Informativa sulla privacy

1. Titolare del trattamento

Questa informativa si applica all'app Agency Companion su iOS, iPadOS, macOS e Android, su Android sia alla versione di Google Play sia al download diretto da agencyg.de, e ai server con cui l'app interagisce. Per i nostri siti web vale un'informativa sulla privacy a parte.

Il titolare del trattamento dei tuoi dati è:
Agency Scripts, proprietario: Leon Rudolf
Die Halde 2, 64853 Otzberg, Germania
E-mail: [email protected]
Dati completi nelle note legali.

L'autorità di controllo competente è Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (il Commissario per la protezione dei dati e la libertà di informazione dell'Assia), Postfach 3163, 65021 Wiesbaden · datenschutz.hessen.de. Puoi proporre reclamo presso questa autorità o presso qualsiasi altra autorità di controllo per la protezione dei dati.

2. L'essenziale in breve

• Per usare l'app accedi con Discord, Google o Apple.
• Non mostriamo nessuna pubblicità, non analizziamo il tuo comportamento con servizi di analisi o pubblicitari e non vendiamo dati.
• L'app genera un ID dispositivo pseudonimo. Non è un ID pubblicitario.
• La fotocamera serve solo a scansionare codici QR, il microfono solo alla dettatura e alla conversazione vocale con AgencyAI. L'app non usa né la fotocamera né il microfono finché non avvii la funzione.
• Gli acquisti passano tramite Google Play, Apple o il nostro negozio online. Non riceviamo mai dati della carta o del conto bancario.
• Puoi eliminare il tuo account nell'app ed esportare i tuoi dati.

3. Account e accesso

Per usare l'app è necessario effettuare l'accesso. Accedi con Discord, Google o Apple; quali di questi metodi vengono offerti lo stabilisce il nostro servizio di accesso. L'accesso avviene nel browser del tuo dispositivo tramite il nostro servizio help.agencyg.de. In seguito l'app riceve una sessione che salva in forma cifrata nell'archivio sicuro del sistema operativo.

Da Discord riceviamo il tuo ID utente, il tuo nome, la tua immagine del profilo, il tuo indirizzo e-mail, se verificato, e l'informazione se sei membro del nostro server Discord. Da Google e Apple riceviamo un identificativo, il tuo indirizzo e-mail, se lo condividi, e il tuo nome e la tua immagine del profilo, nella misura in cui il fornitore li trasmette.

Puoi collegare un account Google o Apple al tuo account Discord. In tal caso uniamo gli account, Discord diventa l'identità principale e i tuoi ticket esistenti vengono trasferiti lì. L'app mostra il nome e l'immagine del profilo del tuo account; su Android carica questi dati dal nostro server quando serve e non li salva in modo permanente.

La base giuridica è l'esecuzione del nostro contratto di utilizzo con te (art. 6, par. 1, lett. b) GDPR).

4. ID dispositivo

L'app genera un ID dispositivo pseudonimo. Su Android è un valore hash (SHA-256) ricavato dall'identificativo che Android assegna all'app sul tuo dispositivo e da un salt fisso. L'identificativo stesso non lascia il dispositivo. L'ID resta uguale dopo una reinstallazione e cambia quando il dispositivo viene ripristinato.

L'ID dispositivo non è un ID pubblicitario. Non viene usato per il tracciamento, non viene combinato con dati di altri fornitori e non viene venduto. Lo usiamo per firmare le richieste che l'app invia ai nostri server, per legare licenze e acquisti al tuo dispositivo, per conteggiare la quota di AgencyAI e per proteggere il programma di referral dagli abusi. In caso di acquisto tramite Google Play, l'app lo trasmette a Google come identificativo dell'account offuscato, così da poter assegnare l'acquisto al tuo dispositivo.

Conserviamo i contatori per la quota di AgencyAI per 30 giorni. La base giuridica è il nostro legittimo interesse a un servizio sicuro e protetto dagli abusi (art. 6, par. 1, lett. f) GDPR) e, per gli acquisti, l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

5. Dati di connessione

A ogni connessione ai nostri server viene trasmesso, per motivi tecnici, il tuo indirizzo IP. Lo trattiamo per rispondere alla richiesta e per limitare il numero di richieste per indirizzo. Tutte le connessioni dell'app sono cifrate (HTTPS). La base giuridica è il nostro legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f) GDPR).

