Come Magic Eraser gestisce le tue foto: privacy, conservazione, cancellazione

Cosa succede quando carichi una foto

Quando tocchi carica o trascini una foto in Magic Eraser, l'immagine viene inviata dal tuo dispositivo a uno dei nostri server di elaborazione tramite una connessione TLS 1.3 cifrata. Il server archivia l'immagine originale in un archivio a oggetti (cifrata a riposo con AES-256) ed esegue il modello richiesto. Rimozione dello sfondo, cancellazione di oggetti, AI Fill, AI Boost, qualunque cosa sia stata richiesta, e scrive il risultato accanto all'originale. Entrambi sono cifrati. L'originale serve affinché tu possa rieditare senza ricaricare. Il risultato serve affinché tu possa scaricare o condividere ciò che hai appena creato.

Registriamo l'operazione: quale account utente, quale identificatore di foto, quale modello, quando e quanto è durata. Non registriamo il contenuto della foto. Il registro operativo viene usato per due cose. La fatturazione (per addebitare i crediti con precisione) e la risposta agli incidenti (per indagare se qualcosa va storto). Il registro viene conservato 90 giorni e poi automaticamente eliminato.

Se usi Magic Eraser come ospite non autenticato (sessione del browser, nessun account), la foto viene comunque elaborata. È collegata a un token di sessione di breve durata anziché a un account permanente. Le foto degli ospiti vengono eliminate entro 24 ore, indipendentemente da qualsiasi altra impostazione. Non possiamo conservarle oltre quel periodo perché non abbiamo alcun account a cui collegarle.

• TLS 1.3 in transito, AES-256 a riposo, ogni foto, ogni volta.
• Sia l'originale sia il risultato vengono archiviati affinché rieditare non richieda di ricaricare.
• Il registro operativo cattura l'operazione, non il contenuto della foto; conservato 90 giorni e poi eliminato.
• I caricamenti degli ospiti (non autenticati) vengono eliminati entro 24 ore, senza eccezioni.

Per quanto tempo vengono conservate le foto

Per gli account autenticati, le foto vengono conservate nella tua cronologia di modifica privata fino a 30 giorni per impostazione predefinita. La finestra di 30 giorni è per comodità all'interno dell'app. Puoi tornare, ritrovare la modifica fatta la settimana scorsa e ritoccarla o riscaricarla senza ricominciare da zero. Dopo 30 giorni, la foto e la modifica vengono entrambe eliminate automaticamente dal nostro archivio attivo. Entro ulteriori 30 giorni vengono eliminate anche dai backup cifrati. La finestra di conservazione totale nel caso peggiore è di 60 giorni dal caricamento.

Puoi accorciare questa finestra. In Impostazioni → Privacy puoi impostare la conservazione su 'elimina subito dopo il download' (0 giorni), 7 giorni o i 30 giorni predefiniti. L'impostazione si applica a tutti i caricamenti futuri, e un pulsante con un solo clic 'elimina cronologia ora' rimuove ogni foto attualmente in archivio. Impostare la conservazione su 0 significa che non puoi rieditare; accettiamo questo compromesso se lo fai.

Per gli account aziendali con piani per team, la politica di conservazione è configurabile dall'amministratore dell'account ed è vincolante per tutti i membri del team. Se il tuo amministratore imposta una conservazione di 7 giorni, i caricamenti di ogni membro del team vengono eliminati secondo quel calendario, che lo abbiano configurato personalmente o meno. È così che i team legali e di conformità dovrebbero configurare il loro impiego di Magic Eraser.

• 30 giorni di default nell'archivio attivo; altri 30 nei backup cifrati; 60 giorni nel caso peggiore.
• Configurabile per account: 0 giorni, 7 giorni o 30 giorni. L'impostazione persiste per tutti i caricamenti futuri.
• Il pulsante con un solo clic 'elimina cronologia ora' rimuove immediatamente tutte le foto archiviate.
• Gli amministratori dei piani per team impostano la conservazione per l'intero team; vincolante per tutti i membri.

