Informativa sulla privacy

Data di entrata in vigore: 26 maggio 2026

Versione: 1.0.3

Ludilogy Inc. (la "Società"), con sede nella Repubblica di Corea, si impegna a rispettare e proteggere le informazioni personali degli utenti. La presente Informativa spiega come le informazioni personali sono trattate in SayWave e nei relativi siti web, app, API, contenuti e funzionalità (il "Servizio") ai sensi dell'articolo 30 della legge coreana sulla protezione delle informazioni personali.

La presente versione italiana è una traduzione dell'Informativa privacy coreana. Le traduzioni sono fornite per comodità degli utenti. In caso di discrepanza, ambiguità o conflitto tra questa traduzione e la versione coreana, prevarrà la versione coreana.

1. Informazioni personali trattate

La Società può trattare le seguenti informazioni nella misura necessaria a fornire il Servizio.

1.1 Informazioni account e profilo

• Nome, indirizzo email, foto profilo e identificatori univoci forniti da provider OAuth
• Nome utente, bio, immagine profilo, impostazioni lingua e notifiche
• Anno o mese di nascita per verifica dell'età
• Informazioni sui benefici account come livello abbonamento, stato senza annunci, saldo Perle e stato pagamento

1.2 Contenuto utente e informazioni community

• Wave, prompt, media, codice, titoli, descrizioni, tag, immagini di copertina, risultati di generazione e metadati correlati creati, caricati, pubblicati, condivisi o salvati dagli utenti
• Attività community come commenti, like, segnalibri, follow, blocchi, segnalazioni contenuto, profilo e commenti
• Quando si usano i messaggi, informazioni di partecipazione alle conversazioni, dati messaggi cifrati, orari di invio e metadati correlati

1.3 Informazioni di utilizzo come ospite

Gli ospiti possono usare senza accesso feed pubblici, Explore, ricerca, risultati tag, link condivisi e funzioni di esecuzione Wave consentite dalla Società. In questo processo la Società può trattare le seguenti informazioni per fornire il Servizio, garantire sicurezza, prevenire abusi, produrre statistiche e applicare policy:

• identificatori del contenuto richiesto o destinazione di esecuzione, percorso di accesso, versione app e impostazioni lingua/regione;
• tipo dispositivo, sistema operativo, ambiente browser o app, User-Agent, orario accesso e log errori;
• indirizzo IP e informazioni rete. Tuttavia gli eventi di segnalazione anonima possono archiviare valori hash invece di indirizzi IP grezzi;
• stato verifica età ospite e anno di nascita o informazioni simili archiviate localmente;
• per segnalazioni ospiti: oggetto, motivo, ragione personalizzata facoltativa, identificatore dispositivo locale hash, hash IP, versione app, lingua, superficie d'uso e identificatore client segnalazione.

1.4 Informazioni raccolte automaticamente

• Registri d'uso funzioni, registri esecuzione, stato richieste generazione, log errori e prestazioni
• Identificatori dispositivo, identificatori pubblicitari o stato consenso tracking. Gli identificatori pubblicitari sono usati per pubblicità solo quando consentito dalla legge applicabile e policy piattaforma e con consenso dell'utente.
• Informazioni necessarie per operazione e miglioramento qualità, inclusi Firebase Analytics, Crashlytics, log server e sicurezza

1.5 Informazioni pagamento e abbonamento

La Società può trattare ricevute di pagamento, identificatori transazione, identificatori prodotto, stato abbonamento, stato rimborso o annullamento e altre informazioni necessarie alla verifica pagamenti fornite da App Store o Google Play. La Società non archivia numeri completi di carta, conti bancari o altre informazioni dirette di metodo pagamento.

2. Finalità del trattamento

La Società tratta informazioni personali per:

• fornire il Servizio, gestire account, accesso, conferma identità, verifica età e protezione minori;
• visualizzazione contenuti pubblici, ricerca, raccomandazioni, esecuzione e link condivisi;
• generazione IA, salvataggio, pubblicazione, remix, esecuzione Wave e gestione cronologia generazione;
• commenti, segnalazioni, blocchi, sicurezza community, revisione contenuti e applicazione policy;
• ricezione segnalazioni ospiti, prevenzione duplicati e abusi, supporto occultamento locale;
• verifica pagamenti, gestione abbonamenti, assegnazione e revoca Perle, rimborsi e controversie pagamento;
• erogazione annunci, gestione consenso pubblicitario, verifica stato senza annunci e prevenzione abusi pubblicitari;
• supporto clienti, avvisi, modifiche termini, avvisi sicurezza e comunicazioni relative al Servizio;
• analisi errori, miglioramento qualità, statistiche, sicurezza, prevenzione frodi e abusi;
• conformità legale, risposte ad autorità, gestione controversie e tutela diritti.

