Last updated: 16 October 2026
StickAZ, published by Matteo.exe, lets you create static and animated stickers and add them to WhatsApp.
Photos and videos you select are processed on your device. Sticker files and pack details are stored in the app's private storage. StickAZ does not upload these media to its reward service or publish them automatically. If you choose “Send the file”, Android passes the archive locally to the app you choose.
StickAZ does not provide internet links for private packs. Private packs stay on your device unless you explicitly choose to publish one to the public gallery after accepting its community terms. “Send the file” passes a local archive to the other app you select; it does not upload the archive to StickAZ.
When the public gallery is enabled, a pack is uploaded only after you explicitly choose “Publish publicly” and accept the current community terms. Published packs, previews, the pack name, the author text you entered and an optional unique public handle can be viewed and downloaded by other users. Your Google email, profile name and profile photo are not published. The service uses a pseudonymous keyed identifier derived from your verified Google account to manage ownership, votes, reports, blocks and deletion.
Public pack archives and previews are encrypted at rest with AES-256-GCM, but the running service holds the encryption key to serve them. This is not end-to-end encryption: an administrator with access to the server and service credentials could technically inspect public uploads. Packs reported by five distinct signed-in accounts are automatically hidden while awaiting human review; this threshold is not a finding that the content violated rules. You can unpublish your own pack or request deletion of your community data from the app. A deletion removes active catalog records and files, but cannot recall copies other users already downloaded. Root-only recovery snapshots on the same VPS retain the two most recent successful daily copies of the public catalog and encrypted archives. A manual, encrypted copy of the latest public snapshot and its recovery key may also be kept on the developer's private PC; the two most recent copies are kept there. Deleted records may remain in these copies until they are replaced or manually removed; failed or skipped backups can extend that period. The PC copy is not included in the support-record backups below. VPS-provider snapshots, if any, are governed separately and may not be removable through StickAZ.
Catalog and profile search terms are sent over HTTPS to answer your search. They are processed in memory rather than stored as a server-side search history; access and error logging are disabled on these search routes. Recent-search suggestions are stored only on your device and can be removed in the app or by clearing app data.
Moderation records are an exception to account-data deletion: an enforced account ban retains a keyed pseudonymous account identifier, its reason, timestamp and the administrator identifier until an administrator lifts it. An audit trail of moderation actions retains pseudonymous administrator and target identifiers, action and timestamp for abuse prevention and accountability; it currently has no automatic expiry. These records do not contain sticker files or ID tokens and do not automatically save Google email addresses and are not used for advertising. Deletion does not lift a ban. You can contact the privacy address below to request review of a ban or retained moderation record.
Google sign-in is optional for local sticker editing and browsing the public gallery. It is required to publish a pack, set a public handle, vote, report or block in the gallery, or manage deletion of community data. It is also required to associate optional developer-support rewards with your account. The app receives your Google account identifier and may display your name, email address and profile image locally. For community actions and support rewards, the app sends a Google ID token or a StickAZ session credential to StickAZ's server over HTTPS. The server verifies it and derives a keyed pseudonymous identifier for community ownership and moderation; for support rewards it stores Google's stable account identifier, your verified-ad progress and the end date of any reward period. It does not store your profile name, profile image or Google ID token.
To keep you signed in, versions with persistent sign-in store your Google account identifier, email address, email-verification status, a random session identifier and expiry time in encrypted server storage. A session lasts up to 90 days from issuance or renewal. Logging out revokes the current session; deleting support data revokes every session for that account. Expired records are removed by the server's periodic cleanup. The app stores its selected Google profile and credential in Android-protected secure storage. These session records are used for authentication and authorization, not advertising, and are never part of public profiles. Encrypted backup copies follow the support-data retention period described below.
If you choose “Report a problem”, StickAZ prepares an email draft to its support address containing the app version, device manufacturer and model, Android version and app language. It does not include your Google account, a device identifier, sticker content or diagnostic logs. The draft stays in your email app; it is shared with the email provider and recipient only if you send it.
You can delete the active server-side support record from Settings & Account. This also clears the reward progress and locally cached reward period on this device. Encrypted, access-restricted VPS recovery snapshots may retain a copy for up to 45 days, then expire automatically; they are used only for recovery. These recovery copies are not used for normal app operation. You can sign out from the same screen. Deleting app data or uninstalling the app removes local packs and settings.
The free version may show ads through Google AdMob. When ads are requested, Google's Mobile Ads SDK collects and shares the IP address (which can be used to estimate approximate location), product interactions, diagnostic information and device or account identifiers, including the Android advertising ID when available, for advertising, analytics and fraud prevention. Transfers to Google use TLS. Consent choices and identifier availability depend on your region and device settings. You can review available ad privacy choices from the app settings. See Google's Privacy Policy.
For a rewarded ad, AdMob sends a signed verification callback to the reward server. The server temporarily stores the reward session and capability, and retains the AdMob transaction identifier for up to seven days to prevent the same ad reward being used more than once. The active Google account support record remains on the server until you delete it in the app; encrypted recovery copies follow the retention periods described above. Sticker images and videos are not part of these verification requests.
