Le tue risposte sono solo tue.

Questa informativa spiega come 16Kinks tratta i dati su questo sito web. Poiché le risposte possono rivelare preferenze sessuali intime, le trattiamo come dati sensibili. La raccolta è limitata a finalità specifiche e strutturata: i set di dati del servizio, della ricerca sul questionario, degli account, dello storico dei pagamenti e della sicurezza sono tenuti separati. Puoi inviare domande o richieste relative ai tuoi diritti a support@16kinks.com.

Prima delle domande non c'è alcun modulo di consenso. Mentre rispondi, l'insieme delle risposte in corso resta nell'archiviazione di sessione del tuo browser e non ci viene inviato. Quando hai risposto a tutte le domande, un avviso subito sopra il pulsante del risultato spiega che toccarlo invia al nostro server le tue risposte sulle preferenze sessuali per fornirti il report. Con l'ultima risposta non viene inviato nulla automaticamente; solo quel tocco deliberato, che costituisce il tuo consenso esplicito, le invia al nostro server per convalidarle, calcolarne il punteggio e comporre il report che hai richiesto. Se esci prima di toccarlo, le tue risposte non vengono mai inviate. L'endpoint dell'anteprima, di per sé, non inserisce queste scelte nel database. L'archiviazione di sessione dura di norma quanto la sessione della scheda del browser e viene cancellata anche dal pulsante per rifare il test.

Il test rapido da 16 domande viene calcolato interamente nel tuo browser. Le sue risposte restano solo nell'archiviazione di sessione di quella scheda e non vengono mai inviate al nostro server, per questo non mostra alcuna informativa di consenso. Se scegli di proseguire con il test completo, quelle risposte vengono portate nel test sul tuo dispositivo e diventano parte di quel tentativo: vengono inviate solo tramite l'informativa e il pulsante del risultato descritti sopra, e la scelta sulla ricerca per quel tentativo vale per loro come per qualsiasi altra risposta.

Dopo che compare il tuo risultato, la pagina del risultato offre una scelta separata sulla ricerca, con un proprio pulsante «Condividi». È facoltativa, nulla è preselezionato e riguarda solo il tentativo che hai appena completato. Finché non scegli, i dati di interazione elencati qui restano solo nella memoria della pagina; se rifiuti, ricarichi la pagina o esci prima di finire o di scegliere, vengono scartati senza essere inviati. Se scegli di condividere, il nostro flusso di ricerca di prima parte memorizza: un ID di tentativo casuale; le versioni del test, delle domande, della telemetria e dell'avviso di consenso; l'ora del consenso; la lingua; una categoria/un percorso di provenienza interna normalizzati; classi approssimative di dispositivo, viewport e puntatore; gli orari di inizio e di completamento; la durata di ogni pagina; ogni ingresso e uscita di ciascuna domanda dall'area visibile e i tempi di risposta; le opzioni esatte selezionate e la sequenza delle loro modifiche; la navigazione tra le pagine; gli eventi di primo piano/secondo piano; e il completamento. Questo ci permette di studiare esitazioni, domande poco chiare, distribuzioni delle risposte e schemi di revisione. Le tabelle di ricerca non contengono ID utente, email, ID del risultato, identificativo di pagamento, indirizzo IP grezzo né User-Agent completo, e le risposte non vengono inviate a Google Analytics, a Sentry né ai log dell'applicazione. Le righe grezze di tentativi, risposte ed eventi vengono eliminate dopo 12 mesi. Il comando di revoca nella pagina del risultato elimina prima gli ID di tentativo memorizzati nella sessione corrente del browser.

• Accesso tramite magic link: usiamo il tuo indirizzo email e token di autenticazione con scadenza per inviare e completare l'accesso. Non memorizziamo alcuna password.
• Bozza del risultato: se chiedi di salvare un risultato senza aver effettuato l'accesso, memorizziamo temporaneamente l'email normalizzata, le risposte complete e i metadati del risultato per un massimo di 30 minuti, così che lo stesso risultato possa essere recuperato dopo l'accesso da un altro dispositivo. Un recupero riuscito consuma la bozza.
• Risultato salvato: quando salvi deliberatamente, memorizziamo nel tuo account l'istantanea completa delle risposte, i punteggi ricalcolati sul server, le versioni del risultato e dell'avviso di consenso, la data di creazione e le istantanee localizzate del report. Restano finché non elimini quel risultato o l'account.
• Registri di acquisto pregressi: i pagamenti sono disattivati e l'attuale beta non raccoglie nuovi dati di pagamento. Un account creato con una versione precedente può ancora contenere importo, valuta, stato e identificativi di riferimento del fornitore, a fini di assistenza e audit storici. Non abbiamo mai memorizzato numeri di carta completi.

