Informativa sulla privacy

La presente Informativa sulla privacy spiega quali informazioni personali Tugce Ventures LLC («Psst», «noi») raccoglie tramite le app Psst, psst.dating e i braccialetti Psst, come le usiamo, con chi le condividiamo, per quanto tempo le conserviamo e quali scelte e diritti hai. Psst è pensato per raccogliere il meno possibile: niente posizione, niente numero di telefono, niente data di nascita, niente contatti.

1. Informazioni che raccogliamo

Quando accedi

• Un identificativo pseudonimo fornito da Apple o Google (il «soggetto»), che lega il tuo account a un solo accesso.
• Il tuo indirizzo email solo come hash unidirezionale, a meno che tu scelga di ricevere email da un locale (vedi «Marketing dei locali»).
• Un identificativo casuale del browser o del dispositivo con cui accedi, usato per mantenere sicura la sessione e, come hash unidirezionale, per impedire che un membro bannato torni con un nuovo account.

Il tuo profilo di membro

• Nome e fino a tre nomi salvati, foto profilo (un selfie scattato nell’app o una foto dalla tua libreria), altezza facoltativa, genere facoltativo (mostrato solo come simbolo e usato per abbinarti in un gioco del locale a cui partecipi), bio, nome utente Instagram facoltativo e chi può vederlo, e le tue impostazioni.
• Preferenze di visualizzazione facoltative (quali generi vuoi vedere). Sono informazioni personali sensibili: le raccogliamo solo con il tuo consenso separato, le cifriamo e le usiamo solo per filtrare ciò che vedi e con chi ti abbina un gioco del locale a cui partecipi. Non vengono mai mostrate a nessuno, mai condivise e mai usate per la pubblicità.

Le tue serate

• Il braccialetto che hai attivato, il locale, la serata, quando l’hai attivato e quando te ne sei andato, il tuo tavolo se il locale te ne ha assegnato uno, il nome e l’intenzione di stasera.
• I psst che invii e ricevi (anonimi finché non sono reciproci), i match e i messaggi che vi scambiate.
• Gli annunci di arrivo, se li attivi.
• La bacheca di stasera: le foto che pubblichi, le reazioni che dai e se i locali possono condividere i tuoi post sulla bacheca pubblica.
• Chat della sala, se il locale l’ha attivata: i messaggi che scrivi alla sala e quelli a cui rispondi, le segnalazioni sui messaggi e qualsiasi ban dalla chat deciso dal locale.
• La presenza comune (il fatto che eri a una serata), usata per Incroci solo se lo hai attivato.
• I giochi del locale a cui partecipi: il turno, con chi sei stato abbinato e le tue risposte, e il post in bacheca con i vostri due numeri di braccialetto se avete detto sì entrambi.

Informazioni di sicurezza

• Blocchi, segnalazioni che fai o ricevi, avvisi allo staff e la cronologia dei nomi del tuo account (perché un nome nuovo non sfugga mai a un blocco o a una segnalazione).

Informazioni tecniche

• Un hash con chiave del tuo indirizzo IP per limiti d’uso e prevenzione degli abusi, i token delle notifiche se le consenti e registri di base.

Quando acquisti un braccialetto Psst

• Cosa hai ordinato, il prezzo e lo stato del pagamento, e nome e indirizzo di spedizione di chi lo riceve. L’indirizzo viene cifrato ed eliminato 90 giorni dopo la spedizione; i dati dell’ordine sono conservati per la contabilità. I dati della carta vanno a Stripe, mai a Psst.

Quando acquisti o ricevi un numero premium

• Il numero, dove vale (la rete Psst o un locale), come è stato venduto, il prezzo e la durata. Finché dura, solo tu puoi attivare un braccialetto con quel numero; non si rinnova da solo e torna disponibile quando scade o quando lo lasci. Le registrazioni d’acquisto sono conservate per la contabilità.

