Informativa sulla privacy di Mango Private

In breve

• Mango Private è un messenger aziendale distribuito sul server della vostra organizzazione. Tutti i dati rimangono sulla vostra infrastruttura, salvo diversa configurazione esplicita da parte dell'amministratore.
• OffshoreLabs Studio LTD sviluppa il software ma non ha accesso ai dati presenti sul vostro nodo Private, a meno che l'operatore non conceda l'accesso per finalità di assistenza tecnica.
• Non raccogliamo né conserviamo numeri di telefono — la registrazione non richiede un numero di telefono, il database utenti non contiene un campo telefono e il sistema non dispone di infrastruttura SMS / OTP.
• Non vendiamo i dati degli utenti e non li utilizziamo per la pubblicità mirata.
• I file multimediali sul server fungono da relay temporaneo: le copie vengono eliminate dopo che i destinatari confermano l'archiviazione locale o dopo un timer di pulizia.
• I permessi per fotocamera, microfono, foto, notifiche e posizione sono gestiti a livello di iOS / Android.

1. Chi siamo e ambito di applicazione della presente informativa

Mango Private è sviluppato da OffshoreLabs Studio LTD, una società registrata nel Regno Unito con numero di registrazione 17387215. OffshoreLabs fornisce il software Mango Private e servizi opzionali di distribuzione gestita. "Noi" nel presente documento si riferisce a OffshoreLabs in qualità di sviluppatore e licenziante del software.

L'operatore e l'amministratore di ciascuna istanza di Mango Private è l'organizzazione che la distribuisce. L'operatore determina la posizione di archiviazione dei dati, le politiche di conservazione, i controlli di accesso e le regole di utilizzo accettabile per la propria istanza. La presente informativa si applica al software fornito da OffshoreLabs e descrive le categorie di dati che il software tratta.

Se un accordo separato o un contratto aziendale descrive un regime diverso di trattamento dei dati per una distribuzione specifica, tale accordo si applica congiuntamente alla presente informativa.

2. Quali dati vengono trattati

3. Dati che non raccogliamo per impostazione predefinita

• Numero di telefono — non richiesto durante la registrazione né successivamente. Lo schema della tabella utenti non contiene una colonna corrispondente.
• La rubrica completa del dispositivo o l'elenco dei contatti.
• Carte di pagamento o dati di pagamento.
• Identificatori pubblicitari per il targeting.
• Dati biometrici: Face ID, Touch ID e la biometria Android restano all'interno del meccanismo di sistema del dispositivo.
• Posizione continua in background. La posizione viene trattata solo quando l'utente condivide attivamente un punto nella chat.

4. Dove vengono archiviati i dati

Tutti i dati trattati da Mango Private sono archiviati sull'infrastruttura scelta e gestita dall'organizzazione che distribuisce l'istanza. OffshoreLabs non gestisce server centrali che archiviano dati dei nodi Private.

Se l'organizzazione utilizza una distribuzione gestita da OffshoreLabs, la posizione dell'hosting e il fornitore vengono concordati durante la configurazione. In entrambi i casi, l'organizzazione mantiene il pieno controllo sui dati e sulla loro posizione.

5. Perché questi dati vengono utilizzati

• Creare e gestire gli account utente all'interno dell'organizzazione.
• Consegnare messaggi diretti e di gruppo, media, reazioni e stati di consegna / lettura.
• Connettere chiamate vocali e video.
• Inviare notifiche push e rispettare la preferenza "nascondi contenuto".
• Gestire la sicurezza: autenticazione, limitazione delle richieste, prevenzione degli abusi, indagine sugli incidenti.
• Assistere gli utenti e rispondere alle richieste.
• Adempiere agli obblighi legali dell'organizzazione e tutelare i diritti degli utenti e dell'operatore.

6. Chi può accedere ai dati

Le informazioni che un utente invia in una chat diventano disponibili ai destinatari scelti o ai membri del gruppo. I destinatari possono salvare, inoltrare, acquisire schermate o registrare lo schermo; né OffshoreLabs né l'operatore possono controllare completamente ciò che fanno al di fuori del servizio.

L'amministratore dell'organizzazione ha accesso ai dati a livello di server come determinato dalla configurazione della distribuzione e dalle politiche interne. Gli ingegneri di OffshoreLabs non hanno accesso ai dati presenti su un nodo Private, a meno che l'operatore non conceda esplicitamente l'accesso per finalità di assistenza tecnica.

Per gestire il servizio, l'operatore può utilizzare fornitori di infrastruttura: hosting, database, object storage, Redis, APNs, FCM, LiveKit, TURN / STUN ed email. Essi ricevono solo i dati necessari per quella specifica funzione.

7. Sicurezza e crittografia

Mango Private utilizza TLS per lo scambio di rete, token di accesso con rotazione del refresh, limiti di frequenza delle richieste, controlli di accesso a livello di chat, restrizioni sul caricamento dei media e segreti dell'infrastruttura isolati. La crittografia end-to-end protegge le chat dirette, i gruppi privati e le chiamate.

8. Conservazione e cancellazione

• I dati del profilo e dell'account vengono conservati finché l'account è attivo o per il tempo necessario per obblighi di sicurezza e legali, come determinato dall'organizzazione.
• La cronologia dei messaggi viene conservata per i partecipanti alla chat fino a quando non viene eliminata dall'utente, da un partecipante con diritti di cancellazione o dall'operatore per un motivo legittimo.
• "Elimina per me" nasconde il messaggio per quello specifico utente; "elimina per tutti" trasforma il messaggio in un indicatore di cancellazione condiviso, ove consentito.
• Il relay multimediale viene ripulito dopo che tutti i partecipanti attivi confermano l'archiviazione locale o dopo un timer di pulizia se non arrivano conferme.
• I token push vengono mantenuti mentre il dispositivo utilizza le notifiche e vengono eliminati o sostituiti quando il token viene ruotato, il fornitore restituisce un errore o l'utente si disconnette.
• La cancellazione dell'account è gestita dall'amministratore dell'organizzazione secondo le politiche interne.

9. Diritti degli utenti

Fatte salve le leggi applicabili e le politiche interne dell'organizzazione, l'utente può richiedere l'accesso ai propri dati, la correzione del profilo, la cancellazione dell'account, la limitazione del trattamento, l'opposizione al trattamento o l'esportazione dei dati a sua disposizione. Le richieste devono essere indirizzate all'amministratore dell'organizzazione o a OffshoreLabs all'indirizzo request@mango-private.com.

10. Accesso da parte di OffshoreLabs

OffshoreLabs non monitora, accede o tratta dati sui singoli nodi Private. Gli unici scenari in cui OffshoreLabs può interagire con i dati del nodo sono: (a) quando l'operatore concede esplicitamente l'accesso per assistenza tecnica o risoluzione di incidenti, e (b) quando richiesto da un provvedimento legittimo rivolto a OffshoreLabs in qualità di fornitore del software.

11. Età

Mango Private è destinato a utenti di almeno 18 anni di età. L'operatore dell'organizzazione è responsabile dell'applicazione dei requisiti di età all'interno della propria istanza.

12. Modifiche e contatti

Possiamo aggiornare la presente informativa quando cambiano il prodotto, l'infrastruttura, la legge o il modello di trattamento dei dati. Le modifiche sostanziali saranno pubblicate sul sito web o comunicate attraverso il processo di aggiornamento del software.

Contatto privacy: request@mango-private.com. Assistenza tecnica: support@offshorelabs.dev.