Informativa sulla Privacy

Il team che gestisce il servizio “Qual è stata la prima domanda che hai posto a un'IA?” (il “Gestore”) rispetta le leggi sulla protezione dei dati personali applicabili nelle giurisdizioni in cui risiedono i propri utenti, e pubblica la presente Informativa sulla Privacy per spiegare come tratta i dati personali. Articolo 1 (Dati personali raccolti) Informazioni fornite direttamente dall'utente: la domanda stessa (obbligatoria); nome o soprannome (facoltativo); nazionalità (facoltativa, memorizzata come codice paese ISO); lo strumento di IA utilizzato (facoltativo); un messaggio (facoltativo); e una password di 4 cifre utilizzata successivamente per eliminare o modificare il Contributo (obbligatoria, memorizzata solo in forma cifrata/hash). Informazioni raccolte automaticamente: indirizzo IP; data e ora dell'invio. Il Gestore non raccoglie dati personali oltre a quelli sopra elencati, salvo il caso in cui fornitori pubblicitari terzi raccolgano informazioni separatamente, come descritto all'Articolo 10. Articolo 2 (Modalità di raccolta dei dati personali) I dati personali sono raccolti quando l'utente li inserisce direttamente nella schermata di invio; l'indirizzo IP viene generato e raccolto automaticamente durante l'accesso al Servizio. Articolo 3 (Finalità del trattamento) 1. Archiviazione pubblica ed esposizione dei Contributi (nome/soprannome, nazionalità, strumento di IA, messaggio e domanda). 2. Verifica dell'identità in caso di richiesta di cancellazione o modifica (tramite ID di cancellazione e password). 3. Prevenzione degli abusi e gestione del Servizio (ad esempio, uso dell'indirizzo IP per limitare invii ripetuti o abusivi). 4. Produzione di statistiche e miglioramento del Servizio tramite analisi anonimizzata. 5. Fornitura di pubblicità (vedi Articolo 10). Articolo 4 (Periodo di conservazione) 1. Domanda, nome/soprannome, nazionalità, strumento di IA e messaggio: poiché il Servizio esiste per archiviare pubblicamente questi contenuti, essi sono conservati a tempo indeterminato — senza un periodo di conservazione fisso — salvo richiesta di cancellazione dell'utente. Inviando un Contributo, l'utente accetta questo principio. Dopo il 1° gennaio 2029, il Servizio smetterà di accettare nuovi Contributi, ma quelli già pubblicati continueranno a essere archiviati e visualizzati. 2. Password (hash): conservata insieme al Contributo ed eliminata quando quest'ultimo viene eliminato. 3. ID di cancellazione: memorizzato nel browser dell'utente (archiviazione locale) e non più mostrato su tale dispositivo dopo 10 minuti; il server lo conserva insieme al Contributo. 4. Indirizzo IP: eliminato, o reso anonimo in modo da non poter più identificare nessuno, un anno dopo la raccolta. Articolo 5 (Comunicazione a terzi) Il Gestore non comunica dati personali a terzi oltre l'ambito descritto negli Articoli 1 e 3, salvo: (1) quando l'utente abbia già acconsentito (ad esempio, l'esposizione pubblica di informazioni che ha accettato di pubblicare), oppure (2) quando ciò sia richiesto dalla legge o da una richiesta legittima di un'autorità investigativa secondo le procedure previste dalla legge applicabile. Articolo 6 (Esternalizzazione e trasferimento transfrontaliero) 1. Il Gestore esternalizza l'infrastruttura di database e server a Supabase, Inc., che ospita e conserva i dati negli Stati Uniti (AWS us-east-1, Northern Virginia). 2. Di conseguenza, i dati personali vengono trasferiti e trattati nel paese in cui tale fornitore conserva i dati. Il Gestore adotta misure contrattuali e tecniche adeguate per mantenere sicuri i dati personali quando si avvale di tali fornitori. 3. Qualora il paese di residenza dell'utente sia diverso dal paese in cui i dati sono conservati, tale trasferimento potrebbe costituire un “trasferimento transfrontaliero” ai sensi della legge locale di quell'utente. Qualora tale legge richieda un avviso o un consenso separato per tale trasferimento, il Gestore vi si conformerà. Articolo 7 (Diritti degli interessati) 1. Gli utenti possono richiedere in qualsiasi momento l'accesso, la rettifica o la cancellazione del proprio Contributo. 