Privacy e cookie

Navigare nel catalogo

Puoi esplorare gli anime senza creare un account. Le pagine e le ricerche inviano la tua richiesta al server di Shiori; il tuo browser fornisce anche informazioni di connessione come l’indirizzo IP e lo user agent.

Shiori legge il proprio database del catalogo; per mostrare una pagina non viene inviata alcuna richiesta ad altri servizi. Visitare un titolo senza trama può far partire una richiesta in background dal server di Shiori a Wikipedia per quell’articolo; non contiene alcuna informazione su di te. L’applicazione attuale non include pubblicità né script di analisi di terze parti. Shiori conta le visite con semplici statistiche anonime: per ogni giorno, quante volte è stata aperta ogni pagina, da quale sito proviene il visitatore e se si trattava di telefono, tablet o computer. Non viene usato alcun cookie, e il tuo indirizzo IP e i dettagli del browser non vengono salvati; un codice irreversibile che cambia ogni giorno stima il numero di visitatori giornalieri e viene eliminato dopo due giorni. Le visite non vengono conteggiate se il browser invia Do Not Track o Global Privacy Control. La scoperta personalizzata facoltativa è descritta più sotto.

Quando una copertina non si carica, il tuo browser comunica a Shiori quale indirizzo dell’immagine non ha funzionato, così le copertine non disponibili possono essere nascoste. Per richiedere più visitatori diversi, Shiori conserva per 24 ore un codice irreversibile ricavato dal tuo indirizzo IP e dalla data; non è collegato al tuo account. Questa segnalazione viene inviata anche quando Do Not Track è attivo.

Preferenze salvate nel tuo browser

Quando cambi le impostazioni di aspetto, questo browser ricorda nel local storage le tue scelte di tema, colore d’accento, layout, animazioni e home page. Queste preferenze non sono credenziali dell’account e non vengono inviate al nostro server. Anche i tuoi voti personali episodio per episodio e il budget/la durata del planner restano in questo browser, associati all’anime, e non vengono inviati a Shiori. I voti della community sugli episodi sono separati e vengono salvati nel tuo account solo quando li invii. Anche il tempo che scegli in Stasera è salvato qui, con una sola chiave; viene inviato con le richieste di Stasera perché Shiori possa scegliere cosa ci sta, ma non viene salvato nel tuo account. Puoi cancellare questi dati rimuovendo i dati del sito dal browser. Restano finché non vengono sostituiti o cancellati.

Usa Ripristina predefiniti nelle impostazioni di aspetto per tornare all’aspetto predefinito. Puoi rimuovere del tutto le preferenze salvate dai controlli dei dati dei siti del tuo browser. Se blocchi l’archiviazione del browser, le modifiche valgono solo per la visita in corso.

Questo browser ricorda che l’introduzione iniziale è stata mostrata, così non la mostra di nuovo. Il marcatore shiori.introduction.v1 resta nell’archiviazione del browser finché non cancelli i dati di questo sito. Non contiene informazioni sull’account e non viene inviato a Shiori. Ricorda inoltre, senza informazioni sull’account, se hai chiuso la scheda guida (shiori.guide-card.v1) e quali annunci del sito hai chiuso (shiori.notices.v1), e conserva, solo per questa scheda, la pagina da riaprire dopo il rinnovo della sessione. Perché Indietro ti riporti dove eri, questa scheda conserva anche un breve registro delle pagine visitate di recente con la chiave shiori.restore.v1: posizione di scorrimento, sezioni aperte, la copertina selezionata, il punto in cui eri in un giro di Suggerimenti e il testo di ricerca non ancora inviato. Contiene anche un codice che cambia con il tuo account, così il registro viene cancellato quando esci o cambi account. Non viene inviato a Shiori, tranne i numeri degli anime e un numero di estrazione casuale necessari per mostrarti di nuovo la stessa pagina, e termina con la scheda.

Immagini e servizi esterni

Le copertine vengono caricate direttamente da server di immagini di terze parti (cdn.anime-planet.com, cdn.anisearch.com, cdn.myanimelist.net, media.kitsu.app, www.anisearch.com) o, per alcuni titoli, dai siti ufficiali degli anime; vedi Fonti dei dati. Il tuo browser contatta quei server, che vedono il tuo indirizzo IP e i dettagli del browser, ma nessuna informazione sull’account. Quei server ricevono le informazioni di connessione necessarie per consegnare l’immagine. Aprire il link di un servizio di visione porta a un sito esterno, che ha una propria informativa sulla privacy.

