Informativa sulla privacy

KAERIS i18n (kaeris.dev) è gestito da Viacheslav Fedoruk, in Ucraina. Questa informativa spiega quali dati raccogliamo, perché e quali diritti hai su di essi. È breve perché raccogliamo pochissimo.

1. Quali dati raccogliamo e perché

Dati	Perché	Dove sono conservati	Periodo di conservazione
Contenuto del file caricato	Per la traduzione, inviato al modello AI (OpenRouter). La conversione del formato, la pseudo-localizzazione e la validazione del file vengono elaborate solo sul nostro server e non vengono mai inviate a terzi.	File temporanei sul server, eliminati entro 2 ore	Massimo 2 ore
Screenshot della tua app (opzionale, piani a pagamento)	Solo se ne alleghi uno nelle opzioni avanzate: mostra dove compare ogni stringa, così la traduzione ha il significato e la lunghezza giusti. Inviato con la richiesta di traduzione al modello di IA (OpenRouter, poi Google)	Tenuto in memoria solo per la durata della richiesta, mai scritto sul nostro disco	Non conservato dopo la traduzione
Dati del lavoro di traduzione (sorgente + output)	Seguire l'avanzamento della traduzione e permetterti di scaricarne il risultato	Database SQLite temporaneo sul server, eliminato entro 2 ore	Massimo 2 ore
Indirizzo email	Invio della tua chiave API dopo l'acquisto	orders.json sul server	Fino alla richiesta di cancellazione, o 12 mesi dall'acquisto. Poi l'indirizzo viene cancellato e sostituito da un'impronta irreversibile; è questa che ti permette ancora di recuperare la chiave con l'email usata per pagare
Indirizzo email (iscrizione opzionale)	Solo se la scrivi nel campo opzionale «tienimi aggiornato» dopo una traduzione: novità sul prodotto e annunci di lancio. Indipendente dall'acquisto: non aggiungiamo mai automaticamente gli acquirenti a questo elenco.	subscribers.jsonl sul server	Fino a quando non ci chiedi di rimuoverlo: invia un'email a [email protected] e verrà rimosso
Indirizzo IP	Limitazione della frequenza delle richieste, prevenzione degli abusi e diagnosi dei guasti. Mai collegato al contenuto dei tuoi file e mai usato per la pubblicità.	I contatori di limitazione della frequenza in tempo reale sono mantenuti in memoria; il tuo IP viene anche scritto nel log di accesso nginx del server, che ruota automaticamente	Contatori in memoria fino al riavvio del server; log di accesso secondo la rotazione standard sul nostro server
Chiave API	Autenticazione	api_keys.txt / premium_keys.txt sul server	Fino alla richiesta di rimozione
Messaggi di chat	Risposte dell'assistente di supporto con IA (inviate a OpenRouter)	Non archiviati, elaborati in tempo reale	Non conservato
Preferenze dell'interfaccia	Ricordare la lingua dell'interfaccia, le ultime lingue di destinazione scelte e le opzioni degli strumenti; se sei arrivato da un link di campagna, la fonte che ti ha indirizzato, per capire quale canale funziona	Solo nel localStorage del tuo browser	Fino alla cancellazione dei dati del browser
Conteggi aggregati di utilizzo	Sapere quante persone hanno visitato il sito, avviato una traduzione o acquistato, al giorno e per fonte di traffico. Solo totali: nessun profilo, nessun identificativo, niente che riconduca a una persona	Tabella contatori sul nostro server	Conservati come totali storici
Backup	Recupero da perdita di dati: un archivio giornaliero dei record degli ordini, delle chiavi API emesse e dell'elenco opzionale di iscrizione. Non contiene file caricati né traduzioni	Sul nostro server, più una copia al giorno inviata via email alla casella dell'operatore stesso, cifrata (AES-256) prima di lasciare il server	14 copie giornaliere sul server; le copie inviate via email sono conservate dall'operatore solo per il disaster recovery
Dati di pagamento	Elaborazione degli acquisti	Gestito da Creem. Non vediamo mai i dettagli della carta	Si applica la policy di Creem

Non utilizziamo cookie e non carichiamo tracker di terze parti. Il localStorage del tuo browser contiene solo preferenze dell'interfaccia: la tua lingua, le lingue di destinazione che hai selezionato più di recente, le opzioni degli strumenti e la fonte della campagna da cui sei arrivato. Contiamo i nostri totali (visualizzazioni di pagina, traduzioni avviate, acquisti, suddivisi per fonte di traffico) in modo da sapere quali canali funzionano, ma si tratta di numeri aggregati con data: nessun account, nessun identificatore, nessun profilo, nessun tracciamento intersito e nulla che possa essere ricondotto a te. Non utilizziamo tracker pubblicitari; se ciò dovesse cambiare, questa pagina verrà aggiornata per prima.

2. Responsabili del trattamento

Per fornire il servizio comunichiamo dati a questi fornitori:

Fornitore	Scopo	Dati comunicati	Informativa sulla privacy
OpenRouter	Traduzione e chat con IA (instrada verso Google per la traduzione, verso OpenAI per la ritraduzione indipendente e il modello di traduzione di riserva, e verso il modello DeepSeek V3.2, eseguito da fornitori statunitensi, per il controllo del significato)	Contenuto del file, screenshot allegati, messaggi di chat	openrouter.ai/privacy
OpenAI	Modello di controllo tramite ritraduzione (GPT-4o-mini): la ritraduzione indipendente, eseguita solo quando attivi “Verifica significato”. Fino al 5 agosto 2026 era il modello di traduzione di tutti i piani. Anche il modello di traduzione di riserva (GPT-4.1 mini), lo stesso per tutti i piani, usato solo quando Gemini non risponde.	Ritraduzione: solo il risultato tradotto. Il modello non vede mai l'originale, ed è questo a renderlo un testimone indipendente. Riserva: quando Gemini non risponde, il contenuto dei batch che non è riuscito a tradurre (tramite OpenRouter)	openai.com/policies
Google (Gemini)	Modello di traduzione con IA di tutti i piani (Gemini 2.5 Flash-Lite). Lifetime è BYOK, instradato tramite la tua chiave OpenRouter.	Contenuto del file e screenshot allegati (tramite OpenRouter)	policies.google.com/privacy
DeepSeek V3.2 (tramite OpenRouter)	Controllo del significato, eseguito solo quando attivi “Verifica significato”: confronta ogni stringa di origine con la sua traduzione e segnala i cambiamenti di significato. Il modello è eseguito solo da DeepInfra, DigitalOcean e Google Cloud, fornitori statunitensi fissati nel nostro codice, senza ripiego su altri; la società DeepSeek non riceve i tuoi dati. Lifetime è BYOK, instradato tramite la tua chiave OpenRouter.	Stringhe di origine, la loro traduzione e la ritraduzione, con numeri al posto dei nomi delle chiavi (tramite OpenRouter)	openrouter.ai/privacy
Creem	Elaborazione pagamenti	Email, metadati dell'ordine	creem.io/privacy
Cloudflare	CDN, protezione DDoS, DNS	Indirizzo IP, intestazioni HTTP	cloudflare.com/privacypolicy
Resend	Invio email: la tua chiave dopo l'acquisto, reinvii della chiave, avvisi di utilizzo e il backup giornaliero cifrato inviato all'operatore	Il tuo indirizzo e-mail e il contenuto dell'e-mail (inclusa la tua chiave)	resend.com/legal/privacy-policy
Telegram	Avvisi interni ricevuti solo dall'operatore: una vendita, un'email con la chiave non arrivata, un guasto	ID ordine, piano e indirizzo e-mail dell'acquirente; le chiavi API sono mascherate, il contenuto dei file non è mai incluso	telegram.org/privacy

Importante: quando carichi un file, il suo contenuto viene inviato a OpenRouter per la traduzione con IA. Non caricare file con dati personali, password o informazioni riservate che non siano stringhe dell'interfaccia.

Per gli utenti dello Spazio economico europeo, le nostre basi giuridiche sono:

Esecuzione del contrattoElaborazione della tua richiesta di traduzione, consegna della tua chiave API dopo l'acquisto.
Interesse legittimoLimitazione della frequenza delle richieste per IP, per prevenire abusi.
Obbligo legaleConservazione dei registri degli ordini come richiesto dalla legge applicabile.

