Informativa sulla privacy
Traduzione tramite IA fornita per comodità. Fanno fede i testi in coreano e in inglese.
Data di entrata in vigore
16 ottobre 2026
Trattamento transfrontaliero: OpenAI, L.L.C.
Le richieste di generazione e modifica delle app vengono inviate prima all'API di OpenAI, L.L.C. (Stati Uniti). I server di BYVE inviano tramite HTTPS la richiesta che inserisci e, per le modifiche, il codice dell'app corrente, per generare risultati AI; possono inoltre utilizzare la ricerca web di OpenAI con termini di ricerca ricavati dalla tua richiesta come riferimento per il design. La conservazione e le condizioni specifiche di trattamento seguono i termini API e i termini sul trattamento dei dati di OpenAI, separatamente dalla conservazione di BYVE. Non inserire informazioni personali o sensibili. Riferimento: https://openai.com/policies/privacy-policy.
Trattamento transfrontaliero: Alibaba Cloud Model Studio (Qwen)
Alibaba Cloud Model Studio (Qwen) è un provider di fallback. Se i provider che lo precedono non possono rispondere, le richieste di generazione e modifica delle app vengono inviate al suo endpoint internazionale dashscope-intl.aliyuncs.com (ambito del servizio: Singapore). BYVE invia tramite HTTPS il contenuto della richiesta e, per le modifiche, il codice dell'app corrente, per generare risultati AI. La conservazione e le condizioni specifiche di trattamento e trasferimento seguono i termini di servizio applicabili e le impostazioni dell'account, separatamente dalla conservazione di BYVE. Il solo endpoint non garantisce che tutto il trattamento e l'archiviazione avvengano in un unico paese. Non inserire informazioni personali o sensibili. Contatto per la privacy: DPO_Intl@alibabacloud.com. Riferimento: https://www.alibabacloud.com/help/en/model-studio/privacy-notice.
Informazioni che trattiamo
Trattiamo il contenuto inserito durante la generazione o la modifica di un'app e l'app attuale, un identificatore di installazione generato casualmente, lo stato delle richieste di generazione e il registro dei token, le copie di recupero dei risultati completati, chiavi basate sull'indirizzo IP per la limitazione della frequenza e la prevenzione degli abusi, le segnalazioni di contenuti facoltative, i token di notifica e i registri del consenso alle notifiche. Se in un'app generata viene consentita una funzione di consultazione di informazioni online, trattiamo anche gli input necessari a tale funzione, come termini di ricerca, posizione o codici valuta. A seconda del consenso e delle impostazioni regionali, Google AdMob può trattare la posizione approssimativa ricavata dall'indirizzo IP, gli identificatori pubblicitari e del dispositivo, le interazioni con l'app come avvii, tocchi e visualizzazioni di annunci, e informazioni diagnostiche. Nelle versioni di rilascio, Firebase Crashlytics tratta le tracce degli arresti anomali, lo stato correlato dell'app, i metadati del dispositivo e un identificatore di installazione casuale quando l'app va in errore. Se consenti le funzionalità online dell'app creata (ricerca su mappa e itinerari, meteo), gli input come termini di ricerca o posizione vengono trasmessi tramite il server BYVE a Google Maps (luoghi e itinerari) e all'Istituto meteorologico norvegese (MET Norway, meteo). La posizione utilizzata per la consultazione del meteo viene inviata solo con una precisione di quattro cifre decimali. L'app iOS tratta le stesse informazioni e, come l'app Android, registra il proprio token di notifica (ID di registrazione delle notifiche) presso Firebase Cloud Messaging; le notifiche vengono recapitate tramite Apple Push Notification service (APNs). Su iOS, l'identificatore di installazione casuale è memorizzato nel Portachiavi del dispositivo, quindi rimane lo stesso su quel dispositivo anche se elimini e reinstalli l'app, ma non viene trasferito su un altro dispositivo. Su iOS, Google AdMob tratta l'identificatore pubblicitario (IDFA) solo se lo consenti tramite la Trasparenza sul tracciamento delle app (ATT).
