Informativa sulla privacy

Octagon Lab, società costituita ai sensi delle leggi degli Emirati Arabi Uniti e gestore di 2Phon, prende sul serio la privacy dell’utente: essa è la ragion d’essere del Servizio. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le informazioni dell’utente quando questi utilizza la nostra applicazione iOS disponibile sull’Apple App Store e il nostro sito web all’indirizzo https://2phon.com (collettivamente, il «Servizio»).

2Phon fornisce all’utente un vero secondo numero di telefono che può essere utilizzato per ricevere codici di verifica tramite SMS e per effettuare e ricevere chiamate vocali, mantenendo privato il numero personale. Il Servizio non invia messaggi di testo per conto dell’utente.

Utilizzando il Servizio, l’utente dichiara di aver letto la presente Informativa sulla privacy e acconsente alla raccolta e all’utilizzo delle informazioni in conformità alla stessa. Se l’utente non concorda con le nostre politiche e prassi, è pregato di non utilizzare il Servizio.

Raccogliamo diversi tipi di informazioni dagli utenti del Servizio e su di essi:

2.1. Informazioni fornite dall’utente:

• Informazioni sull’account: l’indirizzo e-mail, la password (conservata in forma di hash), il Paese e ogni altro dato fornito dall’utente al momento della registrazione o della gestione del proprio account

• Dati delle comunicazioni: i messaggi e le informazioni che l’utente invia al nostro team di assistenza

2.2. Secondo numero e metadati delle comunicazioni:

• Il secondo numero assegnato all’utente, inclusi il relativo Paese e lo stato

• Metadati di verifica: l’ora di arrivo di un codice di verifica e il mittente o il codice breve

• Metadati delle chiamate: i numeri coinvolti in una chiamata, l’ora, la durata e lo stato, per le chiamate effettuate o ricevute dall’utente sul proprio secondo numero

• Il contenuto dei messaggi di verifica in entrata, che trattiamo solo nella misura necessaria a mostrarli all’utente nell’app

2.3. Informazioni sul dispositivo e sul sistema per finalità di attribuzione e sicurezza:

• Raccogliamo automaticamente informazioni tecniche limitate dal dispositivo dell’utente, tra cui modello del dispositivo, versione del sistema operativo, versione dell’applicazione, lingua, indirizzo IP e posizione approssimativa (basata sull’IP)

• Ai fini dell’attribuzione di marketing, inviamo i parametri di query presenti nelle nostre pagine, unitamente al fuso orario, alle dimensioni dello schermo e allo stile dell’interfaccia dell’utente, al nostro endpoint di pubblicità e attribuzione all’indirizzo ads.octagon-lab.com

• Utilizziamo queste informazioni per attribuire le installazioni alle campagne di marketing, misurare le prestazioni, prevenire frodi e abusi e mantenere sicuro il Servizio

• Ove richiesto dal framework App Tracking Transparency di Apple, chiediamo l’autorizzazione dell’utente prima di raccogliere qualsiasi identificatore utilizzato per il tracciamento tra app

2.4. Dati di utilizzo:

• Informazioni sul modo in cui l’utente utilizza l’app, sulle funzioni con cui interagisce e sugli eventi diagnostici e di arresto anomalo

2.5. Informazioni provenienti da terzi:

• Se l’utente accede tramite un fornitore di identità terzo (ad esempio Apple), riceviamo le limitate informazioni del profilo che l’utente autorizza tale fornitore a condividere con noi, in genere un identificatore dell’account e, ove l’utente lo consenta, l’indirizzo e-mail

3.1. Solo in entrata: Il Servizio riceve i messaggi SMS di verifica e i codici monouso inviati al secondo numero dell’utente da servizi di terzi. Il Servizio non invia messaggi di testo e l’utente non può inviare messaggi SMS o MMS dal proprio secondo numero.

3.2. Visualizzazione all’utente: Quando un messaggio di verifica arriva sul secondo numero dell’utente, ne trattiamo il contenuto solo nella misura necessaria a recapitarlo e a mostrarlo all’utente nell’app, affinché questi possa completare la registrazione o l’accesso.

