Informativa sulla privacy

Panoramica

Act More Human, denominazione commerciale di Fritter Factory Innovation Labs Inc. («noi», «ci» o «nostro»), pubblica guide gratuite e modelli di prompt che ti aiutano a far suonare più naturali gli assistenti di IA, vende software che costruisce una voce di scrittura a partire dai tuoi testi e offre servizi di consulenza a pagamento. Questa informativa spiega quali informazioni personali trattiamo quando usi actmorehuman.com, perché le trattiamo e quali scelte hai.

Due impegni attraversano tutto ciò che segue. I tuoi testi sono usati per costruire la tua voce e per nient’altro. E nulla di ciò che ci dai viene usato per addestrare un modello di IA, né nostro né di altri.

Limitiamo la raccolta dei dati a ciò di cui il prodotto ha davvero bisogno. Quando la legge richiede il tuo consenso (cookie non essenziali e strumenti analitici), lo chiediamo tramite un banner prima che quegli strumenti si carichino, e puoi cambiare idea in qualsiasi momento dal link Preferenze sui cookie nel piè di pagina. Su questo sito non c’è alcuna pubblicità.

Le informazioni che raccogliamo

Il tuo account

Se crei un account, conserviamo il tuo indirizzo e-mail e, quando accedi con Google, il nome e l’immagine del profilo che Google restituisce. Conserviamo un registro degli accessi, delle autorizzazioni che dai agli assistenti di IA e delle chiavi API che crei, così puoi vederli e revocarli.

I testi che ci dai

Per costruire una voce ci servono testi che siano davvero tuoi. Per ora, si tratta del testo che incolli. La lettura della tua cartella Posta inviata di Gmail non è ancora aperta al pubblico; la sezione sui dati utente Google, più sotto, spiega come funzionerà.

Non conserviamo il materiale grezzo. Il testo dei messaggi e dei documenti esiste solo per tutto il tempo in cui il processo di costruzione è in esecuzione, e viene cancellato quando il processo termina. Se una costruzione fallisce o viene annullata, una pulizia oraria cancella ciò che ha lasciato, entro due ore. Se avvii una costruzione e non la paghi mai, il testo viene cancellato 24 ore dopo l’ultima volta che l’hai toccato, e comunque mai oltre 7 giorni dopo l’avvio. Ciò che sopravvive è la voce stessa: la descrizione di come scrivi e le brevi citazioni di evidenza che mostrano perché ogni osservazione è stata fatta. Puoi vedere ogni citazione e rimuoverne qualsiasi.

I controlli della voce funzionano diversamente. Quando incolli un testo in un controllo della voce, lo conserviamo, così il risultato può mostrarti esattamente dove si discosta dalla tua voce. Per quanto tempo lo conserviamo dipende da una scelta che la tua organizzazione fa la prima volta che qualcuno al suo interno esegue un controllo. Un proprietario può cambiare questa scelta in seguito.

• Dimenticare il testo. Il testo che hai incollato, i passaggi che ne abbiamo citato e la riscrittura suggerita vengono cancellati 24 ore dopo ogni controllo. Il verdetto, il punteggio e quali regole sono state rispettate restano nella tua cronologia. Rimuovere un controllo lo cancella.
• Conservarli. Ogni controllo resta, con il suo testo, per la revisione. Rimuovere un controllo lo nasconde dal tuo elenco, ma resta archiviato finché il tuo account non viene cancellato.

In entrambi i casi, eliminare il tuo account cancella tutti i controlli che hai eseguito.

Il testo che incolli sul nostro sito prima di avere un account viene conservato per 7 giorni, oppure per 30 giorni una volta collegato al tuo account. Viene cancellato prima se lo controlli o lo scarti. Se poi richiedi un link di accesso, o ti registri con una password, nello stesso browser, colleghiamo il testo a un hash unidirezionale di quell’indirizzo e-mail, mai all’indirizzo stesso, e solo se nessun account usa ancora quell’indirizzo. Così possiamo proporti il testo dopo che hai effettuato l’accesso, su qualsiasi dispositivo. Ti chiediamo di confermare prima di farne qualsiasi cosa.

