Informativa sulla privacy

1. Che cosa raccoglie Megu

Calendario e posizione funzionano sul dispositivo: se concedi l’accesso al calendario, i titoli degli eventi vengono letti e classificati sul telefono e non vengono caricati; se concedi l’accesso alla posizione, il telefono richiede le previsioni direttamente al servizio meteo, e Megu conserva nel profilo solo una coordinata climatica approssimativa.

2. Come vengono usati

Usiamo i dati sopra indicati per far funzionare e fornire Megu — riconoscere i capi, costruire il tuo armadio, generare suggerimenti e immagini, sincronizzare fra sessioni — e per proteggere il servizio, prevenire abusi, moderare le immagini inviate, fornire assistenza, rispettare la legge, informarti sui nostri prodotti, servizi e offerte, e migliorare e sviluppare Megu e gli altri nostri prodotti e servizi attuali e futuri, compresi i modelli e i sistemi che li alimentano (il tuo ritratto è escluso: vedi sotto). Possiamo creare e usare dati anonimizzati o aggregati per qualsiasi finalità.

Misuriamo l’efficacia della nostra pubblicità per Megu. Per farlo collaboriamo con un partner di attribuzione, AppsFlyer, che riceve un identificativo del dispositivo (l’identificativo per fornitore, «identifier for vendor», e un identificativo dell’istanza dell’app — non l’identificativo pubblicitario), dati tecnici generici (modello del dispositivo, versione del sistema operativo, versione dell’app e paese da cui proviene la tua connessione) ed eventi dell’app come installazione, inizio della prova e acquisto, così da capire da quale campagna pubblicitaria proviene un’installazione. Non usiamo l’identificativo pubblicitario di Apple e non chiediamo l’autorizzazione App Tracking Transparency. Dove la legge richiede il tuo consenso — nel SEE, nel Regno Unito e in Svizzera — questa misurazione parte solo dopo che hai attivato Impostazioni → Condividi i dati di utilizzo nell’app, e lì puoi revocarla in qualsiasi momento. Separatamente, SKAdNetwork e AdAttributionKit di Apple possono segnalare le installazioni alla rete pubblicitaria che ha mostrato l’annuncio, in forma aggregata e senza identificarti. Il tuo ritratto e le immagini che ne derivano sono esclusi da qualsiasi uso pubblicitario.

3. Perché possiamo usare i tuoi dati

La normativa europea sulla protezione dei dati ci impone di indicare la base giuridica di ogni trattamento. Le nostre sono:

4. Elaborazione con IA

Le funzioni di Megu sono prodotte da OpenAI, un fornitore di IA terzo con sede negli Stati Uniti. Quando usi una funzione, i dati che le servono vengono inviati a OpenAI per produrre il risultato richiesto: foto dei capi per il riconoscimento, il tuo ritratto e le immagini dei capi per una prova virtuale, la tua richiesta e i dati dell’armadio per una risposta di stile. Megu te lo indica e ti chiede il consenso nell’app prima di inviare qualsiasi cosa.

OpenAI agisce per nostro conto e può usare quanto riceve solo per restituirti il risultato. Lo incarichiamo con condizioni commerciali che impongono tutele equivalenti a quelle descritte qui e che non consentono di usare i tuoi contenuti per addestrare i suoi modelli. Se aggiungeremo o cambieremo fornitore di IA, lo indicheremo qui.

Il Mirror dal vivo, incluso in Max, usa anche Decart, un fornitore di IA con sede negli Stati Uniti: mentre il Mirror è attivo, il video dal vivo della tua fotocamera e le immagini dei capi che scegli vengono trasmessi a Decart per mostrarti mentre li indossi, e la tua voce viene inviata a OpenAI perché Megu possa parlare con te. Entrambi sono elaborati in tempo reale per far funzionare il Mirror.

Decart tratta ciò che riceve secondo la propria informativa sulla privacy, compresi per quanto tempo lo conserva e se lo usa per migliorare i propri servizi. Per questo consulta l’informativa sulla privacy di Decart.

Per testare e migliorare il riconoscimento dei capi, facciamo anche elaborare foto di capi — solo abbigliamento, mai il tuo ritratto né il video del Mirror — da modelli di Google, con sede negli Stati Uniti.

5. Il tuo ritratto e i dati del volto

Megu usa immagini del tuo volto in due modi: la fotografia di ritratto che scegli di aggiungere — una normale fotografia del tuo viso e della tua corporatura, scattata con la fotocamera o scelta dalla libreria — e, se usi il Mirror dal vivo, il video dal vivo della tua fotocamera mentre il Mirror è attivo. Megu non scansiona, non misura e non mappa il tuo volto, e non ricava da nessuna foto o video impronte facciali, modelli del volto o altri identificativi biometrici.

