Informativa sulla privacy

Questa informativa descrive quali dati personali tellmelo tratta, per quali finalità, su quale base giuridica, a chi vengono comunicati e per quanto tempo restano; le funzioni citate sono esempi. La base giuridica è indicata tra parentesi; se compare prima di un elenco o alla fine del primo paragrafo, vale per l’intera sezione, salvo diversa indicazione.

Novità di questa versione

In breve; fa fede il testo sottostante.

• Duello di feed: un gioco a indovinare con post pubblici, in solitaria o in due, con punteggio mensile, classifica e premi; durante una partita i tuoi altri dispositivi sono bloccati; togli i tuoi post e te stesso con degli interruttori (Duello di feed).
• Gruppi con canali: canali di chat, ruoli, link d’invito, un canale feed, per ora disattivato, e silenziare, espellere e bannare da parte del gruppo; cosa viene salvato e chi lo vede è in Gruppi.
• Silenziare i canali: i canali chat si possono silenziare solo per te, per alcune ore o fino a nuovo avviso (Gruppi).
• Chiamate: chiamate vocali e video con condivisione dello schermo, direttamente tra i dispositivi e cifrate end-to-end, per ora con l’accesso anticipato; non viene registrato nulla, si conserva solo la voce nella chat (sotto Post, risposte e messaggi).
• Canali vocali: nei gruppi attivati, parlare, fotocamera e schermo tramite il proprio server multimediale; non viene registrato né conservato nulla (sotto Gruppi).
• Bot: i membri possono creare bot che i gruppi accolgono con il loro consenso; un bot legge ciò che può vedere nel gruppo (in Gruppi).
• Scintille per i gruppi: invece dei livelli, la guida di un gruppo attiva vantaggi con le sue scintille; si salvano quali e da quando (sotto Premi, ritmo di fedeltà e scintille).
• Disporre le pagine, widget e galleria: sul computer disponi tu le pagine e aggiungi widget; puoi inviare i tuoi widget e design alla galleria, che il team controlla (Disporre le pagine, widget e galleria).
• Area sviluppatori e widget semplici: chiavi API, bot, app e webhook sono nell’area sviluppatori, più chiavi API con nome e ultimo giorno, ogni modifica confermata con la password e, se previsto, un codice; il team controlla le modifiche alle app approvate (Strumenti per organizzazioni, partner e sviluppatori, Accedere ad altri siti). Nuovi widget semplici, tra cui abitudini e umore solo per te (Disporre le pagine, widget e galleria).
• Design per tutta l’app, disegno e valutazioni: un design ora comprende tutta l’app, puoi disegnare sulle pagine, e widget, design e bot si possono valutare e recensire (Disporre le pagine, widget e galleria).
• Correzione minore: Gli interruttori per il Contributo della settimana e il programma Scoperto si trovano in Impostazioni → Partecipa.

Panoramica

Titolare del trattamento

Non è stato nominato un responsabile della protezione dei dati; i requisiti del § 38 BDSG non sono soddisfatti.

L’essenziale

• Niente pubblicità, niente vendita, niente tracciamento: nessuna analisi a fini pubblicitari, nessuno strumento di analisi né pixel di tracciamento; i dati vengono comunicati solo ai destinatari indicati.
• Server in Germania, gestito dal titolare; traduzione, riconoscimento della lingua, immagini, video e controllo dei link girano lì.
• Fornitori esterni solo quando ti servono: nessuno al caricamento delle pagine; servizi di accesso e di pagamento solo se li scegli; servizi push solo con le notifiche push; Discord solo con l’app desktop.
• Decidi tu: gli argomenti appresi, il profilo pubblico e la visibilità nei motori di ricerca si possono disattivare; per il programma Scoperto, le notifiche push, il riepilogo via e-mail e il tuo luogo ti chiediamo prima.

Fa fede la versione tedesca. Le traduzioni di questa informativa e degli altri testi legali sono aiuti alla lettura.

Durante la visita

Server, sicurezza e icone

Per il funzionamento e la sicurezza (art. 6, par. 1, lett. f GDPR: un servizio sicuro, lecito e presentato in modo uniforme):

• Log del server: indirizzo IP, ora, indirizzo richiesto, quantità di dati, identificativo del browser e lingua, per il funzionamento e la difesa dagli attacchi, al massimo 14 giorni; non vengono registrati il cookie di sessione, le richieste periodiche dei membri che hanno effettuato l’accesso e i file di programma che non cambiano.
• Contatori contro le richieste di massa: quante volte una sessione o un indirizzo IP fa qualcosa, senza account solo sotto un’impronta non reversibile; scadono al più tardi dopo due giorni, la maggior parte dopo un periodo tra un minuto e un’ora.
• Protezione dagli attacchi (anche art. 32 GDPR): le richieste che fanno solo gli aggressori (indirizzi trappola, ricerca di file altrui, codice dannoso negli indirizzi, ripetuti tentativi falliti di accesso o nelle aree del team) tellmelo le conserva per 30 giorni con un’impronta non reversibile dell’indirizzo IP, l’indirizzo IP senza l’ultima parte, il tipo di episodio, il percorso senza termini di ricerca e l’ora. In caso di ripetizione l’indirizzo viene bloccato per 15 minuti, un giorno o 30 giorni. Le impronte degli indirizzi da cui i membri del team accedono o usano il loro accesso restano 30 giorni, affinché questi indirizzi non vengano mai bloccati; se durante un attacco l’amministrazione è chiusa, la aprono solo gli indirizzi da cui i membri del team hanno effettuato l’accesso.
• Le connessioni estranee al database vengono segnalate da tellmelo al team, solo con il nome del programma e l’indirizzo abbreviato, senza salvarle.
• GIF e video incorporati: se un altro sito web mostra una GIF o un video di tellmelo, il browser dei suoi visitatori li carica da questo server, con log del server; contro il sovraccarico il server conta gli accessi per un minuto nella memoria di lavoro sotto un’impronta non reversibile dell’indirizzo IP. Il player non imposta cookie; dell’incorporamento risponde l’altro sito web.
• Controllo del paese: il server ricava il paese di una richiesta dall’indirizzo IP con l’elenco dei paesi di DB-IP (db-ip.com, CC BY 4.0), che scarica da sé, senza salvarlo né collegarlo al tuo account. Dagli Stati le cui leggi sui social network tellmelo non può rispettare si vede solo un avviso; i testi legali e il modulo di contatto restano raggiungibili. L’interfaccia per i programmi (l’API con chiavi, il selettore di media e gli incorporamenti per altri siti, «Accedi con tellmelo» per i server di altri siti) resta raggiungibile da tutti i paesi.

Cookie e memoria sul dispositivo

tellmelo salva sul tuo dispositivo solo voci proprie. Quali ci sono in questo momento lo mostra il pulsante con lo scudo in fondo alla pagina e, dopo l’accesso sul telefono, Impostazioni → Aspetto e app → Cosa c’è sul tuo dispositivo.

Non c’è un banner per il consenso: tranne lo script push, nulla richiede il consenso, perché lo scegli tu o il servizio ne ha bisogno (§ 25, co. 2, n. 2 TDDDG; per l’accesso e «Leggi offline» anche art. 6, par. 1, lett. b GDPR). Per le notifiche push il consenso viene chiesto espressamente all’attivazione (§ 25, co. 1 TDDDG, art. 6, par. 1, lett. a GDPR, push).

Lingua e traduzione

tellmelo è disponibile in quattordici lingue. Vale la scelta nell’account, altrimenti il cookie tellmelo-language, altrimenti l’intestazione Accept-Language del browser, che viene solo letta, altrimenti l’inglese (art. 6, par. 1, lett. b GDPR; senza una tua scelta art. 6, par. 1, lett. f GDPR: mostrare la pagina nella tua lingua).

Traduzione e riconoscimento della lingua girano su questo server, con modelli di traduzione di Mozilla e il modello linguistico fastText di Meta, che il server scarica senza dati sui membri; nessun testo va a un servizio esterno. La lingua di un post, di un’aggiunta o di una risposta, e con paragrafi in più lingue anche queste, tellmelo la riconosce durante la scrittura e la salva con il testo, così «Traduci» compare dove serve; se non è chiara, vale quella dell’account o degli ultimi testi. La traduzione avviene solo al tuo clic, senza salvare né registrare il testo o la traduzione; solo il numero delle tue traduzioni resta per un minuto nella memoria di lavoro, per il limite al minuto. I messaggi non vengono mai tradotti (art. 6, par. 1, lett. b GDPR; nei confronti degli autori art. 6, par. 1, lett. f GDPR: che i loro testi vengano capiti).

Link e loro controllo

I link si aprono tramite una pagina di avviso; l’indirizzo di destinazione sta dopo il #, che il browser non invia al server. Quali link apri non viene salvato, e il sito di destinazione non sa da dove arrivi. Le anteprime dei link le carica il server, non il tuo browser.

Controllo dei siti dannosi: tellmelo confronta i link in post, risposte, messaggi, profili e profili di gruppo con elenchi di siti noti di phishing, truffa e malware (per esempio Phishing.Database, Block List Project e, se il gestore lo desidera, abuse.ch), che un servizio su questo server scarica e conserva; per questo nessun indirizzo va a un servizio esterno. Un sito nuovo viene aperto una volta senza dati su di te e, per conoscerne l’età, si chiede al registro competente (RDAP) solo il nome di dominio. Per ogni sito si salvano l’indirizzo, la prima comparsa, quante volte è stato pubblicato e segnalato e l’esito, non da chi, e, finché il link resta lì, quale profilo rimanda al sito. tellmelo sottopone una volta al team i siti nuovi, così come quelli inviati dai membri (con il loro identificativo, la loro valutazione e la motivazione). I siti bloccati non si possono linkare; tellmelo rimuove i link verso di essi da profili e profili di gruppo e lo comunica (art. 6, par. 1, lett. f GDPR: proteggere i membri dai siti dannosi).

Account

Account e accesso

Per l’account tellmelo salva (art. 6, par. 1, lett. b GDPR):

• Nome utente e nome visualizzato, scelti da te, pubblici.
• Indirizzo e-mail (obbligatorio, niente indirizzi usa e getta), cifrato, con la chiave conservata a parte; per codici e link di accesso, comunicazioni del gestore, per esempio su testi legali modificati, ed e-mail che attivi tu.
• Password solo come hash scrypt; codici via e-mail, link e segreti solo per poco e come hash. L’accesso a due fattori è facoltativo; il suo segreto è salvato cifrato.
• Passkey: chiave pubblica con identificativo, il nome che le dai, quando è stata creata e usata l’ultima volta e se è sincronizzata; la chiave segreta resta sul tuo dispositivo o nel gestore di password.
• Dispositivi connessi: ora, ultimo accesso e una descrizione sommaria come «Chrome su Windows», nessun indirizzo IP. Dispositivi e passkey si rimuovono in Impostazioni → Account e sicurezza.
• Cronologia di sicurezza: nuova password, nuovo indirizzo e-mail, secondo fattore attivato o disattivato, nuovi codici di recupero, passkey aggiunta o rimossa e accessi da nuovi dispositivi, ognuno con il momento e, per i nuovi dispositivi, la descrizione sommaria; visibile solo a te in Impostazioni → Account e sicurezza → Cronologia di sicurezza, conservata 180 giorni.
• Ultimo utilizzo, con la precisione di un’ora: per segnare i post nuovi, gli avvisi dopo un’assenza, «online di recente», il riepilogo, gli inviti, i programmi e la fine degli account di organizzazione inutilizzati.
• Impostazioni, per esempio lingua, notifiche, privacy, barra e avvio dell’app, avvisi nascosti.

