Informativa sulla privacy di DrumPaper
Redatta: 17 settembre 2026 · Bozza v0.4 · Decorrenza: da definire.
1. Dati trattati e finalità
| Categoria | Dati | Finalità e base da verificare |
|---|---|---|
| Accesso Google e account | Identificativo del fornitore, email, nome/foto profilo e altri dati di accesso, ID del Servizio, token di sessione/autenticazione | Collegamento dell’account e mantenimento dell’accesso necessari a concludere ed eseguire il contratto. I campi effettivi dipendono da OAuth e stato dell’account |
| Analisi audio e spartiti | File inviati, nomi, informazioni su brano/artista, audio originale, intermedi di separazione/analisi, audio di riproduzione, note, testi, risultati e cronologia modifiche | Analisi, modifica, conservazione e riproduzione per la pratica richieste. Voci o nomi dei file possono identificare persone |
| Utilizzo e crediti | ID del lavoro, tempi/stato di elaborazione, assegnazioni/riserve/consumi/restituzioni di crediti e stato dell’abbonamento | Esecuzione dei lavori e gestione di limiti e permessi relativi ai pagamenti |
| Conferma dei diritti audio | ID dell’account, versione e hash del testo di origine, lingua mostrata e timestamp del server | Prova della conferma e del testo applicabile, controversie e prevenzione di avvisi ripetuti. Solo registrazioni necessarie, senza IP aggiuntivi o impronte del dispositivo raccolti esclusivamente per provare il consenso |
| Richieste | Email, messaggio e allegati inviati | Richieste, esercizio dei diritti e controversie |
| Accesso e operazioni | IP, orari, registri di richieste/errori e altri log dei fornitori di hosting, autenticazione e analisi | Erogazione, gestione degli incidenti e sicurezza. Campi e periodi effettivi richiedono verifica delle impostazioni |
DrumPaper non riceve la password Google. Attualmente non esiste una funzione che raccolga o conservi direttamente numeri di carta o codici di sicurezza. Lemon Squeezy gestisce integrazione di pagamenti, abbonamenti e rimborsi. Riceviamo identificativi di ordini/abbonamenti, prodotti, importi pagati/rimborsati e valute, tempi e stati per gestire autorizzazioni e crediti. I pagamenti reali sono offerti per prodotti attivati dopo approvazione del negozio, separatamente dai test. Non si presume incluso il consenso a marketing o tracciamento pubblicitario.
2. Elaborazione e conservazione dell’audio
L’audio selezionato viene convertito nel browser in MP3 a 192kbps. La copia convertita è conservata per account e spartito in IndexedDB. Solo la copia convertita necessaria all’analisi viene inviata allo spazio privato Supabase; separazione della batteria e analisi avvengono su Modal. Nuove analisi di prova gratuita, crediti acquistati separatamente e Lite non conservano sul server copie per la pratica. Dopo completamento, errore o annullamento, l’audio temporaneo senza riferimenti entra nella coda di eliminazione. Gli errori vengono ritentati; l’eliminazione completa immediata non è garantita. File anteriori alla politica e backup seguono procedure distinte. I risultati degli spartiti sono conservati nel database dell’account.
Pro e Premium consentono conservazione/riproduzione cloud durante abbonamenti validi entro rispettivamente 1GB e 3GB. Aprire uno spartito con audio locale può salvarlo nel cloud privato. L’audio del browser si usa su quel dispositivo/browser e non viene fornito a richieste di riproduzione di altri account. Cancellazione dei dati del sito, spazio insufficiente e regole del browser possono rimuoverlo. Se il salvataggio nel browser non è disponibile, avvisiamo che l’uso è limitato alla scheda corrente. L’audio mancante può essere ricollegato con lo stesso file senza nuova analisi o addebito di crediti.
La pipeline attuale non dispone di una funzione che riaddestri modelli con l’audio. L’accesso è limitato all’account dell’utente; non esistono un catalogo pubblico o vendite a terzi. Questo descrive controlli di accesso, non garantisce che ogni accesso non autorizzato sia impossibile.
