GollaInformativa sulla privacy
Questa è una traduzione dell'originale coreano. In caso di discrepanze prevale la versione coreana.
Min Q Kim (김민규) (di seguito «il gestore»), che gestisce Golla (골라듣기), https://stt.minq.kim (di seguito «il Servizio»), rispetta la legge coreana sulla protezione dei dati personali (「개인정보 보호법」) e le altre normative applicabili e tratta i dati personali degli utenti solo nella misura strettamente necessaria a fornire il Servizio. La presente informativa spiega quali dati vengono trattati, perché e per quanto tempo, e quali diritti spettano all'utente.
1. In sintesi
- Il Servizio si può usare anche senza effettuare l'accesso; in tal caso i testi vengono salvati solo nel browser dell'utente e non vengono inviati al gestore.
- I testi dei membri che hanno effettuato l'accesso vengono salvati sul server, così da poterli consultare anche da altri dispositivi.
- I file caricati vengono convertiti in testo all'interno del browser dell'utente; il file originale non viene inviato al server.
- Quando si riproduce una frase, il browser dell'utente la invia direttamente al server vocale di Microsoft (vedi il punto 7).
- Non ci sono pubblicità, cookie di analisi delle visite o di tracciamento, né email di marketing; i dati personali non vengono venduti né forniti a terzi.
2. Dati personali trattati e finalità del trattamento
Il gestore tratta i seguenti dati nella misura necessaria all'esecuzione del contratto di utilizzo del Servizio concluso con l'utente (legge coreana sulla protezione dei dati personali (「개인정보 보호법」), art. 15, comma 1, n. 4). Poiché non vengono raccolti dati non necessari alla fornitura del Servizio, non è previsto un separato procedimento di consenso.
| Categoria | Dati | Finalità |
|---|---|---|
| Membri registrati tramite email | Indirizzo email, password (salvata solo come valore hash non reversibile), codice di verifica (valore hash, breve periodo di validità) | Identificazione del membro, verifica della titolarità dell'email in fase di registrazione, accesso, reimpostazione della password, invio di email relative al Servizio |
| Membri che accedono con Google | Indirizzo email, ID univoco dell'account Google, nome, indirizzo dell'immagine del profilo | Identificazione del membro, accesso, collegamento automatico all'account con la stessa email, visualizzazione di nome e immagine sullo schermo |
| Testi salvati dai membri | Titolo, contenuto, formato (inserimento diretto, pdf ecc.), nome del file originale, data e ora di creazione e modifica, ultima posizione di lettura | Salvataggio e apertura dei testi, sincronizzazione tra più dispositivi, ripresa dell'ascolto |
| Dati generati durante l'utilizzo del Servizio | Dati della sessione di accesso (cookie di sessione, ora di accesso e di scadenza, informazioni sul browser), impostazione della lingua, data e ora di creazione e modifica dell'account | Mantenimento dello stato di accesso, visualizzazione dell'interfaccia e invio delle email nella lingua scelta, gestione dell'account |
| Registri di sicurezza (membri e non membri) | Indirizzo IP, numero di richieste per indirizzo email | Prevenzione di abusi come tentativi di accesso a forza bruta o invii massivi di email |
La password viene trasformata una volta nel browser dell'utente (key stretching) prima dell'invio e, sul server, viene salvata solo come hash unidirezionale, calcolato di nuovo aggiungendo un valore diverso per ciascun utente (salt). Nemmeno il gestore può conoscere la password originale.
I testi e le impostazioni dei non membri rimangono solo nella memoria del browser dell'utente (localStorage) e il gestore non li riceve. Se si cancellano i dati del browser, possono andare persi anche questi.
3. Periodo di conservazione e utilizzo
- Dati dei membri e testi salvati: conservati fino alla cancellazione dell'iscrizione (eliminazione dell'account) e cancellati immediatamente al momento della cancellazione.
- Testi eliminati dal membro: cancellati senza ritardo. Tuttavia, ai fini della sincronizzazione con gli altri dispositivi, il numero identificativo del testo e la data e ora di eliminazione possono essere conservati fino all'eliminazione dell'account.
- Codici di verifica: perdono efficacia una volta utilizzati o trascorso il periodo di validità dall'emissione (circa 10 minuti) e vengono poi cancellati.
- Sessioni di accesso: cancellate alla disconnessione o alla scadenza.
- Registri di sicurezza (numero di richieste): conservati per un massimo di 24 ore e poi cancellati.
- Registri per il ripristino del database: per effetto della funzione di ripristino automatico di Cloudflare D1 (Time Travel), i dati cancellati possono rimanere nei registri di ripristino per un massimo di 30 giorni, dopodiché scompaiono automaticamente. Tali registri non vengono usati per finalità diverse dal ripristino in caso di guasti.
