Informativa sulla privacy

1. Gestore e contatti

LeafTrove è sviluppata e gestita da HSIHSUN HO (HoMade Works). Contatto per privacy, diritti sui dati e assistenza: brad.ho.2026@gmail.com.

2. Dati che trattiamo

I dati trattati dipendono dalle funzioni che Lei utilizza. I dati relativi ad account, abbinamento e sincronizzazione cloud via Wi-Fi vengono trattati dopo che Lei ha scelto di accedere con Apple. L'acquisto e il ripristino degli abbonamenti non richiedono l'accesso a LeafTrove; si veda la sezione 2.4. “La mia libreria” sul Suo dispositivo, ciò che scrive e i servizi di trasferimento file sono descritti nella sezione 2.1.

• Account e identificatori: il Suo identificatore utente Apple, lo stato di accesso, le credenziali di sessione e di rinnovo. Le credenziali sono conservate nel Portachiavi del dispositivo.
• Contenuti dell'utente: identificatori dei libri, titoli, autori, evidenziazioni, note che ha scritto sull'eReader e l'ora di modifica della fonte.
• Dati di utilizzo del prodotto: preferiti, note archiviate ed escluse dalla rilettura, la fonte della Scelta del giorno, cursori di sincronizzazione, stato dell'abbinamento, lotti e codici di errore predefiniti; inoltre il risultato che l'eReader comunica dopo ogni sincronizzazione Wi-Fi: versione del componente di sincronizzazione, ora di inizio e durata, se è stata completata, il numero di note aggiunte, aggiornate, eliminate e saltate, e codici predefiniti. Non contiene titoli di libri né testo delle note.
• Dati di acquisto: l'identificatore della transazione di abbonamento, il prodotto, lo stato del diritto di accesso e la scadenza forniti da Apple. LeafTrove non riceve i dati completi della carta di pagamento.
• Dati del dispositivo e di connessione: identificatore del dispositivo, informazioni sul sistema operativo, indirizzo IP, ora della richiesta e impostazioni di notifiche, widget e promemoria.

LeafTrove non chiede la Sua password Kobo. I log di sincronizzazione non sono progettati per conservare il testo delle Sue note.

2.1 La libreria sul Suo dispositivo, ciò che scrive in LeafTrove e iCloud

LeafTrove raccoglie le note provenienti dalla lettura diretta via cavo, dalla pagina web di esportazione, dai file di esportazione dell'assistente e dalla sincronizzazione Wi-Fi in un'unica libreria, “La mia libreria”, salvata nello spazio dell'app sul Suo dispositivo. La lettura diretta e la pagina web di esportazione leggono soltanto titoli, autori, evidenziazioni di testo, note e cache delle copertine dell'eReader; non modificano l'eReader, e la pagina web svolge tutto il lavoro all'interno del Suo browser, senza caricare nulla. L'assistente per computer crea prima un backup privato del database, verifica l'integrità su tale copia locale e poi estrae titoli, autori, evidenziazioni di testo e note per produrre il file di esportazione; l'esportazione non include la tabella degli account Kobo. I dati esportati utilizzano un hash della fonte dal quale non è possibile leggere direttamente il numero di serie originale; includono modello e firmware ed escludono le credenziali dell'account e il testo completo dei libri. Un pacchetto .leaftrove contiene anche le copertine disponibili; un file JSON di solo testo non contiene copertine. L'assistente legge localmente la cache delle copertine dell'eReader, oppure legge i file pertinenti all'interno dei libri EPUB/KEPUB per ottenere le copertine, e non esporta libri completi. Il backup originale sul Suo computer può contenere dati privati: lo protegga e non invii a nessuno il backup completo.

Quando configura gli aggiornamenti wireless via Wi-Fi su un iPad o un iPhone USB-C, LeafTrove esegue prima un backup dei dati di sistema dell'eReader, incluso il suo database di lettura, nello spazio dell'app sul Suo dispositivo (senza caricarlo), poi scrive sull'eReader il componente del menu, il programma di sincronizzazione di LeafTrove e un'autorizzazione di abbinamento. Per creare l'autorizzazione, l'app invia ai server di LeafTrove il modello, il firmware e un identificativo dell'eReader da cui non è possibile risalire al numero di serie, insieme al Suo account LeafTrove. L'autorizzazione può essere usata una sola volta e smette di funzionare se non viene usata in tempo.