3.3. Conservazione: Il contenuto dei messaggi di verifica in entrata è conservato solo per un periodo limitato e può essere eliminato automaticamente. Non utilizziamo il contenuto dei messaggi di verifica dell’utente per proporgli pubblicità e non lo utilizziamo per addestrare modelli di intelligenza artificiale generativa. Per maggiori dettagli si veda la Sezione 7 (Conservazione dei dati).

Utilizziamo le informazioni raccolte per le seguenti finalità:

4.1. Per fornire e mantenere il Servizio:

• Assegnare all’utente il secondo numero, recapitare i codici di verifica in entrata e connettere le chiamate

• Creare, proteggere e autenticare l’account dell’utente

• Elaborare gli abbonamenti e gestire l’accesso dell’utente

• Fornire assistenza clienti e rispondere alle richieste dell’utente

• Inviare comunicazioni di servizio, quali ricevute, avvisi di sicurezza e modifiche ai nostri termini

4.2. Per proteggere e migliorare il Servizio:

• Rilevare, prevenire ed esaminare frodi, spam, abusi e incidenti di sicurezza

• Attribuire le installazioni e misurare le prestazioni delle nostre attività di marketing

• Effettuare analisi aggregate per comprendere come viene utilizzato il Servizio e sviluppare nuove funzioni

4.3. Per finalità legali:

• Adempiere agli obblighi di legge e far valere i nostri accordi

Non vendiamo le informazioni personali dell’utente. Non utilizziamo il contenuto dei messaggi di verifica né i metadati delle chiamate dell’utente per proporgli pubblicità, e non utilizziamo il contenuto delle sue comunicazioni per addestrare modelli di intelligenza artificiale generativa. Ove trattiamo informazioni per finalità di marketing, lo facciamo solo con il consenso dell’utente o sulla base di un legittimo interesse, ove consentito dalla legge; l’utente può opporsi in qualsiasi momento utilizzando il link di annullamento dell’iscrizione presente in ogni e-mail o scrivendo a privacy@2phon.com.

Non vendiamo le informazioni personali dell’utente e non «condividiamo» informazioni personali per finalità di pubblicità comportamentale cross-context, secondo la definizione del California Consumer Privacy Act. Non siamo un data broker. Possiamo condividere le informazioni dell’utente nelle seguenti circostanze:

5.1. Operatori di telecomunicazioni e fornitori di numeri:

• Per attivare il secondo numero dell’utente, recapitarvi i codici di verifica e instradare le chiamate, condividiamo le informazioni necessarie (quali il numero e i metadati delle chiamate) con operatori di telecomunicazioni e fornitori di numeri

5.2. Pagamento tramite Apple:

• Tutti gli acquisti sono elaborati da Apple tramite l’Apple App Store. Riceviamo informazioni limitate sulle transazioni, quali un identificatore della transazione e lo stato dell’abbonamento, necessarie per attivare e gestire l’accesso dell’utente. Non riceviamo i dati completi della carta di pagamento dell’utente

5.3. Fornitori di servizi:

• Condividiamo informazioni personali con fornitori che le trattano per nostro conto in base a contratti scritti, inclusi fornitori di infrastrutture cloud, fornitori di servizi di attribuzione e analisi, strumenti di segnalazione degli arresti anomali e di diagnostica, e piattaforme di e-mail transazionali e di assistenza clienti

• Tali terzi sono contrattualmente obbligati a mantenere sicure le informazioni dell’utente e a utilizzarle solo per le finalità da noi specificate

5.4. Affiliate:

• Condividiamo determinate informazioni con la nostra società controllante, Octagon Lab, e con le sue affiliate, anche tramite l’endpoint di pubblicità e attribuzione all’indirizzo ads.octagon-lab.com, per l’attribuzione delle installazioni, l’analisi, la prevenzione delle frodi e il funzionamento generale del Servizio

5.5. Obblighi di legge:

• Per adempiere a leggi, regolamenti, provvedimenti giudiziari o richieste delle autorità applicabili, oppure ove necessario per tutelare i diritti, la proprietà o la sicurezza di Octagon Lab, dei nostri utenti o di altri soggetti

5.6. Operazioni societarie:

• In caso di fusione, acquisizione, finanziamento, riorganizzazione o cessione di beni, le informazioni dell’utente possono essere trasferite nell’ambito dell’operazione. Informeremo l’utente di qualsiasi cambiamento sostanziale del controllo

5.7. Nessuna vendita di dati personali:

• Non vendiamo dati personali in cambio di denaro e non lo abbiamo mai fatto. Non trasferiamo le informazioni personali dell’utente a data broker

6.1. Cookie del sito web: Il nostro sito web utilizza cookie strettamente necessari al suo funzionamento e, solo con il consenso dell’utente ove richiesto, cookie di analisi e di preferenza. L’utente può gestire le proprie scelte tramite le impostazioni del browser e gli eventuali controlli dei cookie presenti sul sito web. La disattivazione dei cookie essenziali può compromettere le funzionalità del sito web.

