifica incide in modo sostanziale sui diritti dell'utente relativi ai dati personali, MEO può fornire un avviso aggiuntivo nell'Applicazione o richiedere nuovamente il consenso o l'autorizzazione, ove necessario.
51. Contatti
Per domande sulla privacy e sui dati personali:
Aleksandr Lashunin, gestore di MEO
Indirizzo: Limassol
Paese: Repubblica di Cipro
E-mail per questioni relative alla privacy: support@meosocial.com