1. Perché vengono gestite le informazioni personali
L’Operatore tratta le informazioni personali solo nella misura necessaria per gli scopi indicati di seguito. Se lo scopo cambia, l’Operatore otterrà un consenso separato o adotterà un’altra misura richiesta ai sensi dell’Articolo 18 della Legge coreana sulla protezione delle informazioni personali e di altre leggi applicabili.
Fornitura del Servizio ed esecuzione dei contratti
Le informazioni vengono utilizzate per autenticare gli account e ripristinare le sessioni; creare e partecipare a gruppi solo su invito; mostrare la presenza di un amico; inviare messaggi; fornire personaggi e oggetti di personalizzazione; e verificare, ripristinare o rimborsare gli acquisti.
Gestione degli utenti e del Servizio
Le informazioni vengono utilizzate per identificare gli utenti, applicare limiti di capacità e utilizzo del Gruppo, prevenire usi impropri, mantenere la sicurezza, rispondere a errori, domande e controversie e fornire avvisi di servizio.
SIDEY non tratta le informazioni personali per pubblicità basata sugli interessi, consigli personalizzati o messaggi promozionali.
2. Informazioni trattate
- Profilo: nickname e personaggio selezionato
- Connessione all’account Google: identificatore dell’account Google e indirizzo email
- Accedi con Apple: identificatore dell’account Apple e, quando Apple lo fornisce, un indirizzo email
- Account e sessioni: UUID dell’utente, fornitore di accesso, identificatori di sessione e identificatori e credenziali necessari per autenticare l’accesso ai servizi in tempo reale di Firebase
- Gruppi: nome del gruppo, identificatori di gruppo e di appartenenza, stato del proprietario e ora di iscrizione
- Messaggi e attività in tempo reale: testo del messaggio, data di creazione, identificatori del mittente e del gruppo, stato online, segnali di digitazione generati solo nel campo di input SIDEY, nonché identificatori di mittente, destinatario e oggetto e marcature temporali per interazioni tra personaggi e lanci
- Acquisti: identificatori di ordini e transazioni, prodotto, importo, stato di pagamento, annullamento e rimborso, nonché ora e contenuto del consenso alle norme
- Supporto: indirizzo email di risposta, richiesta e informazioni allegate volontariamente dall’utente
- Informazioni di connessione: indirizzi IP, orari di connessione, informazioni sulle richieste e user agent che i fornitori possono registrare per la sicurezza e la gestione degli incidenti
Il tempo trascorso dall’ultimo input del sistema e lo stato di blocco dello schermo vengono controllati localmente per mostrare lo stato. SIDEY non raccoglie il contenuto degli input o la cronologia di utilizzo dell’app da questi segnali.
3. Come vengono raccolte le informazioni
Le informazioni vengono raccolte quando si crea un profilo o un gruppo, si invia un messaggio, si sceglie di collegare un account Google o di accedere con Apple, oppure si richiedono pagamento, ripristino, rimborso o assistenza. Lo stato online, i segnali di digitazione e le informazioni sulle interazioni tra personaggi vengono trattati durante l’uso del servizio. L’autenticazione e la trasmissione dei dati per i servizi in tempo reale di Firebase possono avvenire indipendentemente dal collegamento di un account Google.
SIDEY non raccoglie contenuti dello schermo, elenchi di app attive, tasti premuti in altre app, coordinate globali del puntatore, contenuto di file, audio del microfono o video della fotocamera. Non controlla ciò che digiti al di fuori del campo del messaggio SIDEY.
4. Conservazione
- Messaggi: la soglia di conservazione è di tre giorni dalla creazione; i messaggi oltre tale soglia vengono eliminati tramite pulizia programmata. La copia dell’ultimo messaggio trasmesso in Firebase viene sostituita da un messaggio più recente o rimossa dalla pulizia successiva all’eliminazione del messaggio originale.
- Stato online e segnali di digitazione: trattati per mostrare lo stato di connessione e digitazione, senza accumulare una cronologia delle attività. Gli ultimi valori di digitazione e interazione tra personaggi memorizzati in Firebase possono rimanere dopo la fine della visualizzazione, fino alla sostituzione con un altro valore o alla pulizia successiva all’uscita dell’utente interessato da quel gruppo o all’eliminazione di quel gruppo.
- Account, profilo, Gruppo e iscrizione: fino alla cancellazione dell’Account o alla cessazione del Servizio; un collegamento di appartenenza viene eliminato quando lasci un gruppo
- Account anonimo incompleto senza profilo o gruppo: può essere rimosso dopo sette giorni
- Sessione di accesso memorizzata su un dispositivo: fino alla disconnessione, all’eliminazione dell’account o all’eliminazione dei dati dell’app
Gli identificatori di autenticazione Firebase e gli identificatori minimi necessari per registrare un’eliminazione e bloccare l’accesso non vengono rimossi immediatamente eliminando un account o un gruppo SIDEY. Rimangono fino a quando l’Operatore elimina le informazioni Firebase corrispondenti. È possibile richiedere l’eliminazione al referente per la privacy indicato nella sezione 12. I fornitori applicano proprie regole di conservazione ed eliminazione ai registri di connessione e ai backup.