Il Mirror dal vivo. Il Mirror è per adulti (dai 18 anni in su) nei paesi in cui è offerto. Prima che si attivi per la prima volta, Megu ti chiede il consenso nell’app, e puoi revocarlo in qualsiasi momento nelle impostazioni dell’app. Megu usa il suo video e la tua voce per mostrarti mentre indossi i capi e parlarne con te. Megu salva anche ogni sessione del Mirror — il video mostrato dal Mirror (non l’immagine diretta della tua fotocamera) e una trascrizione scritta della conversazione, ma nessun audio — così il nostro team può vedere come viene usato il Mirror e migliorarlo. Le sessioni salvate sono conservate finché hai un account e vengono eliminate al più tardi tre anni dopo il tuo ultimo utilizzo di Megu; revocare il consenso o eliminare l’account le cancella prima. Altre persone inquadrate o a portata d’orecchio possono comparire in una sessione salvata. Megu non usa nulla di tutto questo per identificarti né per addestrare modelli di IA, e non lo vende. Ciò che Decart fa con ciò che riceve è disciplinato dall’informativa sulla privacy di Decart, collegata in «Elaborazione con IA» più sopra.

Gli account con data di nascita inferiore a 13 anni non possono usare la prova sul corpo; sotto i 16 anni nel SEE, nel Regno Unito e in Svizzera. Megu non genera consapevolmente immagini del corpo di minori.

Se introdurremo una funzione che usi il tuo ritratto in modo diverso — qualsiasi cosa comporti identificazione o misurazione biometrica — la descriveremo qui e chiederemo prima il tuo consenso per quella specifica finalità. Non si applicherà a un ritratto che ci hai fornito prima della richiesta.

6. Chi riceve i dati

Non vendiamo dati personali. Li condividiamo solo con fornitori di servizi che agiscono per nostro conto, per categoria come sotto, con un assistente IA che scegli di collegare (vedi sotto), e quando la legge lo richiede o per tutelare i nostri diritti. Scrivici per l’elenco aggiornato dei fornitori. Se questo dovesse cambiare — inclusa qualsiasi condivisione per pubblicità comportamentale fra contesti, che alcune leggi statali statunitensi trattano come «vendita» o «condivisione» — aggiorneremo questa informativa e forniremo l’opzione di rifiuto richiesta da quelle leggi prima di iniziare.

CategoriaChe cosa fanno / che cosa ricevono
Infrastruttura cloudHosting, database, autenticazione, archiviazione privata delle immagini: dati dell’account, dati dell’armadio, profilo di stile, immagini.
Fornitore di IAOpenAI (Stati Uniti): riconoscimento, styling, generazione delle prove, moderazione delle immagini e la conversazione vocale del Mirror; le immagini e i dati necessari a ciascuna richiesta, con condizioni che impongono tutele equivalenti a questa informativa.
Fornitore della prova dal vivoDecart (Stati Uniti): il Mirror dal vivo (Max); il video dal vivo della fotocamera e le immagini dei capi del look, mentre il Mirror è attivo.
Test dei modelli di IAGoogle (Stati Uniti): test dei modelli che riconoscono i capi; solo foto di capi.
Gestione degli abbonamentiConvalida di acquisti e rinnovi: identificativo utente dell’app e stato dell’acquisto.
Analisi e segnalazione di arresti anomaliUso delle funzioni e diagnosi degli arresti: identificativo pseudonimo, eventi, modello del dispositivo, sistema operativo e versione dell’app, e registrazioni di sessione oscurate.
Misurazione e attribuzione della pubblicitàDa quale campagna pubblicitaria proviene un’installazione: identificativo del dispositivo (non l’identificativo pubblicitario), modello del dispositivo, sistema operativo e versione dell’app, paese, ed eventi di installazione, prova e acquisto. Solo con il tuo consenso dove la legge lo richiede.
Apple e GoogleAccesso, acquisti su App Store, integrità del dispositivo: identificativo dell’account e registri degli acquisti.
MeteoPrevisioni, richieste direttamente dal tuo iPhone: coordinate approssimative, senza identificativo dell’account.
Assistenti IA che colleghiChatGPT, Claude o un altro assistente che colleghi tu — ciò su cui gli chiedi di lavorare, come descritto sotto.