Accedere con Google, Clovord o Apple

Con «Continua con Google», «Continua con Clovord» o, nell’app iOS, «Accedi con Apple», il servizio trasmette con il tuo consenso un identificativo del tuo account presso di lui, il tuo indirizzo e-mail se lo ha confermato (con Apple, se vuoi, un indirizzo di inoltro) e il tuo nome, con Clovord anche il nome utente; non la foto profilo, i contatti e la password. L’identificativo viene salvato per riconoscerti; se l’indirizzo confermato appartiene già a un account, i due vengono collegati. Per un nuovo account i dati restano cifrati fino al completamento della registrazione, al massimo 30 minuti. Finché un account creato così non ha una password impostata tramite link, puoi accedere anche senza il servizio, con un codice che tellmelo invia all’indirizzo. Gli account con diritti del team non possono usare alcuni servizi. Scollegare in Impostazioni → Account e sicurezza elimina l’identificativo; per Apple, tellmelo revoca allora anche presso Apple il consenso, come quando elimini l’account. Ciò che trattano i servizi stessi è regolato dalle loro informative sulla privacy (art. 6, par. 1, lett. b GDPR).

Accedere con il telefono

Sul computer accedi con il telefono su cui hai già effettuato l’accesso: il computer mostra tre numeri tra 1 e 99 e tu confermi «Sei tu?» sul telefono con gli stessi tre scelti tra nove numeri oppure, con «Accesso nelle vicinanze» nella stessa rete, con un tocco; non serve una fotocamera. Viene salvata una richiesta con una descrizione sommaria del computer come «Chrome su Windows», i numeri e un hash del suo segreto, valida pochi minuti ed eliminata al più tardi dopo un giorno; il telefono riceve una notifica, anche push. Se sul computer inserisci il tuo nome e hai effettuato l’accesso nell’app su un telefono, la pagina te lo propone e per questo viene a sapere se il tuo account offre questa possibilità. Disattivabile in Impostazioni → Account e sicurezza → Dispositivi collegati (art. 6, par. 1, lett. b GDPR).

«Accesso nelle vicinanze» è facoltativo e inizialmente disattivato. Se attivato, tellmelo, finché l’app è aperta sul telefono, salva per al massimo dieci minuti un’impronta del suo indirizzo IP pubblico, generata con una chiave segreta, non l’indirizzo. Un computer nella stessa rete ti propone allora l’accesso senza mostrare il tuo nome; non lo fa se nella rete ci sono più di tre telefoni di questo tipo. La disattivazione elimina subito l’impronta e revoca il consenso (art. 6, par. 1, lett. a GDPR).

Età e genitori

La data di nascita viene controllata alla registrazione e non viene salvata. Sotto i 16 anni l’account nasce solo con il consenso di un genitore o di chi ne fa le veci; fino ad allora i dati, con entrambi gli indirizzi e-mail cifrati, restano al massimo 14 giorni. Come prova restano il momento del consenso e l’indirizzo da cui è arrivato (cifrato), fino all’eliminazione dell’account (art. 6, par. 1, lett. b in combinato disposto con l’art. 8 GDPR).

Supervisione (facoltativa): fino a due persone con responsabilità genitoriale possono collegare il proprio account e fissare un tempo giornaliero e un riposo notturno. Per questo tellmelo conta ogni giorno i secondi in cui una pagina è aperta e visibile sul dispositivo del figlio. I genitori vedono questi tempi degli ultimi sette giorni, nome e nome utente del figlio e le impostazioni, mai post, messaggi o contatti; il figlio vede chi è collegato e cosa vale. Se un genitore conferma che il figlio ha 16 anni (la data di nascita viene verificata di nuovo e non salvata) o se la supervisione finisce, collegamenti, impostazioni e tempi vengono eliminati. Gli account supervisionati hanno impostazioni predefinite più rigide e non usano alcune funzioni (art. 6, par. 1, lett. b in combinato disposto con l’art. 8 GDPR; per i dati del figlio art. 6, par. 1, lett. f GDPR: responsabilità genitoriale ai sensi del § 1626 BGB e tutela dei minori).

Inviti

Gli account preparati dal gestore contengono nome, nome utente, per le organizzazioni recapiti pubblici e, con un invito via e-mail, l’indirizzo (cifrato). Non è visibile nulla prima che la persona apra il link e imposti una password; gli inviti non accettati vengono eliminati dopo 14 giorni, su richiesta subito (art. 6, par. 1, lett. f GDPR: facilitare l’ingresso a persone e organizzazioni).

I link d’invito dei membri contengono solo il nome utente. Per i premi tellmelo salva chi ha invitato e verifica, in base a dati già salvati, se il nuovo account soddisfa i requisiti (condizioni d’uso); il membro che invita vede solo numeri, non persone. Se l’invito non conta, il collegamento viene eliminato al più tardi dopo 60 giorni, con «Non contarmi» subito, altrimenti insieme a uno dei due account (art. 6, par. 1, lett. b GDPR; nei confronti del membro invitato art. 6, par. 1, lett. f GDPR: premiare gli inviti in modo equo).

Profilo

Per il profilo (art. 6, par. 1, lett. b GDPR):

• I dati del profilo come immagine, copertina, descrizione, sito web, pagina di link e badge sono visibili a chi può vedere il tuo profilo (profilo pubblico); gli articoli dello shop indossati solo a chi non ha disattivato i look dello shop. Mese di iscrizione e badge si possono nascondere (per il mese di iscrizione art. 6, par. 1, lett. f GDPR: gli altri vedono da quanto tempo qualcuno fa parte della comunità). Il server consulta di tanto in tanto il sito web che hai indicato per cercare un link con rel=me al tuo profilo e salva solo l’esito.
• Luogo (facoltativo): località, regione, paese, CAP, via e numero civico (cifrati) e coordinate arrotondate, per riconoscere post e domande della tua zona; pubblica è solo la località, se la mostri. La ricerca dell’indirizzo interroga Photon (komoot GmbH, Potsdam) con ciò che digiti, senza il tuo indirizzo IP; le risposte restano in cache senza identificativo per 30 giorni. La revoca in Impostazioni → Profilo → Il tuo luogo elimina tutti i dati di luogo (art. 6, par. 1, lett. a GDPR).
• Gli account di organizzazione mostrano pubblicamente indirizzo, settore, numero di telefono, indirizzo e-mail e orari di apertura. Il tipo di account termina dopo 18 mesi senza accesso o se il team lo revoca; account e post restano.
• I contatti in comune e indicazioni simili tellmelo li calcola al momento della visualizzazione da elenchi già visibili, senza salvarli.

Verifica e indicazioni su organizzazioni

Sulle richieste di badge di verifica, anche per i gruppi, decide una persona. Si salvano la richiesta con la motivazione, il tipo di account e il momento, per le persone i dati principali al momento dell’invio, e la decisione. Aziende e associazioni caricano un documento riconosciuto ufficialmente; resta cifrato e solo fino alla decisione, possono aprirlo solo gli amministratori, ogni apertura viene registrata e puoi oscurare i dati non necessari (art. 6, par. 1, lett. b e f GDPR: protezione da account che si spacciano per altri).

Indicazioni su organizzazioni: se un account scrive in post, risposte o nel profilo di parlare a nome di un’azienda, di un’autorità o di tellmelo, riceve, se non è verificato, l’avviso «non confermato», finché non si verifica o il team non chiude l’indicazione, e la richiesta di fornire una prova tramite la verifica. Si salvano l’account, il punto in cui compare l’indicazione, il nome dell’organizzazione e quando l’indicazione è stata chiusa, non il resto del testo; quelle aperte restano fino alla chiusura, quelle chiuse un anno. Se il gestore lo ha attivato, vengono controllati all’invio anche i messaggi diretti non cifrati, mai quelli cifrati end-to-end (art. 6, par. 1, lett. f GDPR: proteggere i membri dagli inganni).

Programma di moderazione

Le candidature si presentano in Impostazioni → Partecipa → Moderazione, finché il gestore le tiene aperte. Si salvano le lingue scelte, quando hai accettato quale versione dell’impegno, i risultati del test e della formazione in percentuale, lo stato della candidatura e le decisioni del gestore con il motivo. Per ogni test inviato (candidatura, fine della formazione, novità della formazione) restano i post mostrati e ciascuna delle tue decisioni, cifrati per 90 giorni, così che solo il gestore possa ricostruire le tue risposte; se ritiri la candidatura o elimini l’account, vengono cancellati subito. La data di nascita viene solo verificata. Come moderatore, tellmelo conta le tue azioni nel registro di controllo degli ultimi 30 giorni e la data del tuo ultimo post, per il livello del tuo badge e per un promemoria dopo 14 giorni senza attività; dopo 30 giorni viene informato il gestore (art. 6, par. 1, lett. b GDPR).

Gli aiutanti dai 16 anni in su seguono un test più breve, una formazione più breve e lo stesso controllo della copia del documento; si salva inoltre se vuoi diventare moderatore o aiutante. Se il gestore ti invita, la candidatura non serve; si salvano chi ti ha invitato e quando, e la tua risposta (art. 6, par. 1, lett. b GDPR).

Copia del documento: dopo aver superato il test carichi una foto del fronte o del retro della tua carta d’identità o del passaporto, in cui si leggano nome, numero del documento e data di nascita; il resto puoi oscurarlo. La foto viene contrassegnata come copia in modo visibile, rimpicciolita, privata dei metadati e salvata cifrata. Può aprirla solo il gestore: una volta per la verifica, poi solo con un motivo che ricevi ogni volta come notifica e via e-mail; ogni apertura finisce nel registro di controllo. La copia viene cancellata appena ritiri la candidatura o smetti, viene richiesta una nuova copia o la collaborazione finisce; se finisce per una grave scorrettezza, resta al massimo 3 mesi, anche dopo l’eliminazione del tuo account, e il motivo ti viene comunicato (art. 6, par. 1, lett. a GDPR e § 20, co. 2 PAuswG, revocato ritirando la candidatura o smettendo; dopo una grave scorrettezza art. 6, par. 1, lett. f GDPR: far valere o difendere diritti).

