Informativa sulla privacy

Informazioni su questa politica

My Royal Chef è un assistente culinario consapevole della dispensa e un servizio di ricette fornito da Aporia Systems. Questa politica copre il sito web (myroyalchef.com) e l'app Android. Se hai domande su questa politica o sui tuoi dati, utilizza il modulo di contatto e ti risponderemo appena possibile.

Informazioni sull'account

Se crei un account, memorizziamo il tuo nome utente, l'indirizzo email e un hash sicuro della tua password (mai la password stessa). Se accedi con Google, riceviamo il tuo nome e la tua email da Google per creare o abbinare il tuo account. Il tuo account può anche registrare lo stato del piano (Gratuito o Premium) e come è stato concesso.

Chat con lo chef e ricette salvate

Il chef viene eseguito sul tuo dispositivo. Sul sito web è Royal Chef, un piccolo modello culinario che viene eseguito nel tuo browser dopo un download una tantum; nell'app Android lo stesso modello è incluso nell'app. I tuoi prompt e le risposte del chef vengono elaborati sul tuo dispositivo e non vengono inviati a nessun servizio di intelligenza artificiale, e il nostro server non chiama alcun servizio di intelligenza artificiale. Le chat degli ospiti sono conservate solo nell'archiviazione del browser o dell'app. Se sei connesso, le tue conversazioni e le ricette salvate sono archiviati sul nostro server in modo da poterle recuperare in sessioni successive; l'app Android mantiene anche una copia locale della tua chat. Sul sito web, la dettatura vocale è gestita dal riconoscimento vocale del browser o del sistema operativo; non riceviamo l'audio.

Strumenti dispensa e ricette

La tua lista della spesa e gli ingredienti salvati sono archiviati solo sul tuo dispositivo. Fridge Rescue e Cook Tonight sono gestiti dal chef sul dispositivo, quindi i nomi degli ingredienti, le quantità e le date di scadenza che inserisci non vengono inviati a nessun servizio di intelligenza artificiale. La tua dispensa non è archiviata sul nostro server.

Messaggi che ci invii

Se usi il modulo di contatto o ti iscrivi al ricettario, memorizziamo il nome, l'email e il messaggio che hai fornito per poterti rispondere.

Abbonamento e pagamenti

Premium viene venduto tramite Gumroad sul sito web. Gumroad elabora il tuo pagamento: non vediamo mai i dettagli della tua carta. Riceviamo solo la tua email di acquisto e lo stato della vendita, che usiamo esclusivamente per collegare Premium al tuo account. L'app Android scaricata da questo sito apre lo stesso checkout di Gumroad e riconosce il tuo diritto a Premium dopo l'accesso.

Se ti abboni a Premium nell'app Android installata da Google Play, Google elabora il pagamento e si applica la sua politica sulla privacy. Il nostro server riceve un token di acquisto da Google per confermare e rinnovare la tua abbonamento e gestire cancellazioni o rimborsi. Conserviamo solo un hash SHA-256 di quel token, il prodotto, lo stato dell'abbonamento e la sua data di scadenza, collegati al tuo account; questi vengono rimossi quando cancelli il tuo account e i rinnovi si fermano solo se cancelli su Google Play.

Report sui contenuti AI

Quando segnali una risposta AI o una ricetta generata dall'app, memorizziamo la categoria del report, la funzione da cui proviene, un identificatore di contenuto breve (ad esempio un titolo di ricetta) o un hash SHA-256 del contenuto, una nota opzionale che scrivi e — solo se sei collegato — un ID utente interno. I report non contengono la tua password, immagini, identificatori pubblicitari o l'intera cronologia della chat, e vengono utilizzati solo per revisionare e migliorare l'output AI. Se in seguito elimini il tuo account, il link del segnalante sui tuoi report viene anonimizzato (il tuo ID utente viene rimosso), mentre il registro di moderazione stesso potrebbe rimanere.

Log di sicurezza

Manteniamo registri tecnici minimi (tentativi di accesso, contatori di limiti di frequenza) esclusivamente per proteggere gli account da abusi. Questi non vengono utilizzati per marketing o profilazione.

Cookie

Cookie di sessione ti mantengono loggato e un token di sicurezza protegge i moduli contro la falsificazione. Entrambi sono strettamente necessari. Il sito web utilizza anche Google Analytics 4 per misurare il traffico aggregato, che imposta due cookie opzionali (_ga e _ga_R9KYVH815S); puoi bloccarli nel tuo browser o con il componente aggiuntivo per l'opt-out di Google. Non ci sono cookie di marketing.

Google Mobile Ads (AdMob)

L'app Android include il Google Mobile Ads SDK, in modo che gli utenti gratuiti connessi possano guardare un annuncio premiato per guadagnare un giorno Premium gratuito di 24 ore (al massimo una volta ogni 7 giorni). Google può elaborare identificativi del dispositivo e pubblicitari (ad esempio l'ID pubblicitario), interazioni con gli annunci e dati diagnostici, di misurazione e di prevenzione delle frodi per erogare e misurare gli annunci, in linea con le politiche di Google: tale elaborazione viene eseguita da Google secondo i propri termini, e noi riceviamo solo una piccola richiesta di completamento dall'app, non i dati pubblicitari di Google. Non raccogliamo né archiviamo intenzionalmente l'ID pubblicitario del dispositivo nel nostro backend. Quando un utente connesso idoneo completa un annuncio premiato, l'app Android invia una richiesta di completamento del premio al nostro server affinché possa essere concesso il giorno Premium: elaboriamo e archiviamo record di premio limitati (un identificativo di premio generato, il tipo di premio, la data e una chiave di soggetto collegata all'account connesso). Questi record sono utilizzati solo per concedere il giorno Premium, applicare il limite di una volta ogni 7 giorni, prevenire richieste duplicate e prevenire abusi. Poiché sono collegati a un account connesso, non sono anonimi. Gli ospiti non possono richiedere il giorno Premium tramite annuncio premiato.

L'app utilizza la Piattaforma di gestione del consenso di Google per determinare dove sono richiesti messaggi di consenso o sulla privacy e per mostrare agli utenti che ne hanno bisogno i messaggi di consenso o sulla privacy gestiti da Google. Laddove Google richiede un punto di accesso alle opzioni sulla privacy, nelle Impostazioni dell'app Android è disponibile un'opzione "Scelte sulla privacy" per rivedere o modificare tali scelte.

Archiviazione locale e elaborazione server

L'app Android esegue il chef, i suoi strumenti per le ricette e la tua dispensa direttamente sul tuo dispositivo, con il modello del chef incluso nell'app. I prompt e le risposte del chef non vengono inviati a nessun servizio di intelligenza artificiale. L'app contatta anche il nostro server per effettuare l'accesso, verificare il tuo piano e scaricare i dati delle ricette più recenti. La cronologia delle chat, le ricette salvate, la dispensa e i risultati in cache sono archiviati sul tuo dispositivo nell'archiviazione privata dell'app; le chat degli ospiti rimangono sul dispositivo. L'accesso con Google su Android utilizza il selettore di account nativo di Google a livello di sistema: l'app non vede mai la tua password di Google. La sessione è archiviata in modo sicuro sul dispositivo e viene cancellata quando ti disconnetti, elimini il tuo account o cancelli i dati dell'app.

Inserimento vocale

Il pulsante del microfono per la chat utilizza il riconoscimento vocale di Android per convertire la tua voce in testo nella casella di input. Il riconoscimento vocale può essere gestito dal servizio o dal fornitore di riconoscimento configurato sul dispositivo (ad esempio i servizi vocali di Google) e non interamente sul dispositivo: l'audio potrebbe quindi essere elaborato da quel servizio secondo le proprie politiche. Non riceviamo né memorizziamo il tuo audio. Il microfono ascolta solo quando lo attivi e solo con il permesso RECORD_AUDIO che concedi.

• Hugging Face — ospita i file del modello del chef per il sito web. Quando avvii la chat nel browser, il browser li scarica direttamente da huggingface.co, con il server di questo sito come mirror di riserva. Questa richiesta non trasporta alcun contenuto della conversazione.
• Google (Accesso, Pubblicità mobile, servizi vocali, Analytics) — autenticazione, pubblicità, riconoscimento vocale a livello di dispositivo come descritto sopra e Google Analytics 4 sul sito web per la misurazione del traffico aggregato.
• Gumroad — pagamenti solo sul sito web; mai utilizzati all'interno dell'app Android.

I dati vengono trasmessi tramite HTTPS dove applicabile e applichiamo misure tecniche e organizzative ragionevoli per proteggere i dati che deteniamo. Nessun metodo di trasmissione o archiviazione è completamente sicuro, quindi non possiamo garantire una sicurezza assoluta.

Eliminazione del tuo account

Puoi eliminare il tuo account in qualsiasi momento — nell'app Android sotto Impostazioni → Account → Elimina account, oppure collegato alla pagina di eliminazione dell'account. L'eliminazione è permanente: in una singola transazione rimuoviamo il tuo account, le ricette salvate, le chat, i registri di utilizzo e qualsiasi concessione premium pendente collegata all'email del tuo account, e la sessione dell'app viene cancellata. Le ricevute d'acquisto vengono anonimizzate (rimossi gli identificatori personali) e conservate per conformità fiscale e contabile; i contatori di limite di frequenza e sicurezza vengono mantenuti senza contenuti personali; e qualsiasi report di contenuto AI che hai inviato mantiene il suo registro di moderazione con il tuo ID utente rimosso. Vedi la pagina di eliminazione dell'account per i dettagli completi. Se preferisci, puoi anche chiedercelo tramite il modulo di contatto, ed elaboriamo le richieste di eliminazione entro 30 giorni.

Ritenzione

I dati dell'account sono conservati finché l'account è attivo. I contatori di limitazione delle richieste vengono eliminati automaticamente (tipicamente entro 24 ore) e i log tecnici sono conservati per un periodo limitato; nessuno di questi elementi viene utilizzato per il profilaggio.