Riepilogo Data Safety e App Privacy PETLoves

Sintesi pubblica per Google Play Data Safety, App Privacy Apple e permessi PETLoves.

Versione del testo: 2026-09-08

Questo documento supporta Google Play Data Safety, Apple App Privacy, le note per la revisione degli store e le operazioni privacy PETLoves. Deve rimanere coerente con docs/privacy-data-map.md, src/config/privacyDataSafety.ts, src/config/dataRetention.ts, app.json, l'informativa pubblica e i servizi di produzione attivi nella build sottoposta a revisione.

Modello di rilascio

La versione corrente di PETLoves è privacy-first e collegata ai servizi di produzione quando l'utente attiva account, sincronizzazione, pubblicazione, recensioni, caricamento dei media, assistenza o moderazione. Bozze, promemoria, preferenze e stato temporaneo offline rimangono sul dispositivo finché PETLoves non può confermare l'azione del servizio.

Sincronizzazione dell'account, database, archiviazione dei media, assistenza, moderazione, analisi privacy-first e diagnostica degli errori possono essere attivi nella build sottoposta a revisione. Pagamenti, campagne sponsorizzate a pagamento, importazione della rubrica, identificativi pubblicitari di terzi e tracciamento tra app restano disabilitati, salvo attivazione esplicita nelle note di rilascio, nei questionari degli store e nei testi privacy.

Risposte Google Play Data Safety

Elementi tecnici per la revisione della build collegata ai servizi di produzione, non selezioni definitive delle console:

• Raccolta dati: sì. PETLoves può raccogliere dati di account e profilo, profilo dell'animale, diario sanitario, profilo di emergenza, community, chat diretta, relazioni follower, recensioni, media, posizione approssimativa o precisa, profilo professionale, richieste di appuntamento, assistenza, analisi e diagnostica. La chat usa il server: i messaggi rientrano nella revisione di Other in-app messages e le relazioni follower in Contacts. Anche le ricerche remote di luoghi e indirizzi richiedono una verifica della conservazione presso i fornitori.
• Condivisione dati: PETLoves non vende dati personali. La risposta del modulo dipende dai destinatari effettivi e dalle eccezioni applicabili ai fornitori di servizio o alle azioni scelte dall'utente, non dalla sola assenza di pubblicità. Ruoli e conservazione dei fornitori restano da confermare. Condivisioni, pubblicazioni, anteprime pubbliche e condivisioni native avviate dall'utente seguono la sua azione.
• Cifratura in transito: sì per chiamate HTTPS e API, autenticazione, archiviazione, pagine delle policy e flussi di assistenza.
• Meccanismo di richiesta di cancellazione: sì. Gli utenti possono eliminare i dati dell'account nell'app dove previsto e richiedere cancellazione di account, contenuti o dati di assistenza a support@petloves.it. Cancellazione e recupero dell'accesso devono essere provati su account reali e più dispositivi prima del lancio pubblico.
• Classificazione dei dati sensibili: verificare i campi realmente richiesti. I dati dell'animale non sono automaticamente informazioni sulla salute umana; contatti umani, posizioni, documenti e messaggi richiesti devono avere le rispettive categorie applicabili. Non sostituire i tipi specifici del modulo con una risposta generica sui dati sensibili.
• Dichiarazione pubblicitaria: dichiarare pubblicità o contenuti sponsorizzati solo se nella build inviata sono attivi spazi sponsorizzati a pagamento, profili promossi o contenuti sponsorizzati nel feed. Devono rimanere chiaramente identificati.

Risposte Apple App Privacy

Categorie da verificare rispetto al candidato effettivo e alle pratiche dei partner; collegamento all'utente, finalità e raccolta obbligatoria o facoltativa restano decisioni separate:

• Informazioni di contatto: nome, email, città o regione e contatti dell'assistenza, quando inseriti.
• Contenuti dell'utente: post, storie, domande, risposte, commenti, recensioni, avvisi, foto, documenti, media professionali, messaggi di assistenza e video conservati da versioni precedenti, dove applicabile.
• Emails or Text Messages: chat diretta nell'app, partecipanti e contenuto dei messaggi. Questi record sono conservati sul server, non soltanto sul dispositivo.
• Revisione di Health e Sensitive Info: distinguere i dati dell'animale dalle informazioni umane richieste intenzionalmente. Un campo di testo generico non determina, da solo, ogni possibile categoria sensibile. Usare i tipi applicabili degli store, senza inventare una categoria onnicomprensiva.
• Posizione: approssimativa o precisa quando il permesso è concesso per Vivi Zampa, Pet Care, avvisi e contenuti vicini.
• Identificativi: identificativo dell'account, dell'utente, dei contenuti, della diagnostica di assistenza e della sincronizzazione sul server.
• Dati di utilizzo: le analisi non essenziali delle interazioni richiedono la scelta positiva confermata dell'utente. Le segnalazioni operative degli errori sono un flusso distinto, non un sostituto di quella scelta.
• Diagnostica: ticket operativi automatici e segnalazioni di errori o prestazioni sono distinti dal bundle di assistenza condiviso manualmente. La redazione, da sola, non prova che un record non sia collegabile a un account o dispositivo.
• Acquisti o informazioni finanziarie: non raccolti, salvo attivazione di pagamenti reali, fatturazione delle sponsorizzazioni o servizi a pagamento.
• Contatti: PETLoves conserva le relazioni follower e seguiti. Non importa la rubrica del dispositivo, ma il grafo sociale conservato richiede comunque questa dichiarazione.
• Search History: per le ricerche remote di luoghi e indirizzi serve una decisione sulla conservazione dei log dei fornitori; l'assenza di pubblicità non dimostra una risposta No. I filtri esclusivamente locali vanno considerati separatamente.
• Tracciamento: nessun tracciamento tra app e nessun identificativo pubblicitario di terzi nella versione corrente.

Dichiarazioni sui permessi

• Posizione: solo con il consenso per Vivi Zampa, Pet Care, avvisi e contenuti vicini; se negata, PETLoves usa solo la zona già indicata dall'utente.
• Fotocamera: solo per scatti avviati dall'utente per profili, storie, post, domande, avvisi, recensioni e documenti.
• Libreria foto: solo per foto e documenti scelti dall'utente per profili, storie, post, domande, avvisi, recensioni, diario, assistenza e gallerie professionali.
• Microfono: non richiesto dalla versione corrente, limitata alle immagini. Nuove registrazioni e nuovi caricamenti video o audio sono disabilitati; i video precedenti restano disponibili solo per riproduzione o cancellazione.
• Notifiche: solo per promemoria utili e aggiornamenti di account, servizi e sicurezza, controllati tramite preferenze, orari di silenzio e disattivazione.

Contenuti degli utenti e moderazione

PETLoves include contenuti generati dagli utenti. Ai revisori degli store dovrebbe essere comunicata la presenza di segnalazioni, cancellazione dei propri contenuti dove prevista, indicazioni Trust & Safety, code di moderazione, controlli di blocco o limitazione, audit, monitoraggio degli SLA, ricorsi, redazione dei dati personali del segnalante e contatto di assistenza. Il lancio pubblico della community richiede moderazione operativa, responsabilità dei revisori e percorsi di escalation.

Conservazione e cancellazione

Bozze e preferenze locali rimangono fino a modifica, cancellazione, reimpostazione dei dati o disinstallazione. Il registro src/config/dataRetention.ts distingue i record server dalle decisioni di conservazione ancora aperte: un valore predefinito o una voce da revisionare non dimostrano una scadenza eseguita. Cancellazione dell'account, pulizia dei media, archivi indipendenti di assistenza o email e backup richiedono verifiche separate. Sincronizzazione e moderazione non devono dichiarare successo quando il completamento non è confermato. Il nuovo sorgente aggiunge l'esportazione dello storico dei consensi, non di tutti i record cloud.

Note per la revisione degli store

Le note rivolte ai revisori dovrebbero indicare:

• PETLoves usa posizione, fotocamera, libreria foto e notifiche solo dopo un'azione o un permesso dell'utente, con disattivazione granulare delle notifiche e limiti alle immagini adeguati alla revisione. La versione limitata alle immagini non richiede il microfono.
• PETLoves non sostituisce le cure veterinarie.
• I contenuti sponsorizzati sono identificati quando attivi.
• La versione corrente è privacy-first e usa servizi backend di produzione per i flussi abilitati di account, sincronizzazione, contenuti, assistenza, analisi, diagnostica e moderazione.
• Privacy, Termini, Trust & Safety, Assistenza e Data Safety sono pubblicati su petloves.it prima dell'invio agli store.

Riferimenti per la revisione: definizioni Apple App Privacy e guida Google Data Safety. Le osservazioni sul sorgente PETLoves sono in docs/store-privacy-source-review-20260907.md; la coerenza tecnica non approva le dichiarazioni nelle console.