Questa informativa spiega cosa raccoglie OwlMem, perché, chi altro tratta i dati e quali scelte hai. OwlMem è gestito da una persona fisica con sede in Ontario, Canada, che è responsabile dei tuoi dati personali ed è la persona che contatti all'indirizzo indicato sotto. Contatto: [email protected].
Cosa raccogliamo
| Dati | Cosa sono | Perché |
|---|---|---|
| Account | Indirizzo email, nome dello spazio, membri, piano | Accesso, gestione del tuo spazio, fatturazione |
| Accesso e token | Link di accesso monouso e token degli agenti, conservati solo come hash; un cookie di sessione | Autenticazione |
| I tuoi contenuti | Documenti della base di conoscenza, ricordi, impostazioni che scegli | Fornitura del servizio |
| Cassaforte | Elementi cifrati, le loro versioni precedenti per 30 giorni e copie della chiave della cassaforte sigillate dalle tue Passkey — nessuno dei quali possiamo leggere; nomi, descrizioni e versioni degli elementi e un registro degli accessi in chiaro | Conservare la tua cassaforte, permetterti di rimediare agli errori, sbloccare con una Passkey |
| Metodi di approvazione | Chiavi pubbliche delle Passkey, il segreto della tua app di autenticazione, l'ID e il nome utente del tuo account GitHub se colleghi GitHub | Approvare l'accesso degli agenti alla cassaforte |
| Dati tecnici | Indirizzi IP e orari di accessi, richieste degli agenti e azioni nella console | Sicurezza, prevenzione degli abusi, limiti di frequenza, risoluzione dei problemi |
| Fatturazione | ID cliente e ID abbonamento Stripe, piano e stato. I dati della carta vanno direttamente a Stripe; noi non li vediamo mai | Pagamenti |
| Utilizzo | Conteggi come spazio usato, scritture di memoria e agenti | Limiti del piano e l'utilizzo che ti mostriamo |
Non usiamo tracker pubblicitari o di analisi e non vendiamo né affittiamo dati personali.
Come li usiamo
Solo per fornire, proteggere e migliorare OwlMem, per fatturarti e per contattarti in merito al tuo account (link di accesso, fatturazione, avvisi di sicurezza, modifiche a queste informative). Non usiamo i tuoi contenuti per addestrare modelli di AI. Ove si applichi il GDPR, le nostre basi giuridiche sono l'esecuzione del contratto con te, il nostro legittimo interesse a mantenere sicuro il servizio e gli obblighi di legge (per esempio la documentazione fiscale).
Chi altro tratta i dati
| Fornitore | Ruolo | Dati coinvolti |
|---|---|---|
| Cloudflare | Rete, TLS e protezione DDoS davanti ai nostri server | Tutto il traffico vi transita |
| Stripe | Pagamenti e fatture | Email, dati di fatturazione, metodo di pagamento |
| Zoho Mail | Invio delle email di accesso e relative all'account | Indirizzo email, contenuto dei messaggi |
| Ollama (Ollama Cloud) | Modello linguistico che trasforma il testo che salvi come ricordi in fatti ricercabili | Il testo dei ricordi salvati dai tuoi agenti — non i documenti, non la cassaforte |
| GitHub | Solo se colleghi un repository o associ GitHub per le approvazioni della cassaforte | La tua base di conoscenza (sincronizzazione); il tuo ID GitHub (approvazioni) |
| Google Fonts | Font sulle nostre pagine web | Il tuo indirizzo IP quando il browser carica i font |
Possiamo divulgare dati se la legge lo richiede e te lo comunicheremo, a meno che non ci sia legalmente impedito. Se OwlMem viene venduto o fuso, questa informativa continua ad applicarsi ai tuoi dati.
Dove sono conservati i dati
I tuoi contenuti, i dati dell'account e quelli della cassaforte sono conservati su server che gestiamo in Canada. I fornitori indicati sopra possono trattare dati in altri Paesi, inclusi gli Stati Uniti, con le proprie garanzie (come le clausole contrattuali standard).
Per quanto tempo li conserviamo
- Dati dell'account e contenuti: finché il tuo spazio esiste. Dopo che lo chiudi, li eliminiamo entro 30 giorni.
- Backup: giornalieri, conservati per 30 giorni, quindi i dati eliminati scompaiono dai backup entro 30 giorni. Anche le versioni precedenti degli elementi della cassaforte sono conservate per 30 giorni.
- I link di accesso scadono dopo 15 minuti. I ricordi scaduti vengono invalidati automaticamente alla data che imposti.
- Log di accesso e di audit: fino a 12 mesi.
- Documentazione di fatturazione: per il tempo richiesto dalla normativa fiscale.
Sicurezza
Il traffico è cifrato in transito. Token e link di accesso sono conservati solo come hash. La base di conoscenza di ogni spazio è un repository separato, e ogni richiesta viene verificata rispetto allo spazio a cui appartiene. Gli elementi della cassaforte sono cifrati end-to-end con AES-256-GCM usando una chiave che hai solo tu. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati personali, te lo notificheremo senza ingiustificato ritardo.
Cookie
Impostiamo un solo cookie di accesso, om_s, che ti mantiene connesso alla console. È essenziale, HttpOnly e non viene usato per il tracciamento. Se scegli un tema di colore o una lingua sul nostro sito, ricordiamo quella scelta nella memoria locale del browser e in un cookie di preferenza (om_theme o om_lang) che contiene solo quella scelta. Non usiamo altri cookie.
I tuoi diritti
Puoi visualizzare, esportare, correggere ed eliminare i tuoi contenuti in autonomia nella console o tramite i tuoi agenti. Puoi anche scriverci per accedere ai tuoi dati personali, correggerli, esportarli o eliminarli, oppure per opporti al modo in cui li usiamo o limitarlo; rispondiamo entro 30 giorni. Puoi inoltre presentare un reclamo all'Office of the Privacy Commissioner of Canada oppure, se ti trovi nell'UE, nel Regno Unito o in un'altra regione con una normativa sulla protezione dei dati, all'autorità locale. Residenti in California: non vendiamo né condividiamo informazioni personali per pubblicità comportamentale cross-context.
Minori
OwlMem non è destinato a chi ha meno di 16 anni e non raccogliamo consapevolmente i loro dati.
Modifiche
Pubblicheremo qui le modifiche e aggiorneremo la data indicata sopra. In caso di modifiche sostanziali invieremo un'email ai titolari degli account con almeno 30 giorni di anticipo.