1.Chi siamo
La presente Informativa sulla privacy spiega come Entropia Inc. (“CheaperGen”, “noi”) tratta i dati personali quando visiti il nostro sito web o utilizzi la nostra API, Studio e dashboard (il “Servizio”). Per i dati relativi all’account, alla fatturazione e al sito web agiamo in qualità di titolare del trattamento. Per i contenuti che invii per la generazione per conto dei tuoi utenti, agiamo in qualità di responsabile del trattamento, secondo le tue istruzioni; su richiesta è disponibile un accordo sul trattamento dei dati (DPA).
2.Informazioni che raccogliamo
- Dati dell'account — il tuo nome, indirizzo e-mail e immagine del profilo associati al metodo di accesso scelto (per esempio Google o un link via e-mail).
- Dati di fatturazione — cronologia delle ricariche e dei pagamenti, indirizzo di fatturazione e dati fiscali. I dati della carta vengono raccolti e conservati dal nostro fornitore di servizi di pagamento; non vediamo né conserviamo mai il numero completo della carta.
- Contenuti del cliente — prompt, immagini e altri input che invii, nonché gli output che generiamo per te.
- Dati di utilizzo — prefissi delle chiavi API utilizzate, modelli e parametri, stato delle richieste, costi, timestamp, indirizzo IP, user agent e altri log tecnici simili.
- Fonte dell'iscrizione: quando crei un account, raccogliamo i tag della campagna presenti nel link che ti ha portato al nostro sito (ad esempio utm_source, utm_medium e utm_campaign), la piattaforma pubblicitaria da cui proviene la visita, l’indirizzo del sito che ci ha reindirizzato (solo il dominio, ad esempio google.com), la prima pagina visitata e l’orario. Conserviamo questi dati nel nostro database per capire quali campagne funzionano e non li condividiamo mai con le piattaforme pubblicitarie. Se non hai acconsentito ai cookie pubblicitari, non salviamo nulla a questo scopo sul tuo dispositivo: i dati vengono conservati solo se ti registri durante la stessa visita.
- Comunicazioni — messaggi che ci invii, anche tramite il modulo di contatto o la lista d’attesa, e conversazioni con l’assistenza.
- Cookie — I cookie essenziali mantengono attiva la sessione e aiutano a proteggere dalle frodi; il prompt di accesso di Google può memorizzare un cookie (g_state) per ricordare che l’hai chiuso e non riproportelo troppo presto. Quando la misurazione pubblicitaria è attiva, i tag di Google Ads, X, LinkedIn e Reddit si caricano soltanto dopo che hai acconsentito alla pubblicità nelle Preferenze cookie se ti trovi nello Spazio economico europeo, nel Regno Unito o in Svizzera; negli altri paesi si caricano per impostazione predefinita e puoi disattivarli in qualsiasi momento nelle Preferenze cookie (rispettiamo anche il segnale Global Privacy Control). La misurazione di X può inviare lo stesso evento a due account X Ads. Questi fornitori possono raccogliere identificativi dei cookie, indirizzo IP, informazioni sul dispositivo e sul browser, informazioni sulle pagine visitate ed eventi di registrazione, accesso e acquisto completati correttamente (inclusi importo e valuta dell’acquisto). Non inviamo indirizzo email, nome, prompt, output o token di autenticazione come parametri degli eventi pubblicitari.
- Test della homepage — Mentre confrontiamo due versioni del titolo principale della homepage, la homepage imposta un cookie di prima parte (cg_ab_tagline) per un massimo di 180 giorni, così continui a vedere sempre la stessa versione e possiamo confrontare il rendimento delle versioni. Contiene soltanto la versione che ti è stata mostrata e il momento in cui è stata scelta, senza altri dati personali. Se poi crei un account, vi associamo la versione che ti abbiamo mostrato. Il cookie non viene mai condiviso.