Abbonamenti, scintille, regali, shop e pagamento

Per acquisti e regali tellmelo salva (art. 6, par. 1, lett. b GDPR; nei confronti di chi riceve un regalo art. 6, par. 1, lett. f GDPR: consegnare i regali):

• Abbonamenti, scintille e regali: tipo, entità, inizio e fine di abbonamenti, scintille acquistate e abbonamento scintille, chi ha regalato cosa a chi e da dove proviene (acquisto, gestore, contingente di un partner). Ciò che il gestore dà a un partner da regalare (mesi di abbonamento, scintille, look con numero di esemplari) si trova nel suo inventario e viene eliminato alla fine della partnership o dell’account. Chi riceve un regalo vede il nome e il @nome di chi lo fa; chi distribuisce regali sotto un post vede solo il numero dei posti assegnati.
• Articoli dello shop: quali hai acquistato, quando e a quale prezzo o da chi li hai ricevuti in regalo e quali indossi; per quelli a tiratura limitata il numero del tuo esemplare, per i look unici quello del tuo acquisto. Ciò che indossi (cornice del profilo, effetto sopra la copertina, look della card del profilo) è visibile a chi vede il tuo profilo o i tuoi post e non ha disattivato i look dello shop. Lo stesso per i gruppi: quale gruppo ha ricevuto un articolo, quando e a quale prezzo, chi della direzione lo ha acquistato e cosa indossa il gruppo (cornice intorno alla sua immagine, effetto sopra la sua copertina, look della sua intestazione); è visibile a chi vede il gruppo e non ha disattivato i look dello shop. Gli acquisti vengono eliminati con l’account o con il gruppo; il pagamento resta come documento presso chi ha acquistato. Gli articoli esclusivi li vedono e li ricevono solo i membri e i gruppi presenti nella loro lista; la voce termina con l’account o il gruppo. Se il team ti regala un articolo o te lo fa indossare, tellmelo salva quando e da chi, cosa indossavi prima e la tua risposta (tenerlo o restituirlo); lo vieni a sapere con una notifica e via e-mail.
• Ciò che crei con le funzioni dell’abbonamento, come note (cifrate), promemoria, messaggi inviati più tardi (cifrati fino all’invio), emoji personalizzate animate e quelle oltre le dieci di ogni account o risposte pronte, resta per sei mesi dopo la fine dell’abbonamento, così che torni con un nuovo abbonamento, e poi viene eliminato, con un’e-mail due settimane prima.
• Inventario e punti abbonamento: per ogni punto l’abbonamento, la provenienza (abbonamento, pacchetto, regalo, team, punto di prova, ringraziamento per un acquisto di prova nella beta dell’app iOS), il pagamento, la ricezione e, per i regali, l’arrivo, se e quando è stato riscattato in automatico o da te e quale tempo di abbonamento copre, se è stato rimborsato, e la tua impostazione per il riscatto automatico. Per i regali dall’inventario (punti, scintille, articoli), chi ha regalato cosa a chi e quando, visibile a entrambi nella cronologia; per scintille e articoli anche l’arrivo (per il blocco di sette giorni), per gli articoli se e quando li hai indossati per la prima volta. Punti e cronologia vengono eliminati con l’account; presso l’altro membro compare allora «un account eliminato».
• Codici sconto: codice, pagamento e momento, così che un codice valga una sola volta per membro; eliminati con un rimborso.

Pagamento: nel browser tramite Stripe (nell’UE: Stripe Payments Europe, Limited, Dublino), nell’app Android tramite Google Play (Google Commerce Limited, Dublino), nell’app iOS tramite l’App Store (Apple Distribution International Ltd., Cork). I dati di pagamento li inserisci solo lì; tellmelo non li riceve. tellmelo trasmette solo prodotto, entità, prezzo e un identificativo d’ordine pseudonimo e viene a sapere se e quando è stato pagato, rinnovato, disdetto o rimborsato, con gli identificativi e le prove d’acquisto del fornitore. Se vende tellmelo stesso o il fornitore, che in tal caso si occupa di imposte, ricevuta e rimborso, lo indica la pagina di pagamento. Come venditori e per i propri scopi i fornitori sono responsabili essi stessi (stripe.com/de/privacy, policies.google.com/privacy, apple.com/legal/privacy). Gli acquisti sull’App Store li disdici o chiedi un rimborso nella finestra di Apple, che l’app iOS apre dall’inventario; tellmelo viene a sapere solo l’esito (art. 6, par. 1, lett. b GDPR).

Presso tellmelo si salvano gli ordini fino alla conclusione, i pagamenti, i rimborsi (anche quelli volontari entro 48 ore), il tuo consenso all’inizio immediato (rinuncia al recesso), le fatture, le disdette e i recessi (i dati del modulo /cancel cifrati) e un indirizzo di fatturazione indicato (cifrato); le fatture ai privati non riportano il nome (art. 6, par. 1, lett. b GDPR; per i documenti contabili art. 6, par. 1, lett. c GDPR con il § 147 AO e il § 14b UStG).

Contenuti e scambio

Post, risposte e messaggi

Ciò che scrivi e fai resta salvato finché non lo elimini tu o non elimini il tuo account: post, risposte, reazioni, voti nei sondaggi e sulle risposte, versioni precedenti dei post modificati, bozze (cifrate), risposte programmate per più tardi (fino ad allora visibili solo a te), raccolte, chi segui, silenziamenti, blocchi, elenchi come gli amici stretti e messaggi diretti. I post pubblici li vede chiunque, i post per gli amici stretti solo questi, i messaggi diretti solo i partecipanti. A ogni post appartengono le tue impostazioni, per esempio chi può rispondere, se le risposte attendono l’approvazione, i coautori, se un’immagine è stata creata con l’IA; una risposta approvata mantiene il momento in cui è stata scritta e riceve in più quello dell’approvazione. Quando importi dall’archivio di un’altra piattaforma, l’archivio lo legge il tuo browser; a tellmelo vanno solo i tuoi post (art. 6, par. 1, lett. b GDPR; dove sono coinvolti altri membri, per esempio con rimandi ai loro post o con la mediateca, art. 6, par. 1, lett. f GDPR: lo scambio sulla piattaforma).

• Voti positivi e negativi: le risposte ricevono voti positivi o negativi, un precedente «Mi piace» conta come voto positivo; si salva chi ha votato quale risposta, quando e come, mai entrambi i voti. Sotto la risposta compare il suo punteggio, voti positivi meno voti negativi, anche sotto zero (non nella modalità tranquilla); il suo autore viene a sapere con una notifica chi ha votato positivamente, al massimo una volta ogni 30 giorni per persona e risposta, altrimenti non viene mostrato. Chi ha votato negativamente non lo vede nessuno, nemmeno l’autore, solo chi dà un voto negativo vede il proprio; nessuno ne riceve una notifica. Ogni livello è ordinato per voti positivi meno voti negativi, con un piccolo vantaggio nelle prime 3 ore; una risposta con almeno 3 voti negativi e più del doppio di voti negativi rispetto a quelli positivi compare chiusa alla fine («poco utile») e manca nella pagina pubblica del post. I voti terminano con la risposta o con l’account e sono inclusi nell’esportazione dei dati.
• Risposta in evidenza: chi ha scritto un post può mettere in evidenza una risposta diretta, cambiarla o annullare la scelta. La risposta compare allora per prima per tutti, anche nella pagina pubblica, con «Messa in evidenza da …»; il suo autore riceve una notifica, al massimo una volta ogni 30 giorni per risposta. Salvata nel post fino all’annullamento o all’eliminazione della risposta.
• Le immagini le rimpicciolisce il tuo browser, che prima rimuove i dati EXIF compresa la posizione GPS; video, GIF e suoni li converte il server (ffmpeg) senza metadati e senza luogo di registrazione ed elimina il file caricato. Per contingenti come i punti video, dimensione e ora di un caricamento restano fino a 7 giorni. Un post che invii mentre il suo video o GIF è ancora in conversione, tellmelo lo trattiene non pubblicato fino ad allora; se la conversione non riesce, torna a essere una bozza.
• Mediateca: le GIF e i video condivisi con tutti possono essere trovati e pubblicati da tutti i membri, con il tuo nome e il tuo @nome; puoi ritirare la condivisione in qualsiasi momento. Su altri siti web li mostra il player di tellmelo, sempre con nome e @nome, solo se lo consenti espressamente. Le emoji personalizzate condivise con i tuoi follower possono essere usate da loro nei propri testi, quelle animate solo con un abbonamento. Si salvano solo la condivisione o il consenso, finché non li ritiri; il consenso per altri siti web termina anche con la condivisione.
• Il testo dei messaggi è salvato cifrato sul server (AES-256-GCM, con la chiave conservata a parte), così come i messaggi di benvenuto e di assenza delle organizzazioni; questo protegge soprattutto le copie del database e i backup. Immagini e file nei messaggi possono essere aperti solo dai partecipanti. Di per sé i messaggi non sono cifrati end-to-end: il server li decifra per mostrarli, e chi ha accesso al server in funzione può tecnicamente leggerli. Se l’altra persona sta scrivendo o è online resta al massimo 24 ore nella memoria di lavoro ed è visibile solo alle persone a cui hai scritto tu; si disattiva in Impostazioni → Messaggi. I messaggi vocali vengono registrati dal tuo browser con il microfono quando lo consenti e ne registri uno; tellmelo trasforma la registrazione in un file MP3 di al massimo tre minuti senza metadati e conserva solo questo, come le immagini, nei messaggi, nei post e nelle risposte (art. 6, par. 1, lett. b GDPR). Non sono disponibili nelle chat con crittografia end-to-end.
• Cifratura end-to-end (facoltativa, Impostazioni → Messaggi): il tuo browser genera una coppia di chiavi e sigilla la chiave privata con il tuo PIN di sei cifre, che non lascia mai il tuo dispositivo, e con una parte casuale che il server conserva cifrata. Si salvano la chiave pubblica (per i tuoi interlocutori), la chiave privata sigillata, un valore di controllo del PIN come hash, la parte del server (cifrata), il numero di PIN errati consecutivi, se la cifratura è attiva e se possono scriverti solo persone con la cifratura, e dopo un nuovo inizio con PIN dimenticato anche le chiavi pubbliche precedenti. Se in una chat l’hanno attiva entrambi, il browser sigilla ogni testo e ogni foto (AES-GCM) prima dell’invio, anche i messaggi programmati; tellmelo li salva così, con gli identificativi di entrambe le chiavi, e non può né leggerli né vederli, nemmeno per le anteprime. Restano visibili chi scrive a chi e quando, la lunghezza approssimativa, il numero e la dimensione approssimativa delle foto e se il messaggio è stato letto. Le foto le controlla prima il tuo browser con il modello e la soglia del controllo delle immagini, che scarica una volta da tellmelo alla prima foto (circa 3 MB), e non invia una foto riconosciuta; l’esito resta sul dispositivo, non si salva nulla. Video e GIF non sono possibili in queste chat; i link tellmelo li controlla solo all’apertura. La richiesta di attivare la cifratura arriva come messaggio automatico non cifrato. Il server protegge il PIN breve consegnando la propria parte solo con il PIN giusto e facendo attendere più a lungo dopo ogni cinque tentativi falliti; chi gestisce il server stesso e ne possiede le chiavi potrebbe però indovinarlo con un certo sforzo. Per quanto tempo un dispositivo resta sbloccato lo scegli tu (dispositivo). Nell’esportazione dei dati questi messaggi compaiono sigillati; con l’account vengono eliminate tutte le chiavi.
• Chiamate (per ora con l’accesso anticipato): puoi chiamare le persone a cui puoi scrivere e presso cui i tuoi messaggi non attendono come richiesta, a meno che non abbiano disattivato le chiamate in Impostazioni → Chiamate. Voce, immagine e uno schermo condiviso passano direttamente tra i dispositivi, cifrati end-to-end (WebRTC con DTLS-SRTP); dove un firewall lo impedisce, il server TURN di tellmelo inoltra il flusso cifrato senza poterlo leggere. Per questo ogni dispositivo conosce gli indirizzi IP e i dati di rete dell’altro. Non viene registrato nulla. Finché una chiamata squilla o è in corso, tellmelo conserva chi chiama chi da quando, se con video, e i dati di connessione dei due dispositivi con i loro indirizzi IP; dopo resta solo una voce nella chat (chiamata vocale o video con la durata, persa o rifiutata), conservata e cancellata come un messaggio, e una chiamata persa arriva come notifica. Una chiamata che squilla arriva come push al pari di un messaggio, se ricevi i messaggi come push. La soppressione del rumore (RNNoise) e l’attivazione vocale funzionano solo sul tuo dispositivo; il tuo browser conserva i dispositivi e le impostazioni scelti (Art. 6(1)(b) GDPR).
• Silenziare e bloccare non viene comunicato alle persone interessate, se non per il fatto che non possono più scriverti o vederti.
• Conteggi e indicazioni come «Dalla tua ultima visita», la tua settimana, «Dai una mano», «Saluta» o le statistiche dei tuoi post tellmelo li calcola al momento della visualizzazione da dati già salvati; al massimo si salva quando hai nascosto un’indicazione, un’immagine da condividere solo se la pubblichi.
• I badge mostrano in cinque livelli, con un numero, quanti post, risposte e immagini qualcuno ha pubblicato, quante persone segue, quanti follower ha, quanti mi piace (per le risposte voti positivi) e repost ha ricevuto e quanti mi piace (per le risposte voti positivi) ha dato; calcolati al momento della visualizzazione, al massimo 10 minuti nella memoria di lavoro. Sull’account si salva solo: per Cacciatore di bug il numero delle tue segnalazioni di errori che il team ha contrassegnato come confermate o risolte e, sulla segnalazione, che è stata contata (il badge non mostra le segnalazioni); per Early Supporter chi ha tempo di abbonamento prima del 2027 (acquistato, regalato, dal team o per prova), da quando e, dopo la sua fine, quando è terminato. Il badge decade insieme a entrambi i dati tre mesi dopo, se non c’è più tempo di abbonamento in corso. Si nascondono in Impostazioni → Partecipa → Premi (art. 6, par. 1, lett. f GDPR: incentivo a partecipare).

