Informativa sulla Privacy dell'App XMEye

Data di aggiornamento: 5 gennaio 2023 Data di entrata in vigore: 4 gennaio 2021

---

Capitolo I: Panoramica e definizioni

Panoramica

Noi (la società e le sue sussidiarie, di seguito denominati "noi" o "la società") attribuiamo la massima importanza alla tutela della privacy personale. La presente informativa sulla privacy per dispositivi mobili illustra le modalità di trattamento e protezione delle informazioni personali quando si utilizzano i nostri prodotti e servizi, incluse le relative applicazioni mobili (collettivamente denominati "prodotti").

Prima di utilizzare i nostri prodotti, vi invitiamo a leggere attentamente la presente informativa per comprendere le finalità e le misure di sicurezza adottate per la raccolta e il trattamento dei vostri dati personali — inclusi utilizzo, conservazione, condivisione e trasferimento.

Potete esercitare i vostri diritti in materia di privacy, accesso ed eliminazione dei dati personali seguendo le istruzioni fornite. Accettando esplicitamente o continuando a utilizzare i nostri prodotti senza esprimere opinioni contrarie attraverso i canali di contatto appropriati, accettate la presente informativa.

Per le applicazioni mobili di altri marchi supportati dalla nostra società, i clienti decidono quali informazioni personali raccogliere. La presente informativa non disciplina i principi di raccolta o trattamento dei dati degli altri marchi.

Definizioni

• Informazioni personali: Informazioni che, da sole o combinate con altri dati, consentono di identificare una persona fisica o di riflettere specifiche attività personali.
• Dati personali sensibili: Comprende in particolare le informazioni precise sulla posizione geografica. Otteniamo il consenso esplicito prima di raccogliere dati personali sensibili.
• Dispositivi intelligenti: Dispositivi informatici non standard dotati di interfacce uomo-macchina e capaci di trasmissione dati senza fili, come telecamere di sorveglianza e videoregistratori da cruscotto.
• Applicazione: App mobili sviluppate dalla società che consentono il controllo remoto dei dispositivi intelligenti.

---

Capitolo II: Raccolta delle informazioni

1. Informazioni fornite volontariamente dall'utente

Informazioni sull'account e sul profilo:

Al momento della registrazione di un account, possiamo raccogliere nome, indirizzo email, numero di telefono, nome utente e credenziali di accesso. Durante l'utilizzo del prodotto, possiamo inoltre raccogliere il soprannome, il prefisso del paese, la lingua preferita o le impostazioni del fuso orario. Quando si autorizza l'accesso tramite un account di terze parti, otteniamo le informazioni condivise e le colleghiamo al vostro account nel rispetto dell'accordo con la terza parte.

Segnalazioni:

Quando si utilizza la funzione di segnalazione, raccogliamo indirizzo email, numero di telefono, contenuto delle segnalazioni e registri operativi per risolvere tempestivamente i problemi. Raccogliamo inoltre i numeri di serie dei prodotti e i codici di verifica come informazioni di base necessarie per l'associazione dei prodotti e la fornitura di servizi di accesso remoto.

2. Informazioni raccolte automaticamente

Informazioni sul dispositivo: Indirizzo MAC, indirizzo IP, dettagli della connessione Wi-Fi, tipo e versione del sistema operativo, numero di versione dell'app, identificatori di notifica push, file di registro e informazioni sulla rete mobile.

Informazioni sull'utilizzo: Dati su visite, clic, download, messaggi inviati e ricevuti e altre interazioni con l'app e i servizi.

Informazioni di registro: Registri di sistema ed eccezioni comprensivi di indirizzo IP, lingua, versione del sistema operativo, date e orari di accesso.

Informazioni sulla posizione: Quando si abilitano i servizi di localizzazione, raccogliamo e utilizziamo i dati di posizione per configurare i dispositivi intelligenti. Quando sono attivati gli avvisi di rilevamento del movimento, acquisiamo screenshot della telecamera e li inviamo come messaggi di promemoria. È possibile disattivare questa funzionalità nelle impostazioni dell'account.

Voce/Audio: Quando si utilizza la funzione di comunicazione audio bidirezionale, raccogliamo il contenuto audio trasmesso. È possibile rifiutare disabilitando i permessi del microfono nelle impostazioni del dispositivo, ma ciò impedirà l'utilizzo di questa funzionalità.

