🔒 Privacy e protezione dei dati

La privacy come funzione — non solo come testo legale.

• Minimizzazione dei dati: l’obiettivo è trattare solo i dati di cui una funzione ha bisogno.
• Posizione impostata per impostazione predefinita a livello di città; nessuna posizione in tempo reale degli altri.
• Visibilità controllabile per singolo campo; il profilo può essere disattivato in qualsiasi momento.
• Nessun tracciamento, nessuna pubblicità: non sono inclusi componenti di analisi o pubblicitari. L’app non carica nulla da Google (rigorosa Content Security Policy).
• I token di sessione sono conservati lato server solo come hash.
• Cifratura dei segreti a riposo (ad es. i token del calendario) e dei backup del database.
• Esportazione dei dati (Art. 15) ed eliminazione dell’account (Art. 17), quest’ultima anche senza accesso.
• I consensi sono registrati; quelli particolarmente sensibili (ad es. il blind date) solo in modo esplicito.