Informativa sulla privacy
La presente traduzione è fornita a titolo di riferimento. Il testo ufficiale è la versione coreana; in caso di differenze, prevale la versione coreana.
ZOOPITER Soft Corp. (di seguito la “Società”) fornisce l’app mobile Flexfetti (pacchetto Google Play kr.flexfetti.app, di seguito l’“App”) e tratta le informazioni personali degli utenti in conformità alle leggi della Repubblica di Corea, tra cui la Legge sulla protezione delle informazioni personali e la Legge sulla protezione, l’utilizzo, ecc. delle informazioni sulla posizione (di seguito la “Legge sulle informazioni sulla posizione”), nonché alle leggi del paese in cui si trova l’utente, come il Regolamento generale sulla protezione dei dati dell’UE (GDPR). La presente informativa spiega quali informazioni la Società tratta, perché e per quanto tempo, a chi le affida o le comunica e quali diritti ha l’utente.
In breve
- L’App non prevede account. Non chiediamo nome, email, numero di telefono né password.
- Il portafoglio di denaro virtuale, le Carte Fortuna, le Pergamene Magiche, gli orologi, i drop ‘Solo io’ e le foto sono salvati solo sul tuo dispositivo. Se elimini l’App, non possono essere ripristinati.
- La posizione viene usata solo quando usi ‘Ricorda questo punto’, la mappa, Condividi o Raccogli, e solo mentre usi l’App. La posizione in background non viene usata.
- Sul server conserviamo solo le coordinate dei drop pubblici e delle stanze Flex Insieme (arrotondate alla quinta cifra decimale, circa 1 m) e, per impedire la falsificazione della posizione, un’unica posizione più recente (con una granularità di circa 11 m, eliminata dopo 1 ora); non conserviamo i tuoi spostamenti.
- Puoi eliminare in qualsiasi momento i tuoi dati sul server con ‘Elimina i miei dati dal server’ nelle impostazioni dell’App.
1. Informazioni personali trattate e finalità
| Categoria | Dati | Finalità | Momento della raccolta |
|---|---|---|---|
| Informazioni sull’installazione | ID di installazione (un numero casuale creato al primo avvio dell’App) e relativo token di autenticazione, piattaforma, versione dell’app, impostazione della lingua, paese di connessione (codice paese determinato dall’indirizzo IP), fascia d’età (se hai almeno 16 anni e se hai raggiunto l’età richiesta per le funzioni social), verifica di integrità del dispositivo (Google Play Integrity), stato di limitazione dell’uso, momento di utilizzo di ‘Trasloco su un nuovo telefono’ | Fornire le funzioni server, prevenire gli abusi (falsificazione della posizione, ricompense duplicate), impostare le funzioni per paese | Quando un utente di almeno 16 anni usa per la prima volta una funzione server |
| Informazioni sulla posizione | Latitudine, longitudine, precisione, altitudine e dati delle ancore AR inviati quando crei un drop pubblico, cerchi drop o stanze nelle vicinanze, raccogli o crei una stanza. Per verificare la falsificazione della posizione (teletrasporto), un’unica posizione più recente, rilevata quando crei un drop pubblico o richiedi una posizione esatta (resa approssimativa a circa 11 m, sovrascritta dalla richiesta successiva, eliminata dopo 1 ora) | Mostrare, trovare e raccogliere i drop pubblici, stanze Flex Insieme, applicare le regole di sicurezza (zone escluse, blocco per velocità) | Quando usi ‘Ricorda questo punto’, la mappa, Condividi, Raccogli o le stanze (solo durante l’uso dell’App) |
| Informazioni sui drop pubblici | Importo, valuta e forma, un soprannome temporaneo creato ex novo per ogni drop, numero della Nota preimpostata ed emoji, ora di creazione e di scadenza, numero di visualizzazioni | Fornire il servizio dei drop pubblici | Quando spargi con Condividi |
| Registri di raccolta e ricompense | Registri di prenotazione e conferma delle raccolte, numero di transazione di verifica della ricompensa della società pubblicitaria, conteggi di utilizzo giornalieri, conferme di completamento dell’offerwall (Pergamene Magiche in attesa di consegna), ricompense per gli inviti di amici | Assegnare le ricompense, prevenire assegnazioni duplicate, applicare i limiti giornalieri | Quando usi Raccogli, gli annunci con ricompensa, l’offerwall o gli inviti di amici |