Identificatori del dispositivo e verifiche di integrità
Per impedire che i token gratuiti vengano concessi ripetutamente reinstallando l'applicazione, questa combina un identificatore del dispositivo Android (ANDROID_ID) con un valore specifico dell'app, lo elabora con un hash SHA-256 e invia l'hash al server. Non conserviamo l'identificatore originale: l'hash serve a registrare la prima concessione di token gratuiti per dispositivo. Anche la generazione delle app, il controllo dei token e le richieste di ricompensa pubblicitaria utilizzano la Google Play Integrity API per verificare l'autenticità dell'app e del dispositivo. Google tratta le informazioni relative ad app e dispositivo per queste verifiche. Il nostro server utilizza il risultato della verifica senza conservarlo separatamente. L'app iOS non utilizza identificatori del dispositivo Android né Play Integrity. Per richieste come la generazione delle app, il controllo dei token e le ricompense pubblicitarie, Apple App Attest verifica invece che la richiesta provenga dall'app BYVE autentica sul dispositivo, e il nostro server conserva, insieme all'identificatore di installazione, la chiave pubblica e il contatore delle firme di ciascun dispositivo necessari per questa verifica. Per concedere i token gratuiti iniziali una sola volta per dispositivo, possiamo utilizzare Apple DeviceCheck; in tal caso, l'avvenuta o mancata concessione viene registrata tramite due bit di flag che Apple conserva per ciascun dispositivo, e tali bit restano presso Apple anche dopo l'eliminazione dell'app o l'inizializzazione del dispositivo. In questo processo BYVE non riceve identificatori hardware del dispositivo, e Apple tratta le informazioni relative ad app e dispositivo per queste verifiche.
Finalità
Utilizziamo queste informazioni per generare e modificare app AI, recuperare informazioni online consentite, gestire token e prevenire abusi, rispondere a errori, inviare notifiche scelte da te, fornire pubblicità e mantenere il servizio sicuro. Il token di notifica viene registrato indipendentemente dalle impostazioni di notifica, quindi l'elenco dei dispositivi rimane accurato e i dispositivi rimossi possono essere ripuliti; le notifiche vengono inviate solo quando le hai accettate. Per visualizzare avvisi e aggiornamenti nella lingua appropriata, utilizziamo le impostazioni della lingua dell'app e il paese stimato in base al tuo indirizzo IP. Questi valori non vengono salvati separatamente.
Trattamento da parte di terzi
Le richieste di generazione e modifica delle app vengono inviate tramite il backend Cloudflare di BYVE a servizi AI esterni. L'attuale ordine di elaborazione è OpenAI, seguito da DeepSeek, Alibaba Cloud Model Studio Qwen e Z.ai GLM. Inviamo la richiesta di generazione o modifica che inserisci; la modifica include anche il codice dell'app corrente. Se un provider restituisce un errore o è temporaneamente non disponibile prima di iniziare a inviare un risultato, la richiesta passa automaticamente al provider successivo; a seconda della versione dell'app o del paese da cui ti connetti (ad esempio, dove OpenAI non offre la sua API), una richiesta può iniziare da DeepSeek senza passare da OpenAI. Quando si verifica un fallback, il contenuto della richiesta viene consegnato a quel provider. I fornitori e l'ordine di elaborazione possono cambiare; i destinatari aggiornati e le condizioni di trattamento si rifletteranno in questa policy, con avviso e consenso ove richiesto. Se consenti a un'app generata di recuperare informazioni online, gli input necessari vengono inviati tramite il backend di BYVE al fornitore di informazioni approvato che ti viene mostrato. La pubblicità utilizza Google AdMob, la diagnostica della stabilità delle app utilizza Firebase Crashlytics, l'analisi dell'utilizzo di base utilizza Firebase Analytics (GA4) e i token di notifica vengono registrati con Firebase Cloud Messaging indipendentemente dalle impostazioni di notifica; le notifiche vengono inviate solo quando le hai accettate. Le analisi di utilizzo di base vengono raccolte automaticamente senza un'impostazione separata e gli eventi di analisi personalizzati non includono mai testo di richiesta, codice dell'app generato o titoli o corpi di notifica. Le chiavi API del provider di generazione AI non sono incluse nell'app. Una chiave Google Maps limitata al visualizzatore di mappe in-app di BYVE (maps.byve.local) è inclusa esclusivamente per visualizzare mappe (Maps Embed e Maps JavaScript) all'interno delle app generate e non garantisce l'accesso ad altri servizi Google o alla fatturazione oltre al rendering della mappa. Nell'app iOS, l'analisi dell'utilizzo di base utilizza anche Firebase Analytics (GA4), configurato per non raccogliere l'identificatore pubblicitario (IDFA) né l'identificatore per i fornitori (IDFV) e con i segnali di personalizzazione degli annunci e la registrazione presso le reti pubblicitarie disattivati; i dati di analisi non vengono collegati ai dati di altre aziende a fini di tracciamento. La diagnostica degli arresti anomali nelle build di rilascio iOS utilizza Firebase Crashlytics, e la pubblicità utilizza Google AdMob. Inoltre, gli eventi di analisi personalizzati nell'app iOS non includono mai l'identificatore di installazione.
