Informativa sulla Privacy di osmu
Data di Entrata in Vigore: 1 gennaio 2025 Ultimo Aggiornamento: 1 gennaio 2025
Agnome (di seguito "Società") attribuisce valore alle informazioni personali degli utenti e rispetta le leggi applicabili inclusa la Legge Coreana sulla Protezione delle Informazioni Personali, la Legge sulla Promozione dell'Utilizzo delle Reti di Informazione e Comunicazione e sulla Protezione delle Informazioni, il GDPR dell'UE (Regolamento Generale sulla Protezione dei Dati) e il CCPA degli Stati Uniti (California Consumer Privacy Act). La presente Informativa sulla Privacy descrive come la Società gestisce le informazioni personali per il servizio di traduzione e trasformazione di contenuti basato su AI osmu (di seguito "Servizio").
Articolo 1 (Informazioni Personali Raccolte)
1. Informazioni Richieste
| Punto di Raccolta | Informazioni Raccolte | Finalità |
|---|---|---|
| Registrazione | Indirizzo email | Creazione account, utilizzo servizio, supporto clienti |
| Utilizzo Servizio | URL di input, risultati di trasformazione | Fornitura servizio |
| Pagamento | Informazioni metodo di pagamento (ultime 4 cifre carta, emittente carta) | Elaborazione pagamenti, rimborsi |
2. Informazioni Opzionali
| Punto di Raccolta | Informazioni Raccolte | Finalità |
|---|---|---|
| Impostazioni Profilo | Nome utente, immagine profilo | Servizio personalizzato |
| Richieste Clienti | Contenuto richiesta, allegati | Supporto clienti |
3. Informazioni Raccolte Automaticamente
| Informazioni Raccolte | Finalità |
|---|---|
| Indirizzo IP, tipo browser, sistema operativo | Miglioramento servizio, sicurezza |
| Cookie, log di accesso, registrazioni di utilizzo | Ottimizzazione servizio, analisi statistica |
| Informazioni dispositivo | Verifica compatibilità servizio |
Articolo 2 (Metodi di Raccolta)
La Società raccoglie informazioni personali attraverso i seguenti metodi:
- Registrazione e Utilizzo Servizio: Inserimento diretto da parte degli utenti
- Login Social: Informazioni fornite tramite provider OAuth come Google e GitHub
- Pagamento: Raccolta informazioni di pagamento tramite LemonSqueezy
- Raccolta Automatica: Generata e raccolta automaticamente tramite cookie, log, ecc. durante l'utilizzo del servizio
Articolo 3 (Finalità di Utilizzo delle Informazioni Personali)
La Società utilizza le informazioni personali raccolte per le seguenti finalità:
1. Fornitura del Servizio
- Identificazione e autenticazione dei membri
- Fornitura del servizio di traduzione e trasformazione di contenuti URL
- Archiviazione e recupero dei risultati di trasformazione
2. Pagamento e Liquidazione
- Elaborazione pagamenti per servizi a pagamento
- Emissione fatture e gestione cronologia pagamenti
- Elaborazione rimborsi
3. Supporto Clienti
- Risposta a richieste e gestione reclami
- Annunci e notifiche di modifiche al servizio
- Risoluzione controversie
4. Miglioramento del Servizio
- Analisi statistica utilizzo servizio
- Sviluppo nuove funzionalità e miglioramento qualità
- Fornitura servizio personalizzato
5. Conformità Legale
- Conservazione registrazioni secondo leggi applicabili
- Risposta a controversie legali
Articolo 4 (AI e Elaborazione Dati)
1. Garanzia di Non Addestramento del Modello AI
La Società non utilizza i contenuti inseriti dagli utenti per l'addestramento del modello AI.
- I contenuti URL e i risultati di traduzione inseriti dagli utenti vengono elaborati esclusivamente per finalità di fornitura del servizio.
- I servizi AI esterni utilizzati dalla Società (OpenAI, Google Gemini/Vision, Anthropic Claude, ecc.) sono solo quelli con contratti enterprise/API che non utilizzano i dati dei clienti per l'addestramento del modello.