Conserviamo anche le esclusioni che imposti, cioè i destinatari o i domini che contrassegni come personali, come identificativi opachi anziché come indirizzi, così l’elenco funziona senza che noi possediamo una copia dei tuoi contatti.

Le tue richieste e i tuoi messaggi

Quando prenoti una consulenza, richiedi un aiuto su misura, invii un feedback o ci contatti, puoi fornire il tuo nome, il tuo indirizzo e-mail e i dettagli della tua richiesta. Quando paghi, il nostro fornitore di servizi di pagamento raccoglie i tuoi dati di pagamento; non vediamo né conserviamo mai i numeri completi delle carte.

Ciò che ci dai dovrebbe essere veritiero e aggiornato. Se il tuo indirizzo e-mail cambia, aggiornalo: è il modo in cui ti raggiungiamo per una costruzione, una ricevuta o una questione di sicurezza.

Informazioni raccolte automaticamente

Quando navighi nel sito, gli strumenti di analisi e di monitoraggio degli errori possono registrare dati di utilizzo: pagine visualizzate, link di provenienza, posizione approssimativa ricavata dal tuo indirizzo IP anziché conservata come posizione precisa, tipo di dispositivo e di browser, e interazioni. Gli strumenti esatti e ciò che ciascuno raccoglie sono elencati in Cookie e strumenti analitici. Registriamo anche l’utilizzo dell’API e del Connector (quale strumento è stato chiamato, da quale client, se ha avuto successo e quanto tempo ha richiesto), così puoi verificare che cosa ha fatto un assistente di IA per tuo conto.

Dati utente di Google

Se colleghi Gmail, richiediamo un solo ambito (scope) soggetto a restrizioni, gmail.readonly, perché è l’unico che restituisce il corpo dei messaggi. Leggiamo la tua posta inviata. Non leggiamo la tua posta in arrivo oltre ciò che quell’ambito restituisce, e non inviamo, modifichiamo o cancelliamo mai nulla.

L’uso e il trasferimento ad altre app, da parte di Act More Human, delle informazioni ricevute dalle API di Google rispetterà la Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).

In pratica questo significa tutto quanto segue.

• I tuoi dati Gmail sono usati solo per costruire la tua voce. Non costruiscono quella di nessun altro.
• Non sono mai usati per addestrare, perfezionare o migliorare alcun modello di IA o di apprendimento automatico, né nostro né di terzi.
• Non sono mai usati per la pubblicità, e non sono mai venduti o trasferiti per la pubblicità.
• Nessuna persona in Act More Human li legge. Le uniche eccezioni sono quelle che la policy di Google consente: con il tuo consenso esplicito, quando necessario per la sicurezza o per indagare su un abuso, o quando la legge lo richiede.
• Il collegamento è temporaneo. Il tuo token di aggiornamento di Google è crittografato a riposo con una chiave custodita fuori dal database, è usato solo mentre leggiamo la tua cartella Posta inviata e viene poi revocato presso Google e cancellato, prima che tu riveda i messaggi. Per costruire di nuovo, ricolleghi l’account.
• Il testo dei messaggi è cancellato quando il processo termina, come descritto sopra. Restano solo la voce e le sue citazioni di evidenza.

Puoi scollegare l’account in qualsiasi momento dalla pagina del tuo account, o dalle autorizzazioni del tuo account Google.

Come usiamo le tue informazioni

• Per costruire, perfezionare e conservare la voce che hai richiesto.
• Per fornire le guide, i modelli e i servizi a pagamento che richiedi.
• Per consentire agli assistenti di IA da te autorizzati di leggere la tua voce e per mostrarti che cosa hanno fatto.
• Per elaborare i pagamenti e inviare le relative conferme.
• Per misurare l’utilizzo rispetto al tuo piano o ai tuoi crediti e per fatturare con precisione.
• Per rispondere alle tue domande, ai tuoi feedback e alle richieste di assistenza.
• Per capire come viene usato il sito e così migliorare contenuti e prestazioni.
• Per diagnosticare errori e mantenere il servizio sicuro e affidabile.