2. Per esercitare questo diritto, inviare il proprio ID di cancellazione insieme al proprio nome o soprannome a firstAIquestion@gmail.com. 3. Il Gestore darà seguito alle richieste verificate senza indebito ritardo e potrà richiedere un'ulteriore verifica qualora l'identità non possa essere altrimenti confermata. 4. Se un utente ha smarrito la propria password di cancellazione, il Gestore potrà fornire assistenza dopo un processo alternativo di verifica dell'identità; la cancellazione potrebbe non essere possibile se l'identità non può essere confermata. Articolo 8 (Cancellazione dei dati personali) 1. Il Gestore cancella senza ritardo i dati personali una volta decorso il periodo di conservazione o raggiunta la finalità del trattamento, ad eccezione dei contenuti dei Contributi archiviati di cui all'Articolo 4, conservati senza un periodo fisso quale finalità essenziale del Servizio. 2. I file elettronici vengono eliminati con metodi che li rendono permanentemente irrecuperabili. 3. La password di cancellazione è memorizzata solo come hash unidirezionale e mai in chiaro. Articolo 9 (Misure di sicurezza) 1. Cifratura della password di cancellazione: la password di 4 cifre viene sottoposta a hash con bcrypt prima della memorizzazione; nessuno, nemmeno il Gestore, può recuperare la password originale. 2. Controllo degli accessi: l'accesso diretto al database è ridotto al minimo, e i Contributi vengono creati e letti solo tramite procedure predefinite lato server. 3. Minimizzazione dei dati: vengono raccolti solo i dati personali necessari a fornire il Servizio. Articolo 10 (Cookie e tecnologie simili) 1. Archiviazione locale essenziale: il Gestore utilizza l'archiviazione locale del browser per funzionalità essenziali — ad esempio, per memorizzare un ID di cancellazione e l'orario di invio sul dispositivo dell'utente, così da poterli mostrare nuovamente entro 10 minuti, o per prevenire invii duplicati. Questi dati restano sul dispositivo dell'utente, non vengono mai inviati al server del Gestore e possono essere cancellati in qualsiasi momento tramite le impostazioni del browser. 2. Cookie pubblicitari: il Gestore può utilizzare servizi pubblicitari di terze parti come Google AdSense. Tali fornitori possono utilizzare cookie per raccogliere autonomamente informazioni come la cronologia di navigazione e i dati del dispositivo al fine di proporre annunci personalizzati. – Gli utenti possono rifiutare la pubblicità personalizzata tramite le Impostazioni annunci Google (https://adssettings.google.com). – Gli utenti possono bloccare o eliminare i cookie tramite le impostazioni del browser; ciò potrebbe limitare alcune funzionalità del Servizio. – Per informazioni sui cookie pubblicitari di Google, consultare https://policies.google.com/technologies/ads. Articolo 11 (Minori di 14 anni) Gli utenti di età inferiore a 14 anni non possono utilizzare il Servizio, e il Gestore non raccoglie consapevolmente dati personali di minori di 14 anni. Qualora si venga a conoscenza che un Contributo sia stato inviato da un minore di 14 anni, il Gestore lo eliminerà senza ritardo in conformità alla legge applicabile. Articolo 12 (Contatto per la protezione dei dati) Responsabile della protezione dei dati: SW Cho / Gestore Email: firstAIquestion@gmail.com Articolo 13 (Rimedi in caso di violazione dei diritti) Gli utenti possono contattare l'autorità di protezione dei dati personali del proprio paese o regione per consulenza o per presentare un reclamo. Come principio generale: (1) si prega di contattare anzitutto il Gestore (Articolo 12) per tentare di risolvere direttamente il problema; (2) qualora ciò non sia possibile, gli utenti possono presentare un reclamo alla propria autorità locale di protezione dei dati (ad esempio, la Personal Information Protection Commission nella Repubblica di Corea, o l'autorità di controllo competente nell'UE). Articolo 14 (Modifiche alla presente Informativa) La presente Informativa sulla Privacy può essere aggiornata per riflettere modifiche normative, di policy o della tecnologia di sicurezza. Eventuali modifiche saranno comunicate sul Servizio almeno 7 giorni prima della loro entrata in vigore.