• Condivisione di un risultato salvato: solo la tua azione esplicita di condivisione crea un URL pubblico; salvare un risultato o ricevere la relativa email di conferma non lo crea. L'URL pubblico contiene un token casuale; il database ne memorizza solo l'hash SHA-256. Un link scade dopo il periodo configurato (30 giorni per impostazione predefinita). Sostituirlo o revocarlo elimina la riga attiva, e una pulizia programmata rimuove le righe scadute.
• Immagine da condividere e link di invito: l'immagine da condividere viene disegnata nel tuo browser ed esce dal tuo dispositivo solo se la salvi o la invii tu. Un link di invito contiene solo il tuo codice di tipo di quattro lettere, senza risposte né identificativi, ed è contrassegnato come noindex perché i motori di ricerca non lo indicizzino. Quando qualcuno lo apre, il codice di tipo di chi ha invitato viene conservato solo nell'archiviazione di sessione di quella scheda, per confrontare i due tipi sul dispositivo.
• Match: prima di fare swipe, ogni partecipante deve spuntare attivamente una casella separata di consenso esplicito. Una sessione Match memorizza le scelte sì/forse/no di entrambi i partecipanti, la versione dell'avviso di consenso, un codice di sessione casuale e hash unidirezionali dei token dei partecipanti. I token grezzi dei partecipanti restano nell'archiviazione locale di ciascun browser; la copia riutilizzabile che ogni partecipante ha delle proprie scelte è limitata all'archiviazione di sessione di quella scheda. Una sessione scade dopo 7 giorni e una pulizia programmata la elimina insieme a tutte le risposte. Il comando di eliminazione nel prodotto rimuove prima le risposte di un partecipante.
• Email transazionali: quando richiedi un accesso o una conferma del risultato, Resend riceve l'indirizzo di destinazione e il messaggio necessari per recapitarlo. Una conferma del risultato rimanda alla tua pagina del risultato salvato, accessibile solo dopo l'accesso, non a una condivisione pubblica. La beta pubblica non offre l'invio di email Match a indirizzi arbitrari né gestisce un database di lead o di marketing.

Cloudflare tratta necessariamente informazioni sulle richieste, come indirizzo IP, intestazioni, URL, tempi e segnali di sicurezza, per distribuire e proteggere il sito. Valuta inoltre la verifica Turnstile usata per le richieste di magic link e gestisce contatori nativi di limitazione delle richieste (rate limiting) di breve durata, indicizzati per indirizzo IP o per un hash dell'email con chiave. Non inviamo le risposte al questionario a Turnstile né le usiamo come chiavi di limitazione delle richieste. I log dell'applicazione registrano eventi operativi strutturati ed escludono deliberatamente le scelte di risposta grezze, gli indirizzi email completi, i corpi delle richieste e i token segreti. I fornitori di infrastruttura possono conservare metadati limitati delle richieste in base alle proprie impostazioni di sicurezza e operative.

• Un cookie essenziale ricorda che il controllo dell'età (18+) è stato confermato.
• Google Analytics imposta un proprio cookie contenente un ID client generato casualmente, usato per contare le visite di ritorno. Disattivare le statistiche in questa pagina disattiva il tag e questo cookie.
• La velocità delle pagine viene misurata separatamente con un nostro sistema di misurazione di prima parte. Invia solo campioni di tempi anonimi (una categoria di pagina pubblica, il valore della metrica, una classe approssimativa di dispositivo e il paese), mai risposte, risultati, identificativi o cookie. I campioni vengono eliminati dopo 32 giorni, e non viene inviato nulla mentre Do Not Track, Global Privacy Control o l'interruttore delle statistiche di questa pagina è attivo.
• I cookie di autenticazione mantengono attiva una sessione con accesso effettuato e scadono secondo la configurazione della sessione.
• L'archiviazione di sessione conserva sul dispositivo un test in corso e un risultato recente.
• L'archiviazione di sessione conserva anche le ricevute di consenso correnti, gli ID casuali dei tentativi di ricerca necessari per l'eliminazione durante la sessione e, durante Match, una copia riutilizzabile delle scelte di quel partecipante per la sessione di questa scheda.
• L'archiviazione locale conserva il token grezzo di un partecipante Match sul dispositivo di quel partecipante.
• L'archiviazione di sessione conserva anche le risposte di un test rapido in corso o concluso; non ci vengono mai inviate.
• Dopo che hai aperto un invito, l'archiviazione di sessione conserva per quella scheda il codice di tipo di quattro lettere di chi ha invitato.
• L'archiviazione locale ricorda se hai disattivato i suoni del sito. I suoni vengono generati sul tuo dispositivo e non inviano nulla.
• Google Analytics viene caricato per misurare le visualizzazioni di pagina e l'utilizzo del prodotto. Riceve i percorsi delle pagine privati degli identificativi (una pagina di risultato viene registrata come /results/[id], una pagina condivisa come /share/[token]), nomi di eventi come «test iniziato» o «risultato salvato» e un contesto aggregato come la lingua, il numero di risposte e una fascia di durata approssimativa. Non riceve mai le tue risposte, il tuo risultato, gli ID dei risultati né i token di condivisione. Come qualsiasi installazione di Google Analytics, imposta un proprio cookie contenente un ID client generato casualmente (conservato fino a due anni) e ricava una posizione approssimativa dall'IP e dalla classe di browser e dispositivo: è così che vengono contate le visite, e non è anonimo in senso stretto. Non carichiamo reti pubblicitarie né pixel di tracciamento dei social. Non ti interrompiamo con una finestra di consenso per questo, perché ciò che misura è l'utilizzo e non qualcosa che hai detto al test; puoi disattivare le statistiche in qualsiasi momento con l'interruttore in fondo a questa pagina, che disattiva completamente il tag. Gli eventi del test rapido sono contrassegnati come tali e, come tutti gli eventi, non contengono risposte né il tipo di risultato; una pagina di invito viene registrata come /invite/[code].

