Informativa sulla privacy

1. In sintesi

• Puoi esercitarti senza account. In questo caso conserviamo i tuoi progressi solo nel tuo browser.
• Se crei un account conserviamo la tua email, un nome visualizzato facoltativo, una password sottoposta a hash in modo sicuro (o l'ID del tuo account Google) e la cronologia delle tue esercitazioni.
• Usiamo Google Analytics per capire come viene usato il sito e Google Sign-In se scegli di accedere con Google.
• Non vendiamo i tuoi dati personali e non li usiamo per la pubblicità.
• Puoi chiederci in qualsiasi momento di esportare, correggere o cancellare i tuoi dati.

2. Dati che raccogliamo

Dati dell'account, quando ti registri con l'email:

• Il tuo indirizzo email (memorizzato in minuscolo) e, se lo fornisci, un nome visualizzato di massimo 120 caratteri.
• La tua password, che non conserviamo mai in forma leggibile. Viene trasformata in un hash unidirezionale con l'algoritmo scrypt e un salt casuale; nessuno in Dictationly può vederla.

Dati dell'account, quando accedi con Google (pulsante o One Tap):

• Google condivide con noi il tuo indirizzo email, l'indicazione se è verificato, il tuo nome e un ID univoco dell'account Google. Non riceviamo la tua password Google, i tuoi contatti né altri dati Google.
• Accettiamo solo account Google con un indirizzo email verificato. Se esiste già un account con la stessa email, l'accesso con Google viene collegato a quell'account.

Dati di pratica, quando hai effettuato l'accesso:

• Quali esercizi inizi e completi, la tua posizione in ciascun esercizio, punteggi, precisione, numero di verifiche, suggerimenti, risposte mostrate e frasi saltate, e il tempo attivo approssimativo.
• Ciò che hai scritto quando hai premuto “Verifica” e gli errori rilevati, per poterti mostrare la cronologia e le “parole che sbagli spesso”.
• Le lezioni che crei con il Generatore di dettati (titolo, testo, impostazioni di voce e livello).

Dati tecnici:

• Un cookie di sessione che ti mantiene connesso (vedi la sezione 6).
• I log del server che il nostro fornitore di hosting conserva per motivi di sicurezza e di debug, che possono includere il tuo indirizzo IP, il tipo di browser, la pagina richiesta e l'orario.
• Statistiche di utilizzo raccolte da Google Analytics, come le pagine visitate, la posizione approssimativa (paese/città), il tipo di dispositivo e di browser e il modo in cui sei arrivato sul sito.

Non raccogliamo intenzionalmente dati sensibili (come salute, religione od opinioni politiche). Ti preghiamo di non inserire informazioni di questo tipo nel tuo nome visualizzato o nelle lezioni che crei.

3. Come usiamo i tuoi dati

• Per creare e proteggere il tuo account e consentirti di accedere.
• Per salvare i tuoi progressi, permetterti di riprendere gli esercizi e mostrarti cronologia, dashboard e statistiche.
• Per classificare gli studenti nella classifica pubblica (vedi la sezione 5).
• Per rispondere ai tuoi messaggi e inviare email di servizio essenziali (ad esempio sul tuo account o sulle modifiche a queste informative). Non inviamo email di marketing senza il tuo consenso.
• Per capire quali esercizi sono utili e migliorare i contenuti e il sito, utilizzando statistiche aggregate.
• Per prevenire abusi, frodi e attacchi e per adempiere agli obblighi di legge.

Trattiamo i tuoi dati perché è necessario per fornire il servizio che hai richiesto, per il nostro legittimo interesse a mantenere il servizio sicuro e a migliorarlo, sulla base del tuo consenso (ad esempio per le statistiche, ove richiesto) o perché lo impone la legge.

4. Esercitarsi senza account

Se non hai effettuato l'accesso, i tuoi progressi (esercizi completati e sessioni non terminate) vengono salvati nella memoria locale (local storage) del browser sul tuo dispositivo. Non vengono inviati ai nostri server. Se in seguito crei un account o accedi, il sito ti propone di importare quei progressi nel tuo account. Cancellando i dati del browser, li elimini.

Il testo che incolli nel Generatore di dettati senza salvarlo come lezione viene elaborato nel tuo browser. Il browser può usare le sue voci integrate o online per leggerlo ad alta voce.

5. Cosa possono vedere gli altri

• Classifica: gli studenti che hanno effettuato l'accesso compaiono con il loro nome visualizzato, i punti, il numero di esercizi completati e il tempo di pratica. Se non hai impostato un nome visualizzato, mostriamo solo le prime due lettere della tua email seguite da puntini (ad esempio “tu•••”), mai l'email completa.
• Le lezioni che crei sono private per impostazione predefinita. Se rendi pubblica una lezione, chiunque abbia il link può aprirla ed esercitarsi con essa.
• Tutto il resto (la tua email, la cronologia, gli errori e le statistiche) è visibile solo a te.