“I miei pensieri” che scrive in LeafTrove sono conservati in una cassaforte crittografata su questo dispositivo, con la chiave nel Portachiavi del dispositivo. La cassaforte non è inclusa nei backup del dispositivo e le bozze restano solo su questo dispositivo. Anche i tag, “Le mie raccolte”, le ricerche recenti, i registri dei risultati di importazione e la posizione dell'eReader letto per ultimo sono conservati nello spazio dell'app sul dispositivo; le ricerche recenti restano solo su questo dispositivo. Pensieri, tag e raccolte esistono solo in LeafTrove: non vengono mai riscritti sull'eReader e non vengono caricati sui server di LeafTrove.

I contenuti importati e le preferenze restano nello spazio dell'app sul dispositivo e non vengono caricati automaticamente sui server di LeafTrove. Quando un abbonato attiva la sincronizzazione iCloud, la libreria, i preferiti, le copertine, i pensieri completati, i tag e le raccolte vengono conservati nel Suo contenitore iCloud privato per la sincronizzazione tra il Suo iPhone e il Suo iPad. Sono protetti dal Suo account Apple e da iCloud, e i server di LeafTrove non possono leggerli. La disattivazione della sincronizzazione iCloud non elimina le note su alcun dispositivo.

“Backup dei pensieri” crea un file non crittografato contenente i Suoi pensieri, le bozze, la fonte di ciascuna nota e le versioni conservate, senza credenziali di accesso. Spetta a Lei decidere dove conservarlo; La preghiamo di custodirlo in modo sicuro. Può inviare i file di esportazione e di backup tramite l'app File o un servizio di condivisione di Sua scelta, soggetto all'informativa di tale servizio. Quando attiva widget o promemoria, iOS conserva gli estratti e i percorsi necessari per mostrarli. Il feedback inviato dall'app è descritto nella sezione 2.3. LeafTrove non raccoglie le Sue note e non invia automaticamente dati diagnostici.

2.2 Rapporti di compatibilità dell'assistente per computer (facoltativi)

Previa Sua revisione e accettazione, l'assistente per Mac o Windows può condividere i risultati dell'identificazione del dispositivo, dell'esportazione via USB, delle fasi di installazione e delle verifiche dell'eReader. Un rapporto contiene il codice del modello, il firmware, la versione dell'assistente, la piattaforma del computer, gli orari delle operazioni, categorie di esito predefinite e un identificatore del rapporto. Non contiene libri, note, account, il numero di serie originale né log di errore in forma libera. L'identificatore dell'eReader usato per distinguere i rapporti ripetuti è derivato da una chiave casuale conservata su quel computer, quindi lo stesso eReader può essere conteggiato come fonte diversa su un altro computer. Si tratta di dati pseudonimizzati, di cui non è garantita la completa anonimità.

Il rifiuto non influisce sull'esportazione né sulla configurazione, e nulla viene reinviato in background. I rapporti vengono ricevuti tramite HTTPS. Gli indirizzi IP sono utilizzati per la limitazione temporanea delle richieste e non vengono scritti nella tabella dei rapporti di compatibilità. I rapporti sono conservati per 90 giorni e poi rimossi da una pulizia programmata; la cronologia di ripristino di emergenza segue i termini di conservazione indicati di seguito. I rapporti sono utilizzati per statistiche di compatibilità, non concedono automaticamente l'idoneità all'installazione e non vengono uniti alla libreria di un account cloud.

2.3 Feedback nell'app e conteggi anonimi dei passaggi

Feedback: quando sceglie di inviare un feedback nell'app, riceviamo il Suo messaggio, la categoria selezionata, il modello e il firmware dell'eReader se li indica, nonché la versione di LeafTrove, la versione di iOS e il tipo di dispositivo (iPhone o iPad). Il feedback non contiene account, credenziali di accesso, identificatori del dispositivo, numero di serie, titoli di libri né note; La preghiamo di non includere dati personali che non desidera condividere. I dati di contatto sono facoltativi, vengono conservati solo se li inserisce, sono utilizzati per risponderLe e vengono cancellati automaticamente dopo 180 giorni. I messaggi di feedback vengono eliminati dopo 400 giorni.

Conteggi anonimi dei passaggi: “Aiuta a migliorare LeafTrove” è attivo per impostazione predefinita e può essere disattivato in qualsiasi momento in Impostazioni. Quando è attivo, l'app invia solo nomi di passaggi tratti da un elenco predefinito (per esempio “importazione completata”), categorie di esito predefinite, la piattaforma e la versione di LeafTrove, al massimo una volta per passaggio per ciascuna installazione. Il server conserva solo totali giornalieri, senza identificatori di account, dispositivo o pubblicità, titoli di libri né note, e non può ricondurli a una persona. I totali giornalieri vengono eliminati dopo 400 giorni; il numero di lotto casuale usato per evitare doppi conteggi viene eliminato dopo 3 giorni.

