Informativa sulla privacy

01Chi Siamo

Thinker è una piattaforma di lettura e riflessione: scrittura di lunga forma, un podcast e uno spazio privato (Room) dove puoi conservare note, progressi di lettura e conversazioni col Bibliotecario (Librarian).

La presente Informativa sulla privacy spiega quali informazioni raccogliamo quando usi Thinker, perché le raccogliamo e quali opzioni hai.

Dati del titolare (blocco identità):

• Titolare del trattamento: Sig. Ngô Lê Bảo Duy (persona fisica, titolare del progetto Thinker)
• Sede legale: Via Lý Thường Kiệt 268, quartiere Diên Hồng, Città di Ho Chi Minh, Vietnam
• Contatto: nowhere0199@gmail.com

Trattiamo dati personali sull'infrastruttura Cloudflare (Workers, Pages, D1, KV) e con un elenco breve e nominato di fornitori. Non c'è pubblicità, né tracciamento dell'audience, né vendita di dati personali.

02Come Interagisci Con Thinker

Puoi usare Thinker in tre modi, e ognuno raccoglie un volume diverso di informazioni:

• Come lettore, leggi articoli e ascolti episodi. Conserviamo quasi nulla su di te.
• Come abbonato alla newsletter, ricevi un'e-mail di benvenuto e — solo se lo scegli — i successivi numeri.
• Come utente registrato, hai un Room: note, progressi di lettura, il Bibliotecario e backup facoltativi.

Quando non sei registrato, conserviamo il minimo assoluto sulla tua visita.

03Informazioni Che Raccogliamo

Quello che ci fornisci direttamente.

• Indirizzo e-mail — necessario per l'accesso (tramite magic link) o per il collegamento con Google. Usato per creare l'account, autenticarsi e per la comunicazione dell'account.
• Dati del profilo Google — accedendo con Google, riceviamo l'indirizzo e-mail e il nome del profilo che Google condivide a tale scopo.
• Note, evidenziazioni e domande — i contenuti che crei nel tuo Room. Conservati nel tuo Vault (sez. 09).
• Messaggi nella chat del Bibliotecario — vedere sez. 08.

Quello che raccogliamo automaticamente.

• Dati dell'account — e-mail, metodo di accesso, lingua preferita, livello dell'account (tier) e ultimo accesso.
• Progressi di lettura — per gli utenti registrati: cosa hai letto e quanto avanti. Alimenta le barre di avanzamento e «Continua a leggere».
• Metadati del Bibliotecario — per ogni domanda: alcuni tag di tema derivati (parole chiave estratte dalla domanda — mai il testo della domanda), la pagina in cui hai posto la domanda, la tua lingua e lo stato della risposta. Non viene conservata la conversazione completa.
• Dati tecnici — indirizzo IP e informazioni di base della richiesta, trattati da Cloudflare come provider di infrastruttura. Usati per sicurezza, prevenzione degli abusi e limitazione dei tassi.

Quello che non raccogliamo.

Non raccogliamo posizione esatta, dati sanitari, numeri di conto bancario né identificatori statali. Non usiamo pixel pubblicitari né script di tracciamento di terze parti.

04Cookie E Archiviazione Locale

Il cookie di sessione è necessario alla funzione di account. Il cookie di lingua è di comodità. Su Thinker non ci sono cookie pubblicitari né di terze parti.

05Base Legale E Finalità

A seconda del tuo luogo di residenza, ci avviamo su basi legali diverse. In pratica:

• Consenso — abbonamento alla newsletter e (dove la legge lo richiede) i cookie oltre il necessario.
• Contratto — fornitura del tuo Room, del Bibliotecario, delle note e dei progressi di lettura dopo la registrazione.
• Legittimo interesse — sicurezza, prevenzione degli abusi, limitazione dei tassi e affidabilità operativa di base. Non usiamo questa base per trattamenti con effetti sostanziali su di te; puoi opporsi a un trattamento specifico (sez. 15).
• Obbligo di legge — requisiti di registrazione contabile per operare lecitamente (ad es. contabilità minima una volta attivi i pagamenti).

Utenti del GDPR: i dati descritti sono trattati ai sensi dell'art. 6.1 del GDPR su queste basi. Utenti CCPA/CPRA: non «vendiamo» né «condividiamo» i tuoi dati personali nel senso di quelle leggi. Utenti italiani: questa informativa incorpora il GDPR, il D.lgs. 196/2003 (Codice della privacy) e le regole del Codice del consumo, incluse quelle su commercio elettronico e marketing diretto.

06E-mail E Account

Accesso senza password. Quando richiedi un magic link, generiamo un token singolo valido per 15 minuti e lo inviamo per e-mail. Il token è monouso. L'e-mail è spedita tramite Resend. Limitiamo la frequenza (numero basso per indirizzo e-mail e per IP al giorno) per prevenire gli abusi.

Accesso con Google. Completi il flusso OAuth presso Google; riceviamo soltanto l'indirizzo e-mail e il nome del profilo di quell'account.