Shiori non invia la tua lista a servizi esterni di sincronizzazione. L’importazione e l’esportazione XML compatibile con MAL sono gestite da Shiori; non servono un account MyAnimeList né una connessione API.

I trailer di YouTube si caricano solo dopo che selezioni Carica trailer di YouTube. Prima di allora, la sezione del trailer non invia nessuna richiesta a YouTube e non usa nessuna miniatura di YouTube. Caricare il player condivide le informazioni di connessione con Google/YouTube e può usare l’archiviazione secondo la loro informativa sulla privacy. L’accesso con Google è disponibile quando l’operatore configura la relativa applicazione OAuth. La registrazione e il recupero via email usano il servizio di posta configurato, che riceve il tuo indirizzo e il messaggio di verifica.

When AnimeSchedule is enabled, Shiori’s server periodically requests timetable, title-identifier and (for matched scheduled titles) streaming-listing data. These requests do not include your account or watchlist. Your browser receives Shiori’s cached schedule and streaming links without contacting AnimeSchedule.net; it contacts an external viewing service only if you follow one of its links. AnimeSchedule sees connections from Shiori’s server; its broadcast times and listings may change. Your browser timezone is sent with home and calendar requests to show local times and appears in calendar URLs; it is not saved to your account.

Quando qualcuno apre un titolo per la prima volta, il server di Shiori può chiedere ad AnimeSchedule.net anche i link di streaming di quel titolo, inviando solo l’ID anime.

Il link Sostieni Shiori apre Buy Me a Coffee, un servizio di pagamento esterno, in una nuova scheda. Shiori non gli invia nulla su di te: il link non trasmette la pagina di provenienza né codici di tracciamento, e Shiori non imposta cookie né carica script, immagini o pulsanti da quel servizio. Buy Me a Coffee riceve ciò che il tuo browser invia a qualsiasi sito, come l’indirizzo IP e i dati del browser, e ciò che scegli di comunicargli, secondo la propria informativa sulla privacy. La pagina di pagamento è gestita da Buy Me a Coffee, non da Shiori, e questo sito non riceve mai i dati della tua carta, del conto o altri dati di pagamento. Se lasci un contributo, ciò che indichi lì, come il nome, l’importo, la data e l’eventuale messaggio, resta presso Buy Me a Coffee e arriva tramite esso a Shiori Staff, che gestisce il sito. Queste informazioni sono trattate secondo i termini di Buy Me a Coffee e le registrazioni di Shiori Staff, e non sono collegate a un account Shiori.

Scoperta personalizzata

La scoperta personalizzata è disattivata per impostazione predefinita. Se la attivi nelle impostazioni di aspetto, questo browser salva gli interessi per genere e fino a 30 ID di anime visti di recente. Gli ID recenti vengono conservati fino a 30 giorni; gli interessi aggregati per genere scadono dopo 30 giorni senza attività. La cronologia scaduta viene rimossa alla successiva esecuzione del sito. La home invia a Shiori i tuoi tre generi principali e gli ID recenti quando richiede i suggerimenti. Disattivandola rimuovi dal browser la cronologia di navigazione salvata.

I suggerimenti per chi ha effettuato l’accesso usano anche i generi, gli stati e i voti che hai salvato. I titoli abbandonati e quelli con voti bassi riducono l’influenza di un genere. Reimposta la cronologia di navigazione cancella i dati di scoperta del browser; conserva la tua libreria salvata e le scelte di aspetto. È una semplice classifica di scoperta, non una previsione di come voterai un anime.

In Suggerimenti, “Per te” è separato da questa impostazione del browser: usa solo i titoli che hai visto e le scelte fatte lì. I voti personali possono influenzare l’ordine, ma non vengono mai mostrati. Le scelte esplicite restano associate al tuo account per 90 giorni, sono incluse nell’esportazione dei dati e vengono eliminate con l’account. “Scelte dal catalogo” ignora questi segnali. Nessuna cronologia di visualizzazioni o di scorrimento viene salvata con il tuo account. Perché Indietro ti riporti alla stessa card, questa scheda ricorda gli anime che hai visto in questa visita (fino a 120 numeri di anime, solo in questa scheda) e il punto in cui eri nel giro corrente; quando torni indietro, i numeri di anime del giro corrente vengono inviati a Shiori solo per mostrarti di nuovo lo stesso giro e non vengono salvati.

