Informativa sulla privacy

Ultimo aggiornamento: 8 novembre 2026

Questa informativa riguarda il sito di Lince Studio e l’applicazione web. L'installazione personale separata dell'operatore non rientra nel suo ambito.

Operatore e contatti

Nanami Studio LLC gestisce Lince Studio. Per domande sulla privacy, reclami o richieste sui tuoi dati, contatta contact@nanami.studio. Non inviare password o token di accesso.

Informazioni e finalità

Trattiamo nomi e indirizzi e-mail degli account, informazioni di autenticazione e sui metodi di sicurezza configurati, avatar facoltativi, inviti, preferenze, proprietà dei canali e permessi per fornire e proteggere l'account e la collaborazione. Conserviamo bozze, date, file, commenti di lavoro, reazioni, report e relative fonti che fornisci o autorizzi, insieme ad autori, versioni e attività necessari a mostrare il lavoro e riprendere operazioni interrotte. I commenti di lavoro sono separati dai commenti di YouTube.

Le notifiche comportano le tue scelte, i registri di consegna e, se attivi le notifiche push, i dati di iscrizione del browser o dispositivo. Le connessioni degli agenti hanno credenziali, permessi e registri delle attività propri. Le richieste di rete comportano anche indirizzi IP e informazioni sul browser; applicazione e infrastruttura usano le informazioni delle richieste per erogazione, sicurezza e limiti di frequenza. Le informazioni inviate per e-mail servono a gestire la tua richiesta.

Richieste di contatto: se invii il modulo del sito, conserviamo privatamente in Lince nome, email, modalità di lavoro, numero di canali, lingua e messaggio facoltativo per rispondere alla richiesta. Il record attivo resta fino a 90 giorni. L’accettazione indica che il messaggio è stato salvato e la notifica operativa via email al team è in coda; non conferma la consegna dell’email. Puoi inviare un nuovo messaggio con lo stesso indirizzo. L’invio non crea un account né attiva comunicazioni commerciali. I limiti di richieste proteggono il modulo. Con il consenso alle statistiche facoltative, etichette di provenienza validate possono accompagnare la richiesta o la registrazione; contenuto del modulo e identità dell’account non vengono mai inviati a Google Analytics. Contattaci per correggere o rimuovere una richiesta.

Campagna di origine della registrazione: se arrivi al sito da un link di campagna, il link di registrazione porta solo le sue etichette validate di sorgente, mezzo e campagna (utm_source, utm_medium e utm_campaign), e Lince le salva con il tentativo di registrazione per sapere quali campagne portano registrazioni. Non si usano cookie né memoria del browser e non dipende dalle statistiche facoltative. Lince non invia queste etichette a servizi pubblicitari o di analisi, come Google Analytics o il pixel di OpenAI. L’indirizzo completo, gli identificatori di clic pubblicitari e gli identificatori del dispositivo non vengono mai salvati. Gli amministratori designati vedono la campagna nell’elenco delle registrazioni e negli avvisi operativi sulla registrazione, che ricevono via Telegram o e-mail. Viene conservata con il tentativo di registrazione ed eliminata quando si elimina l’account associato.

Clienti, fatturazione e pagamenti: trattiamo il tipo di cliente (privato o azienda), il nome per la fatturazione, l’indirizzo, l’e-mail e gli identificativi fiscali applicabili, insieme ai riferimenti Stripe di cliente, abbonamento e pagamento, ai relativi stati, alle fatture e ai dati riepilogativi dei metodi di pagamento, come circuito della carta, ultime quattro cifre e scadenza. Questi dati servono a gestire l’abbonamento, la fatturazione e il monitoraggio dei pagamenti. I campi del numero di carta e del codice di sicurezza sono forniti dall’interfaccia di Stripe; questi dati non passano attraverso l’API di Lince. Stripe tratta informazioni per pagamenti, autenticazione e prevenzione delle frodi e descrive gli altri trattamenti e le tue opzioni nell’Informativa sulla privacy di Stripe.

