Informativa sulla privacy
Questa è una traduzione dell'originale coreano. In caso di discrepanze prevale la versione coreana.
Min Q Kim (김민규) (di seguito «il gestore»), che gestisce SayText, https://saytext.app (di seguito «il Servizio»), rispetta la legge coreana sulla protezione dei dati personali (「개인정보 보호법」) e le altre normative applicabili e tratta i dati personali degli utenti solo nella misura strettamente necessaria a fornire il Servizio. La presente informativa spiega quali dati vengono trattati, perché e per quanto tempo, e quali diritti spettano all'utente.
1. In sintesi
- Il Servizio si può usare anche senza effettuare l'accesso; in tal caso i testi vengono salvati solo nel browser dell'utente e non vengono inviati al gestore.
- I testi dei membri che hanno effettuato l'accesso vengono salvati sul server, così da poterli consultare anche da altri dispositivi.
- I file caricati vengono convertiti in testo all'interno del browser dell'utente; il file originale non viene inviato al server.
- Quando si riproduce una frase, il browser dell'utente la invia direttamente al server vocale di Microsoft (vedi il punto 7).
- Per i membri, il Servizio registra i dati di accesso (indirizzo IP, area approssimativa ricavata dall'indirizzo IP, dispositivo, sistema operativo e browser) e quante volte vengono usate le funzioni. Questi dati servono solo a rispondere alle richieste degli utenti, risolvere errori legati a specifici dispositivi, migliorare il Servizio e prevenire abusi.
- Mostriamo annunci tramite Google AdSense. Google può usare cookie e tecnologie simili per mostrare annunci personalizzati (vedi la sezione 12). Non usiamo strumenti di analisi esterni né email di marketing, e non vendiamo né comunichiamo i dati personali a terzi.
- La posizione precisa (GPS) non viene raccolta e non si usa il fingerprinting del browser (il riconoscimento nascosto dell'utente in base alle caratteristiche uniche del suo dispositivo).
2. Dati personali trattati e finalità del trattamento
Il gestore tratta i seguenti dati. I dati dell'account e i testi salvati sono trattati nella misura necessaria all'esecuzione del contratto di utilizzo del Servizio concluso con l'utente (legge coreana sulla protezione dei dati personali (「개인정보 보호법」), art. 15, comma 1, n. 4). I dati di utilizzo del Servizio e le segnalazioni di errore sono trattati sulla base del legittimo interesse del gestore a far funzionare un servizio sicuro e affidabile (stesso comma, n. 6); per i dati di utilizzo, il membro ne viene informato e gli viene chiesto il consenso nella schermata di registrazione. Non vengono raccolti dati non necessari alla fornitura e al funzionamento del Servizio.
| Categoria | Dati | Finalità |
|---|---|---|
| Membri registrati tramite email | Indirizzo email, password (salvata solo come valore hash non reversibile), codice di verifica (valore hash, breve periodo di validità) | Identificazione del membro, verifica della titolarità dell'email in fase di registrazione, accesso, reimpostazione della password, invio di email relative al Servizio |
| Membri che accedono con Google | Indirizzo email, ID univoco dell'account Google, nome | Identificazione del membro, accesso, collegamento automatico all'account con la stessa email |
| Testi salvati dai membri | Titolo, contenuto, formato (inserimento diretto, pdf ecc.), nome del file originale, data e ora di creazione e modifica, ultima posizione di lettura | Salvataggio e apertura dei testi, sincronizzazione tra più dispositivi, ripresa dell'ascolto |
| Dati generati durante l'utilizzo del Servizio | Dati della sessione di accesso (cookie di sessione, ora di accesso e di scadenza, informazioni sul browser), impostazione della lingua, data e ora di creazione e modifica dell'account, data e ora della richiesta di cancellazione, eventuale sospensione dell'utilizzo con data, ora e motivo | Mantenimento dello stato di accesso, visualizzazione dell'interfaccia e invio delle email nella lingua scelta, gestione dell'account, gestione del periodo di 30 giorni prima dell'eliminazione, contrasto agli abusi |
| Registri di sicurezza (membri e non membri) | Indirizzo IP, numero di richieste per indirizzo email | Prevenzione di abusi come tentativi di accesso a forza bruta o invii massivi di email |