I suggerimenti di Stasera usano la stessa lista salvata. Cambiano ogni giorno; Shiori ricorda quali suggerimenti ti ha mostrato, in quanti giorni e quando l’ultima volta (solo titolo, numero e data), così un titolo mostrato per tre giorni senza essere aggiunto riposa per due settimane. Questa traccia è conservata per 15 giorni, inclusa nell’esportazione dei dati ed eliminata con l’account.

Puoi cancellare la cronologia salvata in qualsiasi momento dalle impostazioni di aspetto, alla voce Scoperta personalizzata. Puoi azzerare le scelte dei consigli dalla pagina Suggerimenti.

Account e cookie di sessione

Il sito usa la lingua salvata quando scegli inglese, italiano, spagnolo, portoghese brasiliano, francese o tedesco dal menu nell'intestazione. Shiori conserva questa scelta in un cookie necessario e proprietario di questo browser per un massimo di un anno. Se non hai salvato una scelta, il sito segue la lingua del browser. Quando accedi, la lingua corrente viene salvata anche nell'account, così ricevi e-mail e notifiche in quella lingua.

La navigazione pubblica non crea cookie di accesso. Aprire l’accesso con email imposta un cookie temporaneo HttpOnly di protezione del modulo; registrazione e recupero usano anche un cookie di verifica di dieci minuti legato al browser. Gli account email conservano un indirizzo email verificato e un hash salato della password, mai la password. I codici di verifica via email scadono dopo dieci minuti e consentono fino a cinque tentativi. I messaggi di verifica in uscita vengono cifrati temporaneamente e rimossi dopo la consegna o la scadenza. Reimpostare la password chiude le sessioni esistenti. L’accesso con Google conserva l’identificativo verificato dell’account Google e l’indirizzo email che Google indica, che può precompilare l’aggiunta dell’accesso con email o essere mostrato privatamente in Account, e mai per trovare o unire account; non conserva i token di accesso o di aggiornamento di Google. I cookie di sessione sono HttpOnly; in produzione si usano HTTPS e cookie Secure. La tua libreria conserva anime salvati, progressi, voti e note. Quando salvi i progressi di un titolo, anche aggiungendone o importandone uno che ha già dei progressi, Shiori registra anche quell’episodio e l’orario. Questi dati vengono combinati con quelli di altri membri (almeno tre persone) per avvisare quando un nuovo episodio sembra disponibile; nessuno vede chi lo ha guardato. Sono conservati per 8 giorni, inclusi nell’esportazione dei dati ed eliminati con il tuo account. Il nome visualizzato e l’avatar che scegli vengono salvati con il tuo account. I nuovi account scelgono entrambi durante la configurazione al primo accesso. Nessun cookie persistente viene usato per ricordare il tuo metodo di accesso; i vecchi cookie con il suggerimento del metodo vengono rimossi quando apri l’accesso o accedi correttamente. I cookie di accesso durano 15 minuti. I cookie di aggiornamento durano fino a sette giorni di inattività, entro un limite di 30 giorni per famiglia di sessioni; l’uscita revoca la sessione di questo dispositivo. Non è più possibile caricare avatar. Un’immagine caricata in precedenza resta nel nostro database, visibile solo al tuo account una volta effettuato l’accesso, finché non scegli un altro avatar o ripristini quello predefinito; poi viene eliminata. Le anteprime di importazione vengono conservate fino a sette giorni; lo stato temporaneo di accesso scade dopo dieci minuti.

Per modificare l’indirizzo e-mail o il metodo di accesso Google devi dimostrare di controllare un metodo attuale e completare l’operazione, legata al browser, entro dieci minuti. Il metodo esistente resta disponibile finché non confermi la modifica. I dati temporanei della modifica, inclusi i riferimenti hash al browser e i codici di verifica, vengono rimossi alla scadenza o quando elimini l’account e non sono inclusi nell’esportazione dei dati. Gli avvisi di sicurezza vengono inviati ai contatti verificati indipendentemente dalle preferenze e-mail facoltative, senza mostrare gli altri indirizzi o codici di verifica. Modificare l’indirizzo e-mail disattiva le e-mail facoltative del sito finché non le riattivi per il nuovo indirizzo. Sostituire o scollegare Google rimuove da Shiori l’indirizzo comunicato dal vecchio account.

