Informativa sulla Privacy

1. Introduzione

La presente Informativa sulla privacy spiega come SentryFi (noto anche come "Wi-Fi Security Check - SentryFi", "l'App") tratta le informazioni. Si applica a SentryFi versione 2.0 e successive su iOS e Android.

Utilizzando SentryFi, accetti il trattamento delle informazioni descritto in questa informativa.

2. Chi siamo

SentryFi è pubblicata da Srofia (srofia.com). Per qualsiasi domanda o richiesta su questa informativa, scrivici a support@srofia.com.

3. Cosa non raccogliamo

• Nessun account, accesso, indirizzo email, nome o numero di telefono
• Nessun server proprio: non riceviamo i risultati dei tuoi controlli, la cronologia né i dettagli delle reti
• I nostri dati di analisi e i rapporti sugli arresti anomali (sezione 7.3) non contengono nomi Wi-Fi, indirizzi del router, dettagli di rete, indirizzi IP, posizione né ID pubblicitario
• Nessuna password Wi-Fi né credenziale di rete
• Nessuna posizione precisa memorizzata o inviata altrove
• Nessun token per le notifiche push (tutte le notifiche vengono create sul tuo dispositivo)

4. Dati che restano sul tuo dispositivo

Quanto segue è memorizzato solo sul tuo telefono e non viene mai inviato a noi né a terzi:

• Cronologia dei controlli: i risultati dei controlli del Wi-Fi e dei dati mobili. I record più vecchi di 365 giorni vengono rimossi automaticamente (al massimo 500 record). La versione gratuita mostra gli ultimi 20 controlli; quelli più vecchi vengono conservati, non eliminati.
• Memoria delle reti: per riconoscere le reti già controllate ("3ª visita", "questa rete sembra diversa"), SentryFi conserva un hash unidirezionale con salt del nome della rete, dell'indirizzo del router (BSSID) e dell'impronta della rete. Il salt è custodito nell'archivio sicuro del dispositivo.
• Reti attendibili: le reti che contrassegni come attendibili (Pro).
• Impostazioni: lingua, tema, preferenze di notifica e di introduzione.

Puoi eliminare tutto questo in qualsiasi momento con Impostazioni → Cancella cronologia, oppure disinstallando l'App. Non possiamo recuperarlo, perché non ne abbiamo mai una copia.

5. Autorizzazioni

• Posizione (facoltativa, solo durante l'uso dell'App): iOS e Android richiedono l'autorizzazione alla posizione per mostrare il nome della rete Wi-Fi a cui sei connesso. SentryFi la usa solo per leggere il nome del Wi-Fi e l'indirizzo del router. La tua posizione non viene mai letta per altri scopi, né memorizzata né inviata. La posizione in background non viene richiesta. Se rifiuti, i controlli funzionano comunque, senza il nome della rete.
• Notifiche (facoltative): notifiche locali come "nuovo Wi-Fi collegato", "rete cambiata" e, in Pro, il risultato di un controllo automatico in background. Le notifiche aprono soltanto l'App. Se rifiuti, l'App funziona senza.
• Controllo dei dati mobili (Pro): nome dell'operatore, paese, stato di roaming e tipo di rete vengono letti sul tuo dispositivo tramite API di sistema che non richiedono alcuna autorizzazione del telefono. SentryFi non chiede mai l'accesso alle chiamate o allo stato del telefono.
• Altre autorizzazioni Android: internet e stato della rete/Wi-Fi (per eseguire i controlli), avvio all'accensione (per registrare di nuovo i controlli in background di Pro), vibrazione e l'autorizzazione all'ID pubblicitario usata da Google AdMob.
• iOS: accesso alle informazioni Wi-Fi (nome della rete), richiesta di App Tracking Transparency (vedi la Sezione 7.1) e supporto ai Comandi rapidi ("controlla questo Wi-Fi").

6. Richieste di rete durante un controllo

Per testare la tua connessione, l'App contatta servizi pubblici direttamente dal tuo dispositivo:

• Controlli di connettività e della pagina di accesso: indirizzi di verifica standard di sistema di Apple, Google, Microsoft e Cloudflare
• Confronto DNS: query DNS-over-HTTPS a Cloudflare (1.1.1.1) per nomi di dominio di prova fissi
• Velocità e latenza: speed.cloudflare.com
• Paese di uscita (controllo dei dati mobili, Pro): cloudflare.com/cdn-cgi/trace

Queste richieste non includono alcuna informazione personale né identificativo. Come per qualsiasi connessione a internet, questi servizi possono vedere il tuo indirizzo IP.

7. Servizi di terze parti

7.1 Google AdMob (solo versione gratuita)

La versione gratuita mostra annunci banner, interstitial e con premio tramite Google AdMob (Google LLC). Prima del caricamento degli annunci, l'App chiede il consenso dove richiesto dalla legge (il modulo di consenso di Google, UMP) e, su iOS, mostra la richiesta di App Tracking Transparency di Apple. Se hai SentryFi Pro, l'SDK pubblicitario non viene avviato affatto.