4. I tuoi diritti

Hai il diritto di:

AccessoRichiedere una copia dei dati che deteniamo su di te.
CancellazioneRichiedere la cancellazione della tua e-mail e della chiave API dai nostri registri.
RettificaCorreggere dati inesatti.
PortabilitàRicevere i tuoi dati in un formato strutturato.
OpposizioneOpporti al trattamento basato sull'interesse legittimo.
Revocare il consensoQuando il trattamento si basa sul consenso.

Per esercitare qualsiasi diritto, scrivi a [email protected]. Rispondiamo entro 30 giorni. Le richieste di cancellazione di email e chiavi API vengono evase entro 7 giorni.

5. Conservazione dei dati

File caricatiCancellati dal nostro server entro 2 ore dal completamento del processo di traduzione.
Email e registro degli ordiniConservati fino alla tua richiesta di cancellazione, o 12 mesi dall'acquisto. Poi l'indirizzo viene cancellato e sostituito da un'impronta irreversibile; è questa che ti permette ancora di recuperare la chiave con l'email usata per pagare.
Chiavi APIConservate fino a quando non richiedi la rimozione; la tua chiave smette di funzionare immediatamente dopo la cancellazione.
Indirizzi IPRegistrati nel log di accesso del nostro server (per bloccare abusi e diagnosticare problemi) e rimossi automaticamente dalla rotazione; non conservati altrove, mai collegati ai tuoi file, mai venduti né usati per pubblicità.
Backup14 copie giornaliere cifrate sul nostro server, più le copie cifrate inviate via email all'operatore per il ripristino di emergenza; non contengono mai i tuoi file né le tue traduzioni.
E-mail di iscrizione opzionaleConservata fino a quando non ci chiedi di rimuoverla; un'e-mail a [email protected] e la cancelliamo.

6. Sicurezza

Usiamo HTTPS ovunque (TLS 1.2+, imposto da Cloudflare). I file di dati sul nostro server hanno permessi di accesso ristretti. Non conserviamo dati delle carte di pagamento. Creem gestisce tutti i pagamenti in conformità con lo standard PCI-DSS.

7. Minori

KAERIS i18n non è rivolto a minori di 13 anni (minori di 16 anni nell'UE). Non raccogliamo consapevolmente dati personali da minori. Se ritieni che un minore abbia inviato dati, contattaci e li cancelleremo prontamente.

8. Trasferimenti internazionali

Il contenuto del tuo file è elaborato da OpenRouter e, tramite esso, da Google: ogni traduzione viene eseguita su un modello Google. Se attivi «Verifica significato», la ritraduzione va anche a OpenAI, e il controllo del significato viene eseguito su DeepSeek V3.2, ospitato dai fornitori statunitensi DeepInfra, DigitalOcean o Google Cloud. OpenRouter, Google e OpenAI trattano i dati negli Stati Uniti; i fornitori che ospitano DeepSeek sono società statunitensi. Questi trasferimenti sono coperti da clausole contrattuali tipo o dai meccanismi di adeguatezza dei fornitori. Utilizzando il servizio prendi atto di questo trasferimento.

9. California (CCPA)

Non vendiamo informazioni personali. Non condividiamo informazioni personali per pubblicità comportamentale cross-context. I residenti in California hanno il diritto di sapere, di ottenere la cancellazione e di opporsi alla vendita. Scrivici a [email protected].

10. Telegram bot

The bot stores only your chat_id, language and subscription date, and only after /subscribe.
The bot does not save the text of your messages.
The bot does not accept files or translation strings.
/unsubscribe deletes your subscription record completely.
This data is not shared with third parties or used for advertising.
Messages are delivered by Telegram under its own policy: telegram.org/privacy.
/status contacts only kaeris.dev and sends none of your data.
Questions: [email protected]. Full policy: kaeris.dev/privacy.html

11. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa. In tal caso aggiorneremo la data «Ultimo aggiornamento» in alto. L'uso continuato dopo le modifiche costituisce accettazione. Le modifiche sostanziali saranno annunciate su kaeris.dev.

12. Contatti

Email: [email protected]
Sito web: kaeris.dev
Paese: Ucraina