Se attivi l’accesso in due passaggi, Shiori conserva la chiave dell’app di autenticazione in forma cifrata e un’impronta di ogni codice di recupero non usato (mai il codice stesso). Questi dati vengono eliminati quando disattivi l’accesso in due passaggi o elimini l’account. Gli account che accedono solo con Google si affidano alle protezioni di accesso di Google e non possono attivare l’accesso in due passaggi di Shiori.

Quando invii una valutazione della community per un episodio, viene salvata nel tuo account. Dopo il voto di almeno tre membri, sono mostrate pubblicamente solo la media e il numero di voti; nomi e singoli voti non vengono mai mostrati. I tuoi voti sono inclusi nel download dei dati e vengono eliminati con l’account.

Il download dei tuoi dati indica se l’accesso in due passaggi è attivo e quando l’app di autenticazione è stata aggiunta e usata l’ultima volta. Non include chiavi, codici di recupero né altri dati di sicurezza come sessioni e hash delle password.

Se perdi tutti i metodi dell’accesso in due passaggi e i codici di recupero, l’operatore del sito può avviare una richiesta di rimozione dell’accesso in due passaggi. Ha effetto dopo 7 giorni, lo comunichiamo a ogni indirizzo verificato dell’account e accedere con l’accesso in due passaggi prima di allora la annulla. Shiori conserva la richiesta (stato, date e riferimento dell’operatore) e ogni passaggio viene annotato anche nel registro di controllo dell’operatore, che non ha una scadenza fissa. Il download dei tuoi dati indica stato e date di tali richieste, non il riferimento dell’operatore.

Quando crei un account e il tuo indirizzo e-mail è verificato (o lo comunica Google), ti inviamo un solo messaggio di benvenuto. È un messaggio di servizio una tantum, senza marketing, senza tracciamento e senza link per annullare l'iscrizione, e non viene inviato di nuovo. Usa lo stesso limite giornaliero di posta degli altri messaggi e viene saltato nei giorni di traffico intenso.

Richieste di assistenza

Inviare una richiesta di assistenza salva la sua categoria, l’oggetto, il messaggio, l’ora di creazione e il riferimento insieme al tuo account. Tu e lo staff di assistenza esplicitamente autorizzato potete vedere la conversazione. Le risposte registrano autore, ruolo nello staff e orario; i cambi di stato aggiornano la richiesta. Al canale privato dello staff dell’operatore su Discord vengono inviati solo il riferimento e la categoria della richiesta, e il riferimento e lo stato quando rispondi, mai il testo. Gli indirizzi email dell’account, i token di sessione e gli indirizzi IP non sono inclusi in quella notifica. Non inserire password, codici di verifica o informazioni personali sensibili nelle richieste di assistenza.

Quando la posta in uscita è configurata e il tuo account ha un’identità email/password verificata, una conferma e le risposte o gli aggiornamenti di stato dello staff vengono inviati a quell’indirizzo verificato. L’e-mail contiene l’oggetto e il riferimento della richiesta e la risposta dello staff, non il tuo messaggio originale. I messaggi sono cifrati in una coda di consegna temporanea e rimossi dopo la consegna o la scadenza (24 ore). Le copie presso il provider di posta sono soggette alla gestione di quel provider. Gli account senza indirizzo email possono seguire le risposte sul sito ma per ora non ricevono queste email. Le risposte via email non vengono lette; continua la conversazione sul sito.

Quando un ticket è risolto puoi rispondere “Mi ha aiutato” o “Non ancora” con un commento facoltativo di massimo 500 caratteri; “Non ancora” lo riapre. La risposta è salvata con il tuo account, inclusa nell’esportazione dei tuoi dati, eliminata insieme al ticket o al tuo account e conteggiata (senza il tuo nome) nel tasso di aiuto dello staff.

