Informativa sulla privacy

1. Introduzione

Benvenuto su Zeeggle. Ci impegniamo a proteggere la tua privacy e a garantire la sicurezza delle tue informazioni personali. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi la nostra piattaforma di apprendimento dell'inglese basata sull'IA, incluse la nostra applicazione web, le applicazioni mobili (iOS e Android) e i servizi correlati.

Utilizzando i nostri servizi, accetti la raccolta e l'utilizzo delle informazioni in conformità con questa informativa. Se non accetti le nostre politiche e pratiche, non utilizzare i nostri servizi.

2. Informazioni che raccogliamo

2.1 Informazioni personali

Raccogliamo le informazioni personali che ci fornisci volontariamente quando:

• Registri un account (nome utente, indirizzo email, password)
• Aggiorni il tuo profilo utente
• Ci contatti per ricevere assistenza o per richieste di informazioni
• Effettui acquisti in-app o sottoscrivi abbonamenti a funzionalità premium (inclusi nome, data di nascita, genere e numero di cellulare raccolti tramite la verifica dell'identità durante il pagamento)
• Registri degli accordi: tipo di accordo, versione dell'informativa, data e ora, fonte, indirizzo IP e user-agent del browser o dell'app necessari per documentare la tua accettazione o revoca
• Informazioni per l'accesso tramite social ricevute da Google, Apple, Kakao o Naver, come l'identificativo dell'account del provider, il nome e l'email, in base alle autorizzazioni che concedi

2.2 Dati di apprendimento e conversazione

Per fornire i nostri servizi di tutoraggio basati sull'IA, raccogliamo ed elaboriamo:

• Trascrizioni delle conversazioni: Testo completo delle tue conversazioni con il nostro tutor IA
• Registrazioni vocali: File audio della tua voce durante le sessioni di esercitazione
• Metadati della sessione: Timestamp, durata della sessione, argomenti selezionati e impostazioni della conversazione
• Metriche delle prestazioni: Punteggi di complessità del parlato, valutazioni della fluidità, accuratezza grammaticale, valutazioni della pronuncia, conteggio delle parole e misurazioni della diversità lessicale
• Progressi di apprendimento: Cronologia delle sessioni, argomenti completati, tendenze di miglioramento e consigli personalizzati

2.3 Informazioni sul dispositivo e sull'utilizzo

Raccogliamo automaticamente alcune informazioni quando utilizzi i nostri servizi:

• Informazioni sul dispositivo: Tipo di dispositivo, sistema operativo, tipo e versione del browser
• Dati di utilizzo: Pagine visitate, funzionalità utilizzate, tempo trascorso sulla piattaforma e modalità di interazione
• Informazioni di rete: Indirizzo IP e tipo di connessione
• Token di autenticazione: Token JWT archiviati localmente per la gestione della sessione
• Token per le notifiche push: Token del dispositivo, piattaforma, user-agent e registri della consegna delle notifiche quando abiliti le notifiche push

2.4 Autorizzazioni dell'app mobile

Le nostre applicazioni mobili possono richiedere le seguenti autorizzazioni:

• Accesso al microfono: Per registrare la tua voce durante le esercitazioni di conversazione
• Accesso alla fotocamera: Il pacchetto dell'app dichiara questa autorizzazione per garantire la compatibilità con il framework, ma il servizio attuale non accede né raccoglie contenuti della fotocamera
• Accesso allo spazio di archiviazione: Per salvare localmente le registrazioni delle conversazioni e i dati delle sessioni
• Modifica dell'audio: Per abilitare le funzionalità di registrazione e riproduzione vocale

Puoi gestire queste autorizzazioni in qualsiasi momento dalle impostazioni del tuo dispositivo.

2.5 Informazioni sui pagamenti

Per gli abbonamenti e gli acquisti in-app, i pagamenti sul web vengono elaborati da PortOne Inc. e KG Inicis, mentre i pagamenti mobili vengono elaborati tramite Apple App Store e Google Play Store. Non archiviamo direttamente i dati della tua carta di pagamento. Riceviamo dai gestori dei pagamenti solo le conferme delle transazioni, le informazioni sulle ricevute e lo stato dell'abbonamento. Il numero di cellulare raccolto tramite la verifica dell'identità viene fornito ai gestori dei pagamenti come informazione del cliente necessaria per elaborare il pagamento.

