Flimmer
Italiano

Privacy

Ultimo aggiornamento: 2 ottobre 2026

Questa traduzione è fornita solo per comodità; prevale la versione inglese.

Flimmer è un lettore. Il servizio account conserva soltanto ciò che serve a sincronizzare il tuo account; i tuoi video e il catalogo completo del fornitore non passano mai dai nostri server.

In breve. Conserviamo il tuo indirizzo email per permetterti di accedere, insieme a profili, preferiti, serie seguite e punti in cui hai interrotto la visione, così puoi ritrovarli su un nuovo telefono se attivi il ripristino del fornitore. Altrimenti le credenziali del fornitore e lo spazio dei nomi casuale della libreria restano su questo iPhone e non possono essere riassociati dopo una reinstallazione. Se invii un feedback, conserviamo il messaggio e i dati diagnostici che scegli di allegare. Non usiamo sistemi di tracciamento, pubblicità o SDK di raccolta dati di terzi. Contiamo alcuni traguardi anonimi — primo avvio, fornitore collegato, primo film riprodotto, arresti anomali per versione dell’app — come totali senza account, identificatore del dispositivo o testo libero; puoi disattivarli in Impostazioni. I tuoi video non passano mai dai nostri server.

Non serve un account. Flimmer riproduce i contenuti del tuo fornitore anche senza account e, quando lo usi così, nulla che ti identifichi raggiunge i nostri server: nessun account, email, profilo, preferito, contenuto guardato, nemmeno un messaggio che ci invii. Quel dispositivo invia soltanto i conteggi anonimi descritti sopra — uguali per tutti, privi di identificatori e disattivabili nello stesso punto — e una richiesta dei film e delle serie popolari di questa settimana, che non contiene nulla su di te. La libreria salvata resta su quel dispositivo: reinstallando la perdi e un secondo dispositivo non la vede. Accedi soltanto quando vuoi portarla con te; a quel punto si applica tutto quanto segue.

Cosa raccogliamo

DatiPerché
Indirizzo email È il tuo account. Ti inviamo per email un codice di sei cifre per accedere. Se usi Accedi con Apple e nascondi il tuo indirizzo, vediamo soltanto l’indirizzo di inoltro di Apple.
Profili Un nome e un’emoji che scegli, per evitare di mescolare tutto tra le persone di casa. Un identificatore casuale della richiesta di creazione del profilo viene conservato come registro dei tentativi, limitato nel tempo e nel numero. Se quel profilo viene eliminato, il registro rimane temporaneamente come marcatore di eliminazione affinché un nuovo tentativo dopo la perdita della risposta non possa ricrearlo.
Autorizzazione di Accedi con Apple Se usi Accedi con Apple, Apple fornisce al servizio account un token di aggiornamento per scollegare Flimmer dal tuo Apple Account quando elimini l’account Flimmer. Cifriamo il token quando lo conserviamo e non lo usiamo mai per leggere altri dati Apple.
Preferiti e posizioni di ripresa L’identificatore e il titolo di un elemento del tuo fornitore, un URL facoltativo dell’immagine dopo che l’app ha rimosso i dati noti relativi all’host e alle credenziali del fornitore, e la posizione di riproduzione in secondi. Questo permette a «Continua a guardare» di funzionare su un secondo dispositivo il cui ripristino del fornitore include lo stesso spazio dei nomi del catalogo. I record contengono anche uno spazio dei nomi casuale del catalogo per non confondere gli identificatori di due fornitori indipendenti. Non deriva dall’indirizzo del fornitore, dal nome utente, dalla password o dal dispositivo.
Serie che segui Per ogni serie del fornitore che segui o hai seguito: identificatore e titolo, un URL facoltativo dell’immagine come sopra, se la segui ancora e fino a dove hai esaminato l’elenco degli episodi, affinché una serie con cui sei in pari su un dispositivo non risulti «nuova» su un altro. Quando smetti di seguirla, un record conserva questa informazione, così anche gli altri dispositivi smettono di seguirla; viene eliminato con l’account come il resto. Puoi seguire le serie senza account; conserviamo questi dati solo quando il dispositivo su cui hai effettuato l’accesso invia le modifiche. Gli avvisi sui nuovi episodi vengono preparati sul tuo iPhone o iPad usando le risposte del tuo fornitore e mostrati dal sistema: Flimmer non ha un servizio push e il testo degli avvisi non raggiunge mai i nostri server. L’unica traccia che un avviso lascia presso di noi è il conteggio anonimo, descritto sotto, di quante installazioni ne hanno aperto uno; puoi disattivarlo.
Indirizzo e credenziali del fornitore — solo se ce lo chiedi Selezionando «Ricorda sul mio account» vengono conservati l’indirizzo e il nome utente del fornitore e una password cifrata con AES-GCM, così su un nuovo dispositivo basta accedere senza riscrivere tutto. Viene conservato anche lo stesso spazio dei nomi casuale del catalogo, per aprire in sicurezza la tua libreria sincronizzata sul nuovo dispositivo. Se lasci l’opzione disattivata, le credenziali non lasciano mai il tuo iPhone.
Registri di sicurezza di breve durata Conserviamo contatori e registri monouso contro il riutilizzo per prevenire abusi dei codici di accesso, dell’accesso con Apple e dell’API. Le loro chiavi comprendono valori SHA-256 non reversibili derivati da un alias email normalizzato, dall’indirizzo IP del client, dall’identificatore dell’account o dall’identificatore opaco del soggetto Apple, oltre a titolari casuali di blocchi temporanei e conteggi o timestamp. Sono identificatori operativi pseudonimi, non dati anonimi, e non vengono mai usati per pubblicità, analisi o tracciamento tra servizi. Non conserviamo l’indirizzo IP originale del client in questi registri.
Feedback — solo quando lo invii Il tuo messaggio, la categoria, le versioni dell’app e del sistema, il modello del dispositivo, la schermata da cui lo hai inviato e il registro di connessione se scegli di allegarlo. Le risposte del fornitore vengono ridotte a stato, tempi e categorie fisse; il registro non contiene indirizzo del fornitore, credenziali, titoli, identificatori dei flussi o testo grezzo delle risposte. I caratteri invisibili di controllo e di formattazione bidirezionale vengono rimossi prima della conservazione, affinché un rapporto esportato non possa falsificare o riordinare ciò che un operatore vede.
Conteggi anonimi dei traguardi Solo totali: quante installazioni hanno raggiunto il primo avvio, collegato un fornitore, creato una libreria, riprodotto qualcosa, effettuato l’accesso o continuato come ospiti, seguito una serie o aperto un avviso su un nuovo episodio, e quanti arresti anomali o blocchi ha avuto ogni versione dell’app. Ogni dato è un conteggio per giorno, piattaforma e versione dell’app. Nessun account, identificatore del dispositivo o dell’installazione, posizione, testo libero o informazione sul fornitore o su ciò che guardi. Non vi conserviamo il tuo indirizzo IP. Disattivali in Flimmer sotto Impostazioni → Conteggi anonimi.