| Note e ringraziamenti | ID di installazione di mittente e destinatario, numero della frase preimpostata, emoji, ora di consegna | Consegnare note e ringraziamenti | Quando li invii |
| Collegamenti con amici | Codice di invito, ID di installazione di chi invita e di chi è invitato | Elenco amici, inviti alle stanze Flex Insieme | Quando usi un link o un codice di invito |
| Segnalazioni e blocchi | ID di installazione di chi segnala, oggetto della segnalazione, motivo, elenco dei blocchi | Gestione sicura del servizio, applicazione dei blocchi | Quando segnali o blocchi |
| Token push | Token di Firebase Cloud Messaging | Notifiche come ‘Qualcuno ha raccolto i tuoi soldi’, ‘È arrivato un Grazie’ e inviti alle stanze da parte di amici | Quando consenti le notifiche |
| Registri di utilizzo e comunicazione delle informazioni sulla posizione | ID di installazione sottoposto a hash (SHA-256), tipo di azione (creazione di un drop, comunicazione della posizione esatta, raccolta, creazione di una stanza, ricerca nelle vicinanze), numero del drop, numero della cella di una griglia di circa 500 m, ID con hash di chi ha ricevuto la posizione, data e ora | Conservazione dei registri ai sensi dell’art. 16, comma 2, della Legge sulle informazioni sulla posizione, notifica della comunicazione a terzi | Generati automaticamente quando usi le funzioni di posizione |
| Informazioni pubblicitarie | ID pubblicità (ID pubblicità Android; su iOS, l’IDFA solo se consenti il tracciamento), indirizzo IP e posizione approssimativa ricavata da esso, informazioni sul dispositivo e sull’app, informazioni su visualizzazioni e clic degli annunci, stato del consenso (raccolte direttamente dalle società pubblicitarie) | Mostrare e misurare gli annunci, verificare le ricompense degli annunci con ricompensa, prevenire i clic non validi, annunci personalizzati (se hai dato il consenso) | Quando vengono mostrati annunci (utenti di almeno 16 anni) |
| Informazioni di analisi ed errori | Eventi di utilizzo dell’app di Firebase Analytics (senza coordinate né ID di installazione), informazioni sugli arresti anomali di Crashlytics (modello del dispositivo, versione del sistema operativo, registri degli errori) | Migliorare il servizio, correggere gli errori | Utenti di almeno 16 anni (nelle regioni in cui è richiesto il consenso, in base al consenso) |
| Richieste e richieste di rimozione | Indirizzo email, contenuto della richiesta, (per le richieste di rimozione di un drop pubblico) posizione, motivo e recapito | Rispondere alle richieste, gestire le richieste di rimozione | Quando le invii |
La Società non raccoglie nome, numero di telefono, rubrica, file di foto, immagini della fotocamera né spostamenti (cronologia delle posizioni). Riceviamo un indirizzo email solo quando ci contatti. L’anno di nascita viene usato solo per verificare l’età ed è salvato solo sul dispositivo; al server viene inviata solo la fascia d’età. L’ID di installazione non viene collegato all’ID pubblicità né a identificativi univoci del dispositivo. Non trattiamo dati sensibili né dati pseudonimizzati.
2. Informazioni salvate solo sul dispositivo
- Portafoglio di denaro virtuale, Carte Fortuna, Pergamene Magiche, orologi, drop ‘Solo io’ e relative posizioni (comprese le coordinate approssimative per i segnaposto sulla mappa), risposta sull’anno di nascita, impostazioni dell’App
- Foto scattate con l’App: salvate solo nella galleria foto del dispositivo e mai inviate ai server della Società. Non chiediamo l’autorizzazione a leggere tutte le tue foto.
La Società non riceve queste informazioni. Poiché l’App non prevede account, se elimini l’App o ne cancelli i dati queste informazioni scompaiono e non possono essere ripristinate. Sono inoltre escluse dal backup sul cloud e dal trasferimento tra dispositivi.
3. Fotocamera e realtà aumentata (ARCore)
L’App usa la fotocamera per mostrare la vista AR. Le immagini della fotocamera sono elaborate sul dispositivo e non vengono inviate ai server della Società.
L’App usa Google Play Services per AR (ARCore), a cui si applica l’Informativa sulla privacy di Google. Quando usi ‘Ancorato’ all’aperto (Geospatial API), ‘Spazio ricordato’ al chiuso (Cloud Anchors) o le stanze Flex Insieme, i dati visivi ricavati dalle immagini della fotocamera e i dati dei sensori, come la posizione, vengono inviati ai server di Google e lì trattati per riconoscere la posizione e salvare le ancore.
Per il funzionamento di questa sessione, Google tratterà i dati dei sensori (ad es. fotocamera e posizione). — Originale: “To power this session, Google will process sensor data (e.g., camera and location).” Scopri di più
Secondo Google, i dati visivi originali inviati per creare un’ancora vengono eliminati entro 24 ore. Le ancore ‘Spazio ricordato’ sono conservate in Google Cloud per un massimo di 365 giorni, mentre per le ancore dei drop pubblici viene richiesta la cancellazione al termine del drop. Se tocchi ‘Elimina i miei dati dal server’ nelle impostazioni prima di eliminare l’App, viene richiesta anche la cancellazione delle ancore ‘Spazio ricordato’ salvate sul dispositivo. Se elimini prima l’App, i dati di memoria degli spazi al chiuso scadono automaticamente dopo un massimo di 365 giorni.
Quando tocchi ‘Inquadra QR’ per ricevere il tuo portafoglio con ‘Trasloco su un nuovo telefono’ (‘Ricevi trasloco’ sul nuovo telefono) o per entrare in una stanza Flex Insieme, si apre la schermata dello scanner di codici dei servizi Google Play. L’immagine della fotocamera è elaborata sul dispositivo dai servizi Google Play; l’App non ottiene l’autorizzazione alla fotocamera e riceve solo il testo del codice letto.
Quando usi «Prova» nel negozio di orologi (Android), la tecnologia di riconoscimento della mano MediaPipe di Google elabora le immagini della fotocamera solo sul tuo dispositivo per posizionare l’orologio sul polso. Le immagini della fotocamera e i dati sulla posizione della mano non vengono conservati né inviati al nostro server o altrove. Il file del modello di riconoscimento della mano (hand_landmarker.task) viene scaricato una sola volta dallo storage di Google (storage.googleapis.com) la prima volta che provi un orologio, e in quel momento Google riceve l’indirizzo IP del tuo dispositivo. La prova è facoltativa: se non la usi, il file del modello non viene scaricato, e chiudendo la schermata di prova il riconoscimento della mano si spegne subito.
4. Trattamento delle informazioni sulla posizione
- Non chiediamo l’autorizzazione alla posizione al primo avvio. La chiediamo, dopo averne spiegato prima il motivo, la prima volta che usi ‘Ricorda questo punto’, la mappa, Condividi o Raccogli.
- La posizione viene usata solo mentre usi l’App e non chiediamo l’autorizzazione alla posizione in background.
- Anche se neghi la posizione, puoi usare le Carte Fortuna, lo spargimento ‘Solo io’ al chiuso e le foto.
- Gli utenti in Corea devono accettare i Termini del servizio basato sulla posizione e la comunicazione a terzi delle informazioni personali sulla posizione subito prima della prima azione che usa la posizione; prima del consenso, nessuna coordinata viene inviata ai server della Società o a Google.
- Le coordinate conservate sul server sono quelle dei drop pubblici e delle stanze Flex Insieme, arrotondate alla quinta cifra decimale (circa 1,1 m) prima della conservazione. Inoltre, per impedire la falsificazione della posizione, conserviamo solo la posizione della richiesta più recente, resa approssimativa a circa 11 m (sovrascritta dalla richiesta successiva), e la eliminiamo dopo 1 ora. Le coordinate usate per le ricerche nelle vicinanze non vengono conservate, non rimane alcuno spostamento (cronologia delle posizioni) e nessuna coordinata viene registrata nei log del server o nei dati di analisi.
- Agli altri utenti un drop pubblico appare come un cerchio approssimativo di circa 100 m; la posizione esatta (errore di circa 1 m) viene fornita solo agli utenti che si trovano entro 50 m. Un drop pubblico diventa visibile 5 minuti dopo la creazione e chi lo ha creato è indicato solo con un soprannome temporaneo creato ex novo per ogni drop.
- Quando un drop pubblico scade (dopo al massimo 72 ore) o viene raccolto completamente, le coordinate originali vengono distrutte immediatamente.
- Per i dettagli si applicano i Termini del servizio basato sulla posizione.
Quando apri la ‘Mappa dei dintorni’, l’App invia a OpenFreeMap (openfreemap.org) solo un numero di riquadro per scaricare le immagini della mappa (riquadri). Un numero di riquadro indica un’area approssimativa larga circa 2 km intorno a te; le tue coordinate esatte non vengono mai inviate. I riquadri ricevuti sono salvati sul dispositivo (fino a 60 MB) e riutilizzati. Dati della mappa © OpenMapTiles © OpenStreetMap contributors.
Quando usi «Lanciare insieme vicino», il tuo dispositivo invia la propria posizione al nostro server mentre la schermata AR è aperta, così che le persone che si trovano insieme nello stesso luogo possano collegarsi senza stanza né codice. Il server usa questa posizione solo per verificare se siete vicini (entro circa 50 m), la tiene brevemente in memoria (circa 1 minuto) e poi la elimina; non viene conservata. Posizione e distanza non vengono mai mostrate né fornite ad altri utenti. Se, insieme al consenso alla posizione, accetti la clausola «Lancia con chi è vicino» (la posizione serve solo un attimo per verificare la vicinanza e non viene mai salvata né condivisa) e lasci l’impostazione attiva, ti colleghi automaticamente, senza toccare nulla, con le persone vicine che hanno fatto lo stesso. Chi non è tuo amico vede allora solo un soprannome temporaneo (un numero) usato solo per quel collegamento, e vedete i soldi l’uno dell’altro solo dopo aver allineato i pavimenti (prima viene mostrato solo il numero di persone vicine). Se non accetti o disattivi l’impostazione, non ti colleghi mai automaticamente con chi non è tuo amico (vi collegate solo quando entrambi toccate «Lancia insieme», diventando così amici) e puoi bloccare o segnalare in qualsiasi momento chi è collegato con te. Non disponibile per chi ha meno di 18 anni (19 in Corea). Come previsto dalla legge, il fatto che la posizione è stata usata (solo la data, senza posizione) viene registrato per 6 mesi.
5. Periodo di conservazione e distruzione
| Informazione | Periodo di conservazione |
|---|---|
| Coordinate e ancore dei drop pubblici | Distrutte immediatamente alla scadenza (max. 72 ore) o quando il drop è stato raccolto completamente. Il registro del drop senza coordinate viene eliminato dopo 7 giorni |
| Note e ringraziamenti | 30 giorni |
| Registri di raccolta | 30 giorni |
| Numeri di transazione di verifica delle ricompense pubblicitarie | 2 giorni |
| Registri dei conteggi di utilizzo giornalieri | 7 giorni |
| Pergamene Magiche e carte in attesa di consegna | Eliminate quando l’App le ritira; 30 giorni dopo la consegna |
| Informazioni sull’installazione (ID di installazione, verifica di integrità, token push, ecc.) | 180 giorni dall’ultimo utilizzo; tra questi dati, la posizione della richiesta più recente viene eliminata dopo 1 ora |
| Collegamenti con amici | Finché una delle due parti non elimina i propri dati dal server o le informazioni sull’installazione non vengono eliminate |
| Segnalazioni | 180 giorni |
| Elenco dei blocchi | Finché non elimini i tuoi dati dal server o le informazioni sull’installazione non vengono eliminate |
| Stanze Flex Insieme | Immediatamente al termine della stanza |
| Richieste di rimozione di drop pubblici | 30 giorni dopo la gestione |
| Registri di utilizzo e comunicazione delle informazioni sulla posizione | 6 mesi (art. 16, comma 2, della Legge sulle informazioni sulla posizione). Distrutti immediatamente in caso di revoca del consenso |
| Google Cloud Anchors (‘Spazio ricordato’) | Fino a 365 giorni (eliminate su richiesta di cancellazione) |
| Firebase Analytics e Crashlytics | Periodo di conservazione impostato in Firebase (dati a livello di utente di Analytics 2 mesi, Crashlytics 90 giorni) |
| Email di richiesta | Distrutte senza ritardo una volta raggiunta la finalità di gestione della richiesta |
Le informazioni il cui periodo di conservazione è terminato vengono eliminate automaticamente e i file elettronici vengono distrutti con metodi che ne impediscono il recupero. Le informazioni che devono essere conservate ai sensi di altre leggi sono conservate separatamente per il periodo previsto.
6. Affidamento del trattamento e comunicazione a terzi
Per gestire il servizio, la Società affida il trattamento delle informazioni personali alle società indicate di seguito, oppure tali società raccolgono direttamente le informazioni in base alle proprie informative. La Società non vende informazioni personali in cambio di denaro.
| Destinatario | Attività | Informazioni | Informativa |
|---|---|---|---|
| Google LLC | Firebase (Analytics, Crashlytics, Cloud Messaging, Remote Config, Hosting), ARCore (Geospatial, Cloud Anchors), Google Maps SDK, Play Integrity API, strumento di consenso di Google (UMP), Google AdMob (rete pubblicitaria mediata tramite Unity LevelPlay), scanner di codici Google (servizi Google Play — ‘Inquadra QR’), Google Play Install Referrer (codice di invito) | Informazioni su utilizzo ed errori dell’app, token push, dati visivi della fotocamera e dati dei sensori come la posizione, richieste di visualizzazione della mappa, richieste di verifica dell’integrità del dispositivo, ID pubblicità e informazioni sul consenso, immagine della fotocamera elaborata sul dispositivo dai servizi Google Play quando inquadri un codice QR (l’App riceve solo il testo del codice letto), referrer di installazione (codice di invito) | policies.google.com/privacy |
| OpenFreeMap (openfreemap.org) | Riquadri (tile) della ‘Mappa dei dintorni’ nell’App | Numero del riquadro (un’area larga circa 2 km — area approssimativa), indirizzo IP, informazioni su app e dispositivo trasmesse con la richiesta web | openfreemap.org |
| Cloudflare, Inc. | Gestione del server (API, database, stanze in tempo reale), inoltro delle email operative | Informazioni conservate sul server indicate nella tabella della sezione 1, indirizzo IP durante la trasmissione | cloudflare.com/privacypolicy |
| Unity Technologies (Unity Software Inc.) | Piattaforma di mediazione pubblicitaria (Unity LevelPlay — ironSource Mobile), rete pubblicitaria principale (Unity Ads), misurazione degli annunci, prevenzione delle frodi, verifica delle ricompense degli annunci con premio, offerwall (Unity Offerwall/Tapjoy — Android, utenti di almeno 18 anni (19 in Corea)) | ID pubblicità (ID pubblicità Android; su iOS, l’IDFA solo se consenti il tracciamento), indirizzo IP e posizione approssimativa ricavata da esso, informazioni sul dispositivo e sull’app, informazioni sull’uso degli annunci (visualizzazioni, clic, ecc.), informazioni sul consenso, informazioni sull’uso delle offerte, conferme di completamento delle offerte | unity.com/legal |
L’app usa Unity LevelPlay come piattaforma di mediazione pubblicitaria e Unity Ads come rete pubblicitaria principale. LevelPlay media annunci di più reti pubblicitarie, tra cui Google AdMob, e, quando viene mostrato un annuncio, anche la relativa rete pubblicitaria può ricevere le informazioni pubblicitarie sopra indicate. L’elenco dei partner di mediazione e le informative sono pubblicati da Unity.
Informazioni fornite ad altri utenti: quando crei un drop pubblico, la sua posizione (errore di circa 1 m) viene fornita agli altri utenti che entrano in un raggio di 50 m, e il soprannome temporaneo, l’importo e la Nota sono visibili agli utenti nelle vicinanze. I ringraziamenti e le note vengono consegnati al destinatario. Questa comunicazione si basa sul tuo consenso (in Corea, il consenso alla comunicazione a terzi delle informazioni personali sulla posizione).
Al di fuori di questi casi, la Società non comunica informazioni personali a terzi, salvo che la legge lo preveda espressamente o che un’autorità inquirente lo richieda secondo le procedure stabilite dalla legge.
7. Trasferimento di informazioni personali all’estero
Le società indicate nella sezione 6 trattano le informazioni al di fuori della Repubblica di Corea. Ai sensi dell’articolo 28-8 della Legge sulla protezione delle informazioni personali, forniamo le seguenti informazioni. Questi trasferimenti consistono nell’affidamento del trattamento e nella conservazione necessari per l’esecuzione del contratto di servizio e avvengono mediante pubblicazione nella presente informativa.
| Destinatario (contatto) | Paese | Dati trasferiti | Tempi e modalità | Finalità | Periodo di conservazione e utilizzo |
|---|---|---|---|---|---|
| Google LLC (modulo di contatto) | Stati Uniti e altri paesi in cui si trovano i data center di Google | Dati di Google indicati nella tabella della sezione 6 | Invio in rete di volta in volta durante l’uso dell’App | Attività di Google indicate nella tabella della sezione 6 | Periodi di conservazione della sezione 5 o fino alla fine dell’affidamento |
| OpenFreeMap (openfreemap.org) | Paesi in cui opera la CDN che distribuisce i riquadri | Numero del riquadro (area approssimativa), indirizzo IP | Invio all’apertura della ‘Mappa dei dintorni’ | Visualizzazione della mappa dei dintorni | Secondo l’informativa del servizio; i riquadri ricevuti sono memorizzati nella cache del dispositivo fino a 60 MB |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | Stati Uniti e altri paesi in cui si trovano i data center di Cloudflare | Informazioni conservate sul server, indirizzo IP | Invio di volta in volta quando l’App comunica con il server | Gestione del server | Periodi di conservazione della sezione 5 |
| Unity Technologies (Unity Software Inc., privacy@unity3d.com) | Stati Uniti | Informazioni pubblicitarie (ID pubblicità, indirizzo IP e posizione approssimativa, informazioni sul dispositivo e sull’app, informazioni sull’uso degli annunci), informazioni sull’uso delle offerte | Invio di volta in volta quando usi gli annunci o l’offerwall | Mediazione pubblicitaria (LevelPlay), pubblicazione degli annunci (Unity Ads), misurazione, prevenzione delle frodi, verifica delle ricompense, offerwall | Secondo l’informativa della società |
Come rifiutare e conseguenze: se non desideri il trasferimento all’estero, puoi scegliere di non usare l’App o le funzioni interessate. Le funzioni server e le funzioni di posizione AR non possono essere fornite senza il trasferimento, quindi non potrai usarle. Per gli annunci, puoi eliminare l’ID pubblicità nelle impostazioni del dispositivo oppure, nelle regioni in cui l’opzione è visualizzata, rifiutare gli annunci personalizzati tramite ‘Opzioni privacy’ nelle impostazioni dell’App.
8. Pubblicità e scelta degli annunci personalizzati
- L’App è finanziata dalla pubblicità. Gli annunci con ricompensa vengono mostrati solo quando scegli di vederli toccando un pulsante, e la ricompensa viene indicata prima dell’annuncio. Non guardarli non comporta alcuno svantaggio.
- Per gli utenti nello Spazio economico europeo (SEE), nel Regno Unito e in Svizzera, richiediamo annunci solo dopo aver ottenuto il consenso tramite lo strumento di consenso di Google (UMP, IAB TCF). Agli utenti di alcuni stati degli USA viene mostrata una schermata di scelta prevista dalla legge del rispettivo stato. Puoi modificare le tue scelte in ‘Opzioni privacy’ nelle impostazioni dell’App.
- Puoi eliminare o reimpostare l’ID pubblicità nelle impostazioni di Android, in Privacy > Annunci. Su iOS, l’app chiede l’autorizzazione di trasparenza sul tracciamento delle app (ATT) prima di richiedere annunci. Se non la concedi, le società pubblicitarie non ricevono il tuo IDFA; puoi cambiare la scelta in qualsiasi momento in Impostazioni di iOS > Privacy e sicurezza > Tracciamento.
- Gli annunci di gioco d’azzardo e di casinò social sono bloccati.
- Gli SDK pubblicitari non vengono attivati per gli utenti di 14-15 anni.
9. Minori ed età
- Chiediamo l’anno di nascita una sola volta, subito prima del primo utilizzo delle funzioni pubblicitarie, social o di posizione. La risposta è salvata solo sul dispositivo.
- I minori di 14 anni non possono usare l’App.
- Gli utenti di 14-15 anni possono usare l’App solo in modalità limitata, in cui non vengono attivati gli SDK pubblicitari e dell’offerwall, la raccolta di dati di analisi, la registrazione alle notifiche push e la registrazione sul server. Nessuna informazione personale viene inviata ai server della Società.
- Gli utenti di età inferiore a 18 anni (19 in Corea) non possono usare le funzioni social e di posizione come drop pubblici, raccolta, note e ringraziamenti, stanze nelle vicinanze, amici e offerwall.
- L’App non è destinata a bambini di età inferiore a 13 anni. Se veniamo a sapere che sono state raccolte informazioni aggirando i limiti di età, le eliminiamo senza ritardo.
10. Diritti dell’utente e modalità di esercizio
- Cancellazione: toccando ‘Elimina i miei dati dal server’ nelle impostazioni dell’App, vengono eliminati immediatamente dal server i tuoi drop pubblici (nascosti, coordinate distrutte), note e ringraziamenti, token push, elementi in attesa di consegna, collegamenti con amici, elenco dei blocchi, stanze Flex Insieme che hai creato, registri del consenso alla posizione, posizione della richiesta più recente e i tuoi registri di utilizzo e comunicazione delle informazioni sulla posizione, e viene chiesto a Google di eliminare le ancore ‘Spazio ricordato’ salvate sul dispositivo. Rimane solo un registro minimo dell’installazione per prevenire gli abusi, fino a 180 giorni dall’ultimo utilizzo. Ciò costituisce anche la revoca del consenso all’utilizzo delle informazioni sulla posizione. Informazioni sulla cancellazione dei dati
- Accesso, rettifica, sospensione del trattamento, opposizione, revoca del consenso: puoi presentare richiesta a yoonho@zoopiter.co.kr. Puoi farlo anche tramite un rappresentante legale o una persona da te delegata.
- Poiché non esistono account, la Società non può trovare i tuoi dati in base al nome o all’email. Per gestire la richiesta potrebbe essere necessario usare la funzione nell’App o fornire informazioni che consentano di identificare i dati (ad esempio la posizione approssimativa e l’ora di un drop pubblico).
- Una volta ricevuta la richiesta, interveniamo senza ritardo, e comunque entro 10 giorni, e ti comunichiamo l’esito (entro un mese per gli utenti a cui si applica il GDPR).
- Puoi disattivare in qualsiasi momento le notifiche nelle impostazioni del dispositivo e l’uso della posizione nelle impostazioni delle autorizzazioni delle app del dispositivo.
- Se elimini l’App, tutte le informazioni presenti solo sul dispositivo vengono cancellate.
11. Utenti nello Spazio economico europeo (SEE), nel Regno Unito e in Svizzera
| Trattamento | Base giuridica (art. 6 GDPR) |
|---|---|
| Drop pubblici, raccolta, note e ringraziamenti, stanze Flex Insieme, informazioni sull’installazione | Esecuzione di un contratto (art. 6, par. 1, lett. b) |
| Prevenzione degli abusi e sicurezza (verifica di integrità del dispositivo, segnalazioni e blocchi) | Legittimo interesse (art. 6, par. 1, lett. f) |
| Annunci personalizzati, archiviazione di informazioni e accesso alle stesse sul dispositivo per gli annunci, analisi | Consenso (art. 6, par. 1, lett. a) — revocabile in qualsiasi momento in ‘Opzioni privacy’ |
| Visualizzazione di annunci non personalizzati e prevenzione delle frodi pubblicitarie | Legittimo interesse (art. 6, par. 1, lett. f) |
| Registri di utilizzo e comunicazione delle informazioni sulla posizione | Obbligo legale (Legge coreana sulle informazioni sulla posizione) e legittimo interesse (sicurezza e gestione delle controversie) |
- Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione e revoca del consenso, e puoi proporre reclamo all’autorità di controllo per la protezione dei dati del tuo paese di residenza.
- La Repubblica di Corea è oggetto di una decisione di adeguatezza della Commissione europea. I trasferimenti verso gli Stati Uniti si basano sulle garanzie adeguate offerte da ciascuna società, come la certificazione ai sensi dell’EU-U.S. Data Privacy Framework o le clausole contrattuali standard.
- Il rappresentante nell’UE e il rappresentante nel Regno Unito ai sensi dell’art. 27 GDPR saranno designati e indicati in questa sezione prima di offrire il servizio in tali aree.
- Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla persona. Se il dispositivo non supera la verifica di integrità, il limite dei drop pubblici può essere ridotto; puoi chiedere spiegazioni o presentare un’obiezione scrivendo a yoonho@zoopiter.co.kr.
12. Utenti negli Stati Uniti
- La Società non vende informazioni personali in cambio di denaro. Tuttavia, le leggi di alcuni stati come la California possono considerare la condivisione dell’ID pubblicità con le società pubblicitarie per gli annunci personalizzati come ‘condivisione’ o ‘vendita’. Puoi rifiutarla in ‘Opzioni privacy’ nelle impostazioni dell’App.
- In base alla legge del tuo stato, puoi esercitare i diritti di conoscere, cancellare, rettificare e rifiutare (opt-out), e non subirai discriminazioni per averli esercitati.
13. Misure di sicurezza
- Tutte le comunicazioni sono cifrate con HTTPS e le richieste vengono verificate con un token firmato (HMAC) per ogni installazione.
- Nei registri delle informazioni sulla posizione l’ID di installazione viene conservato sotto forma di hash (SHA-256); le coordinate vengono arrotondate prima della conservazione e non vengono scritte nei log.
- Le funzioni amministrative sono protette da controllo degli accessi (Cloudflare Access) e da un token di amministrazione separato, e il numero di persone che trattano informazioni personali è ridotto al minimo.
- Raccogliamo solo le informazioni necessarie e le eliminiamo automaticamente alla scadenza del periodo di conservazione. Il server opera nelle strutture di fornitori cloud dotati di certificazioni di sicurezza.
15. Responsabile della protezione delle informazioni personali
- Responsabile della protezione delle informazioni personali: Yoonho Myoung (amministratore delegato) · yoonho@zoopiter.co.kr · +82-2-333-3140
- Responsabile della gestione delle informazioni sulla posizione: Yoonho Myoung (amministratore delegato) · yoonho@zoopiter.co.kr · +82-2-333-3140
16. Mezzi di tutela
Se hai bisogno di segnalare una violazione delle informazioni personali o di ricevere consulenza, puoi rivolgerti ai seguenti enti.
- Comitato per la mediazione delle controversie sulle informazioni personali: 1833-6972, www.kopico.go.kr
- Centro segnalazioni violazioni delle informazioni personali (Agenzia coreana per Internet e la sicurezza, KISA): 118, privacy.kisa.or.kr
- Procura suprema della Corea: 1301, www.spo.go.kr
- Agenzia nazionale di polizia coreana: 182, ecrm.police.go.kr
17. Modifiche all’informativa
In caso di modifica della presente informativa, lo comunicheremo nell’App e su questa pagina almeno 7 giorni prima dell’entrata in vigore (almeno 30 giorni prima per le modifiche rilevanti per i diritti degli utenti).
- 1.0 — in vigore dal 8 dicembre 2026 (prima versione)