Sicurezza dei dati

Cosa è cifrato

I testi più personali vengono cifrati prima di essere scritti nel nostro database, con l'algoritmo AES-256-GCM.

• Ciò che scrivi e ciò che dici durante le simulazioni e le lezioni, sotto forma di testo.
• I resoconti delle tue sessioni e lo stato del tuo apprendimento.
• Le conversazioni «Hai voglia di parlare?»: il testo, la frase finale e il riassunto.
• Il nome e l'indirizzo e-mail della tua persona di fiducia, se ne hai registrata una.

Le altre informazioni non sono cifrate in questo modo: il tuo indirizzo e-mail, il tuo nome o soprannome, le tue impostazioni, i tuoi obiettivi e l'argomento delle tue schede. Restano protette dalle regole di accesso descritte più sotto.

Cosa non conserviamo

• La tua voce. Sociami non la registra: viene conservato solo il testo dello scambio.
• Il testo originale di una situazione che hai vissuto e che racconti per rigiocarla. Si conserva solo una versione da cui abbiamo tolto i nomi riconosciuti.
• Il numero della tua carta. I pagamenti passano da Stripe.

La tua connessione e il tuo account

• Gli scambi tra il tuo browser e Sociami passano da una connessione HTTPS. Il sito chiede ai browser di usare solo HTTPS per due anni.
• La tua password non viene mai conservata così com'è. Ne conserviamo un'impronta, calcolata con bcrypt, che non permette di ritrovarla, nemmeno a noi.
• Per tenerti connesso, il tuo browser conserva due cookie di accesso. Nessuno script della pagina può leggerli e vengono inviati solo tramite una connessione HTTPS.
• Il primo cookie vale 15 minuti, il secondo 30 giorni. Quando il secondo serve a rinnovare il tuo accesso, viene sostituito da uno nuovo e il vecchio smette di funzionare.
• Quando esci, quell'accesso viene chiuso. Quando reimposti la password, tutti i tuoi accessi vengono chiusi.
• Il numero di tentativi di accesso è limitato.
• Il sito non ha accesso alla tua fotocamera né alla tua posizione. Usa il tuo microfono solo quando parli a voce con l'IA.

Chi può leggere cosa

• Tu: ritrovi le tue sessioni, i tuoi resoconti e i tuoi progressi, e puoi scaricare una copia dei tuoi dati in Impostazioni → I miei dati.
• Il referente della tua casa, solo se fai parte di una casa e hai accettato di condividere con lui. In tal caso vede solo i tuoi progressi: serie, calendario di allenamento e traguardi. Mai le tue simulazioni né i tuoi resoconti di sessione. Le conversazioni «Hai voglia di parlare?» hanno una regola tutta loro, descritta più sotto. Puoi togliere questa autorizzazione nelle impostazioni: l'accesso viene interrotto subito.
• Il team di Sociami, per far funzionare il servizio e rispondere alle tue richieste. Nel suo strumento di amministrazione, il team vede cosa ha fatto un account e in quale data, non ciò che è stato detto o scritto. Unica eccezione: la conversazione libera «Hai voglia di parlare?», descritta più sotto.
• «Hai voglia di parlare?»: il referente della tua casa può leggere una conversazione solo se hai accettato di condividere con lui. Il team di Sociami può leggere solo una conversazione terminata. Ogni lettura, da parte del tuo referente o del team, viene annotata in un registro.
• Quando il team apre il profilo di un account nel suo strumento di amministrazione, la data e l'account vengono annotati in un registro. Questo registro non contiene né indirizzi e-mail né testi.
• Se crei un link di condivisione per un resoconto, chiunque abbia questo link può leggere quel resoconto, senza la trascrizione, fino alla data di fine del link o finché non lo disattivi.
• La tua persona di fiducia, se ne hai scelta una, non legge nulla di ciò che scrivi o dici in Sociami. Riceve un'e-mail per sapere che l'hai scelta. Poi riceve un messaggio solo quando premi «Avvisa»: quel messaggio non contiene nulla di ciò che hai detto o scritto. Può rifiutare di ricevere questi messaggi.

Cosa non facciamo e con chi lavoriamo

Non vendiamo i tuoi dati e non li usiamo per la pubblicità.

Sociami non usa nessun cookie pubblicitario.

Per funzionare, Sociami si affida ad altre aziende. Ognuna riceve solo ciò che serve al suo compito.

• OpenRouter: produce le risposte scritte dell'IA. Riceve il testo dello scambio in corso.
• Google (Gemini): produce le risposte vocali dell'IA. Riceve la tua voce e il testo dello scambio durante la sessione.
• Google, se scegli di accedere con Google: conferma chi sei.
• Stripe: incassa i pagamenti. Riceve il tuo indirizzo e-mail e i tuoi dati di pagamento.
• Brevo: invia le e-mail di Sociami (reimpostazione della password e messaggi alla tua persona di fiducia). Riceve l'indirizzo e-mail del destinatario e il testo del messaggio.
• OVHcloud: ospita i nostri server e il nostro database.
• Cloudflare: protegge il sito e lo fa caricare più in fretta. Le tue richieste passano dalla sua rete.

Prima di inviare uno scambio all'IA, un filtro toglie i nomi e i recapiti che riconosce. Il filtro non riconosce tutto: evita di scrivere il nome completo, l'indirizzo o il numero di telefono di qualcuno.

L'argomento di una scheda che richiedi viene inviato all'IA così come l'hai scritto.

Alcune di queste aziende hanno sede negli Stati Uniti. Quindi alcuni dati possono essere trattati fuori dall'Unione europea.

Per quanto tempo li conserviamo e come eliminarli

• Finché il tuo account esiste, i tuoi dati vengono conservati perché tu possa ritrovare le tue sessioni e i tuoi progressi.
• Puoi eliminare il tuo account direttamente in Impostazioni → I miei dati.
• Quando chiedi di eliminare il tuo account, viene reso anonimo subito e poi eliminato definitivamente 30 giorni dopo.
• Quando il tuo abbonamento termina, i tuoi dati restano esportabili per 30 giorni. Dopo, il tuo account viene eliminato definitivamente, a meno che tu non riprenda un abbonamento.
• «Hai voglia di parlare?»: il testo di una conversazione viene cancellato dopo 30 giorni, il suo riassunto dopo 90 giorni.
• Quando elimini una scheda, il suo contenuto viene cancellato. Resta solo la data.
• La tua persona di fiducia: il suo nome e il suo indirizzo e-mail vengono eliminati subito quando la togli, e quando chiedi l'eliminazione del tuo account.

Segnalare una vulnerabilità

Se pensi di aver trovato una vulnerabilità di sicurezza in Sociami, scrivi all'indirizzo qui sotto. Descrivi ciò che hai visto e come ritrovarlo, senza usare i dati di altre persone.