Caricamenti eliminati dopo l'elaborazione
Un caricamento viene eliminato non appena è stato elaborato, tranne un'immagine che segnali. La tua cronologia resta sul telefono.
Questa informativa spiega cosa fanno l'app Restaurare foto vecchie e questo sito con i tuoi dati. In breve: le tue foto restano sul telefono, una foto viene inviata al nostro server solo per essere restaurata e, per un attimo, di nuovo per creare il file che salvi o condividi, e ciò che viene inviato è eliminato non appena è stato usato (tranne un'immagine che segnali), e l'app non crea mai impronte dei volti.
Un caricamento viene eliminato non appena è stato elaborato, tranne un'immagine che segnali. La tua cronologia resta sul telefono.
I volti vengono elaborati solo per restaurarli, mai per identificare qualcuno.
L'accesso con Google è facoltativo. Conserviamo l'ID del tuo account Google, e il nostro servizio di accesso conserva anche la sua email, il nome e l'immagine.
L'app non legge mai tutta la tua galleria.
Restaurare foto vecchie (pacchetto Android io.testiq.oldphotos) è creata da TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States. Decidiamo come vengono usati i dati descritti qui, il che ci rende titolari del trattamento ai sensi del Regolamento generale sulla protezione dei dati dell'UE e del Regno Unito (GDPR). Puoi contattarci a support@testiq.io.
Questa informativa riguarda l'app e questo sito, oldphotos.testiq.io. L'app è per adulti dai 18 anni in su.
Scegli le foto con il selettore di foto di Android, oppure scansioni una stampa con la fotocamera, quindi l'app vede solo le foto che scegli e non chiede mai l'accesso a tutta la tua galleria.
Puoi eliminare un restauro o svuotare tutta la cronologia nell'app in qualsiasi momento.
Il file che salvi, condividi o esporti in formato grande lo crea il nostro server, perché vi aggiunge il contrassegno IA (una nota firmata nel file che dice che un'IA lo ha modificato), e solo il server può firmarlo: la chiave di firma non lascia mai il nostro server e non è mai sul tuo telefono. Per ogni file l'app invia: la foto restaurata (il risultato che il server ti ha dato); il tuo originale, solo quando il file ne ha bisogno, cioè quando fondi i volti verso l'originale o condividi un'immagine prima e dopo; il livello scelto tra Fedele e Migliorato; come l'originale si allinea al risultato; e dove si trovano i volti nella foto, solo come posizioni. Non viene inviato nessun altro dato dei volti, e il server non conserva le posizioni né guarda i volti per capire chi sia qualcuno.
Le due foto vengono eliminate non appena il file è stato creato o la richiesta è fallita. Se una richiesta viene interrotta, ciò che ha lasciato viene eliminato entro un giorno al massimo. Il file finito viene eliminato quando il telefono conferma di averlo e, in ogni caso, entro 1 giorno. Se il server ha ancora il tuo risultato restaurato, l'app non lo invia di nuovo. Per il file non si conserva nulla, e le foto restano sul nostro server (Google Firebase): non vengono passate al fornitore di IA.
Il restauro avviene in due passaggi. Prima Google ripara la foto, con i suoi modelli di immagini Gemini su Vertex AI di Google Cloud, configurato senza conservazione dei dati (Zero Data Retention): la foto viene inviata direttamente con la richiesta, e il nostro server non invia nulla senza aver verificato che la cache sia disattivata per il nostro progetto. Con questa configurazione Google non usa le tue foto per addestrare i suoi modelli e non le conserva. Google dichiara che può registrare una richiesta segnalata dai suoi classificatori di abusi, fino a 90 giorni, e che il suo personale autorizzato può esaminare una richiesta così segnalata. Google dice di contrassegnare ogni immagine creata dai suoi modelli di immagini con SynthID, una filigrana invisibile che indica che è stata creata con l'IA.