Fotocamera: La scansione di codici QR richiede l'accesso alla fotocamera. È possibile rifiutare nelle impostazioni del dispositivo, ma ciò impedirà l'utilizzo delle funzionalità basate su QR.

Archiviazione: Il salvataggio di foto sul dispositivo richiede l'accesso in lettura/scrittura alla memoria. È possibile revocare questa autorizzazione, ma il salvataggio di immagini non sarà disponibile.

Condivisione: L'utilizzo delle funzionalità di condivisione di dispositivi o video può richiedere la trasmissione di soprannomi e informazioni sulle relazioni. Le funzioni di condivisione divulgano informazioni personali nell'ambito specificato; si prega di valutare attentamente questa circostanza.

IMEI: Le notifiche push di allarme richiedono informazioni Token (inclusi SDK di push di terze parti) che utilizzano dati IMEI. Il rifiuto influirà sul normale servizio di push.

Indirizzo MAC del dispositivo: La configurazione della rete Wi-Fi richiede l'indirizzo MAC del dispositivo. Il rifiuto influirà sulla configurazione della rete.

Applicazioni installate: All'avvio dell'app, verifichiamo se Facebook, WeChat e Line sono installati per determinare quali opzioni di accesso visualizzare.

3. Informazioni sui dispositivi intelligenti

Informazioni di base sul dispositivo: Quando si collegano dispositivi intelligenti ai nostri servizi, possiamo raccogliere nome del dispositivo, ID dispositivo, stato online, data di attivazione, versione del firmware e informazioni sugli aggiornamenti.

Dati segnalati dal dispositivo: A seconda del tipo di dispositivo connesso, possiamo raccogliere dati segnalati dai dispositivi intelligenti, come gli eventi di allarme attivati dalle telecamere di sorveglianza.

4. Finalità e base giuridica

Trattiamo le informazioni personali per le seguenti finalità:

• Erogazione del servizio: Per fornire i prodotti e i servizi richiesti (base giuridica: esecuzione del contratto).
• Miglioramento del servizio: Per garantire la funzionalità del prodotto, sviluppare miglioramenti e prevenire le frodi (base giuridica: esecuzione del contratto).
• Comunicazioni relative al servizio: Per inviare informazioni importanti riguardanti aggiornamenti del servizio, modifiche delle politiche e questioni relative all'account. Non è possibile rinunciare a ricevere tali comunicazioni data la loro importanza (base giuridica: esecuzione del contratto).
• Comunicazioni di marketing: Con il vostro consenso, per inviare materiale promozionale. Ogni email contiene le istruzioni per disiscriversi.
• Conformità legale: Per rispettare le leggi applicabili, rispondere a procedimenti giudiziari, adempiere ai termini e condizioni e tutelare i diritti della società e degli utenti.

5. Condivisione delle informazioni

Condividiamo le informazioni personali solo in modi di cui siete a conoscenza. Possiamo condividerle con:

• Fornitori di servizi terzi: Per hosting, analisi dei dati, elaborazione dei pagamenti, servizi IT e assistenza clienti.
• Clienti e partner commerciali: Che forniscono dispositivi intelligenti e infrastrutture di rete per l'accesso ai servizi.
• Riorganizzazione aziendale: In caso di fusione, vendita o trasferimento di asset, gli utenti saranno informati.
• Conformità legale: Quando richiesto dalla legge o dalle autorità governative.
• Sussidiarie e affiliati: Per le normali attività commerciali.
• Altre terze parti: Solo con il vostro consenso. Conduciamo rigorose verifiche di sicurezza su tutti gli SDK di terze parti e concordiamo misure di protezione dei dati.

6. Eccezioni all'autorizzazione preventiva

In conformità con le normative applicabili in materia di sicurezza delle informazioni, il consenso preventivo non è richiesto nei seguenti casi:

1. Adempimento di obblighi di legge
2. Questioni di sicurezza nazionale o difesa
3. Sicurezza pubblica, salute pubblica o rilevanti interessi pubblici
4. Indagini penali o procedimenti giudiziari
5. Protezione della vita o dei beni quando non è possibile ottenere il consenso
6. Informazioni divulgate volontariamente dall'utente
7. Informazioni necessarie nell'ambito di contratti tra l'utente e la società
8. Informazioni provenienti da fonti legalmente pubbliche
9. Mantenimento del funzionamento stabile del prodotto/servizio
10. Altre circostanze previste dalla legge

7. Trasferimenti internazionali di dati

Per supportare le operazioni globali, le informazioni personali possono essere trasferite, archiviate ed elaborate in giurisdizioni diverse dal paese di residenza dell'utente. Garantiamo un'adeguata protezione attraverso le Clausole Contrattuali Standard dell'UE approvate ai sensi dell'articolo 46 del GDPR e altri meccanismi appropriati.