6.2. Analisi nell’app: La nostra app utilizza SDK e tecnologie analoghe per l’analisi, l’attribuzione e la segnalazione degli arresti anomali, al fine di gestire, proteggere e migliorare il Servizio. Come descritto nella Sezione 2.3, inviamo i parametri di query delle pagine, unitamente al fuso orario, alle dimensioni dello schermo e allo stile dell’interfaccia dell’utente, a ads.octagon-lab.com ai fini dell’attribuzione di marketing.

6.3. App Tracking Transparency: Ove richiesto da Apple, chiediamo l’autorizzazione dell’utente prima di raccogliere qualsiasi identificatore utilizzato per tracciarlo nelle app e nei siti web di altre aziende. L’utente può consultare e modificare le autorizzazioni di tracciamento nelle Impostazioni di iOS.

Conserviamo le informazioni dell’utente solo per il tempo necessario a fornire il Servizio e a perseguire le finalità descritte nella presente Informativa sulla privacy:

• Informazioni sull’account: conservate finché l’account dell’utente è attivo e, successivamente, per un periodo limitato al fine di adempiere agli obblighi legali, fiscali e contabili e di difenderci in caso di azioni legali

• Contenuto dei messaggi di verifica: conservato per un periodo limitato e può essere eliminato automaticamente

• Metadati delle comunicazioni: i metadati delle chiamate e di verifica sono conservati per i periodi richiesti dalla normativa applicabile in materia di telecomunicazioni e contabilità e ai fini della prevenzione delle frodi

• Log diagnostici e di arresto anomalo: i log diagnostici sono conservati per un massimo di 90 giorni e i log di arresto anomalo per un massimo di 180 giorni

Se l’utente chiude il proprio account, eliminiamo o rendiamo anonime le sue informazioni personali entro un termine ragionevole, fatti salvi gli obblighi di conservazione previsti dalla legge. Il secondo numero dell’utente può essere rilasciato e riassegnato dopo la cessazione dell’abbonamento. L’utente può richiedere l’eliminazione in qualsiasi momento scrivendo a privacy@2phon.com.

Adottiamo misure di protezione amministrative, tecniche e fisiche concepite per proteggere le informazioni personali dell’utente da accessi, alterazioni, divulgazioni o distruzioni non autorizzati:

• Crittografia in transito: i dati trasmessi tra il dispositivo dell’utente e i nostri server sono crittografati mediante TLS 1.2 o versioni successive

• Crittografia a riposo: i dati archiviati sono crittografati

• Controlli di accesso: controlli di accesso basati sui ruoli e sul principio del privilegio minimo, insieme all’autenticazione, limitano l’accesso ai dati a chi ha effettiva necessità di conoscerli

• Log di audit: conserviamo log a supporto delle attività di monitoraggio e di indagine

• Verifica continua: monitoriamo i nostri sistemi e riesaminiamo periodicamente i nostri controlli di sicurezza

• Pagamenti sicuri: l’elaborazione dei pagamenti è gestita da Apple tramite l’Apple App Store

Nessun metodo di trasmissione via Internet o di archiviazione elettronica è perfettamente sicuro. Pur impegnandoci a utilizzare mezzi commercialmente accettabili per proteggere le informazioni dell’utente, non possiamo garantirne la sicurezza assoluta. L’utente è responsabile di mantenere riservate le credenziali del proprio account, di attivare le protezioni a livello di dispositivo, quali un codice o un blocco biometrico, e di informarci tempestivamente all’indirizzo support@2phon.com qualora sospetti un uso non autorizzato del proprio account o del proprio secondo numero.