Informazioni di Google e YouTube

Lince Studio usa i servizi API di YouTube. Consulta i Termini di servizio di YouTube e le Norme sulla privacy di Google. Il consenso Google fornisce token di autorizzazione e permessi concessi; Lince conserva i token cifrati sul server e li usa lì. Lince non richiede la password Google e non fornisce i tuoi token Google ad agenti esterni.

Le informazioni autorizzate possono includere identificativi di canali e video, nomi, titoli, descrizioni, tag, miniature, informazioni di pubblicazione e disponibilità, e analisi di canali o video come visualizzazioni, tempo di visualizzazione, variazioni degli iscritti e ricavi stimati. Lince le usa per il catalogo, il contesto di pianificazione, Analytics e i report richiesti. I risultati possono essere storici, ritardati o incompleti.

L'accesso in lettura include YouTube e Analytics, comprese le analisi monetarie. La modifica facoltativa dei metadati richiede un'autorizzazione Google più ampia, ma Lince consente modifiche a titolo, descrizione e tag solo dopo revisione umana e conferma dello specifico cambiamento. Collegare un canale non approva una modifica dei metadati. Caricare file in Lince non li pubblica su YouTube, e una rimozione locale non elimina un video YouTube.

L'uso e il trasferimento da parte di Lince Studio delle informazioni ricevute dalle API Google seguono le Norme sui dati utente dei servizi API di Google, compresi i requisiti di utilizzo limitato (Limited Use). Le usiamo per fornire le funzioni scelte, non per pubblicità, vendita, decisioni di credito o addestramento di modelli di IA generalisti. La consultazione umana dei dati Google è limitata alle informazioni specifiche che scegli di condividere con l’assistenza, alle indagini di sicurezza necessarie o agli obblighi di legge applicabili. Restano validi i limiti di accesso dell’applicazione descritti sotto.

Protezione e sicurezza dei dati

Lince Studio usa HTTPS per proteggere le informazioni trasmesse tra il browser e il nostro servizio e tra i nostri server e le API Google. I token di autorizzazione Google vengono cifrati prima di essere conservati e sono usati dai servizi lato server. Non vengono forniti a collaboratori o agenti di IA esterni.

L’accesso alle informazioni dei canali, ad Analytics e ai contenuti dello spazio viene verificato sul server in base all’account autenticato e ai suoi permessi sui canali, separatamente dall’amministrazione della piattaforma. Le sessioni del browser usano cookie Secure e HttpOnly; le richieste che modificano dati sono protette dalla falsificazione di richieste tra siti. Gli agenti esterni usano credenziali Lince separate e revocabili e restano soggetti ai controlli dei permessi sul server. Queste misure aiutano a impedire accessi, divulgazioni e modifiche non autorizzati, anche per i dati Google sensibili.

Amministrazione e assistenza: accessi separati

Il ruolo Superadmin non concede accesso al tuo spazio privato, catalogo video, file, commenti, report o Analytics di canali e video, comprese le entrate stimate. «Visualizza come utente» è stato rimosso; i vecchi link o le sessioni di accesso non possono ripristinarlo. Gli amministratori non possono usare la gestione degli account per modificare l’email di accesso di un cliente né ricevere i suoi token Google.

Gli amministratori designati possono gestire identità e stato degli account, abbonamenti, proprietà e permessi dei canali, utilizzo e limiti del servizio, stato delle connessioni e funzionamento tecnico. Queste informazioni operative sono separate dalle prestazioni dei tuoi canali e dai contenuti del tuo spazio. Hosting, manutenzione e sicurezza possono richiedere un trattamento limitato delle informazioni conservate quando necessario per gestire e proteggere il servizio o rispettare la legge; non autorizzano il monitoraggio abituale dei tuoi canali o risultati finanziari.