| Dati di utilizzo del Servizio (membri) | Indirizzo IP di connessione, posizione approssimativa stimata dall'indirizzo IP (a livello di paese, regione/provincia e città, tramite i dati di geolocalizzazione IP forniti da Cloudflare), sistema operativo, browser, tipo e modello di dispositivo (nei limiti di quanto comunicato dal browser), lingua del browser, fuso orario, dimensioni dello schermo, installazione o meno dell'app, data e modalità di registrazione (email/Google), data e ora di accesso e connessione, provenienza alla prima visita (indirizzo di riferimento e indicatore di campagna), numero di utilizzi delle funzioni (quante volte sono stati usati riproduzione, caricamento di file, salvataggio in MP3, ripetizione ecc.; il contenuto dei testi non è incluso) | Risposta alle richieste degli utenti, individuazione degli errori legati a specifici dispositivi e browser e miglioramento della qualità del Servizio, prevenzione degli abusi, statistiche di utilizzo |
| Invio di pareri (membri e non membri, solo quando l'utente lo invia) | Tipo e contenuto del parere, indirizzo email per la risposta (per i membri l'email dell'account, per i non membri solo se l'hanno inserita), lingua dell'interfaccia, schermata da cui è stato inviato, tipo di sistema operativo, browser e dispositivo, paese, numero identificativo del membro se si tratta di un membro | Risposta alle richieste, risoluzione degli errori, miglioramento del Servizio |
| Motivo della cancellazione (facoltativo) | Motivi scelti, commento libero, lingua dell'interfaccia, modalità di registrazione, giorni trascorsi dalla registrazione, numero di testi salvati. Questi dati sono salvati senza collegarli all'email o al numero identificativo del membro, così che nessuno possa sapere a chi appartiene la risposta | Miglioramento del Servizio |
| Segnalazioni di errore (membri e non membri) | Descrizione dell'errore, schermata in cui si è verificato, informazioni su sistema operativo, browser e dispositivo, paese (per i non membri l'indirizzo IP non viene salvato), numero identificativo del membro se si tratta di un membro | Risoluzione degli errori |
| Statistiche di visita (membri e non membri) | Data di apertura della pagina (per giorno), se è stata avviata la riproduzione o premuto il pulsante per scaricare Edge, lingua della pagina, paese, tipo di sistema operativo, browser e dispositivo, nome del sito di provenienza (ad esempio un motore di ricerca; l'indirizzo completo non viene salvato), se l'utente aveva effettuato l'accesso. Questi dati sono salvati solo come totali giornalieri, senza indirizzo IP, cookie o memoria del browser, e non permettono di identificare nessuno | Conoscere il numero di visitatori e come trovano il Servizio; migliorare il Servizio |
La password viene trasformata una volta nel browser dell'utente (key stretching) prima dell'invio e, sul server, viene salvata solo come hash unidirezionale, calcolato di nuovo aggiungendo un valore diverso per ciascun utente (salt). Nemmeno il gestore può conoscere la password originale.
I testi e le impostazioni dei non membri rimangono solo nella memoria del browser dell'utente (localStorage) e il gestore non li riceve. Se si cancellano i dati del browser, possono andare persi anche questi.
Il gestore consulta dalla schermata di amministrazione i dati dei membri, i dati di utilizzo e i testi salvati solo quando è necessario per l'assistenza agli utenti, la risoluzione di errori, l'indagine su abusi o la gestione di una richiesta di accesso o di portabilità. Ogni consultazione ed esportazione viene annotata in un registro di controllo che indica chi ha visto quale account e quando.
3. Periodo di conservazione e utilizzo
- Dati dei membri e testi salvati: conservati fino alla cancellazione dell'iscrizione. Dopo la richiesta di cancellazione, l'account resta disattivato per 30 giorni; effettuando di nuovo l'accesso in questo periodo è possibile ripristinarlo. Vengono inviate email di promemoria 7 giorni, 3 giorni e 1 giorno prima dell'eliminazione; trascorsi i 30 giorni, i dati vengono distrutti senza ritardo e viene inviata un'email di conferma dell'eliminazione.
- Testi eliminati dal membro: spostati nel cestino e conservati perché il membro possa ripristinarli; cancellati senza ritardo quando il membro li elimina per sempre o svuota il cestino, e automaticamente dopo 60 giorni nel cestino, e distrutti insieme all'account quando il membro lo chiude. Dopo l'eliminazione definitiva, ai fini della sincronizzazione con gli altri dispositivi, possono essere conservati fino all'eliminazione dell'account solo il numero identificativo del testo e la data e ora di eliminazione.
- Codici di verifica: perdono efficacia una volta utilizzati o trascorso il periodo di validità dall'emissione (circa 10 minuti) e vengono poi cancellati.
- Sessioni di accesso: cancellate alla disconnessione o alla scadenza.
- Registri di sicurezza (numero di richieste): conservati per un massimo di 24 ore e poi cancellati.