I documenti che devono essere conservati per legge vengono utilizzati solo a tale scopo. Le registrazioni delle esposizioni e della pubblicità potranno essere conservate per sei mesi; registrazioni di contratti o cancellazioni e registrazioni di pagamenti o consegne digitali per cinque anni; e la registrazione dei reclami o delle controversie dei consumatori per tre anni.
5. Condivisione e divulgazione a terzi
L’Operatore non divulga informazioni personali a terzi a meno che tu non acconsenta o che la legge applicabile non fornisca una base specifica.
Membri dello stesso gruppo
Per offrire gruppi accessibili solo su invito, il soprannome, il personaggio, lo stato online e di digitazione, le interazioni tra personaggi e i messaggi inviati vengono mostrati ai membri dello stesso gruppo a cui si è aderito. La conservazione e la pulizia dei messaggi e delle informazioni in tempo reale seguono la sezione 4.
Autorità che agiscono secondo la legge
Le informazioni possono essere divulgate nell’ambito e nel periodo consentiti dalla legge quando un’autorità investigativa o altra autorità autorizzata presenta una richiesta attraverso un processo legale come un mandato.
6. Fornitori di servizi e movimentazione all’estero
L’Operatore utilizza i seguenti fornitori solo nella misura necessaria per fornire il Servizio. Le modifiche al fornitore o allo scopo saranno divulgate attraverso questa Politica.
- Supabase Inc.: tratta UUID degli account, profili, gruppi, messaggi, stato degli acquisti e informazioni di connessione per l’autenticazione, il database, la visualizzazione dello stato online e l’aggiornamento delle informazioni dei gruppi. La conservazione e l’eliminazione seguono la sezione 4.
- Google LLC: gestisce l’identificatore dell’account, l’indirizzo email e il risultato dell’autenticazione per la connessione all’account Google fino alla disconnessione, all’eliminazione dell’account o al completamento dello scopo.
- Google LLC (Firebase): Firebase Authentication, Realtime Database e Cloud Functions forniscono autenticazione dei servizi in tempo reale, trasmissione dei messaggi, trattamento dei segnali di digitazione e delle interazioni tra personaggi e verifiche degli accessi. Trattano identificatori di utente, sessione e gruppo, copie dei messaggi trasmessi, identificatori di destinatari e oggetti e marcature temporali delle interazioni, autorizzazioni di accesso ai gruppi e diritti d’uso degli elementi cosmetici, nonché informazioni di connessione come indirizzi IP e user agent. La conservazione e l’eliminazione seguono la sezione 4 e le regole di Google per ciascun servizio.
- Apple Inc.: gestisce gli identificatori dell’account e delle transazioni, l’autenticazione e lo stato dei pagamenti per l’accesso con Apple, il pagamento dell’App Store e il ripristino degli acquisti fino alla cancellazione dell’account o per il periodo richiesto dalla legge e dalle policy di Apple.
- Korea PortOne Co., Ltd. e fornitori di servizi di pagamento collegati: gestiscono gli identificatori dell’ordine e del pagamento, l’importo e il risultato del pagamento per il pagamento, l’annullamento e il rimborso in un sistema di distribuzione diretta, conservandoli per il periodo richiesto dalla legge sul commercio elettronico.
- GitHub, Inc.: può generare indirizzi IP e informazioni di connessione durante l’hosting del sito Web pubblico e può conservarli in base alle pratiche sulla privacy di GitHub e alla legge applicabile.
Supabase, Google, Apple e GitHub hanno sede negli Stati Uniti. SIDEY utilizza la regione di Singapore per Firebase Realtime Database e Cloud Functions; Firebase Authentication tratta le informazioni di autenticazione negli Stati Uniti. Le informazioni vengono trasmesse tramite reti quando ci si connette ai servizi in tempo reale, ci si autentica, si inviano messaggi e si interagisce. Il collegamento di un account Google è separato dal trattamento in tempo reale di Firebase. Rifiutare il trattamento all’estero essenziale per l’autenticazione, l’archiviazione dei dati e la comunicazione in tempo reale può impedire l’uso di parte o di tutto SIDEY. Per esercitare i propri diritti o porre domande, contattare il referente per la privacy indicato nella sezione 12. Consultare Privacy e sicurezza di Firebase per le sedi di trattamento e le regole di conservazione ed eliminazione specifiche dei servizi Google. Quando la legge applicabile richiede un’informativa o un consenso separato per il trattamento all’estero, il destinatario, il paese, le informazioni, la finalità, il metodo e il periodo di conservazione vengono illustrati prima dell’uso della funzione pertinente.
7. Informazioni sui pagamenti e servizi esterni
Apple elabora i pagamenti del Mac App Store. Per un pagamento offerto in una versione di distribuzione diretta, un fornitore di servizi di pagamento aperto tramite PortOne gestisce il numero completo della carta, la password di pagamento e le informazioni di autenticazione del conto bancario. SIDEY non riceve né conserva le credenziali di pagamento complete; gestisce solo gli identificatori e i risultati necessari per verificare, annullare o rimborsare un ordine.
Quando utilizzi una pagina di accesso esterna, una finestra di pagamento o un sito Web collegato, i termini e l’informativa sulla privacy del fornitore si applicano alle informazioni raccolte in modo indipendente.
8. I tuoi diritti e come esercitarli
Puoi richiedere l’accesso, la correzione o la cancellazione, la sospensione del trattamento o la revoca del consenso per le tue informazioni personali. Un utente di Accedi con Apple può eliminare un account nelle impostazioni dell’app dopo la riautenticazione. Altre richieste di account o dati possono essere inviate via e-mail al responsabile della privacy di seguito.
Lei potrà esercitare i diritti tramite un legale rappresentante o altra persona autorizzata. L’Operatore può richiedere il modulo di autorizzazione e le informazioni minime necessarie per confermare l’identità dell’utente e del rappresentante come consentito dalla legge. Entro 10 giorni dal ricevimento della richiesta di accesso, l’Operatore spiegherà come verrà fornito l’accesso o, laddove la legge consenta restrizioni, ritardi o rifiuti, spiegherà il motivo e come opporsi.
La cancellazione può essere limitata mentre un’altra legge richiede la conservazione di un record. SIDEY non prende decisioni automatizzate che producano effetti legali o similmente significativi sugli utenti.
9. Cancellazione
Le informazioni personali vengono cancellate senza ingiustificato ritardo quando termina il periodo di conservazione o quando viene raggiunto lo scopo. I record elettronici vengono eliminati utilizzando metodi volti a impedirne il recupero. I record delle transazioni soggetti a obblighi di conservazione separati vengono separati dai dati di servizio generali, utilizzati solo per lo scopo richiesto e cancellati allo scadere di tale periodo.
L’eliminazione di un account rimuove il profilo, le connessioni al gruppo e i collegamenti ai diritti SIDEY attivi. I record minimi delle transazioni possono essere conservati separatamente per scopi legali e di transazione con il collegamento degli utenti ridotto al minimo. L’eliminazione dell’account non elimina automaticamente i record delle transazioni detenuti da Apple o da un fornitore di servizi di pagamento e non costituisce una richiesta di rimborso.
10. Misure di sicurezza
L’Operatore limita l’accesso alle informazioni personali a quanto necessario per il lavoro e separa privilegi operativi e segreti. SIDEY utilizza controlli di accesso a livello di riga del database, controlli di capacità e appartenenza al gruppo lato server, trasporto crittografato e archiviazione sicura del sistema operativo. I codici di invito non vengono archiviati in testo normale sul server e le chiavi segrete di pagamento e i privilegi amministrativi non sono inclusi nell’app o nel sito Web pubblico.
SIDEY non è rappresentato come un servizio con crittografia end-to-end implementata e verificata.
11. Cookie e tecnologie simili
Il sito web pubblico SIDEY non installa cookie per pubblicità personalizzata, analisi del comportamento dei visitatori o raccomandazioni individuali. Un browser o un provider di hosting può elaborare le informazioni di connessione o utilizzare l’archiviazione tecnica per fornire file statici e proteggere il servizio.
Un fornitore esterno può utilizzare cookie per funzionalità e sicurezza quando visiti una pagina di accesso di Google o Apple o una pagina di pagamento. Consulta le impostazioni sulla privacy del fornitore per i controlli disponibili.
12. Responsabile della privacy
- Responsabile della privacy: Taehyun Ryu
- E-mail: ryu200112@gmail.com
Domande, reclami, rimedi e richieste di esercizio del diritto alla privacy possono essere inviati all’indirizzo email sopra indicato. L’Operatore esaminerà e risponderà senza indebito ritardo.
13. Rimedi per violazione della privacy
Se hai bisogno di consigli o desideri segnalare una violazione della privacy in Corea, puoi contattare:
- Comitato di mediazione delle controversie sulle informazioni personali · 1833-6972
- Centro segnalazioni KISA sulla violazione della privacy · 118
- Ufficio della Procura Suprema · 1301
- Sistema di segnalazione della criminalità informatica dell’Agenzia nazionale di polizia coreana · 182
14. Servizi esterni al di fuori di questa Politica
Il sito Web e l’app SIDEY possono collegarsi a servizi gestiti da altri fornitori. Questa politica non regola le informazioni gestite da un servizio esterno sul quale l’Operatore non controlla. Controlla l’informativa sulla privacy del servizio che visiti.
15. Modifiche a questa Politica
Se la presente Informativa cambia a causa della legge, del Servizio o di rapporti di elaborazione esterni, la data di entrata in vigore e le modifiche sostanziali verranno annunciate tramite il sito Web o l’app. Una modifica con un impatto significativo sui diritti degli utenti sarà annunciata in anticipo per il periodo richiesto dalla legge.
16. Data di entrata in vigore
La presente Informativa sulla privacy aggiornata entra in vigore il 5 ottobre 2026. Chiarisce le attività di trattamento di Firebase, le informazioni trattate, il trattamento all’estero e le effettive pratiche di conservazione ed eliminazione. La data originale di entrata in vigore era il 4 settembre 2026.