Informativa sulla privacy

#Introduzione

321BRO gestisce 321 Downloader all’indirizzo https://downloader.321bro.com. Il prodotto comprende il sito pubblico, le pagine di account e fatturazione, le API utilizzate dall’estensione del browser e le estensioni Chrome, Edge e Firefox stesse.

L’estensione comunica con i servizi first-party di 321 su downloader.321bro.com per le funzionalità del prodotto. A seconda della richiesta, ciò può includere configurazione del prodotto o informazioni di supporto, risoluzione del supporto di piattaforma o di sito, autenticazione dell’account, verifiche di licenza o di diritti, stato dell’account e informazioni di compatibilità o di review. Non ogni richiesta contiene ogni campo.

La presente informativa descrive il comportamento attuale. Non formula affermazioni su future funzionalità di IA né sulle prassi di privacy dei siti di terzi che visitate.

#Versione Chrome Web Store

Questa pagina è una informativa di prodotto condivisa. Le build Chrome che non sono la distribuzione Chrome Web Store, nonché Edge e Firefox, possono ancora inviare un nome host o hostKey per la risoluzione del supporto del sito, eseguire un flusso di compatibilità o sessione di revisione con accesso effettuato e richiedere un’icona del sito al servizio favicon di Google usando un dominio.

La versione di 321 Downloader distribuita sul Chrome Web Store è una distribuzione più limitata. In quella versione Chrome Web Store: la ricerca automatica di hostKey o di capacità di dominio verso 321 è disattivata; la segnalazione di compatibilità o di sessione di revisione con accesso effettuato verso 321 è disattivata; e la ricerca di favicon o dominio Google è disattivata.

La versione Chrome Web Store può ancora trasmettere a 321, quando l’utente accede o il prodotto deve verificare il diritto d’uso, un identificatore di installazione, credenziali di autenticazione o di sessione, la versione dell’estensione, informazioni su piattaforma o store, la lingua e informazioni di account o licenza. Può anche recuperare artefatti di configurazione di prodotto o ricetta che non includono il nome host della pagina corrente. Le credenziali di sessione sono token per mantenere la sessione autenticata, non password di siti web né numeri grezzi di carta di pagamento.

Altre build Chrome, Microsoft Edge e Firefox non sono descritte dalle restrizioni Chrome Web Store sopra, salvo che tali distribuzioni siano documentate separatemente.

#Informazioni che trattiamo

321 tratta le informazioni necessarie per operare il prodotto: identità dell’account derivata dall’accesso, informazioni di autenticazione e di sessione, un identificatore persistente di installazione usato per collegare l’estensione, contatori di licenza e di utilizzo, informazioni di prodotto, versione, piattaforma, store e locale ove applicabile, informazioni di hostname o hostKey per il rilevamento dei siti supportati e l’operazione correlata, esiti di compatibilità o di review con accesso effettuato quando tale flusso è in esecuzione, nonché cookie operativi che mantengono l’accesso e ricordano la locale.

Le sezioni seguenti elencano categorie esistenti nell’implementazione attuale. 321 non raccoglie tramite l’estensione le password dei vostri siti web e l’estensione non raccoglie numeri grezzi di carta di pagamento.

#Informazioni sull’account

Gli utenti con accesso effettuato hanno un record di profilo che può memorizzare e-mail, nome visualizzato, URL dell’avatar, provider di accesso, locale e un livello di accesso diagnostico utilizzato dagli amministratori.

Le pagine dell’account possono mostrare sintesi di piano e di dispositivi derivate dai record di licenza e di installazione collegati a tale utente. L’estensione può trasmettere lo stato di account o di licenza necessario per mostrare i diritti. 321 non chiede all’estensione di inviare password di siti di terzi.

#Fornitori di autenticazione

L’accesso all’account è implementato con Supabase Auth. I provider OAuth attivi nella schermata di accesso sono Google, Apple e Facebook.