Quando una nuova registrazione pubblica verifica l’e-mail e inizia la prova, gli amministratori designati ricevono un’e-mail operativa con nome, e-mail verificata, piano scelto e date di inizio e fine della prova. L’avviso serve ad amministrare gli account; non iscrive il cliente a comunicazioni di marketing.

Il personale di assistenza può leggere messaggi, allegati, schermate e contesto che invii a Helpdesk. Le conversazioni con l’assistente di supporto vengono conservate e possono essere esaminate dal personale designato anche senza passaggio a una persona. Se usi l’assistente, i messaggi, le schermate selezionate e il contesto diagnostico limitato necessari alla risposta vengono elaborati dal suo fornitore di IA, OpenAI. L’assistente di supporto non ha accesso generale al tuo spazio o ad Analytics. Non inviare password, token di accesso o informazioni non necessarie alla richiesta.

Entrare in Lince Studio, accettare queste condizioni, aprire un ticket o collegarvi un canale non autorizza l’assistenza a entrare nel tuo spazio privato. Al momento non è disponibile un flusso di accesso temporaneo approvato dal titolare. Qualsiasi futuro accesso di assistenza a risorse private specifiche richiederebbe un’approvazione separata ed esplicita di ambito e durata. L’assistenza non trasferisce la proprietà e non autorizza modifiche su YouTube, pubblicità, vendita, riutilizzi estranei al servizio o l’unione di creator indipendenti in un totale condiviso delle prestazioni YouTube. Puoi revocare l’accesso Google o chiedere la cancellazione di account e dati come descritto sotto.

Accesso e condivisione

Collaboratori: l'identità dell'account e le informazioni di lavoro sono mostrate secondo i permessi di canali e pagine. Le persone autorizzate possono leggere o scaricare informazioni. Revocare l'accesso impedisce accessi successivi tramite Lince; non recupera copie già ricevute.

I tuoi agenti esterni: collegare un agente è facoltativo. Un token separato o una connessione API o MCP limita l'agente ai permessi che concedi e a quelli del suo responsabile umano. Questi permessi possono consentire di ricevere file, contenuti di lavoro, report o analisi conservate ed eseguire azioni consentite. Non è richiesto alcun sistema di agenti o modello particolare. Esamina le pratiche sulla privacy del fornitore prima di collegarlo. Non devi autorizzare l'uso dei dati Google per pubblicità, vendita o addestramento di modelli generalisti. Revocare il token Lince blocca gli accessi futuri, ma non elimina da solo le copie presso il fornitore; includile nelle richieste di cancellazione.

Infrastruttura: Cloudflare fornisce la distribuzione del sito e delle richieste, il servizio di file privati e l'archiviazione dei backup cifrati. L'applicazione e il database funzionano sull'infrastruttura di hosting di Nanami. ZeptoMail EU fornisce e-mail transazionali; Google riceve richieste API autorizzate; il push usa il fornitore del browser o dispositivo interessato. Anche miniature ospitate da Google e relativi link coinvolgono Google quando vengono caricati. I fornitori trattano le informazioni necessarie al servizio. Il trattamento può avvenire fuori dal tuo Paese; un endpoint europeo non significa che tutto il trattamento resti nell'UE. Contattaci per informazioni sugli accordi e sulle garanzie applicabili.

Avvisi al team: gli amministratori designati ricevono via Telegram, o via e-mail se Telegram non è disponibile, avvisi operativi sul percorso di ogni cliente, per saperlo in tempo e poter aiutare, con dati come nome ed e-mail, lingua, stato della registrazione, dell’account o del pagamento, piano e date della prova, campagna di origine, nome dei canali collegati, importo dei pagamenti e categoria delle richieste di supporto. Telegram tratta questi avvisi per consegnarli. Non includono mai password, codici, token di accesso né il testo dei messaggi di supporto o di contatto.

