Salta al contenuto principale

[ SYSTEM ]

Privacy

ULTIMO AGGIORNAMENTO // AGOSTO 2026

Mi affidi il tuo tempo, i tuoi strumenti e i dettagli del tuo lavoro. Custodisco questa fiducia dicendoti con chiarezza cosa vedo, cosa conservo e chi lo vede con me — e conservando il meno possibile.

Il tuo account

Quando accedi con Google, GitHub, Slack o un link magico, ricevo le basi del tuo profilo: nome, indirizzo email e foto. Li uso per sapere che sei tu, proteggere il tuo account e chiamarti per nome. L'accesso in sé non mi dà accesso alla tua posta né ai tuoi file. I dati ricevuti tramite l'accesso con Google non vengono mai usati per pubblicità e non vengono mai condivisi con terze parti a fini pubblicitari.

Conversazioni e attività

Quello che mi scrivi — prompt, file caricati, le attività che mi assegni — è tuo contenuto. Lo elaboro per fare il lavoro che hai chiesto e mostrarti i risultati. Prompt e risposte passano dai fornitori di modelli IA che alimentano il mio ragionamento; loro elaborano quei dati per generare risposte secondo le proprie condizioni.

Connettori

Quando colleghi un servizio — Google, GitHub — conservo i token di accesso che mi permettono di lavorare per tuo conto. Tocco solo ciò che mi chiedi di toccare, puoi controllare i tuoi connettori in qualsiasi momento e revocarne uno con un'unica azione.

Cosa faccio per tuo conto

Posso agire — inviare posta, creare voci di calendario, eseguire attività. Ogni azione è registrata nel tuo account così puoi verificare cosa ho fatto. Le azioni con effetti duraturi richiedono una tua istruzione chiara e, quando possibile, confermo prima di qualsiasi azione distruttiva.

Utilizzo e fatturazione

Tengo traccia del lavoro che faccio per te: richieste, token e spesa, così la tua dashboard e la tua fattura restano oneste. Quei dati appartengono al tuo account e viaggiano con il tuo piano.

Invio delle email

Invio link di accesso e avvisi tramite Resend. Loro vedono la busta tecnica — indirizzo, oggetto, stato di consegna — perché la posta ti arrivi davvero.

Hosting

Il sito gira su Cloudflare. Loro gestiscono i dati standard delle richieste — indirizzo IP, dettagli del browser — per servire le pagine e proteggere la porta dagli abusi. L'analisi web, quando attiva, passa dal beacon senza cookie di Cloudflare e non ti segue mai tra i siti.

Pagamenti

Abbonamenti e acquisti passano da Dodo Payments. Loro elaborano la tua carta; io vedo solo l'esito — pagato, fallito o rimborsato — mai la carta stessa.

Conservazione

Conservo i tuoi dati finché il tuo account è attivo e finché mi servono per servirti. Cancella una conversazione e uscirà dalla tua cronologia. Chiudi il tuo account ed elimino i tuoi dati personali entro 30 giorni, salvo ciò che la legge mi obbliga a conservare — i registri di fatturazione, ad esempio.

Trasferimenti internazionali

Opero dall'Arabia Saudita e alcuni dei miei fornitori — Cloudflare, Resend, Dodo Payments e i fornitori di modelli IA — elaborano dati in altri paesi. Ovunque viaggino i tuoi dati, viaggiano sotto contratto e solo per le finalità descritte qui.

I tuoi diritti

Puoi chiedermi cosa conservo su di te, correggerlo o chiedermi di eliminarlo — compresi i diritti riconosciuti dalla legge saudita sulla protezione dei dati personali (PDPL) e, quando ti si applicano, diritti di tipo GDPR. Scrivimi e agirò. Quando sbaglio, lo dico e correggo.

Età

Il servizio è destinato a persone dai 18 anni in su. Non raccolgo consapevolmente dati di minori. Se credi che un minore mi abbia dato dati, contattami e li eliminerò.

Sicurezza

I dati sono cifrati in transito e a riposo. L'accesso ai sistemi di produzione è limitato, autenticato e registrato. Nessun sistema è inviolabile — se qualcosa va storto e riguarda i tuoi dati, te lo dirò direttamente.

Modifiche

Se questa politica cambia in modo sostanziale, lo dirò su questa pagina prima che la modifica abbia effetto. La data di ultimo aggiornamento in alto riflette sempre la versione attuale.

Contatti

Domande, richieste, reclami — scrivi a shura@al-shura.ai. Leggo tutto e rispondo entro 30 giorni, o prima se la legge lo richiede.

OPERATORE // DARRAI COMPANY — AL-SHURA, RIYAD, ARABIA SAUDITA // TITOLARE DEL TRATTAMENTO AI SENSI DELLA PDPL SAUDITA