Informativa sulla privacy di UP

Ultimo aggiornamento: 5 novembre 2026 · Riguarda: l'app UP su iPhone e up.standrank.com · Gestore: Emre Türkoğlu, Apple Developer individuale (non un'azienda) · Contatto: team@standrank.com

Su UP mostri, per un po', per cosa sei disponibile: un caffè, confidarsi, un nuovo amico, lo sport, consigli auto o una frase tua. Gli altri possono scriverti e, se vuoi, puoi restare anonimo. UP è per adulti dai 18 anni in su. È la seconda app dell'ecosistema STAND, ma il tuo account UP è separato dal tuo account STAND.

Cosa raccoglie UP

Account: il tuo identificativo di Accedi con Apple (un codice assegnato da Apple, uguale solo tra le app di questo team di sviluppo). Ad Apple chiediamo solo il tuo nome. Non chiediamo il tuo indirizzo email e non lo conserviamo; non usiamo il tuo cognome.
Profilo: il tuo nome visualizzato (massimo 40 caratteri), una foto profilo scattata con la fotocamera dal vivo, se ne aggiungi una, il paese, la città e il quartiere che scegli, la lingua dell'app, il momento in cui hai dato la conferma dei 18 anni e hai finito la configurazione, e quello dell'ultimo accesso. Non chiediamo data di nascita, genere, numero di telefono né documenti d'identità.
Stati: le categorie che scegli, la tua frase (massimo 40 caratteri), la tua nota (massimo 160 caratteri), la durata, l'ora di inizio e di fine, se è anonimo, chi può scriverti, il tuo quartiere e la tua città nel momento in cui lo apri e, se ne aggiungi una, una foto dal vivo. Per «Stasera» viene inviato lo scarto orario del tuo telefono, usato solo per calcolare l'ora di fine e non conservato.
Chat: i tuoi messaggi (solo testo, massimo 1.000 caratteri), chi è anonimo nella chat, i passaggi per mostrare chi si è, gli indicatori di lettura (usati solo per il tuo conteggio dei non letti) e la tua scelta «Togli dalla lista».
Incontri: il record che si crea quando entrambe le parti hanno fatto il loro passo e la tua risposta a «Ti sentivi al sicuro?».
Impostazioni delle notifiche: se gli avvisi di quartiere sono attivi, per quali categorie, le tue ore di silenzio e la tua impostazione «Quando apre qualcuno che hai conosciuto». Per ogni notifica che inviamo: il tipo, l'ora e i numeri dei record a cui si riferisce (non il suo testo).
Sicurezza: le segnalazioni che fai (motivo e una nota facoltativa di massimo 500 caratteri), le persone che blocchi (il nome che potevi vedere in quel momento, oppure «Anonimo»), gli stati per cui scegli «Salta» e i record di moderazione (sotto).
Sessioni e dispositivo: ogni accesso è una sessione. Conserviamo solo un hash unidirezionale del token di aggiornamento e la sua data di scadenza. Per le notifiche conserviamo il token del dispositivo di Apple e la sua lingua. Uscendo, quella sessione termina e il token del dispositivo viene segnato come non più in uso. All'accesso conserviamo anche un token di aggiornamento che ci dà Apple, cifrato, solo per revocare Accedi con Apple quando elimini il tuo account.
Informazioni da STAND: finché il collegamento con STAND è attivo, se sei un membro di STAND, il tuo Level STAND e il link al tuo profilo STAND, conservati in cache per 24 ore. Questo collegamento oggi è disattivato.
Log del server: quando qualcosa va storto, vengono registrati il tuo numero di membro e il percorso della richiesta. Google Cloud, che gestisce i server di UP, conserva i propri log delle richieste con l'indirizzo IP, i dettagli dell'app o del browser e l'indirizzo richiesto.

Cosa UP non raccoglie

Posizione: UP non chiede mai il permesso di posizione, non usa il GPS e non calcola distanze. Il quartiere lo scegli tu.
La tua libreria foto, il microfono o i contatti: UP non vi accede. Il link d'invito non carica nessun contatto; lo condividi tu con l'app che scegli.
Posizione e dettagli del dispositivo nelle foto: il telefono e il server ricodificano ogni foto, quindi non resta alcun dato EXIF, GPS o XMP.
Pubblicità e tracciamento: UP non mostra pubblicità, non usa l'identificativo pubblicitario, non chiede App Tracking Transparency e non vende dati. L'app non ha strumenti di analisi né di segnalazione dei crash, e UP non registra quali schermate apri.
Sito web: up.standrank.com non imposta cookie, non esegue analisi e non carica nulla da altri siti.