Quando acquisti un pass serata

• Il locale, la serata, il prezzo e se l’ingresso lo ha usato. Il locale vende il pass tramite Stripe e il suo ingresso vede il pass quando legge il tuo braccialetto; i dati della carta vanno a Stripe, mai a Psst. I dati dei pass sono conservati per la contabilità.

Quando acquisti un Venue Pass

• Il locale, il prezzo e i 30 giorni di durata. Il locale lo vende tramite Stripe e il suo ingresso vede il pass quando legge il tuo braccialetto; non si rinnova mai da solo. I dati della carta vanno a Stripe, mai a Psst. I dati dei pass sono conservati per la contabilità.

Quando chiedi a un locale di ospitare una serata (organizzatori)

• Il nome e il tipo del tuo gruppo, quante persone siete, la serata richiesta, il tuo nome, la tua email e (se lo indichi) il tuo telefono, e il tuo messaggio. Li trasmettiamo a quel locale perché possa risponderti e ti inviamo la sua risposta via email. I tuoi recapiti e il messaggio vengono cifrati ed eliminati 30 giorni dopo la serata, qualunque sia la risposta.

Quando chiedi una demo

• Il nome e la città del tuo locale, il tuo ruolo, il tuo nome, la tua email e (se lo indichi) il tuo telefono, e il tuo messaggio. Li usiamo solo per risponderti; i tuoi recapiti e il messaggio vengono cifrati, solo gli amministratori di Psst possono leggerli e ogni lettura viene registrata. Eliminati dopo 12 mesi.

Quando un locale chiede di entrare in Psst

• I dati dell’attività (nome, tipo, indirizzo, sito web, Instagram, capienza, orari, eventi e politica d’ingresso) e il nome, il ruolo, l’email di lavoro e il telefono di una persona di contatto e, se il kit di braccialetti deve andare altrove, un indirizzo postale.
• Usiamo questi dati solo per esaminare la richiesta, preparare il kit di braccialetti e rispondere. Nome, email, telefono e indirizzo postale del contatto vengono cifrati, solo gli amministratori di Psst possono leggerli e ogni lettura viene registrata.

Cosa non raccogliamo mai

• La posizione. L’app non chiede mai l’autorizzazione alla posizione. La presenza deriva dall’avvicinare il braccialetto.
• Modelli del volto o identificativi biometrici. Viene conservata solo la tua foto; Psst non ne ricava mai un modello del volto. Se attivi lo sblocco con Face ID, Touch ID o la biometria del telefono, è il telefono a controllare il tuo volto o il tuo dito e dice all’app solo se corrisponde.
• Documenti d’identità o date di nascita. Il locale controlla il documento all’ingresso.