Chiediamo il consenso esplicito prima di trattare le risposte sulle preferenze sessuali per il test o per Match. Una scelta esplicita separata riguarda la conservazione di risposte ed eventi di interazione separati dall'identità, per valutare e migliorare la qualità del questionario; rifiutare questa scelta di ricerca non impedisce al test di funzionare. I dati dell'account e dell'email servono per l'autenticazione e i messaggi richiesti; dati tecnici limitati servono a proteggere il servizio, eseguirne il debug e farlo funzionare. Puoi revocare la condivisione per la ricerca dalla pagina del risultato e cancellare i tentativi di ricerca memorizzati in quella sessione del browser, eliminare la tua riga di partecipante Match, eliminare i risultati salvati o eliminare il tuo account usando i comandi del prodotto. La revoca non rende illecito il trattamento lecito effettuato in precedenza.

• Cloudflare — DNS, CDN, hosting su Workers, rate limiting nativo, Turnstile, log di sicurezza e delle richieste.
• Neon — database PostgreSQL gestito per i record dell'applicazione.
• Resend — recapito delle email transazionali richieste.
• Google Analytics — misurazione aggregata dell'utilizzo. Riceve percorsi di pagina privati degli identificativi, nomi di eventi e contesto aggregato, e imposta un proprio cookie contenente un ID client casuale. Non riceve mai le tue risposte né il tuo risultato.

Questi fornitori agiscono per nostro conto per svolgere la loro specifica funzione e possono trattare dati in paesi diversi dal tuo. Non vendiamo dati personali, non li forniamo a data broker né li usiamo per pubblicità mirata.

• Risposte dell'anteprima non salvate: nessun record nel database; durata della sessione del browser sul dispositivo.
• Risposte del test rapido: mai inviate; durata della sessione del browser sul dispositivo.
• Bozze del risultato: fino a 30 minuti, o prima in caso di eliminazione dell'account con la stessa email.
• Tentativi facoltativi di ricerca sul questionario, opzioni esatte ed eventi di interazione strutturati: 12 mesi, o prima in caso di revoca durante la sessione.
• Sessioni e risposte Match: 7 giorni.
• Campioni di velocità delle pagine: 32 giorni.
• Token di condivisione: scadenza configurata, 30 giorni per impostazione predefinita, o prima in caso di revoca/sostituzione.
• Token di verifica e sessioni di accesso: fino alla loro scadenza o prima in caso di eliminazione dell'account.
• Risultati salvati e profilo dell'account: fino all'eliminazione del singolo risultato o dell'account.
• Metadati operativi e di sicurezza: solo secondo quanto configurato per la diagnosi e la prevenzione degli abusi.

Dopo che hai condiviso i dati per la ricerca sul questionario, la pagina del risultato offre un comando che revoca la condivisione ed elimina i tentativi di ricerca memorizzati nella sessione corrente; i partecipanti a Match possono eliminare le proprie risposte memorizzate con il loro token segreto del browser. Poiché i tentativi di ricerca sul questionario volutamente non sono collegati ad alcun account o email, non compaiono nell'esportazione dell'account e potrebbero non essere più identificabili al termine della sessione del browser. I comandi dell'account ti permettono di esportare il tuo profilo, i risultati salvati e i registri di acquisto pregressi; eliminare singoli risultati; revocare le condivisioni; ed eliminare l'account insieme alle bozze in sospeso con la stessa email e ai token di accesso non utilizzati. A seconda di dove vivi, potresti avere anche il diritto di accesso, rettifica, cancellazione, limitazione del trattamento od opposizione al trattamento, il diritto di ricevere una copia portabile dei tuoi dati e di presentare reclamo a un'autorità di protezione dei dati. Scrivi a support@16kinks.com se i comandi del prodotto non coprono la tua richiesta.

Usiamo trasmissione cifrata, controlli di accesso, hash unidirezionali dei token, convalida lato server, limiti di frequenza delle richieste e tempi di conservazione limitati. Nessun servizio internet può garantire una sicurezza assoluta. Il sito è destinato a persone adulte di almeno 18 anni o della maggiore età più alta prevista nel luogo in cui vivono; non raccogliamo consapevolmente dati di minori.

Potremmo aggiornare questa informativa man mano che il servizio cambia. Usi dei dati sostanzialmente più ampi richiedono un avviso aggiornato e, ove richiesto, un nuovo consenso prima che tale uso abbia inizio.

Questa informativa è disponibile in più lingue per comodità. In caso di discrepanze tra le versioni, prevale la versione inglese.