2.6 Informazioni per la verifica dell'identità

Le seguenti informazioni vengono raccolte durante la verifica dell'identità per i pagamenti dei servizi a pagamento:

• Nome e cognome
• Data di nascita
• Genere
• Numero di cellulare
• CI (Connecting Information): identificativo univoco per la conferma dell'identità
• DI (Informazioni di duplicazione): un identificativo per impedire registrazioni duplicate all'interno del servizio

Le informazioni per la verifica dell'identità vengono raccolte tramite il servizio di verifica dell'identità tramite telefono cellulare di Danal Co., Ltd. e trasmesse ai nostri server tramite PortOne Inc. Le informazioni raccolte vengono utilizzate esclusivamente per la conferma dell'identità, l'elaborazione dei pagamenti e la prevenzione delle registrazioni duplicate.

3. Come utilizziamo le tue informazioni

Utilizziamo le informazioni raccolte per i seguenti scopi:

• Fornitura e miglioramento dei nostri servizi: Offrire lezioni di inglese basate sull'IA, elaborare le tue conversazioni e generare feedback sulle prestazioni
• Analisi del parlato: Analizzare la tua pronuncia, fluidità, grammatica e complessità utilizzando la tecnologia IA
• Personalizzazione: Personalizzare i consigli di apprendimento, monitorare i tuoi progressi e adattare i contenuti al tuo livello di competenza
• Gestione delle sessioni: Salvare la cronologia delle tue conversazioni, abilitare le funzioni di riascolto e generare report dettagliati delle sessioni
• Gestione dell'account: Autenticare gli utenti, gestire gli abbonamenti e fornire assistenza clienti
• Ottimizzazione della piattaforma: Analizzare i modelli di utilizzo per migliorare l'esperienza degli utenti e sviluppare nuove funzionalità
• Comunicazione: Inviare aggiornamenti importanti e notifiche e rispondere alle tue richieste
• Sicurezza: Rilevare e prevenire frodi, abusi e problemi tecnici

4. Servizi di terze parti e condivisione dei dati

4.1 Fornitori di servizi

Utilizziamo servizi di terze parti affidabili per fornire e migliorare la nostra piattaforma:

• OpenAI: Utilizziamo l'API di OpenAI per generare conversazioni con l'IA e analizzare il parlato. I dati delle tue conversazioni vengono elaborati in conformità alle politiche sull'utilizzo dei dati dell'API di OpenAI
• Amazon Web Services (AWS): Conserviamo le registrazioni audio e i dati degli utenti su AWS S3 con crittografia e controlli degli accessi
• Fornitori di hosting cloud: Per l'infrastruttura dell'applicazione e la gestione del database
• PortOne: Utilizzato per l'elaborazione dei pagamenti sul web e l'integrazione del servizio di verifica dell'identità. Le informazioni di pagamento e i risultati della verifica dell'identità vengono trasmessi tramite PortOne
• KG Inicis: Un servizio di gateway di pagamento (PG) per l'elaborazione dei pagamenti con carta di credito, integrato tramite PortOne. Vengono trasmesse solo le informazioni minime necessarie per autorizzare e annullare i pagamenti
• Danal: Un fornitore di servizi di verifica dell'identità tramite telefono cellulare, integrato tramite PortOne. Il numero di telefono cellulare, le informazioni sull'operatore e gli altri dati inseriti durante la verifica dell'identità vengono trasmessi a Danal per confermare l'identità
• Gestori dei pagamenti: Apple App Store e Google Play Store per gli abbonamenti all'app mobile e gli acquisti in-app
• Meta (Facebook): Utilizziamo Meta Pixel e Meta App Events SDK per la misurazione della pubblicità e il marketing. Le informazioni raccolte includono visualizzazioni delle pagine, completamenti della registrazione ed eventi di acquisto. L'identificativo pubblicitario (IDFA/AAID) viene raccolto solo con il consenso dell'utente.
• Google Analytics e Firebase: Utilizzati per l'analisi del prodotto, gli eventi di errore e la misurazione dell'utilizzo associato agli utenti. I dati possono includere visualizzazioni delle pagine, interazioni con le funzionalità, l'ID interno dell'utente e informazioni sul dispositivo.
• Vercel Speed Insights: Utilizzato per misurare le prestazioni e l'affidabilità del web, comprese le metriche sulle prestazioni delle pagine e le informazioni tecniche sulle richieste.
• Amazon Simple Email Service (SES): Utilizzato per inviare email relative all'account, all'assistenza e ai report di apprendimento. L'indirizzo email del destinatario e il contenuto del messaggio vengono elaborati per la consegna.
• Modal: Fornisce l'infrastruttura per la trascrizione del parlato in tempo reale e dei file caricati. L'audio della voce e i dati tecnici della connessione possono essere elaborati per creare trascrizioni e analisi della pronuncia.
• Firebase Cloud Messaging e Apple Push Notification service: Utilizzati per inviare notifiche ai dispositivi Android, web e iOS tramite token push del dispositivo e informazioni sulla consegna.