Trattamento transfrontaliero: Cloudflare
Il nostro responsabile del trattamento, Cloudflare, Inc. (Stati Uniti e data center in tutto il mondo; contatto sulla privacy: dpo@cloudflare.com ), riceve i tuoi input, l'app corrente, gli identificatori di installazione e di richiesta, i risultati generati e le chiavi di limite di velocità basate su IP su HTTPS quando l'app chiama l'API BYVE. Gestisce l'inoltro API, il recupero dei risultati, l'archiviazione, la sicurezza e la prevenzione degli abusi. Le copie di ripristino dei risultati vengono conservate per un massimo di 24 ore. Le richieste dettagliate di generazione dell'app e i record delle attività dei token vengono conservati per 365 giorni prima dell'eliminazione programmata. Gli identificatori minimi per evitare crediti token duplicati vengono conservati separatamente dai dettagli mentre il servizio è operativo; le informazioni non risolte vengono conservate in modo sicuro fino al completamento della risoluzione. Le chiavi rate-limit basate su IP vengono conservate per un massimo di 2 giorni. Altri trattamenti seguono il nostro accordo con Cloudflare e gli obblighi legali di conservazione applicabili.
Trattamento transfrontaliero: Z.ai (GLM)
JINGSHENG HENGXING TECHNOLOGY PTE.LTD e le sue società collegate trattano il contenuto delle richieste e il codice attuale dell'app in fase di modifica, trasmessi tramite HTTPS dal backend di BYVE, per generare risultati basati sull'IA. I Servizi API di Z.ai sono disciplinati dai Termini di Z.ai, dai Termini aggiuntivi per i Servizi API e dall'Allegato sul trattamento dei dati per i Servizi API. Il testo pubblico dell'informativa indica che i dati dei clienti delle API sono trattati per fornire e supportare i Servizi API e che le condizioni di restituzione, cancellazione e trasferimento oltre confine seguono tali accordi e le impostazioni dell'account. La conservazione da parte del fornitore è separata dai tempi di conservazione di BYVE. Non inserire informazioni personali o sensibili. Riferimenti all'informativa: https://docs.z.ai/legal-agreement/privacy-policy e https://docs.z.ai/legal-agreement/terms-of-use.
Trattamento transfrontaliero: DeepSeek
DeepSeek è il provider di fallback dopo OpenAI. Di seguito è descritto il trattamento tramite tale provider: BYVE ha inviato tramite HTTPS il contenuto della richiesta e il codice corrente dell'app da modificare a Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Cina; api-service@deepseek.com) per la generazione AI e il trattamento relativo alla sicurezza del servizio. L'Informativa sulla privacy pubblica di DeepSeek specifica che il trattamento e l'archiviazione avvengono in Cina (RPC). Le condizioni specifiche di utilizzo e conservazione dipendono dai termini, dagli accordi e dalle impostazioni dell'account applicabili. La sola informativa pubblica non garantisce un periodo di conservazione definito né l'assenza di utilizzo delle richieste di BYVE per migliorare i modelli. Questa policy di BYVE descrive le regole sulla privacy per gli utenti dell'app BYVE. Non inserire informazioni personali o sensibili. Riferimento all'informativa: https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html (aggiornata il 10 febbraio 2026).