2. Come usiamo le informazioni

• Per far funzionare le serate: mostrarti agli altri ospiti dello stesso locale nella stessa serata, consegnare psst, match e messaggi e chiudere le serate in orario.
• Per proteggere le persone: applicare a ogni foto un segno invisibile per l’account che la guarda (così uno screenshot diffuso è rintracciabile), moderare le foto, gestire le segnalazioni, avvisare lo staff del locale, impedire il ritorno dei membri bannati e far rispettare i limiti.
• Per offrire le funzioni da membro che scegli: connessioni, Incroci, condivisione dello stato e vantaggi dei locali.
• Link d’invito: se ti iscrivi con il link d’invito di un membro, lo annotiamo perché possa guadagnare un punto fedeltà la prima serata in cui siete entrambi nello stesso locale; vede solo quanti amici si sono iscritti, mai chi. Il link di un locale conta allo stesso modo i membri che si sono iscritti tramite esso.
• Vantaggi di rete: quando un locale offre un vantaggio ai membri che hanno il suo braccialetto o un braccialetto Psst (uno sconto sull’ingresso o un pass serata), il suo ingresso vede il vantaggio quando legge il tuo braccialetto; il locale vede solo quante volte è stato usato ogni vantaggio.
• Proposte appuntamento: dopo una serata, un locale in cui avete fatto match può proporre un secondo appuntamento con un prezzo nella chat della vostra connessione. Se uno di voi la salva, conserviamo che è stata salvata, la proposta così come offerta e quando il bancone del locale l’ha segnata come usata; si paga nel locale, mai tramite Psst. Psst non legge mai la vostra chat per decidere quando mostrarla.
• Offerte a tempo e combo match: offerte del locale con un prezzo mostrate nella sala; un combo che invii è una normale offerta Offri un drink che l’altra persona accetta o rifiuta.
• Vantaggi partner: alla fine di una serata potresti vedere offerte dei partner analcolici di Psst che il locale ha attivato (per esempio un passaggio a casa). Quando ne apri una contiamo un tocco per quel locale e quel giorno, niente su chi sei; sul sito del partner valgono i suoi termini e la sua informativa sulla privacy.
• Conto sul braccialetto, dove un locale lo usa: se apri un conto sul tuo braccialetto al bancone, il sistema di cassa del locale (come Square) conserva la tua carta e i tuoi ordini; Psst collega soltanto il braccialetto a una scheda cliente con l’etichetta del braccialetto, e il collegamento finisce quando te ne vai o quando finisce la serata.
• Seconda possibilità, se la attivi: un psst senza risposta tra te e un altro membro che l’ha attivata viene conservato fino a 60 giorni per dirvi, la prossima volta che sarete entrambi in quel locale, che è successo — mai chi.
• L’email del giorno dopo, se hai chiesto email a un locale: Psst la invia a nome del locale il giorno dopo una serata, con una disiscrizione in un clic che elimina l’indirizzo che hai dato.
• Rompighiaccio e gruppi: la risposta che dai alla domanda della serata compare sulla tua scheda quella sera; un saluto al tavolo dice all’altro tavolo che il tuo ha salutato, mai chi; una partita a «Due verità e una bugia» resta all’interno del tuo match; se l’ingresso ha collegato il tuo braccialetto a quelli dei tuoi amici, il vostro gruppo vede i nomi e i numeri di braccialetto degli altri e condivide una chat per la serata. Le richieste di canzoni arrivano allo staff del locale con il tuo numero di braccialetto, e la mancia che aggiungi viene pagata al locale al bancone. Tutto questo viene eliminato con la serata (24 ore dopo la fine); una partita sparisce con il suo match.
• Giochi del locale, dove il locale li organizza: quando partecipi a un turno, ti abbiniamo a caso con qualcuno nel locale — prima donne e uomini, mai contro le preferenze di visualizzazione di nessuno dei due, mai con qualcuno che uno dei due ha bloccato — e mostriamo a ciascuno la scheda di stasera dell’altro (nella Caccia al braccialetto solo il numero di braccialetto, finché non dite sì entrambi). In un gioco di drink uno dei due offre un drink all’altro al bar; chi offre viene sorteggiato all’abbinamento, e Psst stabilisce in quale quota delle coppie donna–uomo offre l’uomo. Se dite sì entrambi, siete un match per la serata e, se il locale mostra le coppie in bacheca, la bacheca di stasera mostra i vostri due numeri di braccialetto finché uno dei due non lo toglie. Lo staff può invitare il locale con una notifica push qualche volta a serata; puoi disattivare gli inviti ai giochi nelle Impostazioni. Tutto viene eliminato con la serata.
• Chat della sala, se il locale l’ha attivata: tutti quelli in sala stasera vedono i tuoi messaggi con il tuo nickname e la tua foto, tranne le persone che hai bloccato o che ti hanno bloccato. Prima che qualcuno veda un messaggio, viene confrontato con una lista di parole e controllato dal nostro fornitore di moderazione; link, numeri di telefono, email e nomi utente vengono rifiutati. Lo staff del locale che modera la chat vede ogni messaggio con il numero del tuo braccialetto e può rimuovere messaggi e bannarti dalla chat. I messaggi vengono cancellati con la serata, tranne quelli rimossi dal locale o trattenuti da una segnalazione, che conserviamo per la verifica di sicurezza fino a un anno.
• Regali e Psst Plus, quando saranno offerti: cuori, rose, brindisi e l’abbonamento Psst Plus si acquistano da Apple o Google, che gestiscono il pagamento; riceviamo la registrazione d’acquisto dello store (prodotto, data, periodo, rimborsi) e la conserviamo per la contabilità. Un cuore o una rosa mostra a chi lo riceve il tuo nome e il tuo numero di braccialetto di stasera; un brindisi mostra sullo schermo del locale il tavolo che hai scelto, mai il tuo nome. Un giorno dopo la serata conserviamo solo il tipo di regalo, il locale e la serata, e il conteggio di chi lo riceve per le sue statistiche Psst Plus. Il locale guadagna una quota dei regali inviati nella sua sala e vede solo i totali.
• Per mostrare la scheda dello sponsor di un locale o l’offerta del primo drink mentre sei nella sua sala, e contare una volta per serata che ti è stata mostrata. Il report sponsor del locale mostra solo totali (nascosti nelle serate con meno di 10 ospiti); eliminiamo questi conteggi dopo 90 giorni.
• Per gestire, proteggere, correggere e migliorare il Servizio, usando dove possibile dati aggregati o anonimizzati.
• Per rispettare la legge e rispondere a richieste legittime.