Nessuno dei due invii utilizza il Suo stato di accesso o cookie. Cloudflare utilizza temporaneamente l'indirizzo IP per limitare la frequenza delle richieste mentre gestisce la connessione; LeafTrove non scrive gli indirizzi IP nei dati di feedback o di conteggio.

2.4 Acquisti di abbonamenti e collegamento facoltativo al cloud

L'acquisto, il ripristino e l'uso delle funzioni in abbonamento sul dispositivo non richiedono un account LeafTrove. Il pagamento è gestito dall'App Store; LeafTrove utilizza le transazioni verificate da Apple per controllare il prodotto, la validità, i rimborsi e le revoche. L'accesso e il collegamento di un account sono necessari solo se Lei sceglie il servizio cloud Wi-Fi personale di LeafTrove.

Prima di un acquisto effettuato senza accesso, i server di LeafTrove generano un identificativo casuale di prova d'acquisto e un segreto di collegamento. Il server conserva solo l'identificativo, un hash del segreto e la data di creazione. Ciò non crea un account utente né richiede nome o indirizzo email. Il segreto completo è conservato nel Portachiavi di sistema; se ha attivato il Portachiavi iCloud, Apple può sincronizzare queste prove tra i Suoi dispositivi. Non sono incluse nella libreria, nei backup dei pensieri, nelle esportazioni né nei registri diagnostici.

Solo quando in seguito sceglie di collegare l'accesso al cloud Wi-Fi, l'app invia al server per la verifica il Suo account LeafTrove, la prova d'acquisto e la transazione firmata da Apple. Il ripristino di un acquisto non trasferisce automaticamente un abbonamento già collegato a un altro account. La mancanza della prova di collegamento non influisce sull'accesso all'abbonamento sul dispositivo confermato da Apple.

I record minimi delle prove d'acquisto non ancora collegati a un account non hanno una scadenza automatica fissa: la sola emissione di una prova non consente al server di distinguere tra un acquisto annullato e uno pagato ma non ancora collegato al cloud. Questi identificativi e hash non contengono nome, indirizzo email o contenuti di lettura e sono conservati per un successivo collegamento volontario e per evitare attribuzioni contrastanti; il segreto completo e il testo delle transazioni non vengono conservati. I record collegati seguono l'eliminazione dell'account. Per esercitare i Suoi diritti sui dati, ci contatti come indicato nella sezione 6. I registri di pagamento e di transazione di Apple sono soggetti alle politiche di Apple.

3. Finalità

I dati sono utilizzati per creare e ripristinare il Suo account, abbinare un Kobo, sincronizzare i libri e le note da Lei autorizzati, aggiornare i contenuti tra dispositivi, fornire ricerca, rilettura, preferiti, pensieri, tag e raccolte ed esportazione, mostrare il risultato della sincronizzazione più recente, mantenere i diritti di accesso dell'abbonamento, inviare i promemoria che Lei attiva, gestire l'eliminazione dell'account, nonché mantenere sicuro il servizio e risolvere i guasti.

4. Servizi di terze parti e trasferimenti di dati

• Apple: Accedi con Apple, abbonamenti dell'App Store, notifiche e servizi di sistema; iCloud quando un abbonato attiva la sincronizzazione.
• Cloudflare: Workers e D1 per account cloud, abbinamento, sincronizzazione e verifica degli abbonamenti; Pages per l'hosting del sito web. La lettura diretta via cavo, la pagina web di esportazione e l'importazione di un file di esportazione dell'assistente non utilizzano i server di LeafTrove per conservare le note.
• Servizio immagini di Kobo: quando è disponibile un identificatore di copertina, l'app richiede l'immagine direttamente a cdn.kobo.com, senza inviare il testo delle note, lo stato dei preferiti o le credenziali Apple.

Questi servizi possono trattare dati di rete ordinari al di fuori dell'area in cui Lei si trova. LeafTrove non fornisce le Sue note a servizi pubblicitari e non La traccia tra app o siti web.

5. Conservazione e sicurezza

La libreria è conservata nello spazio privato dell'app, “I miei pensieri” nella cassaforte crittografata, gli estratti per i widget nello spazio del dispositivo condiviso dall'app e dai suoi widget, e le credenziali di accesso nel Portachiavi. I libri, le note, le preferenze, i lotti di sincronizzazione e i contenuti delle modifiche nel cloud non vengono eliminati automaticamente per inattività o per la scadenza dell'abbonamento; possono essere rimossi eliminando l'account o eliminando esplicitamente una fonte archiviata, e possono essere eliminati prima ove la legge lo richieda. Per ogni eReader viene conservato solo il risultato della sincronizzazione più recente, che viene rimosso insieme all'account. Scollegare un Kobo archivia soltanto la sua fonte, che continua a essere conteggiata nello spazio di archiviazione cloud; il periodo di protezione di 30 giorni non è un conto alla rovescia verso l'eliminazione automatica. In “Dati e archiviazione” può eliminare in modo esplicito e definitivo i libri consultabili, le note, le preferenze e i relativi contenuti delle modifiche di una fonte archiviata; i registri tecnici minimi necessari seguono i rispettivi periodi di conservazione.