Per la qualità completa, Replicate (Replicate, Inc., negli Stati Uniti) ingrandisce poi la foto riparata con il modello Real-ESRGAN, per nostro conto. Replicate riceve solo la foto riparata da Google, mai il tuo originale. Eliminiamo la copia che gli inviamo quando il restauro finisce, e Replicate rimuove ciò che resta entro un giorno al massimo. Un restauro che ottieni guardando un annuncio viene riparato solo da Google: non viene ingrandito e a Replicate non viene inviato nulla.
Se un giorno cambiamo fornitore, indicheremo qui il nuovo fornitore e per quanto tempo conserva i dati, prima di inviargli qualsiasi foto.
Un restauro lavora sui volti come parte dell'immagine. Li elaboriamo solo per restaurare la foto. Non creiamo mai impronte dei volti, modelli facciali o «faceprint», non confrontiamo mai un volto con un altro per identificare qualcuno e non usiamo mai i volti per riconoscere chi compare in una foto. Quando l'app trova i volti sul tuo telefono per mostrarti la striscia dei volti, lo fa sul telefono e non conserva nulla. Non conserviamo dati dei volti. Quando salvi o condividi, l'app invia dove si trovano i volti nella foto (solo posizioni) perché il server crei il file; il server non le conserva, e il caricamento viene eliminato non appena finisce l'elaborazione. Il rilevatore di volti è ML Kit di Google, integrato nell'app. Nessuna foto né dato dei volti viene inviato a Google, ma ML Kit, come altri SDK di Google, può inviare dati tecnici di diagnostica: il nome e la versione dell'app, il modello del dispositivo e la versione di Android, un identificativo di installazione casuale e il tempo impiegato da un passaggio.
Eventi su come viene usata l'app: completare un passaggio delle prime schermate, foto aggiunte, scansioni, restauri avviati, terminati, rifiutati o non riusciti, uso dei cursori e della striscia dei volti, salvataggi, esportazioni, condivisioni, segnalazioni, visualizzazione della pagina dei crediti, acquisti, avvii e annullamenti dell'abbonamento, offerte di annunci e premi, e accessi. Gli eventi non contengono mai una foto né nulla di ciò che scrivi. Con essi vanno un ID casuale dell'installazione, il modello del dispositivo, la versione di Android, la versione dell'app e la lingua, la tua posizione approssimativa (paese e regione, ricavati dal tuo indirizzo IP, che Analytics non conserva) e, dove Android e le tue scelte lo consentono, il tuo ID pubblicitario. Quando l'app va in crash, Crashlytics invia un rapporto: la traccia tecnica, il modello del dispositivo, le versioni di Android e dell'app, la memoria e lo spazio liberi e l'ID di installazione, ma mai una foto.
Ogni rapporto di crash contiene anche il nome della schermata aperta. Se hai accettato le statistiche, contiene anche i nomi delle ultime azioni nell'app (per esempio «restauro avviato»). Sono parole fisse di un elenco dell'app, mai una foto, il nome di un file o qualcosa che hai scritto. Senza questo consenso viene aggiunto solo il nome della schermata.
A ogni avvio dell'app, le statistiche restano disattivate finché il controllo di consenso di Google non ha risposto e, dove serve una scelta (SEE, Regno Unito, Svizzera), finché non rispondi. Se accetti, gli eventi sopra vengono inviati con gli identificatori indicati. Se rifiuti, Analytics può comunque inviare ping senza cookie: gli stessi eventi senza alcun identificatore né ID pubblicitario, senza memorizzare nulla sul telefono, che Google usa solo per stimare l'uso complessivo (la «modalità di consenso» di Google). I rapporti di crash vengono inviati qualunque sia la tua risposta (vedi Basi giuridiche).