Perché siamo autorizzati a farlo

Se ti trovi nel SEE o nel Regno Unito, la legge ci impone di indicare una base giuridica per ogni cosa che facciamo con i tuoi dati. Le nostre sono queste quattro.

Puoi revocare il consenso in qualsiasi momento: scollega Google dalla pagina del tuo account, cambia la tua scelta sui cookie dal link Preferenze nel piè di pagina o annulla l’iscrizione a qualsiasi e-mail di marketing. La revoca non rende illecito ciò che abbiamo fatto prima e non incide su nulla che trattiamo in base a una delle altre tre basi.

Fornitori di IA e addestramento

Costruire una voce significa inviare i tuoi testi a un modello linguistico di grandi dimensioni. Usiamo i modelli di Anthropic. In base alle impostazioni della nostra organizzazione, Anthropic conserva i prompt per 30 giorni ai fini del monitoraggio degli abusi e poi li cancella, e non li usa per addestrare i propri modelli.

Raggiungiamo Anthropic tramite OpenRouter, un gateway che inoltra ogni richiesta ad Anthropic e restituisce la risposta. Ogni richiesta che scrive o riscrive qualcosa è vincolata ad Anthropic, quindi OpenRouter non invia mai quei testi a un altro fornitore di modelli. OpenRouter non conserva il testo dei prompt o delle risposte e non vi si addestra; conserva un registro della dimensione e dei tempi di ogni richiesta. Se OpenRouter non è disponibile, inviamo la richiesta direttamente ad Anthropic.

Controlli della voce. Un controllo della voce invia il testo che incolli, insieme alle regole della tua voce, a un modello che decide se ogni regola è rispettata. Quel modello è Jev, un modello decisionale gestito da TypeSafe AI, Inc. negli Stati Uniti, che raggiungiamo tramite OpenRouter. Queste richieste vanno solo a endpoint presenti nell’elenco di OpenRouter a conservazione zero dei dati. TypeSafe non conserva il testo dei prompt o delle risposte, e non vi si addestra. Jev è raggiungibile solo tramite OpenRouter, quindi se OpenRouter non è disponibile, un controllo della voce attende e riprova. La riscrittura che un controllo suggerisce è comunque scritta da Anthropic.

Nemmeno noi addestriamo modelli. Non costruiamo un modello generale a partire dai testi dei clienti, non mettiamo in comune i testi di un cliente con quelli di un altro e non usiamo i tuoi testi per migliorare nulla al di là della tua voce.

Cookie e strumenti analitici

L’elenco completo (ogni cookie, che cosa lo imposta e quanto dura) è nell’Informativa sui cookie. Questa sezione ne è il riepilogo.

I cookie e le tecnologie simili permettono al sito di funzionare e a noi di capire l’utilizzo. Li raggruppiamo in strumenti essenziali (necessari al funzionamento del sito, a mantenerti connesso e a restare al sicuro) e strumenti non essenziali, che qui significano analisi e nient’altro.

Come si comporta il banner. Nel SEE, nel Regno Unito e in Svizzera gli strumenti sotto elencati aspettano finché non accetti. Ovunque altrove, Stati Uniti e Canada compresi, il conteggio delle pagine viste è attivo a meno che tu non rifiuti, mentre la registrazione delle sessioni e Google Analytics aspettano il tuo sì. In ogni caso puoi cambiare scelta in qualsiasi momento dal link Preferenze sui cookie nel piè di pagina, e rifiutare non ti costa nulla: ogni parte del sito funziona allo stesso modo.

Altri modi per disattivare. Google Analytics rispetta il componente aggiuntivo per la disattivazione di Google Analytics. Qualsiasi browser può bloccare gli script di terze parti e cancellare i cookie, e la maggior parte offre un’impostazione di protezione dal tracciamento che li ferma tutti. Fathom non usa cookie e non raccoglie nulla che ti identifichi. Se preferisci che cancelliamo ciò che è già stato registrato sulle tue visite, scrivi a hello@actmorehuman.com e lo faremo.

Do Not Track e Global Privacy Control

Su questo sito non c’è pubblicità. Non si caricano tag pubblicitari, non vengono impostati cookie pubblicitari e nulla di ciò che ci dai per costruire una voce è mai usato per la pubblicità. I dati utente di Google non lo sono mai, in nessuna circostanza.