3. Trattamento informazioni ospiti

Gli ospiti possono usare il Servizio in ambito limitato prima della registrazione. Archiviazione, sincronizzazione, recupero o personalizzazione basati sull'account potrebbero non essere forniti durante l'uso come ospite.

Le informazioni di verifica età ospite sono generalmente archiviate solo localmente sul dispositivo e non sincronizzate con un account. Se un ospite accede o si registra, la Società può richiedere un processo separato di verifica età per membri, e tali informazioni possono essere collegate all'account.

Quando un ospite invia una segnalazione, il contenuto segnalato può essere immediatamente nascosto su quel dispositivo e l'elenco nascosto è archiviato localmente. La Società può archiviare un evento di segnalazione anonima sul server per sicurezza del Servizio e prevenzione abusi. In tal caso la tabella segnalazioni non archivia indirizzi IP grezzi o identificatori dispositivo locali grezzi e può archiviare valori HMAC o altri hash unidirezionali.

Agli ospiti non vengono mostrati banner pubblicitari. Tuttavia log di base possono essere trattati per stabilità del Servizio, sicurezza, statistiche, caricamento contenuti e analisi errori.

4. Trattamento IA e fornitori terzi

Per fornire funzioni di generazione IA, la Società può inviare a fornitori terzi di IA prompt inseriti dagli utenti, media selezionati, metadati richieste generazione e risultati generazione. Questo trattamento serve a generare il contenuto richiesto, svolgere controlli sicurezza, rispondere a errori e migliorare qualità del Servizio.

La Società si impegna ad applicare garanzie contrattuali, configurative o di policy disponibili per impedire che i fornitori terzi di IA usino i dati oltre quanto necessario al trattamento delle richieste utente. Tuttavia le condizioni di trattamento di tali fornitori possono variare per fornitore, modello, regione e momento.

Gli utenti che non desiderano usare funzioni di generazione IA possono non usarle; se il consenso alla generazione IA viene revocato nel Servizio, il consenso può essere richiesto nuovamente prima di future richieste di generazione.

5. Comunicazione a terzi e responsabili del trattamento

La Società può usare le seguenti categorie di responsabili o fornitori terzi per fornire il Servizio.

La Società può fornire informazioni personali quando richiesto dalla legge, con consenso dell'utente, quando necessario per proteggere vita, corpo o proprietà, o quando necessario per rispondere a violazioni di diritti o risolvere controversie.

6. Pubblicità e tracking

La Società può mostrare annunci agli utenti connessi del piano gratuito o di determinati piani. Prima di richiedere annunci, la Società può verificare se le richieste pubblicitarie sono consentite tramite legge applicabile, policy piattaforma, App Tracking Transparency (ATT), Google User Messaging Platform o altre procedure di consenso pubblicitario.

Gli utenti possono modificare le scelte su tracking o annunci personalizzati tramite impostazioni dispositivo, impostazioni privacy annunci in-app o schermate consenso pubblicitario. Se il consenso annunci è rifiutato o il permesso tracking non è concesso, gli annunci personalizzati possono essere limitati o gli annunci potrebbero non essere mostrati.

Agli ospiti non vengono mostrati banner pubblicitari e in stato ospite gli identificatori pubblicitari non sono usati per richiedere annunci.

7. Periodo di conservazione e utilizzo

La Società conserva le informazioni personali fino al raggiungimento della finalità del trattamento e può conservarle per i seguenti periodi quando richiesto dalla legge o necessario per controversie, tutela diritti, sicurezza e prevenzione abusi:

• Informazioni account: cancellazione o anonimizzazione entro 30 giorni dal completamento cancellazione account, salvo obbligo legale di conservazione
• Contenuto utente: cancellazione o anonimizzazione entro 30 giorni dalla cancellazione da parte dell'utente o completamento cancellazione account. Backup, cache o dati residui di link condivisi di contenuti pubblici possono essere cancellati secondo cicli di pulizia sistema.
• Registri pagamento e transazione: fino a 5 anni secondo leggi sul commercio elettronico e correlate
• Registri reclami o controversie consumatori: fino a 3 anni secondo esigenze legali e di controversia
• Log accesso e sicurezza: da 3 mesi a 1 anno secondo leggi sul segreto comunicazioni e necessità sicurezza
• Eventi segnalazione ospiti: fino a 3 anni dalla presentazione per gestione segnalazioni, prevenzione duplicati, prevenzione abusi e controversie. Se si applica conservazione legale o controversia in corso, può essere richiesta conservazione aggiuntiva.
• Informazioni storage locale ospiti: cancellazione quando l'utente elimina app, resetta storage, pulisce cache o usa funzione reset fornita dalla Società
• Dati analitici: possono essere conservati in forma aggregata o anonimizzata e usati per miglioramento Servizio in stato non identificabile

8. Procedure e metodi di distruzione

La Società distrugge senza ritardo le informazioni personali quando scade il periodo di conservazione o la finalità è raggiunta. I file elettronici sono cancellati o anonimizzati in modo da rendere difficile il recupero; documenti cartacei, se presenti, sono triturati o inceneriti.

I dati di backup sono cancellati progressivamente secondo cicli conservazione backup e policy disaster recovery. Le informazioni da conservare per legge sono archiviate separatamente dai dati operativi ordinari e cancellate o anonimizzate alla scadenza.

9. Diritti degli utenti

Gli utenti possono richiedere accesso, correzione, cancellazione, sospensione trattamento, revoca consenso, trasferimento dati o cancellazione account secondo la legge applicabile. Le richieste possono essere inviate tramite impostazioni in-app o support@ludilogy.com.

La Società tratta le richieste entro il termine legale dopo verifica identità. Alcune richieste possono essere limitate quando necessario per conservazione legale, tutela diritti altrui, sicurezza, controversie o operazione Servizio.

Le informazioni di storage locale ospiti possono essere cancellate eliminando app, resettando storage o usando una funzione reset fornita dalla Società. Poiché gli eventi di segnalazione ospite possono non essere collegati a un account, le richieste di cancellazione possono richiedere informazioni ragionevolmente identificabili come oggetto, ora e motivo della segnalazione.

10. Privacy di bambini e minori

Il Servizio è destinato a utenti di almeno 14 anni in Corea e, nelle altre regioni, a utenti di almeno 13 anni secondo gli standard stabiliti dalla Società. Se la legge applicabile o una policy dell'app marketplace richiede un'età superiore o il consenso del tutore, tale requisito prevale.

La Società non raccoglie consapevolmente informazioni personali da utenti che non soddisfano il requisito di età. Se la Società apprende di aver trattato informazioni personali di un utente sotto l'età richiesta senza consenso del rappresentante legale, cancella le informazioni pertinenti o limita l'uso del Servizio.

I rappresentanti legali possono richiedere accesso, correzione, cancellazione o sospensione trattamento delle informazioni personali di un minore.

11. Trasferimenti internazionali

La Società può trasferire informazioni personali all'estero a fornitori cloud, autenticazione, analisi, pubblicità, pagamento, trattamento IA o sicurezza per fornire il Servizio. Informazioni trasferite, paesi, finalità, periodi conservazione e contatti possono essere consultati nella tabella della sezione 5 e nelle informative privacy o termini dei rispettivi fornitori.

Nei trasferimenti internazionali la Società si impegna ad applicare garanzie richieste dalla legge applicabile, garanzie contrattuali, cifratura, controllo accessi e principi di minimizzazione dati.

12. Misure di sicurezza

La Società applica le seguenti misure per proteggere informazioni personali:

• cifratura in transito (TLS/SSL);
• metodi di autenticazione sicuri come OAuth;
• restrizioni autorizzazioni e controlli accesso basati su ruoli di servizio;
• cifratura o hashing di dati importanti;
• hashing HMAC degli identificatori segnalazione ospite;
• log sicurezza, log errori e monitoraggio comportamenti anomali;
• controlli sicurezza periodici e risposta a vulnerabilità.

13. Cookie, storage locale e tecnologie simili

La Società può usare cookie, storage locale, AsyncStorage o tecnologie simili tramite siti web, app e storage dispositivo. Queste tecnologie possono essere usate per stato login, impostazioni lingua, cache documenti legali, stato verifica età, liste nascoste ospiti, identificatori segnalazione ospiti, cache feed, analisi errori e miglioramento qualità Servizio.

Gli utenti possono eliminare o limitare cookie e storage locale tramite impostazioni browser o dispositivo. In tal caso stato login, verifica età, occultamento ospiti, impostazioni lingua o alcune funzioni possono essere resettati o non funzionare correttamente.

14. Modifiche alla presente Informativa

La Società può modificare la presente Informativa quando cambiano leggi, contenuti del Servizio, metodi di trattamento, responsabili, trasferimenti internazionali o misure sicurezza.

Le modifiche importanti saranno notificate prima dell'entrata in vigore tramite avviso nel Servizio, email, notifica push o altro metodo ragionevole. Le modifiche importanti o sfavorevoli agli utenti saranno notificate in anticipo nel periodo e modo richiesti dalla legge applicabile.

15. Responsabile protezione dati e contatti

Per altre segnalazioni di violazione privacy o mediazione controversie, gli utenti possono contattare organismi competenti quali Korean Privacy Infringement Report Center, Personal Information Dispute Mediation Committee, Supreme Prosecutors' Office Cyber Investigation Division o National Police Agency Cyber Bureau.

Ultimo aggiornamento: 26 maggio 2026

Versione: 1.0.3

© 2026 Ludilogy Inc. All rights reserved.