AdMob può raccogliere:

• ID pubblicitario (IDFA su iOS solo se tocchi "Consenti"; AAID su Android) e altri identificativi del dispositivo
• Posizione approssimativa derivata dal tuo indirizzo IP
• Interazioni con gli annunci (visualizzazioni, clic) e dati pubblicitari
• Dati di diagnostica e prestazioni (arresti anomali, prestazioni e altri dati diagnostici relativi all'SDK pubblicitario)

L'ID pubblicitario può essere usato per il tracciamento tra app, al fine di mostrare annunci più pertinenti. Puoi modificare le tue scelte in qualsiasi momento:

• Nell'App: Impostazioni → Privacy e annunci (mostrata dove è richiesto il consenso)
• iOS: Impostazioni → Privacy e sicurezza → Tracciamento, e Pubblicità Apple → Annunci personalizzati
• Android: Impostazioni → Privacy → Annunci (elimina o reimposta l'ID pubblicitario)

Informativa sulla privacy di Google: https://policies.google.com/privacy · Come Google utilizza i dati delle app partner: policies.google.com/technologies/partner-sites

7.2 RevenueCat (abbonamenti)

Gli acquisti di SentryFi Pro sono gestiti con RevenueCat, Inc. RevenueCat riceve un ID utente anonimo dell'app creato dall'App, la cronologia degli acquisti (prodotto, date, stato del rinnovo) e informazioni di base sul dispositivo e sulla piattaforma, così da poter confermare che Pro è attivo e ripristinarlo sui tuoi dispositivi. RevenueCat agisce come nostro fornitore di servizi e non usa questi dati per la pubblicità.

Il pagamento è gestito da Apple o Google; né noi né RevenueCat riceviamo i dati della tua carta. Informativa sulla privacy di RevenueCat: https://www.revenuecat.com/privacy

7.3 Google Firebase Analytics e Crashlytics

Dalla versione 2.0, SentryFi utilizza Google Firebase Analytics e Firebase Crashlytics (Google LLC) per capire come vengono usate le funzioni dell'App e per individuare e correggere gli arresti anomali. Google tratta questi dati come nostro fornitore di servizi (responsabile del trattamento); non vengono condivisi per finalità pubblicitarie.

Cosa viene raccolto:

• Eventi di interazione con l'App: apertura dell'App, controllo avviato e completato (tipo di connessione Wi-Fi o dati mobili e una categoria di risultato: sicura, attenzione o rischiosa), offerta Pro mostrata e da dove è stata aperta, prova avviata, acquisto completato o non riuscito, scheda del risultato condivisa, richiesta di recensione mostrata, scheda stagionale mostrata o toccata, e annuncio mostrato (formato: banner, interstitial o con premio)
• Diagnostica degli arresti anomali: rapporti con stack trace, modello del dispositivo, versione del sistema operativo, versione dell'App e un ID di installazione Crashlytics casuale
• Un ID di istanza dell'App casuale creato da Firebase e informazioni di base sul dispositivo (modello, sistema operativo, lingua, versione dell'App)

Cosa non viene raccolto: nomi delle reti Wi-Fi, indirizzi del router o altri dettagli di rete, il contenuto dei tuoi controlli, indirizzi IP (non li inviamo e Google Analytics non li registra né li conserva), la tua posizione e qualsiasi ID pubblicitario — su iOS Firebase funziona senza supporto IDFA e su Android la raccolta dell'ID pubblicitario da parte di Firebase è disattivata. Non viene associato alcun ID utente né nome. Google può mostrarci solo statistiche aggregate a livello di paese. Analisi e segnalazione degli arresti anomali sono disattivate nelle build di sviluppo.

Informativa sulla privacy di Google: https://policies.google.com/privacy · Privacy e sicurezza in Firebase: firebase.google.com/support/privacy

8. Abbonamento SentryFi Pro

• SentryFi Pro è offerto solo come abbonamento annuale a rinnovo automatico. Il prezzo è mostrato nell'App, nella tua valuta locale, prima dell'acquisto.
• Il pagamento viene addebitato sul tuo ID Apple o sul tuo account Google quando confermi l'acquisto.
• L'abbonamento si rinnova automaticamente per un altro anno, salvo disdetta almeno 24 ore prima della fine del periodo in corso. L'addebito del rinnovo avviene nelle 24 ore precedenti la fine del periodo.
• Disdici o gestisci in qualsiasi momento nelle impostazioni dello store: iOS → Impostazioni → [il tuo nome] → Abbonamenti; Android → Google Play → Pagamenti e abbonamenti → Abbonamenti. Eliminare l'App non annulla l'abbonamento.
• Dopo la disdetta, Pro resta attivo fino alla fine del periodo pagato. I rimborsi sono gestiti da Apple o Google secondo le rispettive politiche.
• Usa "Ripristina acquisti" nell'App per riattivare Pro su un nuovo dispositivo con lo stesso account dello store.
• Termini di utilizzo: Apple Standard EULA (iOS) e Termini di servizio di Google Play (Android).