La maggior parte dei browser offre un’impostazione Do Not Track. Non è mai stato concordato uno standard comune per rispettarla, quindi, come la maggior parte dei servizi, non rispondiamo ai segnali DNT. Rispondiamo invece al segnale che l’ha sostituita: se il tuo browser invia un segnale Global Privacy Control, lo trattiamo come la decisione di rifiutare i cookie non essenziali e gli strumenti analitici, e non ti viene chiesto di nuovo.

Pagamenti e donazioni

I pagamenti per abbonamenti, acquisti singoli, ricariche di crediti e consulenze sono elaborati da Stripe. Le donazioni sono elaborate da Ko-fi. Questi fornitori trattano i tuoi dati di pagamento in base alle proprie informative sulla privacy; noi riceviamo la conferma e dettagli limitati, come il tuo nome e la tua e-mail, necessari per fornire il servizio e per tenere i registri fiscali.

Chi tratta i tuoi dati

Non vendiamo le tue informazioni personali, e non le condividiamo nel senso che la legge della California dà a questo termine: non abbiamo mai comunicato i dati di nessuno per la pubblicità comportamentale cross-context e, dato che qui non c’è alcuna pubblicità, non avremmo modo di iniziare.

Comunichiamo informazioni personali ai fornitori di servizi sotto elencati, che le trattano per nostro conto in base a un contratto, e altrimenti solo quando la legge lo richiede o per tutelare i nostri diritti. Ogni fornitore riceve solo ciò di cui ha bisogno.

Non abbiamo società affiliate né partner commerciali. Molte informative sulla privacy si riservano il diritto di trasmettere i tuoi dati a una società controllante, a una joint venture o a un partner che gestisce una promozione. Noi non abbiamo nulla di tutto ciò, e questa informativa non concede alcun diritto del genere.

Se l’attività viene venduta. Se ci fondiamo con un’altra società, vendiamo l’attività o i suoi beni, raccogliamo finanziamenti o affrontiamo un’acquisizione, i dati dei clienti possono essere trasferiti nell’ambito di tale operazione. In tal caso ti avviseremo prima che avvenga, e l’acquirente è vincolato da questa informativa finché non ti viene comunicata qualsiasi modifica della stessa.

Elencheremo qui i nuovi sub-responsabili, e nell’accordo sul trattamento dei dati, almeno 30 giorni prima che inizino a trattare i tuoi dati. Il DPA è pubblicato per intero ed è incorporato automaticamente in un accordo del livello aziendale; una copia firmata è disponibile scrivendo a hello@actmorehuman.com.

I tuoi diritti in materia di privacy

A seconda di dove vivi, puoi avere il diritto di accedere alle tue informazioni personali, correggerle, cancellarle o esportarle; di opporti a determinati trattamenti o limitarli; e di revocare il consenso. Se ti trovi nel SEE o nel Regno Unito, puoi anche presentare un reclamo alla tua autorità di protezione dei dati. Se ti trovi in California, hai il diritto di sapere, di cancellare e di rifiutare qualsiasi «vendita» o «condivisione» dei tuoi dati: noi non vendiamo informazioni personali.

La maggior parte di questi diritti puoi esercitarli tu stesso dalla pagina del tuo account: vedere le tue voci e ogni citazione di evidenza al loro interno, rimuovere le citazioni, revocare un’autorizzazione o una chiave API, scollegare Google ed eliminare il tuo account. Per ogni altra cosa, usa il modulo di richiesta dei dati: registra ciò che hai chiesto, ti dà un numero di riferimento e ci vincola a una data. Scrivere a hello@actmorehuman.com funziona esattamente allo stesso modo, solo che non ti lascia nulla da citarci. Per gli strumenti analitici, vedi le opzioni di disattivazione in Cookie e strumenti analitici.

Accedere con Google

Se accedi con Google anziché con un link inviato per e-mail, Google restituisce il tuo nome, il tuo indirizzo e-mail e l’immagine del profilo. Li usiamo per creare e identificare il tuo account, e per nient’altro. Non riceviamo i tuoi contatti, il tuo calendario né nulla di ciò che hai reso pubblico su altri servizi Google.