To enforce upload limits, the service retains keyed pseudonymous account identifiers and publication/attempt timestamps for 24 hours, including after community-data deletion. These counters contain no media, email addresses or sign-in credentials. Expired counters are removed periodically, within one additional hour during normal service operation. Recovery copies follow the community-backup retention described above.
For abuse prevention and service operation, Nginx may log the source IP address, request path, timestamp, response status and standard connection metadata for requests to the reward service. The signed AdMob callback, reward-session status, pack-upload and pack-download paths have access logging disabled. Other Nginx logs are rotated daily, with up to 14 archived files retained. Request bodies and Google ID tokens are not included in the access logs.
Read the community rules and child safety standards.
Requests to the reward server use HTTPS. You can request deletion of active server-side community and support data in the app or from the StickAZ data deletion page. The external page verifies ownership using Google sign-in and shows the result for each server data store. It does not delete your Google account or local files. The backup retention periods above still apply. For privacy questions, contact itspulcio@gmail.com.
Ultimo aggiornamento: 16 ottobre 2026
StickAZ, pubblicata dallo sviluppatore Matteo.exe, consente di creare sticker statici e animati e aggiungerli a WhatsApp.
Le foto e i video selezionati vengono elaborati sul dispositivo. I file degli sticker e i dettagli dei pacchetti sono salvati nell'area privata dell'app. StickAZ non carica questi contenuti sul proprio servizio di ricompense e non li pubblica automaticamente. Se scegli “Invia il file”, Android passa localmente l'archivio all'app che indichi.
StickAZ non offre link Internet per i pacchetti privati. I pacchetti privati restano sul dispositivo, a meno che tu non scelga esplicitamente di pubblicarne uno nella galleria pubblica dopo aver accettato le condizioni della community. “Invia il file” passa localmente l'archivio all'altra app scelta e non lo carica su StickAZ.
Quando la galleria pubblica è attiva, un pacchetto viene caricato solo dopo che scegli esplicitamente “Pubblica nella galleria” e accetti le condizioni della community. Gli altri utenti possono visualizzare e scaricare pacchetti e anteprime pubblicati, il nome del pacchetto, il testo autore inserito e l'eventuale username pubblico univoco. Email, nome e immagine del profilo Google non vengono pubblicati. Il servizio usa un identificativo pseudonimo derivato in modo sicuro dall'ID Google verificato per gestire proprietà, voti, segnalazioni, blocchi e cancellazione.
Gli archivi pubblici e le anteprime sono cifrati a riposo con AES-256-GCM, ma il servizio attivo possiede la chiave necessaria per inviarli agli utenti. Non è cifratura end-to-end: un amministratore con accesso al server e alle credenziali del servizio potrebbe tecnicamente esaminare i contenuti pubblicati. I pacchetti segnalati da cinque account distinti con accesso vengono nascosti automaticamente in attesa di una revisione umana; la soglia non stabilisce da sola che il contenuto abbia violato le regole. Puoi rimuovere i tuoi pacchetti o chiedere dall'app la cancellazione dei tuoi dati community. La cancellazione rimuove record e file attivi, ma non può recuperare le copie già scaricate dagli altri utenti. Snapshot di ripristino accessibili solo a root conservano sulla stessa VPS le due copie giornaliere riuscite più recenti del catalogo pubblico e degli archivi cifrati. Una copia manuale e cifrata dell'ultimo snapshot pubblico e della chiave di ripristino può essere conservata anche sul PC privato dello sviluppatore; qui vengono mantenute le due copie più recenti. I dati eliminati possono rimanere in queste copie finché non vengono sostituite o rimosse manualmente; backup saltati o falliti possono prolungare questo periodo. La copia sul PC non include i dati di supporto descritti sotto. Eventuali snapshot del provider VPS, se presenti, seguono regole separate e potrebbero non essere eliminabili tramite StickAZ.
I termini cercati nel catalogo e nei profili vengono inviati tramite HTTPS per rispondere alla ricerca. Sono elaborati in memoria e non salvati come cronologia sul server; la registrazione degli accessi e degli errori è disattivata su queste rotte. I suggerimenti delle ricerche recenti sono salvati solo sul dispositivo e puoi rimuoverli nell'app o cancellando i dati dell'app.
I dati di moderazione fanno eccezione alla cancellazione dei dati dell'account: un blocco amministrativo attivo conserva un identificativo pseudonimo con chiave dell'account, motivazione, data e identificativo dell'amministratore finché il blocco non viene revocato. Il registro delle azioni di moderazione conserva identificativi pseudonimi dell'amministratore e del destinatario, azione e data per prevenire abusi e verificare le decisioni; attualmente non ha una scadenza automatica. Questi dati non contengono file degli sticker o token ID e non salvano automaticamente le email Google e non vengono usati per la pubblicità. La cancellazione non revoca un blocco. Puoi chiedere la revisione di un blocco o di un dato di moderazione conservato all'indirizzo privacy indicato sotto.
