Informativa sulla privacy | Vella

1. Dati che trattiamo

In base all'uso, possiamo trattare dati dell'account come indirizzo email e informazioni del profilo, risposte facoltative di personalizzazione, preferenze dell'app, dati tecnici del dispositivo, diagnostica ed eventi di utilizzo.

Quando usi lo Spazio di Preghiera, conserviamo le voci private che crei, incluse intenzioni, preghiere scritte da te, date e conteggi dei momenti in cui hai pregato, stato di esaudimento e note facoltative di gratitudine. I contenuti possono inoltre includere note e preferiti privati, oltre a post, commenti, immagini, segnalazioni e attività nei gruppi che scegli di creare. I contenuti pubblici del Feed sono visibili agli altri utenti.

• Dati di accesso, account e lingua
• Obiettivi spirituali, preferenze di tempo e promemoria facoltativi
• Versetti salvati, Spazio di Preghiera, note, percorsi e progressi
• Contenuti pubblici e segnali di moderazione
• Identificatori del dispositivo, token push, log e diagnostica
• Stato degli acquisti e dei diritti senza i dati completi della carta

2. Come utilizziamo i dati

Utilizziamo i dati per fornire il servizio, personalizzare il ritmo scelto, sincronizzare i contenuti, riconoscere gli abbonamenti, offrire assistenza e garantire sicurezza e moderazione.

Possiamo usare informazioni aggregate o rese anonime per migliorare affidabilità ed esperienza, purché non permettano ragionevolmente di identificarti.

Per misurare l'affidabilità e la crescita del prodotto senza inserire contenuti devozionali nei dati analitici, Vella utilizza analisi proprie con un identificativo casuale e pseudonimo dell'installazione nell'app e un identificativo casuale e pseudonimo della sessione sul sito. Registriamo soltanto eventi meccanici, come la prima apertura, i passaggi e il completamento dell'onboarding, le visualizzazioni del paywall, la scelta del piano, l'avvio del checkout, il risultato della convalida dell'acquisto e l'avvio verificato di una prova o di un abbonamento, il completamento di una sessione significativa, il risultato dell'autorizzazione e l'apertura delle notifiche e i clic sui pulsanti degli store.

Le proprietà di questi eventi escludono intenzionalmente preghiere, ricerche, testo biblico o dei versetti, note, post, contenuti del profilo, indirizzi e-mail, nomi, token di notifica, ricevute di acquisto, preferenze religiose e qualsiasi altro contenuto creato dall'utente o di natura devozionale.

Gli eventi analitici grezzi vengono conservati per non più di 90 giorni e poi eliminati o mantenuti più a lungo solo sotto forma di statistiche aggregate. Nei rapporti escludiamo le coorti piccole per ridurre il rischio di reidentificazione. Non vendiamo questi dati analitici e non li utilizziamo per creare o caricare segmenti di pubblico per pubblicità mirata.

Per misurare quale campagna Vella ha portato a un'installazione, Vella tratta l'attribuzione approssimativa e proprietaria dell'installazione insieme all'identificativo casuale e pseudonimo dell'installazione. Su Android, l'app interpreta i dati di Google Play Install Referrer, invia solo codici consentiti di sorgente, mezzo, campagna e creatività ed elimina il referrer grezzo sul dispositivo. Su iOS, un token transitorio di attribuzione Apple AdServices viene inviato all'API Vella e scambiato direttamente con Apple; dopo aver convalidato solo campi di campagna generali e delimitati, Vella elimina sia il token sia la risposta grezza di Apple. Dopo l'accesso e la creazione o il recupero del profilo Vella, l'installazione può essere collegata a quel profilo Vella per misurare i risultati degli abbonamenti; la creazione di un account Supabase Auth condiviso in un'altra app non conta come acquisizione Vella. Vella non utilizza IDFA, l'ID pubblicitario di Google (AAID), ATT, l'impronta digitale del dispositivo o il tracciamento tra app.

Separatamente dalle analisi proprietarie di Vella, l'app usa un flusso separato dell'SDK Google Analytics for Firebase. L'SDK invia automaticamente un identificativo dell'istanza dell'app; modello del dispositivo, piattaforma, versioni del sistema operativo e dell'app e lingua; posizione approssimativa dedotta da un indirizzo IP mascherato; ed eventi di ciclo di vita, sessione, coinvolgimento e aggiornamento dell'app.

Gli eventi automatici di acquisto in-app lato client possono includere prodotto dell'abbonamento, valore e valuta, e l'SDK può inviare diagnostica di trasporto dell'SDK necessaria per consegnare e risolvere problemi degli eventi analitici.

Vella invia inoltre a questo SDK un elenco chiuso di esattamente dieci eventi di marketing personalizzati: onboarding_begin, onboarding_complete, first_experience_begin, first_experience_complete, vella_profile_initialized, paywall_view, plan_select, begin_checkout, verified_trial_start e verified_subscription_start. Le proprietà escludono contenuti devozionali o altri contenuti dell'utente, identità, ricevute o token di acquisto, token di notifica, prezzi localizzati ed errori grezzi.

In questa implementazione Vella non imposta in Firebase un ID utente dell'account né proprietà utente e non raccoglie un identificativo pubblicitario tramite questo flusso. L'archiviazione pubblicitaria, i dati utente per la pubblicità e la personalizzazione degli annunci sono disattivati.

Separatamente, Firebase Crashlytics riceve automaticamente rapporti su arresti anomali nativi e ANR, tracce dello stack e il contesto generale di app, build, sistema operativo e dispositivo necessario per diagnosticare l’affidabilità. Vella non imposta un ID utente dell’account Vella in Crashlytics né allega contenuti devozionali privati, dati del profilo, ricevute, token di acquisto o notifica o messaggi di errore JavaScript grezzi.

