Informativa sulla privacy
Data di entrata in vigore: 13 ottobre 2026
Questa versione in italiano è una traduzione fornita solo per comodità. La versione in coreano è il testo ufficiale e giuridicamente vincolante, e prevale in caso di conflitto o di differenze di interpretazione. Leggi la versione in coreano (한국어)
Zaco Labs (la "Società") rispetta la legge sulla protezione delle informazioni personali e le altre leggi applicabili della Repubblica di Corea nel fornire il servizio DUIRE (il "Servizio") e adotta la presente Informativa sulla privacy come segue per proteggere le informazioni personali degli utenti.
1. Finalità del trattamento delle informazioni personali
La Società tratta le informazioni personali per le seguenti finalità. Se una finalità cambia, la Società otterrà un consenso separato come richiesto dalla legge.
- Iscrizione e gestione dei membri: identificazione degli utenti tramite account Google o GitHub, mantenimento dell'accesso, prevenzione degli abusi e gestione del recesso dall'iscrizione
- Fornitura del Servizio: Verifiche di installabilità delle app registrate, fornitura degli elenchi di tester, installazione e avvio delle app sui dispositivi e fornitura dei registri di avanzamento e dei report finali (l'IA — Anthropic Claude o OpenAI Codex — viene utilizzata per verificare le schermate di primo avvio delle app e creare schemi di utilizzo, nonché per riassumere i registri per i report finali)
- Pagamenti e rimborsi: elaborazione dei pagamenti delle tariffe, gestione della cronologia dei pagamenti ed elaborazione dei rimborsi
- Assistenza clienti: ricezione e risposta alle richieste, gestione delle richieste di proroga e di rimborso e conservazione dei registri sulla gestione delle controversie
- Notifiche del Servizio: notifiche nella dashboard su risultati delle verifiche, pagamenti, avanzamento dei test e altro
- Misurazione dell'efficacia pubblicitaria: verifica se le visite provenienti dagli annunci hanno portato a iscrizioni, registrazioni di app o pagamenti (vedi sezione 11)
- Analisi dell'utilizzo: analisi di come arrivano i visitatori e di come procedono in ciascuna fase (iscrizione, registrazione dell'app, superamento della Verifica di installabilità, pagamento) per migliorare il Servizio (vedi sezione 11)
- Fornitura di Store Bridge (creazione di link di reindirizzamento agli store di app): creazione di link e schermate di reindirizzamento, prevenzione di abusi come la creazione di un numero eccessivo di link da uno stesso luogo, e verifica e sospensione dei link segnalati
2. Informazioni personali trattate
| Categoria | Dati | Modalità di raccolta |
|---|---|---|
| Iscrizione e accesso (obbligatori) | Nome, indirizzo email, identificativo del provider di accesso, URL dell'immagine del profilo | Forniti dal provider al momento dell'accesso con Google o GitHub |
| Pagamento (obbligatori) | Numero d'ordine, importo del pagamento, tipo di metodo di pagamento, data e ora del pagamento, identificativo della transazione del fornitore di servizi di pagamento | Forniti dal fornitore di servizi di pagamento al momento del pagamento |
| Richieste di assistenza (obbligatori) | Tipo di richiesta, contenuto della richiesta, app interessata | Inseriti dall'utente nell'Assistenza |
| Generati automaticamente durante l'utilizzo del Servizio | Data e ora di accesso, indirizzo IP, paese di accesso, lingua di visualizzazione, informazioni su browser e dispositivo, registri di utilizzo del Servizio, cookie e identificativi dei clic sugli annunci | Raccolti automaticamente durante l'utilizzo del Servizio |
| Creazione di un link Store Bridge (utilizzabile senza accesso) | Informazioni sullo store di app inserite (nome del pacchetto, ID app), messaggio della schermata di reindirizzamento, titolo e descrizione per la condivisione, immagini caricate e un valore trasformato in modo irreversibile (hash) dell'indirizzo IP. Quando un link viene creato nella dashboard con accesso effettuato, viene conservato insieme all'identificativo dell'account che lo ha creato | Inseriti dall'utente al momento della creazione di un link; generati automaticamente durante l'utilizzo del Servizio |
La Società non conserva direttamente le informazioni sui metodi di pagamento, come i numeri delle carte; queste sono trattate dal fornitore di servizi di pagamento. Quando paghi dall'esterno della Repubblica di Corea, paghi nel checkout del nostro rivenditore Paddle; il nome, il paese e le informazioni sul metodo di pagamento che inserisci direttamente nel checkout di Paddle sono trattati da Paddle in base alla propria informativa sulla privacy, e la Società non li riceve.
