Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è [nome del titolare da inserire]. Per qualsiasi richiesta relativa ai tuoi dati scrivi a privacy@jollychat.it. Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendone l'obbligo.

2. Quali dati trattiamo

Jollychat non richiede registrazione per entrare: niente nome, telefono o documento. L'account è facoltativo (email e password, vedi sotto). Da ospite trattiamo solo:

• Dati tecnici di connessione: indirizzo IP, tipo di browser (user-agent), lingua, fuso orario, risoluzione dello schermo (combinati in un'impronta tecnica non univoca, usata per far valere le sospensioni).
• Dati che scegli tu: nickname e avatar della sessione, se entri come uomo, donna o coppia (dichiarato da te, non verificato, mostrato accanto al nick), la dichiarazione di avere almeno 18 anni.
• Contenuti: i messaggi che scrivi nelle stanze (pubblici e privati), le reazioni, i blocchi. Ogni messaggio passa da un filtro sulle parole e da un classificatore del tono, entrambi eseguiti sul nostro server.
• Foto profilo (facoltativa, solo con account): l'immagine che carichi, ridotta a 256×256 e controllata dal classificatore automatico sul nostro server; se scegli di usarla in chat è visibile a tutti in miniatura accanto al tuo nick. Resta finché non la rimuovi o cancelli l'account; lo staff può rimuoverla se viola le regole.
• Classifiche dei giochi: nickname, punti, gioco e data di ogni partita completata. Per gli ospiti i punti sono collegati a un codice derivato in modo non reversibile dall'impronta del browser e dal nick, sono provvisori e vengono cancellati dopo 7 giorni; se crei un account con lo stesso nick passano al tuo account. Il nickname e i punti sono visibili a tutti nella pagina Classifiche.
• Segnalazioni: se segnali un utente, registriamo chi segnala, chi è segnalato, il motivo scelto, la nota e l'eventuale messaggio allegato; chi segnala non viene rivelato al segnalato. Le segnalazioni per sospetto minorenne vengono inoltrate subito via email allo staff.
• Webcam: il flusso video delle videostanze transita in tempo reale sul nostro server (LiveKit) e non viene registrato. Mentre la cam è accesa, ogni 8 secondi il tuo browser invia un fotogramma ridotto (320 px) usato per la moderazione: nelle stanze pubbliche viene analizzato da un classificatore automatico che gira sul nostro server (nessun fotogramma lascia la nostra infrastruttura), nelle stanze private non c'è analisi automatica; in tutte le stanze l'ultimo fotogramma è visibile allo staff come miniatura. I fotogrammi vengono sovrascritti e non conservati oltre la sessione.
• Account facoltativo (solo se lo crei): email, password (conservata come hash non reversibile), il nickname riservato, il numero di cellulare se decidi di indicarlo (facoltativo, non verificato, usato solo come contatto di riserva e mai mostrato ad altri) e se entri come uomo, donna o coppia; l'email serve a confermare l'indirizzo (livello "Abilitato") e a recuperare la password; non inviamo newsletter né pubblicità. Se chiedi il badge Certificato: l'esito della verifica ("maggiorenne sì/no" e sesso risultante dal documento), la data della verifica, il numero di tentativi e, se il badge è a pagamento, l'avvenuto pagamento. Documento, selfie, nome e data di nascita restano presso Stripe e non li riceviamo; chiediamo a Stripe di cancellarli subito dopo l'esito.
• Eventi: orari di accesso, ingresso e uscita dalle stanze, accensione della webcam, provvedimenti (espulsioni, sospensioni) e azioni dello staff di moderazione.

3. Perché e su quale base giuridica

• Erogare il servizio (farti entrare nelle stanze, consegnare i messaggi, collegare la webcam): esecuzione del contratto che accetti usando Jollychat (art. 6.1.b GDPR).
• Sicurezza, moderazione e prevenzione degli abusi: filtro e classificazione dei messaggi, analisi automatica della webcam nelle stanze pubbliche, gestione delle segnalazioni, sospensioni, registro degli eventi con IP e orari: interesse legittimo del titolare e degli altri utenti a un servizio sicuro e rispettoso delle regole (art. 6.1.f GDPR). Puoi opporti scrivendoci, ma senza questi trattamenti non possiamo farti usare il servizio.
• Rispondere alle richieste delle Autorità (Autorità giudiziaria, Polizia postale) in caso di illeciti o reati: obbligo di legge (art. 6.1.c GDPR).
• Tutela dei minori: il servizio è riservato ai maggiorenni; la dichiarazione di età serve a questo (art. 6.1.c e 6.1.f GDPR). Se riteniamo che un utente sia minorenne lo escludiamo dal servizio.

Non usiamo i tuoi dati per pubblicità, profilazione commerciale o per venderli a terzi.

4. Decisioni automatizzate

Alcuni provvedimenti sono automatici, presi da software che gira sul nostro server: un messaggio può essere rifiutato dal filtro sulle parole (insulti gravi) o dal classificatore del tono (insulti, minacce, molestie), oppure consegnato con le volgarità mascherate; nelle stanze pubbliche la webcam può essere oscurata se il classificatore rileva nudità o contenuti espliciti, e alla seconda rilevazione in 24 ore la sessione viene sospesa per 7 giorni (5 messaggi bloccati in 24 ore: stessa sospensione). La webcam viene oscurata, in attesa di un controllo dello staff, anche quando almeno due utenti diversi segnalano la stessa persona come possibile minorenne entro 10 minuti. In tutti questi casi lo staff viene informato e può revocare il provvedimento. Hai diritto di contestare una decisione automatica e di ottenere l'intervento di una persona (art. 22 GDPR): scrivi a privacy@jollychat.it indicando nickname, giorno e ora.