6. Connessione ai server FiveM

L'app si collega a server di gioco di ruolo FiveM su cui girano i nostri script. Li abbini scansionando un codice QR oppure inserendo un codice che uno script mostra nel gioco. Per ogni abbinamento l'app salva un token del dispositivo casuale nell'archivio sicuro del sistema operativo. Non contiene alcun nome reale né alcun indirizzo e-mail.

La connessione passa attraverso il nostro relay su api.agencyg.de. Inoltra le richieste tra app e server di gioco e non salva in modo permanente i contenuti del tuo gioco. Durante l'abbinamento il server di gioco riceve il nome del tuo dispositivo (produttore e modello) e, se hai effettuato l'accesso, il tuo ID account, per poter comunicare il tuo grado nel gioco alla funzione Amici.

Quando apri una funzione, l'app recupera i dati corrispondenti dal tuo server di gioco, ad esempio messaggi, contatti, saldo del conto, rapporti o dati di amministrazione nel gioco. Si tratta di dati di gioco di ruolo del tuo personaggio. Azioni come i bonifici nel gioco vengono eseguite dal server di gioco. Le foto che carichi nella galleria del gioco arrivano al server di gioco tramite il relay.

Il gestore del server di gioco è un titolare del trattamento autonomo, non noi. Non possiamo influire su ciò che fa con questi dati, per quanto tempo li conserva e a chi li trasmette. Per l'accesso o la cancellazione di questi dati rivolgiti direttamente a lui. Puoi annullare l'abbinamento in qualsiasi momento nell'app.

7. Fotocamera

L'app usa la fotocamera solo per scansionare il codice QR per l'abbinamento. Le immagini vengono elaborate sul tuo dispositivo e viene utilizzato solo il codice letto. L'app non salva né trasmette immagini della fotocamera.

Su Android l'app legge il codice con Google ML Kit. Questa libreria è inclusa nell'app e funziona sul dispositivo. Secondo le indicazioni di Google stesso, ML Kit invia a Google dati tecnici di diagnostica e di utilizzo, ad esempio informazioni sul dispositivo e sull'app, identificativi, valori di prestazione e codici di errore.

8. Microfono e voce

L'app usa il microfono solo in AgencyAI: per la dettatura, quando tocchi il microfono nella chat, e per la conversazione vocale con AgencyAI (Agency Max). L'app richiede l'autorizzazione solo quando usi una di queste funzioni per la prima volta.

La tua voce viene convertita in testo dal riconoscimento vocale del tuo sistema operativo. L'app non registra audio da sola e inoltra solo il testo riconosciuto, come un messaggio digitato. Il fatto che il riconoscimento vocale invii o meno audio al suo fornitore (ad esempio Google o Apple) dipende dal tuo dispositivo e dalle sue impostazioni. Su Android l'app chiede il riconoscimento sul dispositivo, dove il sistema lo offre.

Nella conversazione vocale AgencyAI legge le risposte ad alta voce. A questo scopo il testo della risposta viene inviato al nostro server insieme alla lingua e alla voce scelta, e il server lo converte in audio tramite un servizio di sintesi vocale. L'app riproduce l'audio senza salvarlo. Se non funziona, la sintesi vocale del tuo dispositivo legge il testo ad alta voce.

9. Notifiche

Le notifiche sono facoltative. Arrivano solo se le attivi nell'app e il tuo dispositivo le consente. L'app mostra allora avvisi relativi al tuo server abbinato (messaggi, chiamate, bonifici, e-mail, interventi), alle risposte del supporto e ad amici e messaggi diretti.

Per le notifiche push l'app si registra presso il servizio push del sistema operativo: sui dispositivi Apple presso l'Apple Push Notification Service (APNs), su Android presso Firebase Cloud Messaging (FCM) di Google. Il token push che ne risulta viene inviato dall'app al nostro relay, insieme al server abbinato, al nome del server e del tuo personaggio, alla tua lingua, al tuo suono di notifica e ai tipi di notifiche che hai disattivato. Se hai effettuato l'accesso, il token push va inoltre a help.agencyg.de, per le notifiche relative al tuo account. Il server di gioco non riceve il token push.