- Dati di utilizzo del Servizio e statistiche di utilizzo delle funzioni: conservati fino alla cancellazione dell'iscrizione. Le statistiche di utilizzo delle funzioni vengono distrutte insieme all'account. Tuttavia, i registri di accesso (data e ora di accesso, indirizzo IP ecc.) sono conservati per 3 mesi dopo l'eliminazione dell'account ai sensi della legge coreana sulla tutela della segretezza delle comunicazioni (「통신비밀보호법」) e poi distrutti.
- Segnalazioni di errore: conservate per 3 anni e poi distrutte. Per i membri che cancellano l'iscrizione, il numero identificativo del membro viene rimosso dalle segnalazioni di errore, così che nessuno possa sapere a chi appartengono.
- Statistiche di visita: totali giornalieri che non permettono di identificare nessuno; conservate per 3 anni e poi distrutte.
- Pareri inviati: conservati per 3 anni, in linea con il periodo di conservazione dei registri sui reclami dei consumatori e sulla risoluzione delle controversie previsto dalla legge coreana sulla tutela dei consumatori nel commercio elettronico (「전자상거래 등에서의 소비자보호에 관한 법률」), e poi distrutti. Dai pareri dei membri che cancellano l'iscrizione viene rimosso il numero identificativo del membro.
- Motivi della cancellazione: conservati per 5 anni in una forma che non permette di sapere a chi appartiene la risposta, e poi distrutti.
- Registri dell'amministratore (registri di controllo: consultazioni, esportazioni, sospensioni dell'utilizzo ecc. da parte dell'amministratore): conservati per 5 anni e poi distrutti.
- Registri per il ripristino del database: per effetto della funzione di ripristino automatico di Cloudflare D1 (Time Travel), i dati cancellati possono rimanere nei registri di ripristino per un massimo di 30 giorni, dopodiché scompaiono automaticamente. Tali registri non vengono usati per finalità diverse dal ripristino in caso di guasti.
4. Comunicazione dei dati personali a terzi
Il gestore non fornisce a terzi i dati personali degli utenti. Fanno eccezione i casi in cui ciò sia specificamente previsto dalla legge o in cui le autorità inquirenti ne facciano richiesta secondo le procedure stabilite dalla legge.
5. Affidamento del trattamento dei dati personali
Per fornire il Servizio, il gestore affida le seguenti attività di trattamento dei dati personali. Il gestore vigila, tramite le condizioni contrattuali (accordo sul trattamento dei dati), affinché i fornitori incaricati trattino i dati personali in modo sicuro.
| Fornitore incaricato | Attività affidate |
|---|---|
| Cloudflare, Inc. | Hosting del sito web, gestione dei server, conservazione del database (dati dei membri, testi e dati di utilizzo), fornitura dei dati di geolocalizzazione IP, sicurezza (blocco degli attacchi) |
| Resend (Plus Five Five, Inc.) | Invio dei codici di verifica e delle email informative, invio delle email che inoltrano al gestore i pareri inviati dagli utenti |
6. Trasferimento dei dati personali all'estero
Poiché il Servizio utilizza infrastrutture di operatori esteri, i dati personali vengono trasferiti all'estero. Il trasferimento a Cloudflare e a Resend costituisce un affidamento del trattamento e una conservazione necessari all'esecuzione del contratto di utilizzo e avviene mediante la pubblicazione nella presente informativa (legge coreana sulla protezione dei dati personali (「개인정보 보호법」), art. 28-8, comma 1, n. 3). Le voci relative a Google e Microsoft riguardano trasmissioni che avvengono tra il browser dell'utente e la rispettiva società quando l'utente sceglie di usare la funzione corrispondente; vengono indicate anch'esse affinché l'utente ne sia informato.
