Informativa sulla privacy

In breve

MangoConnect è un messenger gratuito. Non raccogliamo né conserviamo numeri di telefono — la registrazione non richiede un telefono, il database utenti non contiene alcun campo per il numero telefonico e il sistema non dispone di infrastruttura SMS / OTP.
Non vendiamo i dati degli utenti e non li utilizziamo per la profilazione pubblicitaria.
I media sul server funzionano come relay temporaneo: le copie vengono eliminate dopo che i destinatari confermano l'archiviazione locale o alla scadenza di un timer di pulizia.
I permessi per fotocamera, microfono, foto, notifiche e posizione sono gestiti a livello di iOS / Android.

1. Chi siamo e ambito di applicazione della presente informativa

MangoConnect è gestito da OffshoreLabs Studio LTD, una società registrata nel Regno Unito con numero di registrazione 17387215. MangoConnect, "Mango" e "noi" nel presente documento si riferiscono a tale società in qualità di operatore del servizio. L'informativa si applica alle applicazioni mobili, all'infrastruttura backend, al sito web e alle comunicazioni di supporto legate a MangoConnect.

Qualora un accordo separato o un contratto aziendale preveda un regime di trattamento dei dati diverso per un team specifico, tale accordo si applica congiuntamente alla presente informativa.

2. Quali dati trattiamo

Account e profilo

ID utente, codice di invito, nome visualizzato, nickname, avatar, data di registrazione, stato di blocco, impostazioni di privacy del profilo e delle notifiche.

Chat e messaggi

Testo, emoji, didascalie dei media, reazioni, risposte, inoltri, indicatori di modifica e cancellazione, stati di invio / consegna / lettura, appartenenza alla chat e ruoli.

Media

Foto, video, messaggi vocali, videomessaggi, oltre ai parametri tecnici del file: tipo, dimensione, link, ID, orario di caricamento e conferme di archiviazione locale da parte del destinatario.

Chiamate

ID chiamata, chat, iniziatore, partecipanti, tipo di chiamata, stato, orari di inizio / fine, dati LiveKit / TURN necessari per la connessione. Non registriamo il contenuto delle chiamate.

Dispositivo e consegna

Token push APNs / FCM, piattaforma, eventi tecnici di consegna, sessioni WebSocket, indirizzi IP, log di errore e sicurezza, token di autenticazione / aggiornamento.

In fase di registrazione determiniamo il paese dall'indirizzo IP e salviamo nel profilo la regione dell'utente che ne deriva. L'indirizzo IP stesso non viene salvato nel profilo né conservato sul server. La regione serve a scegliere il server più vicino e a decidere attraverso quale regione passa il flusso multimediale di una chiamata. Viene impostata alla registrazione e in seguito può essere ridefinita automaticamente. La determinazione del paese usa IP Geolocation by DB-IP (CC BY 4.0): il database risiede sui nostri server, non viene distribuito nelle app e non è stato modificato da noi.

Supporto e sito web

Contenuto delle email di supporto, log ordinari del sito web, user agent, lingua, geolocalizzazione approssimativa basata sull'IP e richieste di rete verso risorse esterne come i font.

3. Dati che non raccogliamo per impostazione predefinita

Numero di telefono — non richiesto in fase di registrazione né successivamente. Lo schema della tabella utenti non contiene la colonna corrispondente.
La rubrica completa del dispositivo o l'elenco dei contatti.
Carte di pagamento o dati di pagamento.
Identificatori pubblicitari per la profilazione.
Dati biometrici: Face ID, Touch ID e la biometria Android rimangono all'interno del meccanismo di sistema del dispositivo.
Posizione continua in background. La posizione viene trattata solo quando l'utente condivide attivamente un punto nella chat.

4. Perché utilizziamo questi dati

Creare e mantenere un account sulla base di un invito.
Recapitare messaggi diretti e di gruppo, media, reazioni e stati di consegna / lettura.
Connettere chiamate vocali e video.
Inviare notifiche push e rispettare la preferenza "nascondi contenuto".
Gestire la sicurezza: autenticazione, limitazione della frequenza delle richieste, prevenzione degli abusi, indagine sugli incidenti.
Assistere gli utenti e rispondere alle richieste.
Adempiere agli obblighi di legge e tutelare i diritti degli utenti e di MangoConnect.

5. Chi può accedere ai dati

Le informazioni inviate da un utente in una chat diventano disponibili ai destinatari scelti o ai membri del gruppo. I destinatari possono salvare, inoltrare, acquisire screenshot o registrare lo schermo; non possiamo controllare pienamente ciò che fanno al di fuori del servizio.

Per gestire il servizio utilizziamo fornitori di infrastruttura: hosting, database, object storage, Redis, APNs, FCM, LiveKit, TURN / STUN, sito web ed email. Essi ricevono esclusivamente i dati necessari per la specifica funzione. Possiamo inoltre comunicare i dati quando richiesto da un procedimento legittimo, per la sicurezza del servizio o per tutelare i diritti degli utenti.

6. Sicurezza e crittografia

Utilizziamo TLS per lo scambio in rete, token di accesso con rotazione del refresh, limiti alla frequenza delle richieste, controlli di accesso a livello di chat, restrizioni sul caricamento dei media e segreti infrastrutturali isolati.

7. Conservazione e cancellazione

I dati del profilo e dell'account vengono conservati finché l'account è attivo o per il tempo necessario per obblighi di sicurezza e legali.
La cronologia dei messaggi viene conservata per i partecipanti alla chat fino alla cancellazione da parte dell'utente, di un partecipante con diritti di cancellazione o dell'operatore per motivi legittimi.
"Elimina per me" nasconde il messaggio per quello specifico utente; "elimina per tutti" trasforma il messaggio in un indicatore di cancellazione condiviso, ove consentito.
Il relay dei media viene ripulito dopo che tutti i partecipanti attivi confermano l'archiviazione locale o alla scadenza di un timer di pulizia in assenza di conferme.
I token push vengono conservati finché il dispositivo utilizza le notifiche e vengono eliminati o sostituiti quando il token viene ruotato, il fornitore restituisce un errore o l'utente effettua il logout.
Durante l'accesso anticipato, una richiesta di cancellazione dell'account può essere inviata all'email di supporto.

8. Diritti dell'utente

Nel rispetto della normativa applicabile, l'utente può richiedere l'accesso ai propri dati, la rettifica del profilo, la cancellazione dell'account, la limitazione del trattamento, l'opposizione al trattamento o l'esportazione dei dati a sua disposizione. Per effettuare una richiesta, scrivere a hello@mango-connect.com o a @support all'interno di MangoConnect.

9. Infrastruttura internazionale

MangoConnect può trattare i dati su server e tramite fornitori situati in diversi paesi, inclusa l'infrastruttura per API, media, push, chiamate, sito web e supporto. Per qualsiasi trasferimento di questo tipo adottiamo misure tecniche e organizzative adeguate alla funzione e al rischio.

10. Età

MangoConnect è destinato a utenti di età pari o superiore a 18 anni. Non progettiamo il prodotto per i minori e non raccogliamo consapevolmente dati di minori.

11. Modifiche e contatti

Potremmo aggiornare la presente informativa in caso di modifiche al prodotto, all'infrastruttura, alla normativa o al modello di trattamento dei dati. Le modifiche sostanziali verranno pubblicate sul sito web o comunicate all'interno del servizio.

Contatto per la privacy: hello@mango-connect.com o @support all'interno di MangoConnect.

Informativa sulla privacy di MangoConnect