Account e profilo
ID utente, nome visualizzato, nickname, avatar, data di registrazione, stato di blocco, impostazioni di privacy del profilo e delle notifiche.
Informativa sulla privacy
Informativa sulla privacy di Mango Private
La presente informativa descrive quali dati vengono trattati da Mango Private quando viene distribuito sull'infrastruttura della vostra organizzazione, perché tali dati sono necessari e quali controlli hanno a disposizione utenti e amministratori.
In breve
- Mango Private è un messenger aziendale distribuito sul server della vostra organizzazione. Tutti i dati rimangono sulla vostra infrastruttura, salvo diversa configurazione esplicita da parte dell'amministratore.
- OffshoreLabs Studio LTD sviluppa il software ma non ha accesso ai dati presenti sul vostro nodo Private, a meno che l'operatore non conceda l'accesso per finalità di assistenza tecnica.
- Non raccogliamo né conserviamo numeri di telefono — la registrazione non richiede un numero di telefono, il database utenti non contiene un campo telefono e il sistema non dispone di infrastruttura SMS / OTP.
- Non vendiamo i dati degli utenti e non li utilizziamo per la pubblicità mirata.
- I file multimediali sul server fungono da relay temporaneo: le copie vengono eliminate dopo che i destinatari confermano l'archiviazione locale o dopo un timer di pulizia.
- I permessi per fotocamera, microfono, foto, notifiche e posizione sono gestiti a livello di iOS / Android.
1. Chi siamo e ambito di applicazione della presente informativa
Mango Private è sviluppato da OffshoreLabs Studio LTD, una società registrata nel Regno Unito con numero di registrazione 17387215. OffshoreLabs fornisce il software Mango Private e servizi opzionali di distribuzione gestita. "Noi" nel presente documento si riferisce a OffshoreLabs in qualità di sviluppatore e licenziante del software.
L'operatore e l'amministratore di ciascuna istanza di Mango Private è l'organizzazione che la distribuisce. L'operatore determina la posizione di archiviazione dei dati, le politiche di conservazione, i controlli di accesso e le regole di utilizzo accettabile per la propria istanza. La presente informativa si applica al software fornito da OffshoreLabs e descrive le categorie di dati che il software tratta.
Se un accordo separato o un contratto aziendale descrive un regime diverso di trattamento dei dati per una distribuzione specifica, tale accordo si applica congiuntamente alla presente informativa.
2. Quali dati vengono trattati
Chat e messaggi
Testo, emoji, didascalie dei media, reazioni, risposte, inoltri, indicatori di modifica e cancellazione, stati di invio / consegna / lettura, appartenenza alla chat e ruoli.
Media
Foto, video, messaggi vocali, note video, oltre ai parametri tecnici del file: tipo, dimensione, link, ID, ora di caricamento e conferme di archiviazione locale dei destinatari.
Chiamate
ID chiamata, chat, iniziatore, partecipanti, tipo di chiamata, stato, orari di inizio / fine, dati LiveKit / TURN necessari per la connessione. Il contenuto delle chiamate non viene registrato.
Dispositivo e consegna
Token push APNs / FCM, piattaforma, eventi tecnici di consegna, sessioni WebSocket, indirizzi IP, log di errore e sicurezza, token di autenticazione / aggiornamento.
In fase di registrazione determiniamo il paese dall'indirizzo IP e salviamo nel profilo la regione dell'utente che ne deriva. L'indirizzo IP stesso non viene salvato nel profilo né conservato sul server. La regione serve a scegliere il server più vicino e a decidere attraverso quale regione passa il flusso multimediale di una chiamata. Viene impostata alla registrazione e in seguito può essere ridefinita automaticamente. La determinazione del paese usa IP Geolocation by DB-IP (CC BY 4.0): il database risiede sui nostri server, non viene distribuito nelle app e non è stato modificato da noi.
Assistenza e amministrazione
Contenuto delle email di supporto, log del server, user agent, lingua, geolocalizzazione approssimativa basata su IP e richieste di rete verso risorse esterne come i font.
Le richieste inviate tramite il modulo del sito Mango Private vengono inoltrate alla nostra email aziendale. Un breve riepilogo con nome, organizzazione, email, numero previsto di account e opzione di hosting viene inoltre consegnato all'account di servizio Mango da noi configurato. Il messaggio facoltativo non viene incluso. Questo riepilogo non è protetto dalla crittografia end-to-end e viene trasmesso e conservato in chiaro.
3. Dati che non raccogliamo per impostazione predefinita
- Numero di telefono — non richiesto durante la registrazione né successivamente. Lo schema della tabella utenti non contiene una colonna corrispondente.
- La rubrica completa del dispositivo o l'elenco dei contatti.
- Carte di pagamento o dati di pagamento.
- Identificatori pubblicitari per il targeting.
- Dati biometrici: Face ID, Touch ID e la biometria Android restano all'interno del meccanismo di sistema del dispositivo.
- Posizione continua in background. La posizione viene trattata solo quando l'utente condivide attivamente un punto nella chat.