Le notifiche push vengono recapitate tramite i server di Apple o di Google, a seconda dei casi. Una notifica può contenere estratti del testo, ad esempio l'inizio di un messaggio. Su Android l'app chiede inoltre da sola al relay se ci sono nuovi avvisi, finché è aperta, e in background circa ogni 15 minuti. L'app salva sul dispositivo gli avvisi ricevuti. Puoi disattivare le notifiche in qualsiasi momento nell'app o nelle impostazioni del dispositivo; se le disattivi nell'app, l'app annulla la registrazione del token push.

Occasionalmente inviamo messaggi sui prodotti relativi a nuovi script e aggiornamenti. Puoi disattivarli in qualsiasi momento, gratuitamente e in modo permanente, nelle impostazioni delle notifiche dell'app, indipendentemente da Pro o Max. La base giuridica per le notifiche è l'esecuzione del nostro contratto di utilizzo (art. 6, par. 1, lett. b) GDPR), per i messaggi sui prodotti il nostro legittimo interesse a informarti sui nostri script (art. 6, par. 1, lett. f) GDPR).

10. AgencyAI

AgencyAI è l'assistente IA nell'app. Quando gli scrivi, l'app invia al nostro server companion.agencyg.de gli ultimi messaggi della conversazione (al massimo dodici, solo testo), la tua lingua, il livello di IA scelto e, se presente, la tua prova d'acquisto di Pro o Max, affinché valga la quota corretta. Se hai creato un'AgencyAI personale, vengono inviati anche il suo nome, il suo tono e le tue istruzioni. La richiesta è firmata con il tuo ID dispositivo; il tuo accesso non viene inviato.

Con Agency Max puoi inoltre fornire ad AgencyAI dati del tuo server di gioco attivo: il nome del server, il nome del tuo personaggio, se sei nel gioco, saldo del conto e contanti nel gioco e lo stato di una corsa in corso. Questa opzione è disattivata finché non la attivi, e scegli ogni gruppo singolarmente. Sempre con Max, AgencyAI può avviare una ricerca web per domande di attualità. In tal caso la tua domanda o una richiesta di ricerca da essa derivata viene inviata a un servizio di ricerca.

Il nostro server inoltra la richiesta a un fornitore di IA che la elabora per nostro conto (art. 28 GDPR): OpenAI e, a seconda del livello del modello, Groq. Abbiamo concordato con loro che i dati che inserisci non vengano usati per addestrare i loro modelli.

La cronologia della chat viene salvata solo sul tuo dispositivo; su Android l'app la salva solo per gli utenti di Max (al massimo 30 conversazioni). Puoi eliminarla nell'app singolarmente o del tutto. Per favore non inserire dati sensibili, ad esempio password, dati di pagamento o dati sanitari. Le risposte dell'IA possono essere errate; verifica le informazioni importanti. La base giuridica è l'esecuzione del nostro contratto di utilizzo (art. 6, par. 1, lett. b) GDPR).

11. Aiuto e supporto

Puoi raggiungere il supporto nell'app e su help.agencyg.de; è lo stesso sistema di ticket. Per ogni ticket salviamo oggetto, categoria, i tuoi messaggi, stato e lingua, un indirizzo e-mail per le notifiche, se lo indichi (necessario per gli account Google e Apple), e un numero di transazione Tebex, se lo indichi; lo verifichiamo presso Tebex.

Gli allegati (immagini e altri file fino a 10 MB) li salviamo sul nostro server di supporto. Su Android l'app rielabora le immagini prima del caricamento (al massimo 2560 pixel per lato); in questo modo vengono eliminati i dati di scatto, come l'ora o il modello del dispositivo. Gli altri file vengono caricati senza modifiche e possono contenere tali dati.

Un assistente IA legge il ticket, lo prepara e propone risposte. Su richiesta rivede anche la tua bozza prima che tu la invii. A questo scopo i contenuti vanno ai nostri fornitori di IA (sezione 17). Il nostro team vede i ticket e può subentrare in qualsiasi momento. Con Agency Max puoi passare un ticket direttamente al team, senza IA.

