Winterattic — Informativa sulla privacy

AlienPeoples (la “Società”) tutela le informazioni personali degli utenti di Winterattic (il “Servizio”) e rispetta il Personal Information Protection Act della Repubblica di Corea (PIPA — Legge sulla protezione delle informazioni personali) e le altre leggi applicabili. La presente informativa spiega quali informazioni la Società tratta, per quali finalità, per quanto tempo le conserva e come le distrugge.

1. Informazioni personali trattate

🔴 La Società non raccoglie numeri di registrazione dei residenti e l'età è stabilita mediante la conferma dell'utente (autodichiarazione). Per confermare l'età può essere chiesto all'utente di inserire la propria data di nascita, ma la data di nascita inserita è utilizzata esclusivamente per la verifica sul dispositivo dell'utente e non viene inviata alla Società né da essa conservata. La Società registra soltanto il fatto della conferma e il metodo utilizzato.

2. Finalità del trattamento

• Fornitura del Servizio — generazione delle chat con i personaggi IA, mantenimento del contesto delle chat, conservazione della cronologia delle chat e suo ripristino su più dispositivi
• Identificazione degli utenti e gestione degli account — collegamento degli account; ripristino dei dati quando l'utente cambia dispositivo o reinstalla l'app
• Gestione dei cookie — assegnazioni gratuite, detrazioni in base all'utilizzo e verifica della cronologia dei pagamenti
• Sicurezza e gestione del Servizio — prevenzione degli abusi, gestione delle segnalazioni, revisione dei contenuti e gestione dei disservizi
• Notifiche — notifiche del Servizio, come le risposte dei personaggi e gli avvisi, e, solo se l'utente la attiva personalmente, messaggi che i personaggi inviano per primi. Questa funzione è disattivata per impostazione predefinita e può essere disattivata in qualsiasi momento nelle impostazioni o nel menu della chat. Per gli utenti nella Repubblica di Corea è considerata informazione pubblicitaria ai sensi della normativa applicabile e segue pertanto le procedure relative all'indicazione «(광고)», alle istruzioni per il rifiuto della ricezione e alla conferma del consenso
• Adempimento degli obblighi di legge — conferma dell'età e conservazione delle registrazioni del consenso
• Promozione del Servizio — limitatamente a immagini generate dall'IA e de-identificate, che non contengono alcun contenuto delle chat né alcuna informazione che identifichi gli utenti; per questa finalità non viene utilizzata alcuna informazione personale degli utenti (Termini di servizio, Articolo 8-3)

3. Periodi di conservazione

Qualora le leggi applicabili impongano la conservazione di determinate informazioni, queste sono conservate per il periodo previsto da tali leggi (ad esempio, ai sensi dell'Act on the Consumer Protection in Electronic Commerce della Repubblica di Corea (Legge sulla tutela dei consumatori nel commercio elettronico): registrazioni dei pagamenti e della fornitura di beni, 5 anni; registrazioni dei reclami dei consumatori o della gestione delle controversie, 3 anni).

4. Comunicazione di informazioni personali a terzi

La Società non comunica a terzi le informazioni personali degli utenti, salvo nei casi in cui la legge disponga specificamente diversamente o un'autorità inquirente ne faccia richiesta secondo procedure legittime.

5. Affidamento del trattamento a terzi

🔴 Per generare le risposte dell'IA e le immagini della scena, il Servizio tratta il contenuto delle chat inserito dall'utente e il contesto delle chat. Tale trattamento avviene su server di IA gestiti direttamente dalla Società (si veda più avanti) oppure mediante invio ai fornitori globali di modelli di IA elencati nella tabella seguente. Poiché nessun servizio di IA garantisce una risposta in ogni momento, il Servizio distribuisce le richieste tra i server di IA della Società e i modelli di IA di più società mediante un algoritmo ottimizzato (orchestrazione distribuita) e il percorso che gestisce una determinata richiesta dipende dalla qualità e dalla disponibilità. 🔴 I trasferimenti sono limitati alle società elencate nella tabella seguente e modificheremo la presente informativa prima di aggiungere un fornitore. Accettando di utilizzare il Servizio, l'utente acconsente a tale trattamento.

I responsabili del trattamento non possono utilizzare le informazioni personali per finalità diverse dalle attività sopra indicate e la Società vigila sul trattamento sicuro delle informazioni personali tramite i propri contratti di affidamento. I responsabili del trattamento sopra indicati trattano le informazioni al di fuori della Repubblica di Corea — per i dettagli e le modalità di rifiuto, si veda il §5-1 che segue.