4. Comunicazione dei dati personali a terzi
Il gestore non fornisce a terzi i dati personali degli utenti. Fanno eccezione i casi in cui ciò sia specificamente previsto dalla legge o in cui le autorità inquirenti ne facciano richiesta secondo le procedure stabilite dalla legge.
5. Affidamento del trattamento dei dati personali
Per fornire il Servizio, il gestore affida le seguenti attività di trattamento dei dati personali. Il gestore vigila, tramite le condizioni contrattuali (accordo sul trattamento dei dati), affinché i fornitori incaricati trattino i dati personali in modo sicuro.
| Fornitore incaricato | Attività affidate |
|---|---|
| Cloudflare, Inc. | Hosting del sito web, gestione dei server, conservazione del database (dati dei membri e testi), sicurezza (blocco degli attacchi) |
| Resend (Plus Five Five, Inc.) | Invio dei codici di verifica e delle email informative |
6. Trasferimento dei dati personali all'estero
Poiché il Servizio utilizza infrastrutture di operatori esteri, i dati personali vengono trasferiti all'estero. Il trasferimento a Cloudflare e a Resend costituisce un affidamento del trattamento e una conservazione necessari all'esecuzione del contratto di utilizzo e avviene mediante la pubblicazione nella presente informativa (legge coreana sulla protezione dei dati personali (「개인정보 보호법」), art. 28-8, comma 1, n. 3). Le voci relative a Google e Microsoft riguardano trasmissioni che avvengono tra il browser dell'utente e la rispettiva società quando l'utente sceglie di usare la funzione corrispondente; vengono indicate anch'esse affinché l'utente ne sia informato.
| Destinatario (contatto) | Paese | Dati trasferiti | Tempi e modalità | Finalità | Periodo di conservazione e utilizzo |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacy@cloudflare.com) | Stati Uniti (data center in tutto il mondo) | Dati dei membri, testi salvati, sessioni e registri di sicurezza di cui al punto 2, indirizzo IP di connessione e registri delle richieste | Trasmessi via rete a ogni accesso al Servizio o salvataggio di un testo | Hosting, conservazione del database, sicurezza | Fino alla cancellazione dell'iscrizione (si applicano i periodi di cui al punto 3). I registri di connessione seguono le politiche di Cloudflare |
| Resend (Plus Five Five, Inc.) (privacy@resend.com) | Stati Uniti | Indirizzo email del destinatario, contenuto dell'email (codice di verifica ecc.) | Trasmessi via rete a ogni invio di email | Invio delle email del Servizio | Dopo l'invio, per il periodo di conservazione dei registri di invio di Resend |
| Google LLC (policies.google.com/privacy) | Stati Uniti | Dati della richiesta di accesso con Google (indirizzo IP, informazioni sul browser, servizio a cui si intende accedere). Dopo l'accesso, Google trasmette al gestore email, ID dell'account Google, nome e indirizzo dell'immagine del profilo | Quando l'utente sceglie l'accesso con Google, trasmessi via rete tra il browser dell'utente e Google | Accesso con l'account Google | Secondo l'informativa sulla privacy di Google |
| Microsoft Corporation (aka.ms/privacyresponse) | Stati Uniti | Testo della frase riprodotta, indirizzo IP, informazioni sul browser | Trasmessi via rete direttamente dal browser dell'utente a ogni riproduzione di una frase | Sintesi vocale (conversione del testo in voce) | Secondo l'informativa sulla privacy di Microsoft (il gestore non riceve né conserva tali contenuti) |
Come opporsi e con quali effetti: se non vuoi che i tuoi dati vengano trasferiti all'estero, non registrarti oppure elimina il tuo account. Tuttavia, poiché il Servizio stesso è fornito tramite Cloudflare, se rifiuti il trasferimento non potrai usare le funzioni riservate ai membri (salvataggio dei testi ecc.). Puoi evitare il trasferimento a Google registrandoti tramite email, e il trasferimento a Resend usando solo l'accesso con Google (in tal caso non potrai ricevere le email di verifica dell'indirizzo né quelle di reimpostazione della password). Se non vuoi che i dati vengano trasmessi a Microsoft, non riprodurre le frasi; in tal caso non potrai usare la funzione di ascolto.
7. Informazioni sulla sintesi vocale
Le voci del Servizio utilizzano il server vocale della funzione «Leggi ad alta voce» di Microsoft Edge (speech.platform.bing.com). Quando si riproduce una frase, il browser dell'utente la invia direttamente a Microsoft e riceve l'audio (MP3). Questo processo non passa per i server del gestore, e il gestore non riceve né conserva l'audio o i contenuti trasmessi. È consigliabile non riprodurre testi che contengono dati personali sensibili.