- Controlli alla registrazione — per prevenire abusi delle offerte per i nuovi utenti, quando ti registri registriamo identificatori pseudonimizzati del tuo dispositivo e della tua rete, conservati solo come hash unidirezionali con chiave, mai i valori originali. Quando apri la nostra pagina di accesso, o accedi tramite il prompt di Google su una qualsiasi delle nostre pagine, conserviamo un identificatore casuale in un cookie di prima parte (cg_bid, fino a 400 giorni) e nella memoria locale del browser, e un hash delle caratteristiche del dispositivo in un cookie di un giorno (cg_dev). Conserviamo gli hash per 90 giorni, anche dopo l’eliminazione dell’account. Se la tua registrazione viene segnalata come probabile duplicato, la segnalazione resta fino all’eliminazione dell’account. Non li usiamo per nient’altro.
3.Come usiamo le informazioni
- Per fornire il Servizio: autenticarti, eseguire le generazioni, consegnare i risultati e i webhook e mostrarti utilizzo e saldo.
- Per addebitarti i costi: elaborare pagamenti e ricariche automatiche, emettere ricevute e conservare registri contabili.
- Per mantenere il Servizio sicuro e affidabile: rilevare gli abusi, applicare la nostra Politica di utilizzo accettabile, monitorare le prestazioni e instradare le richieste verso capacità operative.
- Per assisterti e rispondere alle richieste, comprese quelle commerciali che ci invii.
- Per migliorare il Servizio usando statistiche aggregate e anonimizzate (per esempio i modelli e le risoluzioni più popolari), non i contenuti delle tue generazioni.
- Per inviare avvisi di servizio e fatturazione, nonché notifiche sugli aumenti di prezzo e sui ritiri dei modelli che usi (puoi disattivarle dalle impostazioni). Non inviamo newsletter di marketing.
- Per rispettare obblighi di legge e far valere i nostri accordi.
Le basi giuridiche previste dal GDPR e dal UK GDPR sono l'esecuzione del contratto con te, i nostri legittimi interessi nella gestione e nella sicurezza del Servizio, il rispetto degli obblighi di legge e, quando richiesto, il tuo consenso.
4.Dati utente Google
Se accedi con Google, Google ci fornisce il tuo nome, indirizzo email e immagine del profilo (con gli ambiti openid, email e profile; non richiediamo altri dati Google). Li usiamo solo per creare il tuo account, consentirti l’accesso, mostrare nome e immagine nella dashboard e inviarti email di servizio e fatturazione. Non usiamo i dati utente Google per pubblicità, non li vendiamo, non li usiamo per addestrare modelli IA e non li condividiamo con nessuno, salvo i fornitori di servizi indicati nella sezione “Come condividiamo i dati”, che ospitano e gestiscono CheaperGen per nostro conto. L’uso e il trasferimento da parte di CheaperGen delle informazioni ricevute dalle API Google rispettano la Norme sui dati utente dei servizi API Google, inclusi i requisiti di uso limitato. Puoi revocare in qualsiasi momento l’accesso di CheaperGen nelle autorizzazioni dell’Account Google; eliminando l’account CheaperGen dalle Impostazioni, eliminiamo questi dati dai nostri sistemi.
5.I tuoi dati non vengono usati per l'addestramento
Non usiamo i tuoi prompt, input o risultati per addestrare o perfezionare modelli IA e non li vendiamo. Il nostro personale accede ai contenuti dei clienti solo quando serve per fornire l’assistenza richiesta, indagare su abusi o rispettare la legge.
