Bambini
Cherlume non è destinato ai bambini di età inferiore ai 13 anni (o all'età minima richiesta nel tuo paese) e non raccogliamo consapevolmente informazioni personali da loro.
Al alcune funzionalità AI che coinvolgono volti potrebbero richiedere un'età minima più alta in alcune regioni o app store. Non caricare foto di bambini senza il consenso di un genitore o tutore, e solo dove consentito dalla legge.
Contatto
Domande sulla privacy o richieste di cancellazione: support@cherlume.app.
Richieste, parametri e risultati AI
- L'Esperienza che scegli, le foto di input che invii e i parametri o le opzioni per quella generazione.
- Risultati generati dall'AI prodotti per te, più metadati tecnici su ciascun lavoro di generazione.
- Questi vengono elaborati per produrre, consegnare e memorizzare il tuo risultato e per applicare controlli di sicurezza e qualità automatizzati.
Come utilizziamo le informazioni
- Fornire e migliorare le esperienze di Cherlume.
- Autenticare gli utenti e proteggere gli account.
- Elaborare generazioni, crediti e diritti.
- Applicare controlli automatizzati di sicurezza e qualità.
- Rispondere a richieste di supporto, segnalazioni e obblighi legali.
Informazioni che fornisci
- Dati dell'account e di autenticazione (ad esempio, email o identificatori del fornitore di identità tramite Supabase Auth).
- Dettagli del profilo come nome visualizzato e avatar, se forniti.
- Foto e contenuti che scegli di caricare per le Esperienze.
- Richieste, opzioni e parametri di generazione che selezioni per un'Esperienza.
- Messaggi di supporto che ci invii e qualsiasi segnalazione che invii riguardo a un risultato.
- Registrazioni di consenso legale quando accetti i nostri termini e le nostre informative nell'app.
Trasferimenti internazionali di dati
Cherlume utilizza fornitori situati in diversi paesi, inclusi gli Stati Uniti. Di conseguenza, le tue informazioni — comprese le foto e i suggerimenti inviati per l'elaborazione AI — possono essere trasferite e elaborate al di fuori del tuo paese, anche al di fuori dello Spazio Economico Europeo/Regno Unito.
Quando trasferiamo dati personali a livello internazionale, utilizziamo misure di protezione appropriate (come le Clausole Contrattuali Standard) e selezioniamo fornitori che mantengono protezioni adeguate in linea con questa politica.
Basi legali (EEA/UK)
Se ti trovi nello Spazio Economico Europeo o nel Regno Unito, ci basiamo sulle seguenti basi legali ai sensi del GDPR:
- Esecuzione di un contratto — per fornire le Esperienze e gli acquisti che richiedi.
- Consenso — per elaborare le foto che carichi (inclusa l'immagine del volto) e per registrare la tua accettazione dei nostri termini; puoi revocare il consenso in qualsiasi momento.
- Interessi legittimi — per garantire il servizio, prevenire abusi e frodi, e migliorare il prodotto, bilanciato rispetto ai tuoi diritti.
- Obbligo legale — per conformarsi alla legge applicabile, conservare i registri di fatturazione e rispondere a richieste legittime.
Foto e contenuti caricati
Elaboriamo i caricamenti per fornire la generazione, il ripristino o l'esportazione che richiedi.
Non vendiamo le tue foto.
Non utilizziamo le tue foto per addestrare i modelli AI di Cherlume.
I contenuti caricati sono archiviati in un cloud privato e possono essere trasmessi a fornitori di AI fidati esclusivamente per fornire il servizio.
- Le foto caricate e i risultati generati possono essere archiviati per completare l'elaborazione, mostrare la tua cronologia, supportare i download e gestire il tuo account.
- Conserviamo questi dati per il tempo necessario a fornire il servizio, mantenere il tuo account e la cronologia delle generazioni, rispettare gli obblighi legali, risolvere controversie, prevenire abusi, o fino a quando non richiedi la cancellazione, se applicabile.
Acquisti e metadati di pagamento
I pagamenti per crediti o abbonamenti sono elaborati da Apple App Store o Google Play. Riceviamo metadati di convalida degli acquisti (non i tuoi dettagli completi della carta di pagamento) tramite queste piattaforme e tramite RevenueCat.
Notifiche push
Se abiliti le notifiche push, memorizziamo un token push del dispositivo e metadati correlati (come piattaforma e versione dell'app) per inviare notifiche a cui ti iscrivi, ad esempio quando una generazione è completata.