| Destinatario (contatto) | Paese | Dati trasferiti | Tempi e modalità | Finalità | Periodo di conservazione e utilizzo |
|---|---|---|---|---|---|
| Cloudflare, Inc. ([email protected]) | Stati Uniti (data center in tutto il mondo) | Dati dei membri, testi salvati, sessioni, registri di sicurezza, dati di utilizzo del Servizio e segnalazioni di errore di cui al punto 2, indirizzo IP di connessione e registri delle richieste | Trasmessi via rete a ogni accesso al Servizio o salvataggio di un testo | Hosting, conservazione del database, sicurezza | Fino alla cancellazione dell'iscrizione (si applicano i periodi di cui al punto 3). I registri di connessione seguono le politiche di Cloudflare |
| Resend (Plus Five Five, Inc.) ([email protected]) | Stati Uniti | Indirizzo email del destinatario, contenuto dell'email (codice di verifica ecc.) e, se è stato inviato un parere, il relativo contenuto e l'indirizzo email per la risposta | Trasmessi via rete a ogni invio di email | Invio delle email del Servizio | Dopo l'invio, per il periodo di conservazione dei registri di invio di Resend |
| Google LLC (policies.google.com/privacy) | Stati Uniti | Dati della richiesta di accesso con Google (indirizzo IP, informazioni sul browser, servizio a cui si intende accedere). Dopo l'accesso, Google trasmette al gestore email, ID dell'account Google, nome e indirizzo dell'immagine del profilo (il gestore non salva l'indirizzo dell'immagine del profilo) | Quando l'utente sceglie l'accesso con Google, trasmessi via rete tra il browser dell'utente e Google | Accesso con l'account Google | Secondo l'informativa sulla privacy di Google |
| Microsoft Corporation (aka.ms/privacyresponse) | Stati Uniti | Testo della frase riprodotta, indirizzo IP, informazioni sul browser | Trasmessi via rete direttamente dal browser dell'utente a ogni riproduzione di una frase | Sintesi vocale (conversione del testo in voce) | Secondo l'informativa sulla privacy di Microsoft (il gestore non riceve né conserva tali contenuti) |
| Google LLC (annunci AdSense) (policies.google.com/privacy) | Stati Uniti | Informazioni necessarie a mostrare gli annunci (indirizzo IP, informazioni sul browser, indirizzo della pagina visitata, cookie e identificativi del dispositivo) | All'apertura di una pagina con annunci, trasmissione in rete tra il browser dell'utente e Google | Pubblicazione e misurazione degli annunci, prevenzione dei clic non validi | Secondo l'informativa sulla privacy di Google |
Come opporsi e con quali effetti: se non vuoi che i tuoi dati vengano trasferiti all'estero, non registrarti oppure elimina il tuo account. Tuttavia, poiché il Servizio stesso è fornito tramite Cloudflare, se rifiuti il trasferimento non potrai usare le funzioni riservate ai membri (salvataggio dei testi ecc.). Puoi evitare il trasferimento a Google registrandoti tramite email, e il trasferimento a Resend usando solo l'accesso con Google (in tal caso non potrai ricevere le email di verifica dell'indirizzo né quelle di reimpostazione della password). Se non vuoi che i dati vengano trasmessi a Microsoft, non riprodurre le frasi; in tal caso non potrai usare la funzione di ascolto.
7. Informazioni sulla sintesi vocale
Le voci del Servizio utilizzano il server vocale della funzione «Leggi ad alta voce» di Microsoft Edge (speech.platform.bing.com). Quando si riproduce una frase, il browser dell'utente la invia direttamente a Microsoft e riceve l'audio (MP3). Questo processo non passa per i server del gestore, e il gestore non riceve né conserva l'audio o i contenuti trasmessi. È consigliabile non riprodurre testi che contengono dati personali sensibili.
8. Procedura e modalità di distruzione dei dati personali
- I dati personali per i quali è scaduto il periodo di conservazione o è stata raggiunta la finalità del trattamento vengono distrutti senza ritardo.
- I file elettronici vengono cancellati dal database in modo da non poter essere recuperati. I registri di ripristino scompaiono automaticamente una volta trascorso il periodo indicato al punto 3.
- Il gestore non conserva dati personali su documenti cartacei.
9. Diritti dell'utente e modalità di esercizio
L'utente può esercitare in qualsiasi momento i seguenti diritti.
- Accesso e portabilità: su richiesta ai recapiti indicati di seguito, previa verifica dell'identità, ricevi in un unico file (JSON) i dati del tuo account, i dati di utilizzo e tutti i testi salvati.
- Rettifica: puoi modificare i testi direttamente nel Servizio; per gli altri dati puoi inviare una richiesta ai recapiti indicati.
- Cancellazione, sospensione del trattamento e revoca del consenso: puoi richiedere la cancellazione dell'iscrizione con «Elimina account» nelle Impostazioni account. Trascorso un periodo di 30 giorni, i dati del membro, i testi salvati e i dati di utilizzo vengono distrutti; se effettui di nuovo l'accesso entro questo periodo, la cancellazione viene annullata.
Le richieste inviate ai recapiti indicati vengono evase entro 10 giorni, previa verifica dell'identità, e l'esito ti viene comunicato. La richiesta può essere presentata anche tramite un rappresentante legale o una persona delegata; in tal caso occorre presentare una delega. La richiesta può essere limitata quando sussistono motivi quali un obbligo di conservazione imposto dalla legge; in tal caso te ne verranno comunicate le ragioni.