7.Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario alle finalità descritte sopra:
| Dati | Periodo di conservazione |
|---|---|
| Generazioni API: prompt, contenuti multimediali di input e risultati | Per impostazione predefinita, i contenuti vengono conservati 1 giorno dal completamento della generazione e poi eliminati automaticamente. Gli account Enterprise possono scegliere la cancellazione immediata (alla consegna del risultato e comunque entro un'ora dal completamento), dopo un'ora, un giorno, 7 o 30 giorni; ogni richiesta può anche prevedere un periodo più breve. Puoi eliminare una generazione in qualsiasi momento. |
| Generazioni da Studio e dal playground: prompt, contenuti multimediali di input e risultati | Finché non li elimini o elimini l'account. |
| File di input caricati | Finché sono usati da una generazione conservata; i file non usati da alcuna generazione vengono eliminati dopo 1 giorno. |
| Metadati delle generazioni (modello, parametri rilevanti per il prezzo, stato, costo e date) | Per tutta la durata dell'account, così lo storico di utilizzo e le fatture restano corretti anche dopo l'eliminazione dei contenuti sopra descritti. |
| Informazioni sull'account | Per tutta la durata del tuo account e fino a 90 giorni dopo la chiusura. Eliminando l’account, eliminiamo le tue generazioni, i file caricati e i contenuti multimediali creati. |
| Fonte della registrazione (tag della campagna o sito web che ti ha portato qui) | Per tutta la durata dell'account; vengono eliminati insieme all'account. |
| Pagamenti, registro dei crediti e saldo | Per tutta la durata del tuo account. Eliminandolo, li rimuoviamo dai nostri sistemi; il nostro gestore dei pagamenti conserva i propri dati sulle transazioni come richiesto dalle leggi fiscali e contabili (in genere per 7 anni). |
| Log di sicurezza e delle richieste (indirizzo IP, user agent) | Fino a 90 giorni, o più a lungo se necessario per indagare su un abuso. |
| Richieste commerciali e iscrizioni alla lista d'attesa | Fino a quando non ci chiedi di eliminarli oppure per 24 mesi dal nostro ultimo contatto. |
Inviamo i tuoi input ai fornitori di modelli e inferenza solo per eseguire la tua richiesta. Quando un fornitore offre impostazioni che limitano la conservazione dei dati o escludono l’addestramento, le usiamo; alcuni conservano temporaneamente i file generati, ad esempio fino a 14 giorni, prima di eliminarli.
Le copie di backup vengono sovrascritte a rotazione entro 35 giorni.
8.Trasferimenti internazionali
Noi e i nostri sub-responsabili possiamo trattare dati negli Stati Uniti e in altri Paesi. Quando i dati personali provenienti dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera vengono trasferiti in un Paese senza decisione di adeguatezza, adottiamo garanzie appropriate, come le Clausole contrattuali standard della Commissione europea e l'Addendum britannico sul trasferimento internazionale dei dati.
9.Sicurezza
Adottiamo misure amministrative, tecniche e fisiche adeguate ai dati trattati, tra cui crittografia in transito (TLS), crittografia dei dati archiviati, hashing delle chiavi API, webhook firmati, controlli degli accessi e registrazione degli eventi. Nessun sistema è perfettamente sicuro; se veniamo a conoscenza di una violazione che riguarda i tuoi dati personali, avviseremo te e le autorità come richiesto dalla legge.
10.I tuoi diritti
A seconda del luogo in cui vivi, puoi avere il diritto di accedere ai tuoi dati personali, correggerli, cancellarli o esportarli, opporti a determinati trattamenti o limitarli e revocare il consenso. I residenti in California hanno il diritto di conoscere, cancellare e correggere le proprie informazioni personali e di non subire discriminazioni per aver esercitato questi diritti.
Per esercitare i tuoi diritti, scrivi a support@cheapergen.com dall’indirizzo associato al tuo account. Risponderemo entro i termini previsti dalla legge (di solito 30 giorni). Puoi anche presentare un reclamo all’autorità locale per la protezione dei dati.
11.Minori
Il Servizio non è rivolto ai minori e non può essere usato da chi ha meno di 18 anni. Non raccogliamo consapevolmente dati personali di minori.
12.Modifiche alla presente informativa
Potremmo aggiornare periodicamente questa informativa. Pubblicheremo la nuova versione qui e aggiorneremo la data di "Ultimo aggiornamento"; per le modifiche sostanziali ti avviseremo via email o nella dashboard.
13.Contatti
Domande e richieste sulla privacy: support@cheapergen.com. Indirizzo postale: Entropia Inc., 2261 Market Street, STE 86040, San Francisco, CA 94114, United States.