Cosa non facciamo con le tue foto

Non addestriamo modelli sulle foto caricate dagli utenti. Questa è la domanda più frequente sugli strumenti di fotoritocco con IA. Vogliamo che la risposta sia inequivocabile: nessuna foto caricata dagli utenti è mai stata usata per addestrare, perfezionare o valutare alcun modello usato da Magic Eraser. I dati di addestramento provengono solo da tre fonti: set di dati di immagini con licenza commerciale la cui licenza consente esplicitamente l'addestramento di machine learning, dati sintetici che generiamo internamente. Un piccolo insieme di immagini di pubblico dominio il cui stato di pubblico dominio è verificabile.

Non condividiamo le foto con terze parti. Le foto vengono elaborate esclusivamente da infrastrutture che gestiamo noi (che eseguono modelli che concediamo in licenza o sviluppiamo). Non vengono inviate a OpenAI, Google, Anthropic o a qualsiasi altro fornitore di IA terzo. L'unica terza parte che tocca i byte delle foto è il nostro fornitore di archiviazione cloud (AWS nella maggior parte delle regioni, con GCP per le regioni dell'UE). Tocca solo dati cifrati che non può decifrare senza le nostre chiavi.

Non vendiamo foto, metadati delle foto o analisi aggregate derivate dalle foto. I nostri ricavi provengono da abbonamenti e acquisti una tantum di crediti. Non c'è alcuna attività pubblicitaria collegata a Magic Eraser. Non ci sono contratti di intermediazione con rivenditori di dati. Non gestiamo alcuna API separata che offra foto a chiunque per qualsiasi scopo.

Non analizziamo le foto per il riconoscimento dei contenuti al di fuori dell'operazione di modifica immediata. Non eseguiamo riconoscimento facciale sui caricamenti, non eseguiamo modelli automatizzati di moderazione dei contenuti che costruiscano profili a livello di utente. Non registriamo tag di parole chiave derivati dalle tue foto. Il modello che viene eseguito è quello che hai invocato; nient'altro.

• Le foto non vengono mai usate per addestrare modelli. I dati di addestramento provengono solo da set di dati con licenza e da fonti sintetiche.
• Le foto non vengono mai condivise con fornitori di IA terzi; restano all'interno dell'infrastruttura che gestiamo.
• Le foto non vengono mai vendute; non c'è alcuna attività collaterale di pubblicità o intermediazione di dati.
• Nessuna scansione dei contenuti in background, riconoscimento facciale o etichettatura a livello di utente al di fuori della modifica immediata.

Dove vengono archiviate le foto e in quale regione

L'archiviazione delle foto tiene conto della regione. Gli utenti residenti nell'UE hanno le loro foto archiviate in un archivio a oggetti della regione UE. Gli utenti residenti negli USA in regioni USA. E manteniamo un'archiviazione regionale APAC per gli utenti di quella parte del mondo. La regione è determinata dalla geolocalizzazione IP del tuo account al momento del caricamento, non dalla posizione del tuo dispositivo quando carichi (che può differire in viaggio). Se crei un account dall'UE, le tue foto restano nell'archiviazione dell'UE anche se le carichi mentre viaggi negli USA.

Il trasferimento tra regioni avviene solo su richiesta esplicita. Ad esempio, se esporti tutti i tuoi dati nell'ambito di una richiesta dell'interessato e scegli di scaricarli in una regione diversa. Nel normale funzionamento, le foto non lasciano la regione in cui sono state archiviate. Questo è importante per la conformità al GDPR, alla LPD svizzera. Alla LGPD brasiliana, che limitano tutte il trasferimento di dati personali al di fuori della regione di origine senza specifiche garanzie contrattuali in atto.

I backup seguono le stesse regole regionali. Le foto dell'UE vengono salvate in regioni dell'UE. Le foto USA in regioni USA. Le foto APAC in regioni APAC. Non esiste alcun backup globale che aggreghi i dati degli utenti tra le regioni.

• Foto archiviate nella regione dell'account dell'utente: UE, USA o APAC.
• Regione determinata dall'IP di creazione dell'account, non dall'IP al momento del caricamento.
• Nessun trasferimento tra regioni nel normale funzionamento; richiesto per la conformità al GDPR, alla LPD svizzera e alla LGPD brasiliana.
• I backup restano nella regione di origine; non esiste alcun backup aggregato tra regioni.

