Informativa sulla privacy

Questa è una traduzione di cortesia in italiano. Solo la versione giapponese ha valore legale.

Con Pote Baby Log («l'app»), una famiglia invitata condivide fra i suoi membri un diario, un album di foto, impegni, cose da fare, una lista dei desideri e gli appunti del bambino. Questa informativa spiega quali dati tratta chi gestisce l'app e la sua API (api.potebiyori.com) («noi») e per quali finalità, in base alla legge giapponese sulla protezione dei dati personali e alle altre norme applicabili.

1. I dati che raccogliamo

Dati dell'account: indirizzo email, nome visibile, password (salvata come hash PBKDF2-SHA256, mai in chiaro)
Quello che scrive la tua famiglia: gli appunti del bambino (poppate, sonno, pannolini, temperatura, crescita e il resto), i diari, i commenti, le reazioni, la lista dei desideri, gli impegni dell'agenda, le faccende di casa e le cose da fare
Foto e video: quelli che caricate per aggiungerli all'album, ai diari o agli appunti della famiglia
Token del dispositivo: i token del servizio di notifiche push di Apple (APNs), necessari per consegnare gli avvisi, e la lingua di visualizzazione del dispositivo (perché gli avvisi arrivino nella lingua giusta)
Registri di attività: i registri di controllo che teniamo per individuare accessi non autorizzati e per sicurezza (creazione, modifica, eliminazione, inviti, cambi di permessi e cose così). Non registriamo token né altri segreti.

2. A che cosa servono

Usiamo i dati raccolti per fornire il servizio: condividere gli appunti, le foto e gli impegni all'interno di una famiglia, inviare avvisi, gestire gli account ed evitare abusi. Non vendiamo mai dati a terzi. Le foto e i video si cifrano sui dispositivi della tua famiglia prima di essere salvati, quindi non possiamo vederli. I testi — titoli e contenuto del diario, commenti, impegni, appunti e simili — non hanno la cifratura end-to-end: viaggiano via TLS e sono salvati sui nostri server. Non consultiamo questi contenuti, salvo quando lo richiede la legge, quando ce lo chiedi in una richiesta di assistenza o quando serve per indagare su un abuso o un guasto.

3. Hosting e terzi

I dati sono ospitati sull'infrastruttura di Cloudflare, Inc. (D1 / R2 / Workers). Le foto e i video stanno in un bucket privato; la consultazione e il caricamento passano da URL firmati di breve durata, emessi solo dopo la verifica dei permessi
Per consegnare gli avvisi usiamo Apple Inc. (APNs). Il testo di un avviso può includere l'inizio di una voce del diario o di un commento (fino a 80 caratteri)
Al di fuori di questi fornitori, trasmettiamo dati solo dove la legge lo impone

Fornitori fuori dal Giappone

Cloudflare, Inc. e Apple Inc. hanno sede negli Stati Uniti. Le informazioni sulla protezione dei dati personali in quel contesto giuridico si trovano nei documenti della Personal Information Protection Commission del Giappone. Con contratti e misure tecniche come il controllo degli accessi e la cifratura, facciamo in modo che questi fornitori trattino correttamente i dati personali.

4. Pubblicità

Per mantenere l’app gratuita, mostriamo banner pubblicitari di Google AdMob (Google LLC). Compaiono solo in fondo alle schermate Impostazioni e Calendario — mai mentre guardi diario, foto o registrazioni.

Non chiediamo il permesso di tracciamento (ATT) e non usiamo l’identificatore pubblicitario (IDFA); tutti gli annunci sono non personalizzati. Alla richiesta di un annuncio vengono inviate a Google informazioni tecniche come indirizzo IP e tipo di dispositivo/OS, e la regione approssimativa (ricavata dall’IP) può essere usata per selezionare gli annunci. Vedi l’Informativa sulla privacy di Google e la spiegazione di Google sulla pubblicità.

Le foto e i video si cifrano sul tuo dispositivo, quindi nemmeno noi possiamo vederli. Non usiamo mai ciò che la tua famiglia scrive o salva, compresi il diario e gli altri testi, come materiale per la pubblicità.

5. Dati di posizione delle foto (EXIF)

Nelle foto JPEG che vengono caricate, i dati EXIF (compresa la posizione GPS) si tolgono sia quando si ricodifica la foto sul dispositivo sia una seconda volta sul server. Si salvano solo se lo scegli tu apposta.