3. Conservazione ed eliminazione
I dati sono eliminati senza ingiustificato ritardo al raggiungimento della finalità, dopo una legittima richiesta di eliminazione o alla fine dell’uso, salvo obblighi legali o altra base lecita che richiedano conservazione separata con ambito e durata definiti. I seguenti periodi e processi devono essere finalizzati prima del lancio.
- Registrazioni incomplete: identificativi, email, nome/foto profilo e dati collegati di autenticazione/sessione creati temporaneamente tramite Google servono a completare la registrazione. Gli account nuovi dopo l’applicazione della politica diventano eliminabili se non completano la registrazione entro 24 ore dalla creazione iniziale. Un’attività giornaliera del server verifica il completamento ed elimina account incompleti e dati di autenticazione collegati, normalmente entro 24–48 ore dalla creazione, riprovando dopo guasti. Ricaricare o accedere nuovamente non estende il termine. Membri esistenti e account con precedenti accettazioni, utilizzi o pagamenti sono esclusi e seguono la propria base di conservazione. L’account Google non viene eliminato. Log di sicurezza e backup dei fornitori seguono politiche separate.
- Spartiti e audio conservato: spartiti senza abbonamento e anteprime gratuite restano 30 giorni dal completamento. Per spartiti in abbonamento il periodo dalla fine dell’accesso pagato è 30 giorni per Lite, tre mesi per Pro e sei mesi per Premium. Un nuovo abbonamento prima della scadenza applica il nuovo periodo agli spartiti validi. I file temporanei di analisi sul server dei prodotti con salvataggio locale sono puliti, quando senza riferimenti, dopo completamento, errore o annullamento. L’audio Pro/Premium segue il periodo dalla fine dell’abbonamento; passare solo a Lite non lo estende.
- Eliminazione degli spartiti: l’eliminazione diretta rimuove contenuto e cronologia e nasconde l’elemento dalla libreria. Alla scadenza l’accesso è bloccato e la pulizia programmata rimuove contenuto/cronologia. Si rimuovono i riferimenti audio e si eliminano gli oggetti tramite coda. File referenziati da altri spartiti validi vengono eliminati soltanto al termine di tali riferimenti. Le operazioni fallite vengono ritentate e possono ritardare l’eliminazione fisica. Conservazione e scadenza dei backup sono da confermare; non si promette cancellazione completa immediata.
- Registrazioni delle transazioni dopo l’avvio delle vendite: si valuterà l’applicabilità degli obblighi coreani di commercio elettronico, inclusi cinque anni per contratti/recesso e pagamenti/fornitura, tre anni per reclami/controversie dei consumatori e sei mesi per pubblicità, con conservazione separata. Questi periodi non si applicano indistintamente a tutto l’audio o ai dati dell’account.
- Log operativi/di accesso e richieste: i periodi devono essere fissati secondo necessità reali e base giuridica e riflessi nelle impostazioni dei fornitori. Non si presume un obbligo universale di conservare tutti i log delle visite per tre mesi.
I file elettronici devono essere eliminati rendendo difficile recupero/riproduzione e i backup devono scadere secondo una rotazione definita. La conservazione per controversie o legge deve distinguere dati, base, durata e permessi di accesso.
4. Responsabili, autenticazione e pagamenti
| Fornitore | Ruolo attuale | Da confermare prima del lancio |
|---|---|---|
| Supabase | Autenticazione, database, archiviazione privata e API generali | Entità contrattuale/contatto, regione del progetto, luoghi e periodi di autenticazione/log/backup, subfornitori |
| Modal | Elaborazione audio, separazione batteria, analisi testi/spartiti ed esecuzione lavori | Entità/contatto, regioni effettive, conservazione di file temporanei/log e subfornitori |
| Vercel | Hosting del sito e trasmissione richieste | Entità/contatto, regioni e periodi dei log di accesso/errori e cache |
| Autenticazione sociale scelta dall’utente | Campi OAuth reali e rapporto di trattamento; non classificato automaticamente come responsabile | |
| Lemon Squeezy | Pagamenti, abbonamenti, rimborsi e notifiche ordine/stato | I pagamenti reali sono collegati dopo l’approvazione del negozio. Lemon Squeezy gestisce pagamenti, imposte e rimborsi come Merchant of Record. DrumPaper riceve identificativi e stati di ordini e abbonamenti per assegnare l’accesso e non raccoglie numeri di carta completi. |
Distinguiamo trattamento per nostro conto e comunicazione a terzi secondo contratti e flussi reali, predisponendo contratti, controllo, informative e consensi necessari. I dati non sono comunicati per pubblicazione o vendita senza base giuridica o consenso valido.