5. Per quanto tempo

• Messaggi delle stanze: restano visibili nella stanza per al massimo gli ultimi 50 messaggi e spariscono quando la stanza si svuota; i messaggi privati non entrano nella cronologia della stanza.
• Registro tecnico (IP, impronta del browser, orari, nickname, contenuto dei messaggi, eventi webcam, segnalazioni, provvedimenti): 90 giorni, poi cancellazione automatica. È il tempo necessario a gestire segnalazioni e richieste delle Autorità.
• Sospensioni (ban): conservate come hash non reversibili di IP e impronta fino alla scadenza della sospensione (7 o 30 giorni, oppure permanente per i casi gravi).
• Sessione: il nickname e il token di sessione stanno nel tuo browser (sessionStorage) e spariscono chiudendo la scheda.
• Account: finché non ne chiedi la cancellazione (scrivici: cancelliamo email, numero di cellulare, hash della password ed esito della verifica entro 30 giorni; restano le righe del registro tecnico fino alla loro scadenza).
• Classifiche: punti degli ospiti 7 giorni; punti degli account finché esiste l'account (si cancellano con esso).
• Statistiche di funzionamento: conteggi giornalieri aggregati (analisi effettuate, traffico, costi) senza alcun dato personale, conservati per la gestione del servizio.
• In caso di richiesta delle Autorità o di contenzioso, i dati pertinenti sono conservati per il tempo necessario a quel procedimento.

6. Chi può vedere i tuoi dati

Lo staff di moderazione del titolare, che può accedere a qualsiasi stanza (pubblica o privata), alle miniature delle webcam e al registro tecnico. La moderazione automatica di webcam e messaggi avviene interamente sul nostro server: nessun fotogramma o messaggio viene inviato a terzi per essere analizzato. Inoltre, come responsabili del trattamento o fornitori tecnici:

• Hetzner Online GmbH (Germania, data center nell'Unione europea): il server su cui girano Jollychat, il database, il servizio video e i classificatori di moderazione.
• Register.it S.p.A. (Italia): gestisce la casella di posta del nostro dominio con cui inviamo le email di conferma e di recupero password e riceviamo quelle che ci scrivi; vede quindi il tuo indirizzo email e il contenuto di quei messaggi.
• Stripe Payments Europe Ltd. (Irlanda), solo se ti abboni a Jolly+ (funzione in arrivo): gestione del pagamento e della carta. Stripe è titolare autonomo per i dati di pagamento; a noi comunica lo stato dell'abbonamento, il tipo di carta e il nome dell'intestatario, che conserviamo per la durata dell'abbonamento e per gli obblighi fiscali. Possibili trasferimenti extra-UE coperti dalle clausole contrattuali standard.
• Google Fonts e Unsplash (Stati Uniti): il tuo browser scarica da loro i caratteri tipografici e le fotografie delle pagine di presentazione; in questo scaricamento comunica il tuo IP a questi fornitori, come per qualsiasi risorsa web.
• Autorità competenti: su loro richiesta, in caso di illeciti o reati.

Se in futuro affidassimo parte della moderazione automatica a fornitori esterni, lo indicheremmo qui prima di attivarli. Nessun altro riceve i tuoi dati: non li vendiamo e non li cediamo a fini di marketing.

7. Cookie e memoria del browser

Jollychat non usa cookie di profilazione né strumenti di analisi o pubblicità. Usiamo solo la memoria tecnica del browser: sessionStorage per tenere la sessione aperta mentre chatti e, se crei un account, localStorage per restare collegato per 30 giorni: è strettamente necessaria al servizio e non richiede consenso (art. 122 Codice privacy). L'impronta tecnica descritta al punto 2 serve esclusivamente a far valere le sospensioni e non viene usata per seguirti su altri siti.

8. I tuoi diritti

Hai diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti al trattamento basato sull'interesse legittimo (artt. 15-22 GDPR). Scrivi a privacy@jollychat.it: poiché non raccogliamo identità, per trovare i tuoi dati ti chiederemo nickname, giorno e ora approssimativa di utilizzo e, se possibile, l'IP da cui ti sei collegato. Rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o rivolgerti all'autorità giudiziaria.

9. Minori

Jollychat è riservato a chi ha almeno 18 anni. Non trattiamo consapevolmente dati di minori: se veniamo a conoscenza di un utente minorenne, chiudiamo la sessione, applichiamo una sospensione e cancelliamo i dati che non siamo tenuti a conservare per legge. Se sospetti che un utente sia minorenne, usa la segnalazione (bandierina 🚩 accanto al nick, sopra la cam o su un messaggio) scegliendo "È minorenne o sembra minorenne": lo staff viene avvisato immediatamente e, con più segnalazioni concordi, la webcam del segnalato viene oscurata in attesa del controllo.

10. Sicurezza e modifiche

Le connessioni sono cifrate (HTTPS/WSS). L'accesso al registro tecnico è protetto da chiave e ogni consultazione o esportazione viene a sua volta registrata. Questa informativa può cambiare: la data in alto indica l'ultima versione, e la versione in vigore è sempre questa pagina.