Informativa sulla privacy

L’app salva sul tuo telefono:

• le tue capsule e bozze: nome, testo della lettera, data di scrittura, data di apertura, colore del sigillo, se è già stata aperta e a quale lettera precedente risponde;
• copie delle foto e dei video che aggiungi (le foto ridotte) e i messaggi vocali che registri;
• “questo momento”: il tuo umore, una canzone, la città e il meteo se li aggiungi e, nelle lettere a te stesso, il nome del telefono (quello che gli hai dato, altrimenti produttore e modello) e il livello della batteria;
• le capsule che gli amici ti inviano e, per una capsula di gruppo che organizzi, le lettere raccolte finora;
• le tue impostazioni (lingua, tema, il tuo compleanno se lo usi per una capsula, l’indirizzo e-mail dell’account Google collegato).

Foto e video vengono scelti tramite il selettore foto di Android, quindi l’app vede solo quelli che scegli, mai tutta la tua galleria. Il microfono viene usato solo mentre registri un messaggio vocale. Tutto questo è conservato nell’archivio privato dell’app, che le altre app non possono leggere, ma i file in sé non sono cifrati. L’app disattiva il backup automatico di Android. Le foto e i video che scatti in Kolys sono scattati dall’app fotocamera del tuo telefono; Kolys stesso non ha il permesso per la fotocamera.

Una lettera sigillata è bloccata dall’app: Kolys non la apre né la mostra prima del suo giorno, e la data viene verificata online. È un blocco nell’app, non cifratura.

Sul tuo telefono, lettere, foto e registrazioni sono file ordinari e voci di database nell’archivio privato dell’app. Qualcuno che aggirasse la protezione delle app di Android, per esempio su un telefono con root o aperto con strumenti speciali, potrebbe leggerli. Anche lo zip nel tuo Google Drive non è cifrato, quindi Google potrebbe leggerlo, come può leggere qualsiasi cosa salvata su Drive.

I file dei regali e le capsule di gruppo funzionano diversamente, vedi «Capsule come regali» più sotto. Non mettere in una capsula nulla che debba restare illeggibile per gli altri.

Se accedi con Google, Kolys chiede una sola autorizzazione: drive.appdata. Permette all’app di creare, leggere ed eliminare solo i propri file in una cartella nascosta dell’app nel tuo Google Drive. L’app non può vedere né modificare nessun altro file del tuo Drive.

Ogni capsula sigillata viene salvata lì come un normale file zip con il nome dell’ID casuale della capsula (la lettera, le sue foto, i video, i messaggi vocali e «questo momento»), non cifrato. Anche la data di apertura e la data in cui è stata aperta sono conservate come proprietà del file. Le bozze non vengono caricate. Una sincronizzazione parte pochi secondi dopo una modifica quando c’è internet, e circa due volte al giorno. È ciò che riporta le tue capsule sigillate su un telefono nuovo. L’app legge inoltre l’indirizzo email del tuo account solo per mostrarti quale account è collegato.

I dati viaggiano direttamente tra il tuo telefono e Google tramite una connessione crittografata. Non c’è nessun altro server in mezzo. A ciò che è salvato nel tuo Drive si applica l’informativa sulla privacy di Google.

Nelle Impostazioni puoi salvare tutte le tue capsule e bozze in un solo file, nel posto che scegli, senza Google. L’app non invia questo file da nessuna parte. Se lo salvi in una cartella cloud, lo conserva quel servizio.

Senza parola segreta il file non è cifrato: chiunque lo abbia può leggere tutte le lettere, anche quelle sigillate. Con una parola è cifrato, ed è sicuro quanto è difficile indovinare la parola. Se dimentichi la parola, nessuno può aprire il file.

Il ripristino rimette le capsule che non sono sul telefono, e quelle sigillate restano sigillate. Le lettere ancora in raccolta per un gruppo e le parole dei regali che hai inviato non sono nel file.

L’utilizzo da parte di Kolys delle informazioni ricevute dalle API di Google e il loro trasferimento a qualsiasi altra app rispetteranno le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di utilizzo limitato (Limited Use).

• I dati del tuo Google Drive vengono usati solo per conservare le tue capsule e riportarle sui tuoi telefoni.
• Non vengono mai venduti, mai usati per la pubblicità e mai condivisi con nessuno.
• Nessuna persona li legge: lo sviluppatore non ha accesso al tuo Drive né alle tue lettere.

Perché una capsula non possa essere aperta in anticipo spostando l’orologio del telefono, l’app chiede l’ora attuale a un server web (www.google.com o www.cloudflare.com) e legge la data dalla risposta. La chiede di nuovo quando arriva il giorno di una capsula, prima di avvisarti. Non viene inviato nulla su di te o sulle tue capsule. Come per qualsiasi richiesta web, questi servizi vedono il tuo indirizzo IP.