Non vendiamo le tue informazioni personali e non le condividiamo per pubblicità comportamentale tra contesti diversi; nell’app per gli ospiti non ci sono SDK pubblicitari o di tracciamento di terze parti.

Psst Events (modalità social)

• A un evento social non usiamo il tuo genere, le tue preferenze "Mostrami" o la tua fascia d'età per decidere chi vedi, e gli altri ospiti quella sera non vedono il tuo genere, l'altezza, l'età, l'obiettivo di relazione o se fumi.
• Accanto alla conferma "21 anni o più" conserviamo una seconda conferma, "18 anni o più", con la data in cui l'hai data.
• Una connessione nata a un evento social viene segnata come tale, così la sua chat mantiene il linguaggio social; un evento social non crea alcun record in Incroci.
• Gli organizzatori e i datori di lavoro che organizzano un evento social ricevono solo numeri aggregati, come i locali.

3. Con chi condividiamo le informazioni

• Altri membri, solo come descritto dal prodotto: il profilo di stasera con le persone nello stesso locale stasera; ciò che hai scelto di mostrare in un match reciproco; le tue connessioni; e le voci di Incroci (solo locale e data) con i membri che lo hanno attivato.
• Tutti i membri che hanno effettuato l’accesso, quando un locale condivide una tua foto della bacheca sulla bacheca pubblica: la foto, con solo il locale e la data, mai il tuo nome, per un massimo di 30 giorni, a meno che tu abbia disattivato la condivisione o ritirato il post.
• Locali: solo statistiche aggregate (mai sotto le 10 persone) e confronti con la media della loro città composta da almeno altri tre locali, mai un solo locale; se aderisci al programma fedeltà di un locale, quel locale vede il tuo nome, il tuo codice membro, le tue visite e lo stato dei vantaggi — mai la tua foto, la bio, i psst, i match o le preferenze; se accetti le email di un locale, quel locale riceve il tuo indirizzo email e può scaricarlo insieme a quelli degli altri che le hanno accettate, per scriverti solo riguardo al proprio locale: i locali si impegnano a non venderlo mai, non condividerlo e non caricarlo su una piattaforma pubblicitaria. Lo staff del locale vede numeri di braccialetto e tavoli negli avvisi di sicurezza. Dopo una serata, proprietari e responsabili del locale possono aprire l’archivio della bacheca di quella serata: le foto e gli annunci come li ha visti la sala, senza il nome o il numero di braccialetto di chi ha scattato ogni foto e con i soli totali delle reazioni, per 12 mesi; dopo li conserva solo Psst.
• Fornitori di servizi che agiscono secondo le nostre istruzioni e per contratto (vedi l’elenco qui sotto).
• Autorità, quando la legge lo richiede o quando riteniamo in buona fede che la comunicazione sia necessaria per proteggere la sicurezza di qualcuno.
• Un successore, se Psst è coinvolto in una fusione o acquisizione, nel rispetto della presente Informativa.