4.2 Limitazioni alla condivisione dei dati

Non vendiamo, noleggiamo né cediamo a terze parti le tue informazioni personali per finalità di marketing. Condividiamo i tuoi dati solo con i fornitori di servizi che ci assistono nella gestione della nostra piattaforma e solo nella misura necessaria per fornire i nostri servizi. Tutti i fornitori di terze parti sono obbligati contrattualmente a proteggere le tue informazioni e a utilizzarle esclusivamente per gli scopi specificati.

4.3 Comunicazione per obblighi di legge

Potremmo divulgare le tue informazioni se richiesto dalla legge, da un'ordinanza del tribunale o da un'autorità governativa, oppure per proteggere i nostri diritti, beni o sicurezza, o quelli dei nostri utenti o del pubblico.

5. Archiviazione e sicurezza dei dati

5.1 Misure di sicurezza

Adottiamo misure di sicurezza conformi agli standard del settore per proteggere le tue informazioni:

• Crittografia dei dati in transito mediante i protocolli HTTPS/TLS
• Crittografia dei dati a riposo nei nostri database e nell'archiviazione cloud
• Autenticazione basata su JWT con gestione sicura dei token
• Controlli di accesso e autenticazione per le funzioni amministrative
• Verifiche periodiche della sicurezza e monitoraggio

5.2 Conservazione dei dati

Conserviamo le tue informazioni personali e i dati relativi all'apprendimento finché il tuo account è attivo o per il tempo necessario a fornire i nostri servizi. Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento (consulta la Sezione 7). Alcuni dati possono essere conservati per periodi più lunghi se richiesto dalla legge o per legittime finalità aziendali, come la prevenzione delle frodi e l'analisi dei dati.

5.3 Ubicazione dei dati

I tuoi dati possono essere trasferiti e archiviati su server situati in diversi Paesi in cui operano i nostri fornitori di servizi. Garantiamo che tutti questi trasferimenti siano conformi alle leggi applicabili sulla protezione dei dati e che i tuoi dati ricevano una protezione adeguata.

6. Utenti internazionali e trasferimenti di dati

Zeeggle opera a livello globale e può trattare le tue informazioni in diversi Paesi. Se ti trovi nello Spazio economico europeo (SEE), nel Regno Unito o in altre regioni con leggi sulla protezione dei dati, tieni presente che trasferiremo i tuoi dati in Paesi che potrebbero adottare standard di protezione dei dati diversi. Adottiamo garanzie adeguate per assicurare che i tuoi dati siano protetti in conformità con la presente Informativa sulla privacy e con le leggi applicabili.

7. I tuoi diritti e le tue scelte

A seconda del luogo in cui ti trovi, potresti avere i seguenti diritti relativi alle tue informazioni personali:

7.1 Accesso e portabilità

Puoi accedere alle informazioni del tuo profilo, alla cronologia delle conversazioni e ai report delle sessioni tramite il pannello di controllo del tuo account. Puoi richiedere una copia dei tuoi dati in un formato portabile.

7.2 Correzione e aggiornamento

Puoi aggiornare le informazioni del tuo profilo in qualsiasi momento tramite le impostazioni del tuo account.

7.3 Cancellazione

Puoi richiedere la cancellazione del tuo account e dei dati associati. Tieni presente che alcune informazioni possono essere conservate per motivi legali o per legittime finalità aziendali anche dopo la cancellazione dell'account.

7.4 Rinuncia

Puoi gestire le preferenze di comunicazione e rinunciare alle notifiche non essenziali tramite le impostazioni del tuo account.

7.5 Revoca del consenso

Quando il trattamento dei tuoi dati si basa sul tuo consenso, puoi revocarlo in qualsiasi momento. Ciò non pregiudicherà la liceità del trattamento effettuato prima della revoca.

Per esercitare uno qualsiasi di questi diritti, contattaci utilizzando le informazioni indicate nella Sezione 10.