Solo quando tocchi “Aggiungi la città e il meteo” mentre scrivi, l’app chiede una volta ad Android la tua posizione approssimativa (mai quella precisa). Il servizio di localizzazione di Android, di solito Google, la trasforma nel nome di una città, e l’app chiede a MET Norway (Istituto meteorologico norvegese, api.met.no) il meteo attuale, inviando la posizione arrotondata a circa un chilometro. Nella capsula vengono conservati solo il nome della città e il meteo; la posizione in sé non viene salvata. Puoi sempre ometterlo.

Quando cerchi la canzone del momento, le parole che scrivi vengono inviate a MusicBrainz (musicbrainz.org), un database musicale aperto, per trovare i titoli delle canzoni corrispondenti. Nella capsula vengono salvati solo il titolo della canzone, l’artista e l’anno, mai copertine o registrazioni. «Ascolta» passa il titolo della canzone all’app di musica del tuo telefono (o apre una ricerca su YouTube Music), e quell’app funziona secondo le proprie regole. Puoi anche semplicemente scrivere una canzone a mano, senza cercarla.

Una capsula per qualcun altro diventa un unico file che invii tu stesso, con l’app che scegli (un messenger, e-mail, Google Drive). Lo sviluppatore non lo riceve mai. Il file contiene la lettera con le sue foto, i video, i messaggi vocali e “questo momento” (senza il nome del telefono né il livello della batteria), e il tuo nome se lo indichi. Il nome del file contiene il nome che hai digitato per il destinatario o il gruppo, che il messenger o il servizio di posta possono vedere. I video vengono inviati così come sono e possono includere il luogo delle riprese.

Senza una parola segreta il file è cifrato, ma la chiave è salvata dentro il file. Questo impedisce a un amico di aprirlo in anticipo per sbaglio, non a chiunque abbia il file e un po’ di abilità. Se lo blocchi con una parola segreta, la chiave viene ricavata dalla parola e non si trova in nessun file, quindi il file è sicuro quanto è difficile indovinare la parola. La parola resta solo sul tuo telefono, così puoi rileggerla, e non finisce mai nel file, nel tuo Google Drive o allo sviluppatore. Solo il suggerimento che scrivi può essere letto prima dello sblocco.

Una capsula per un gruppo contiene anche il nome del gruppo e i nomi che elenchi. Quando un gruppo scrive una capsula insieme, il file di invito contiene la chiave del gruppo non cifrata, quindi chiunque abbia l’invito può leggere le lettere inviate indietro. La lettera di ciascuno va come file a chi le raccoglie, cifrata con quella chiave. Finché la capsula non è sigillata, le lettere raccolte restano come file ordinari nell’archivio dell’app dell’organizzatore; l’app mostra solo chi ha scritto, non cosa, e non vengono copiate su Drive.

Quando il destinatario apre il file in Kolys, la sua copia vive nella sua app, non cifrata come qualsiasi capsula, e, se lo usa, nel suo Google Drive personale. I file che hai inviato restano ai destinatari e nell’app di messaggistica o nel servizio di posta; eliminare una capsula in Kolys non può riprenderli.

La notifica del giorno di apertura viene pianificata sul tuo telefono e aspetta una connessione a internet, perché prima viene verificata la data; nulla al riguardo viene inviato da nessuna parte. «Aggiungi al calendario» apre l’app del calendario del tuo telefono con un evento già pronto (il nome della capsula e la data di apertura). Decidi tu se salvarlo, e poi lo conserva la tua app del calendario. Kolys non può leggere il tuo calendario. Il widget nella schermata Home mostra il nome della capsula più vicina e i giorni che mancano; quello grande mostra fino a tre capsule con una barra di avanzamento e le date di apertura.

Se i controlli automatici sono attivi (lo sono per impostazione predefinita), la versione di Kolys di questo sito controlla il sito di Kolys (pegasohlib.github.io) per cercare una nuova versione quando apri l’app, al massimo una volta ogni 30 minuti. Non c’è nessun controllo in background. Scarica l’aggiornamento da GitHub solo quando tocchi Aggiorna e verifica lo SHA-256 del file prima di installarlo. Come qualsiasi sito web, GitHub vede l’indirizzo IP del tuo dispositivo; non viene inviato nient’altro, e nessun dato dell’app.

Puoi disattivare i controlli automatici nelle Impostazioni. Se l’app proviene da Google Play, è Google Play ad aggiornarla.

GitHub conta anche quante volte è stato scaricato ogni file. È solo un numero, senza nulla su chi l’ha scaricato; il sito lo mostra come numero approssimativo di download.

• nessun account presso lo sviluppatore e nessun server proprio;
• nessuna analisi, nessuna pubblicità, nessun tracciamento, nessun rapporto sugli arresti anomali inviato da nessuna parte;
• nessuna vendita di dati e nulla inviato allo sviluppatore;
• nessun accesso ai tuoi contatti, ai file o alla galleria, e nessuna posizione in background.

