Niente effetti speciali, solo cose verificabili.

I dati pubblicitari passano dall’API ufficiale di Amazon Ads. Autorizzi SelfPub Go sulla schermata OAuth di Amazon, con il solo permesso di gestire le campagne. Non scrivi mai una password di Amazon nella nostra app e puoi revocare l’accesso dal tuo account Amazon in qualsiasi momento, senza chiederlo a noi e senza disinstallare nulla.

• Niente scraping. Non entriamo nella console pubblicitaria di Amazon al posto tuo e non la leggiamo con un’estensione del browser. Se l’API non permette qualcosa, l’app lo dice invece di aggirare il limite.
• Ogni chiamata porta un nome. Le richieste ad Amazon hanno uno User-Agent con il numero di versione, che identifica l’app, la sua versione e l’account da cui parte la chiamata: così Amazon può attribuire ogni azione a uno strumento con un nome, e non a traffico anonimo.
• Niente Selling Partner API, niente accesso a KDP. Non abbiamo nessuna credenziale del tuo account KDP. Le royalty entrano dal report che esporti tu.

I termini di KDP limitano la consegna dei report delle royalty a terzi. È questo vincolo, da solo, il motivo per cui SelfPub Go è un’app desktop e non un sito.

• Letti e salvati in locale. I report delle royalty vengono letti e salvati in un database locale nel tuo profilo utente: gli importi sono conservati sul tuo computer, sui nostri server non ci sono. Del report il server tiene solo i dati che servono a riconoscere i libri (ASIN, marketplace, formato, titolo e autore), quindi delle tue royalty non esiste una copia sul server che possa trapelare, essere richiesta da un tribunale o andare persa. Per il Riepilogo settimanale e le altre funzioni di IA che usano i numeri, le cifre necessarie passano dal nostro server al modello e non vengono salvate.
• Cifrati con il sistema operativo. Il database locale è cifrato con il servizio di protezione del tuo sistema operativo (Portachiavi su macOS, DPAPI su Windows), quindi il file si legge solo con il tuo utente, sul tuo computer.
• Cambiare computer lo decidi tu. Se vuoi lo storico delle royalty su un secondo computer, con «Sposta le royalty su un altro computer» esporti un file protetto da password e lo importi lì. Il file non passa dai nostri server.

I dati pubblicitari devono passare dai nostri server, perché l’API di Amazon funziona solo così. Meglio essere precisi che sembrare minimalisti:

• Conservati, tra l’altro: i tuoi libri e i loro ASIN, la struttura delle campagne, parole chiave, negative e termini di ricerca, e le metriche pubblicitarie che Amazon fornisce per tutto questo.
• Non conservati: gli importi dei tuoi report delle royalty KDP e la tua password di Amazon.
• Account separati nel database, non solo nel codice. Le righe di ogni account sono separate dalla row-level security di Postgres: la regola la applica il database stesso, e una richiesta che arriva senza il contesto di un account non restituisce niente, invece di restituire tutto.
• I token di Amazon sono cifrati a livello di applicazione prima di arrivare al database, con una chiave che sta nell’ambiente del server, non nel codice sorgente e non nell’app.

Le modifiche che arrivano ad Amazon (un’offerta, un budget, una campagna messa in pausa, una parola chiave negativa, una nuova campagna) partono da te: le avvii nell’app, oppure le applicano Claude o ChatGPT dopo il tuo «sì». E prima le vedi, con il valore vecchio accanto a quello nuovo.

• L’automazione lavora in autonomia solo se la attivi tu. Le regole e il Copilota delle offerte producono suggerimenti con i dati che li motivano, e applicarli è un pulsante che premi tu. L’Esclusione automatica (Beta, disattivata per impostazione predefinita) aggiunge da sola parole chiave negative esatte solo dopo che l’hai attivata, e registra ognuna con la possibilità di annullarla.
• Le nuove campagne partono in pausa, se non scegli diversamente. La procedura guidata ti chiede quando avviarle; finché una campagna è in pausa non spende nulla.
• Le modifiche restano registrate. Offerte, budget, stato e parole chiave negative finiscono nella Cronologia modifiche con il valore vecchio, quello nuovo e chi li ha cambiati, così un numero inatteso ha una storia che puoi leggere. Da lì puoi anche annullare le modifiche fatte da Claude o ChatGPT.
• I tuoi dati non addestrano modelli. Non usiamo i tuoi dati pubblicitari o di royalty per addestrare modelli di IA, né nostri né di altri.

Invia le segnalazioni di sicurezza a security@selfpubgo.com. Rispondiamo entro un giorno lavorativo, ti diciamo chiaramente cosa abbiamo trovato e cosa abbiamo cambiato, e ti citiamo se lo desideri. Non esiste un programma di bug bounty a pagamento.

SelfPub Go è un piccolo team in accesso anticipato. Preferiamo pubblicare un elenco breve di controlli veri oggi piuttosto che un elenco lungo che suona bene. Se manca un controllo che ti serve, chiedilo: una risposta onesta è più utile a entrambi di una pagina che lascia intendere il contrario.