Muqi Pain JournalInformativa sulla privacy
In vigore dal 19 settembre 2026
Fornitore e titolare del trattamento: Beijing Muqi Technology Co., Ltd. Puoi contattarci tramite https://pain-journal.cc/support.
Puoi tenere un diario senza un account. Le registrazioni sono salvate sul dispositivo. L’app non cifra separatamente il database del diario; la protezione dipende anche dalla sicurezza e dai backup del dispositivo.
Creando un account, il server conserva identificativo, hash della password per gli account con password e dati del profilo che scegli di fornire. L’accesso facoltativo con Google o Apple verifica l’identità con il fornitore scelto. La sincronizzazione cloud del diario non è attiva.Se attivi le notifiche dell’account Android, il nostro server e Google FCM trattano la registrazione del dispositivo e la lingua. Le notifiche dell’account iOS, quando disponibili e attivate, usano Expo e Apple APNs. Le notifiche non contengono note, sedi o intensità del dolore. I promemoria locali non richiedono un account.
Decidi tu se condividere o esportare le registrazioni. I file condivisi vengono poi gestiti dall’app o dal destinatario scelto. Eliminare l’account rimuove profilo, dati sul server e registrazioni push. Il diario locale resta disponibile senza account e può essere cancellato separatamente nelle Impostazioni.
Per gli account con password conserviamo gli hash della password e del codice di recupero. Conserva il codice in un luogo sicuro fuori dall’app. Reimpostare la password sostituisce il codice e invalida le sessioni precedenti. Non possiamo recuperare un codice perso.
Lingua del sito: usiamo il paese approssimativo fornito da Cloudflare in base all’indirizzo IP della connessione per proporre una lingua supportata. In sua assenza usiamo la lingua del browser. La scelta manuale ha la precedenza ed è conservata per un anno in un cookie del sito. Non chiediamo la posizione precisa del dispositivo e non creiamo un database separato di geolocalizzazione IP. Il trattamento di Cloudflare è descritto di seguito.
Hosting e fornitori. L’API è ospitata da Tencent Cloud a Seul, Corea del Sud. Cloudflare fornisce distribuzione e sicurezza del sito e dell’API e può trattare indirizzi IP e metadati delle richieste. Se attivi le notifiche dell’account Android, il nostro server e Google FCM trattano la registrazione del dispositivo e la lingua. Le notifiche dell’account iOS, quando disponibili e attivate, usano Expo e Apple APNs. Google e Apple gestiscono l’accesso quando li scegli. Questi fornitori possono trattare dati in altri paesi. Non vendiamo dati personali, non mostriamo pubblicità e non effettuiamo tracciamento tra app.
Finalità e scelte. I dati dell’account servono a fornire il servizio. I dati facoltativi del profilo sono trattati con il tuo consenso e possono essere cancellati. Le notifiche richiedono la tua scelta e il permesso del sistema. I controlli di sicurezza contrastano gli abusi. Puoi usare il diario locale anche senza le funzioni facoltative dell’account.
Conservazione. I dati dell’account restano fino alla sua eliminazione. Le richieste di assistenza e le risposte vengono eliminate 90 giorni dopo l’ultimo invio o risposta. I codici casuali di accesso scaduti vengono rimossi automaticamente. In questa prima implementazione non manteniamo backup separati del database dell’app. I fornitori di hosting e rete possono conservare propri registri di sicurezza secondo le rispettive politiche; l’app non ne controlla la durata. I dati locali e le copie esportate restano finché non li elimini.
I tuoi diritti. In base alla legge applicabile puoi richiedere accesso, rettifica, copia, cancellazione, limitazione o opposizione al trattamento, revocare il consenso e presentare reclamo all’autorità locale. Usa il modulo di assistenza senza allegare la storia clinica. Potrebbe essere necessario verificare la titolarità dell’account. La revoca non pregiudica il trattamento lecito precedente.
Minori e aggiornamenti. Il servizio non è rivolto ai minori di 16 anni. Contattaci se un minore ha fornito dati senza adeguata autorizzazione. Aggiorneremo questa pagina quando cambiano le nostre pratiche; la data identifica la versione vigente.
Sul sito pubblico usiamo Umami (static.toask.ai) autogestito per conteggiare visite e provenienza. Non raccogliamo diari, moduli, account, parametri URL o registrazioni delle sessioni, né cookie pubblicitari. IP e browser servono per area approssimativa e conteggi pseudonimizzati; nessun IP originale nel database analitico. Do Not Track e Global Privacy Control disattivano la raccolta. Non riguarda il diario nativo.