Report generati con IA: quando chiedi a Nanami di generare o programmare un report, OpenAI elabora la tua selezione e le tue indicazioni insieme a un’istantanea autorizzata delle informazioni e di Analytics dei canali e video selezionati, inclusi i ricavi quando i tuoi permessi lo consentono, per scrivere e revisionare il report. Questa funzione lavora sull’istantanea fornita da Lince; non concede al modello le tue credenziali Google né accesso generale al tuo spazio.

Cookie e archiviazione sul dispositivo

Lince Studio usa un cookie di sessione Secure e HttpOnly. I nuovi accessi senza «Mantieni l’accesso» hanno un limite assoluto di 12 ore e usano un cookie di sessione del browser; con «Mantieni l’accesso», il limite assoluto è di 30 giorni dall’accesso. L’attività non prolunga questi termini. Le sessioni precedenti e quelle anonime dell’applicazione possono continuare a rinnovarsi con l’attività e scadere dopo un massimo di 30 giorni di inattività. Uscita, revoca o cancellazione dei dati del browser possono terminare l’accesso prima.

La protezione contro la falsificazione delle richieste tra siti (CSRF) usa un cookie separato e controlli sulle richieste. Se scegli di ricordare un dispositivo per l’autenticazione a due fattori, un cookie Secure e HttpOnly indipendente può ricordarlo per un massimo di 30 giorni. Questo non prolunga la sessione di accesso e non sostituisce le verifiche dell’identità per le azioni sensibili.

Le preferenze dell’interfaccia scelte, comprese lingua e tema cromatico, rimangono nella memoria del browser finché non vengono sostituite o cancellate. La memoria temporanea della scheda aiuta a riprendere la navigazione e le operazioni interrotte. Il recupero dei caricamenti conserva fino a 200 registrazioni nel database locale del browser, con copie facoltative limitate a 16 MiB per file e 64 MiB complessivi. Le registrazioni consentono il recupero per sette giorni dall’ultimo aggiornamento; la pulizia avviene durante successive operazioni di memorizzazione, quindi non è garantita la cancellazione fisica esattamente al settimo giorno. Cancellare i dati del sito elimina le registrazioni locali, non le informazioni del server. Il push è facoltativo, richiede il permesso del browser e può essere disattivato nelle impostazioni delle notifiche o del browser.

Il sito usa caratteri locali ed esempi di prodotto fittizi. Può chiedere all’applicazione se la sessione esistente è valida per mostrare il collegamento di accesso appropriato; riceve solo sì o no, non identità, canali o credenziali di sessione. Questa verifica non crea cookie di sessione per visitatori anonimi.

Statistiche facoltative: solo dopo il consenso Google Analytics 4 viene caricato sulle pagine pubbliche e di registrazione per misurare visite, clic sui pulsanti, scelta del piano, richieste di contatto accettate e registrazioni completate. Google tratta informazioni su browser e dispositivo e identificatori pseudonimi dei cookie; le richieste di rete coinvolgono anche dati tecnici di connessione. Inviamo origine e percorso pubblico senza parametri o frammenti, mai contenuto dei moduli, nomi, email, identificatori di account o canali, percorsi privati o indirizzi di provenienza completi. Archiviazione pubblicitaria, Google signals e personalizzazione pubblicitaria restano disattivati. Prima del consenso e dopo il rifiuto non vengono inviati script o richieste di Google Analytics, comprese misurazioni senza cookie.

La scelta sulle statistiche viene conservata per 180 giorni in un cookie condiviso da lincestudio.app e sottodomini. Con il consenso, un altro cookie conserva per 30 giorni le prime etichette validate di sorgente, mezzo e campagna e il dominio di provenienza; non contiene URL completi né identificatori di clic pubblicitari. Le etichette possono accompagnare la visita alla registrazione e restare con la registrazione o richiesta secondo i relativi tempi di conservazione. I cookie statistici sono impostati per un massimo di 180 giorni e la conservazione dei dati utente ed evento di Google Analytics è configurata a 14 mesi; i rapporti aggregati possono restare più a lungo. Puoi rifiutare o revocare il consenso in qualsiasi momento da «Preferenze cookie» nel piè di pagina. La revoca interrompe le statistiche future e rimuove i cookie statistici e di provenienza accessibili; non cancella automaticamente i dati già trattati. Puoi contattarci per richiederne la cancellazione. L’archiviazione essenziale del servizio funziona indipendentemente da questa scelta.