8. Procedura e modalità di distruzione dei dati personali
- I dati personali per i quali è scaduto il periodo di conservazione o è stata raggiunta la finalità del trattamento vengono distrutti senza ritardo.
- I file elettronici vengono cancellati dal database in modo da non poter essere recuperati. I registri di ripristino scompaiono automaticamente una volta trascorso il periodo indicato al punto 3.
- Il gestore non conserva dati personali su documenti cartacei.
9. Diritti dell'utente e modalità di esercizio
L'utente può esercitare in qualsiasi momento i seguenti diritti.
- Accesso e download: puoi scaricare i testi salvati con «Scarica i miei testi» nel menu dell'account. Per accedere ad altri dati, invia una richiesta ai recapiti indicati di seguito.
- Rettifica: puoi modificare i testi direttamente nel Servizio; per gli altri dati puoi inviare una richiesta ai recapiti indicati.
- Cancellazione, sospensione del trattamento e revoca del consenso: puoi cancellare immediatamente la tua iscrizione con «Elimina account» nel menu dell'account; in tal caso i dati del membro e i testi salvati vengono cancellati.
Le richieste inviate ai recapiti indicati vengono evase entro 10 giorni, previa verifica dell'identità, e l'esito ti viene comunicato. La richiesta può essere presentata anche tramite un rappresentante legale o una persona delegata; in tal caso occorre presentare una delega. La richiesta può essere limitata quando sussistono motivi quali un obbligo di conservazione imposto dalla legge; in tal caso te ne verranno comunicate le ragioni.
10. Minori di 14 anni
La registrazione è consentita solo a chi ha compiuto 14 anni, e il gestore non raccoglie come dati dei membri i dati personali di minori di 14 anni. Se il gestore viene a conoscenza della creazione di un account da parte di un minore di 14 anni, cancella senza ritardo l'account e i relativi dati.
11. Misure per la sicurezza dei dati personali
- Tutte le comunicazioni sono cifrate tramite HTTPS.
- Le password vengono trasformate nel browser e poi salvate sul server solo come hash unidirezionale con aggiunta di salt; anche i codici di verifica e i valori di sessione vengono salvati come hash.
- Ai cookie di accesso vengono applicati attributi di sicurezza e il numero di tentativi di accesso e di invii di email è limitato.
- Solo il gestore può accedere al database e l'account di amministrazione è protetto da un'autenticazione forte.
- Le persone che trattano dati personali sono limitate al solo gestore.
12. Cookie e memoria del browser
- Cookie di accesso: quando un membro effettua l'accesso, viene salvato un unico cookie per mantenere lo stato di accesso. È un cookie strettamente necessario e non viene usato per pubblicità o tracciamento.
- Memoria del browser (localStorage): i testi dei non membri e le impostazioni scelte, come lingua, voce e velocità, vengono salvati nel browser dell'utente. Queste informazioni non vengono inviate al gestore.
- Non vengono utilizzati cookie pubblicitari, di analisi o di tracciamento.
- Puoi cancellare o bloccare cookie e memoria dalle impostazioni del browser. Se blocchi i cookie non potrai effettuare l'accesso; se cancelli la memoria, i testi e le impostazioni dei non membri andranno persi.
13. Responsabile della protezione dei dati personali
Per domande, reclami o richieste di rimedio relative al trattamento dei dati personali, contatta i recapiti indicati di seguito. Riceverai una risposta e la tua richiesta verrà gestita rapidamente.
- Responsabile della protezione dei dati personali: Min Q Kim (김민규) (gestore del Servizio)
- Contatto: https://minq.kim
14. Rimedi in caso di violazione dei diritti
Per ottenere un rimedio a una violazione dei dati personali, puoi chiedere la risoluzione della controversia o una consulenza agli enti seguenti.
- Comitato di mediazione delle controversie sui dati personali: (dalla Corea) 1833-6972, www.kopico.go.kr
- Centro di segnalazione delle violazioni dei dati personali (KISA): (dalla Corea) 118, privacy.kisa.or.kr
- Procura suprema: (dalla Corea) 1301, www.spo.go.kr
- Agenzia nazionale di polizia coreana – crimini informatici: (dalla Corea) 182, ecrm.police.go.kr
15. Modifiche alla presente informativa
La presente informativa si applica a partire dal 2026-10-16. In caso di modifiche, il gestore ne dà avviso sulle schermate del Servizio 7 giorni prima dell'entrata in vigore; le modifiche sfavorevoli all'utente o comunque rilevanti vengono comunicate 30 giorni prima e, ai membri, anche via email.