Se riscatti il premio della preregistrazione, l'app imposta una sola proprietà delle statistiche, «prereg», sulla tua installazione. La usiamo solo per confrontare per quanto tempo quel gruppo continua a usare l'app. Come gli altri dati delle statistiche, resta sul telefono e viene inviata solo quando il controllo del consenso di Google e, dove serve una scelta, la tua scelta consentono le statistiche.
I pacchetti di crediti e l'abbonamento si acquistano tramite Google Play. Google gestisce il pagamento e noi non vediamo mai i dati della tua carta. Il nostro server verifica ogni acquisto con Google prima di aggiungere i crediti, e Google ci condivide i dati dell'ordine, come numero, data, paese e prezzo. Se un acquisto viene rimborsato o annullato, i suoi crediti vengono tolti. Per l'abbonamento, il nostro server conserva anche il token di acquisto che gli serve per verificarlo con Google; il token viene rimosso quando elimini il tuo account.
L'app mostra solo annunci video facoltativi con premio, dopo i tuoi restauri gratuiti, in cambio di un restauro in qualità standard. Non ci sono banner né annunci a comparsa, e mai un annuncio durante un restauro. AdMob riceve il tuo ID pubblicitario, il tuo indirizzo IP e informazioni sul tuo dispositivo e su come interagisci con l'annuncio, e li usa per mostrare e misurare gli annunci, per le statistiche e per prevenire le frodi pubblicitarie. Con ogni annuncio con premio, l'app invia ad AdMob l'ID casuale del tuo account, e un messaggio firmato da Google conferma che hai finito l'annuncio, così il premio viene sempre consegnato all'account giusto. Nel SEE, nel Regno Unito e in Svizzera, il modulo di consenso di Google ti chiede la tua scelta, l'app non richiede annunci finché la tua scelta non lo consente e tutto il resto funziona anche se rifiuti. Puoi riaprire il modulo nelle Impostazioni. Scopri come Google usa le informazioni delle app che usano i suoi servizi.
Dopo il tuo primo acquisto, l'app ti offre di accedere con Google, così i tuoi crediti sopravvivono a una reinstallazione o a un nuovo telefono. Nei nostri registri conserviamo solo l'ID del tuo account Google, mai le tue foto. Firebase Authentication, il servizio di accesso del nostro server, conserva inoltre per nostro conto l'email, il nome e l'immagine del tuo account Google, finché non elimini l'account. Puoi eliminare l'account nell'app o su questo sito.
A ogni avvio, l'app chiede al servizio di consenso di Google se dove ti trovi serve una scelta. Questo invia a Google il tuo indirizzo IP e informazioni di base sul tuo dispositivo e sull'app.
Prima che una foto venga restaurata, il nostro server la invia a Google Cloud Vision (SafeSearch), che controlla se contiene nudo o contenuti sessuali. Succede nel nostro progetto Google Cloud, con gli stessi termini di Google Cloud e lo stesso accordo sul trattamento dei dati del resto del nostro server. Vision risponde solo con punteggi di probabilità. Google dichiara di elaborare l'immagine in memoria e di non salvarla, di non usarla per addestrare o migliorare i suoi servizi e di conservare solo dettagli tecnici temporanei sulla richiesta (secondo la sua pagina sull'uso dei dati di Cloud Vision). Una foto bloccata viene eliminata senza essere restaurata e il tuo credito ti viene restituito.
Se segnali un risultato dalla schermata del risultato, riceviamo la segnalazione e l'immagine restaurata che hai segnalato, per poterla esaminare. È l'unico caso in cui conserviamo un'immagine: la vediamo solo noi, viene conservata solo per l'esame ed eliminata quando la segnalazione è risolta e comunque entro 90 giorni. Se un'immagine sembra mostrare l'abuso sessuale di un minore, la legge statunitense ci obbliga a segnalarla al National Center for Missing & Exploited Children e a conservarla, in modo sicuro e senza che nessun altro la veda, per almeno un anno dopo la segnalazione. Lo facciamo quando vediamo un'immagine del genere; non analizziamo le foto per cercarla. Se scegli come motivo «Un minore potrebbe essere in pericolo o subire danni», conserviamo la segnalazione fin dall'inizio, con la scheda del restauro che indica, per poterla trasmettere alle autorità, anche se in seguito elimini il tuo account.