Gruppi

Nei gruppi (art. 6, par. 1, lett. b GDPR; per le decisioni dei responsabili, le violazioni e le pagine pubbliche dei gruppi art. 6, par. 1, lett. f GDPR: ordine nei gruppi, gruppi pubblici visibili):

• L’appartenenza, con ruolo e inizio, la vedono i membri e, nei gruppi pubblici, tutti quelli che vedono il gruppo; campanella, scintille e numeri mostrano solo totali, non chi.
• Canali e chat: Oltre al canale con i post del gruppo ci sono canali di chat. Per ogni messaggio vengono salvati canale, autore, ora, testo, media (immagini, GIF, video, messaggi vocali) e il messaggio a cui risponde; li vedono i membri che vedono il canale. A differenza dei messaggi diretti, il testo è salvato sul server senza cifratura, come i post. Fino a dove hai letto un canale viene salvato per il numero di messaggi non letti, non lo vede nessun altro e viene cancellato quando lasci il gruppo. Se uno di due membri ha bloccato l’altro, nessuno dei due vede i messaggi dell’altro. Un messaggio eliminato sparisce subito con i suoi media; le risposte perdono la citazione. Se i responsabili o chi può moderare rimuovono il messaggio di un’altra persona, il registro del gruppo lo annota, senza contenuto e senza motivazione. Quando lasci il gruppo, i tuoi messaggi restano lì; se non vuoi, eliminali prima. Chi viene menzionato in un messaggio con @nome o, da ruoli con questo permesso, con @everyone riceve una notifica che nomina canale e gruppo, non il testo; con @nome solo se consente le menzioni da parte di chi scrive, con @everyone solo se la campanella del gruppo non è disattivata. Puoi segnalare al team i messaggi degli altri; la segnalazione termina con il messaggio. Se il team rimuove un messaggio, sparisce con i suoi media; il suo inizio (fino a 160 caratteri) resta salvato con il caso, così chi l’ha scritto vede di cosa si trattava.
• Silenziare i canali: Puoi silenziare un canale chat per te, per 1, 8 o 24 ore o finché non lo riattivi. Vengono salvati il canale, la fine e il momento; nessun altro lo vede. Nel frattempo il canale non conta tra i non letti e @everyone da lì non ti raggiunge, il tuo @nome sì. Il silenzio finisce con il suo tempo (cancellato la notte successiva), quando lo riattivi, quando esci dal gruppo, o con il canale o l’account; è nell’esportazione dei dati.
• Canali vocali (per ora solo nei gruppi che il gestore attiva): lì i membri parlano tra loro e, se possono, mostrano la fotocamera o lo schermo. Audio e immagine viaggiano cifrati (WebRTC, DTLS-SRTP) verso il server multimediale proprio di tellmelo (LiveKit), che li inoltra agli altri nel canale; quindi non sono cifrati end-to-end, e non viene registrato nulla. Finché sei in un canale, il server multimediale conosce il tuo account, nome, foto, indirizzo IP, se microfono, fotocamera o schermo sono attivi, se hai disattivato l’audio e il tuo ping con il tipo di connessione (UDP, TCP o tramite il server TURN di tellmelo); lo vedono anche tutti quelli che vedono il canale nel gruppo e il team nell’amministrazione. Nulla di ciò viene conservato. Silenziare o disconnettere da parte della moderazione risulta nel registro del gruppo. La soppressione del rumore e l’attivazione vocale funzionano solo sul tuo dispositivo. Le reazioni (emoji) seguono la stessa strada verso gli altri nel canale e non vengono salvate; il volume a cui senti qualcuno lo salva solo il tuo browser.
• Bot: i membri possono creare fino a cinque bot: account del tipo «bot» senza password né indirizzo e-mail, gestiti con una propria chiave API e non trovabili con la ricerca. Si salvano nome, nome utente, descrizione, i permessi richiesti, se altri possono aggiungerlo, chi l’ha creato e quando (bots). Un gruppo accoglie un bot solo se acconsente qualcuno che lì può gestire i ruoli; il bot riceve un ruolo proprio con i permessi concessi (community_roles.bot_id), e ingresso e rimozione compaiono nel registro del gruppo. Un bot porta il segno «Bot» e legge e scrive nei canali che può vedere, come un membro; tellmelo gli consegna questi contenuti tramite l’API. Di ciò che il programma dietro un bot ne fa risponde la persona che lo gestisce. Un bot viene eliminato quando questa persona lo elimina o elimina il proprio account; lascia un gruppo quando il gruppo lo rimuove (art. 6, par. 1, lett. b GDPR).
• Bot in tempo reale: Un bot può avere una foto e un banner caricati dal suo creatore. I bot che i creatori aprono a tutti compaiono in un elenco con nome, foto, descrizione, creatore e numero di gruppi. Un bot entra nell’elenco solo dopo che il team l’ha controllato; per questo vengono salvati la sua categoria, lo stato del controllo con una nota del team al suo creatore, se il team lo mette in evidenza e da quando vi figura (bots.category, review_state, review_note, featured, listed_at). Ciò che accade in un gruppo con bot (un messaggio scritto o eliminato, qualcuno che entra o esce, qualcuno che entra in un canale vocale) viene conservato un giorno come evento (bot_events) per i bot del gruppo; un bot riceve solo gli eventi dei canali che può vedere, come flusso, pagina per pagina o consegnati a un indirizzo HTTPS impostato dal creatore (bots.webhook_url, firmato, con nuovi tentativi). Chi gestisce il bot ne è responsabile (art. 6, par. 1, lett. b GDPR). I bot possono offrire comandi, che il campo della chat suggerisce dopo «/», e pulsanti nei loro messaggi; usarne uno comunica al bot chi l’ha usato, conservato 15 minuti perché possa rispondere (bot_interactions). La risposta di un bot per un solo membro viene mostrata solo a lui nel canale, per un giorno (bot_private_replies). Un bot può prendere posto in un canale vocale per riprodurre musica o suoni, segnato come bot; lì non sente nessuno.
• Ruoli: I responsabili e chi può gestire i ruoli possono creare ruoli con nome, colore e permessi e assegnarli ai membri. Quali ruoli ha qualcuno lo vedono i membri del gruppo nell’elenco dei membri; per ogni ruolo viene salvato chi lo ha e da quando. Termina quando la persona lascia il gruppo.
• Hub e simboli dei canali: Ogni gruppo ha un hub, la sua pagina con immagine, copertina, nome, descrizione e le parti che la guida attiva, anche un testo proprio della guida; possono vederlo tutti quelli che vedono il gruppo. Chi può gestire i canali può dare a canali e categorie un simbolo: un emoji, un simbolo della raccolta di tellmelo o un’immagine propria, con colore e forma; i membri lo vedono nell’elenco dei canali. Un’immagine propria passa il controllo delle immagini, appartiene a chi l’ha caricata e viene eliminata non appena non è più usata da nessuna parte.
• Messaggi fissati: Chi può moderare in un canale di chat può fissare messaggi, al massimo 50 per canale; tutti quelli che vedono il canale li trovano nel suo pannello laterale. Con il messaggio si salva da quando è fissato e da chi; nessuno vede chi l’ha fissato. Con il messaggio finisce anche il suo fissaggio. La ricerca in un canale non salva nulla.
• Thread nei canali: Le risposte a un messaggio di un canale chat possono andare nel suo thread invece che nella chat; salviamo a quale messaggio appartiene una risposta. Visibile a tutti coloro che vedono il canale. Se il primo messaggio viene eliminato (dal suo autore, dalla moderazione o con il suo account), il thread termina con tutte le risposte.
• Ruoli sceglibili e benvenuto: La guida di un gruppo può offrire ruoli che i membri prendono e lasciano da soli; non permettono più che partecipare (vedere, scrivere, allegati, canali vocali) e spesso aprono canali propri. Chi ha un tale ruolo è visibile ai membri come per gli altri ruoli. Nei tuoi primi giorni in un gruppo l'app ti accoglie una volta con il testo di benvenuto e questi ruoli; che sia già avvenuto lo ricorda solo il tuo dispositivo.
• Emoji di un gruppo: Chi può gestire i canali di un gruppo può dargli fino a 50 emoji proprie (immagine e nome); i membri le usano nei loro testi e i canali come simboli, e i testi le mostrano a chiunque li legga. L’immagine appartiene a chi l’ha caricata; le emoji spariscono con il gruppo.
• Link d’invito: Chi può invitare può creare link al gruppo. Vengono salvati chi ha creato un link e quando, per quanto tempo e quante volte è valido e quante volte è stato usato, non da chi; possono vederlo i responsabili e chi lo ha creato. Chi entra con un link è considerato invitato. tellmelo elimina i link scaduti ed esauriti la notte successiva, quelli revocati subito. Un link funziona solo finché chi l’ha creato può invitare; viene cancellato quando questa persona lascia il gruppo o il suo account viene eliminato.
• Canale feed: I post nel canale feed di un gruppo compaiono anche nel feed pubblico, nella misura in cui il gruppo è visibile per chi legge; lì possono scrivere solo i responsabili e i ruoli con questo permesso. Se il canale feed è disattivato, i suoi post restano salvati e nell’esportazione dei dati, ma finché non viene riattivato li vede solo chi li ha scritti, nel proprio profilo, dove può anche eliminarli; vengono eliminati con l’account.
• Le candidature restano cifrate insieme alle domande così come sono state poste; possono leggerle i responsabili del gruppo, non il team di tellmelo.
• Inviti: i responsabili vedono se sono aperti o rifiutati; quelli rifiutati restano 30 giorni, perché non si inviti di nuovo subito.
• Moderazione nel gruppo: i responsabili e i ruoli con il permesso possono silenziare i membri sotto di loro (da un minuto a una settimana; possono allora solo leggere, anche dopo essere usciti e rientrati), espellerli (possono rientrare) o bannarli (1, 7 o 30 giorni o fino alla revoca; fino ad allora né ingresso né candidatura). Per ogni silenziamento e ban si salvano chi riguarda, fino a quando, quando e da chi; lo vedono coloro che possono silenziare o bannare, e la persona interessata tramite la sua notifica e nell’esportazione dei dati, lì senza chi è stato. tellmelo cancella quelli scaduti la notte successiva, subito insieme al gruppo o all’account.
• Le decisioni nel gruppo, anche la rimozione di un post, vengono registrate con una motivazione (cifrata; facoltativa per un silenziamento) che i responsabili vedono; le persone interessate ricevono la motivazione come notifica.
• Le pagine pubbliche dei gruppi mostrano nome, descrizione, immagini, argomenti, numero di membri e post più recenti, questi solo di membri a loro volta reperibili.
• Le violazioni di un gruppo le decide una persona del team con motivazione; i responsabili possono fare reclamo (moderazione).

