Data di validità2026-01-01
Questo documento spiega come TANOS.online tratta i dati personali e i contenuti creati dagli utenti durante l’utilizzo del servizio.
TANOS.online è un progetto privato e non commerciale, fornito gratuitamente a un gruppo limitato di utenti invitati e destinato esclusivamente a persone di almeno 16 anni; attivando l’account e accettando i Termini, l’utente conferma espressamente la propria età.
Trattiamo e-mail e dati di verifica dei codici di accesso monouso, lingua, impostazioni, conferme di età e delle Condizioni, contenuti e allegati, progetti, attività, note, commenti, condivisioni, blocchi e segnalazioni, identificatori di sessione e dispositivo, dati necessari per le notifiche facoltative, eventi di sicurezza e accesso inclusi indirizzo IP e user-agent e dati aggregati sulle visite.
I dati sono utilizzati per attivare, autenticare e gestire gli account, archiviare e condividere contenuti, sincronizzare, proteggere il servizio, prevenire abusi, gestire segnalazioni, fornire supporto e adempiere agli obblighi di legge. Le basi sono l’esecuzione del contratto di servizio, il legittimo interesse a un funzionamento sicuro e corretto, gli obblighi di legge e il consenso volontario per le notifiche facoltative, revocabile disattivandole.
Il servizio, il database e l’e-mail transazionale operano su un VPS ZonerCloud. Comunichiamo dati ad altri destinatari solo quando necessario per fornire il servizio, richiesto dalla legge o quando l’utente stesso condivide contenuti.
Le notifiche sono disattivate per impostazione predefinita; i dati necessari per recapitarle vengono salvati solo dopo l’attivazione volontaria e vengono disattivati o rimossi quando le notifiche sono disattivate. I contenuti sono accessibili solo ai destinatari selezionati secondo il loro ruolo. Blocco, segnalazione e moderazione trattano gli identificatori, il motivo, il messaggio, lo stato, la nota dell’amministratore e la data di chiusura necessari per proteggere utenti e servizio. Fa eccezione l’accesso necessario di revisori autorizzati e di OpenAI come responsabile del trattamento per i controlli sui contenuti condivisi descritti di seguito.
I cookie sicuri necessari mantengono la sessione e l’accesso facoltativo “remember me”. La memoria locale del browser conserva lingua, tema, impostazioni dell’interfaccia e alcuni dati temporanei necessari al funzionamento del servizio. La cache temporanea può contenere file statici del servizio, ma mai il token segreto di conferma dell’eliminazione. Quando un account viene eliminato, i dati locali legati all’account vengono rimossi quando il servizio può farlo; le preferenze del dispositivo non correlate restano invariate.
Conserviamo account attivo e contenuti durante l’utilizzo; cestino e contenuti eliminati 30 giorni; richieste di eliminazione fino alla scadenza, normalmente 1 ora; i codici di accesso sono validi 10 minuti e lo stato verificato in attesa di accettare le Condizioni per altri 10 minuti al massimo; i record dei tentativi di accesso e dei limiti di sicurezza vengono eliminati 1 giorno dopo la scadenza; l’accesso persistente si rinnova con l’attività e scade dopo 30 giorni di inattività; l’accesso temporaneo ha un limite fisso di 12 ore e i record di sessione vengono eliminati 30 giorni dopo la scadenza o la revoca; code di notifiche elaborate 7 giorni; cronologia delle notifiche ed eventi di sicurezza di accesso 90 giorni; eventi operativi consegnati 1 giorno; audit dell’eliminazione completata senza e-mail, IP e user-agent 90 giorni; segnalazioni risolte o respinte 365 giorni; visite aggregate 12 mesi; anteprime di allegati eliminati e cache orfana secondo il TTL configurato. I log grezzi del server e i backup tecnici VPS ruotano entro 30 giorni. Un account senza accesso o attività confermata nell’applicazione per 12 mesi consecutivi può essere eliminato automaticamente.
L’eliminazione può essere avviata dalle impostazioni di un account connesso o pubblicamente all’indirizzo https://app.tanos.online/?delete-account=1. Dopo una conferma unica via e-mail rimuoviamo dai sistemi attivi l’account, i dati di verifica dell’accesso, le sessioni, i dati del dispositivo e i dati per le notifiche, i contenuti di proprietà, le condivisioni e i contenuti creati dall’utente in oggetti di altri utenti. Le anteprime derivate vengono eliminate dopo il completamento della transazione di database. I backup tecnici vengono sovrascritti entro 30 giorni e un account eliminato normalmente non viene ripristinato.
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti al legittimo interesse e revocare il consenso senza effetti retroattivi. Contatto info@tanos.online; potremo verificare ragionevolmente l’identità. Reclamo all’autorità ceca per la protezione dati (uoou.gov.cz).
Usiamo HTTPS, accessi limitati, codici di accesso protetti con HMAC, token di sessione con hash e una coda cifrata delle e-mail di accesso, protezione CSRF, rate limiting e transazioni. Nessuna misura è assoluta. Ogni aggiornamento sarà pubblicato con una nuova data di efficacia.
Il titolare dei dati personali trattati in relazione al progetto TANOS.online è Jiří Kobliha. Per questioni relative alla protezione dei dati, il titolare può essere contattato all’indirizzo info@tanos.online.
Alla prima condivisione e quando si aggiungono, modificano, ripristinano o spostano contenuti in uno spazio condiviso, controlliamo i testi di progetti, attività, taccuini, note e commenti e gli allegati testuali e immagini supportati tramite OpenAI Moderation API. I contenuti non condivisi non vengono inviati. Audio, video, PDF, documenti d’ufficio, archivi, animazioni e contenuti oltre i limiti tecnici non sono analizzati né dichiarati sicuri. Non aggiungiamo e-mail dell’account, IP o identificativi interni, che possono tuttavia trovarsi nel contenuto stesso. Le immagini sono ricodificate per eliminare i metadati.
OpenAI è un ulteriore responsabile del trattamento per questo controllo; secondo il suo accordo sul trattamento, OpenAI Ireland Ltd. è la controparte per i clienti SEE. Il trattamento può avvenire fuori dal SEE con le garanzie di trasferimento applicabili. Non abilitiamo la condivisione volontaria dei dati API per addestrare modelli. OpenAI indica che /v1/moderations non usa i dati per addestramento né conserva stato applicativo o registri di monitoraggio degli abusi; ciò non promette conservazione zero di ogni dato operativo o imposto dalla legge. Condizioni: https://openai.com/policies/data-processing-addendum/ e https://developers.openai.com/api/docs/guides/your-data .
La finalità è proteggere gli utenti e prevenire abusi gravi per legittimo interesse, art. 6(1)(f) GDPR. Il risultato IA è un segnale per la revisione umana, non prova di illegalità o una decisione automatizzata sull’account. Può sbagliare e non rileva ogni nudità, crimine, hacking o malware. Solo revisori espressamente autorizzati accedono al contenuto necessario; accessi e decisioni sono registrati. TANOS conserva identificativi, impronte protette di versione, categorie, punteggi, stati e note per un massimo di 90 giorni, senza copie aggiuntive dei contenuti per moderazione. Opposizioni o revisione umana: info@tanos.online. Accettare i Termini non sostituisce il consenso ove necessario.
La coda conserva solo riferimenti ai contenuti e metadati operativi fino all’elaborazione o alla revoca della condivisione. I 90 giorni per risultati e audit decorrono dalla creazione del controllo, anche per i casi irrisolti.