A seconda del luogo di residenza, l’utente può godere dei seguenti diritti in relazione alle proprie informazioni personali:

9.1. Accesso e portabilità:

• Richiedere l’accesso alle informazioni personali che deteniamo sul suo conto

• Ricevere una copia dei propri dati in un formato portabile, strutturato, di uso comune e leggibile da dispositivo automatico

9.2. Rettifica e aggiornamento:

• Rettificare le informazioni inesatte o incomplete e aggiornare in qualsiasi momento le informazioni del proprio account

9.3. Cancellazione:

• Richiedere la cancellazione delle proprie informazioni personali ed eliminare il proprio account

9.4. Limitazione, opposizione e consenso:

• Limitare determinati trattamenti od opporsi a essi, rifiutare le comunicazioni di marketing e revocare il consenso ove il consenso costituisca la base giuridica

9.5. Come esercitare i propri diritti:

• L’utente può accedere al proprio account e ai dati associati, rettificarli ed eliminarli dall’interno dell’app 2Phon, nelle impostazioni dell’account

• L’utente può inoltre scrivere a privacy@2phon.com o utilizzare la nostra pagina Assistenza (https://2phon.com/support/) per presentare una richiesta senza dover scaricare nuovamente l’app

• Rispondiamo alle richieste verificate entro i termini previsti dalla legge applicabile (in genere entro 30 giorni, prorogabili per le richieste complesse)

Non discrimineremo l’utente per l’esercizio dei suoi diritti in materia di privacy. Potremmo dover verificare l’identità dell’utente prima di dare seguito a una richiesta, e potremmo non essere in grado di accoglierla ove si applichi un’eccezione prevista dalla legge applicabile. Se l’utente si trova nello Spazio economico europeo, nel Regno Unito o in Svizzera, ha inoltre il diritto di proporre reclamo all’autorità locale per la protezione dei dati.

Il Servizio è destinato agli adulti e non è rivolto ai minori. Il Servizio non è destinato a utenti di età inferiore a 18 anni e non raccogliamo consapevolmente informazioni personali da minori. In linea con il Children’s Online Privacy Protection Act (COPPA), non raccogliamo consapevolmente informazioni personali da minori di 13 anni.

Il genitore o tutore che ritenga che un minore ci abbia fornito informazioni personali senza il suo consenso è pregato di contattarci all’indirizzo privacy@2phon.com: provvederemo tempestivamente a eliminare tali informazioni.

Poiché il nostro team, le nostre affiliate e i nostri fornitori di servizi operano da più Paesi, e poiché i numeri e le chiamate sono forniti tramite operatori in numerose giurisdizioni, le informazioni personali dell’utente possono essere trasferite, conservate e trattate in Paesi diversi dal suo Paese di residenza, nei quali possono vigere leggi diverse in materia di protezione dei dati.

Quando trasferiamo informazioni personali dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera verso un Paese che non ha ottenuto una decisione di adeguatezza, ci avvaliamo di garanzie adeguate, quali le Clausole contrattuali tipo della Commissione europea, l’Addendum britannico sul trasferimento internazionale dei dati (UK International Data Transfer Addendum) e misure tecniche e organizzative supplementari. Una copia delle garanzie pertinenti è disponibile su richiesta all’indirizzo privacy@2phon.com.

Possiamo aggiornare di volta in volta la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre prassi o per ragioni legali, operative o normative. In caso di modifiche sostanziali:

• Aggiorneremo la data di «Ultimo aggiornamento» riportata all’inizio della presente informativa

• Forniremo, ove richiesto, un avviso più evidente (ad esempio un messaggio nell’app o un’e-mail) prima dell’entrata in vigore delle modifiche

Invitiamo l’utente a consultare periodicamente la presente Informativa sulla privacy. L’uso continuato del Servizio da parte dell’utente dopo l’entrata in vigore di eventuali modifiche costituisce accettazione dell’informativa aggiornata.

Per qualsiasi domanda, dubbio o richiesta riguardante la presente Informativa sulla privacy o le nostre prassi in materia di dati, è possibile contattarci:

Octagon Lab — Team Privacy

E-mail: privacy@2phon.com

Assistenza: support@2phon.com (https://2phon.com/support/)

Indirizzo:

Dubai Silicon Oasis, A1 Building

Dubai, Emirati Arabi Uniti

Quando l’utente ci contatta per una questione relativa alla privacy, è pregato di includere dettagli sufficienti a consentirci di verificarne l’identità e di rispondere alla richiesta.