Ultimo aggiornamento: July 19, 2026
Underfiction è progettata con la privacy come principio centrale. Non vendiamo le tue informazioni, non usiamo tracker pubblicitari e limitiamo l'archiviazione creativa a ciò che serve al prodotto: archiviazione locale sul dispositivo per impostazione predefinita, sincronizzazione opzionale delle storie con cifratura a riposo e sincronizzazione cloud per i dati della libreria dell'account.
Le storie sono salvate localmente sul tuo dispositivo per impostazione predefinita. Se abiliti la sincronizzazione delle storie, vengono cifrate a riposo sui nostri server con una chiave per utente così da sincronizzarsi tra i tuoi dispositivi.
Personaggi, mondi e impostazioni possono sincronizzarsi nel cloud per essere disponibili su più dispositivi. Puoi disattivare la sincronizzazione nelle impostazioni per mantenere locali i dati supportati.
Se pubblichi deliberatamente un estratto condiviso, ne salviamo una copia in chiaro sui nostri server. La copia include titolo, turni selezionati, nomi del mondo e del cast e i dati di continuazione abilitati nell'anteprima: testo del mondo, descrizioni e note sulla personalità dei personaggi, retroscena, indicazioni narrative e identificatore del modello. Chiunque abbia il link non indicizzato può recuperare questi dati. Puoi revocare il link dalle impostazioni dell'account; eliminando l'account elimini anche gli estratti condivisi.
Quando crei un account, raccogliamo il tuo indirizzo email, il nome (se fornito tramite OAuth) e l'hash della password (solo per account email/password — non salviamo mai password in chiaro).
Quando generi contenuto, registriamo il modello AI usato, il conteggio dei token (input e output) e il costo associato. Questi dati sono collegati al tuo account per la fatturazione. Non salviamo il testo del prompt o della risposta nei registri d'uso della generazione.
Per gli estratti condivisi salviamo l'account che pubblica, le date di creazione e revoca, l'indicatore di contenuto esplicito, il numero di segnalazioni e hash crittografici per contare segnalatori distinti. Quando una visita porta alla creazione di un nuovo account, possiamo salvare lo slug dell'estratto come fonte di registrazione.
L'elaborazione dei pagamenti è gestita da Stripe sul web e da Apple per gli acquisti in-app iOS. Conserviamo gli identificatori dei provider necessari per riconciliare acquisti e saldi crediti. Non riceviamo né salviamo mai il numero completo della carta, il CVV o dati bancari.
Per fornire e gestire il servizio, processare acquisti di crediti, tracciare l'uso per la fatturazione, autenticare la tua identità, inviare email transazionali (reimpostazione password, verifica account), sincronizzare la tua libreria quando abilitata e rilevare e prevenire abusi.
Usiamo i dati degli estratti condivisi per servire i link che pubblichi, permettere ai destinatari di continuare la storia, consentirti di revocare i link, gestire le segnalazioni e misurare se le condivisioni portano alla creazione di account.
Non usiamo i tuoi dati per pubblicità, profilazione o marketing. Non vendiamo le tue informazioni personali a terzi.
Venice AI — Inferenza AI Il contesto della tua storia viene inviato a Venice per la generazione. Venice separa la tua identità dal contenuto a livello infrastrutturale — il provider del modello non riceve l'identità del tuo account Underfiction.
Stripe e Apple — Elaborazione pagamenti Stripe gestisce le transazioni di pagamento sul web. Apple gestisce gli acquisti in-app iOS.
Google e Apple — Autenticazione Se accedi con Google o Apple, riceviamo informazioni di profilo di base (nome, email, immagine profilo) come autorizzato da te durante il flusso OAuth.
Usiamo un cookie di sessione per l'autenticazione. Questo cookie è strettamente necessario al funzionamento del servizio e non traccia il tuo comportamento su altri siti.
Usiamo anche un cookie proprietario di sicurezza per limitare le prove gratuite, prevenire abusi ripetuti dei crediti di benvenuto e proteggere il servizio dalle registrazioni automatizzate. Contiene un identificatore casuale, non è leggibile da JavaScript e viene salvato sul server solo come hash crittografico.
Quando visiti un estratto condiviso, impostiamo per un massimo di 30 giorni un cookie proprietario share_src contenente lo slug non indicizzato dell'estratto. Se crei un account in quel periodo, lo usiamo una volta per registrare la fonte dell'iscrizione e poi lo eliminiamo. Non viene usato per pubblicità o tracciamento tra siti.
Usiamo PostHog, ospitato nell'Unione Europea, per raccogliere statistiche d'uso anonime — visualizzazioni di pagina, fonti di referral e tipi di dispositivo. Le analytics funzionano in modalità senza cookie: nulla viene salvato sul tuo dispositivo, gli indirizzi IP vengono scartati dopo l'elaborazione e non è possibile identificare visitatori individuali. Durante un breve periodo di transizione usiamo anche Umami, uno strumento di analytics senza cookie con le stesse proprietà.
Non usiamo tracker pubblicitari o script di tracciamento di terze parti.
I dati dell'account sono conservati finché l'account è attivo. I registri d'uso (conteggi token, costi) sono conservati per fatturazione e contabilità. Il contenuto salvato localmente resta finché non lo elimini o cancelli i dati locali dell'app/browser. Il contenuto sincronizzato nel cloud può essere eliminato dalle impostazioni dell'account.
Gli estratti condivisi attivi e revocati restano associati al tuo account perché tu possa gestirli e noi possiamo mantenere una traccia della rimozione. Vengono eliminati con l'account. Gli hash dei segnalatori vengono eliminati con l'estratto.
Implementiamo misure di sicurezza ragionevoli, incluse connessioni cifrate (HTTPS), password con hash (bcrypt), cifratura a riposo per le storie sincronizzate e gestione sicura delle sessioni. Nessun metodo di trasmissione o archiviazione è completamente sicuro e non possiamo garantire sicurezza assoluta.
A seconda della giurisdizione, potresti avere il diritto di accedere ai dati personali che conserviamo su di te, richiedere la correzione di dati inesatti, richiedere l'eliminazione del tuo account e dei dati associati, opporti a determinati trattamenti o limitarli, oppure richiedere una copia dei tuoi dati in formato portabile. Per esercitare questi diritti, contattaci a [email protected] o tramite il nostro Discord.
Il servizio non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se ritieni che un minore ci abbia fornito informazioni personali, contattaci a [email protected] e le elimineremo.
Possiamo aggiornare questa informativa di tanto in tanto. Le modifiche saranno pubblicate su questa pagina con una data di revisione aggiornata. L'uso continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione dell'informativa rivista.
Se hai domande su questa informativa sulla privacy, scrivici a [email protected] o tramite il nostro Discord.