- La Società può aggiungere o modificare fornitori AI per migliorare la qualità del servizio, e tutti i fornitori AI devono soddisfare gli stessi standard di protezione dei dati (nessun addestramento del modello, eliminazione immediata dopo l'elaborazione).
2. Metodi di Elaborazione Dati
| Fase di Elaborazione | Contenuto di Elaborazione | Conservazione Dati |
|---|---|---|
| Analisi Contenuto | Estrazione testo/immagini da URL | Solo risultati archiviati dopo elaborazione |
| Traduzione/Trasformazione AI | Trasmissione ed elaborazione via API esterne (OpenAI, Google, Anthropic) | Eliminati immediatamente dopo elaborazione (in conformità con politiche provider API) |
| Archiviazione Risultati | Risultati finali di trasformazione (caching) | Archiviazione crittografata per comodità utente (rigorosamente isolata all'utente, eliminata su richiesta) |
3. Processo Decisionale Automatizzato
Questo Servizio esegue traduzione automatizzata e trasformazione di contenuti utilizzando AI. Gli utenti possono richiedere modifiche o ri-traduzione dei risultati.
Articolo 5 (Divulgazione a Terze Parti)
La Società non divulga informazioni personali a terze parti senza consenso dell'utente in linea di principio. Tuttavia, le informazioni personali possono essere divulgate alle seguenti parti solo nella misura necessaria per la fornitura del servizio.
1. Divulgazione Richiesta per Operazione Servizio
| Destinatario | Posizione Server | Finalità | Informazioni Fornite | Periodo di Conservazione |
|---|---|---|---|---|
| Clerk, Inc. | USA (AWS us-east-1) | Autenticazione utente e gestione account | Email, informazioni profilo | Fino a cancellazione account |
| Lemon Squeezy, LLC | USA | Elaborazione pagamenti e gestione abbonamenti | Email, informazioni pagamento | Secondo leggi applicabili dopo fine transazione |
| Fornitori Servizi AI (OpenAI, Google, Anthropic, ecc.) | USA, ecc. | Traduzione contenuti, sintesi, trasformazione | Testo per traduzione | Eliminati immediatamente dopo elaborazione, non utilizzati per addestramento |
| Supabase, Inc. | USA (AWS ap-northeast-2) | Archiviazione database | Tutti i dati del servizio | Fino a cancellazione account |
2. Divulgazione Secondo Legge
Le informazioni personali possono essere divulgate in risposta a richieste legittime da parte di agenzie investigative secondo le leggi applicabili.
Articolo 6 (Trasferimento Internazionale di Informazioni Personali)
Le informazioni personali degli utenti possono essere trasferite all'estero per la fornitura del servizio. La Società adotta misure protettive appropriate (Clausole Contrattuali Standard, ecc.) per garantire un'elaborazione sicura delle informazioni personali.
| Destinatario | Paese di Trasferimento | Posizione Server | Informazioni Trasferite | Finalità Trasferimento |
|---|---|---|---|---|
| Clerk, Inc. | USA | AWS us-east-1 | Email, profilo | Servizio autenticazione |
| Lemon Squeezy, LLC | USA | - | Email, info pagamento | Elaborazione pagamenti |
| Fornitori Servizi AI (OpenAI, Google, Anthropic) | USA, ecc. | - | Contenuto Testo/Immagine | Traduzione e trasformazione AI |
| Supabase, Inc. | USA | AWS ap-northeast-2 (Seoul) | Dati servizio | Archiviazione dati |
Articolo 7 (Periodo di Conservazione e Utilizzo)
1. Principio
La Società distrugge le informazioni personali senza ritardo dopo il raggiungimento della finalità di raccolta e utilizzo.