I tentativi di consegna vengono registrati per riprovare le notifiche interrotte. Le richieste di assistenza aperte restano finché non vengono risolte. Le richieste di assistenza risolte, le relative risposte, le notifiche e i commenti di valutazione vengono eliminati 365 giorni dopo la creazione della richiesta. Le copie inviate al canale privato dello staff su Discord e le email consegnate sono conservate separatamente; la loro durata dipende da quei servizi e dalla casella del destinatario. Questa funzione non crea cookie aggiuntivi. Gestisce le conversazioni sul sito e gli avvisi in uscita, non le email o le risposte in arrivo su Discord.

Feedback sul sito

Quando invii un feedback, conserviamo la tua valutazione da 1 a 5, le tue due risposte facoltative, il tipo di pagina da cui arrivi se scegli di includerlo, la lingua della pagina e il momento dell’invio. Se hai effettuato l’accesso, è collegato al tuo account; altrimenti non è collegato a nessuno.

Solo lo staff di Shiori può leggerlo. Non viene mai pubblicato né mostrato sul tuo profilo o nelle attività.

La tua valutazione e le risposte scritte non vengono mai inviate a Discord o ad altri servizi.

Quando il prompt facoltativo di valutazione rapida è attivo, al massimo una volta al giorno può essere inviato allo staff su Discord un avviso generico, senza valutazione, risposta scritta, dati dell'account o della pagina.

Lo staff vede una media e dei conteggi senza nomi.

Quando invii un feedback senza aver effettuato l’accesso, un codice unidirezionale con chiave della tua rete (non il tuo indirizzo IP) viene conservato per un massimo di due giorni per limitare gli abusi, poi viene cancellato. Non viene copiato nei backup. Il modulo usa lo stesso cookie di sicurezza di un’ora dei moduli di accesso; non imposta altri cookie. Il feedback stesso è incluso nei backup cifrati notturni dei dati dei membri.

Se hai effettuato l’accesso con un indirizzo e-mail e lo consenti, lo staff può scriverti una sola risposta a quell’indirizzo. Senza questa scelta nessuno ti contatta. Il tuo feedback è incluso nel download dei tuoi dati; puoi eliminarlo in qualsiasi momento dalla pagina del feedback e viene eliminato con il tuo account o 12 mesi dopo l’invio.

Informativa sui cookie

Shiori imposta solo i cookie necessari al funzionamento, quindi non c’è nessuna scelta da fare sui cookie. La scheda fluttuante nella parte bassa della pagina è informativa, non una richiesta di consenso. Se scegli «Ho capito», questo browser registra nell’archiviazione locale che hai letto l’avviso, con la chiave shiori.cookie-notice.v1.

• Sessione di accesso. Due cookie protetti ti mantengono connesso: uno di breve durata (15 minuti) e un cookie di aggiornamento (fino a sette giorni senza attività, al massimo 30 giorni). Uscendo vengono rimossi.
• Passaggi di accesso. I moduli di accesso con email e password usano un cookie CSRF separato della durata di un’ora. I codici di verifica e gli accessi con Google usano cookie temporanei del flusso (al massimo dieci minuti), così il passaggio può essere completato solo nel browser che lo ha avviato. Un cookie separato ricorda a quale pagina tornare dopo l’accesso, per al massimo 30 minuti. Il modulo di feedback per i visitatori usa lo stesso cookie CSRF.
• Accesso in due passaggi. Un accesso in attesa del secondo passaggio usa un cookie temporaneo (al massimo dieci minuti) perché il passaggio possa essere completato solo nel browser che l’ha iniziato.
• Modifiche ai metodi di accesso. Un cookie temporaneo, limitato all’host e HttpOnly associa la modifica dell’e-mail al browser che l’ha avviata. Dura al massimo dieci minuti e usa SameSite Strict. Le modifiche al metodo Google usano un cookie Lax SameSite separato e temporaneo per il reindirizzamento al provider. In produzione entrambi usano Secure.
• Accesso dello staff. Lo staff di assistenza riceve un cookie in più per tutta la durata della sessione dello staff, più un cookie di dieci minuti durante la conferma.

Non usiamo cookie pubblicitari, dei social media o di tracciamento. Le tue scelte di aspetto e il tempo di Stasera sono salvati nell’archiviazione del browser, non nei cookie. I conteggi delle visite sono anonimi e non usano alcun cookie. Puoi eliminare i cookie dal tuo browser in qualsiasi momento; verrai disconnesso.