Misurazione facoltativa degli annunci ChatGPT: con il tuo consenso separato carichiamo il pixel OpenAI per attribuire visite a pagine pubbliche, registrazioni completate, prove avviate e nuovi abbonamenti confermati agli annunci ChatGPT. OpenAI riceve eventi di misurazione, identificatori di attribuzione e cookie, informazioni sul browser e sulla connessione e il piano scelto. I dati cliente supportati, come l’email, vengono trasformati con hash nel browser prima dell’invio per l’abbinamento; l’hash non li rende anonimi. Non inviamo password, contenuti dei moduli in chiaro, dati YouTube o contenuti dello spazio privato. La personalizzazione pubblicitaria resta disattivata. Accettare Google Analytics o le condizioni del servizio non attiva questa misurazione.

La scelta pubblicitaria separata viene salvata in lince_ads_consent_v1 per un massimo di 180 giorni su lincestudio.app e i suoi sottodomini. Dopo l’accettazione, il pixel può usare __oppref fino a 30 giorni e __obref fino a 365 giorni per l’attribuzione. Puoi rifiutare o revocare il consenso nelle Preferenze cookie del sito, della pagina di registrazione o di Fatturazione. La revoca interrompe le misurazioni future ed elimina i cookie di attribuzione accessibili; non elimina automaticamente le informazioni già ricevute da OpenAI. Contattaci per richiederne l’eliminazione. La scelta non influisce su registrazione, pagamento o uso di Lince.

Cloudflare può utilizzare cookie di sicurezza secondo le protezioni o le verifiche applicate; visitare il sito non significa che siano installati tutti i cookie di Cloudflare.

Quando apri il modulo per aggiungere un metodo di pagamento, l’interfaccia di Stripe viene caricata prima che tu salvi il metodo. Stripe può trattare dati dell’operazione, del dispositivo e dell’interazione con il modulo per fornire e migliorare i propri servizi, autenticare, prevenire le frodi e analizzare le prestazioni dei servizi. Può utilizzare cookie e tecnologie simili in base alla funzione e alla regione. L’attuale Informativa sulla privacy e l’attuale Informativa sui cookie spiegano le finalità e le opzioni disponibili; non tutte queste tecnologie sono considerate esenti dal consenso.

Il modulo può offrire Link, il servizio di Stripe per salvare e riutilizzare i dati di pagamento, con i propri controlli. In base al Paese selezionato, il campo dell’indirizzo può offrire suggerimenti di Google Maps integrato da Stripe.

Conservazione, revoca ed eliminazione

Conserviamo le informazioni attive dell’account e dello spazio di lavoro per fornire le funzioni che usi. Puoi richiedere l’eliminazione dell’account in Impostazioni → Profilo e annullarla prima della scadenza di 72 ore mostrata. Durante questo periodo, l’account e gli accessi restano disponibili. Il processo irreversibile inizia solo alla scadenza del termine e può rimanere in attesa fino alla verifica della chiusura dell’abbonamento e della pulizia corrispondente. Per richieste o domande sull’eliminazione, contatta contact@nanami.studio.

L’eliminazione dell’account rimuove gli accessi e ne anonimizza l’identità dopo la chiusura dell’abbonamento associato. Fatture e ricevute delle transazioni, attribuzioni condivise e alcuni registri di sicurezza vengono conservati separatamente ove applicabile; possiamo spiegare la conservazione successiva e il motivo. Gli account propri dei collaboratori e i contenuti remoti di YouTube vengono preservati. Il completamento conferma la chiusura dell’account e la rimozione dell’accesso locale, non la cancellazione fisica immediata di ogni copia archiviata.