Gli eventi automatici di acquisto lato client non costituiscono mai una convalida autorevole dell'abbonamento. Solo gli esiti personalizzati verificati dal server verified_trial_start e verified_subscription_start possono essere usati come conversioni verificate.

La conservazione e il trattamento di Google per questo flusso separato seguono le impostazioni di conservazione configurate in Google Analytics e i termini Google applicabili; la promessa di Vella di conservare gli eventi grezzi per 90 giorni si applica solo alle analisi proprietarie di Vella e non al flusso dell'SDK di Google.

3. IA e moderazione

OpenAI elabora il testo che inserisci in una ricerca biblica in linguaggio naturale per trasformarlo in termini di ricerca utili. OpenAI può inoltre aiutare a preparare bozze di domande di riflessione ed elaborare, prima della pubblicazione, il testo dei post e dei commenti pubblici del Faith Feed e le immagini che scegli per un post o come foto profilo, a supporto della moderazione di sicurezza.

Trasmettiamo solo le informazioni ragionevolmente necessarie per ogni attività. Vella non salva intenzionalmente il testo cercato come cronologia delle ricerche nell'app, anche se log limitati di sicurezza o del fornitore possono essere conservati in base agli accordi e alle informative applicabili. I commenti o le riflessioni preparati dall'IA possono essere errati. Ogni testo biblico mostrato proviene sempre da un'edizione approvata e archiviata nel corpus di Vella e non è mai scritto né tradotto dall'IA; la disponibilità delle edizioni può variare in base alla lingua. Il testo dello Spazio di Preghiera non viene mai incluso nelle notifiche. Se scegli la trascrizione vocale, la registrazione viene inviata in modo sicuro a OpenAI solo per creare una bozza modificabile. Vella non conserva l'audio; solo il testo che confermi viene salvato come preghiera. Non inserire dati sensibili non necessari nelle ricerche o nei post pubblici.

Quando tocchi Ascolta su un passo approvato o su contenuti narrati di un Gathering, Vella può inviare a OpenAI solo il testo biblico pubblico approvato o il contenuto editoriale Vella revisionato e la relativa lingua per produrre una voce generata dall'IA e non una registrazione umana. Vella conserva l'audio restituito nella cache privata condivisa sul server e sul dispositivo per ridurre le elaborazioni ripetute e non invia mai preghiere, note, profilo, risposte private o altri contenuti privati per la narrazione.

4. Fornitori e condivisione

I nostri principali responsabili del trattamento sono Supabase, per autenticazione, database e archiviazione dei file; Vercel, per l'hosting del sito e dell'API; OpenAI, per il trattamento tramite IA descritto sopra; Expo, per aggiornamenti dell'app, infrastruttura delle notifiche push e diagnostica relativa all'installazione o al servizio; e Apple e Google, per distribuzione dell'app, fatturazione degli store e consegna delle notifiche, inclusi Apple Push Notification service e Firebase Cloud Messaging. Trattano i dati necessari in base ai nostri accordi, alle configurazioni e alle condizioni legali applicabili.

Possiamo comunicare dati quando lo richiede la legge, per proteggere diritti e sicurezza o nell'ambito di un'operazione societaria. Non vendiamo dati personali in cambio di denaro.

5. Conservazione e sicurezza

La durata della conservazione dipende dalla finalità dei dati, dallo stato attivo dell'account, dagli obblighi legali e finanziari, dalle esigenze di risoluzione delle controversie e prevenzione delle frodi, dai requisiti di sicurezza e dai cicli di backup. I dati di account, profilo, devozione privata, percorsi e comunità sono generalmente conservati finché l'account è attivo e servono a fornire Vella.

Le voci dello Spazio di Preghiera e gli altri contenuti che elimini, così come i dati rimossi con l'eliminazione dell'account, vengono cancellati dai sistemi attivi, salvo registri limitati di fatturazione, transazione, verifica, prevenzione delle frodi, sicurezza, obblighi legali e backup che debbano o possano essere conservati. Le copie di backup rimangono solo fino alla sovrascrittura o all'isolamento durante la rotazione programmata. I responsabili possono conservare copie limitate in base alle nostre istruzioni, agli accordi e alla legge applicabile.

Adottiamo misure tecniche e organizzative ragionevoli, ma nessun servizio online può garantire sicurezza assoluta. Proteggi l'account con una password forte e unica.

6. Scelte e diritti

Puoi gestire profilo, lingua e notifiche, aggiornare o eliminare singole voci dello Spazio di Preghiera e gestire altri contenuti dall'app. A seconda del luogo in cui vivi, puoi avere diritto ad accesso, rettifica, cancellazione, limitazione, opposizione o portabilità.

Invia le richieste a privacy@vella.one. Potremmo chiedere informazioni per verificare l'identità e risponderemo nei termini previsti dalla legge.

7. Requisito di età e trasferimenti internazionali

Vella è destinata esclusivamente a utenti di almeno 18 anni, o che abbiano raggiunto la maggiore età legale nel luogo in cui vivono se questa è superiore. Non offriamo consapevolmente account a chi non soddisfa questo requisito. Se ritieni che una persona minorenne abbia fornito dati personali, scrivi a privacy@vella.one affinché possiamo verificare e cancellarli quando opportuno.

I dati possono essere trattati in Paesi con norme diverse. Quando richiesto, adottiamo garanzie adeguate per i trasferimenti internazionali.

8. Contatti e modifiche

Per domande o diritti sulla privacy scrivi a privacy@vella.one; per l'assistenza generale usa support@vella.one.

Possiamo aggiornare questa informativa se cambiano funzioni, fornitori o leggi. Comunicheremo in modo adeguato le modifiche sostanziali e aggiorneremo la data indicata sopra.