5. Trasferimenti internazionali
Percorsi verificati il 25/09/2026. Archiviazione principale, autenticazione, instradamento, assistenza e log possono avere sedi diverse.
| Servizio e contatto | Quando, come e quali dati | Sede e conservazione verificate |
|---|---|---|
| [Supabase](https://supabase.com/privacy), privacy@supabase.com | Dati cifrati di account, audio, spartiti, utilizzo e stato pagamenti durante registrazione, accesso, caricamento e salvataggio | Archiviazione principale di produzione e sviluppo: Sydney, Australia (ap-southeast-2). Cancellazione secondo sezioni 3 e 11. Paesi e durate di autenticazione, log, backup e assistenza da verificare su contratto e piano |
| Modal Labs, Inc., security@modal.com | ID attività cifrato durante l’analisi; il worker scarica l’audio | Regione di calcolo non fissata. Dati di chiamate asincrone e log negli USA. Input/output fino a 7 giorni; log Starter 1 giorno, Team 30 giorni; nostro piano da verificare. Audio e file intermedi in directory temporanee pulite dopo l’elaborazione, non in Volumi persistenti |
| Vercel Inc., privacy@vercel.com | Richieste Web con IP, URL, ora e browser | CDN globale; paesi effettivi e durata dei log da verificare. Audio inviato direttamente a Supabase, senza Vercel |
| [Google](https://policies.google.com/privacy) | Autenticazione e richieste email in Gmail | Soggetti, paesi e conservazione per accesso/Gmail da verificare. GA4 disattivato; nessuna nuova statistica sulle visite inviata |
| [Lemon Squeezy](https://www.lemonsqueezy.com/privacy) | Email, prodotto, ordine, abbonamento e transazione cifrati per pagamenti, abbonamenti e rimborsi | Obblighi propri su pagamenti, imposte e controversie come Merchant of Record. Registri DrumPaper secondo sezioni 3 e 11. Soggetto contrattuale, paesi e durate del fornitore da verificare |
L’argomento della funzione Modal è l’ID attività, non il file audio; i risultati vengono salvati in Supabase. Questa bozza distingue impostazioni verificate e documentazione pubblica. Non tutti i paesi, destinatari, periodi e fondamenti sono definitivi.
Richiedere interruzione o cancellazione a livefully.official@gmail.com o tramite eliminazione account. Interrompere autenticazione, analisi o archiviazione necessarie impedisce le rispettive funzioni; rifiutare statistiche facoltative non limita il servizio. La conferma dei diritti audio non è consenso generale al trasferimento. I fondamenti per trattamento contrattuale e trasferimenti con consenso separato saranno definiti prima della pubblicazione finale.
6. Cookie e archiviazione locale
Il browser conserva sessioni, lingua/tema, ultimo spartito e preferenze di modifica. L’audio trascinato durante la visita ai prezzi può restare temporaneamente in IndexedDB. Viene rimosso alla lettura al ritorno alla prova gratuita; file più vecchi di un’ora non vengono riutilizzati. Senza ritorno, il file può restare fino alla cancellazione dei dati del browser; non è una cancellazione automatica del server.
È possibile bloccare o cancellare cookie/dati del sito nelle impostazioni del browser, limitando eventualmente persistenza dell’accesso e recupero dei file temporanei. Le conferme ufficiali dei permessi audio sono registrazioni dell’account sul server, non impostazioni del browser.
7. Diritti e misure di protezione
Contattarci per accesso, rettifica, cancellazione, limitazione del trattamento o revoca del consenso applicabile. Identità o rappresentanza sono verificate soltanto quanto necessario; rispondiamo secondo le procedure legali. In presenza di limitazioni o obblighi di conservazione ne spieghiamo motivo e ambito.