Server di IA gestiti direttamente dalla Società — La Società genera anche risposte delle chat, messaggi che i personaggi inviano per primi e immagini della scena su server gestiti dalla Società stessa. I contenuti trattati su questi server non sono inviati ad alcun fornitore di IA esterno.

Nella fase di estrazione delle voci di memoria, la Società applica una generalizzazione affinché le informazioni identificabili presenti nelle chat, come numeri di telefono o numeri di carta, non vengano conservate né riutilizzate così come sono. Il testo originale delle chat inserite dall'utente è tuttavia conservato fino alla sua eliminazione — non inserire informazioni sensibili nella finestra di chat.

5-1. Trasferimento transfrontaliero di informazioni personali

🔴 Quando si avvale di fornitori di IA esterni per generare le risposte dell'IA o le immagini della scena, il Servizio trasferisce il contenuto delle chat dell'utente al di fuori della Repubblica di Corea. I dettagli del trasferimento sono i seguenti.

Contatti per la privacy di ciascun destinatario — Google: privacy.google.com · Anthropic: privacy@anthropic.com · OpenAI: privacy@openai.com · X.AI: privacy@x.ai · Z.ai: privacy@z.ai

Come rifiutare il trasferimento — L'utente può rifiutare il trasferimento transfrontaliero delle proprie informazioni personali. Inviare una richiesta a support@alienpeoples.com indicando nell'oggetto “Rifiuto del trasferimento transfrontaliero”.

🔴 In caso di rifiuto, l'utente non potrà utilizzare il Servizio. La generazione delle risposte dell'IA dipende da tale trasferimento; se l'utente comunica il proprio rifiuto, la Società lo guiderà nella risoluzione del contratto di servizio (eliminazione dell'account). Indichiamo questa conseguenza insieme al diritto di rifiuto affinché non venga tenuta nascosta all'utente.

5-2. Utilizzo per l'addestramento dell'IA

🔴 La Società non utilizza il contenuto delle chat dell'utente per addestrare modelli di IA. I contenuti inviati ai fornitori per generare le risposte dell'IA sono utilizzati soltanto per produrre tali risposte e, ai sensi dei termini API di ciascun fornitore, non sono utilizzati nemmeno per addestrare i modelli dei fornitori.

Oltre all'addestramento, il contenuto delle chat non è utilizzato per alcun'altra finalità, come la promozione del Servizio o l'analisi statistica (Termini di servizio, Articolo 3-2). L'unico materiale che la Società utilizza a fini promozionali sono immagini dei personaggi generate dall'IA che non contengono alcun contenuto delle chat né alcuna informazione che identifichi gli utenti (Termini di servizio, Articolo 8-3).

5-3. Log delle richieste all'IA

Per gestire la qualità del Servizio e diagnosticare i guasti, conserviamo per un periodo limitato le registrazioni delle richieste e delle risposte dell'IA.

• Dati e periodi di conservazione — Testo completo delle richieste e delle risposte (con le informazioni identificabili, come i numeri di telefono, mascherate): 30 giorni / metadati tecnici (nome del modello, numero di token, latenza, dettagli degli errori) e dati aggregati sui costi: 90 giorni. Sono eliminati automaticamente alla scadenza del periodo
• Luogo di archiviazione — Google Cloud Platform (asia-northeast3), con crittografia in transito e a riposo
• Controllo degli accessi — Vi possono accedere soltanto gli operatori autorizzati
• Tali registrazioni non sono utilizzate per addestrare modelli di IA

5-4. Trattamento automatizzato — la funzione di memoria

Il Servizio estrae automaticamente i contenuti che vale la pena ricordare (preferenze, obiettivi, circostanze, ecc.) dalle chat dell'utente con i personaggi, li conserva e li utilizza nelle chat successive. Ciò costituisce profilazione ai sensi delle leggi applicabili.

• Finalità — Mantenimento del contesto delle chat. Non è utilizzata a fini pubblicitari né per valutare o selezionare gli utenti e non è comunicata a terzi
• Nessun effetto giuridico — Questo trattamento non adotta decisioni che producono effetti giuridici sull'utente o effetti analogamente significativi
• 🔑 Come disattivarla — Disattivare Impostazioni → Ricevi suggerimenti di ricordi nell'app e i nuovi ricordi non verranno più conservati
• 🔑 Come eliminarli — L'utente può eliminare i ricordi singolarmente o tutti insieme in Impostazioni → Gestisci ricordi

5-5. Decisioni automatizzate — revisione dei contenuti e rilevamento degli abusi

Il Servizio utilizza strumenti automatizzati per esaminare i personaggi creati dagli utenti prima che vengano resi pubblici e per rilevare gli abusi. Di conseguenza, a un personaggio può essere rifiutata o sospesa la pubblicazione, oppure l'utilizzo del Servizio da parte dell'utente può essere limitato. L'utente può chiedere una spiegazione di tale decisione o richiedere un riesame da parte di una persona fisica scrivendo a support@alienpeoples.com (la procedura di opposizione segue l'Articolo 10 dei Termini di servizio).