4. Dove vengono archiviati i dati
Tutti i dati trattati da Mango Private sono archiviati sull'infrastruttura scelta e gestita dall'organizzazione che distribuisce l'istanza. OffshoreLabs non gestisce server centrali che archiviano dati dei nodi Private.
Se l'organizzazione utilizza una distribuzione gestita da OffshoreLabs, la posizione dell'hosting e il fornitore vengono concordati durante la configurazione. In entrambi i casi, l'organizzazione mantiene il pieno controllo sui dati e sulla loro posizione.
5. Perché questi dati vengono utilizzati
- Creare e gestire gli account utente all'interno dell'organizzazione.
- Consegnare messaggi diretti e di gruppo, media, reazioni e stati di consegna / lettura.
- Connettere chiamate vocali e video.
- Inviare notifiche push e rispettare la preferenza "nascondi contenuto".
- Gestire la sicurezza: autenticazione, limitazione delle richieste, prevenzione degli abusi, indagine sugli incidenti.
- Assistere gli utenti e rispondere alle richieste.
- Adempiere agli obblighi legali dell'organizzazione e tutelare i diritti degli utenti e dell'operatore.
6. Chi può accedere ai dati
Le informazioni che un utente invia in una chat diventano disponibili ai destinatari scelti o ai membri del gruppo. I destinatari possono salvare, inoltrare, acquisire schermate o registrare lo schermo; né OffshoreLabs né l'operatore possono controllare completamente ciò che fanno al di fuori del servizio.
L'amministratore dell'organizzazione ha accesso ai dati a livello di server come determinato dalla configurazione della distribuzione e dalle politiche interne. Gli ingegneri di OffshoreLabs non hanno accesso ai dati presenti su un nodo Private, a meno che l'operatore non conceda esplicitamente l'accesso per finalità di assistenza tecnica.
Per gestire il servizio, l'operatore può utilizzare fornitori di infrastruttura: hosting, database, object storage, Redis, APNs, FCM, LiveKit, TURN / STUN ed email. Essi ricevono solo i dati necessari per quella specifica funzione.
7. Sicurezza e crittografia
Mango Private utilizza TLS per lo scambio di rete, token di accesso con rotazione del refresh, limiti di frequenza delle richieste, controlli di accesso a livello di chat, restrizioni sul caricamento dei media e segreti dell'infrastruttura isolati. La crittografia end-to-end protegge le chat dirette, i gruppi privati e le chiamate.
8. Conservazione e cancellazione
- I dati del profilo e dell'account vengono conservati finché l'account è attivo o per il tempo necessario per obblighi di sicurezza e legali, come determinato dall'organizzazione.
- La cronologia dei messaggi viene conservata per i partecipanti alla chat fino a quando non viene eliminata dall'utente, da un partecipante con diritti di cancellazione o dall'operatore per un motivo legittimo.
- "Elimina per me" nasconde il messaggio per quello specifico utente; "elimina per tutti" trasforma il messaggio in un indicatore di cancellazione condiviso, ove consentito.
- Il relay multimediale viene ripulito dopo che tutti i partecipanti attivi confermano l'archiviazione locale o dopo un timer di pulizia se non arrivano conferme.
- I token push vengono mantenuti mentre il dispositivo utilizza le notifiche e vengono eliminati o sostituiti quando il token viene ruotato, il fornitore restituisce un errore o l'utente si disconnette.
- La cancellazione dell'account è gestita dall'amministratore dell'organizzazione secondo le politiche interne.
9. Diritti degli utenti
Fatte salve le leggi applicabili e le politiche interne dell'organizzazione, l'utente può richiedere l'accesso ai propri dati, la correzione del profilo, la cancellazione dell'account, la limitazione del trattamento, l'opposizione al trattamento o l'esportazione dei dati a sua disposizione. Le richieste devono essere indirizzate all'amministratore dell'organizzazione o a OffshoreLabs all'indirizzo request@mango-private.com.
10. Accesso da parte di OffshoreLabs
OffshoreLabs non monitora, accede o tratta dati sui singoli nodi Private. Gli unici scenari in cui OffshoreLabs può interagire con i dati del nodo sono: (a) quando l'operatore concede esplicitamente l'accesso per assistenza tecnica o risoluzione di incidenti, e (b) quando richiesto da un provvedimento legittimo rivolto a OffshoreLabs in qualità di fornitore del software.
11. Età
Mango Private è destinato a utenti di almeno 18 anni di età. L'operatore dell'organizzazione è responsabile dell'applicazione dei requisiti di età all'interno della propria istanza.
12. Modifiche e contatti
Possiamo aggiornare la presente informativa quando cambiano il prodotto, l'infrastruttura, la legge o il modello di trattamento dei dati. Le modifiche sostanziali saranno pubblicate sul sito web o comunicate attraverso il processo di aggiornamento del software.
Contatto privacy: request@mango-private.com. Assistenza tecnica: support@offshorelabs.dev.