Fornitore	Finalità	Dati
Cloudflare (archiviazione R2, DNS, rete)	Archiviazione e consegna delle foto, protezione della rete	Foto (private, solo con link firmati), dati di rete
OpenAI	Controllare foto, nomi e bio prima che altri li vedano	La foto o il testo, inviati una volta; conservazione presso il fornitore disattivata
Apple Push Notification service, Firebase Cloud Messaging, Expo Push, servizi di notifiche web	Consegna delle notifiche	Token del dispositivo e un messaggio generico, mai nomi o foto
Resend	Email: ricevute, risposte alle richieste ed email dei locali che hai accettato	Indirizzo email, messaggio
Stripe	Pagamenti di braccialetti, biglietti e pass che acquisti	Dati di pagamento (conservati da Stripe), importo dell’ordine
Apple App Store, Google Play	Acquisti in-app, quando sono offerti	La registrazione dell’acquisto dello store (prodotto, data, rimborsi)
eSignatures.com	Firma degli accordi con i locali, quando un locale firma così	Nome, ruolo ed email di chi firma (solo contatti dei locali)
Square	Un conto sul tuo braccialetto, nei locali che lo usano	L’etichetta del braccialetto e un riferimento di sessione; mai il tuo nome, e Psst non vede mai la tua carta
Analisi e monitoraggio degli errori in hosting proprio	Affidabilità e analisi del prodotto senza tracker di terze parti	Eventi d’uso anonimizzati; report di errore ripuliti dai dati personali

Tutti i dati principali sono conservati negli Stati Uniti su un’infrastruttura che controlliamo.

4. Per quanto tempo conserviamo le informazioni

Informazione	Conservata
Profilo di stasera e psst	Eliminati 24 ore dopo la fine della serata
Messaggi dei match non salvati da entrambi	Eliminati 24 ore dopo la fine della serata
Connessioni e i loro messaggi	Finché entrambi i membri mantengono la connessione
Presenza comune per Incroci	90 giorni, solo se lo hai attivato; altrimenti eliminata con la serata
Segnali tra membri (psst di Incroci)	30 giorni
Cronologia dei nomi	1 anno
Segnalazioni	1 anno, di più se soggette a conservazione legale
Registro di audit delle azioni di sicurezza	2 anni
Foto dell’account	Finché esiste il tuo account
Indicatori del dispositivo (hash unidirezionale dell’ID del dispositivo)	Finché esiste il tuo account; se l’account è stato bannato o sospeso, conservati dopo l’eliminazione perché la restrizione non possa essere aggirata
Versioni delle foto con filigrana	In cache per 10 minuti
Chi ha inviato un regalo (cuore, rosa, brindisi)	Eliminato 24 ore dopo la fine della serata; tipo, locale e serata restano, e il conteggio di chi lo riceve resta finché esiste il suo account
Chi ha reagito a un post della bacheca	Eliminato 24 ore dopo la fine della serata; sul post restano solo i totali
Giochi del locale: chi ha partecipato, le coppie e i loro post in bacheca	Eliminati 24 ore dopo la fine della serata
Chat della sala: i messaggi scritti alla sala	Cancellati 24 ore dopo la fine della serata; quelli rimossi dal locale o trattenuti da una segnalazione sono conservati fino a un anno
Ban dalla chat della sala	Finché sono in vigore; cancellati un anno dopo la fine
Condivisioni sulla bacheca pubblica	30 giorni dopo che il locale condivide un post, o finché non lo ritiri, disattivi la condivisione o il post viene rimosso
Foto della bacheca e annunci	Nell’archivio della serata: 12 mesi per proprietari e responsabili del locale, poi conservati da Psst senza data di fine (mai mostrati agli ospiti)
Visualizzazioni della scheda dello sponsor	Contate una volta per serata; i conteggi vengono eliminati dopo 90 giorni
Indirizzo di spedizione di un ordine di braccialetti	Eliminato 90 giorni dopo la spedizione
Ordini, biglietti, pass e registrazioni d’acquisto	Conservati per fini fiscali e contabili per il tempo richiesto dalla legge; non più collegati a un profilo dopo l’eliminazione dell’account
Richieste di organizzare una serata (organizzatori)	Recapiti e messaggio eliminati 30 giorni dopo la serata
Richieste di demo dal sito	Eliminate 12 mesi dopo la richiesta
Valutazioni e commenti sulle serate	Eliminati 12 mesi dopo la serata, o insieme all’account
Tocchi sui vantaggi partner	Solo conteggi per locale e giorno; niente su chi ha toccato
Richiesta di un locale di entrare in Psst	12 mesi dopo un rifiuto; altrimenti 24 mesi dopo l’ultima modifica, a meno che il locale non entri
Backup	Cifrati; eliminati dopo 35 giorni