8. SDK di terze parti

Android e iOS

9. Richieste di autorizzazioni

Android

iOS

---

Capitolo III: I vostri diritti

Accesso e rettifica

Avete il diritto di accedere alle vostre informazioni personali. Tramite l'app:

• Informazioni sull'account: Accedere a Il mio account → Informazioni personali e sicurezza dell'account per visualizzare e aggiornare soprannome, numero di telefono, password e indirizzo email.
• Informazioni sul dispositivo: Accedere a Il mio account → Dispositivi, quindi toccare l'icona delle impostazioni sull'anteprima di qualsiasi dispositivo per visualizzare modello, numero di serie, modalità di accesso alla rete e utilizzo del servizio.

Per le informazioni raccolte a scopo di sicurezza o operativo che non sono direttamente accessibili, contattarci per richiederne l'eliminazione o l'anonimizzazione.

Eliminazione

È possibile eliminare direttamente le informazioni di registrazione dell'account accedendo a Homepage → Il mio account → Account → Elimina account.

È inoltre possibile richiedere l'eliminazione nelle seguenti circostanze:

1. Abbiamo trattato i vostri dati in violazione di leggi o regolamenti
2. Abbiamo raccolto i vostri dati senza il vostro consenso
3. Abbiamo violato il nostro accordo con voi
4. Chiudete il vostro account
5. Cessiamo i nostri servizi

Dopo aver risposto a una richiesta di eliminazione, notifichiamo anche alle terze parti che hanno ottenuto i vostri dati e richiamiamo la loro cancellazione, salvo diversa disposizione di legge. Le copie di backup potrebbero non essere eliminate immediatamente, ma saranno rimosse al prossimo aggiornamento del backup.

Revoca del consenso

È possibile modificare l'ambito del consenso o revocare l'autorizzazione eliminando informazioni, disabilitando funzionalità specifiche, regolando le impostazioni sulla privacy nell'app o gestendo i permessi dell'app sul dispositivo. È possibile revocare tutte le autorizzazioni chiudendo l'account.

Nota: la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Chiusura dell'account

È possibile chiudere il proprio account in qualsiasi momento tramite: Homepage → Il mio account → Account → Elimina account, oppure contattando il servizio clienti.

La chiusura dell'account è irreversibile. Dopo la chiusura, tutti i diritti dell'account e le informazioni personali memorizzate saranno eliminati e non potranno essere recuperati, salvo diversa disposizione di legge.

Processo decisionale automatizzato

Al momento non prendiamo decisioni utilizzando meccanismi automatizzati non manuali. Qualora tali tecnologie venissero utilizzate in futuro, ne daremo comunicazione preventiva e garantiremo il diritto di impugnare qualsiasi decisione che incida significativamente sui diritti legali dell'utente.

Ottenere una copia dei propri dati

Per ottenere una copia delle informazioni personali o per altre richieste relative ai dati non contemplate sopra, contattarci via email o attraverso i metodi di contatto indicati nella presente informativa. Risponderemo entro 15 giorni dalla verifica dell'identità.

Per le richieste ragionevoli non vengono addebitate spese. Per richieste irragionevolmente ripetitive o tecnicamente complesse, potremmo addebitare un costo ragionevole o rifiutarci di rispondere.

Potremmo non rispondere nelle seguenti circostanze: questioni di sicurezza nazionale, procedimenti penali, protezione della vita o dei beni, richieste che evidenziano intenti malevoli, segreti commerciali o altre situazioni previste dalla legge.