Le misure comprendono controlli di autenticazione, accesso al database per account, archivi privati e URL a scadenza, trasporto cifrato e segreti del server separati. Backup, revisione dei log, eliminazione e risposta agli incidenti richiedono verifica continua. La registrazione è consentita dai 16 anni. Chi è minorenne secondo la legge del luogo di residenza deve ottenere il consenso richiesto dei genitori o del rappresentante legale al contratto di servizio e agli acquisti a pagamento. Conserviamo la dichiarazione di avere almeno 16 anni insieme all’accettazione dei termini. Al pagamento registriamo testo, versione, lingua e data della conferma di maggiore età o consenso del rappresentante con la richiesta di pagamento. Si tratta di un’autodichiarazione; non raccogliamo data di nascita o documenti di identità a questo scopo.
È possibile rivolgersi alle autorità pertinenti, inclusi il centro coreano per la segnalazione di violazioni dei dati personali o il comitato di mediazione delle controversie sui dati personali. I contatti aggiornati sono sui loro siti ufficiali.
8. Modifiche all’Informativa
Comunichiamo modifiche e decorrenza quando cambiano finalità, dati, conservazione, responsabili o trasferimenti internazionali. Le modifiche che richiedono consenso separato seguono la procedura necessaria. La sola lettura non costituisce consenso a trattamenti facoltativi.
9. Addestramento IA e cache di riproduzione sul dispositivo
Audio caricato e risultati non sono usati per addestramento IA estraneo all’erogazione del Servizio. Una modifica futura richiederebbe informazioni separate su finalità e dati di addestramento e gli eventuali consensi separati necessari.
Fino a 100MiB di audio compresso possono essere conservati nella cache del browser per ridurre download ripetuti. Il riutilizzo della cache è valido per 30 giorni; i file scaduti sono rimossi durante uso/pulizia e la disconnessione esplicita svuota la cache. Senza nuove visite, i file scaduti possono restare fino alla cancellazione dei dati del sito. La cache è distinta dalla conservazione sul server ed eliminabile nelle impostazioni del browser.
Google Analytics 4
Google Analytics 4 (GA4) è attualmente disattivato. Non carichiamo il tag Google, non inviamo statistiche sulle visite e non creiamo nuovi cookie analitici. La sospensione non elimina automaticamente statistiche già trasmesse o cookie rimasti nel browser. Resta attiva la memorizzazione necessaria per accesso, lingua e tema. Un’introduzione futura comporterà l’aggiornamento dell’informativa e il consenso facoltativo richiesto.
10. Titolare e contatti
Servizio: DrumPaper. Impresa registrata: 리브풀리 (Livefully). Rappresentante: 진현덕. Registrazione: 431-12-03257. Sede: 서울특별시 필운대로 7길 6 104호, Repubblica di Corea. Privacy e reclami: referente operativo Livefully. Accesso, rettifica, cancellazione, limitazione e reclami: livefully.official@gmail.com.
11. Eliminazione dell’account
Puoi richiedere l’eliminazione dalla pagina dell’account. Blocchiamo subito accesso, nuove analisi e caricamenti, poi annulliamo i rinnovi ed eliminiamo i dati. La cancellazione finale inizia dopo almeno tre ore per gestire link di caricamento già emessi e attività in corso, normalmente entro 24 ore. Errori dei fornitori o dello storage vengono ritentati e le richieste pendenti verificate. Eliminiamo account di accesso, spartiti, cronologia di modifica e analisi, audio sul server e conferme di account e diritti audio. Il tuo account Google non viene eliminato.
Registri di pagamento, abbonamento e rimborso, testi di conferma e dati necessari sull’uso dei crediti sono scollegati dall’account e conservati per cinque anni con accesso limitato. Richieste di pagamento non concluse e operazioni di eliminazione completate vengono pulite dopo 30 giorni. Pagamenti, rimborsi e controversie irrisolti sono esaminati dopo la risoluzione e verifica della base di conservazione. L’eliminazione non rimborsa automaticamente i pagamenti; contattaci separatamente.
Proviamo anche a eliminare l’audio nel browser corrente. I file locali su altri dispositivi o browser non possono essere cancellati da remoto; elimina lì i dati del sito. Backup e log di sicurezza dei fornitori seguono regole separate, con durate ancora da confermare.
privacy-2026-09-25-v16-draft