Trattamento transfrontaliero: Google
Google LLC e le sue affiliate (Stati Uniti e data center in tutto il mondo) elaborano la posizione approssimativa, gli identificatori pubblicitari e del dispositivo, le interazioni con le app e le informazioni diagnostiche per la visualizzazione degli annunci, i premi e la gestione del consenso. In caso di arresti anomali elaborano i record di arresto anomalo e i metadati di app, dispositivo e installazione tramite comunicazioni SDK crittografate; nelle build di rilascio la segnalazione degli arresti anomali è automatica e può essere inviata anche una diagnostica ripulita non fatale per la registrazione push non riuscita. Le analisi di utilizzo di base vengono elaborate automaticamente; il token di notifica viene registrato indipendentemente dalle impostazioni di notifica, quindi l'elenco dei dispositivi rimane accurato e i dispositivi rimossi possono essere ripuliti e le notifiche vengono inviate solo dopo averle accettate. Gli identificatori di installazione e i metadati del dispositivo o dell'app inviati dall'SDK Firebase non sono anonimi. Gli scopi sono pubblicità, analisi, prevenzione degli abusi, stabilità delle app e invio di notifiche. Secondo l'ordine pubblico, la cancellazione dei dati di Crashlytics inizia dopo 90 giorni. Altri dati seguono le politiche di Google e le impostazioni del tuo consenso. Per domande, utilizzare la procedura di contatto sulla privacy all'indirizzo policy.google.com/privacy. Nell'app iOS, dopo la procedura di consenso pubblicitario di Google (UMP), chiediamo una sola volta l'autorizzazione per la Trasparenza sul tracciamento delle app (ATT). Se la concedi, Google AdMob riceve l'identificatore pubblicitario (IDFA) e può utilizzarlo per annunci personalizzati collegati a informazioni raccolte da app e siti web di altre aziende. Se non la concedi, l'IDFA non viene fornito; gli annunci vengono comunque mostrati in una forma meno personalizzata e le ricompense pubblicitarie continuano a funzionare. Anche in tal caso, AdMob può trattare altri identificatori del dispositivo, come l'identificatore per i fornitori (IDFV), nonché la posizione approssimativa, le interazioni con gli annunci e le informazioni diagnostiche.
Trattamento transfrontaliero: Apple
Apple Inc. (Stati Uniti e data center in tutto il mondo) tratta le verifiche App Attest per l'app iOS e, ove utilizzate, le verifiche DeviceCheck. Su iOS, la visualizzazione delle mappe e la ricerca di luoghi e itinerari all'interno delle mappe nelle app generate utilizzano Apple Mappe, quindi le posizioni sulla mappa e i nomi dei luoghi vengono inviati direttamente dal tuo dispositivo ad Apple. Le altre consultazioni di informazioni online vengono inviate, come su Android, tramite i server di BYVE al fornitore che ti viene mostrato. L'input vocale nella chat e nelle app generate utilizza il riconoscimento vocale di Apple; viene elaborato sul dispositivo quando possibile e, per le lingue o i dispositivi privi di riconoscimento sul dispositivo, l'audio può essere inviato ai server di Apple. Il riconoscimento del testo e la traduzione (iOS 18 e versioni successive) nelle app generate utilizzano le funzionalità di Apple sul dispositivo e non vengono inviati ai server di BYVE; i file delle lingue per la traduzione vengono scaricati da Apple dopo che il sistema te lo ha chiesto. Le notifiche push dell'app iOS passano da Firebase Cloud Messaging ad Apple Push Notification service (APNs), che le recapita al dispositivo; a tal fine Apple tratta il token APNs del dispositivo e il contenuto della notifica (ad esempio titolo, testo e link). Il trattamento da parte di Apple segue l'Informativa sulla privacy di Apple (https://www.apple.com/legal/privacy/).