Disporre le pagine, widget e galleria

Sul computer puoi disporre tu le parti di una pagina, mettere la barra dei menu in alto o a sinistra e aggiungere widget; la funzione viene attivata gradualmente. Nelle tue impostazioni vengono salvati la disposizione di ogni pagina (posizione, dimensione, direzione e aspetto delle parti), la barra dei menu, dove hai spostato la matita e i tuoi widget con le loro impostazioni, anche il testo di una nota e titolo e ora di un conto alla rovescia (settings.ownLayout); li vedi solo tu. Perché una pagina disposta compaia subito giusta al caricamento, il tuo browser ricorda se hai disposto delle pagine e dove si trova la barra dei menu (archiviazione locale tellmelo-own-layout). Se un widget mostra un’immagine che hai caricato, si annota che è in uso, così la pulizia delle immagini inutilizzate non la cancella (widget_media). Un widget di post recupera, quando viene mostrato, i post più recenti che puoi comunque vedere. Tutto finisce quando lo rimuovi o elimini il tuo account, ed è incluso nell’esportazione dei dati (art. 6, par. 1, lett. b GDPR). I widget semplici salvano ciò che inserisci, anche qui solo nelle tue impostazioni: le voci di una checklist, fusi orari, opzioni da estrarre, link, abitudini con i giorni spuntati degli ultimi 28 giorni e il tuo umore giorno per giorno degli ultimi 30 giorni. I widget per chat, gruppi, notifiche, tendenze, la sfida e la tua settimana mostrano solo ciò che puoi comunque vedere e non salvano nulla in più. Il tuo umore può rivelare qualcosa sulla tua salute: viene salvato solo se lo inserisci tu, non viene mostrato a nessuno e si cancella in qualsiasi momento con «Cancella la cronologia» (art. 9, par. 2, lett. a GDPR).

• I tuoi widget: puoi scrivere widget da solo, in HTML con stili e script. Vengono salvati nome, descrizione, categoria, il codice, quando l’hai scritto e modificato e se l’hai inviato (gallery_items). Un widget funziona in un riquadro isolato: senza accesso al tuo account, ai cookie e all’archiviazione di tellmelo, e senza connessione a internet. Conosce solo ora, lingua, chiaro o scuro e le sue dimensioni, e può recuperare post pubblici di un #tag o di un profilo (testo, nome, nome utente, ora), che non può inviare da nessuna parte. Se il suo autore indica che il widget usa internet (gallery_items.network), può inoltre caricare contenuti da indirizzi https esterni a tellmelo e inviarvi richieste; i loro gestori vengono così a conoscere il tuo indirizzo IP e ciò che il browser invia a ogni richiesta, e ne sono responsabili. Un widget del genere funziona solo dopo che l’hai consentito in seguito a un avviso; quali hai consentito e quali sono bloccati è salvato nelle tue impostazioni (settings.widgetNetwork) finché non lo modifichi (art. 6, par. 1, lett. a GDPR). Se un widget tenta di scaricare qualcosa, viene impedito, il widget viene bloccato per te e il tentativo viene annotato una volta per membro con la data per il controllo del team (gallery_download_reports) finché il team non ha deciso; l’autore non viene a sapere presso chi è successo (art. 6, par. 1, lett. f GDPR: proteggere i membri da contenuti dannosi).
• Disegni: ciò che disegni su una pagina mentre la disponi sta sotto le sue parti e i widget ed è salvato nelle tue impostazioni: ogni linea e forma con strumento, colore, spessore e punti (settings.ownLayout); lo vedi solo tu finché non lo condividi come design. Termina quando lo elimini o elimini il tuo account, ed è incluso nell’esportazione dei dati (art. 6, par. 1, lett. b GDPR).
• Design: puoi condividere la tua disposizione come design: tutta l’app come l’hai disposta, cioè tutte le pagine, i gruppi e i messaggi, la barra dei menu, i widget e i tuoi disegni, con una descrizione completa se ne scrivi una (gallery_items, gallery_items.details). Le immagini non sono mai incluse, i tuoi widget solo se sono nella galleria; note, conti alla rovescia e disegni come li hai inseriti. Chi applica un design sostituisce con esso la propria disposizione; si può annullare subito dopo.
• Galleria e controllo: ciò che invii lo controlla il team prima che altri possano trovarlo. Per questo vede nome, descrizione, codice o design e il tuo nome e nome utente, e può rimandartelo con una nota; viene salvato quale membro del team l’ha controllato (gallery_items.reviewer_id). Nella galleria tutti i membri lo vedono con il tuo nome, il tuo nome utente e quante volte è stato usato; chi l’ha usato viene solo contato, una volta per membro (gallery_uses), e non mostrato a nessuno. Se modifichi qualcosa di approvato, gli altri ricevono la versione controllata finché il team non approva la modifica; se lo elimini, scompare dalla galleria e per chi lo usa (art. 6, par. 1, lett. b GDPR; per il controllo art. 6, par. 1, lett. f GDPR: proteggere i membri da contenuti dannosi o ingannevoli).
• Valutazioni e recensioni: puoi valutare widget, design e bot della directory con da una a cinque stelle e scrivere una recensione, ma non le tue voci. Vengono salvati le stelle, il testo e quando hai valutato e modificato l’ultima volta (gallery_ratings). Tutti i membri vedono la media e quanti hanno dato ciascun numero di stelle; vedono la tua recensione con il tuo nome e nome utente, le stelle senza recensione senza nome. Puoi modificarle o eliminarle in qualsiasi momento; terminano anche se la voce viene eliminata o elimini il tuo account, e sono incluse nell’esportazione dei dati (art. 6, par. 1, lett. b GDPR). Se segnali una recensione, ciò viene salvato una volta per membro con l’ora finché il team non la nasconde o la ritiene in regola (gallery_review_reports); chi l’ha scritta non sa chi l’ha segnalata. Una recensione nascosta la vede solo chi l’ha scritta, le sue stelle contano ancora (art. 6, par. 1, lett. f GDPR: proteggere i membri da recensioni offensive o fuorvianti).

Redazione locale

Per la redazione locale (art. 6, par. 1, lett. b GDPR; per le segnalazioni e le visualizzazioni art. 6, par. 1, lett. f GDPR: una piattaforma sicura, mostrare la portata degli articoli):

• Invito con regione e momento, finché non rispondi o il team non lo ritira. Ruolo: regione, un testo proprio del badge, se assegnato, area (centro e raggio), chi ha invitato, inizio e fine. L’area tellmelo la ricava dal nome della regione tramite la ricerca dell’indirizzo, a cui va solo questo nome (Photon), altrimenti dal luogo nelle tue impostazioni.
• Articoli: titolo, occhiello, testo, immagine di copertina, date, stato. Quelli pubblicati sono pubblici, leggibili senza account e aperti ai motori di ricerca, con il tuo nome e il badge; eliminati quando elimini loro o il tuo account.
• Seguire regioni: quali regioni segui e da quando, per le notifiche sui nuovi articoli (disattivabili). Per la scheda del feed e la selezione vicino a te, solo il server confronta le regioni con il luogo delle tue impostazioni; il luogo non viene trasmesso.
• Visualizzazioni solo come totale giornaliero per articolo, separate tra membri e visitatori, senza le visualizzazioni dell’autore e dei motori di ricerca; chi ha letto non viene salvato.
• Segnalazioni: articolo, motivo, account che segnala, momento e decisione, fino a 180 giorni dopo la decisione; chi ha segnalato lo vede il team, non l’autore.
• Ruolo, invito, articoli, regioni seguite e segnalazioni proprie sono inclusi nell’esportazione dei dati.

Profilo pubblico, anteprime e motori di ricerca

Ciò che è pubblico è accessibile e reperibile anche senza account. Ti opponi (art. 21 GDPR) con gli interruttori in Impostazioni → Privacy; ciò che è già indicizzato i motori di ricerca lo rimuovono secondo le proprie regole (art. 6, par. 1, lett. f GDPR: rendere accessibili e reperibili i contenuti pubblici, far sì che i link condivisi portino chiaramente all’accesso).

Profilo pubblico (attivo per impostazione predefinita, disattivato per gli account supervisionati): su /u/Nutzername chiunque vede il tuo profilo come un membro, con i tuoi post pubblici e, nelle loro pagine, le risposte di altri profili pubblici; mi piace, risposte, seguire e messaggi richiedono l’accesso. Non sono mai pubblici i post per gli amici stretti, quelli di gruppi non pubblici, quelli programmati e quelli rimossi. Se il tuo profilo non è pubblico, il link e l’anteprima mostrano solo nome, nome utente e foto profilo, con l’invito ad accedere.

Visibile nei motori di ricerca (interruttore a sé, attivo per impostazione predefinita, solo con profilo pubblico): i motori di ricerca possono indicizzare il profilo, i post pubblici e le loro immagini, che compaiono nella sitemap, e i tuoi post possono apparire come esempi su pagine pubbliche di tellmelo, per esempio la pagina di accesso (tradotti su questo server, non salvati). Se lo disattivi, le tue pagine sono chiuse ai motori di ricerca e i tuoi contenuti non compaiono sulle pagine indicizzabili.

Link condivisi: per un link a un post in un messenger o in un social network, il loro server carica un’anteprima con nome, foto profilo, inizio del testo e prima immagine, per i profili pubblici di più; nessuna per i post di gruppi non pubblici, di account bloccati e per quelli rimossi. I link a un #tag, a Esplora, ai gruppi, allo shop e al Contributo della settimana hanno un’anteprima con titolo e immagine; un #tag mostra inoltre ai visitatori senza account i suoi post più recenti di membri i cui contenuti i motori di ricerca possono indicizzare. Queste pagine non vengono inserite nei motori di ricerca.

I link brevi su tmlo.app (/@… profilo, /+… gruppo, /t/… #tag, altrimenti un codice) rimandano subito a tellmelo, con log del server come ogni accesso. Per un codice tellmelo salva solo la destinazione e il momento della creazione, non chi lo crea o lo apre. Il nome per un proprio post (con abbonamento) tellmelo lo salva con il post e il momento, finché il post non viene eliminato.