2. Periodo di Conservazione
| Informazioni | Periodo di Conservazione | Base Legale |
|---|---|---|
| Informazioni account membro | Fino a cancellazione account | Fornitura servizio |
| Registrazioni lavori di trasformazione | Ultimi 10 elementi (o impostazioni utente) | Fornitura servizio e comodità |
| Registrazioni pagamenti e transazioni | 5 anni | Leggi fiscali e protezione consumatori |
| Registrazioni login | 3 mesi | Sicurezza e prevenzione frodi |
| Registrazioni richieste clienti | 3 anni | Protezione consumatori |
3. Cancellazione Account
Alla cancellazione dell'account, le informazioni personali vengono immediatamente distrutte. Tuttavia, le informazioni che devono essere conservate per legge vengono archiviate separatamente per il periodo richiesto.
Articolo 8 (Distruzione di Informazioni Personali)
1. Procedura di Distruzione
Le informazioni personali il cui periodo di conservazione è scaduto o la cui finalità di elaborazione è stata raggiunta vengono spostate in un database separato e distrutte in modo sicuro secondo le politiche interne e le leggi applicabili.
2. Metodi di Distruzione
- File Elettronici: Eliminati permanentemente utilizzando metodi che impediscono il recupero
- Documenti Cartacei: Triturati o inceneriti
Articolo 9 (Diritti degli Utenti e Metodi di Esercizio)
Gli utenti possono esercitare i seguenti diritti:
1. Diritti
| Diritto | Descrizione |
|---|---|
| Diritto di Accesso | Richiedere la visualizzazione dello stato di elaborazione delle informazioni personali |
| Diritto di Rettifica | Richiedere la correzione di informazioni personali inesatte |
| Diritto di Cancellazione | Richiedere la cancellazione di informazioni personali |
| Diritto di Limitazione del Trattamento | Richiedere l'interruzione dell'elaborazione delle informazioni personali |
| Diritto di Revoca del Consenso | Revocare il consenso per la raccolta e l'utilizzo di informazioni personali |
| Diritto alla Portabilità dei Dati | Richiedere il trasferimento di informazioni personali |
2. Come Esercitare i Diritti
- Impostazioni nel Servizio: Modifica/cancellazione diretta tramite pagina impostazioni account
- Richiesta via Email: Richiesta via support@osmu.app
- Le richieste vengono elaborate entro 10 giorni dopo la verifica dell'identità.
3. Rappresentanti
I rappresentanti legali o agenti autorizzati possono esercitare i diritti per conto degli utenti.
Articolo 10 (Cookie e Tecnologie di Tracciamento)
1. Cosa Sono i Cookie?
I cookie sono piccoli file di testo archiviati nei browser degli utenti dai siti web, utilizzati per l'identificazione dell'utente e il miglioramento del servizio.
2. Finalità di Utilizzo
| Tipo di Cookie | Finalità |
|---|---|
| Cookie Essenziali | Mantenimento stato login, sicurezza |
| Cookie Funzionali | Impostazioni lingua, archiviazione preferenze utente |
| Cookie Analitici | Raccolta statistiche utilizzo servizio |
3. Come Rifiutare i Cookie
Gli utenti possono rifiutare l'archiviazione dei cookie tramite le impostazioni del browser. Tuttavia, rifiutare i cookie essenziali può limitare l'utilizzo del servizio.
Per gli utenti nell'UE/SEE, i cookie non essenziali (come i cookie analitici) vengono raccolti solo con consenso esplicito.
- Chrome: Impostazioni > Privacy e Sicurezza > Cookie e altri dati dei siti
- Firefox: Impostazioni > Privacy e Sicurezza > Cookie e Dati dei Siti
- Safari: Preferenze > Privacy
4. Segnali Do Not Track (DNT)
Attualmente, la Società non risponde separatamente ai segnali "Do Not Track" del browser. Questo perché gli standard del settore per DNT non sono stati stabiliti. La politica di risposta verrà aggiornata quando gli standard saranno stabiliti.
Articolo 11 (Misure di Sicurezza)
La Società adotta le seguenti misure per garantire la sicurezza delle informazioni personali:
1. Misure Tecniche
- Crittografia: Le informazioni personali vengono trasmesse tramite comunicazione crittografata SSL/TLS.
- Controllo Accesso: I diritti di accesso alle informazioni personali sono ridotti al minimo.
- Programmi di Sicurezza: Vengono operati sistemi di sicurezza per rispondere a hacking, malware, ecc.
