Privacy
9x9 usa obiettivi, pilastri, azioni, note, occorrenze e check-in per mostrarti cosa fare e i tuoi progressi. Non usa tracker o analytics di terze parti.
Servizio cloud
Nel servizio cloud, Vercel ospita l’app e gestisce le richieste; Supabase gestisce l’autenticazione e conserva profilo e dati applicativi nel database. Google autentica l’account e comunica identità, email e profilo a Supabase. I fornitori possono trattare dati tecnici di connessione secondo le proprie condizioni.
Google Calendar
Il login richiede solo openid, email e profile. Il collegamento a Calendar non è implementato in M2: non vengono richiesti accesso al calendario o accesso offline al provider.
Sviluppo e test locali
Con la modalità di test si usa un’identità fittizia e PGlite locale; i test di autenticazione simulano Supabase. Questi test non inviano dati a Google o Supabase. La modalità di test è vietata in produzione e su Vercel.
Cookie necessari
In modalità Supabase i cookie di sessione mantengono l’accesso. Un cookie temporaneo di verifica del flusso, valido dieci minuti, e il cookie PKCE proteggono il login. Sono HttpOnly, SameSite=Lax e Secure su HTTPS; non sono usati per pubblicità. Esci termina la sessione del browser. La modalità di test può usare un cookie per distinguere gli utenti fittizi.
Export e cancellazione
Dalle Impostazioni puoi scaricare i dati applicativi in JSON e i check-in in CSV. L’export non comprende credenziali, cookie di sessione o registri tecnici dei fornitori. Non è implementato un pulsante Elimina account: la cancellazione è una procedura manuale del proprietario, che deve eliminare i dati applicativi dell’utente e il suo account Supabase Auth e verificare separatamente eventuali conservazioni e backup dei fornitori. Non è promessa una cancellazione automatica o immediata dei backup. Puoi revocare l’accesso a Google dalle impostazioni di sicurezza del tuo account. In M2 non esiste un calendario creato dall’app; un’eventuale eliminazione futura di calendari richiederà una richiesta separata.