---

Capitolo IV: Sicurezza

Misure di protezione

Adottiamo misure ragionevoli per proteggere le vostre informazioni personali, tra cui:

1. Trasmissione dati cifrata tramite HTTPS e protocolli sicuri
2. Archiviazione cifrata con tecnologia di isolamento dei dati
3. Tecniche di desensibilizzazione dei dati, inclusa la sostituzione dei contenuti e la cifratura durante il trattamento
4. Rigido controllo degli accessi e autenticazione a più fattori esclusivamente per il personale autorizzato
5. Audit di sicurezza e registri di monitoraggio comportamentale

Misure organizzative

1. Sistemi di classificazione e graduazione dei dati, standard di gestione della sicurezza dei dati
2. Team dedicato alla protezione delle informazioni e responsabili della protezione dei dati personali
3. Formazione periodica su sicurezza e privacy per tutti i dipendenti

Dati biometrici

Laddove le funzionalità aziendali richiedano dati biometrici (come il riconoscimento facciale), conserviamo solo informazioni riassuntive mediante cifratura AES. L'autenticazione dell'identità basata sulla biometria viene eseguita localmente sul dispositivo; vengono trasmessi ai nostri server solo i risultati della verifica.

Raccomandazioni di sicurezza

Sebbene adottiamo misure di sicurezza ragionevoli, nessuna trasmissione su Internet è completamente sicura. Si raccomanda vivamente di:

• Utilizzare password complesse e univoche
• Cambiare le password regolarmente
• Non condividere le credenziali dell'account con altri
• Essere cauti nell'utilizzo delle funzionalità di condivisione

Notifica in caso di violazione dei dati

In caso di incidente di sicurezza relativo a informazioni personali, notificheremo tempestivamente gli utenti interessati tramite email, lettera, telefono o notifica push riguardo a: la natura dell'incidente, il suo potenziale impatto, le misure adottate e le azioni che gli utenti possono intraprendere per tutelarsi. Segnalemo inoltre l'incidente alle autorità di regolamentazione competenti come previsto dalla legge.

Conservazione dei dati

Le informazioni personali sono conservate solo per il periodo necessario al raggiungimento delle finalità descritte nella presente informativa, o come richiesto dalla legge. Al termine del periodo di conservazione, le informazioni vengono distrutte. Qualora la distruzione immediata non sia tecnicamente fattibile, vengono adottate misure appropriate per impedirne l'ulteriore utilizzo.

Infrastruttura

I nostri servizi sono basati sull'infrastruttura Amazon Web Services (AWS) come servizio (IaaS).

---

Capitolo V: Tutela dei minori

Poniamo grande attenzione alla protezione delle informazioni personali dei minori. I nostri prodotti e servizi sono destinati ad adulti dotati di piena capacità giuridica. Se avete meno di 18 anni, vi invitiamo a far leggere la presente informativa a un genitore o tutore legale e a ottenerne il consenso prima di utilizzare i nostri servizi o fornire qualsiasi informazione.

Quando raccogliamo informazioni personali di minori con il consenso dei genitori o tutori, le utilizziamo o divulghiamo solo nei limiti consentiti dalla legge, con esplicito consenso genitoriale o quando necessario per proteggere il minore.

I genitori o tutori che ritengono che un minore abbia trasmesso informazioni personali senza preventivo consenso possono contattarci attraverso i metodi indicati nella presente informativa.

---

Capitolo VI: Aggiornamenti dell'informativa

Possiamo aggiornare la presente informativa almeno una volta all'anno. In caso di modifiche significative, informeremo gli utenti via email (all'indirizzo registrato con il vostro account) o pubblicando un avviso ben visibile sul nostro sito web prima che la modifica entri in vigore. Si consiglia di consultare periodicamente questa pagina per conoscere le pratiche in materia di privacy più aggiornate.

---

Capitolo VII: Contattaci

Per qualsiasi domanda sulle nostre pratiche o sulla presente informativa, vi preghiamo di contattarci:

• Indirizzo postale: Hangzhou Xiongmai Information Technology Co., Ltd.
• Email: Utilizzare il metodo di contatto fornito nell'app

In condizioni normali, risponderemo entro quindici (15) giorni lavorativi.

Se non siete soddisfatti della nostra risposta — in particolare se il nostro trattamento delle informazioni personali ha leso i vostri legittimi diritti e interessi — potete presentare un reclamo o una segnalazione alle autorità di regolamentazione competenti (sicurezza informatica, telecomunicazioni, pubblica sicurezza o regolazione del mercato).