Punto Channel Manager
Informativa sulla privacy
Punto Channel Manager è uno strumento personale gestito da Alessio, creatore di Punto — A Curious World. Contatto per informazioni e richieste sui dati: alessiogsx@gmail.com. La nuova versione è in preparazione per l’audit; il collegamento con i permessi ridotti e il primo caricamento reale devono ancora essere verificati.
1. Dati e finalità
L’applicazione usa YouTube API Services. Con il consenso del proprietario legge nome e identificativo del canale per verificare la destinazione. Per un caricamento riceve dal proprietario il file locale, titolo, descrizione, visibilità, categoria e dichiarazioni relative a bambini e contenuti alterati o sintetici. Questi dati vengono inviati a YouTube soltanto dopo conferma finale.
Google fornisce i token necessari per autorizzare e rinnovare l’accesso. Il programma non riceve la password Google. La nuova versione richiede i permessi di lettura YouTube e di caricamento video; il precedente consenso di gestione più ampio deve essere revocato e sostituito prima di utilizzare le nuove funzioni.
2. Conservazione sul computer
I token sono salvati sul computer del proprietario con protezione Windows DPAPI, associata all’utente Windows. Il file di configurazione OAuth rimane locale. I video originali restano nei percorsi scelti dal proprietario: il gestore non ne crea un archivio aggiuntivo. Titolo, descrizione, identità del canale ed esito del caricamento sono mantenuti in memoria nell’interfaccia e non vengono salvati dal nuovo uploader in un database.
La versione precedente ha creato un riepilogo diagnostico locale con identificativo, nome, handle, numero di video ed esito/data della verifica. Il comando di revoca della nuova versione rimuove anche quel riepilogo. I file originali del proprietario non sono eliminati da tale comando.
3. Trasmissioni e servizi coinvolti
Le richieste API e i file da caricare partono dal computer verso Google. Google li tratta secondo la propria informativa sulla privacy. La VPS ospita soltanto queste pagine informative e il logo pubblico; questo sito non conserva token YouTube o video del proprietario.
Il gestore desktop non contiene chiamate a servizi AI. Il proprietario utilizza separatamente Codex di OpenAI per sviluppo e assistenza: i comandi e i riepiloghi diagnostici mostrati nell’attività possono essere trattati da OpenAI secondo le condizioni e le impostazioni applicabili al suo account. Il programma non inserisce token, password o codici OAuth nei normali messaggi diagnostici. Si applica l’informativa di OpenAI per il relativo servizio.
L’applicazione non vende i dati, non li usa per pubblicità o profilazione e non contiene funzioni di addestramento AI. Il trattamento delle informazioni ottenute dalle API Google deve rispettare la Google API Services User Data Policy, inclusi i requisiti Limited Use, e le norme per gli sviluppatori YouTube.
4. Revoca e cancellazione
Il pulsante «Revoca accesso e cancella dati locali» richiede la revoca a Google. Dopo una risposta di successo, o la conferma che il token è già revocato, elimina il token e il riepilogo locale del collegamento. Se Google non conferma la revoca, il programma segnala l’errore e conserva il token per permettere un nuovo tentativo.
Puoi anche revocare l’accesso dalle connessioni del tuo Account Google. La revoca esterna non elimina da sola i file sul computer: usa il comando locale o contatta il gestore per la loro rimozione. Il programma rileva un consenso non più valido quando Google rifiuta il rinnovo e, in quel caso, rimuove i dati locali del collegamento. Non è ancora attivo un controllo periodico indipendente quando il programma è chiuso.
Puoi richiedere cancellazione o assistenza scrivendo al contatto indicato. La procedura di verifica periodica e di conservazione è ancora da completare prima dell’invio dell’audit. Non conservare dati API oltre il necessario: i riepiloghi devono essere aggiornati o eliminati entro 30 giorni; le richieste di cancellazione dei dati autorizzati devono essere gestite entro 7 giorni. Eventuali copie nelle attività Codex richiedono i controlli di cancellazione di quel servizio. Revocare l’app non elimina video o canale su YouTube; i contenuti pubblicati si gestiscono in YouTube Studio.
5. Visita al sito
Il sito serve pagine statiche e immagini, senza cookie applicativi, analisi del traffico, pubblicità, moduli o script di terze parti. Il server riceve i normali dati tecnici della connessione, come IP e risorsa richiesta, per consegnare le pagine. Non è configurato un registro dedicato degli accessi per questo sito; eventuali registrazioni tecniche di sistema servono al suo funzionamento e alla sicurezza.
6. Aggiornamenti
Le modifiche vengono pubblicate con una nuova versione e data. La nuova versione del gestore richiede l’accettazione dell’informativa prima dell’accesso alle funzioni Google. Cambiamenti nelle finalità o nei permessi richiedono una nuova informazione e le autorizzazioni necessarie.