Privacy
Cosa raccogliamo
Il nome che scrivi, la fascia d’età, il sesso, chi vuoi incontrare, la provincia e — solo se vuoi — un contatto (Instagram, TikTok, Telegram o un’email temporanea generata da noi). Durante la sessione, il testo delle tue risposte.
Non chiediamo la posizione GPS e non ti profiliamo. L’altra persona vede soltanto il tuo nome, che tu abbia un account o no.
Con account o senza
L’account è facoltativo e serve a una cosa sola: non perdere il tuo codice, il tuo profilo e le tue risposte quando cambi browser o dispositivo. Se lo crei, conserviamo la tua email, la password (mai in chiaro: solo un’impronta da cui non si risale all’originale), il profilo e le risposte che hai dato.
Se giochi come ospite, niente di tutto questo esiste sui nostri server: profilo, codice e risposte restano soltanto nel tuo browser. In sessione le due modalità sono identiche — nessuno dei due partecipanti sa se l’altro è registrato.
Cancellare l’account cancella tutto: email, risposte e codice, in un tap dalle impostazioni. Non resta niente.
Per quanto
Tutto quello che riguarda una sessione vive dentro un singolo oggetto isolato e viene cancellato 72 ore dopo la fine. Le risposte non escono mai da lì. Se qualcuno segnala un abuso, conserviamo il testo della sessione per 30 giorni, solo per esaminarla.
Restano dati aggregati e anonimi (durata, fascia d’età, provincia, esito) per 24 mesi: nessun nome, nessun handle, nessuna risposta.
Cookie
Un cookie tecnico (ticket) per farti rientrare se ricarichi la pagina, e uno per la sessione del tuo account se ne hai uno. Nessuno dei due serve a tracciarti.
Fuori dalla sessione mostriamo annunci di Google AdSense, che è un servizio di terze parti e usa cookie propri per misurare e personalizzare gli annunci. Prima che vengano caricati ti viene chiesto il consenso, e puoi rifiutarlo: gli annunci restano, ma non personalizzati.
Durante la sessione non compare nessun annuncio. Lo script di Google è però caricato su tutte le pagine del sito, perché è quello che ci permette di mostrare pubblicità altrove: Google sa quindi che hai aperto una pagina, e l’indirizzo di una sessione è un codice casuale che non dice niente di te.
Quello che non raggiunge Google, mai: le domande, le vostre risposte, i selfie, i contatti che vi scambiate. Restano dentro la sessione e non escono di lì.
I dati dell’onboarding restano nel tuo browser per 90 giorni, così alla seconda sessione non ricompili tutto. Insieme a loro restano le tue risposte, per ritrovarle già scritte la volta dopo: non vengono mai inviate a noi e non escono da questo dispositivo. Se lo condividi con qualcuno, tienilo presente — puoi cancellarle in un tap dalle impostazioni.
Il selfie finale
Alla fine della sessione potete scegliere, entrambi, di scambiarvi una foto scattata sul momento. Serve il sì di tutti e due. La foto attraversa il server e viene rilanciata all’altra persona senza essere scritta da nessuna parte: non finisce su disco, non finisce in un database, non resta nemmeno nella sessione. Dopo i quindici secondi non esiste più. Chi dice no non deve spiegare niente e l’altro non sa chi ha rifiutato.
Con chi condividiamo
Le risposte, i contatti e i selfie con nessuno. Il tuo contatto raggiunge l’altra persona solo se lo avete scelto entrambi. Il testo delle risposte passa da un servizio di moderazione automatica prima di essere inoltrato, e non viene conservato da quel servizio.
Cancellare
La sessione si autodistrugge da sola. Per una cancellazione anticipata scrivi a privacy@albuio.app indicando il codice mostrato nella schermata finale.