Termini di Servizio & Privacy Policy

1. Oggetto e Natura del Servizio

Sonora è un'applicazione software indipendente per Android e un'infrastruttura client-side/proxy dedicata alla riproduzione musicale avanzata, all'ascolto offline e alla gestione personale della propria libreria audio. Sonora non memorizza né ospita file musicali protetti da copyright sui propri server proprietari; opera come gestore e stream reader per flussi multimediali accessibili pubblicamente a scopo di intrattenimento personale.

2. Uso Personale e Condotta Ammessa

L'utilizzo dell'app, delle funzioni di sincronizzazione Sonora Party Mode, dell'equalizzatore e delle API server è concesso a titolo esclusivamente personale, privato e non commerciale. È severamente vietato tentare di sovraccaricare l'infrastruttura, effettuare attacchi DoS/DDoS, abusare degli endpoint per scraping massivo o rivendere accessi e licenze a terzi.

3. Account e Attivazione Anti-Bot (Double Opt-In)

Al fine di prevenire la creazione fraudolenta di account automatizzati e proteggere il database, ogni nuova registrazione richiede la convalida dell'indirizzo email tramite codice OTP monouso (One-Time Password) a 6 cifre con scadenza temporale. L'utente è l'unico responsabile della segretezza della propria password.

4. Sonora Pro e Piani VIP

Il piano Pro e i pass VIP Sonora offrono funzionalità estese (bitrate studio-grade non compresso, download offline persistenti e sessioni Party illimitate). I codici di licenza sono individuali e soggetti a validazione server-side. Sonora si riserva il diritto di revocare licenze generate abusivamente o condivise in violazione dei presenti termini.

5. Limitazione di Responsabilità & Continuità

Il software e le API sono erogati «così come sono» ("as is"). Sebbene l'infrastruttura utilizzi server ad alta disponibilità con ridondanza di fallback, Sonora non risponde di eventuali disservizi o ritardi provocati da fornitori upstream, modifiche a protocolli di rete di terze parti o guasti di linea dell'utente finale.

1. Principi Fondamentali e Minimizzazione

La tutela della tua riservatezza è parte integrante dell'architettura di Sonora. Raccogliamo esclusivamente i dati tecnici strettamente indispensabili per consentirti di accedere al tuo profilo, sincronizzare la tua musica tra i tuoi dispositivi e proteggere il tuo account da intrusioni esterne.

2. Quali Dati Trattiamo

• Nome Utente e Indirizzo Email: trattati per autenticare l'accesso, prevenire abusi e inviare le comunicazioni di sicurezza (codice di verifica alla registrazione e token per il recupero della password smarrita).
• Password di Accesso: Sonora non memorizza mai la tua password in chiaro. Viene cifrata mediante algoritmo crittografico a senso unico PBKDF2-HMAC-SHA256 con salt casuale univoco.
• Libreria Musicale: playlist personali, preferiti e impostazioni dell'equalizzatore salvate per garantire la sincronizzazione automatica bidirezionale tra i dispositivi collegati al medesimo profilo.
• Dati di Connessione Tecnici: indirizzo IP e User-Agent, trattati temporaneamente ai fini della prevenzione di attacchi informatici e del rate-limiting.

3. Zero Vendita a Terzi e Nessun Tracciamento Pubblicitario

I tuoi dati personali e le tue abitudini musicali non vengono mai ceduti, venduti, scambiati o concessi in licenza a società terze, data broker o inserzionisti pubblicitari. Sonora non include tracker invasivi di profilazione commerciale.

4. Misure di Sicurezza Crittografica

Tutte le comunicazioni client-server sono protette dal protocollo TLS 1.3 con cifratura a 256-bit e certificati SSL automatici. Nell'applicazione mobile per Android, i token di accesso e le chiavi di sessione sono archiviati in modo sicuro e cifrati mediante l'Android Keystore hardware.

5. Diritti dell'Interessato (Artt. 15-22 GDPR)

In conformità alla normativa europea, l'utente gode in qualunque momento dei seguenti diritti:

• Diritto di Accesso: consultare e scaricare i propri dati personali associati all'account.
• Diritto di Rettifica: correggere o aggiornare il proprio profilo (nome visualizzato, avatar, email).
• Diritto alla Cancellazione (Diritto all'Oblio): richiedere la rimozione definitiva dell'account e di tutti i dati storici (playlist, preferiti e credenziali) dal database server.
• Diritto di Opposizione e Revoca del Consenso: disattivare il profilo in qualsiasi momento.