Dati dell'account. Conserviamo la tua e-mail, il metodo di accesso, la lingua, il tier e l'ultimo accesso. Non vengono mai memorizzate password.

Eliminazione dell'account. Puoi eliminare il tuo account dalle Impostazioni del Room («Partire in silenzio»). Vengono rimossi tutti i dati a te associati — note del Vault, progressi di lettura, metadati del Bibliotecario e dati di fatturazione — e chiudiamo tutte le tue sessioni attive. L'eliminazione è immediata e non reversibile da te.

07Newsletter

All'abbonamento conserviamo il tuo indirizzo nella lista e inviamo un'e-mail di benvenuto tramite Resend. L'abbonamento è un consenso; non c'è altro uso di marketing di default.

Puoi disiscriverti in qualsiasi momento tramite il link presente in ogni e-mail. La disiscrizione ferma le e-mail; conserviamo il fatto della disiscrizione (per non ri-inviarti) ma trattiamo l'indirizzo solo a quel fine di blocco.

08IA E Bibliotecario

Il Bibliotecario risponde a domande sul contenuto che leggi. Questa sezione descrive esattamente cosa accade:

• Quando poni una domanda, il testo della domanda è inviato al nostro servizio di modello linguistico (porta LLM interna su Cloudflare Workers, chiave lato server — non vedi mai né manipoli chiavi). Se domandi su una pagina di articolo, il testo dell'articolo letto (fino a ~6.000 caratteri) è allegato come contesto, per ancorare la risposta alla pagina.
• Il contenuto della conversazione non è archiviato sul server. Il dialogo nell'interfaccia del Bibliotecario vive nel tuo browser. Conserviamo solo piccoli metadati per domanda: tag di tema (derivati dalla domanda), URL della pagina, lingua e stato della risposta.
• Note ed evidenziazioni. Se chiedi al Bibliotecario di salvare qualcosa nel tuo Vault, il contenuto è conservato cifrato (sez. 09) — ma solo se lo consenti esplicitamente tramite l'interruttore di consenso dell'interfaccia, disattivato di default.
• L'output dell'IA non è consulenza legale, medica o professionale. Il Bibliotecario può sbagliare. Verifica ciò che conta.

Non addestriamo modelli sulle tue domande. Non inviamo le tue conversazioni a sistemi di pubblicità o di analytics.

09Vault E Note

Il tuo Vault contiene le tue note, evidenziazioni ed elementi salvati.

• Cifratura a riposo. Ogni voce viene cifrata con AES-GCM usando una chiave custodita lato server prima di essere scritta nel database. Il database conserva solo testo cifrato; il testo in chiaro esiste solo in memoria durante l'operazione.
• Nessuna cifratura end-to-end. Per essere precisi: la chiave è custodita dal nostro lato (su Cloudflare), quindi tecnicamente possiamo leggere le tue note. Non lo facciamo. Nessun flusso di supporto o moderazione legge il contenuto delle note; l'eliminazione è il tuo strumento, non il nostro.
• La conservazione è tua. Puoi svuotare il tuo Vault in qualsiasi momento dal Room; svuotarlo cancella la tua storia cifrata. Non eliminiamo le voci per calendario — una voce resta finché non la rimuovi o non elimini l'account.
• Backup. Quando la funzione è attiva, possiamo inviarti un'e-mail promemoria di backup cifrato. Il contenuto delle note non viene spedito nel promemoria.

10Lettura E Segnalibri

Per gli utenti registrati conserviamo cosa hai letto, fino a dove sei arrivato e cosa hai segnato con segnalibro. Questi dati esistono per ripartire da dove hai lasciato e alimentare la vista «percorso» del tuo Room. Sono legati all'account e vengono eliminati con l'account.

I lettori non registrati non hanno una cronologia di lettura: il progresso di una sessione senza account resta solo nel tuo browser.

11Pagamenti (Se Attivati)

Alla data di stesura i pagamenti non sono attivi. Quando li attiveremo:

• Il merchant of record sarà Paddle o Lemon Squeezy, in qualità di fornitore di servizi di pagamento e Merchant of Record / rivenditore autorizzato per le transazioni Thinker applicabili, secondo i termini applicabili del fornitore., un provider di pagamenti regolamentato. Quel provider gestisce i dati della carta, il 3-D Secure e i chargeback; non vediamo mai numeri di carta completi.
• Conserviamo un riferimento dell'abbonamento, un piano e metadati di fatturazione legati al tuo account.
• Le condizioni di acquisto si trovano nei Termini di Servizio (sez. 12–14).

Finché i pagamenti non sono attivi, su Thinker non vengono raccolti dati finanziari.

12Terze Parti E Responsabili

Usiamo un elenco breve di responsabili del trattamento. Nessuno di loro usa i tuoi dati per il proprio marketing:

Non incorporiamo script di analytics di terze parti su Thinker. I log di richiesta predefiniti di Cloudflare (IP, timestamp, percorso) sono conservati secondo la sua politica e rientrano nel suo contratto di trattamento dei dati con noi.