9. Come vengono usate le informazioni

• Funzionalità dell'App: eseguire i controlli, ricordare le reti e conservare la cronologia sul tuo dispositivo; confermare l'accesso a Pro (RevenueCat)
• Pubblicità: mostrare annunci nella versione gratuita (AdMob)
• Misurazione degli annunci: prestazioni e diagnostica degli annunci gestite da AdMob
• Analisi e stabilità dell'App: capire quali funzioni vengono usate e correggere gli arresti anomali (Firebase Analytics e Crashlytics)

Non vendiamo le tue informazioni personali, non creiamo profili degli utenti, non inviamo email di marketing e non carichiamo da nessuna parte i risultati dei tuoi controlli.

10. Conservazione dei dati

• Sul tuo dispositivo: cronologia dei controlli fino a 365 giorni; impostazioni, memoria delle reti e reti attendibili fino a quando cancelli la cronologia o disinstalli l'App.
• Google AdMob: conservati secondo le politiche di Google.
• Google Firebase: i dati degli eventi di Analytics vengono eliminati automaticamente al termine del periodo di conservazione di Google Analytics (massimo 14 mesi); i rapporti sugli arresti anomali di Crashlytics e i relativi ID di installazione sono conservati per 90 giorni.
• RevenueCat: i dati degli acquisti sono conservati per il tempo necessario a fornire il tuo abbonamento e secondo quanto richiesto per finalità contabili e legali.

11. I tuoi diritti e le tue scelte

• Eliminare i dati sul dispositivo: Impostazioni → Cancella cronologia, oppure disinstalla l'App
• Autorizzazioni: disattiva la posizione o le notifiche in qualsiasi momento nelle impostazioni del dispositivo
• Annunci: modifica il consenso in Impostazioni → Privacy e annunci, nega il tracciamento su iOS oppure reimposta il tuo ID pubblicitario
• Dati dell'abbonamento: per chiedere l'accesso o l'eliminazione del record anonimo degli acquisti presso RevenueCat, scrivi a support@srofia.com (potrebbe essere necessario indicare l'ID utente mostrato nell'App o la ricevuta dello store)
• Analisi: i dati di analisi e sugli arresti anomali sono collegati solo a ID casuali dell'App, non al tuo nome né a un account; disinstallare l'App li reimposta. Per opporti o chiederne la cancellazione, scrivi a support@srofia.com

SentryFi non offre account, quindi non c'è alcun account da eliminare.

12. Privacy dei minori

SentryFi è uno strumento di sicurezza rivolto a un pubblico generale e non è destinato ai minori di 13 anni. Non raccogliamo consapevolmente informazioni personali dai minori. Se ritieni che un minore abbia fornito informazioni personali, contattaci e ti aiuteremo a rimuoverle.

13. Utenti internazionali, GDPR e UK GDPR

• Base giuridica: consenso per la pubblicità personalizzata e il tracciamento (raccolto tramite il modulo di consenso di Google e, su iOS, la richiesta ATT); esecuzione di un contratto per l'abbonamento Pro; legittimo interesse per gli annunci non personalizzati e la sicurezza del servizio e per l'analisi anonima e la segnalazione degli arresti anomali che mantengono l'App funzionante.
• I tuoi diritti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso; puoi inoltre presentare reclamo all'autorità locale per la protezione dei dati.
• Trasferimenti: Google e RevenueCat possono trattare i dati negli Stati Uniti e in altri paesi con garanzie adeguate.

Gestisci i dati pubblicitari di Google: https://myadcenter.google.com/

14. Diritti per i residenti in California (CCPA/CPRA)

I residenti in California hanno il diritto di sapere, eliminare e correggere le informazioni personali e di rifiutare la loro "vendita" o "condivisione" per la pubblicità comportamentale cross-context. Non vendiamo informazioni personali in cambio di denaro. L'ID pubblicitario usato da AdMob per gli annunci personalizzati può essere considerato "condivisione"; puoi rifiutarla negando il tracciamento (iOS), usando Impostazioni → Privacy e annunci nell'App oppure eliminando il tuo ID pubblicitario (Android). Non ti discriminiamo per l'esercizio di questi diritti.

15. Link di terze parti

Gli annunci possono rimandare a siti web di terze parti. Non siamo responsabili delle loro pratiche in materia di privacy.

16. Comunicazione per obblighi di legge

Possiamo comunicare informazioni se richiesto dalla legge. Poiché non conserviamo i dati dei tuoi controlli né alcun account, tali comunicazioni sono improbabili.

17. Esclusione di responsabilità sulla sicurezza

SentryFi fornisce indicatori di rischio a scopo informativo sulle connessioni Wi-Fi e mobili. Non garantisce la protezione da ogni minaccia di rete e i risultati non sono certificazioni di sicurezza. Per le attività sensibili, usa misure aggiuntive come una VPN.

18. Tabella riepilogativa: i dati che trattiamo

19. Modifiche a questa informativa

Possiamo aggiornare questa informativa. Le modifiche sono indicate dalla data di "Ultimo aggiornamento" in alto; le modifiche significative sono menzionate anche nelle note di rilascio degli app store. L'uso continuato di SentryFi dopo le modifiche implica l'accettazione dell'informativa aggiornata.