6. Diritti dell'utente e modalità di esercizio

L'utente può esercitare in qualsiasi momento i seguenti diritti.

• Accesso — L'utente può visualizzare le proprie voci di memoria conservate in Impostazioni → Gestisci ricordi nel Servizio.
• Rettifica e cancellazione — L'utente può correggere o eliminare singolarmente le voci di memoria ed eliminare le chat per messaggio o per chat.
• Sospensione del trattamento — L'utente può impedire la conservazione di nuovi ricordi disattivando Impostazioni → Ricevi suggerimenti di ricordi.
• Rifiuto del trasferimento transfrontaliero — L'utente può rifiutarlo come descritto al §5-1 (in caso di rifiuto, non potrà utilizzare il Servizio).
• Cancellazione completa (eliminazione dell'account) — L'utente può eliminare il proprio account e tutti i propri dati in Impostazioni → Elimina account. Per i dettagli, si veda Eliminazione dell'account e dei dati.

Se non può accedere all'app, l'utente può inviare la propria richiesta a support@alienpeoples.com.

7. Distruzione delle informazioni personali

Le informazioni personali il cui periodo di conservazione è scaduto o la cui finalità di trattamento è stata raggiunta sono distrutte senza ritardo. Le informazioni in formato elettronico sono eliminate definitivamente in modo da non poter essere recuperate. Le richieste di eliminazione dell'account sono evase non appena ricevute; se l'evasione è ritardata da un errore temporaneo, viene ritentata automaticamente e completata entro 3 giorni.

8. Misure di sicurezza delle informazioni personali

• Controllo degli accessi per singolo utente — le regole di sicurezza del server consentono l'accesso soltanto ai dati dell'utente stesso.
• Crittografia in transito (HTTPS/TLS) e crittografia dei dati archiviati
• Riduzione al minimo dei diritti di accesso degli amministratori e conservazione delle registrazioni degli accessi
• Archiviazione separata dei segreti, come le chiavi dei modelli di IA (Secret Manager)

9. Installazione, funzionamento e rifiuto degli strumenti di raccolta automatica

Il Servizio non utilizza cookie web. Gli identificativi del dispositivo necessari al funzionamento dell'app vengono rimossi quando l'utente elimina l'app.

Per mostrare gli annunci, l'SDK Google AdMob può raccogliere l'ID pubblicitario (ADID) dell'utente. L'utente può reimpostare il proprio ID pubblicitario o disattivare gli annunci personalizzati nelle impostazioni del dispositivo (Impostazioni → Google → Annunci).

10. Informazioni relative ai minori

🔴 Il Servizio può essere utilizzato soltanto da persone che hanno raggiunto la maggiore età secondo la legge del proprio Paese di residenza (Repubblica di Corea: 19 anni; nella maggior parte degli altri Paesi: 18 anni). La Società non raccoglie consapevolmente informazioni personali di utenti al di sotto di tale età e, qualora un tale utente venga individuato, distrugge immediatamente l'account e i relativi dati.

11. Responsabile della protezione delle informazioni personali

Le richieste di accesso, rettifica, cancellazione o sospensione del trattamento delle informazioni personali, nonché le richieste di rifiuto del trasferimento transfrontaliero, sono ricevute all'indirizzo sopra indicato e gestite entro il termine previsto dalle leggi applicabili.

12. Mezzi di tutela in caso di violazione dei diritti

Per ricevere consulenza su una violazione delle informazioni personali o per segnalarla, l'utente può rivolgersi ai seguenti organismi (Repubblica di Corea).

• Personal Information Infringement Report Center (KISA) — privacy.kisa.or.kr / 118 (senza prefisso)
• Personal Information Dispute Mediation Committee — kopico.go.kr / 1833-6972
• Cyber Investigation Division, Supreme Prosecutors' Office — spo.go.kr / 1301
• Cyber Investigation Bureau, Korean National Police Agency — ecrm.police.go.kr / 182

13. Modifiche alla presente informativa

In caso di modifica della presente informativa, pubblicheremo un avviso nel Servizio a partire da 7 giorni prima della data di entrata in vigore (30 giorni prima per le modifiche sfavorevoli agli utenti) e otterremo nuovamente il consenso dell'utente per le modifiche sostanziali.