Informativa sulla privacy

1. Panoramica

Analyze My Hand ("il Servizio") è progettato con la privacy come principio fondamentale. Questa Informativa sulla Privacy spiega quali dati vengono raccolti, come vengono utilizzati e quale controllo Lei ha sulle Sue informazioni.

2. Dati e cronologia della chat

La cronologia delle conversazioni e delle analisi è salvata nel Suo browser web tramite IndexedDB. Ciò significa che:

• Per risponderLe, i Suoi messaggi della chat vengono inviati al nostro server e trasmessi ai fornitori di IA (vedere la sezione 4). Il nostro server li elabora per quella richiesta e non li salva.
• Cancellare i dati del browser o cambiare browser rimuoverà la cronologia delle conversazioni.
• Non possiamo ripristinare la cronologia delle Sue conversazioni, perché la copia salvata esiste solo nel Suo browser.

3. Immagini mediche caricate

Quando si selezionano file di imaging medico (DICOM, radiografie, referti PDF):

• File DICOM originali, ZIP e PDF vengono elaborati e renderizzati nel Suo browser.
• Il server riceve solo immagini renderizzate e testo estratto necessari per l'analisi AI.
• Le richieste di analisi vengono gestite senza stato e non vengono utilizzate per creare un archivio di file medici.
• Non creiamo copie, backup o archivi a lungo termine dei Suoi file medici originali.

4. Trattamento AI da parte di terzi

Per risponderLe, i Suoi messaggi della chat e le immagini elaborate e il testo estratto necessari per l'analisi vengono inviati tramite Vercel AI Gateway a fornitori terzi di modelli di IA, tra cui:

• OpenAI (modelli GPT)
• Google (modelli Gemini)
• Anthropic (modelli Claude)
• xAI (modelli Grok)

Tali fornitori trattano questi dati in conformità alle proprie politiche sulla privacy e alle proprie condizioni sulla protezione dei dati. Si raccomanda di prendere visione delle relative politiche. L'accesso tramite API, da noi utilizzato, comporta generalmente standard di gestione dei dati più rigorosi rispetto ai prodotti destinati ai consumatori finali; tuttavia, non è possibile garantire il comportamento dei fornitori terzi.

Prima che qualsiasi dato venga inviato per l'analisi, il Servizio rimuove i dati identificativi sul Suo dispositivo (vedere la sezione 6). Il rilevamento automatico può non individuare tutto il testo, quindi, se La preoccupa il trattamento da parte di terzi, rimuova Lei stesso nomi, date di nascita e numeri identificativi prima del caricamento.

5. Cookie e tracciamento

Il Servizio imposta un cookie httpOnly con un ID anonimo casuale, conservato per 1 anno. Il nostro server lo utilizza per collegare i Suoi crediti, i Suoi acquisti e i controlli di prevenzione degli abusi al Suo browser. L'utilizzo del Servizio comprende inoltre le seguenti analisi:

• Vercel Web Analytics e Speed Insights sono attivi sulle nostre pagine. Non utilizzano cookie e raccolgono dati sulle visualizzazioni di pagina e sulle prestazioni, come l'indirizzo della pagina, il tipo di browser e di dispositivo e i tempi di caricamento.
• Microsoft Clarity registra le sessioni, le mappe di calore e le interazioni come clic e scorrimento su questo sito, e può impostare i propri cookie. Nello Spazio economico europeo, nel Regno Unito e in Svizzera, o quando non siamo in grado di determinare il Suo Paese, si avvia solo dopo la Sua autorizzazione; altrove è attivo per impostazione predefinita. Può disattivarlo in qualsiasi momento nelle Impostazioni e la registrazione si interrompe immediatamente. Il testo che digita, i nomi dei file, i metadati DICOM, le immagini mediche renderizzate, le risposte della chat IA e le schede dei risultati dell'analisi vengono mascherati. Gli indirizzi dei link su cui fa clic possono comunque essere acquisiti.
• Quando Lei carica o analizza una scansione, Clarity riceve anche un identificatore di sessione casuale e dettagli generici sugli eventi, come il tipo di imaging, la zona del corpo e una fascia del numero di file. Questi dati non contengono nomi, nomi di file né contenuto delle immagini.
• Il nostro server conteggia gli eventi di prodotto, come l'avvio di un pagamento o un acquisto completato, per lo più come totali aggregati per sito.
• Non usiamo le analisi per pubblicità, remarketing o profilazione tra siti.

I cookie e l'archiviazione locale del Suo browser ricordano inoltre la Sua lingua, il tema, la Sua scelta dei modelli e la Sua accettazione dei termini, e La portano dalla pagina iniziale direttamente all'analizzatore dopo che ha salvato una chat. Questi cookie vengono conservati fino a 1 anno.

6. De-identificazione automatica

Prima di inviare un’analisi, il Servizio rimuove i dati identificativi sul dispositivo:

• I campi identificativi dell’intestazione DICOM — nome del paziente, ID del paziente, data di nascita, struttura e medico inviante — non vengono mai inviati.
• Il testo impresso nelle immagini, come nomi, date e numeri identificativi stampati su radiografie, esami o screenshot, viene rilevato sul Suo dispositivo e oscurato in nero. Se questo controllo non può essere eseguito, le immagini non vengono inviate.
• I nomi dei pazienti presenti nei file delle scansioni, i dati etichettati come «Nome:» o «Data di nascita:», le date numeriche, i numeri identificativi, gli indirizzi e-mail e i numeri di telefono vengono rimossi dalle descrizioni delle serie e dai sintomi e dall’anamnesi aggiunti.

Il rilevamento automatico può non individuare tutto il testo, quindi rimuova Lei stesso i dati identificativi quando possibile. I messaggi che scrive nella chat dopo un referto vengono inviati così come li scrive.

7. Riepilogo conservazione dei dati

I pagamenti con carta sono elaborati da Monobank; non riceviamo mai i dati completi della Sua carta. Quando al momento del pagamento è disponibile Google Pay, lo script di pagamento di Google viene caricato nel Suo browser. Il Servizio è ospitato su Vercel. Resend ci recapita le e-mail operative, come le notifiche di pagamento e i messaggi di feedback o di assistenza che sceglie di inviare, con gli indirizzi e-mail, i numeri di telefono, le date e i numeri di identificazione rilevati rimossi dal Suo testo.

8. I Suoi diritti

La cronologia della chat e i file sono salvati nel Suo browser, quindi può visualizzarli nell'app ed eliminarli da Impostazioni in qualsiasi momento. Per i dati presenti sul nostro server, come i registri di crediti, acquisti e sicurezza, o per i dati in possesso dei nostri fornitori di analisi, ci contatti per richiederne l'accesso o l'eliminazione.

9. Base giuridica del trattamento (GDPR)

Per gli utenti nello Spazio Economico Europeo (SEE), nel Regno Unito o in Svizzera, la nostra base giuridica per il trattamento dei dati personali è:

• Consenso: La prima volta che esegue un'analisi, Lei acconsente espressamente all'invio delle immagini renderizzate del Suo esame ai fornitori di IA. Questa scelta viene memorizzata su questo dispositivo finché non cancella i Suoi dati nelle Impostazioni. Separatamente, Lei sceglie se consentire l'analisi tramite registrazione delle sessioni e può disattivarla in qualsiasi momento nelle Impostazioni.
• Interesse legittimo: Il trattamento temporaneo delle immagini elaborate, del testo estratto e dei messaggi è necessario per fornire il Servizio da Lei richiesto.
• Esecuzione del contratto: Il trattamento è necessario per l'adempimento del servizio che Lei sta utilizzando.

Il GDPR Le riconosce i diritti di accesso, rettifica e cancellazione dei Suoi dati personali, limitazione del trattamento, opposizione al trattamento e portabilità dei dati. Può consultare ed eliminare i dati della chat memorizzati nel Suo browser. Per richieste relative ai dati conservati sul nostro server, ci contatti.

10. Notifica di violazione dei dati

Nell'improbabile caso di una violazione dei dati che interessi dati personali conservati sui nostri server, come i registri di crediti, acquisti e sicurezza, avviseremo gli utenti interessati entro 72 ore da quando ne veniamo a conoscenza, in conformità con le leggi applicabili in materia di protezione dei dati. La cronologia della chat salvata nel Suo browser non è conservata sui nostri sistemi.

11. Trasferimenti internazionali di dati

I messaggi della chat, le immagini elaborate e il testo estratto che Lei invia, e i dati di analisi descritti nella sezione 5, possono essere trattati da fornitori i cui server si trovano in altre giurisdizioni, inclusi gli Stati Uniti. Utilizzando il Servizio, Lei acconsente al trasferimento dei Suoi dati verso tali giurisdizioni. Non possiamo garantire che tutti i fornitori terzi soddisfino gli standard della normativa locale sulla protezione dei dati a Lei applicabile.

12. Privacy dei minori

Il Servizio non è destinato all'uso da parte di soggetti di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori.

13. Modifiche a questa Informativa

Potremmo aggiornare periodicamente questa Informativa sulla privacy. Le modifiche saranno pubblicate su questa pagina con una data aggiornata. L'uso continuato del Servizio dopo le modifiche costituisce accettazione.

14. Contatti

Per domande o richieste sui dati descritti in questa informativa, ci contatti.

Può contattarci all'indirizzo support@jointlens.ai.