Informazioni conservate sul dispositivo
Le conversazioni, le app generate, il localStorage dei WebView, il cestino, la cronologia delle esecuzioni e i file .byve esportati sono archiviati sul dispositivo per impostazione predefinita. I contenuti della fotocamera e del microfono utilizzati nelle app generate vengono impiegati sul dispositivo e non vengono caricati automaticamente dal backend di BYVE. L'input vocale nella chat è gestito dal servizio di riconoscimento vocale installato sul dispositivo; BYVE tratta soltanto il testo riconosciuto. Una volta inviato, il testo viene gestito come qualsiasi altra richiesta di generazione. La traduzione e il riconoscimento del testo nelle app generate vengono elaborati sul dispositivo tramite Google ML Kit; frasi e immagini non vengono inviate ai server BYVE. Al primo utilizzo della traduzione, il modello linguistico viene scaricato da Google, e ML Kit può elaborare dati diagnostici per il funzionamento delle funzionalità in conformità alla politica di Google. Su iOS, le informazioni memorizzate sul dispositivo, come le chat e le app generate, possono essere incluse nei backup di iCloud o del computer che hai attivato; tali backup seguono le norme di Apple e le tue impostazioni e non vengono inviati ai server di BYVE. Su iOS, i file .byve esportati vengono salvati nella posizione che scegli (ad esempio l'app File o iCloud Drive).
Risorse pubbliche utilizzate dalle app generate
Le app generate possono recuperare direttamente le librerie, i font e le immagini pubbliche necessarie per lo schermo dai server verificati da BYVE (jsDelivr, cdnjs, Google Fonts, server asset BYVE) e da alcune API di dati pubblici gratuiti (tassi di cambio, libri, informazioni sui terremoti). In questo momento, il server riceve l'indirizzo IP di connessione e le informazioni di base del browser, come quando si apre un sito web normale, e i termini di ricerca necessari per la query possono essere trasmessi all'API delle informazioni pubbliche. BYVE non include cookie o informazioni di accesso in questa richiesta. Quando si aggiungono video o musica all'app generata, è possibile utilizzare solo i player ufficiali di YouTube, Vimeo, Spotify e SoundCloud, con YouTube che dà priorità alla modalità di privacy avanzata (youtube-nocookie.com). Quando il player viene visualizzato sullo schermo, il dispositivo si connette direttamente al servizio corrispondente, che può elaborare l'indirizzo IP della connessione, le informazioni del dispositivo/browser e i dati di riproduzione secondo la propria politica sulla privacy. BYVE non trasmette al player informazioni di installazione o di accesso e non accede ad altre pagine esterne o indirizzi di file.
Periodi di conservazione
Le copie di ripristino dei risultati completati vengono conservate per un massimo di 24 ore. Le richieste dettagliate di generazione dell'app e i record delle attività dei token (importi, tempi e stato dei crediti dei token, prelievi dei token, creazione di app, rimborsi dei token e premi pubblicitari) vengono conservati per 365 giorni prima dell'eliminazione programmata. Anche i dettagli aggiornati successivamente da un rimborso o da una revoca vengono conservati per 365 giorni da tale aggiornamento; le richieste non risolte e le informazioni sul credito simbolico vengono conservate in modo sicuro fino al completamento della transazione. Gli identificatori minimi per evitare crediti di token duplicati, come gli identificatori di transazioni di credito di token e di premi pubblicitari e gli identificatori di dispositivo con hash che registrano il credito iniziale di token gratuiti, vengono conservati separatamente dai dettagli durante il funzionamento del servizio. Questi record non sono anonimi e non vengono eliminati semplicemente cancellando i dati del dispositivo o disinstallando l'app. L'eliminazione dei dettagli dell'attività non fa scadere i token rimanenti. Le chiavi rate-limit basate su IP vengono conservate per un massimo di 2 giorni; segnalazioni di sicurezza irrisolte fino a 180 giorni; report risolti per un massimo di 30 giorni; e registrazioni push inattive fino a 180 giorni prima della cancellazione programmata. I portafogli di installazione inattivi non vengono eliminati dopo 180 giorni se contengono ancora un saldo o un addebito non saldato. Poiché non esistono account, un indirizzo email da solo non può identificare questi valori o abilitare una richiesta di eliminazione individuale. Secondo la politica pubblica di Firebase, l'eliminazione degli stack di arresti anomali di Crashlytics e dei relativi identificatori inizia dopo 90 giorni. Altri dati pubblicitari di Google e Firebase seguono le norme di servizio pertinenti e le impostazioni di consenso. Laddove la legge richieda la conservazione, si applica il periodo richiesto. Tuttavia, se richiedi la cancellazione includendo il tuo ID installazione tramite [La mia pagina > Assistenza > Contattaci], verificheremo i record del server associati a tale installazione e ti aiuteremo nella cancellazione. I record minimi per evitare doppie assegnazioni di Token e le informazioni la cui conservazione è obbligatoria per legge potrebbero essere esclusi. Su iOS, le chiavi pubbliche e i contatori delle firme di App Attest sono record minimi per le verifiche di autenticità e la prevenzione delle assegnazioni duplicate e vengono conservati durante il funzionamento del servizio; le sfide monouso utilizzate per queste verifiche vengono eliminate una volta scadute. Ove venga utilizzato DeviceCheck, il server conserva allo stesso modo, per ciascuna installazione, un record della decisione sui token gratuiti iniziali (il risultato di Apple, se i token sono stati concessi e quando), e i bit di flag conservati da Apple restano finché BYVE non li modifica.