I registri dei flussi di abbinamento scaduti, revocati o confermati vengono eliminati a lotti 30 giorni dopo la scadenza dell'abbinamento; ciò non revoca le autorizzazioni di sincronizzazione dei dispositivi ancora valide. Una volta completata l'eliminazione dell'account, una ricevuta priva di contenuti di lettura (identificatore della richiesta, hash della ricevuta, stato e ora) viene eliminata dopo 30 giorni; la barriera basata su hash che impedisce a un accesso precedente di ricreare i dati dura circa 24 ore. L'identificatore dell'account e l'autorizzazione Apple crittografata necessari durante l'elaborazione sono conservati fino al completamento della revoca. La cronologia di ripristino di emergenza di Cloudflare D1 può permanere per 7 o 30 giorni a seconda del piano e non può essere rimossa immediatamente da un'eliminazione effettuata nell'app. I file di esportazione, i file di backup dei pensieri, i backup originali sul computer e i backup di sistema che Lei conserva personalmente devono essere gestiti nel luogo in cui li conserva.

LeafTrove utilizza HTTPS, il Portachiavi del dispositivo, la protezione dei dati del sistema e l'isolamento dei permessi. Nessun servizio di rete può garantire una sicurezza assoluta; se rileviamo un incidente che possa riguardarLa, interverremo e La informeremo secondo quanto richiesto dalla legge applicabile.

6. Le Sue scelte e i Suoi diritti

Può disattivare promemoria e widget, disattivare la sincronizzazione iCloud, esportare in Markdown o JSON, eliminare pensieri, rimuovere tag e raccolte e cancellare le ricerche recenti. Dopo l'accesso con Apple può inoltre uscire dall'account, scollegare un Kobo, eliminare le fonti archiviate ed eliminare il Suo account. L'uscita dall'account cancella da questo dispositivo la cache cloud e le credenziali di quell'account; i contenuti cloud sincronizzati e i collegamenti Kobo vengono mantenuti. L'eliminazione dell'account cloud riguarda i contenuti cloud e le autorizzazioni di quell'account; gli altri dispositivi su cui è stato effettuato l'accesso cancellano i dati di quell'account dopo la successiva connessione verificata, e i dispositivi offline non vengono cancellati da remoto immediatamente. Nessuna delle due azioni elimina “La mia libreria” su questo dispositivo, il contenuto originale sul Kobo o i file che ha esportato, e nessuna delle due annulla un abbonamento Apple.

La rimozione dell'app elimina la libreria e la cassaforte dei pensieri su questo dispositivo. Se la sincronizzazione iCloud è disattivata e non ha salvato un backup dei pensieri, i Suoi pensieri non potranno essere recuperati. Prima di cancellare i dati del dispositivo o di reinstallare l'app, consulti la pagina sull'account e sui dati locali.

Per accedere ai Suoi dati, rettificarli, cancellarli, limitarne il trattamento o riceverne una copia, scriva all'indirizzo indicato sopra. Verificheremo prima la Sua identità in modo ragionevole e risponderemo secondo quanto richiesto dalla legge applicabile. Può inoltre presentare un reclamo all'autorità per la protezione dei dati o per la tutela dei consumatori del luogo in cui vive.

7. Bambini, modifiche e ambito di applicazione

LeafTrove non è rivolta ai bambini e non raccoglie consapevolmente dati di persone al di sotto dell'età del consenso digitale prevista nel luogo in cui vivono. In caso di modifiche sostanziali alla presente informativa, aggiorneremo la data di entrata in vigore e daremo un avviso adeguato nell'app o sul sito web. Qualora la legge imperativa del luogo in cui Lei si trova Le conferisca maggiori diritti, tali diritti non sono limitati dalla presente informativa. La presente informativa è una traduzione: esiste in cinese, inglese e italiano e, in caso di differenze, prevale la versione cinese.

Quando invia informazioni per la risoluzione dei problemi tramite il sito web, il trattamento dei Suoi dati di contatto, delle informazioni sul dispositivo e del messaggio è descritto nell'informativa sui moduli e sui dati di contatto del sito web (in cinese tradizionale).