13Trasferimenti Transfrontalieri

La nostra infrastruttura opera sulla rete globale di Cloudflare. Quando i dati personali escono dalla giurisdizione in cui risiedi (ad es. SEE/Regno Unito, Vietnam, Giappone, Corea del Sud o India), ci avviamo sul meccanismo di trasferimento appropriato per quel territorio —clausole contrattuali tipo (CCT), ove pertinente— e soddisfiamo i requisiti di garanzie specifiche della tua giurisdizione.

Se la tua giurisdizione richiede un documento di garanzia specifico per un trasferimento che coinvolga noi, scrivici all'indirizzo sottostante; forniremo o adatteremo la struttura. Non effettuiamo trasferimenti a terze parti non verificate per finalità di marketing.

14Sicurezza E Periodi Di Conservazione

• In transito. Tutto il traffico passa su HTTPS. I cookie di sessione sono HttpOnly, Secure e SameSite=Lax.
• A riposo. I dati del Vault sono cifrati (AES-GCM) prima di essere conservati. I database hanno controllo degli accessi.
• Controllo degli abusi. Gli endpoint di accesso e di e-mail sono limitati per tasso; le route API verificano l'origine; i magic link sono monouso con durata di 15 minuti.
• Periodi di conservazione. Dati di account: per la vita dell'account, eliminati alla cancellazione. Dati di lettura: legati all'account. Metadati del Bibliotecario: legati all'account. E-mail della newsletter: per l'abbonamento, poi solo come marcatore di blocco se ti disiscrivi. Sessioni: 30 giorni o fino al logout.
• Violazioni dei dati. Se una violazione riguarda i tuoi dati, informiamo gli utenti interessati e, ove richiesto, l'autorità di controllo competente.

15I Tuoi Diritti

A seconda del tuo luogo di residenza (GDPR, CCPA/CPRA, decreto vietnamita 13/2023/NĐ-CP, APPI, PIPA, DPDP e leggi analoghe), puoi avere uno o tutti questi diritti:

• Accesso — cosa conserviamo su di te.
• Rettificazione — correggere dati inesatti (ad es. un e-mail cambiato).
• Cancellazione — eliminare il tuo account e tutti i dati associati, dalle Impostazioni del Room o per iscritto a noi.
• Portabilità — ricevere il contenuto del tuo Vault in formato utilizzabile.
• Opposizione / limitazione — opporsi a un trattamento basato sul legittimo interesse; rispettiamo un'opposizione documentata.
• Revoca del consenso — disiscrittersi dalla newsletter, o disattivare l'interruttore di consenso del Bibliotecario.

Per esercitare un diritto, scrivici a nowhere0199@gmail.com dall'indirizzo e-mail associato al tuo account. Verifichiamo la tua identità prima di agire e miriamo a rispondere entro 30 giorni.

Puoi inoltre presentare un reclamo al Garante per la Protezione dei Dati Personali se ritieni che non trattiamo i tuoi dati personali nel rispetto della normativa applicabile.

16Contatto E Modifiche

• Domande, richieste di esercizio dei diritti o rettifiche: nowhere0199@gmail.com
• Sede legale: Via Lý Thường Kiệt 268, quartiere Diên Hồng, Città di Ho Chi Minh, Vietnam

Aggiorniamo questa informativa quando il servizio o il nostro trattamento cambiano. La data di aggiornamento in cima alla pagina fa fede; le modifiche sostanziali vengono segnalate su questa pagina anziché inviate in silenzio.

Se hai domande su questa informativa, scrivici — un essere umano legge la cassetta legale.

17Conservazione della memoria del Bibliotecario

Se utilizzi Thinker+ e attivi la memoria persistente del Bibliotecario, Thinker può conservare la memoria del Bibliotecario associata al tuo account, così che la tua esperienza possa proseguire se torni a Thinker+ dopo la fine dell'abbonamento.

Quando il tuo diritto di accesso a Thinker+ scade, la memoria persistente del Bibliotecario passa in sonno. Mentre è in sonno, non viene utilizzata per personalizzare l'esperienza dei lettori Reader né per fornire funzionalità persistenti del Bibliotecario.

La memoria del Bibliotecario in sonno è conservata per un massimo di 24 mesi dalla data in cui il tuo diritto di accesso a Thinker+ termina, salvo che tu la elimini prima, ne richieda la cancellazione ove applicabile, o la legge richieda un diverso periodo di conservazione.

Se riattivi Thinker+ in questo periodo, la memoria del Bibliotecario in sonno che ne ha i requisiti può essere ripristinata per un uso attivo secondo le tue impostazioni.

Trascorso il periodo di conservazione applicabile di 24 mesi, la memoria del Bibliotecario in sonno sarà eliminata o anonimizzata in modo irreversibile, fatti salvi i dati che siamo tenuti o autorizzati a conservare per una finalità diversa.

Puoi gestire, disattivare o eliminare la tua memoria persistente del Bibliotecario tramite i controlli messi a disposizione da Thinker.