Informativa sulla Privacy

🔒 Questa policy è redatta in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e alle linee guida per gli sviluppatori di Google, Meta (Facebook & Instagram), LinkedIn, TikTok e Stripe. Puoi consultare anche la versione certificata ufficiale su Iubenda Privacy Policy Ufficiale.

Dichiarazione di Utilizzo Limitato e Non Condivisione dei Dati Google:

L'applicazione SyncroFeed accede ai dati dell'account Google dell'utente esclusivamente per consentire il caricamento e la pubblicazione di contenuti video sul proprio canale YouTube tramite lo scope https://www.googleapis.com/auth/youtube.upload e il recupero delle informazioni di base del profilo tramite https://www.googleapis.com/auth/userinfo.profile.

Con chi condividiamo, trasferiamo o divulghiamo i dati Google:
SyncroFeed NON condivide, NON trasferisce, NON vende e NON divulga in alcun modo i dati degli utenti Google, le credenziali o i token di accesso a terze parti, società esterne, data broker, reti pubblicitarie o terzi soggetti. I dati non vengono utilizzati per finalità di profilazione commerciale né per l'addestramento di modelli di intelligenza artificiale o machine learning.

I token di autorizzazione OAuth sono conservati in forma crittografata all'interno del database sicuro di Google Cloud / Firestore e sono accessibili unicamente dall'utente proprietario dell'account al solo scopo di eseguire le richieste di pubblicazione video esplicitamente programmate dall'utente.

"L'utilizzo e il trasferimento da parte di SyncroFeed a qualsiasi altra app delle informazioni ricevute dalle API di Google sono conformi alle Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), compresi i requisiti di Utilizzo Limitato (Limited Use requirements)."

Google API User Data Policy Compliance (English Disclosure):

SyncroFeed uses Google OAuth 2.0 to access the YouTube Data API. We request the youtube.upload and userinfo.profile scopes strictly to enable users to upload and schedule video content directly to their authorized YouTube channel from our web platform.

Data Sharing & Disclosure: SyncroFeed does NOT share, transfer, disclose, or sell Google user data or YouTube data to any third parties, advertisers, data brokers, or AI/ML model training systems. Google user data is used solely to provide user-facing scheduling and publishing functionality requested directly by the user.

"SyncroFeed's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

Misure Tecniche e Organizzative di Protezione Dati (GDPR & Google User Data Policy Compliance):

SyncroFeed adotta rigorosi standard di sicurezza informatica per proteggere i dati personali e sensibili degli utenti (inclusi i token di accesso OAuth di Google/YouTube) contro accessi non autorizzati, divulgazione, alterazione o distruzione:

• Crittografia in Transito (Encryption in Transit): Tutte le comunicazioni tra il browser dell'utente, l'applicazione SyncroFeed e i server delle API di Google sono protette e crittografate mediante protocollo standard HTTPS / TLS 1.2+ (Transport Layer Security) con certificati SSL a 256-bit.
• Crittografia a Riposo (Encryption at Rest): Tutti i token di accesso OAuth, i token di refresh, i dati dell'account e i media caricati sono conservati in forma crittografata a riposo utilizzando algoritmi di crittografia avanzata AES-256 (Advanced Encryption Standard a 256 bit) all'interno dei database sicuri di Google Cloud Firestore e Google Cloud Storage.
• Controllo degli Accessi e Principio del Minimo Privilegio (Access Control & Least Privilege): L'accesso ai dati sensibili e ai token è strettamente isolato su base UID utente tramite Firebase Authentication e Firestore Security Rules. Nessun operatore, amministratore o terza parte ha accesso in chiaro ai token OAuth degli utenti.
• Cancellazione Sicura e Revoca Immediata dei Token (Data Retention & Deletion): L'utente può revocare l'accesso in qualsiasi momento scollegando il canale social o richiedendo la cancellazione totale dell'account. In caso di revoca o cancellazione, i token OAuth e tutti i dati associati vengono immediatamente ed irreversibilmente eliminati dai nostri server e revocati tramite le API di Google.

Data Protection Mechanisms for Sensitive Data (English Disclosure):

SyncroFeed implements comprehensive technical and organizational security measures to protect user data and sensitive Google user data (including OAuth tokens):

• Encryption in Transit: All network traffic between client browsers, SyncroFeed servers, and Google API endpoints is encrypted using HTTPS / TLS 1.2+.
• Encryption at Rest: All OAuth tokens, credentials, and stored user data are encrypted at rest using AES-256 encryption within Google Cloud Platform infrastructure.
• Access Control & Isolation: Strict role-based access controls and per-user database security rules ensure only the authenticated user can access their respective tokens.
• Secure Data Deletion & Revocation: Users can revoke access or delete their data at any time via in-app disconnect or Data Deletion Instructions, triggering immediate permanent deletion of stored credentials and token revocation.