Scelte e diritti a disposizione
Se non acconsenti al trattamento tramite IA esterna e ai trasferimenti transfrontalieri descritti in questa informativa, non puoi utilizzare la generazione o la modifica delle app, ma puoi continuare a usare quelle già salvate sul dispositivo. Puoi consentire o rifiutare le funzionalità di informazione online tramite i rispettivi avvisi; il permesso vale solo per quella sessione di esecuzione. Puoi riaprire le scelte sulla privacy pubblicitaria nelle opzioni sulla privacy dell'app e attivare o disattivare separatamente le notifiche di aggiornamento del prodotto e le notifiche di marketing in La mia pagina. Le analisi di utilizzo di base vengono raccolte automaticamente e non esiste un interruttore per le analisi all'interno dell'app. La diagnostica di stabilità obbligatoria nelle versioni di produzione si interrompe quando disinstalli l’app. Puoi cancellare i dati dell’app sul dispositivo dalle impostazioni Android. Poiché non esistono account, non è possibile identificare ed eliminare i registri del server tramite un indirizzo email. Consulta la sezione Periodi di conservazione e la pagina Eliminazione dei dati per conoscere i tempi di conservazione e l’ambito dell’eliminazione automatica di ciascun tipo di informazione sul server. Tuttavia, se richiedi la cancellazione includendo il tuo ID installazione tramite [La mia pagina > Assistenza > Contattaci], verificheremo i record del server associati a tale installazione e ti aiuteremo nella cancellazione. I record minimi per evitare doppie assegnazioni di Token e le informazioni la cui conservazione è obbligatoria per legge potrebbero essere esclusi. Su iOS, puoi modificare in qualsiasi momento se consentire a BYVE AI di effettuare il tracciamento in Impostazioni > Privacy e sicurezza > Tracciamento, e tutte le funzionalità funzionano anche se non lo consenti. Su iOS, puoi cancellare i dati dell'app sul dispositivo con [La mia pagina > Elimina tutte le app e le chat] oppure con Impostazioni > Generali > Spazio iPhone (Spazio iPad) > BYVE AI > Elimina app, e puoi disattivare in qualsiasi momento le autorizzazioni del dispositivo in Impostazioni > App > BYVE AI (su iOS 17, Impostazioni > BYVE AI).
Elaborazione della richiesta
Quando invii una richiesta a mark@bymysidelabs.com, elaboriamo il tuo indirizzo email, l'oggetto e il corpo del messaggio, gli allegati, nonché gli ID di installazione e di richiesta menzionati nel testo per risponderti. Le email di supporto vengono instradate tramite Cloudflare Email Routing verso la casella Gmail dell'operatore. Se è presente un ID installazione, verifichiamo il saldo dei Token e lo stato della registrazione delle notifiche per una rapida conferma. Consultiamo senza modificare i valori. Per le richieste con ID installazione viene inviata automaticamente un'email di conferma di ricezione. Utilizzando la sezione [La mia pagina > Assistenza > Contattaci] nell'app, l'ID di installazione verrà compilato automaticamente, permettendoci di assisterti più rapidamente. Le email di richiesta vengono conservate per il tempo necessario a fornire risposte e verifiche successive. Se desideri la cancellazione, invia una richiesta allo stesso indirizzo.
Contatti
Richieste su privacy e servizio: mark@bymysidelabs.com