La richiesta di eliminazione avvia anche una richiesta di pausa dei rinnovi futuri dell’abbonamento; lo stato indica se la pausa è confermata. Annullare l’eliminazione non genera di per sé un addebito. Se un rinnovo è scaduto, il suo recupero richiede la tua revisione e un passaggio esplicito in Stripe. Annullare soltanto l’abbonamento non elimina l’account o i suoi dati. Eliminazione dell’account, annullamento dell’abbonamento e revoca dell’accesso Google sono procedure separate.

Il proprietario di un canale può scegliere Elimina canale nelle azioni del canale per richiederne la rimozione da Lince e l'eliminazione dei dati YouTube importati, senza cambiare i permessi dell'account Google. Questo interrompe la connessione locale interessata e crea una ricevuta con stato e scadenza. Il lavoro YouTube viene sospeso mentre l'operatore verifica l'ambito coinvolto, compresi record collegati e report misti. I file, i commenti dello spazio di lavoro e gli altri lavori manuali estranei alla richiesta vengono conservati. Ricollegare il canale crea un nuovo spazio di lavoro e non ripristina quello precedente. Le richieste ricevute tramite Lince vengono gestite entro sette giorni, comprese le copie di recupero interessate sotto il nostro controllo. Lo stato indica il completamento solo dopo la verifica, senza dichiarare una cancellazione istantanea.

Revoca accesso a Google, anch'esso nelle azioni del canale, chiede a Google di revocare l'accesso di Lince e rimuove il canale da Lince con la stessa procedura e lo stesso termine di sette giorni di Elimina canale. Google applica la revoca all'intero account Google, quindi gli altri canali autorizzati con quell'account smettono di sincronizzarsi finché non li ricolleghi. Se Google non conferma la revoca, lo stato lo indica e puoi completarla nelle impostazioni di sicurezza Google.

Interrompi sincronizzazione disabilita la sincronizzazione e la modifica dei metadati tramite quella connessione locale, mantenendo il canale e la cronologia salvata. Per riprendere la sincronizzazione, ricollega il canale a Google. I permessi dell'account Google restano invariati. Puoi anche revocare l'accesso nelle impostazioni di sicurezza Google. La revoca può interessare altri canali autorizzati con lo stesso account Google e progetto. Quando Lince rileva una revoca esterna, interrompe l'uso e apre un caso di eliminazione. Per richieste effettuate fuori dall'app, contattaci per identificare rapidamente l'account o il canale.

Le copie di recupero sono cifrate. Un caso di eliminazione dei dati YouTube sostituisce le copie interessate con una copia verificata dei dati rimanenti ed elimina le vecchie copie coinvolte. Un registro minimo e separato della revoca impedisce che un vecchio ripristino riattivi silenziosamente l'accesso. Esportazioni o copie già consegnate a collaboratori o fornitori esterni richiedono il rispettivo processo di cancellazione. Eliminare dati in Lince non elimina le informazioni conservate autonomamente da YouTube.

Richieste, diritti e modifiche

Contattaci per richiedere accesso, rettifica, eliminazione o una copia delle informazioni che ti riguardano, per opporti al trattamento o informarti su limitazioni e revoca del consenso quando applicabili. Identifica l'account senza inviare credenziali. Potremmo dover verificare che la richiesta sia tua e rispettare i diritti altrui. Puoi anche rivolgerti all'autorità competente per la protezione dei dati, ove applicabile.

Trattiamo informazioni per fornire il servizio richiesto, seguire le tue scelte, proteggere il servizio e rispettare gli obblighi di legge applicabili. Pubblichiamo qui le modifiche all'informativa e avvisiamo i partecipanti dei cambiamenti sostanziali prima di nuovi utilizzi. Chiediamo un consenso aggiuntivo quando necessario.