Ti avvisiamo delle risposte tramite messaggio diretto Discord o e-mail (invio tramite Brevo), a seconda di ciò che scegli. Se condividi un ticket, chiunque apra il link ed effettui l'accesso può leggere il ticket e rispondere. La base giuridica è l'esecuzione del nostro contratto e il nostro legittimo interesse a un'assistenza clienti funzionante (art. 6, par. 1, lett. b) e f) GDPR).

12. Amici e messaggi diretti

Nell'app puoi trovare amici tramite il loro identificativo, un codice amico o un link di invito, inviare e accettare richieste, scrivere messaggi diretti, nonché bloccare e segnalare utenti. Tutto ciò passa attraverso il nostro servizio help.agencyg.de.

Gli altri utenti vedono il tuo profilo: nome visualizzato, identificativo, immagine del profilo e il tuo piano (Pro o Max). Inoltre l'app mostra il tuo stato online, quando è avvenuta la tua ultima attività, e i tuoi gradi sui server di gioco (lavoro e grado, comunicati dal server di gioco), nella misura in cui il nostro server li rende visibili al rispettivo utente. Lo stato online viene ricavato dal server dall'uso dell'app. L'app non rileva la posizione.

Il nostro server salva i messaggi diretti affinché raggiungano te e il tuo interlocutore su tutti i dispositivi. Se segnali un utente o un messaggio, il nostro team vede la segnalazione con il motivo e il messaggio segnalato. Affinché venga mostrato il tuo piano, all'avvio l'app invia la tua prova d'acquisto di Pro o Max per la verifica. La base giuridica è l'esecuzione del nostro contratto di utilizzo (art. 6, par. 1, lett. b) GDPR), per le segnalazioni il nostro legittimo interesse a una convivenza sicura (art. 6, par. 1, lett. f) GDPR).

13. AgencyMod

AgencyMod è il nostro bot Discord. Se hai effettuato l'accesso con Discord o hai collegato Discord al tuo account, all'avvio l'app chiede quali server Discord gestisci con AgencyMod e li collega all'app. In questo modo al nostro server vengono inviati gli identificativi di questi server, il nome del tuo dispositivo e la tua lingua. Le impostazioni e le immagini che definisci nell'app per AgencyMod vengono inviate al servizio AgencyMod su bot.agencyscripts.dev.

14. Acquisti

L'app offre Agency Companion Pro (acquisto singolo) e Agency Max (abbonamento). Il pagamento avviene, a seconda della versione, tramite Google Play, Apple o il nostro negozio online. Non riceviamo in nessun caso i tuoi dati di pagamento, come numeri di carta o di conto bancario, né le password; li elaborano Google, Apple, Tebex o PayPal secondo le loro disposizioni sulla protezione dei dati.

Google Play (Android, versione di Google Play)

Effettui l'acquisto nella finestra di dialogo di Google Play. In questa occasione l'app trasmette a Google il tuo ID dispositivo come identificativo dell'account offuscato. Poi invia l'acquisto al nostro server per la verifica: il token di acquisto di Google, l'ID del prodotto, il numero d'ordine, l'ora dell'acquisto e la tua lingua, oltre al tuo ID dispositivo e, se hai effettuato l'accesso, la tua sessione. Il nostro server chiede a Google se l'acquisto è valido, per un abbonamento anche la durata e il rinnovo, e poi lo attiva.

A tal fine salviamo un valore hash del token di acquisto (non il token stesso), il numero d'ordine di Google, gli ID dispositivo su cui l'acquisto è attivato (al massimo due), l'ID del tuo account, se avevi effettuato l'accesso, il codice di licenza emesso, lo stato dell'acquisto, inizio e scadenza di un abbonamento e se si trattava di un acquisto di test. Per riconoscere i rimborsi, controlliamo di nuovo l'acquisto presso Google quando l'app lo presenta nuovamente, e richiediamo a Google l'elenco degli acquisti rimborsati.

Apple (iOS, iPadOS, macOS)

Apple gestisce gli acquisti tramite l'App Store. Per la verifica l'app ci invia la conferma di transazione firmata da Apple. Apple ci comunica inoltre eventi relativi ad acquisti e abbonamenti, ad esempio rinnovo, annullamento o rimborso. Salviamo i numeri delle transazioni che abbiamo già elaborato.