Feed e programmi

Feed e argomenti appresi

Argomenti dei post: il server associa a ogni post alcuni argomenti, ricavati dai #tag, da un elenco fisso di parole in quattordici lingue e da parole chiave del testo, rese in inglese su questo server. Li vedono solo i membri del team autorizzati; agiscono su feed, ricerca, barra dei #tag e automazioni e terminano con il post (art. 6, par. 1, lett. b GDPR).

Argomenti appresi (attivi per impostazione predefinita, disattivati per gli account supervisionati): leggere, cercare, mettere mi piace, votare, rispondere, condividere e le risposte alle domande occasionali di «Per te» danno punti agli argomenti dei post, solo dall’elenco di parole, da cui politica, religione, salute e sessualità sono escluse di proposito. Per ogni argomento si salvano un punteggio e un momento, non cosa hai letto o cercato; senza nuove occasioni i punti si dimezzano dopo 30 giorni. Con questo «Per te» pondera il tuo feed e propone gruppi: profilazione ai sensi dell’art. 4, n. 4 GDPR, senza decisione automatizzata ai sensi dell’art. 22 GDPR. In Impostazioni → Il tuo feed vedi ed elimini gli argomenti; disattivarli è la tua opposizione (art. 21 GDPR) ed elimina tutto ciò che è stato appreso (art. 6, par. 1, lett. f GDPR: un feed adatto a te).

Ciò che imposti tu, per esempio #tag seguiti, desideri a tempo, cursori e mix salvati, sta solo nelle tue impostazioni, non visibile a nessuno; lo Specchio e viste simili nascono all’apertura e non vengono salvati (art. 6, par. 1, lett. b GDPR).

Uno sguardo prestato esiste solo su tua richiesta: tramite il link un’altra persona legge per un’ora il tuo elenco «Per te» nel tuo ordine e scopre così quali argomenti ti interessano; si salva per un’ora una riga con una chiave casuale (art. 6, par. 1, lett. a GDPR).

Portata, messa in evidenza e partner

tellmelo conta le visualizzazioni di un post una volta per persona e giorno tramite un’impronta non reversibile di giorno, persona e post, eliminata dopo 2 giorni; il numero lo vedono autore e team. Il team può mettere in evidenza i post (segnalato, non acquistabile) o trattenerli, annotato sul post e nel registro di controllo. Per giorno e per settimana tellmelo conta quanti membri sono stati attivi e sono tornati e salva solo questi totali (art. 6, par. 1, lett. f GDPR: mostrare l’effetto dei post, migliorare un’offerta equa). Per gli account partner tellmelo valuta solo la data dell’ultimo post, per ricordare di pubblicare (art. 6, par. 1, lett. b GDPR).

Programma Scoperto

Per il programma Scoperto (condizioni d’uso) tellmelo calcola regolarmente, da dati già salvati, un valore della tua attività delle ultime settimane (in quanti giorni hai scritto, come hanno reagito gli altri) e non lo salva; il team lo vede solo per i membri con un posto e per i successivi in lista d’attesa. Si tratta di profilazione ai sensi dell’art. 4, n. 4 GDPR senza decisione automatizzata: un posto nasce solo con il tuo sì, per gli account supervisionati con quello dei genitori (art. 6, par. 1, lett. f GDPR: dare visibilità ai membri attivi; opposizione con «Non chiedere più» o in Impostazioni → Partecipa).

Si salva se sei invitato, hai un posto o non vuoi più ricevere la domanda, e la tua scelta per il ritratto. Con un posto, Esplora mostra a tutti i membri il tuo profilo con il segno «Scoperto», post pubblici selezionati, in quanti giorni delle ultime quattro settimane hai scritto e il tuo #tag più frequente. Se un posto corrisponde ai #tag e agli interessi di una persona, tellmelo lo calcola al momento della visualizzazione solo per lei. Dopo la fine il tuo profilo resta fino a 30 giorni sotto «Scoperti in passato»; per questo si salva da quando esisteva il posto (art. 6, par. 1, lett. b GDPR).

«Nuovi arrivati» mostra account degli ultimi 14 giorni con post pubblici, calcolati al momento della visualizzazione, senza account supervisionati e senza membri che si sono opposti al programma.

Premi, ritmo di fedeltà e scintille

Per i programmi senza valore in denaro (condizioni d’uso) tellmelo salva solo ciò che serve: per il ritmo di fedeltà, i giorni della settimana in corso in cui sei stato attivo (senza orario, ricavati dai tuoi post e dalle tue reazioni), giorno e settimana dell’ultima visita, le settimane contate e i livelli raggiunti; per le scintille, per ciascuna provenienza, validità e a quale gruppo è assegnata in quel momento; per i gruppi, quali vantaggi la loro guida ha attivato e da quando, e il loro link d’invito personalizzato; per i premi, i livelli raggiunti. Il tuo ritmo lo vedi solo tu; a chi dai le scintille gli altri non lo vedono, i gruppi vedono solo il numero. La partecipazione tellmelo la verifica con dati già salvati come età dell’account, indirizzo confermato o primi passi (art. 6, par. 1, lett. b GDPR).

Contributo della settimana

Per il Contributo della settimana (condizioni d’uso) tellmelo sceglie ogni domenica, da dati già salvati, i post pubblici della settimana precedente con il maggiore apprezzamento, al massimo uno per persona, mai di account supervisionati o di membri che lo hanno disattivato in Impostazioni → Partecipa → Contributo della settimana. I vincitori compaiono nell’album dell’anno su /album; lì i visitatori senza account vedono solo post di profili pubblici e visibili nei motori di ricerca. I post eliminati spariscono dalla votazione e dall’album (art. 6, par. 1, lett. f GDPR: una selezione fatta dai membri; opposizione con l’interruttore o ritirando il post).

Per ogni votazione si salvano i post selezionati con il loro apprezzamento e se sono stati ritirati o esclusi dal team; chi ha votato per cosa solo fino alla chiusura della votazione e senza che sia visibile a nessuno, nemmeno al team, poi solo il numero dei voti (per il voto art. 6, par. 1, lett. b GDPR).

Duello di feed

Nel Duello di feed i membri indovinano, in solitaria, contro qualcuno che in quel momento sta cercando anche lui o su sfida, quale di due post pubblici ha avuto più riscontro nel suo primo giorno. Per questo tellmelo sceglie, da dati già salvati, post di profili pubblici che hanno da un giorno a una settimana e ne conta i mi piace, le risposte e i repost del primo giorno; mai post dei giocatori stessi o di account che un giocatore ha bloccato o silenziato o che hanno bloccato un giocatore, mai di account supervisionati o di membri che lo hanno disattivato in Impostazioni → Partecipa → Duello di feed. Se lo disattivi, il testo dei tuoi post manca anche nei risultati precedenti (art. 6, par. 1, lett. f GDPR: un gioco con post comunque pubblici; opposizione con l’interruttore).

Per ogni duello tellmelo salva chi gioca contro chi e come è nato, i due post di ogni round con il loro riscontro, quando ogni giocatore ha iniziato e, per ogni round, il suo pronostico con l’ora. I giocatori vedono nome e immagine del profilo dell’altro, i suoi pronostici solo dopo il round, e il risultato. Puoi sfidare solo membri che ti seguono; la sfida e il risultato arrivano come notifica. Gli account supervisionati giocano solo in solitaria. Gli altri vedono solo come numero quanti stanno cercando un avversario in questo momento (art. 6, par. 1, lett. b GDPR).

Punteggio e classifica: Dai duelli di un mese tellmelo calcola per ogni giocatore un punteggio (dai pronostici, dalla loro rapidità e dai risultati contro gli altri) e lo salva con il numero di partite. La classifica mostra ai membri nome, immagine del profilo, punteggio e partite del mese; mai account supervisionati, mai tra due account quando uno ha bloccato l’altro; si disattiva in Impostazioni → Partecipa → Duello di feed (art. 6, par. 1, lett. f GDPR: una competizione tra giocatori; opposizione con l’interruttore). I primi due di ogni mese ricevono un premio (condizioni d’uso); si salva chi ha ottenuto quale posto con quale punteggio (art. 6, par. 1, lett. b GDPR).

Blocco degli altri dispositivi: Mentre giochi, tellmelo si annota in quale sessione si gioca, con la descrizione del dispositivo dall’accesso, e fino alla fine della partita, al massimo pochi minuti, blocca le tue altre sessioni e chiavi API; queste mostrano solo su quale dispositivo si gioca. Poi la voce viene cancellata (art. 6, par. 1, lett. f GDPR: una partita leale senza cercare di nascosto).

I duelli restano 90 giorni dopo la loro fine, le ricerche e le sfide che nessuno ha accettato un giorno dopo la loro scadenza, i punteggi 90 giorni dopo il loro mese, i premi assegnati un anno; i tuoi duelli, pronostici, punteggi e premi compaiono nell’esportazione dei dati.

Calendario dell’Avvento ed estrazione

A dicembre il calendario dell’Avvento conta, da dati già salvati, ciò che hai fatto in un giorno su tellmelo, per esempio post, risposte, mi piace e voti positivi; in più si salva quali caselle hai aperto e quando. I regali arrivano nel tuo inventario (art. 6, par. 1, lett. b GDPR).

Per ogni biglietto dell’estrazione tellmelo salva il numero del biglietto, il codice casuale, il momento, la versione delle condizioni di partecipazione e la tua conferma di avere almeno 18 anni; la data di nascita viene solo letta a questo scopo. Il team può vedere a quale account appartiene un numero di biglietto e quale numero di biglietto ha un account, per verificare partecipazione e premio; questo non mostra il codice, e ogni consultazione compare nel registro del team. L’elenco dei biglietti viene pubblicato senza nomi; il numero casuale pubblico proviene da drand, senza che vi arrivino dati su di te.

Se vinci, tellmelo salva in forma cifrata il tipo di pagamento scelto e l’indirizzo PayPal o il negozio e verifica la tua età tramite un documento d’identità, la cui copia viene poi eliminata (art. 6, par. 1, lett. b GDPR; per la verifica dell’età anche art. 6, par. 1, lett. f GDPR: premi solo a persone maggiorenni).

Le caselle restano fino al 31 marzo successivo al loro dicembre, i biglietti 90 giorni dopo la chiusura dell’elenco dei biglietti (poi solo i numeri estratti), i dati per il pagamento 30 giorni dopo il pagamento o la scadenza del premio; caselle e biglietti sono inclusi nell’esportazione dei dati.

App e notifiche

Mandy, l’account di sistema

Mandy è l’account di sistema di tellmelo: non una persona né un’intelligenza artificiale, ma regole fisse e semplici conteggi stabiliti dal team. A suo nome girano il controllo dei link, la moderazione automatica e la segnalazione delle indicazioni su organizzazioni; su ciò che emerge decide il team. Non si può scrivere a Mandy, e lei non legge i messaggi; nei messaggi non cifrati controlla solo i link e, se il gestore lo attiva, le indicazioni su organizzazioni. Ciò che Mandy salva su di te termina con l’account (art. 6, par. 1, lett. f GDPR: una piattaforma viva, in cui i nuovi membri trovano contatti).