Come cancellare tutto da solo

Ogni account Magic Eraser dispone di un percorso di eliminazione self-service che non richiede di contattare l'assistenza. Dall'app web: Impostazioni → Privacy → 'Elimina i miei dati'. Dalle app mobili: Impostazioni → Account → 'Elimina i miei dati'. L'azione richiede di reinserire la password dell'account come passaggio di conferma (per evitare l'eliminazione accidentale da parte di qualcuno che ha brevemente accesso al tuo dispositivo sbloccato) e poi avvia l'eliminazione.

L'eliminazione si propaga a tutti i sistemi entro 72 ore. L'archivio a oggetti attivo (il luogo in cui si trovano le tue foto) viene rimosso immediatamente. I backup cifrati vengono contrassegnati come 'da eliminare' immediatamente e vengono eliminati fisicamente al successivo ciclo di rotazione dei backup. È al massimo 72 ore. I registri operativi che fanno riferimento alla foto (che contenevano l'identificatore della foto ma non il suo contenuto) vengono ripuliti entro lo stesso periodo. Dopo 72 ore, nessun sistema di Magic Eraser conserva un record recuperabile delle tue foto.

L'eliminazione è irreversibile. Una volta avviata, non possiamo riportare indietro le tue foto anche se cambi idea domani. Questo è intenzionale: un'eliminazione recuperabile non è un'eliminazione. Se potresti volere le tue foto in seguito, non usare il pulsante 'elimina i miei dati'; smetti semplicemente di caricare. L'inattività dell'account non attiva un'eliminazione automatica (oltre alle regole di conservazione per foto sopra indicate). Un account inattivo resta semplicemente lì con l'impostazione di conservazione che aveva.

• Eliminazione self-service: Impostazioni → Privacy → 'Elimina i miei dati' (web), Impostazioni → Account → 'Elimina i miei dati' (mobile).
• Reinserimento della password richiesto per evitare l'eliminazione accidentale.
• L'archivio attivo viene rimosso immediatamente; i backup entro 72 ore; i registri operativi entro lo stesso periodo.
• Irreversibile: un'eliminazione recuperabile non è un'eliminazione.

I tuoi diritti e come usarli

Ai sensi del GDPR (UE), del CCPA (California), della LPD svizzera, della LGPD brasiliana. Di diverse altre leggi regionali sulla privacy, hai un insieme definito di diritti: accesso (una copia di tutti i dati che conserviamo su di te), portabilità (quella copia in formato leggibile da una macchina), rettifica (correzione di dati inesatti), cancellazione (il diritto che abbiamo già trattato) e il diritto di opporti a determinati trattamenti o di limitarli. Rispettiamo tutti questi diritti per ogni account, indipendentemente da dove vivi. Non è necessario trovarsi in una giurisdizione coperta per esercitarli.

Per esercitare uno qualsiasi di questi diritti, il percorso più rapido è all'interno dell'app: Impostazioni → Privacy → 'Esporta i miei dati' produce un archivio scaricabile di ogni foto, modifica ed elemento dell'account entro 7 giorni. Per richieste più complesse (rettifica di record specifici, limitazione di un trattamento specifico, ecc.) invia un'e-mail a privacy@magiceraser.live con l'e-mail del tuo account e una descrizione della richiesta. Confermiamo la ricezione entro 72 ore e completiamo entro 30 giorni, in linea con il termine di legge del GDPR.

Se ritieni che abbiamo gestito male i tuoi dati e il percorso nell'app o via e-mail non lo ha risolto, hai il diritto di presentare un reclamo alla tua autorità regionale per la protezione dei dati. I residenti nell'UE possono contattare la propria autorità nazionale (DPA). I residenti in California possono presentare reclamo al Procuratore Generale della California. Gli utenti di altre giurisdizioni possono contattare l'autorità equivalente. Non adotteremo ritorsioni contro alcun utente che presenti un reclamo e collaboreremo pienamente a qualsiasi indagine normativa che ne consegua.

• Diritti di accesso, portabilità, rettifica, cancellazione e limitazione, rispettati per ogni account, in ogni regione.
• Percorso più rapido: nell'app Impostazioni → Privacy → 'Esporta i miei dati' per un archivio esportabile entro 7 giorni.
• Richieste complesse: privacy@magiceraser.live, confermate entro 72 ore, completate entro 30 giorni.
• I diritti di reclamo all'autorità regionale (DPA) sono preservati; nessuna ritorsione, piena collaborazione a qualsiasi indagine.