Profili, amici e notifiche

I profili partono privati. Il tuo nome visualizzato e il tuo ID account possono essere cercati dagli utenti che hanno effettuato l’accesso, e il tuo nome e la visibilità sono mostrati sul link del tuo profilo. Una libreria privata è visibile solo a te e ai follower approvati. Se scegli Pubblico nel tuo profilo, chiunque abbia il link del tuo profilo può vedere i tuoi anime, lo stato di visione e i progressi sugli episodi. Le note personali e i voti non vengono condivisi. Il banner di copertina e la breve bio sono mostrati a chi può vedere il tuo profilo, e scegli tu se mostrare i conteggi della collezione, la lista degli anime e l’attività. Un profilo privato mostra a tutti gli altri solo il tuo nome e il tuo avatar. I follower già approvati mantengono l’accesso quando torni a privato; puoi rimuovere i follower dal tuo profilo.

Le richieste di follow, le approvazioni e i nuovi follower creano notifiche nell’app, non email. Shiori conserva questi eventi e le tue relazioni di follow insieme al tuo account. Gli avvisi sugli episodi sono facoltativi; l’invio via email è un consenso separato e usa l’indirizzo email verificato del tuo accesso. Smettere di seguire o rimuovere un follower chiude l’accesso alla libreria privata ma non cancella le notifiche passate. I dati sociali vengono rimossi quando l’account associato viene eliminato.

Blocco e segnalazione: puoi bloccare qualsiasi membro dal suo profilo. Il blocco elimina ogni follow tra voi e non vi vedrete più nella ricerca, nell’attività o nei profili. L’altra persona non viene avvisata. Puoi sbloccare in qualsiasi momento da Gestisci connessioni. Puoi anche segnalare un membro, un’attività o un commento, con un motivo e una nota facoltativa di massimo 500 caratteri. Solo lo staff autorizzato di Shiori può leggere le segnalazioni. Conserviamo una segnalazione fino a quando non viene esaminata, poi per altri 90 giorni al massimo. Le segnalazioni non vengono mai mostrate al membro che hai segnalato.

Attività degli amici: quando aggiungi un anime, ne cambi lo stato, guardi un episodio o lo voti su Shiori, nel feed delle attività compare una breve nota (il titolo, cosa hai fatto e quando). La vedono tu e le persone che ti seguono; se il tuo profilo è pubblico, chiunque può vederla anche nella pagina del tuo profilo. Le importazioni non creano attività. La condivisione dell’attività è attiva quando crei l’account; il profilo invece parte privato. Puoi disattivare la condivisione dell’attività in qualsiasi momento dal tuo profilo. L’attività viene eliminata dopo 90 giorni.

Accesso dello staff a una libreria privata

Una libreria privata resta privata sul tuo profilo. In casi limitati, un membro dello staff di Shiori può aprire dall'area staff una vista in sola lettura della tua libreria: quando c'è una segnalazione aperta, un ticket di supporto o un problema di sicurezza, oppure per un altro motivo che deve scrivere. Vede i titoli e il loro stato, i conteggi e la data della tua ultima attività. Non vede mai le tue note né i tuoi voti e non può modificare nulla. Ogni accesso richiede un accesso staff recente e un motivo, ed è registrato nella cronologia staff con il nome dello staff, il motivo e l'ora. Il registro non contiene nulla della tua libreria. Non ricevi una notifica e ogni nuovo accesso viene registrato di nuovo.

Email facoltative sugli aggiornamenti del sito

Le Preferenze di notifica includono una scelta separata, disattivata di default, per le email sulle principali novità di Shiori. Attivarla richiede un indirizzo email verificato e non è una condizione per usare Shiori. Registriamo la preferenza, la versione del testo del consenso e l’orario, oltre alle successive modifiche del consenso. Puoi revocarla in qualsiasi momento dalle stesse impostazioni, senza cambiare le email di sicurezza o gli avvisi sugli anime. Gli annunci vengono inviati solo dallo staff autorizzato, solo ai membri che hanno attivato questa opzione, e al massimo una volta per novità. Questi dati sulle preferenze vengono eliminati insieme al tuo account.