Assistenti IA che colleghi. Puoi collegare Megu a un assistente IA come ChatGPT (OpenAI) o Claude (Anthropic) approvando il collegamento in Megu. Quell’assistente riceve allora ciò su cui gli chiedi di lavorare — i tuoi capi con foto, nomi e dettagli (compreso ciò che hai indossato e ciò che è da lavare), i tuoi look salvati e pianificati, il tuo profilo e le tue regole di stile — e, su tua richiesta, può aggiungere o rimuovere capi, salvare o pianificare look, registrare cosa indossi o ricevere un avviso quando il tuo armadio o i tuoi piani cambiano. Il suo fornitore riceve questi dati secondo le proprie condizioni con te, non come nostro fornitore di servizi, e li conserva secondo le proprie regole; eliminare dati in Megu non rimuove le copie nelle conversazioni con il tuo assistente. La base è il tuo consenso, dato quando approvi il collegamento; lo revochi scollegando l’assistente, cosa che puoi fare in qualsiasi momento, e puoi limitare ciò che può fare nelle impostazioni di Megu all’interno di quell’assistente. Conserviamo un registro delle richieste che un assistente fa a Megu — quale funzione, quando e se ha funzionato, non il contenuto della tua conversazione — per 365 giorni, per far funzionare e proteggere il collegamento.

7. Card da condividere

Una card da condividere è l’unica cosa che puoi rendere pubblica: quando ne crei una, quell’immagine viene pubblicata a un link, così la persona a cui la invii può vederla, e chiunque abbia il link pure. Eliminare una card la rimuove dal nostro archivio ma non può richiamare le copie già salvate da altri. Creane una solo da un’immagine che ti va bene che altri vedano.

8. Archiviazione, sicurezza e conservazione

I dati sono cifrati in transito e a riposo, e le immagini risiedono in uno spazio privato collegato al tuo account. Il tuo armadio è conservato finché l’account è attivo. Quando elimini l’account nell’app, immagini, armadio, profilo di stile e account vengono cancellati; le copie residue nei backup ordinari spariscono man mano che quei backup scadono. I dati di analisi e di arresto anomalo sono conservati da quei fornitori secondo le loro finestre abituali. Nessun metodo di trasmissione o archiviazione è del tutto sicuro, e non possiamo garantire una sicurezza assoluta.

9. Le tue scelte e i tuoi diritti

Megu non usa l’identificativo pubblicitario di Apple e non ti traccia nelle app o nei siti di altre aziende.

10. Minori

Megu è per utenti dai 13 anni in su e non è rivolta a minori di 13 anni; non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore di 13 anni abbia un account, scrivici e lo elimineremo.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa pubblicando qui la nuova versione con una nuova data di entrata in vigore. Se una modifica amplia in modo sostanziale l’uso di dati personali già in nostro possesso, te lo comunicheremo nell’app prima che abbia effetto. Quando il trattamento si basa sul tuo consenso — in primo luogo il ritratto — una nuova finalità richiede un nuovo consenso.

12. Questo sito web

Tutto quanto sopra riguarda l’app Megu. Questo sito non imposta cookie e non usa script pubblicitari né identificativi di visitatore fra siti. Quando segui un link all’App Store, uno script di prima parte invia un piccolo evento di clic al nostro fornitore di hosting, Netlify: il percorso pubblico della pagina, la lingua della pagina, la posizione del pulsante, la data e una categoria generica di provenienza come Google, Bing, un altro sito o accesso diretto. In quell’evento non includiamo il tuo nome, la tua email, l’URL di provenienza completo, i termini di ricerca o un identificativo di visitatore. Usiamo questi eventi per capire quali pagine portano i lettori all’App Store; non ci dicono se installi l’app. Lo script rispetta i segnali Global Privacy Control e Do Not Track. Gli eventi restano nei log operativi del fornitore di hosting secondo la sua conservazione configurata. Se usi il modulo stampa, riceviamo quanto scrivi e lo usiamo per risponderti.

Il fornitore di hosting del sito registra i normali log del server — indirizzo IP, marca temporale, pagina richiesta e user agent del browser — per erogare e proteggere il sito. Non usiamo quei log per profilare i visitatori. I link ad Apple, come la pagina dei rimborsi, inviano dati ad Apple solo se scegli di seguirli. Se ci scrivi, per email o tramite il modulo stampa, conserviamo quella corrispondenza per il tempo necessario a gestirla.

13. Contatti

JA Technology Consulting LLC · info@megucloset.com