WeChat e Microsoft compaiono come segnaposto dell’interfaccia e non completano OAuth sul sito attuale. I controlli Kakao e e-mail/password sono nascosti nell’interfaccia di accesso; tali capacità di backend non sono presentate in questa pagina come raccolta attiva.

#Informazioni su dispositivo e installazione

Il collegamento dell’estensione del browser crea o aggiorna un record di installazione con un identificatore persistente di installazione. Tale identificatore è usato per titolarità, last-seen, revoca, connect/exchange e l’operazione di prodotto correlata. Può essere associato a un account quando l’estensione è collegata.

Il sito può vincolare il browser corrente all’ultima installazione approvata con un cookie HttpOnly. Il conteggio dei dispositivi è registrato per le viste dell’account; non è usato per rifiutare l’accesso o lo scambio di token. L’estensione può inoltre inviare informazioni di prodotto, versione, piattaforma, store e locale ove necessario per il supporto o i diritti.

#Informazioni di navigazione e sui siti web

Per il rilevamento dei siti supportati, la policy o la configurazione del prodotto e l’operazione correlata, l’estensione può inviare ai servizi 321 l’hostname della pagina corrente o un hostKey derivato. Si tratta di attività web a livello di dominio, non di una copia della vostra cronologia di navigazione completa.

Il normale flusso di dati del prodotto non invia a 321 l’URL completo della pagina. Non invia a 321 l’URL del media. Non invia a 321 un identificatore di video o di contenuto come identificatore di contenuto.

321 può pertanto ricevere informazioni di hostname o a livello di dominio necessarie per operare il prodotto. Nel funzionamento normale, 321 non riceve l’URL completo di navigazione né l’ubicazione del media.

La versione Chrome Web Store non invia quel nome host o hostKey; vedere Chrome Web Store version.

#Informazioni di review e di compatibilità

Quando è in esecuzione un flusso di review o di compatibilità con accesso effettuato, l’estensione può inviare a 321 l’hostname o il dominio, informazioni di versione pubblica e interna dell’estensione, informazioni di piattaforma o di store, il risultato di rilevamento, il risultato di compatibilità del download, la modalità di rilevamento e, ove applicabile, lo stadio di errore o l’evidenza.

Queste informazioni sono usate per la compatibilità e l’affidabilità del prodotto. Non sono usate per la misurazione pubblicitaria e non costituiscono una raccolta completa della cronologia di navigazione.

La versione Chrome Web Store non esegue quella segnalazione di compatibilità o sessione di revisione con accesso effettuato; vedere Chrome Web Store version.

#Metadati di download / elaborazione

Il sito memorizza l’utilizzo del piano relativo ai download premium. Non memorizza i file media scaricati in sé.

Gli URL di pagina, gli URL dei media, i nomi dei file e gli altri identificatori di contenuto per download non sono inviati a 321 nel normale flusso di dati del prodotto e non sono modellati come un database web di prima classe nell’implementazione attuale.

#Contenuti media

Il funzionamento normale dell’estensione non trasmette a 321 i byte del media scaricato, l’audio usato per la trascrizione, il testo di trascrizione o di didascalia, l’URL completo del media né l’URL completo della pagina.

Per eseguire l’operazione di browser o di media da voi richiesta, l’estensione può comunicare direttamente con il sito o l’host del media a cui state accedendo. Tale comunicazione avviene con l’origine da voi scelta, non come copia del media inviata ai server di 321.

#321 Scripter e riconoscimento vocale on-device

Il riconoscimento vocale di 321 Scripter viene attualmente eseguito in locale, on-device, nell’estensione o nel browser. Il modello di IA e gli asset di runtime sono inclusi nel prodotto. Il speech-to-text remoto verso 321 non è utilizzato (remote STT = 0).

L’audio non viene caricato su 321 per la trascrizione. Il testo di trascrizione o di didascalia generato non viene caricato su 321 per la trascrizione. Chrome ed Edge possono usare l’accelerazione WebGPU locale quando è abilitata. Firefox usa il proprio percorso WASM locale. Si tratta di percorsi di elaborazione locali, non di servizi di trascrizione remota.