6. Dati sui minori

I dati sui minori annotati nell'app (nome, data di nascita, appunti, foto e il resto) possono essere scritti e consultati solo da chi esercita la responsabilità genitoriale e dai membri della famiglia che ha invitato. Per entrare in un gruppo della famiglia serve un codice d'invito, e niente viene reso pubblico fuori dal gruppo della famiglia.

7. Gestione ed eliminazione dei tuoi dati

Nella tua pagina account Pote ID (account.potebiyori.com — raggiungibile anche da Impostazioni → Eliminare l'account e i dati nell'app) puoi consultare, esportare ed eliminare i tuoi dati. Poiché i dati di una famiglia sono condivisi tra più servizi (Pote Baby Log, Pote Picture Books, Kazoku Nikki), prima di eliminare qualcosa mostriamo l'elenco dei servizi collegati a quella famiglia, così puoi eliminarli servizio per servizio
I dati eliminati (voci del diario, commenti, appunti, impegni, foto, video e simili) non si possono ripristinare. Subito dopo l'eliminazione — al massimo entro pochi minuti — il loro contenuto e i file di foto e video vengono cancellati dai nostri server; eliminare una famiglia o un account cancella tutto all'istante. Per far sapere agli altri dispositivi che qualcosa è stato eliminato, conserviamo solo un segno privo di contenuto (un ID e un orario) per un massimo di 30 giorni, poi lo cancelliamo anch'esso. Prima di eliminare, ti consigliamo di esportare i tuoi dati e salvare foto e video sul dispositivo
Dopo la cancellazione possono restare fino a 30 giorni in più nei nostri backup per il ripristino dai guasti, poi spariscono automaticamente. Da questi backup non ripristiniamo dati singoli
Se elimini il tuo account, anche i tuoi dati — accesso, dispositivi, impostazioni degli avvisi, spazio personale, conversazioni con Chaco e simili — si cancellano all'istante. I post che hai condiviso con una famiglia restano come dati di quella famiglia finché la famiglia non li elimina (se nella famiglia non resta nessun altro, si cancella l'intera famiglia)
Per qualsiasi richiesta o dubbio, usa il contatto indicato qui sotto

8. Sicurezza

Per evitare la fuga, la perdita o l'alterazione dei dati personali che trattiamo, prendiamo le misure seguenti.

Tutte le comunicazioni sono cifrate con TLS
I token di accesso sono di breve durata. I token di rinnovo, i codici d'invito e i codici di verifica si salvano solo come hash. Le password si salvano con hash PBKDF2-SHA256 e mai in chiaro
Le foto e i video hanno la cifratura end-to-end — si cifrano sui dispositivi della tua famiglia prima di essere salvati — e nessuna chiave di decifratura resta sui nostri server
Ogni API applica il controllo degli accessi a livello di gruppo della famiglia, verificato di continuo con test automatici
Teniamo registri di controllo di creazioni, modifiche, eliminazioni, inviti e cambi di permessi, e li usiamo per individuare accessi non autorizzati

9. Accesso, rettifica e limitazione del trattamento

In base alla legge giapponese sulla protezione dei dati personali, puoi chiederci di accedere ai dati personali che ti riguardano e che conserviamo, di rettificarli, di aggiungerne o di eliminarli, di limitarne il trattamento o di cancellarli, oltre che di interrompere qualsiasi trasmissione a terzi. Per farlo, scrivi al contatto qui sotto dal tuo indirizzo email registrato. Dopo aver verificato la tua identità, risponderemo entro un termine ragionevole, come la legge richiede. Buona parte di tutto questo si può anche consultare, correggere ed eliminare direttamente nell'app: vedere e cambiare gli appunti e le foto, esportare i dati ed eliminare l'account.

10. Modifiche a questa informativa

Se modifichiamo questa informativa, lo diremo su questa pagina. In caso di modifica importante lo diremo anche dentro l'app. Dove la legge richieda il tuo consenso per una modifica, te lo chiederemo di nuovo.

11. Titolare e contatti

Questa app è gestita da Shirokikaku (https://shirokikaku.com). I dubbi sul trattamento dei dati personali e le richieste indicate al punto 9 vanno al contatto qui sotto. Il nome e l'indirizzo del titolare si forniscono senza indugio a chi li chiede, come la legge richiede.

Contatti: modulo di contatto

Creata il: 24 luglio 2026
Ultima modifica: 27 settembre 2026 (rimosso Pote Memory Calendar, non più offerto, dall'elenco dei servizi che condividono i dati di una famiglia)