• Gli avvisi per partecipare arrivano da Mandy, ciascuno con il motivo, per esempio su un post senza risposta, sulla sfida della settimana, su come è andato un tuo post e, da due a quattro giorni dopo la registrazione, una volta sui primi passi. Il numero massimo al giorno lo stabilisce il team, contato sulle notifiche esistenti. Si salva solo quando sono arrivati uno stimolo a scrivere e il promemoria, perché non tornino, e la tua scelta in Impostazioni → Notifiche, dove disattivi gli avvisi.
• Post e risposte: Mandy dà il benvenuto ai nuovi membri sotto il loro primo post, ringrazia per le risposte, pone domande su #tag vivaci, scrive in occasioni fisse, annuncia la sfida della settimana, ripercorre la settimana, riassume le risposte e mette in evidenza dei post; se cita un post o una risposta (senza link e menzioni), l’autore riceve la consueta notifica. Ogni testo viene pianificato prima e salvato con membro e post per 90 giorni, perché il team possa vederlo e fermarlo; compare nell’esportazione dei dati. Nei gruppi Mandy scrive solo se i responsabili lo attivano.
• Cosa può fare Mandy: il benvenuto, i ringraziamenti e la messa in evidenza o la citazione dei tuoi testi li disattivi in Impostazioni → Notifiche (tre interruttori nelle tue impostazioni). Chi silenzia o blocca Mandy non riceve risposte da lei.
• Apprendimento solo da totali: quante risposte, mi piace (per le sue risposte voti positivi) e repost hanno ricevuto i suoi testi dopo 48 ore e a che ora si scrive di più. Non nascono dati su singoli membri; il team può azzerare ciò che è stato appreso.
• Dopo una pausa di almeno 7 giorni, «Per te» mostra per un giorno più in alto i post degli account che segui; si salva il momento del tuo ritorno, sovrascritto la volta successiva. Il team può disattivarlo per tutti.

Notifiche push, app ed e-mail

Le notifiche push ci sono solo se le attivi su un dispositivo; puoi revocarle in qualsiasi momento per ogni dispositivo. Nessun servizio push riceve il contenuto, solo il segnale che c’è qualcosa di nuovo; testo e numero dei non letti il tuo dispositivo li recupera da questo server con una chiave propria. Si salvano l’indirizzo o l’identificativo del dispositivo presso il servizio push e le chiavi del browser o un’impronta della chiave dell’app, finché non disattivi le notifiche push o non ti disconnetti. Quali sono questi servizi push è indicato in destinatari; senza i servizi Google l’app Android controlla da sé a intervalli regolari, l’app desktop finché è in esecuzione. La notifica arriva solo dove stai usando tellmelo in quel momento; per questo le pagine aperte comunicano il loro tipo e se sono in primo piano, solo per 75 secondi nella memoria di lavoro (art. 6, par. 1, lett. a GDPR, § 25, co. 1 TDDDG). I pulsanti di una notifica (rispondere, mettere mi piace, votare, condividere, seguire anche tu, accettare o rifiutare una chiamata) fanno lo stesso che in tellmelo; le app per iPhone e Android li inviano a questo server con la loro chiave. Se scegli una volta al giorno, reazioni, nuovi follower, menzioni e novità dai gruppi arrivano insieme all’ora scelta invece che una alla volta; messaggi e accessi arrivano sempre subito. Per questo l’ora e il fuso orario del tuo dispositivo vengono salvati con le tue impostazioni. Nell’app per iPhone una chiamata squilla come una telefonata (CallKit): per questo viene salvato un secondo identificativo del dispositivo presso Apple, e Apple riceve solo un identificativo casuale della chiamata; l’app recupera da questo server, con la sua chiave, chi sta chiamando. Queste chiamate non compaiono nel registro chiamate del telefono.

• Nelle app vale lo stesso, e in più: i widget mostrano solo il numero dei non letti, recuperato con la chiave dell’app e solo sul dispositivo. Condividere su tellmelo mette il contenuto condiviso come bozza nell’app; va al server solo con il tuo post. Scegliere le foto apre la selezione foto del sistema; senza autorizzazione l’app riceve solo le immagini scelte. Il blocco con Face ID, Touch ID o codice del dispositivo lo verifica il dispositivo, l’app conosce solo l’esito. L’icona dell’app e «Leggi offline» (dispositivo) restano sul dispositivo. Perché i link a tellmelo si aprano nell’app, viene recuperato un file di questo sito che nomina solo l’app, su iOS tramite Apple (art. 6, par. 1, lett. b GDPR; per le voci sul dispositivo § 25, co. 2, n. 2 TDDDG).
• Visualizzazione in Discord: se Discord è in esecuzione sullo stesso dispositivo dell’app desktop per Windows o Linux, questa mostra nel tuo profilo Discord cosa stai facendo su tellmelo («Rich Presence»): innanzitutto l’area (feed, un #tag, un gruppo aperto, lo shop), a scelta solo che usi tellmelo, oppure anche il post pubblico o il profilo pubblico che stai guardando, con nome, inizio del testo e immagine; inoltre pulsanti verso la pagina e, finché il tuo profilo è pubblico, verso il tuo link d’invito. Non vengono mai mostrati messaggi, termini di ricerca, profili non pubblici e post per gli amici stretti o di gruppi interni e nascosti. I dati vanno solo al programma Discord sul tuo dispositivo; Discord li trasmette secondo le proprie condizioni a tutti quelli che possono vedere il tuo profilo. tellmelo non salva nulla per questo, la tua scelta sta nell’app desktop. La visualizzazione, con area e link d’invito, è attiva fin dall’inizio, cosa che l’app segnala la prima volta con un pulsante verso le impostazioni. Visualizzazione e link d’invito si disattivano in Impostazioni → Aspetto e app → Discord (art. 6, par. 1, lett. f GDPR: mostrare in Discord il tuo utilizzo di tellmelo, come lì è consuetudine).
• Beta dell’app iOS tramite TestFlight di Apple (Apple Distribution International Ltd., Cork), con le condizioni e le informative sulla privacy di Apple. Feedback e rapporti sugli arresti anomali da TestFlight il gestore li riceve tramite Apple, con i dati che Apple aggiunge, come il dispositivo e la versione del sistema (art. 6, par. 1, lett. f GDPR: migliorare l’app). Gli acquisti nella beta sono acquisti di prova gratuiti nell’ambiente di test di Apple; tellmelo salva in merito solo il punto abbonamento che il primo acquisto di prova di un account porta come ringraziamento (art. 6, par. 1, lett. b GDPR).
• Richiesta di valutazione: non prima di due settimane dalla registrazione, al massimo ogni quattro mesi, tramite Apple, che decide anche se la finestra compare; si valuta solo lì. Si salva il momento dell’ultima richiesta (art. 6, par. 1, lett. f GDPR: far conoscere l’app).
• Suoni personalizzati (con abbonamento): il tuo browser taglia cinque secondi da una registrazione, il server li converte senza metadati e li salva finché non rimuovi il suono (art. 6, par. 1, lett. b GDPR).
• Le e-mail su account, sicurezza, acquisti, decisioni e testi legali modificati le ricevi finché esiste l’account (art. 6, par. 1, lett. b GDPR). Il riepilogo dopo sette giorni di assenza (solo numeri) ed e-mail simili solo con il tuo consenso, revocabile con un clic in ogni e-mail, non per gli account supervisionati (art. 6, par. 1, lett. a GDPR, § 7, co. 2, n. 2 UWG).

Strumenti

Strumenti per organizzazioni, partner e sviluppatori

Gli strumenti (art. 6, par. 1, lett. b GDPR; nei confronti delle persone che entrano in contatto con essi, per esempio in una conversazione con un’organizzazione o come origine di un webhook o di un’automazione, art. 6, par. 1, lett. f GDPR: gestire le richieste, recapitare gli eventi, reazioni come a mano):

• Accesso del team e posta del team (Organizzazione): fino a cinque persone agiscono per l’account, vedono ciò che vede l’account, anche i messaggi all’account, e scrivono a suo nome; le loro azioni restano 90 giorni nel registro dell’account. Per le conversazioni annotano chi se ne occupa e una nota interna cifrata, della quale è responsabile l’organizzazione.
• Eventi, sedi e aggiunte al profilo (Organizzazione) sono pubblici nel profilo. Le iscrizioni agli eventi l’organizzazione le vede con nome e @nome, gli altri solo come numero; eventi e iscrizioni vengono eliminati un anno dopo l’evento.
• Widget per siti web e webhook: il widget mostra post pubblici di un profilo pubblico su un sito esterno, senza cookie e senza script. I webhook inviano a un indirizzo https indicato tipo e identificativi dei nuovi eventi e @nomi, mai testi, ai partner anche lo stato del loro contingente; della ricezione è responsabile chi li configura.
• Le chiavi API vengono mostrate una volta e non vengono salvate; restano un’impronta non reversibile, i permessi, l’ultimo utilizzo e il numero di chiamate, non cosa è stato richiesto. Le chiavi del sito per il selettore GIF sui propri siti web sono pubbliche; si salvano la chiave, il nome, gli indirizzi inseriti e quando è stata creata, finché non la elimini. Il selettore mostra solo ciò che i membri hanno consentito per altri siti web; i suoi accessi il server li tratta come le GIF e i video incorporati. Nell’area sviluppatori (/developer) hai fino a dieci chiavi API, ognuna con nome, permessi e, se vuoi, un ultimo giorno (api_keys.name, api_keys.expires_at); una chiave rinnovata sostituisce il segreto, quelle scadute vengono rifiutate. Ogni modifica lì, anche a chiavi di sito, bot, webhook e app, la confermi con la tua password e, se attivo, un codice dell’accesso in due passaggi; si contano solo i tentativi errati, come all’accesso.
• Automazioni (per i ruoli autorizzati): i flussi agiscono per il tuo account su pianificazione (post, anche con #tag, profili indicati, seguiti o non seguiti; ogni qualche ora, se vuoi solo in certi orari, con una probabilità) o su eventi (ogni nuovo post, nuovi post di profili, con #tag o in gruppi, primi post di nuovi membri, nuovi follower, risposte sotto i tuoi post), con un mi piace, per le risposte un voto positivo (mai contro un voto negativo del tuo account), una condivisione, una risposta scelta tra i tuoi testi o un seguire. Si salvano i flussi (pianificazione o evento, profili, gruppi o #tag indicati, blocchi con testi, ultima esecuzione e quanto ha pianificato) e, per ogni azione pianificata o saltata, post, risposta o persona, azione, testo scelto e momenti, fino a 2 giorni dopo il momento previsto, quelle eseguite 8 giorni, così che nulla di ciò che hai annullato venga ripetuto. Vengono letti solo dati già salvati; ogni azione passa gli stessi controlli che a mano.

Accedere ad altri siti

Altri siti possono offrire l’accesso con il tuo account tellmelo. Solo se scegli «Consenti», il sito riceve il tuo nome utente, il tuo indirizzo e-mail confermato e un identificativo valido solo per quel sito o una parte di essi, mai nome, foto profilo, post, contatti o password. Si salvano il tuo consenso con portata e momenti e, per il passaggio, un codice monouso per al massimo un minuto. Si rimuove in Impostazioni → App e API → Siti collegati; di ciò che il sito fa con i dati risponde il sito stesso. Gli account supervisionati non possono usarlo (art. 6, par. 1, lett. a GDPR).