Puoi cambiare il tuo nome visualizzato in qualsiasi momento nella pagina Account.

6. Cookie e memoria locale

• dl_session (essenziale): un token casuale che ti mantiene connesso. È HTTP-only (non leggibile dagli script), viene inviato solo tramite HTTPS e scade dopo 30 giorni o quando esci. Da parte nostra conserviamo solo un hash di questo token.
• Memoria locale (funzionale): progressi da ospite ed esercizi completati, come descritto nella sezione 4.
• Cookie di Google Analytics (statistici): nomi che iniziano con _ga, usati per contare le visite e distinguere i visitatori. Sono impostati da Google per nostro conto.
• Google Sign-In: se usi il pulsante Google o One Tap, Google può impostare i propri cookie secondo l'informativa sulla privacy di Google.

Puoi bloccare o eliminare i cookie dalle impostazioni del browser. Bloccare il cookie di sessione ti impedirà di restare connesso; bloccare i cookie statistici non influisce sugli esercizi. Puoi anche installare il componente aggiuntivo del browser per la disattivazione di Google Analytics (tools.google.com/dlpage/gaoptout).

7. Con chi condividiamo i dati

Non vendiamo, affittiamo né scambiamo i tuoi dati personali. Li condividiamo solo con i fornitori di servizi che ci aiutano a gestire il sito, e solo nella misura in cui ne hanno bisogno:

• Fornitori di hosting e di database che ospitano il sito e i suoi dati.
• Google LLC, per Google Sign-In e Google Analytics.
• Il nostro servizio di dizionario, che riceve solo la parola su cui clicchi per cercarla, mai le informazioni del tuo account.

Possiamo inoltre comunicare dati se richiesto dalla legge, da un tribunale o da un'autorità competente, oppure per tutelare i diritti, i beni o la sicurezza dei nostri utenti o di Dictationly.

Alcuni di questi fornitori possono trattare dati al di fuori del tuo paese, anche al di fuori del Vietnam. In questi casi ci affidiamo a fornitori che offrono garanzie adeguate per i dati personali.

8. Per quanto tempo conserviamo i dati

• Dati dell'account e di pratica: finché il tuo account esiste. Quando elimini l'account, cancelliamo profilo, sessioni, cronologia delle esercitazioni e lezioni private entro 30 giorni, salvo i casi in cui la legge ci imponga di conservare qualcosa più a lungo.
• Sessioni di accesso: finché non esci o non trascorrono 30 giorni. Cambiando la password vieni disconnesso da tutti gli altri dispositivi.
• Log del server: per un breve periodo, di norma non oltre 90 giorni.
• Dati statistici: per il periodo di conservazione configurato in Google Analytics, al termine del quale Google li cancella.

9. Come proteggiamo i tuoi dati

Usiamo HTTPS per tutto il traffico, sottoponiamo le password a hash con scrypt, conserviamo solo gli hash dei token di sessione, usiamo cookie HTTP-only, verifichiamo l'origine di ogni richiesta che modifica i dati e limitiamo l'accesso al database. Nessun sistema è perfettamente sicuro, quindi usa una password robusta e unica. Se veniamo a conoscenza di una violazione che riguarda i tuoi dati, informeremo te e le autorità competenti come previsto dalla legge.

10. I tuoi diritti

A seconda del luogo in cui vivi (ad esempio ai sensi della legge vietnamita sulla protezione dei dati personali o del GDPR dell'UE), hai il diritto di:

• essere informato su come vengono trattati i tuoi dati;
• accedere ai tuoi dati e riceverne una copia;
• rettificare i dati inesatti: puoi modificare nome e password in autonomia nella pagina Account;
• cancellare i tuoi dati e il tuo account;
• limitare determinati trattamenti od opporti a essi, e revocare il consenso dato in precedenza;
• presentare reclamo all'autorità competente per la protezione dei dati.

Per esercitare uno di questi diritti, scrivi a [email protected] dall'indirizzo collegato al tuo account. Potremmo chiederti di confermare la tua identità e risponderemo entro 30 giorni al massimo.

11. Minori

Dictationly è aperto a studenti di tutte le età, ma un account può essere creato solo da persone di almeno 13 anni. Gli studenti di età inferiore a 16 anni (o all'età del consenso digitale prevista nel loro paese) hanno bisogno dell'autorizzazione di un genitore o tutore, che dovrebbe aiutarli a creare l'account. Se ritieni che un minore ci abbia fornito dati personali senza la necessaria autorizzazione, contattaci e li cancelleremo.

12. Modifiche alla presente informativa

Possiamo aggiornare questa informativa quando cambiano il servizio o la legge. La data in alto indica la versione più recente. Se una modifica è rilevante, la comunicheremo agli utenti registrati sul sito o via email prima che entri in vigore.

13. Contatti

Per qualsiasi domanda sulla privacy o sui tuoi dati, scrivi a [email protected].