Quando elimini il tuo account eliminiamo tutto tranne gli ordini di braccialetti e gli acquisti conservati per la contabilità (non più collegati a un profilo), le segnalazioni soggette a conservazione legale (senza i tuoi dati personali), indicatori criptati di un accesso, un’email e dispositivi sospesi o bannati perché la restrizione resti valida, e dati aggregati anonimizzati. Se hai effettuato l’accesso con Apple, chiediamo anche ad Apple di scollegare Psst dal tuo ID Apple. Come eliminare l’account, con o senza l’app: psst.dating/delete-account.

5. Le tue scelte e i tuoi diritti

Nell’app puoi, in qualsiasi momento: modificare il profilo, diventare invisibile, bloccare e segnalare, decidere chi vede il tuo stato, attivare o disattivare gli annunci di arrivo e Incroci, eliminare le preferenze di visualizzazione, limitare l’uso delle tue informazioni personali sensibili, lasciare i programmi fedeltà, disiscriverti dalle email dei locali, scaricare i tuoi dati ed eliminare il tuo account.

A seconda di dove vivi (compresa la California, ai sensi del CCPA modificato dal CPRA), potresti avere il diritto di conoscere e accedere alle informazioni personali che conserviamo, di correggerle, di cancellarle, di limitare l’uso delle informazioni sensibili, di opporti alla loro vendita o condivisione (non facciamo né l’una né l’altra) e di non essere discriminato per l’esercizio di questi diritti. Puoi usare gli strumenti dell’app o scrivere a [email protected]. Potremmo dover verificare la tua richiesta tramite il tuo account. Un incaricato autorizzato può agire per te nei limiti di legge.

6. Sicurezza

Cifriamo i dati in transito, cifriamo a livello di applicazione campi sensibili come le preferenze di visualizzazione e i codici membro, applichiamo un hash agli identificativi che dobbiamo solo confrontare, conserviamo le foto in uno spazio privato raggiungibile solo con link firmati di breve durata e limitiamo l’accesso del nostro team. Nessun sistema è perfettamente sicuro; ti informeremo di una violazione dei dati quando la legge lo richiede.

7. Età

Psst è solo per persone adulte: dai 21 anni in su alle serate dating, e dai 18 o dai 21 anni in su agli eventi social (Psst Events), secondo quanto stabilisce l’organizzatore di ciascun evento. Non raccogliamo consapevolmente informazioni su persone sotto i 18 anni. Se pensi che una persona più giovane di quanto una serata consente usi Psst, segnalala nell’app o scrivici.

8. Modifiche

Pubblicheremo qui gli aggiornamenti e ti avviseremo nell’app prima che una modifica rilevante entri in vigore, chiedendo di nuovo il tuo consenso quando la legge lo richiede.

9. Contatti

Tugce Ventures LLC · 2108 North Street, Sacramento, CA 95816, USA · [email protected]