I Caption Assets e lo storico correlato possono essere memorizzati nel browser. I file TXT o SRT esportati sono file locali sotto il vostro controllo. Lo STT sul sito è implementato come un bucket di utilizzo concesso in licenza misurato in capacità, non come un archivio di trascrizioni. Questa sezione descrive solo il comportamento attuale di Scripter; non afferma come funzioneranno tutte le future funzionalità di IA.

#Dati di utilizzo

Il server delle licenze memorizza bucket di utilizzo per le metriche di piano che il prodotto già implementa, inclusi i download premium Fast-Track e la capacità STT.

Questi record sono contatori e snapshot di capacità residua usati per applicare il piano. Non costituiscono un prodotto di analytics completo. Nel codice sorgente del sito non è presente alcuna libreria di web analytics di terzi né SDK di telemetria (ad esempio un tracker di visualizzazioni di pagina).

#Cookie e tecnologie simili

Il sito usa cookie di sessione Supabase Auth per mantenere una sessione del browser con accesso effettuato.

Imposta inoltre un cookie di locale denominato libu_locale e, dopo un collegamento dell’estensione approvato, un cookie HttpOnly denominato libu_ext_installation_id (circa 30 giorni) che vincola il browser a tale installazione. Nel codice sorgente del sito non è incluso alcun SDK distinto di cookie pubblicitari o di analytics.

#Pagamenti

I piani a pagamento sono elaborati sul sito tramite Stripe Checkout e la fatturazione Stripe correlata, non all’interno dell’estensione del browser. L’estensione non raccoglie di per sé informazioni grezze di carta di pagamento.

Stripe tratta i dati di pagamento che inviate sulle pagine ospitate da Stripe. 321 memorizza i record di ordine, abbonamento e pagamento necessari per fornire il piano e adempiere agli obblighi di fatturazione di legge. Tali record non includono numeri di carta grezzi nell’implementazione attuale del sito.

#Richieste di terzi dall’estensione

L’estensione può richiedere il servizio favicon di Google usando informazioni di dominio o di hostname affinché il prodotto possa mostrare un’icona del sito. Google riceve l’hostname necessario per recuperare tale icona. Ciò non invia contenuti media da 321 a Google.

Altre richieste di terzi che si verificano perché avete aperto un sito o un host di media sono descritte in Contenuti media. Non si tratta di 321 che invia tale media ai server di 321.

La versione Chrome Web Store non richiede il servizio favicon di Google; vedere Chrome Web Store version.

#Come utilizziamo le informazioni

Utilizziamo queste informazioni per fornire il rilevamento dei siti supportati e altre funzionalità di prodotto da voi richieste, autenticarvi, collegare e sincronizzare l’estensione, emettere e applicare le licenze, mostrare lo stato di account e piano, operare la review di compatibilità e affidabilità e operare gli strumenti di amministrazione per supporto e risposta agli abusi ove tali strumenti esistano.

Il sito e l’estensione attuali non usano queste informazioni per pubblicità, per costruire profili di pubblicità comportamentale, né «per qualsiasi finalità commerciale» oltre all’operare il prodotto come qui descritto.

#Fornitori di servizi

L’autenticazione e il database dell’applicazione sono eseguiti su Supabase. Il sito di produzione è distribuito su Vercel su downloader.321bro.com. Il checkout a pagamento e la fatturazione degli abbonamenti sono eseguiti tramite Stripe.

L’accesso con Google, Apple o Facebook e la richiesta favicon di Google descritta sopra sono trattati da tali fornitori secondo le rispettive informative. 321 non indica qui ulteriori responsabili di e-mail, analytics o help desk, perché non sono collegati come raccolta attiva sul sito attuale.

#Condivisione, vendita e pubblicità

Il prodotto attuale non vende dati personali. Non usa informazioni di navigazione o di attività sui siti per pubblicità mirata. Non condivide audio o trascrizioni per finalità pubblicitarie.