10. Minori di 14 anni
La registrazione è consentita solo a chi ha compiuto 14 anni, e il gestore non raccoglie come dati dei membri i dati personali di minori di 14 anni. Se il gestore viene a conoscenza della creazione di un account da parte di un minore di 14 anni, cancella senza ritardo l'account e i relativi dati.
11. Misure per la sicurezza dei dati personali
- Tutte le comunicazioni sono cifrate tramite HTTPS.
- Le password vengono trasformate nel browser e poi salvate sul server solo come hash unidirezionale con aggiunta di salt; anche i codici di verifica e i valori di sessione vengono salvati come hash.
- Ai cookie di accesso vengono applicati attributi di sicurezza e il numero di tentativi di accesso e di invii di email è limitato.
- Solo il gestore può accedere al database e l'account di amministrazione è protetto da un'autenticazione forte.
- La schermata di amministrazione è accessibile solo con gli account del gestore designati e, oltre all'accesso, richiede una seconda verifica con un codice inviato via email (verifica in due passaggi). Ogni consultazione ed esportazione dei dati dei membri e ogni intervento dell'amministratore vengono registrati.
- Le persone che trattano dati personali sono limitate al solo gestore.
12. Cookie e memoria del browser
- Cookie di accesso: quando un membro effettua l'accesso, viene salvato un unico cookie per mantenere lo stato di accesso. È un cookie strettamente necessario e non viene usato per pubblicità o tracciamento.
- Cookie della lingua (golla_lang): ricorda la lingua scelta dall'utente per mostrare il Servizio nella stessa lingua alla visita successiva. Viene conservato per 1 anno.
- Cookie di sicurezza per l'accesso con Google: durante l'accesso con Google vengono salvati cookie di breve durata per bloccare richieste contraffatte e riportare l'utente alla pagina giusta. Vengono cancellati al termine dell'accesso.
- Memoria del browser (localStorage): i testi dei non membri e le impostazioni scelte, come lingua, voce e velocità, vengono salvati nel browser dell'utente. Queste informazioni non vengono inviate al gestore.
- Cookie pubblicitari (Google AdSense): il Servizio mostra annunci Google AdSense. Google e i suoi partner pubblicitari possono usare cookie o identificativi del dispositivo per mostrare annunci personalizzati in base alle visite a questo e ad altri siti (pagine visitate, annunci visti o cliccati, posizione approssimativa, informazioni sul browser). Google raccoglie queste informazioni direttamente; noi non le riceviamo e la loro conservazione segue le regole di Google. Puoi disattivare gli annunci personalizzati nelle Impostazioni annunci di Google (https://adssettings.google.com). I visitatori dello Spazio economico europeo, del Regno Unito e della Svizzera possono scegliere nel messaggio di consenso mostrato alla prima visita. Dettagli: https://policies.google.com/technologies/ads
- Non vengono utilizzati cookie di analisi né strumenti di analisi esterni (le statistiche di visita sono contate come totali giornalieri, senza cookie).
- Puoi cancellare o bloccare cookie e memoria dalle impostazioni del browser. Se blocchi i cookie non potrai effettuare l'accesso; se cancelli la memoria, i testi e le impostazioni dei non membri andranno persi.
13. Responsabile della protezione dei dati personali
Per domande, reclami o richieste di rimedio relative al trattamento dei dati personali, contatta i recapiti indicati di seguito. Riceverai una risposta e la tua richiesta verrà gestita rapidamente.
- Responsabile della protezione dei dati personali: Min Q Kim (김민규) (gestore del Servizio)
- Contatto: [email protected]
14. Rimedi in caso di violazione dei diritti
Per ottenere un rimedio a una violazione dei dati personali, puoi chiedere la risoluzione della controversia o una consulenza agli enti seguenti.
- Comitato di mediazione delle controversie sui dati personali: (dalla Corea) 1833-6972, www.kopico.go.kr
- Centro di segnalazione delle violazioni dei dati personali (KISA): (dalla Corea) 118, privacy.kisa.or.kr
- Procura suprema: (dalla Corea) 1301, www.spo.go.kr
- Agenzia nazionale di polizia coreana – crimini informatici: (dalla Corea) 182, ecrm.police.go.kr
15. Modifiche alla presente informativa
La presente informativa si applica a partire dal 2026-10-16. In caso di modifiche, il gestore ne dà avviso sulle schermate del Servizio 7 giorni prima dell'entrata in vigore; le modifiche sfavorevoli all'utente o comunque rilevanti vengono comunicate 30 giorni prima e, ai membri, anche via email.