Le Preferenze di notifica offrono anche un riepilogo facoltativo della domenica, disattivato di default: una volta a settimana, solo quando c’è qualcosa da dire, riassume cosa hai registrato, cosa viene dopo e un seguito che non hai ancora aggiunto, senza voti. Usa il tuo indirizzo e-mail verificato, registra la versione del testo del consenso e l’orario, e puoi disattivarlo dalle stesse impostazioni o con il link presente in ogni riepilogo.

Per quanto tempo conserviamo i dati

• Notifiche lette: 90 giorni. Notifiche non lette: 180 giorni.
• Richieste di assistenza risolte e relative risposte: 12 mesi dalla creazione.
• Feedback sul sito: 12 mesi dopo l’invio. Il codice di rete conservato con il feedback dei visitatori: cancellato entro due giorni.
• Le sessioni scadute vengono rimosse ogni giorno.
• Le modifiche ai metodi di accesso in attesa scadono dopo dieci minuti e vengono rimosse dalla pulizia giornaliera o quando elimini l’account.
• Accessi in attesa del secondo passaggio e configurazioni dell’accesso in due passaggi non completate: 10 minuti.
• Metodi dell’accesso in due passaggi e codici di recupero non usati: finché non li rimuovi o elimini l’account.
• Richieste di rimozione dell’accesso in due passaggi: finché non hanno effetto o vengono annullate. Una richiesta annullata viene eliminata dopo 90 giorni; una completata viene conservata finché non elimini l’account.
• La tua libreria, il tuo profilo e le tue impostazioni restano finché non li elimini o non elimini il tuo account. Le attività, con i commenti e le reazioni collegati, vengono eliminate dopo 90 giorni.
• Scelte esplicite sui consigli: 90 giorni da ogni scelta.
• I conteggi delle visite usano un codice giornaliero irreversibile che viene eliminato dopo due giorni; restano solo i totali giornalieri.
• Traccia dei suggerimenti mostrati da Stasera: 15 giorni.
• Segnalazioni esaminate: 90 giorni dopo l’esame.
• Segnalazioni di copertine non caricate e contatori anti-abuso (codici irreversibili dell’IP o dell’indirizzo e-mail): da 15 minuti a 24 ore.
• Registro delle e-mail facoltative pianificate o inviate: 60 giorni. Link di disiscrizione: validi 90 giorni.
• Se un indirizzo rifiuta i messaggi o li segnala come spam, ne conserviamo un codice irreversibile per un massimo di due anni per non scrivergli più, anche dopo l’eliminazione dell’account.
• Registri degli episodi avanzati: 8 giorni.
• I voti della community sugli episodi restano finché non li modifichi o elimini l’account e sono inclusi nel download dei tuoi dati. Le medie pubbliche appaiono solo dopo il voto di almeno tre membri.
• Backup cifrati dei dati dei membri: 30 giorni.
• Registro di eliminazione: quando il tuo account viene eliminato, da te o su tua richiesta, Shiori conserva per 38 giorni un codice a senso unico derivato dal tuo ID account (l’identificativo mostrato sul tuo profilo; il codice è creato con una chiave segreta custodita separatamente dal database) e la data dell’eliminazione, e nient’altro, in base al nostro legittimo interesse a dare seguito alla tua eliminazione. Serve solo a eliminare di nuovo l’account se un giorno si dovesse ripristinare un backup più vecchio. I backup fatti in quel periodo lo conservano finché i backup stessi vengono conservati (fino a 31 giorni in più), quindi il registro può esistere per circa 69 giorni al massimo.
• Registro degli accessi del server web: 7 giorni.
• Registro degli errori del database (senza il testo delle istruzioni): 7 giorni, al massimo 8.

I tuoi dati e i tuoi diritti

Dal tuo profilo puoi scaricare una copia dei tuoi dati (JSON) ed eliminare il tuo account, il che rimuove profilo, lista, attività, commenti, avvisi, richieste di assistenza e feedback e chiude tutte le sessioni. Puoi anche chiedere accesso, rettifica o limitazione contattandoci, e presentare reclamo alla tua autorità per la protezione dei dati (in Italia, il Garante per la protezione dei dati personali). Ci basiamo sul tuo accordo con i termini per gestire il tuo account e sul nostro legittimo interesse a mantenere sicuro il servizio e a prevenire abusi.

Chi tratta i dati per noi

Questi servizi trattano dati per Shiori. Quali ti riguardano dipende da ciò che fai sul sito.

