Dichiarazione di conformità Google Limited Use
Ultimo aggiornamento: Ottobre 2026
Hexa Social Platform ("HSP") utilizza le API di Google per offrire funzionalità di social media management. Questa dichiarazione descrive come i dati ottenuti tramite le API Google vengono trattati, nel rispetto della Google API Services User Data Policy, inclusi i requisiti di Limited Use.
1. Ambito di applicazione
La presente dichiarazione si applica ai dati ottenuti tramite:
- YouTube Data API v3 — scope
youtube.upload, youtube.readonly, youtube.force-ssl
- Google Sign-In —
openid, email, profile
2. Uso dei dati Google
| API Google |
Finalità |
| YouTube (upload / readonly) |
Caricare video programmati dall'utente; mostrare stato e metriche; leggere i commenti nella inbox unificata |
| YouTube (force-ssl) |
Pubblicare risposte ai commenti sul canale dell'utente |
| Google Sign-In |
Autenticazione e creazione dell'account |
3. Cosa NON facciamo
I dati ottenuti dalle API Google non vengono:
- utilizzati per pubblicità, remarketing o profilazione pubblicitaria;
- venduti, concessi in licenza o condivisi con terze parti, salvo l'hosting necessario all'erogazione del servizio;
- combinati con dati di altre fonti per creare profili utente indipendenti;
- utilizzati per addestrare modelli di intelligenza artificiale;
- utilizzati per finalità diverse da quelle descritte nella Privacy Policy e mostrate nel video dimostrativo fornito a Google.
4. Intelligenza artificiale e isolamento dei dati Google
I dati di origine Google (commenti YouTube, nome del profilo Google) non vengono inviati ad alcun servizio AI.
- Nessuna chiamata a provider AI (né Google Gemini né Groq, OpenAI, Anthropic, Mistral, Stability AI, DeepL) per dati di origine Google.
- L'isolamento è applicato a livello di codice: le funzionalità che richiedono tali dati sono disattivate (sentiment AI dei commenti YouTube, sostituito dal classificatore locale a parole chiave).
- I dati Google non vengono utilizzati per addestrare modelli AI.
- Le funzionalità saranno riattivate solo con un servizio AI a pagamento che escluda l'utilizzo dei dati per l'addestramento.
- I contenuti scritti dall'utente (post, caption, prompt) non sono dati di origine Google e possono usare il provider scelto o quello incluso nel piano.
5. Provider AI e modalità di chiamata
| Provider |
Servizio |
Modello |
Piano / tier |
Modalità |
| Google |
Gemini |
Gemini 2.0 Flash |
Chiave del cliente (BYOK) |
API diretta |
| OpenAI |
Testo, immagini |
GPT-4o, DALL·E 3 |
Chiave del cliente (BYOK) |
API diretta |
| Anthropic |
Testo |
Claude 3.5 Sonnet |
Chiave del cliente (BYOK) |
API diretta |
| Mistral AI |
Testo |
Mistral Large |
Chiave del cliente (BYOK) |
API diretta |
| Groq |
Testo |
openai/gpt-oss-20b (ospitato su Groq) |
Free tier (chiave di piattaforma per i test) |
API diretta |
| Stability AI |
Immagini |
Stable Diffusion 3 (SD3) |
Chiave del cliente (BYOK) |
API diretta |
| DeepL |
Traduzione |
DeepL API |
Chiave del cliente (BYOK) |
API diretta |
- Piani a pagamento: nessuno attivo. La piattaforma usa una chiave Groq in free tier per i test; per gli altri provider è l'utente a collegare la propria chiave (BYOK). HSP non rivende capacità AI.
- Aggregatori / gateway multi-modello: nessuno. HSP chiama direttamente le API dei provider.
- Modelli self-hosted o offline: nessuno.
- Le chiamate AI sono eseguite dal backend HSP; il dispositivo dell'utente non contatta direttamente i provider.
6. Trasparenza e consenso
- Ogni scope è autorizzato dall'utente tramite la schermata di consenso ufficiale di Google.
- L'utente può revocare l'accesso in qualsiasi momento da Impostazioni → Account → Disconnetti, da myaccount.google.com/permissions o dalla Google Cloud Console.
7. Sicurezza e conservazione
- Token OAuth cifrati a riposo (AES-256-GCM) con chiave gestita tramite SOPS/age.
- Comunicazioni con le API Google esclusivamente via HTTPS.
- Cache di metriche e insights conservata per massimo 30 giorni.
- Alla cancellazione dell'account, i dati Google associati vengono eliminati entro 30 giorni.
8. Accesso umano
L'accesso ai dati Google da parte di amministratori o sviluppatori è limitato a manutenzione e debugging tecnico, avviene su richiesta esplicita dell'utente o per obblighi di legge ed è registrato nei log di audit.
9. Contatti
Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy