Informativa sulla Privacy

Il nostro impegno per la protezione dei dati personali

1. Introduzione

DaKi (di seguito la «Società», «noi», «nostro») gestisce il sito web https://daki.app e le applicazioni correlate (di seguito, collettivamente, i «Servizi»). Attualmente la Società fornisce i seguenti singoli servizi:

La presente Informativa sulla Privacy illustra le modalità con cui la Società raccoglie, utilizza, conserva, condivide e protegge i dati personali degli utenti («utente», «l'Utente»). Utilizzando i Servizi, l'Utente è considerato prestare il proprio consenso alla presente Informativa.

La presente Informativa è conforme alla «Legge sulla protezione dei dati personali (Personal Information Protection Act)» della Repubblica di Corea, al Regolamento generale sulla protezione dei dati dell'UE (GDPR), alla Legge sulla privacy dei consumatori della California, Stati Uniti (CCPA/CPRA), nonché alle altre normative applicabili.

Gli articoli da 2 a 12 che seguono si applicano in via comune a tutti i Servizi, mentre l'Appendice disciplina separatamente il trattamento dei dati personali proprio di ciascun Servizio.

2. Dati personali raccolti

2.1 Informazioni fornite direttamente dall'Utente

Nota: le informazioni di pagamento sensibili, quali il numero della carta di credito o il conto bancario, non sono raccolte né conservate direttamente dalla Società. I pagamenti sono elaborati, nelle app, tramite Apple (App Store) · Google (Google Play) e, sul web e sull'estensione Chrome, tramite Paddle.com.

2.2 Informazioni raccolte automaticamente durante l'utilizzo dei Servizi (comuni)

Per la stima della posizione e dell'operatore (ISP) basata sull'indirizzo IP sono utilizzati i dati di DB-IP — IP Geolocation by DB-IP.

Le informazioni ulteriori raccolte per ciascun Servizio sono indicate separatamente nell'Appendice riportata in calce.

3. Finalità di utilizzo dei dati personali

• Fornitura e gestione dei Servizi: fornitura e gestione delle funzionalità essenziali di ciascun Servizio
• Gestione dell'account: autenticazione dell'Utente, gestione della sessione di accesso, verifica dello stato dell'abbonamento
• Elaborazione dei pagamenti: acquisto dell'Abbonamento (sottoscrizione) e dei Rockets, verifica dello stato del pagamento, gestione dei rimborsi
• Assistenza clienti: risposta alle richieste degli utenti, fornitura di supporto tecnico
• Miglioramento dei Servizi: analisi delle modalità di utilizzo, miglioramento delle funzionalità, ottimizzazione delle prestazioni
• Mantenimento della sicurezza: prevenzione dell'uso fraudolento, rilevamento di accessi anomali, garanzia della stabilità dei Servizi
• Adempimento degli obblighi di legge: osservanza degli obblighi previsti dalla normativa applicabile
• Comunicazioni di marketing (opt-in): esclusivamente in presenza di un consenso espresso dell'Utente, la Società può inviare messaggi di marketing relativi a nuove funzionalità, promozioni, programmi di segnalazione ad amici, eventi e simili. Il consenso può essere revocato in qualsiasi momento e l'invio cessa immediatamente tramite il link di disiscrizione contenuto nell'e-mail o tramite le impostazioni dell'app. Le comunicazioni di natura transazionale o legale, quali le ricevute di pagamento, le modifiche dei termini e le notifiche di sicurezza, non costituiscono marketing e sono inviate indipendentemente dal consenso al marketing.

La Società non utilizza i dati personali raccolti per finalità diverse da quelle sopra indicate e, in caso di modifica delle finalità, richiede preventivamente il consenso dell'Utente.

4. Comunicazione a terzi e affidamento del trattamento dei dati personali

La Società non vende i dati personali dell'Utente a terzi senza il consenso di quest'ultimo. Tuttavia, ai fini della fornitura dei Servizi, condivide con i terzi di seguito indicati le informazioni minime necessarie.

4.1 Comunicazione a terzi comune a tutti i Servizi

Le informazioni comunicate a terzi in via aggiuntiva per ciascun Servizio sono illustrate nell'Appendice riportata di seguito.

4.2 Altre ragioni di comunicazione

• Richieste legali: Qualora sia necessario per dare riscontro a ordinanze giudiziarie, citazioni in giudizio o richieste legittime di autorità pubbliche
• Cessione d'azienda: In caso di fusione, acquisizione, cessione di beni aziendali o operazioni analoghe, le informazioni dell'Utente possono essere trasferite; ne sarà data preventiva comunicazione.
• Tutela dei diritti: Qualora sia necessario per tutelare i diritti, i beni o la sicurezza della Società, degli utenti o di terzi

5. Cookie e archiviazione locale (Cookies & Local Storage)

Il sito web daki.app utilizza le seguenti tecnologie proprietarie (1st-party) per il funzionamento essenziale dei Servizi:

La Società non utilizza cookie pubblicitari di terzi, pixel di tracciamento comportamentale né SDK di analisi esterni (quali Google Analytics, Facebook Pixel o Mixpanel). I conteggi anonimi delle visite sono aggregati esclusivamente per lingua e per data ai fini del miglioramento dei Servizi e non viene memorizzato alcun identificativo individuale dell'Utente.

Per informazioni dettagliate sull'archiviazione locale utilizzata da ciascun Servizio (estensione, app, ecc.), si prega di consultare l'Appendice riportata di seguito.

6. Conservazione e distruzione dei dati personali

La Società conserva i dati personali soltanto per il periodo necessario al conseguimento delle finalità della raccolta e, decorso tale periodo, procede senza indugio alla loro distruzione.

Qualora l'Utente richieda la cancellazione dell'account, l'account è immediatamente disattivato e non risulta più accessibile dai Servizi; ai fini delle verifiche volte a prevenire abusi (quali l'elusione della reimpostazione del limite di utilizzo gratuito) esso è conservato per un massimo di 7 giorni e successivamente cancellato in via definitiva e irreversibile. Se entro tale periodo l'Utente effettua nuovamente l'accesso con il medesimo account, l'account viene ripristinato.

Modalità di distruzione: i file elettronici sono cancellati mediante metodi tecnici che ne impediscono il recupero, mentre i documenti cartacei sono triturati o inceneriti.

7. Sicurezza dei dati

La Società adotta misure di protezione tecniche e organizzative conformi agli standard di settore al fine di tutelare i dati personali dell'Utente:

• Crittografia in transito: Tutte le trasmissioni di dati sono crittografate mediante il protocollo HTTPS (TLS 1.2+).
• Sicurezza dell'autenticazione: È utilizzato un sistema di autenticazione basato su JWT (JSON Web Token) e i token di aggiornamento (refresh token) sono conservati previa applicazione di hash.
• Controllo degli accessi: L'accesso ai database e ai server è limitato al personale autorizzato.
• Sicurezza dei server: Sono applicati firewall, sistemi di rilevamento delle intrusioni e aggiornamenti di sicurezza periodici.
• Sicurezza dei pagamenti: Poiché i pagamenti sono elaborati tramite Apple · Google · Paddle (conformi allo standard PCI-DSS), i dati delle carte di pagamento non sono conservati sui server della Società.

Tuttavia, la trasmissione di dati tramite Internet o la loro conservazione elettronica non possono essere garantite sicure al 100% e la Società non garantisce una sicurezza assoluta.

8. Trasferimenti internazionali di dati

Le informazioni dell'Utente sono trattate e conservate su server situati nella Repubblica di Corea. Tuttavia, ai fini dell'erogazione dei Servizi, i dati possono essere trasferiti all'estero nei seguenti casi:

• In occasione delle chiamate API per la generazione dei riassunti mediante IA (fornitori di servizi di IA con sede negli Stati Uniti)
• In occasione dell'elaborazione dei pagamenti (Apple · Google · RevenueCat con sede negli Stati Uniti, Paddle con sede nel Regno Unito)
• In occasione dell'invio di notifiche push (Google Firebase con sede negli Stati Uniti)
• In occasione dell'autenticazione dell'Utente (Google con sede negli Stati Uniti, Kakao e Naver con sede in Corea, LINE con sede in Giappone)

In caso di trasferimento all'estero, la Società garantisce, mediante adeguate misure di protezione (quali le clausole contrattuali tipo dell'UE), che i dati dell'Utente siano tutelati a un livello equivalente. Gli utenti che accedono ai Servizi da Paesi diversi dalla Repubblica di Corea devono essere consapevoli che i dati possono essere trasferiti nella Repubblica di Corea e nei Paesi sopra indicati.

9. Diritti dell'Utente

L'Utente può esercitare i seguenti diritti in relazione ai propri dati personali e la Società vi dà riscontro senza indugio:

• Diritto di accesso: L'Utente può richiedere una copia dei propri dati personali detenuti dalla Società.
• Diritto di rettifica: L'Utente può richiedere la correzione di dati personali inesatti o incompleti.
• Diritto di cancellazione: L'Utente può richiedere la cancellazione dei dati personali non più necessari.
• Diritto di limitazione del trattamento: A determinate condizioni, l'Utente può richiedere la sospensione del trattamento dei dati personali.
• Diritto alla portabilità: L'Utente può richiedere di ricevere i propri dati personali in un formato strutturato e leggibile da dispositivo automatico, ovvero di farli trasmettere a un altro operatore.
• Diritto di revoca del consenso: L'Utente può revocare in qualsiasi momento il consenso relativo ai trattamenti fondati sul consenso. La revoca del consenso può comportare la limitazione dell'utilizzo di alcuni Servizi.

Per l'esercizio dei diritti sopra indicati è sufficiente contattare contact@daki.app. La Società dà seguito alla richiesta entro 10 giorni lavorativi dalla verifica dell'identità.

10. Informazioni aggiuntive per gli utenti dell'UE/SEE (GDPR)

Qualora l'Utente risieda nello Spazio economico europeo (SEE) o nel Regno Unito, si applicano i seguenti diritti e le seguenti informazioni aggiuntivi ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR).

10.1 Basi giuridiche del trattamento

• Consenso (Consent): Qualora l'Utente abbia prestato consenso espresso per finalità determinate (ad es. creazione dell'account)
• Esecuzione del contratto (Contract Performance): Qualora sia necessario per l'esecuzione del contratto di erogazione dei Servizi (ad es. fornitura della funzione di riassunto, elaborazione dei pagamenti)
• Obbligo legale (Legal Obligation): Qualora sia necessario per ottemperare alla normativa applicabile
• Legittimo interesse (Legitimate Interests): Qualora sia necessario per le legittime finalità commerciali della Società e i diritti dell'Utente non prevalgano (ad es. mantenimento della sicurezza, miglioramento dei Servizi)

10.2 Diritti dell'Utente ai sensi del GDPR

In aggiunta ai diritti descritti all'articolo 9, gli utenti dell'UE/SEE godono dei seguenti diritti:

• Diritto di opposizione (Right to Object): L'Utente può opporsi ai trattamenti fondati sul legittimo interesse o al marketing diretto. La Società invia comunicazioni di marketing diretto soltanto previo consenso espresso dell'Utente e, a seguito dell'opposizione, cessa immediatamente il relativo trattamento.
• Diritto in materia di processo decisionale automatizzato: L'Utente può opporsi alle decisioni fondate unicamente sul trattamento automatizzato. (Allo stato, la Società non adotta decisioni automatizzate che producano effetti giuridici o effetti analogamente significativi nei confronti dell'Utente.)
• Diritto di reclamo all'autorità di controllo: L'Utente può proporre reclamo all'autorità di controllo per la protezione dei dati del proprio luogo di residenza.

11. Informazioni aggiuntive per i residenti in California (CCPA/CPRA)

Qualora l'Utente sia residente in California, si applicano i seguenti diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA).

11.1 Categorie di dati personali raccolti

• Identificativi: indirizzo e-mail, nome, indirizzo IP, identificativo univoco dell'account
• Informazioni commerciali: cronologia degli acquisti, stato dell'abbonamento
• Informazioni sull'attività in Internet: registri di utilizzo dei Servizi, cronologia delle richieste di riassunto

11.2 Diritti dell'Utente ai sensi del CCPA

• Diritto di conoscere (Right to Know): il diritto di conoscere le categorie, le fonti, le finalità e i destinatari dei dati personali raccolti dalla Società
• Diritto di cancellazione (Right to Delete): il diritto di richiedere la cancellazione dei dati personali raccolti dalla Società
• Diritto di opporsi alla vendita (Right to Opt-Out of Sale): il diritto di opporsi alla vendita dei dati personali. La Società non vende i dati personali dell'Utente.
• Diritto alla non discriminazione (Right to Non-Discrimination): la Società non rifiuta la fornitura dei Servizi né applica prezzi diversi in ragione dell'esercizio dei diritti in materia di privacy.

11.3 Modalità di esercizio dei diritti

L'Utente può esercitare i propri diritti contattando contact@daki.app. La Società fornisce riscontro entro 45 giorni dalla verifica dell'identità.

12. Tutela dei minori

I Servizi della Società non sono destinati a minori di 16 anni (UE/SEE), di 14 anni (Repubblica di Corea) o di 13 anni (Stati Uniti). La Società non raccoglie intenzionalmente dati personali di minori.

Qualora si venga a conoscenza del fatto che un minore ha fornito dati personali senza il consenso del genitore o del tutore, si prega di contattare contact@daki.app e le informazioni in questione saranno immediatamente cancellate.

13. Collegamenti a siti web di terzi

I Servizi possono contenere collegamenti a siti web di terzi non gestiti dalla Società. Cliccando su un collegamento di terzi, l'Utente viene indirizzato al sito del terzo in questione. La Società non esercita alcun controllo e non assume alcuna responsabilità in merito ai contenuti, alle informative sulla privacy o alle prassi dei siti di terzi. Si invita l'Utente a consultare direttamente l'informativa sulla privacy di tali siti.

Condizioni speciali sul trattamento dei dati personali per singolo Servizio

Le condizioni speciali di seguito riportate si applicano esclusivamente in caso di utilizzo del Servizio interessato e, in caso di conflitto con l'Informativa comune, prevalgono le condizioni speciali.

14. Modifiche alla presente Informativa

La Società può modificare di volta in volta la presente Informativa in ragione di modifiche normative, di modifiche dei Servizi o di esigenze aziendali. In presenza di modifiche sostanziali:

• ne viene data comunicazione mediante avviso o finestra pop-up all'interno dei Servizi.
• il contenuto delle modifiche viene comunicato all'indirizzo e-mail registrato.
• viene aggiornata la data indicata come «Ultimo aggiornamento» in cima alla presente pagina.

Qualora l'Utente continui a utilizzare i Servizi dopo l'entrata in vigore dell'Informativa modificata, si considera che l'Utente abbia accettato l'Informativa modificata.

14.5 Traduzioni multilingue

La presente Informativa può essere fornita anche in lingue diverse dal coreano. Pur adoperandosi al meglio affinché tutte le versioni linguistiche siano coerenti tra loro, la versione originale coreana costituisce il documento di riferimento. Per gli Utenti residenti nello Spazio economico europeo (SEE), nel Regno Unito o in California (Stati Uniti), prevale la versione linguistica nella quale l'Utente utilizza effettivamente i Servizi. Per gli Utenti residenti nella Repubblica di Corea prevale la versione coreana. Le altre versioni linguistiche sono fornite per comodità dell'Utente.

15. Contatti

Per richieste di informazioni, istanze relative ai dati personali o reclami riguardanti la presente Informativa sulla Privacy, si prega di contattare:

• E-mail: contact@daki.app
• Sito web: https://daki.app

La Società fornisce riscontro alle richieste dell'Utente entro 10 giorni lavorativi.