Negozio online (Android, download diretto)

Nella versione di agencyg.de compri Pro, Max e script nel browser tramite il nostro negozio online. Si paga presso Tebex (con accesso tramite Cfx.re) o presso PayPal. Riceviamo il numero d'ordine e di pagamento, lo stato, il prodotto acquistato e il tuo indirizzo e-mail, nella misura in cui il fornitore di pagamento lo trasmette. Pro lo ricevi come codice di licenza, che colleghiamo al massimo a due ID dispositivo; un abbonamento Max lo colleghiamo al tuo ID dispositivo e, se hai effettuato l'accesso, al tuo account.

Se hai effettuato l'accesso con lo stesso account Discord usato nel negozio online, l'app mostra inoltre il tuo saldo punti, i tuoi script acquistati, la tua cronologia degli ordini e il tuo carrello, provenienti dal tuo account del negozio. Li fornisce il nostro server dal negozio.

Prova e comunicazione interna

Dopo l'acquisto l'app riceve una prova d'acquisto firmata da noi e legata al tuo dispositivo. L'app ricontrolla i codici di licenza circa ogni 14 giorni. Gli acquisti tramite Apple e il negozio online li comunichiamo internamente in un canale del nostro team su Discord, con prodotto, importo, piattaforma, numero di acquisto o di transazione e, per gli acquisti nel negozio online, eventualmente il nome del tuo account. La base giuridica è l'esecuzione del contratto di acquisto (art. 6, par. 1, lett. b) GDPR), il nostro legittimo interesse a prevenire gli abusi (art. 6, par. 1, lett. f) GDPR) e, per i documenti contabili, il nostro obbligo legale di conservazione (art. 6, par. 1, lett. c) GDPR).

15. Programma di referral

Ogni dispositivo riceve un proprio codice invito. A questo scopo, all'avvio l'app registra il tuo ID dispositivo presso il nostro servizio di referral e richiede il tuo stato. Quando qualcuno riscatta un codice, l'ID dispositivo, il server di gioco abbinato e una prova del dispositivo (una firma dell'archivio delle chiavi del sistema) vengono inviati al servizio. A tal fine salviamo la prova del dispositivo; gli ID dispositivo e gli indirizzi IP li salviamo solo come valori hash con salt segreto. Usiamo questi dati esclusivamente per accreditare correttamente i referral e impedire le frodi, ad esempio referral a se stessi, dispositivi falsi o riscatti automatizzati. La base giuridica è il nostro legittimo interesse a un programma equo (art. 6, par. 1, lett. f) GDPR).

16. Backup, aggiornamenti e ciò che resta sul dispositivo

Su Android l'app crea, tramite il Block Store di Google, un piccolo backup affinché tu possa continuare su un nuovo dispositivo: i tuoi server abbinati con i loro token di accesso, nome e numero del tuo personaggio, il tuo codice di licenza Pro con la prova d'acquisto, il tuo colore di accento, il blocco app, le tue impostazioni delle notifiche e dati su periodo di prova e bonus. Se il backup è attivato nel tuo account Google, Google lo salva lì. In caso di passaggio a un nuovo dispositivo con la funzione di trasferimento di Android possono arrivare anche altri dati dell'app; i token di accesso degli abbinamenti ne sono esclusi.

Sui dispositivi Apple le impostazioni dell'app e i dati di abbinamento, ad esempio i server salvati e le impostazioni di visualizzazione e delle notifiche, possono essere sincronizzati tramite il tuo account Apple (iCloud). Questi dati si trovano poi presso Google o Apple, a seconda dei casi, secondo le loro condizioni; noi non vi abbiamo accesso.

La versione per il download diretto chiede ad agencyg.de se ci sono aggiornamenti e li scarica solo da lì. Le immagini del profilo e le immagini del gioco vengono caricate dall'app dal server su cui si trovano, ad esempio Discord, Google o il tuo server di gioco, in parte tramite il nostro relay; il server interessato vede così il tuo indirizzo IP.

Il blocco app verifica impronta digitale o volto tramite il sistema; noi non riceviamo nulla di ciò. Widget, scorciatoie e la cronologia delle tue notifiche restano sul tuo dispositivo.