L'accesso Google è facoltativo per modificare sticker sul dispositivo e consultare la galleria pubblica. È necessario per pubblicare un pacchetto, impostare un @username pubblico, votare, segnalare o bloccare nella galleria e gestire la cancellazione dei dati community. È necessario anche per associare al tuo account le ricompense opzionali per il supporto allo sviluppatore. L'app riceve l'identificativo Google dell'account e può mostrare localmente nome, email e immagine del profilo. Per le azioni community e le ricompense, l'app invia tramite HTTPS un token ID Google o una credenziale di sessione StickAZ al server. Il server la verifica e ricava un identificativo pseudonimo con chiave per proprietà e moderazione dei pacchetti; per le ricompense conserva l'identificativo stabile Google, il conteggio degli annunci verificati e la data di fine dell'eventuale periodo ottenuto. Non conserva nome o immagine del profilo né token ID Google.
Per mantenere l'accesso, le versioni con sessioni persistenti conservano nell'archivio cifrato del server l'identificativo dell'account Google, l'email, il suo stato di verifica, un identificativo di sessione casuale e la scadenza. Una sessione dura fino a 90 giorni dall'emissione o dal rinnovo. Disconnettendoti revochi la sessione corrente; eliminando i dati di supporto revochi tutte le sessioni dell'account. La pulizia periodica del server elimina i record scaduti. L'app conserva il profilo Google selezionato e la credenziale nell'archivio sicuro protetto da Android. Questi dati servono per autenticazione e autorizzazione, non per la pubblicità, e non fanno parte dei profili pubblici. Le copie cifrate di backup seguono i tempi di conservazione dei dati di supporto indicati sotto.
Se scegli “Segnala un problema”, StickAZ prepara una bozza email all’indirizzo di supporto con versione dell’app, produttore e modello del dispositivo, versione Android e lingua dell’app. Non include account Google, identificativi del dispositivo, contenuti degli sticker o log diagnostici. La bozza resta nell’app email; viene condivisa con il provider email e il destinatario solo se la invii.
Puoi eliminare il record di supporto attivo dal server in Impostazioni e Account. L'operazione elimina anche il progresso delle ricompense e il periodo premio salvato localmente su questo dispositivo. Copie cifrate e ad accesso ristretto negli snapshot di ripristino della VPS possono conservarne una copia per un massimo di 45 giorni, poi vengono eliminate automaticamente e sono usate solo per il ripristino. Queste copie non sono usate durante il normale funzionamento dell'app. Puoi disconnettere Google dalla stessa schermata. Cancellando i dati dell'app o disinstallandola elimini pacchetti e impostazioni locali.
La versione gratuita può mostrare annunci tramite Google AdMob. Quando vengono richiesti annunci, il Mobile Ads SDK di Google raccoglie e condivide l'indirizzo IP (utilizzabile per stimare la posizione approssimativa), le interazioni con il prodotto, informazioni diagnostiche e identificativi del dispositivo o dell'account, incluso l'identificativo pubblicitario Android quando disponibile, per pubblicità, analisi e prevenzione delle frodi. Il trasferimento a Google usa TLS. Le scelte di consenso e la disponibilità degli identificativi dipendono dall'area geografica e dalle impostazioni del dispositivo. Puoi rivedere le opzioni privacy disponibili dalle impostazioni dell'app. Consulta anche l'Informativa sulla privacy di Google.
Per gli annunci con ricompensa, AdMob invia al server una callback firmata di verifica. Il server conserva temporaneamente la sessione e la capability della ricompensa e mantiene l'identificativo della transazione AdMob per un massimo di sette giorni per impedire il riutilizzo della stessa ricompensa. Il record attivo di supporto associato all'account Google resta sul server finché non lo elimini dall'app; le copie cifrate di ripristino seguono i periodi di conservazione descritti sopra. Foto e video degli sticker non fanno parte di queste richieste di verifica.
Per applicare i limiti di caricamento, il servizio conserva per 24 ore identificativi pseudonimi con chiave dell'account e orari di pubblicazione/tentativo, anche dopo la cancellazione dei dati community. Questi contatori non contengono contenuti, email o credenziali di accesso. I contatori scaduti vengono rimossi periodicamente, entro un'ulteriore ora durante il normale funzionamento del servizio. Le copie di ripristino seguono i tempi dei backup community descritti sopra.
Per prevenire abusi e gestire il servizio, Nginx può registrare l'indirizzo IP di origine, il percorso richiesto, l'orario, lo stato della risposta e metadati standard della connessione. I percorsi della callback firmata AdMob, dello stato delle sessioni premio e del caricamento e download dei pacchetti non registrano gli accessi. Gli altri log Nginx vengono ruotati ogni giorno, conservando fino a 14 file archiviati. I corpi delle richieste e i token ID Google non sono inclusi nei log di accesso.
Consulta le regole della community e gli standard di sicurezza dei minori.
Le richieste al server ricompense usano HTTPS. Puoi chiedere la cancellazione dei dati server community e supporto dall'app o dalla pagina StickAZ per la cancellazione dei dati. La pagina esterna verifica la titolarità con l'accesso Google e mostra l'esito per ciascun archivio dati server. Non elimina l'account Google né i file locali. Restano applicabili i tempi di conservazione dei backup indicati sopra. Per domande sulla privacy: itspulcio@gmail.com.