Internet

per verificare la data e il meteo, usare Google Drive, cercare canzoni e controllare gli aggiornamenti.

Stato della rete

per attendere la connessione prima di verificare la data o sincronizzare.

Notifiche

il giorno dell’apertura e i promemoria lungo la strada.

Microfono (facoltativo)

solo per i messaggi vocali, mentre registri.

Posizione approssimativa (facoltativa)

solo per la città e il meteo, quando lo chiedi tu.

Vibrazione

quando una capsula si apre.

Installazione di app

per installare i propri aggiornamenti (solo nella versione di questo sito).

• Eliminare una capsula nell’app rimuove subito dal tuo telefono la lettera, i suoi file, «questo momento», i suoi promemoria e la parola del regalo salvata, che tu abbia effettuato l’accesso o no. Resta solo una riga vuota con l’ID casuale della capsula fino alla prossima sincronizzazione. I residui delle versioni precedenti vengono svuotati all’avvio della nuova versione.
• Su Google Drive lo zip della capsula viene eliminato e resta un piccolo file con l’ID della capsula e l’estensione .gone. Contiene solo la parola «gone» e dice agli altri tuoi telefoni di eliminare anch’essi la capsula. Una capsula che nel frattempo hai modificato su un altro telefono resta. Una risposta conserva una propria copia delle lettere a cui risponde, che quindi sopravvivono all’eliminazione dell’originale.
• Disinstallare l’app elimina tutto ciò che ha salvato sul telefono, ma non la copia nel tuo Google Drive, non i file di copia che hai salvato e non i file che hai inviato ad altri.
• Per rimuovere la copia su Drive senza l’app: apri Google Drive sul web → Impostazioni → Gestisci app → Kolys → Opzioni → Elimina dati app nascosti.
• Puoi revocare l’accesso dell’app in qualsiasi momento su myaccount.google.com/connections.

Se l’app inizierà a fare qualcosa di nuovo con i dati, questa pagina verrà aggiornata prima, con una nuova data in alto.

Chi è responsabile. PegasoHlib, una persona fisica che sviluppa queste app, è responsabile dei dati descritti qui. Contatto: support@pegasohlib.com.

Perché i dati vengono usati, e su quale base giuridica.

Far funzionare l’app, e il backup o la sincronizzazione che attivi

Contratto: necessario per fornire ciò che hai chiesto (GDPR, art. 6, par. 1, lett. b)

Città e meteo, ricerca di canzoni

Consenso: puoi disattivarlo in qualsiasi momento (art. 6, par. 1, lett. a)

Controllo degli aggiornamenti e sicurezza

Legittimo interesse: mantenere l’app sicura e aggiornata (art. 6, par. 1, lett. f)

Un’e-mail che invii

Legittimo interesse: risponderti (art. 6, par. 1, lett. f)

Chi li riceve, e trasferimenti al di fuori dell’UE. Google (il tuo Drive, il servizio di indirizzi di Android sulla maggior parte dei telefoni e il controllo dell’ora), Cloudflare (il controllo dell’ora), MET Norway (meteo), MusicBrainz (ricerca di canzoni) e GitHub (controllo degli aggiornamenti e download). Le e-mail che invii passano da Cloudflare e Google le conserva in una casella Gmail, e Anthropic può trattarle quando un assistente IA aiuta a leggerle. Alcune di queste aziende hanno sede negli Stati Uniti o in altri paesi al di fuori dell’UE. Questi trasferimenti si basano sul quadro UE-USA per la protezione dei dati personali, se l’azienda vi partecipa, oppure sulle clausole contrattuali tipo dell’azienda.

Per quanto tempo vengono conservati. I dati nell’app restano finché non li elimini o non rimuovi l’app. Le copie nel tuo spazio cloud restano finché non le elimini. Le e-mail che invii vengono conservate fino alla chiusura della questione, e per non più di 2 anni.

I tuoi diritti. Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e una copia da portare altrove (portabilità), e puoi opporti al trattamento o revocare il consenso in qualsiasi momento. Scrivi all’indirizzo qui sopra. Riceverai una risposta entro un mese. La maggior parte dei dati si trova solo sul tuo dispositivo, quindi di solito puoi farlo direttamente nell’app.

Reclami. Puoi presentare reclamo all’autorità per la protezione dei dati del tuo paese.

Età. Devi avere almeno 15 anni per usare l’app in autonomia. Se hai meno anni, chiedi prima il consenso di un genitore o di un tutore.

Lingua. Le traduzioni di questa informativa sono realizzate con l’aiuto dell’IA. Se una traduzione differisce dal testo inglese, si applica la versione più favorevole a te.

Domande sulla privacy: support@pegasohlib.com.