Chi richiede un’app per il proprio sito indica nome, sito web, informativa sulla privacy, indirizzi di ritorno e scopo; il team decide con una motivazione (art. 6, par. 1, lett. b GDPR). Puoi modificare un’app approvata in qualsiasi momento: la modifica resta accanto all’app (oidc_clients.changes) finché il team non la adotta o la rifiuta motivando, e puoi ritirarla; fino ad allora vale la versione approvata.

Moderazione, supporto e sicurezza

Moderazione e stato dell’account

Segnalazioni, decisioni, ammonimenti, limitazioni e reclami vengono salvati perché le decisioni siano verificabili; i tuoi testi contenuti in essi restano cifrati. La tua situazione la mostra «Stato dell’account»; ogni decisione la ricevi con la motivazione come notifica e via e-mail, senza il nome di chi ha deciso (art. 6, par. 1, lett. b e f GDPR: proteggere i membri da spam, truffe e contenuti dannosi, ordine e sicurezza della piattaforma).

Moderazione automatica: prima che un post compaia, regole del gestore verificano con dati già salvati (per esempio età dell’account, ultimi testi, link, menzioni, parole di un elenco del team) se debba vederlo prima una persona o se arrivi troppo in fretta, troppo spesso o con un link bloccato; fino ad allora lo vedi solo tu, con i motivi. Decide una persona, anche sui limiti dopo pubblicazioni molto rapide. Il team è escluso.

Ordine delle segnalazioni: Mandy ordina per il team le segnalazioni aperte secondo pesi fissi (motivo più grave, numero di chi segnala, casi contro l’autore negli ultimi 90 giorni, tempo di attesa), con il pericolo per i minori sempre in cima. Ogni segnalazione la decide il team; in questo non nascono nuovi dati.

Controllo delle immagini: un modello di riconoscimento su questo server controlla ogni immagine, video e GIF caricati alla ricerca di rappresentazioni pornografiche o sessualmente esplicite, anche disegnate, per video e GIF in base all’anteprima e ad alcuni fotogrammi. Si salva solo un valore percentuale; nulla va a terzi. Oltre la soglia del gestore un post attende una persona; come risposta, messaggio, foto profilo o immagine del gruppo, l’immagine non viene accettata. Il team è escluso; per le chat cifrate end-to-end vedi lì.

Temporaneamente offline: aiutanti e team possono mettere offline un post o dati del profilo (descrizione, foto profilo e copertina, sito web) fino alla decisione della moderazione, salvato come una segnalazione, con lo stato precedente di un profilo cifrato, fino a 30 giorni dopo la decisione. Se il contenuto viene ripristinato o resta rimosso lo vieni a sapere con una notifica, senza il nome della persona che lo ha messo offline.

Vista del team e ruoli: per la moderazione, i membri del team autorizzati vedono anche contenuti che come membri sarebbero loro nascosti, per esempio per un blocco o perché destinati agli amici stretti, contrassegnati e senza poter interagire con essi. Ogni membro del team ha un ruolo con permessi fissi; i ruoli e le loro modifiche sono nel registro di controllo.

Contatto, supporto e segnalazioni di errori

• Richieste di contatto e segnalazioni di diritto d’autore tramite i moduli o via e-mail all’indirizzo nelle note legali: nome, indirizzo e-mail, messaggio e, per le segnalazioni di diritto d’autore, un indirizzo valido per le notifiche restano cifrati insieme alle risposte; tellmelo scarica la casella di posta dal proprio server, gli allegati restano lì, le e-mail inviate automaticamente vengono eliminate senza aprire una richiesta. La tua valutazione di una richiesta conclusa viene attribuita alla persona del team che l’ha gestita (art. 6, par. 1, lett. f GDPR: rispondere alle richieste; per le segnalazioni di diritto d’autore anche art. 6, par. 1, lett. c GDPR con il § 10 DDG).
• Centro assistenza e supporto, anche su sottoindirizzi propri come help. e support., che funzionano sullo stesso server: una richiesta nel supporto salva in più il suo argomento. Perché tu possa farti mandare via e-mail i link alle tue richieste, ogni richiesta porta un valore chiave non reversibile del tuo indirizzo e-mail (HMAC); da connesso, «Le mie richieste» mostra le richieste fatte da connesso. Se un articolo è stato utile viene contato solo come numero per articolo, senza legame con te (art. 6, par. 1, lett. f GDPR: rispondere alle richieste e migliorare la guida).
• Domande su un ordine dall’inventario: messaggio (cifrato) con le risposte, il tuo nome, l’indirizzo e-mail del tuo account (cifrato) e l’ordine; il team vede cosa è stato ordinato, quando, per quanto e tramite quale fornitore, e può rimborsare (art. 6, par. 1, lett. b GDPR).
• Le richieste ai sensi del GDPR (accesso, cancellazione e altre) il team le tiene in un elenco con tipo, arrivo, termine, proroga con motivo, evasione e chi le ha registrate (chi le evade è nel registro di controllo); l’elenco viene eliminato con la richiesta o con l’account (art. 6, par. 1, lett. c in combinato disposto con l’art. 5, par. 2 e l’art. 12, par. 3 GDPR).
• Segnalazioni di errori: ambito, descrizione (cifrata), versione, browser e sistema in poche parole, la vista e, se vuoi, uno screenshot; vedi prima cosa viene inviato (art. 6, par. 1, lett. b GDPR).
• Ticket: segnalazioni, richieste e altre pratiche il team le gestisce come ticket, con responsabile, stato e note interne (cifrate) che tu non vedi (art. 6, par. 1, lett. f GDPR: gestione ordinata).
• Accesso di supporto: solo se acconsenti tramite il link in un’e-mail, una persona del team agisce per 24 ore nel tuo account, senza accesso a dati di accesso, pagamenti, eliminazione, esportazione dei dati, consensi e ai tuoi messaggi. Ogni modifica viene registrata con lo stato precedente (cifrato), così puoi annullarla; alla fine ricevi un riepilogo. Puoi chiuderlo in qualsiasi momento in Impostazioni → Account e sicurezza (art. 6, par. 1, lett. a GDPR).
• Feedback: non prima di 14 giorni dalla registrazione, una scheda nel feed chiede al massimo una volta al mese come ti trovi su tellmelo (cinque livelli, se vuoi una frase); quando elimini l’account puoi scegliere un motivo e scrivere una frase. Entrambe le cose sono facoltative e vengono salvate senza collegamento al tuo account (risposta o motivo, frase cifrata, mese, lingua); il gestore le vede nell’amministrazione sotto forma di analisi. Per favore non scrivere nella frase nulla che permetta di risalire a te. Nell’account si salva solo il mese dell’ultima domanda, sia che tu abbia risposto sia che tu l’abbia chiusa (art. 6, par. 1, lett. f GDPR: migliorare tellmelo grazie a feedback volontari).

Registro di controllo

Decisioni e interventi nell’amministrazione vengono registrati con persona, oggetto, momento e motivazione, senza post né messaggi. Il registro resta dopo l’eliminazione di un account, perché la moderazione resti verificabile (art. 6, par. 1, lett. f in combinato disposto con l’art. 17, par. 3, lett. e GDPR: far valere o difendere diritti). I rimborsi elevati e le modifiche ai ruoli del team vengono eseguiti solo dopo l’approvazione di una seconda persona con lo stesso permesso; a tal fine la richiesta, chi l’ha fatta e chi ha deciso sono conservati fino a 90 giorni.

Durate e diritti

Durata di conservazione

I dati vengono eliminati non appena viene meno il loro scopo, al più tardi entro questi termini; se una sezione precedente indica un termine più breve, vale quello.

Destinatari e paesi terzi

• Responsabili del trattamento in Germania (art. 28 GDPR, con contratto): un gestore di data center per il server e un fornitore di invio e-mail; nomi su richiesta tramite il modulo di contatto.
• Photon (komoot GmbH, Potsdam): solo ciò che digiti nella ricerca dell’indirizzo.
• Servizi di accesso, solo se li scegli: Google (Google Ireland Limited, Dublino), Clovord (Noah-Steffen Pansegrau, Sundern), Apple (Apple Distribution International Ltd., Cork); vengono a sapere che l’accesso è per tellmelo.
• Fornitori di pagamento, solo all’acquisto: Stripe, Google Play, App Store (Pagamento).
• Servizi push, solo con le notifiche push e solo per il segnale privo di contenuto: nel browser il servizio del suo produttore (Google, Mozilla, Apple), nell’app Android Firebase Cloud Messaging (Google), nell’app iOS l’Apple Push Notification service.
• Discord, solo con l’app desktop, tramite il programma Discord sul tuo dispositivo: la visualizzazione in Discord, finché non la disattivi.
• Destinatari che stabilisci tu: server webhook di un’organizzazione o di un partner, siti in cui accedi con tellmelo e DuckDuckGo per le ricerche nelle finestre del browser dell’app desktop; della ricezione sono responsabili loro stessi.
• Autorità e tribunali, solo se una legge lo impone (art. 6, par. 1, lett. c GDPR).

Non ci sono altri destinatari. Paesi terzi: verso gli USA vanno dati a Google, Apple o Mozilla con le notifiche push; al pagamento e all’accesso tramite un servizio, Stripe, Google e Apple possono trasferire dati negli USA. La base è la decisione di adeguatezza sul Data Privacy Framework UE-USA (art. 45 GDPR), nella misura in cui il fornitore è certificato secondo esso, per le notifiche push in più il tuo consenso (art. 49, par. 1, lett. a GDPR). Ciò che Discord fa con la visualizzazione, anche al di fuori dell’UE, è regolato dalle condizioni di Discord.

Nessuna decisione automatizzata

Non ci sono decisioni automatizzate ai sensi dell’art. 22 GDPR. Il feed ordina secondo una formula i cui cursori regoli tu; i suoi parametri principali sono indicati nelle condizioni d’uso. Su moderazione, limitazioni e programmi decide una persona o il tuo sì; anche Mandy si limita a trattenere i post e a ordinare le segnalazioni, la decisione spetta al team. In automatico avviene solo ciò che non ha effetti giuridici o effetti analoghi significativi, per esempio nel controllo di link e immagini, nella chiusura delle risposte con molti voti negativi e nell’avviso «non confermato» per le indicazioni su organizzazioni. Contro ogni decisione puoi presentare reclamo.

I tuoi diritti

• Accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18) e portabilità (art. 20).
• Opposizione (art. 21 GDPR) ai trattamenti basati su un interesse legittimo.
• Revoca del consenso (art. 7, par. 3 GDPR) con effetto per il futuro.

Fallo da te: in Impostazioni → I tuoi dati scarichi i tuoi dati e cancelli il tuo account; viene bloccato subito e cancellato definitivamente dopo 30 giorni, fino ad allora lo annulli accedendo. Per tutto il resto scrivi a kontakt@tellmelo.com o usa il modulo di contatto.

Reclamo: presso un’autorità di controllo per la protezione dei dati (art. 77 GDPR), per esempio dove vivi o dove ha sede il titolare; in Baviera l’Ufficio bavarese per la vigilanza sulla protezione dei dati (BayLDA), Promenade 27, 91522 Ansbach.

Modifiche

Se tellmelo tratta dati di tipo nuovo, per scopi nuovi o con destinatari nuovi, questa informativa viene aggiornata prima; le nuove funzioni entro il quadro descritto non la modificano. La data in alto indica la versione in vigore. Delle modifiche sostanziali ti informa prima un’e-mail all’indirizzo del tuo account, di quelle puramente redazionali no.