17. Destinatari e Paesi terzi

Non vendiamo dati e non li trasmettiamo per scopi pubblicitari. Ci avvaliamo dei seguenti fornitori di servizi, ciascuno solo per lo scopo indicato:

• OpenAI, Groq e Anthropic: risposte di AgencyAI e IA nel supporto.
• un servizio di sintesi vocale: la lettura ad alta voce nella conversazione vocale; un servizio di ricerca: la ricerca web di AgencyAI.
• Brevo: e-mail relative ai tuoi ticket.
• Cloudflare: servizio di rete per una parte dei nostri indirizzi.
• Discord: accesso, notifiche sui ticket e comunicazioni interne sugli acquisti al nostro team.
• Google: accesso, Google Play, Firebase Cloud Messaging, Block Store e ML Kit.
• Apple: accesso, App Store, notifiche push (APNs) e iCloud.
• Tebex, Cfx.re e PayPal: pagamento nel negozio online.

I gestori dei server di gioco con cui abbini l'app sono titolari del trattamento autonomi (sezione 6).

Alcuni di questi fornitori hanno sede negli Stati Uniti o vi trattano dati, ad esempio OpenAI, Groq, Anthropic, Google, Apple, Discord e Cloudflare. Basiamo il trasferimento su una decisione di adeguatezza della Commissione europea (per gli Stati Uniti l'EU-U.S. Data Privacy Framework, nella misura in cui il fornitore è certificato in base ad esso) oppure sulle clausole contrattuali tipo della Commissione europea.

18. Periodo di conservazione

• Sul tuo dispositivo: finché non elimini i dati nell'app, esci, annulli l'abbinamento o disinstalli l'app.
• Account, amici e messaggi diretti: finché non elimini il tuo account.
• Ticket: fino a 24 mesi dopo la chiusura, su richiesta anche prima.
• Quota di AgencyAI: 30 giorni.
• Registrazioni push: finché non disattivi le notifiche o annulli l'abbinamento, o finché Apple o Google non dichiarano il token non valido.
• Prove d'acquisto: finché l'attivazione è valida, in modo che il tuo acquisto resti disponibile dopo una reinstallazione o su un altro dispositivo, poi solo nella misura in cui sussistono obblighi legali di conservazione.
• Documenti contabili: dieci anni ai sensi del § 147 del Codice tributario tedesco (Abgabenordnung); in questo periodo sono bloccati per qualsiasi altro uso.
• Programma di referral: finché è necessario per la verifica e la validità della ricompensa.

19. I tuoi diritti ed eliminazione dell'account

Hai diritto all'accesso (art. 15 GDPR), alla rettifica (art. 16), alla cancellazione (art. 17), alla limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e all'opposizione ai trattamenti basati sul nostro legittimo interesse (art. 21). Puoi inoltre proporre reclamo a un'autorità di controllo (sezione 1).

Due di questi diritti puoi esercitarli direttamente nell'app, tramite la tua immagine del profilo nella schermata iniziale, alla voce «I tuoi dati»:

• Elimina account rimuove dai nostri server il tuo login, il collegamento dei tuoi metodi di accesso, i tuoi ticket di supporto con gli allegati, il tuo indirizzo e-mail memorizzato, le tue registrazioni per le notifiche e la tua cronologia degli acquisti. I documenti contabili che dobbiamo conservare per legge restano. L'eliminazione è definitiva. I dati sul tuo dispositivo li rimuovi disinstallando l'app.
• Esporta i miei dati ti fornisce i dati del tuo account salvati presso di noi come file JSON leggibile da una macchina.

Le prove d'acquisto legate al tuo ID dispositivo, ad esempio un acquisto tramite Google Play, restano, affinché il tuo acquisto rimanga valido. Su richiesta eliminiamo anche quelle; allora l'attivazione decade. Per i dati presso i gestori dei server di gioco rivolgiti a loro. Per tutto il resto scrivici a [email protected]. Rispondiamo entro un mese.

20. Bambini

L'app non è rivolta ai bambini. È pensata per persone che giocano su server di gioco di ruolo FiveM.

21. Modifiche

Quando l'app cambia, adattiamo questa informativa. Vale la versione con la data indicata sopra.