8. Privacy dei minori

I nostri servizi non sono rivolti a minori di 13 anni (o all'età applicabile per prestare il consenso nella tua giurisdizione). Non raccogliamo consapevolmente informazioni personali di minori. Se ritieni che abbiamo raccolto informazioni da un minore, contattaci immediatamente e adotteremo misure per cancellare tali informazioni.

Per gli utenti di età compresa tra 13 e 18 anni (o fino al raggiungimento della maggiore età nella tua giurisdizione), raccomandiamo ai genitori o ai tutori di consultare la presente Informativa sulla privacy e di supervisionare l'uso dei nostri servizi.

9. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, nella tecnologia, nei requisiti legali o in altri fattori. Ti informeremo di eventuali modifiche sostanziali pubblicando la nuova Informativa sulla privacy su questa pagina e aggiornando la data dell'ultimo aggiornamento. Ti invitiamo a consultare periodicamente la presente Informativa sulla privacy.

Il continuo utilizzo dei nostri servizi dopo eventuali modifiche alla presente Informativa sulla privacy costituisce accettazione dell'informativa aggiornata.

10. Contattaci

Per domande, dubbi o richieste relative alla presente Informativa sulla privacy o alle nostre pratiche di gestione dei dati, contattaci:

Risponderemo alla tua richiesta entro un periodo di tempo ragionevole, generalmente entro 30 giorni.

11. Diritti alla privacy specifici per regione

11.1 Utenti dello Spazio economico europeo (SEE) e del Regno Unito

Se ti trovi nel SEE o nel Regno Unito, hai diritti aggiuntivi ai sensi del Regolamento generale sulla protezione dei dati (GDPR):

• Diritto di opporti al trattamento dei tuoi dati personali
• Diritto di limitare il trattamento in determinate circostanze
• Diritto di presentare un reclamo all'autorità locale per la protezione dei dati
• Diritto di essere informato sulla base giuridica del trattamento dei tuoi dati

11.2 Utenti della California

Se risiedi in California, il California Consumer Privacy Act (CCPA) ti riconosce diritti specifici riguardo alle tue informazioni personali:

• Diritto di sapere quali informazioni personali vengono raccolte, utilizzate, condivise o vendute
• Diritto di cancellare le informazioni personali (soggetto a determinate eccezioni)
• Diritto di rinunciare alla vendita di informazioni personali (Nota: non vendiamo informazioni personali)
• Diritto alla non discriminazione per l'esercizio dei tuoi diritti ai sensi del CCPA

12. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie di tracciamento simili per migliorare la tua esperienza, analizzare i modelli di utilizzo e mantenere lo stato della tua sessione. Queste tecnologie includono:

• Cookie essenziali: Necessari per l'autenticazione e le funzionalità principali
• Archiviazione locale: Utilizzata per memorizzare i token JWT e le preferenze dell'utente
• Analisi: Per comprendere come gli utenti interagiscono con la nostra piattaforma

Puoi gestire i cookie tramite le impostazioni del browser, ma la disattivazione di alcuni cookie potrebbe influire sul funzionamento dei nostri servizi.

13. Trasferimento transfrontaliero

In conformità con l'articolo 28-2 della Legge sulla protezione delle informazioni personali (PIPA), trasferiamo informazioni personali all'estero come descritto di seguito. Puoi rifiutare questo trasferimento senza alcuno svantaggio per l'utilizzo del servizio e puoi revocare il consenso in qualsiasi momento tramite La mia pagina.

• Destinatario: Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Ireland)
• Finalità del trasferimento: misurazione e ottimizzazione delle prestazioni pubblicitarie (Meta Conversions API)
• Dati trasferiti: email sottoposta ad hashing (SHA-256), identificatore esterno, identificatori del browser (cookie _fbp/_fbc), indirizzo IP, User-Agent e, al momento del pagamento: ID della transazione, importo e valuta
• Paese del trasferimento: Irlanda
• Tempistica e modalità del trasferimento: immediatamente al momento della registrazione o del completamento del pagamento tramite HTTPS (server → graph.facebook.com)
• Periodo di conservazione: secondo l'Informativa sulla privacy di Meta Platforms Ireland (fino a circa 2 anni)

Nessuno svantaggio in caso di rifiuto — il consenso può essere revocato in qualsiasi momento da La mia pagina

Versione dei termini del consenso: v1.0