Accedere con Google è distinto dal collegare Gmail; puoi fare l’uno senza l’altro. Non controlliamo come Google stesso usa i tuoi dati (lo disciplina la sua informativa sulla privacy) e puoi esaminare o revocare ciò che ci hai concesso nella pagina delle autorizzazioni del tuo account Google.

Per quanto tempo conserviamo le cose

Anziché una dichiarazione generica, ecco il calendario effettivo, colonna per colonna.

Un’avvertenza onesta su ogni riga qui sopra: i backup crittografati del database seguono un proprio calendario e non possono essere modificati. Ciò che viene cancellato dal database attivo può restare in un backup fino a 30 giorni, isolato da qualsiasi ulteriore trattamento, finché quel backup non scade.

Eliminare il tuo account

Puoi eliminare il tuo account dalla pagina del tuo account. Quando lo fai, accadono tre cose contemporaneamente: ogni autorizzazione che hai dato a un assistente di IA viene revocata, ogni chiave API smette di funzionare e qualsiasi collegamento Google viene revocato presso Google.

L’account stesso viene poi trattenuto per 30 giorni e cancellato definitivamente dopo. Durante questi 30 giorni puoi annullare l’eliminazione accedendo di nuovo: non si perde nulla. Dopo 30 giorni, le tue voci, versioni, citazioni di evidenza, esclusioni, report di deriva e controlli della voce, compresi quelli che hai rimosso, non ci sono più e non possono essere recuperati.

La finestra di 30 giorni vale per l’account, non per i tuoi testi grezzi. La posta e i documenti raccolti per una costruzione vengono cancellati secondo il calendario della tabella di conservazione qui sopra, qualunque altra cosa tu faccia.

Ciò che sopravvive alla cancellazione è il registro di fatturazione richiesto dalla normativa fiscale, con il tuo identificativo dell’account rimosso. Contiene importi e date, mai i tuoi testi.

Sicurezza

Il traffico è crittografato in transito. I dati sono crittografati a riposo. I token OAuth sono crittografati prima di essere conservati, e il token di aggiornamento di Google è crittografato di nuovo con una chiave separata che non è mai conservata nel database. Le chiavi API sono sottoposte a hash, quindi non possiamo rileggerle: la chiave in chiaro viene mostrata una sola volta, alla creazione.

Ogni tabella applica la sicurezza a livello di riga, e l’applicazione si connette con un ruolo del database che non può aggirarla, così le righe di un account non sono raggiungibili dalla sessione di un altro account.

Nessun metodo di trasmissione o di conservazione è completamente sicuro. Se trovi una vulnerabilità, ti preghiamo di dircelo: il nostro contatto e la preferenza di divulgazione sono pubblicati in /.well-known/security.txt.

Trasferimenti internazionali

I nostri fornitori di servizi possono trattare dati in paesi diversi dal tuo, compresi gli Stati Uniti. Quando richiesto, questi trasferimenti si basano su garanzie adeguate, come le clausole contrattuali tipo.

Privacy dei minori

Devi avere almeno 16 anni per usare il servizio. Non è rivolto a nessuno di più giovane, non raccogliamo consapevolmente le loro informazioni personali e non le vendiamo mai. Se veniamo a sapere che un account appartiene a una persona di età inferiore a 16 anni, cancelliamo l’account e i dati che vi sono dietro. Se ritieni che un minore ci abbia dato dei dati, scrivi a hello@actmorehuman.com e li rimuoveremo.

Modifiche a questa informativa

Possiamo aggiornare questa informativa man mano che il prodotto evolve o la legge cambia. Quando lo facciamo, rivedremo la data «Ultimo aggiornamento» indicata sopra e, per le modifiche significative, daremo un avviso più evidente.

Contattaci

Domande su questa informativa o sui tuoi dati? Scrivi a hello@actmorehuman.com. Le segnalazioni di sicurezza vanno a security@actmorehuman.com.

Per posta, e per qualsiasi cosa che un’autorità debba inviarci:

Lettori tedeschi: l’identificazione del fornitore richiesta dal § 5 DDG è nell’Impressum.