Foto e anonimato

Le foto si scattano solo con la fotocamera dal vivo: niente galleria, niente filtri.
In uno stato anonimo, i volti nella foto vengono sfocati sul tuo telefono con il riconoscimento dei volti di Apple, e viene caricata solo la versione sfocata. Se la sfocatura non riesce, la foto non viene aggiunta. Il server non può verificare da solo se una foto è stata sfocata.
Le foto sono conservate in uno spazio non pubblico. L'app le mostra tramite link firmati validi 4 ore; chi ha uno di questi link può aprire la foto finché non scade.
La tua foto profilo non viene sfocata. La vedono le persone con cui chatti con il tuo nome, quelle a cui mostri chi sei e quelle che hai conosciuto. Non compare mai sulle schede degli stati.

Cosa vedono gli altri

Uno stato aperto con il tuo nome: il tuo nome, la sua foto se c'è, le categorie, la tua frase, la tua nota, il tempo rimasto, il tuo quartiere e la tua città, il tuo Level STAND se ce l'hai, il tuo numero di incontri e il numero di segnalazioni su di te.
Uno stato anonimo: il tuo nome e il tuo numero di membro non vengono inviati. Tutto il resto si vede: la foto sfocata, le categorie, la frase, la nota, il tempo, il quartiere e la città, il Level, il numero di incontri e il numero di segnalazioni.
Il numero di segnalazioni comprende anche quelle che il nostro team non ha ancora esaminato; le segnalazioni che il team respinge non vengono contate.
Gli stati vengono mostrati prima alle persone dello stesso quartiere, poi a quelle della stessa città. Se nella tua città nessuno è disponibile per quella categoria, possono vederli anche i membri di altre città. I contatori di quartiere dicono quante persone sono disponibili per ogni categoria (compresi gli anonimi).
Gli avvisi di quartiere dicono solo il luogo, la categoria e la durata, mai il tuo nome o la tua nota.
«Quando apre qualcuno che hai conosciuto»: vieni a saperlo quando una persona che hai conosciuto apre uno stato con il suo nome, e lei lo sa quando lo fai tu. Non viene mai inviato per gli stati anonimi. Puoi disattivarlo nelle Impostazioni.
Non vengono mai mostrati: la tua posizione, le distanze, l'ora della tua ultima presenza online, il tuo identificativo Apple, il link al tuo profilo STAND, la tua risposta a «Ti sentivi al sicuro?».

Mostrare chi sei e conoscersi

Quando la parte anonima di una chat tocca «Mostra chi sono», l'altra persona vede subito il suo nome e la sua foto profilo in quella chat. Non si può annullare. Lo stato resta anonimo in tutti gli altri posti.
Quando entrambe le parti hanno fatto il loro passo, vi siete conosciuti: il numero di incontri di entrambi sale e ognuno compare nelle «Persone conosciute» dell'altro.
Il tuo piano per l'incontro (luogo e ora) e il promemoria «Va tutto bene?» restano sul tuo telefono e non arrivano mai al nostro server. Il promemoria sulla schermata di blocco non mostra nomi né luoghi. Il piano lo condividi tu, se vuoi, dal foglio di condivisione.
Nessun membro vede la tua risposta a «Ti sentivi al sicuro?», e non conta su nessun profilo. Un «No» apre un record che il nostro team sicurezza può esaminare.

Messaggi

I messaggi sono conservati sul server di UP perché le chat funzionino. Non sono crittografati end-to-end; HTTPS li protegge durante il transito.
Non puoi eliminare un messaggio che hai inviato. Quando il nostro team rimuove un messaggio che viola le regole, il messaggio esce dalla chat ma il suo testo resta nel record.
Bloccare chiude le tue chat con quella persona e le nasconde a entrambi.

Moderazione e OpenAI

I nomi visualizzati, la tua frase, le note e i messaggi passano da un elenco di parole e poi dal modello gpt-4o-mini di OpenAI. A OpenAI va solo il testo stesso (fino a 2.000 caratteri): non il tuo numero di membro, il quartiere o i dati dell'account. Foto, note delle segnalazioni e risposte a «Ti sentivi al sicuro?» non vengono mai inviate a OpenAI.
Quando un testo viene bloccato o finisce in revisione, fino a 200 caratteri vengono conservati nel record di moderazione, anche se non è mai stato pubblicato.
Un momento difficile: se una nota o un messaggio mostra segnali di autolesionismo (elenco di parole e OpenAI), non lo blocchiamo; ti mostriamo linee di supporto gratuite e riservate. Il record di moderazione contiene allora solo un contrassegno, non il testo.

Notifiche push

Le notifiche arrivano tramite il servizio push di Apple (APNs). La notifica di un messaggio contiene il nome di chi lo invia («Anonimo» se è nascosto) e i primi 60 caratteri del messaggio, che passano dai server di Apple fino al tuo telefono.
Gli avvisi di quartiere e quelli «Quando apre qualcuno che hai conosciuto» rispettano le tue ore di silenzio e in quelle ore non vengono inviati. Le notifiche dei messaggi e dell'identità non seguono le ore di silenzio.