Cosa non raccogliamo

Una spiegazione sincera sulla cassaforte del fornitore

Se selezioni «Ricorda sul mio account», la password del fornitore viene cifrata con AES-GCM prima di essere conservata. Il nostro server detiene la chiave e quindi può decifrarla. Questo ti protegge da una fuga di dati dal database; non ti protegge da noi. Lo diciamo chiaramente nell’app quando fai la scelta, e la funzione è facoltativa. Se questo compromesso non ti va bene, lasciala disattivata: l’app funziona esattamente allo stesso modo e le credenziali restano nel Keychain del tuo iPhone.

Configurare un Apple TV dal telefono

Scrivere un indirizzo server e una password con il telecomando è scomodo, quindi l’Apple TV mostra un codice e tu scrivi sul telefono. Se il telefono invia all’Apple TV le credenziali del fornitore, vengono cifrate per quel preciso televisore prima di lasciare il telefono, con una chiave creata dal televisore e mai fornita a noi in forma leggibile. Il nostro server inoltra i dati cifrati, li elimina appena il televisore li ritira e comunque dopo cinque minuti, e non possiede alcuna chiave per aprirli. Questo è l’unico caso in cui «non possiamo leggerli» è letteralmente vero, perché il codice mostrato sul televisore è un’impronta della sua chiave: il telefono rifiuta qualsiasi chiave che non corrisponda a ciò che hai visto sullo schermo.

Se il telefono ha effettuato l’accesso, il nostro server assegna all’Apple TV una nuova sessione Flimmer propria. L’accesso del telefono non viene mai copiato sul televisore e puoi disconnettere il televisore separatamente. Prima di usare la sessione, il televisore mostra l’account a cui il telefono lo sta collegando e aspetta; se non è il tuo, un pulsante rifiuta l’accesso e il televisore non conserva nulla di ciò che lo accompagnava: né l’account né le credenziali del fornitore ricevute insieme. Tutto ciò che era già sul televisore, come credenziali inserite con il telecomando, resta invariato. Quello che il televisore aveva salvato — preferiti e posizioni di ripresa — non viene inviato a quell’account se l’accesso non viene completato: prima viene trasferito nell’account sul televisore e viene caricato solo dopo la tua accettazione.