2. Misure Amministrative
- Gestione Diritti di Accesso: Il personale che gestisce le informazioni personali è ridotto al minimo e formato.
- Piano di Gestione Interno: Vengono stabiliti e implementati piani di gestione interna per la protezione delle informazioni personali.
3. Misure Fisiche
- Sicurezza Data Center: Vengono utilizzate le misure di sicurezza fisica dei fornitori di servizi cloud.
Articolo 12 (Protezione della Privacy dei Minori)
- La Società non raccoglie intenzionalmente informazioni personali da bambini al di sotto dell'età legalmente consentita nel paese di residenza dell'utente. (ad es., 14 anni in Corea, 16 anni in Europa, 13 anni negli USA)
- I bambini al di sotto dell'età legalmente consentita richiedono il consenso del tutore legale per utilizzare il Servizio.
- Se vengono identificate informazioni personali di bambini raccolte senza consenso del tutore legale, verranno immediatamente cancellate.
Articolo 13 (Informazioni di Contatto)
La Società ha designato un Responsabile della Protezione dei Dati per la protezione della privacy degli utenti e la gestione dei reclami. Per tutte le richieste relative alla privacy e al supporto, contattare:
| Voce | Dettagli |
|---|---|
| Responsabile della Protezione dei Dati | support@osmu.app |
| Supporto Generale | support@osmu.app |
Per gli Utenti Coreani: È possibile anche contattare le seguenti agenzie per questioni relative alla privacy:
- Centro Segnalazioni Violazioni Informazioni Personali: privacy.kisa.or.kr (comporre 118)
- Comitato di Mediazione Controversie Informazioni Personali: www.kopico.go.kr (1833-6972)
Utenti UE/SEE: È possibile presentare un reclamo alla propria Autorità Locale per la Protezione dei Dati (DPA).
Utenti California: È possibile contattare l'ufficio del Procuratore Generale della California per questioni relative alla privacy.
Articolo 14 (Conformità GDPR - Utenti UE/SEE)
Gli utenti UE/SEE hanno diritti aggiuntivi ai sensi del GDPR (Regolamento Generale sulla Protezione dei Dati), inclusi il diritto di limitare il trattamento, il diritto di opposizione e il diritto di presentare reclami alle autorità di vigilanza. Per i trasferimenti di dati negli Stati Uniti, la Società rispetta le salvaguardie appropriate (SCC, ecc.).
Articolo 15 (Conformità CCPA - Residenti in California)
La Società non vende le informazioni personali degli utenti. I residenti in California hanno il diritto di richiedere la cancellazione e la divulgazione delle informazioni personali raccolte ai sensi del CCPA, e non saranno discriminati per aver esercitato questi diritti.
Articolo 16 (Priorità Linguistica)
La presente Informativa sulla Privacy può essere fornita in più lingue. In caso di conflitto nell'interpretazione, la versione coreana prevarrà.
Articolo 17 (Legge Applicabile e Giurisdizione)
- Legge Applicabile: La presente Informativa sulla Privacy e qualsiasi controversia ad essa correlata saranno regolate e interpretate in conformità con le leggi della Repubblica di Corea.
- Giurisdizione: Qualsiasi controversia derivante da o in connessione con la presente Informativa sulla Privacy sarà soggetta alla giurisdizione esclusiva del Tribunale Distrettuale Centrale di Seul.
Articolo 18 (Modifiche all'Informativa sulla Privacy)
- La presente Informativa sulla Privacy può essere modificata in conformità con le modifiche di leggi, politiche o servizi.
- Le modifiche saranno annunciate tramite avvisi nel servizio o via email almeno 7 giorni prima della data di entrata in vigore.
- Per modifiche significative, l'avviso sarà dato con 30 giorni di anticipo.
Disposizioni Supplementari
La presente Informativa sulla Privacy entra in vigore il 1 gennaio 2025.
Agnome Indirizzo: 50-12, Ewhayeodae-gil, Seodaemun-gu, Seoul, Repubblica di Corea Email: support@osmu.app Sito Web: https://osmu.app