Conservazione dei dati
Conserviamo le informazioni solo per il tempo necessario a fornire il servizio, rispettare la legge, risolvere controversie e far rispettare gli accordi.
Le foto caricate e i risultati generati vengono mantenuti per completare l'elaborazione, consegnare i risultati e supportare la cronologia del tuo account fino a quando non richiedi la cancellazione, se applicabile, o fino a quando non abbiamo più bisogno dei dati per questi scopi.
I registri tecnici e i documenti di consenso possono essere conservati per motivi di sicurezza, risoluzione dei problemi e audit per un periodo limitato.
Per richiedere la cancellazione del tuo account o dei dati personali, inviaci un'email dall'indirizzo del tuo account; verifichiamo la proprietà prima di procedere.
Fornitori di servizi e processori AI
Cherlume si affida a terze parti fidate per gestire il servizio. Elaborano i dati solo per fornire il loro servizio a noi, sotto contratto.
I fornitori di elaborazione AI ricevono le tue foto di input, richieste e parametri esclusivamente per generare o valutare risultati per la tua richiesta.
- Autenticazione, database e archiviazione di file privati: Supabase.
- Hosting dell'applicazione e infrastruttura: i nostri fornitori di hosting cloud (incluso Railway per i servizi backend).
- Acquisti e diritti: Apple, Google e RevenueCat.
- Notifiche push (se abilitate): Firebase Cloud Messaging (Google).
- Generazione di immagini AI: fal.ai e Replicate.
- Valutazione e pianificazione AI (analisi multimodale, non generazione primaria di immagini): OpenRouter, che può instradare le richieste a modelli come Google Gemini o OpenAI GPT per giudicare e pianificare compiti.
Archiviazione e sicurezza
Le immagini caricate e generate sono archiviate in bucket di archiviazione privati. L'accesso utilizza URL firmati a tempo limitato anziché link pubblici permanenti.
Utilizziamo ragionevoli misure tecniche e organizzative progettate per proteggere i dati in transito e a riposo. Nessun metodo di trasmissione o archiviazione è completamente sicuro.
Informazioni sulla privacy dell'app store
Questa politica riflette le pratiche sui dati che dichiariamo nelle Etichette Nutrizionali sulla Privacy dell'App di Apple in App Store Connect e nella sezione Sicurezza dei Dati di Google Play. Queste dichiarazioni coprono, ad esempio, foto, acquisti, attività dell'app, identificatori e diagnostica.
Se le nostre pratiche cambiano, aggiorniamo questa politica e le corrispondenti dichiarazioni dello store.
Dati tecnici e registri
- Informazioni sul dispositivo e sulla versione dell'app.
- Registri diagnostici, di prestazioni e di sicurezza dai nostri server.
- Indirizzo IP o posizione approssimativa derivata dalle richieste di rete (per sicurezza e prevenzione degli abusi).
- Identificatori hash memorizzati con registri di consenso legale (ad esempio, un hash dell'indirizzo IP e dell'user-agent per audit).
Analisi dell'uso e del prodotto
Quando utilizzi l'app con i nostri servizi online attivati, raccogliamo eventi di analisi del prodotto (ad esempio, schermate visualizzate, generazione avviata o completata, azioni del paywall e codici di errore stabili) per capire come viene utilizzato Cherlume e per migliorare il prodotto.
Questi eventi sono legati al tuo identificatore dell'account Cherlume quando sei connesso. Cherlume non utilizza il tracciamento della pubblicità tra app o identificatori pubblicitari del dispositivo per questo scopo.
I tuoi diritti e le tue scelte
- Accesso, correzione o cancellazione dei tuoi dati personali.
- Portabilità dei dati e, se applicabile, diritto di opposizione o di limitazione del trattamento.
- Revoca del consenso in qualsiasi momento (ad esempio, per l'elaborazione delle foto) senza influire sui trattamenti precedenti.
- Gestisci le notifiche push opzionali nelle Impostazioni dell'app, se offerte.
- Controlla i caricamenti scegliendo quali foto inviare.
- Presenta un reclamo all'autorità locale per la protezione dei dati.
- Possono applicarsi diritti aggiuntivi a seconda della tua regione (ad esempio, GDPR/UK GDPR o CCPA/CPRA). Invia richieste tramite il contatto privacy qui sotto.