Non serve avere Flimmer sul telefono. Scansionando il codice sulla schermata del fornitore del televisore con la fotocamera di qualsiasi telefono si apre una pagina di configurazione sul nostro sito. Mostra prima il codice e chiede di confermare che sia lo stesso presente sul televisore davanti a te. Se qualcuno ti ha inviato il link, fermati qui: chi mostra quel codice riceve le credenziali. Poi inserisci le credenziali del fornitore, che vengono cifrate nel browser per il televisore che mostra quel codice, prima dell’invio: la stessa cifratura dell’app, eseguita dal codice della pagina con la crittografia integrata nel browser. Il nostro server inoltra soltanto le credenziali cifrate, le conserva per un massimo di cinque minuti e non possiede una chiave per aprirle. La pagina non carica nulla da altri siti, non imposta cookie, non conserva nulla sul telefono e può soltanto inviare credenziali del fornitore: non può mai accedere a un account Flimmer sul televisore. Il codice e la chiave del televisore si trovano nella parte del link che il browser non invia quando carica la pagina. La pagina invia poi il codice — mai la chiave — nella richiesta che consegna le credenziali; il nostro server lo usa per trovare l’abbinamento e lo conserva soltanto come hash non reversibile con chiave per quei cinque minuti. Nessuno dei due viene scritto nei nostri log. Come ovunque nel servizio, il tuo indirizzo IP viene usato brevemente per prevenire abusi e non viene conservato in forma leggibile.

Flimmer non richiede un proprio accesso alla fotocamera. La scansione usa l’app Fotocamera del telefono per aprire la pagina, che propone di passare all’app Flimmer se è installata; puoi sempre inserire i dodici caratteri nell’app.

La schermata iniziale può mostrare cosa è popolare questa settimana tra i film e le serie offerti dal tuo fornitore. L’app chiede al nostro server gli elenchi della settimana; la richiesta non contiene account, titoli, dati del catalogo o informazioni su ciò che guardi: al massimo un codice paese, che il server attualmente ignora. Gli elenchi sono uguali per tutti. Il nostro server li costruisce da dati pubblici: la frequenza di lettura degli articoli di Wikipedia pubblicata dalla Wikimedia Foundation e Wikidata, entrambi sotto la dichiarazione di pubblico dominio CC0. Non invia a quei servizi nulla della tua richiesta. Il confronto degli elenchi con il catalogo del fornitore avviene sul dispositivo. Come ovunque nel servizio, il tuo indirizzo IP viene usato brevemente per prevenire abusi e non viene scritto nei log né conservato in forma leggibile.

Dove si trovano i dati

Sulla rete di Cloudflare, in un database ospitato in Europa occidentale. Il traffico tra l’app e i nostri server è cifrato con HTTPS. Le credenziali del fornitore sono sempre conservate nel Keychain sul tuo iPhone. Se scegli «Ricorda sul mio account», l’indirizzo e il nome utente, insieme a una password cifrata, vengono conservati anche nel database degli account. Quando usi Accedi con Apple, nello stesso database viene conservato anche un token di aggiornamento cifrato con AES-GCM. Un token emesso da Apple viene cifrato prima che Flimmer finisca di collegarlo a un account, così un accesso rifiutato o interrotto può essere ripulito senza conservare testo in chiaro.

Log operativi

I log e le tracce persistenti delle invocazioni Cloudflare sono disattivati perché includono gli URL delle richieste, e gli URL Flimmer possono contenere identificatori di profilo o cursori di sincronizzazione. Il Worker degli account conserva soltanto categorie di eventi operativi, codici di stato e classi di errore con dati deliberatamente ridotti al minimo: nessun URL o corpo della richiesta, email, identificatore di account o profilo, cursore, codice, token, identità del fornitore o credenziale. Cloudflare continua a elaborare transitoriamente ogni richiesta HTTPS per fornire il servizio.