• Hosting. Amazon Web Services ospita il server di Shiori e gestisce quindi ogni richiesta, compresi il tuo indirizzo IP e la pagina che chiedi. Il registro degli accessi del server web conserva l’ora, il metodo della richiesta, il nome del sito, lo stato e la dimensione della risposta, il tempo impiegato e l’indirizzo di rete che si collega al server (con Cloudflare davanti al sito è quello di Cloudflare, non il tuo). Non registra gli indirizzi delle pagine, i cookie, le intestazioni del browser né l’indirizzo che Cloudflare inoltra per te. Il registro viene ruotato ogni giorno ed eliminato dopo 7 giorni.
• Rete. Cloudflare, un’azienda statunitense, si trova davanti al sito. Gestisce il nome di dominio, cifra la connessione con il tuo browser, conserva copie dei file statici del sito e vede ogni richiesta, compresi il tuo indirizzo IP e la pagina che richiedi. Inoltra anche la posta inviata all’indirizzo di assistenza alla casella dell’operatore.
• Database. Il database che contiene il tuo account e ciò che salvi è eseguito sullo stesso server del sito, presso l’hosting indicato sopra. Non è coinvolto alcun servizio di database separato.
• Email. SMTP2GO invia i codici di verifica e gli avvisi e riceve il tuo indirizzo email e il messaggio. I messaggi restano in una coda cifrata finché non vengono inviati. Un avviso di sicurezza che non può partire nello stesso giorno può restarvi fino a sei giorni e viene comunque inviato se nel frattempo elimini il tuo account.
• Backup. Ogni notte una copia cifrata dei dati dei membri viene salvata in Oracle Cloud Infrastructure Object Storage. Contiene gli account (con gli hash delle password e le chiavi cifrate dell’accesso in due passaggi), le librerie, le liste, le note, i profili, l’attività e le richieste di assistenza. Non contiene il catalogo, le sessioni, i codici di accesso né la coda delle email. La copia è cifrata prima di lasciare il server e la chiave è conservata offline dall’operatore, non sul server. I backup cifrati sono conservati per 30 giorni. Un account eliminato scompare dai backup entro 31 giorni. Se un giorno si dovesse ripristinare un backup più vecchio, il registro di eliminazione (vedi Per quanto tempo conserviamo i dati) serve a eliminare di nuovo, prima che il sito riapra, gli account eliminati nel frattempo. Funziona solo per le eliminazioni fatte negli ultimi 38 giorni e registrate in un backup più recente o nel database che viene sostituito: se l’intero database andasse perso, un’eliminazione fatta dopo l’ultimo backup non sarebbe registrata da nessuna parte, e un backup più vecchio di 38 giorni non si può correggere in questo modo, quindi ripeteremmo a mano quelle eliminazioni su tua richiesta.
• Accesso con Google. Google è coinvolto quando scegli di accedere con Google.
• Richieste di assistenza. Discord, un servizio statunitense, riceve il riferimento e la categoria di ogni richiesta nel canale staff privato dell’operatore. Anche gli avvisi per lo staff arrivano in un canale Discord privato. Non contengono dati dei membri.
• Link di sostegno. Buy Me a Coffee è coinvolto solo se segui il link Sostieni Shiori. Shiori non gli fornisce nulla del tuo account.

La posizione dei server di hosting, dell’archivio dei backup e dell’email non è ancora indicata qui.

I dati del catalogo arrivano dal database aperto anime-offline-database e le immagini vengono caricate da server di immagini di terze parti.

Chi gestisce Shiori e come contattarci

Shiori è gestito da Giuseppe Casillo. Contatto per la privacy: [email protected].

Per chiedere accesso, correzione o cancellazione dei tuoi dati, o per sollevare un dubbio sulla privacy, apri una richiesta di assistenza dal tuo account oppure scrivi all’indirizzo indicato sopra. Includi il nome del tuo account così possiamo trovare i tuoi dati.

Se non riesci ad accedere, per esempio perché il tuo account è sospeso o hai perso l’accesso alla verifica in due passaggi, chiedilo con un ticket o per e-mail e lo elimineremo noi per te. L’eliminazione usa la stessa procedura del pulsante Elimina account, quindi lascia anche il registro di eliminazione descritto in Per quanto tempo conserviamo i dati.