I fornitori di infrastruttura e di servizi indicati sopra trattano le informazioni nella misura necessaria per operare autenticazione, hosting e pagamento. 321 non afferma che nessun fornitore di servizi tratti mai dati per conto di 321.

#Conservazione dei dati

I Caption Assets di Scripter conservati nel browser usano una cache locale con una durata scorrevole dall’ultimo accesso di circa 30 giorni. I file TXT o SRT esportati fisicamente sul vostro dispositivo non vengono eliminati da tale durata della cache.

Potete eliminare il vostro account da Account. L’eliminazione è programmata con un periodo di grazia di sette giorni, non immediata. Al completamento della conferma, i dati personali dell’account vengono eliminati o de-identificati come descritto nel processo di eliminazione dell’account. I record di pagamento, fiscali e di audit possono essere conservati per obblighi di legge.

I record di autenticazione, licenza, installazione e compatibilità lato server sono conservati finché necessari per operare l’account, fornire il prodotto, prevenire abusi e adempiere agli obblighi di legge. I periodi di conservazione previsti dalla legge non sono pubblicati qui.

#Sicurezza dei dati

I cookie di sessione sono impostati dallo stack di autenticazione. Il cookie di installazione dell’estensione è HttpOnly, Secure e SameSite=Lax. Le chiavi di firma della licenza sono lato server e non vengono distribuite nel bundle pubblico del sito.

Nella presente informativa non è rivendicata alcuna certificazione specifica (ad esempio ISO o SOC).

#Trasferimenti internazionali di dati

TODO — in attesa di revisione legale. I fatti seguenti sono limitati a ciò che il prodotto attuale implementa realmente.

Supabase, Vercel, Stripe e i provider di accesso possono trattare dati su infrastrutture situate al di fuori del Paese in cui utilizzate il Servizio.

I meccanismi di trasferimento, le regioni e qualsiasi formulazione di clausole contrattuali standard non sono confermati. Nessun Paese di destinazione è inventato qui.

#I vostri diritti e i controlli

Potete uscire e richiedere l’eliminazione dell’account da Account. L’eliminazione è programmata dopo un periodo di grazia di sette giorni, non immediata. Potete disinstallare l’estensione del browser, il che rimuove i dati dell’estensione memorizzati in tale browser secondo il comportamento di disinstallazione del browser.

I Caption Assets locali nel browser seguono la durata della cache descritta sopra. I file TXT o SRT esportati restano sul vostro dispositivo finché non li eliminate. Una console di esportazione dati self-service non è documentata come funzionalità attiva.

I diritti di legge (accesso, rettifica, cancellazione, portabilità, opposizione) dipendono dalla normativa applicabile. Domande e richieste in materia di privacy possono essere inviate a support@321bro.com.

#Privacy dei minori

TODO — in attesa di revisione legale. I fatti seguenti sono limitati a ciò che il prodotto attuale implementa realmente.

La presente informativa non indica un’età minima e non afferma che il Servizio sia rivolto ai minori.

La regola sull’età e qualsiasi formulazione sul consenso dei genitori restano soggette a revisione giuridica.

#Link e servizi di terzi

L’accesso con Google, Apple o Facebook, il checkout Stripe, le schede degli store dei browser, i siti di origine o gli host di media che visitate e i link sulle pagine di marketing vi indirizzano a terzi che hanno proprie informative sulla privacy.

Tali informative non sono riprese qui.

#Modifiche alla presente Informativa sulla privacy

TODO — in attesa di revisione legale. I fatti seguenti sono limitati a ciò che il prodotto attuale implementa realmente.

Questa pagina sarà aggiornata quando cambiano la raccolta o il trattamento effettivi del prodotto.

Le modalità con cui informiamo gli utenti delle modifiche sostanziali restano soggette a revisione giuridica.

#Contatti

Domande e richieste in materia di privacy possono essere inviate a support@321bro.com.

321 Downloader è gestito da OK TK COMPANY LIMITED. Nella presente informativa non è indicata alcuna sede postale né alcun responsabile della protezione dei dati.