Per quanto tempo li conserviamo

La libreria sincronizzata rimane finché non elimini il suo profilo o il tuo account. Rimuovere un preferito lascia sul server un marcatore di eliminazione nascosto; lo conserviamo affinché un telefono rimasto offline a lungo non possa ripristinare accidentalmente il preferito. Viene cancellato insieme al profilo o all’account. Un codice di accesso viene eliminato dopo l’uso e diventa inutilizzabile dopo dieci minuti. Una pulizia programmata e di portata limitata rimuove poi i codici scaduti, normalmente alla successiva esecuzione prevista ogni 15 minuti; un arretrato può richiedere altre esecuzioni. Le sessioni scadono dopo 90 giorni senza utilizzo; ogni account conserva al massimo le 20 sessioni usate o create più recentemente, e la stessa pulizia elimina i record scaduti. Un abbinamento Apple TV dura cinque minuti, viene consegnato una sola volta e poi eliminato; annullarlo sul televisore lo elimina subito e la stessa pulizia limitata rimuove gli abbinamenti abbandonati. I registri dei nuovi tentativi di creazione di profili durano al massimo 30 giorni e sono limitati ai 100 più recenti per account; l’eliminazione di un profilo lascia un marcatore soltanto entro quella finestra limitata. I feedback sono limitati ai 100 rapporti più recenti per account e altrimenti restano fino all’eliminazione dell’account. I contatori antiabuso per IP smettono di accettare richieste dopo la loro finestra di un’ora; i contatori globali di email e verifica usano una finestra di 24 ore, mentre quelli di accesso con Apple usano una finestra di un’ora. Le loro chiavi non reversibili restano finché la pulizia limitata rimuove i record vecchi di almeno 24 ore; un arretrato può quindi richiedere altre esecuzioni ogni 15 minuti. Gli hash contro il riutilizzo dei token di identità Apple restano fino alla breve scadenza del token e alla successiva pulizia limitata. I blocchi temporanei di coordinamento non reversibili per identità email e soggetto Apple, usati durante accesso, collegamento, eliminazione o revoca, vengono normalmente eliminati con la richiesta; il blocco di una richiesta interrotta diventa inattivo dopo cinque minuti e viene rimosso dalla pulizia. Se Apple è temporaneamente indisponibile mentre elimini l’account, o mentre ripuliamo un’autorizzazione di un accesso che non si è concluso, il token di aggiornamento cifrato viene conservato senza il tuo soggetto Apple, identificatore utente Flimmer o chiave esterna dell’account. Un tag non reversibile del soggetto viene conservato soltanto per evitare di revocare un’autorizzazione Apple ancora attiva dopo un accesso simultaneo. Il record viene ritentato per un massimo di 30 giorni e poi distrutto. I conteggi anonimi dei traguardi vengono conservati per un massimo di 400 giorni e poi eliminati; non contengono nulla che possa essere collegato a te, quindi l’eliminazione dell’account non li rimuove e non deve farlo.

Eliminare tutto

Apri Flimmer e vai in Impostazioni → Elimina account. Vengono cancellati account, profili, registri dei tentativi e marcatori di eliminazione dei profili, preferiti, serie che segui o hai seguito, posizioni di ripresa, credenziali salvate del fornitore e feedback inviati. È immediato e irreversibile. I contatori pseudonimi antiabuso per IP o globali di breve durata, i blocchi temporanei di coordinamento e gli hash antiriutilizzo Apple già consumati non sono record appartenenti all’account; scadono secondo le regole sopra. Se hai usato Accedi con Apple, chiediamo anche ad Apple di revocare l’accesso di Flimmer. Se un vecchio account non ha un token che possiamo revocare, l’app ti chiede di rimuovere Flimmer nelle impostazioni dell’Apple Account; questo non ritarda mai l’eliminazione dei dati Flimmer. Puoi anche scriverci per richiedere l’eliminazione dei dati Flimmer, ma soltanto tu puoi usare il controllo manuale degli account di Apple. Se un’altra operazione sta già modificando la stessa autorizzazione Apple, l’eliminazione ti chiede di riprovare prima di cancellare qualsiasi cosa, invece di segnalare un successo mentre l’operazione è ancora in corso.

Bambini

Flimmer non è rivolto ai bambini e non raccogliamo consapevolmente dati da loro. Nell’app puoi contrassegnare i profili come profili per bambini, nascondendo così le categorie per adulti indipendentemente da qualsiasi altra impostazione.

I tuoi diritti

Se ti trovi nel SEE o nel Regno Unito, il GDPR ti dà il diritto di vedere, correggere, esportare o cancellare i dati che conserviamo su di te e di opporti al loro trattamento. Il pulsante Elimina account permette la cancellazione; per qualsiasi altra richiesta scrivici e ti risponderemo. La base giuridica dei pochi dati che conserviamo è l’esecuzione del servizio che hai richiesto. La nostra sede legale è in Norvegia.

Modifiche

Se questa informativa cambia in modo rilevante, lo segnaleremo nell’app anziché modificare silenziosamente questa pagina.

Contatti

support@dyrland.ai