5.1 Visibilità pubblica
Tutte le informazioni del profilo e i contenuti — tranne i messaggi diretti — sono PUBBLICI, visibili a chiunque anche senza account, e indicizzabili dai motori di ricerca.
La pagina di un club è pubblica dal momento in cui il gestore la pubblica (finché è una bozza la vede solo lui) e mostra anche username, nome e foto profilo del gestore. Chi entra nello staff di una pagina vi compare solo dopo aver accettato l'invito e può uscire quando vuole. Il collegamento tra un rider e un club è pubblico come il resto del profilo.
Camp e Contest. Le richieste di partecipare a un camp le vedono solo chi le fa e chi gestisce la pagina (il proprietario e lo Staff che ha accettato); gli altri utenti vedono solo i numeri, mai i nomi. Nei Contest le iscrizioni accettate, le batterie, i punteggi e la classifica sono pubblici, anche senza account; quelle in attesa o rifiutate le vedono solo l'interessato e chi organizza. L'anno di nascita lo vedono solo chi organizza e, per gli iscritti accettati, i giudici di quel Contest: mai la data intera, mai gli altri utenti. Lo stato «pagata» della quota lo vedono solo chi organizza e l'interessato. I voti dei singoli giudici non sono pubblici. Chi organizza e i giudici possono creare un PDF delle batterie e dei risultati per stamparlo o condividerlo: l'uso che ne fanno fuori da TBR è sotto la loro responsabilità.
I messaggi diretti sono privati: li leggono solo i due membri della conversazione. Non sono cifrati end-to-end. La moderazione può accedere a un singolo messaggio solo se è stato segnalato, per esaminare la segnalazione. Le foto delle chat vengono controllate automaticamente al caricamento. Possiamo comunicare dati quando la legge lo impone.
5.2 Fornitori (responsabili del trattamento)
Per far funzionare TBR usiamo questi fornitori:
| Fornitore | Ruolo | Luogo |
|---|
| Supabase | Database, autenticazione, storage | UE (Francoforte); società USA |
| Cloudflare | Storage media dei post (R2) e CDN | Storage UE; CDN globale |
| Google — Vision | Controllo automatico immagini | USA/globale |
| Google — Maps/Places | Mappe, ricerca luoghi, geocoding | USA/globale |
| Google — Sign-In, Firebase | Accesso; consegna push Android | USA/globale |
| Apple | Sign in with Apple; push iOS (APNs) | USA/globale |
| Expo (650 Industries) | Instradamento push; aggiornamenti app | USA |
| Sentry | Rapporti di crash ed errori | Regione dati UE (Germania) |
| Anthropic | Traduzione di chat e testi delle pagine (Claude) | USA |
| Modal (Modal Labs) | Elaborazione dei video di TBR Tricks | USA/globale |
| Vercel | Hosting del sito web | USA/globale |
Ogni fornitore riceve solo ciò che il suo ruolo richiede.
Le notifiche push instradate tramite Expo, Apple e Google includono il testo della notifica (es. nome del mittente e anteprima del messaggio, se tieni attive le anteprime).
Traduzione: il testo di un messaggio è inviato ad Anthropic solo quando un lettore richiede la traduzione; i testi pubblici di una pagina (corsi, camp, prezzo e annuncio dei Contest) sono inviati ad Anthropic per mostrarli nelle altre lingue; vedi §7 per la conservazione.
TBR Tricks: solo quando lo usi, il video che scegli, lo sport da scrivere sul video e un codice tecnico del tuo account vanno a Modal, che crea l'effetto e ti restituisce la clip; vedi §7.
5.3 Obblighi di legge
Possiamo comunicare dati per adempiere alla legge o a richieste valide delle autorità, e per accertare o difendere diritti in sede legale.
5.4 Trasferimenti d'azienda
Se TBR fosse mai trasferito a una società o a un nuovo titolare, i dati degli utenti potrebbero essere trasferiti con esso con tutele equivalenti; ne saresti informato come richiesto dalla legge.
5.5 Nessuna vendita di dati
Non vendiamo i tuoi dati personali. Non mostriamo pubblicità di terzi.