Se ci scrivi, riceviamo il tuo indirizzo email e il tuo messaggio. «Suggerisci una traduzione migliore» nelle Impostazioni apre un'email con la schermata e la lingua già indicate, che puoi leggere e modificare prima di inviarla. Usiamo le email solo per risponderti e migliorare l'app.
Dove si applica il GDPR, ci basiamo su:
I dati vanno solo a questi destinatari:
Google può trattare dati negli Stati Uniti. Google è certificata nel quadro UE–USA per la protezione dei dati, valgono gli equivalenti del Regno Unito e della Svizzera, e a ciò si aggiungono le clausole contrattuali standard. Namecheap, Inc. si trova negli Stati Uniti e non rientra nella certificazione di Google; l'host tratta i dati tecnici di una visita al nostro sito, come il tuo indirizzo IP, secondo le proprie condizioni. Cloudflare, Inc. è certificata nell'ambito del Data Privacy Framework UE-USA e delle sue estensioni per il Regno Unito e la Svizzera. Oltre ai destinatari indicati qui, non diamo dati a nessun altro, tranne che alle autorità quando la legge lo richiede (vedi «Segnalazioni ed email»).
L'app è per adulti dai 18 anni in su e non è rivolta ai minori. Le foto che mostrano bambini vengono restaurate come qualsiasi altra foto, ma non raccogliamo consapevolmente dati di persone sotto i 18 anni. Se pensi che un minore abbia usato l'app, scrivici e ti aiuteremo.
TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States ha sede negli Stati Uniti e non ha alcuna sede nell'Unione europea né nel Regno Unito. Non abbiamo designato un rappresentante nell'UE o nel Regno Unito ai sensi dell'articolo 27 del GDPR e del GDPR del Regno Unito. Puoi contattarci direttamente in qualsiasi momento per i tuoi dati all'indirizzo support@testiq.io; rispondiamo in inglese, tedesco, francese, spagnolo, italiano e olandese. Hai anche il diritto di presentare reclamo all'autorità per la protezione dei dati del paese dell'UE in cui vivi o lavori (l'elenco è su https://www.edpb.europa.eu/about-edpb/about-edpb/members_en) o, nel Regno Unito, all'Information Commissioner's Office (https://ico.org.uk/make-a-complaint/).
Il My Health My Data Act dello Stato di Washington considera «dati sanitari dei consumatori» le immagini di un volto. Gli unici dati di questo tipo che trattiamo sono la foto che scegli di restaurare, che trattiamo perché ce lo hai chiesto, come descritto in questa informativa, e che eliminiamo quando l'elaborazione finisce. Non la vendiamo, non la usiamo per identificare nessuno e la condividiamo solo con i fornitori di servizi indicati sopra. Puoi esercitare i diritti descritti in «Le tue scelte e i tuoi diritti» scrivendo a support@testiq.io; se rifiutiamo una richiesta, puoi fare ricorso rispondendo alla nostra risposta e, se il ricorso non ha esito, puoi rivolgerti al procuratore generale di Washington (Washington Attorney General).
Tutto ciò che l'app invia viaggia cifrato in transito (HTTPS) verso il nostro server, Google e Replicate. oldphotos.testiq.io non usa cookie, statistiche né tracker e non carica nulla da altri siti. Il nostro host e Cloudflare, Inc. trattano il tuo indirizzo IP e le pagine richieste per fornire il sito e proteggerlo dagli abusi, e conserva questi registri solo per poco tempo.
Aggiorniamo questa pagina ogni volta che cambiano l'app o i servizi che usa, e modifichiamo la data in alto.
TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States
support@testiq.io