STAND e RIGHT

STAND, UP e RIGHT sono app dello stesso sviluppatore; il tuo identificativo di Accedi con Apple è lo stesso in tutte e tre. Gli account sono separati.
Cosa legge UP da STAND: finché il collegamento con STAND è attivo, UP interroga STAND con il tuo identificativo Apple e viene a sapere se sei un membro di STAND, qual è il tuo Level e il link al tuo profilo. UP non calcola i Level. Questo collegamento oggi è disattivato.
Cosa possono leggere STAND e RIGHT da UP: quando interrogano con il tuo identificativo Apple, se sei un membro di UP. Se la tua impostazione «Mostra su STAND e RIGHT» è attiva, anche le categorie e i tempi di uno stato attivo che hai aperto con il tuo nome, e un link che lo apre in UP. Il tuo nome, la tua foto, la tua nota, il testo della tua frase, il quartiere e il Level non vengono mai inviati, e gli stati anonimi non vengono inviati affatto. L'appartenenza a UP viene condivisa anche con l'impostazione disattivata.

Chi tratta i dati

Google Cloud (Belgio, europe-west1): il server di UP (Cloud Run), il database (Cloud SQL), l'archiviazione delle foto (Cloud Storage) e i log (Cloud Logging). Il database gira sullo stesso server di quello di STAND, ma è un database separato.
Apple: Accedi con Apple, le notifiche (APNs), l'App Store e TestFlight.
OpenAI: moderazione del testo (sopra).
Slack: nello spazio di lavoro privato del team vanno solo le notifiche sugli aggiornamenti del software; nessun dato dei membri.
App con cui condividi: condividi il link d'invito o un piano per l'incontro con l'app che scegli (per esempio WhatsApp o Messaggi); UP non lo invia al posto tuo.

Conservazione ed eliminazione

I tuoi contenuti vengono conservati finché esiste il tuo account. I record degli stati terminati (categorie, frase, nota, quartiere, orari) non vengono eliminati.
Le foto degli stati non vengono eliminate nemmeno quando uno stato finisce; restano conservate finché esiste il tuo account.
Per i messaggi, il registro delle notifiche inviate, le segnalazioni, i blocchi e i record di moderazione non c'è un termine di eliminazione.
Eliminare il tuo account (Io → Impostazioni → Elimina account) non si può annullare:
- il tuo nome viene cancellato, la tua foto profilo viene eliminata dall'archivio, il collegamento al tuo identificativo Apple viene rimosso, il tuo stato aperto termina e tutte le tue sessioni e i token del dispositivo vengono chiusi;
- cosa resta: il tuo numero di membro interno, la lingua, il paese, la città e il quartiere, gli orari della conferma dei 18 anni e della configurazione, la cache delle informazioni STAND; i record dei tuoi stati (con note e foto), i tuoi messaggi, i record degli incontri, le segnalazioni fatte da te e su di te, i blocchi e i record di moderazione;
- gli altri membri non possono più vedere le loro chat con te, i tuoi stati scompaiono e tu esci dalle loro «Persone conosciute»; i numeri di incontri non cambiano.
Quando elimini il tuo account, UP revoca Accedi con Apple anche dal lato di Apple. Se UP non ha il token necessario per farlo, prima dell'eliminazione ti viene chiesto di confermare una volta con Apple. Accedendo di nuovo con lo stesso ID Apple si crea un nuovo account.
Un account chiuso per aver violato le regole non può essere eliminato; resta collegato al suo identificativo Apple e con quello non si può aprire un nuovo account.
Uscire dall'account termina solo quella sessione; uno stato aperto resta aperto finché non finisce.

Periodo di prova

Per ora UP è aperto solo ai tester invitati (TestFlight). Per mantenere vivace Scopri, in questo periodo ci sono profili di esempio; non sono persone reali. I messaggi che invii loro e le volte in cui mostri loro chi sei vengono conservati su UP, ma nessuno li legge e a loro non arriva alcuna notifica. I profili di esempio verranno rimossi prima del rilascio sull'App Store.

Le tue scelte

Apri uno stato in anonimo o con il tuo nome e scegli chi può scriverti.
Disattiva «Mostra su STAND e RIGHT».
Imposta gli avvisi di quartiere, gli avvisi «Quando apre qualcuno che hai conosciuto» e le tue ore di silenzio.
Blocca o segnala qualcuno.
Cambia nell'app il tuo nome, il quartiere, la lingua e la foto profilo.
Scrivi a team@standrank.com per ricevere una copia dei tuoi dati, per una correzione o per una domanda sull'eliminazione. Rispondiamo a ogni richiesta a mano entro 30 giorni.

18 anni o più

UP è per adulti dai 18 anni in su. Alla registrazione confermi di avere almeno 18 anni; non chiediamo prove. Segnala chi pensi abbia meno di 18 anni con il motivo «Minore di 18 anni».

Modifiche

Quando modifichiamo questa informativa aggiorniamo la data in cima. Annotiamo anche ogni modifica importante all'inizio di questa pagina.

Contatti

team@standrank.com · Legge applicabile: Repubblica di Türkiye.