Il nome del pacchetto, il nome dell'app, gli screenshot e i registri di avvio delle app registrate dagli utenti sono informazioni relative alle app. Poiché la Società esegue le app solo con Account tester di sua proprietà, si assicura che non vengano incluse informazioni personali degli utenti o degli utenti delle app. Tuttavia, se un'app mostra sullo schermo informazioni di terzi, tali informazioni possono essere incluse negli screenshot e nel testo visualizzato. La Società consiglia agli utenti di predisporre un ambiente di test privo di dati di utenti reali; le informazioni eventualmente incluse vengono comunque trattate solo nell'ambito della fornitura del Servizio e vengono distrutte insieme agli screenshot al termine del test (fino a 4 screenshot per app, come le schermate di primo avvio mostrate nel report finale, sono conservati fino al recesso del membro).
Store Bridge non conserva l'indirizzo IP in quanto tale. Per impedire la creazione di un numero eccessivo di link da uno stesso luogo, l'indirizzo IP viene trasformato in un valore irreversibile (hash) e conservato. Per le persone che aprono un link creato vengono registrati solo il numero di clic per link e la data e l'ora dell'ultimo clic; non viene conservata alcuna informazione che possa identificarle.
La Società non raccoglie informazioni personali di minori di 14 anni, e le persone di età inferiore a 14 anni non possono diventare membri.
3. Periodi di trattamento e conservazione
La Società distrugge senza ritardo le informazioni personali quando un membro recede dall'iscrizione. Gli screenshot delle app registrate vengono eliminati quando il test termina e l'app viene chiusa, ad eccezione di un massimo di 4 per app (come le schermate di primo avvio mostrate nel report finale), che vengono eliminati al momento del recesso; le notifiche nella dashboard vengono eliminate dopo 30 giorni. Tuttavia, le seguenti informazioni vengono conservate per i periodi stabiliti dalle leggi applicabili e poi distrutte.
I link creati con Store Bridge e le relative immagini caricate vengono eliminati quando il link non è stato aperto nemmeno una volta per un anno. I registri (hash) utilizzati per contare quanti link sono stati creati vengono eliminati dopo 2 giorni. Un link creato nella dashboard con accesso effettuato viene conservato insieme all'account che lo ha creato e può essere eliminato direttamente da "I miei link" nella dashboard. Quando un membro recede, l'identificativo dell'account associato ai suoi link viene cancellato; i link stessi vengono mantenuti affinché gli indirizzi già condivisi continuino a funzionare, e vengono poi eliminati secondo la regola precedente (un anno senza aperture). Un link creato senza accesso nella pagina autonoma (bridge.duire.kr) non può essere eliminato da chi lo ha creato. Se desideri che venga eliminato, invia l'indirizzo del link al contatto indicato nella sezione 12 e verrà eliminato senza ritardo.
| Informazioni conservate | Base giuridica | Periodo di conservazione |
|---|---|---|
| Registri dei contratti o del recesso | Legge sulla protezione dei consumatori nel commercio elettronico, ecc. | 5 anni |
| Registri dei pagamenti e della fornitura di beni, ecc. | Legge sulla protezione dei consumatori nel commercio elettronico, ecc. | 5 anni |
| Registri dei reclami dei consumatori o della gestione delle controversie | Legge sulla protezione dei consumatori nel commercio elettronico, ecc. | 3 anni |
| Registri relativi a indicazioni e pubblicità | Legge sulla protezione dei consumatori nel commercio elettronico, ecc. | 6 mesi |
| Registri di accesso al Servizio (registri di accesso, indirizzi IP, ecc.) | Legge sulla protezione della segretezza delle comunicazioni | 3 mesi |
4. Procedure e modalità di distruzione
Le informazioni personali il cui periodo di conservazione è terminato o la cui finalità di trattamento è stata raggiunta vengono distrutte senza ritardo. Le informazioni che devono essere conservate per legge sono archiviate separatamente dalle altre informazioni.
- File elettronici: eliminati definitivamente con metodi che ne rendono impossibile il recupero
- Documenti cartacei: distrutti con trituratore o inceneriti
5. Comunicazione di informazioni personali a terzi
La Società tratta le informazioni personali degli utenti solo nell'ambito delle finalità di cui alla sezione 1 e non le comunica a terzi, salvo consenso dell'utente o nei casi specificamente previsti dalla legge.
6. Affidamento a terzi del trattamento delle informazioni personali
Per fornire il Servizio, la Società affida a terzi il trattamento delle informazioni personali come segue. Nei contratti di affidamento, la Società specifica il rispetto delle leggi sulla protezione delle informazioni personali, i limiti al subaffidamento, le misure di sicurezza, la responsabilità per i danni e altre questioni, e vigila affinché i soggetti incaricati trattino le informazioni personali in modo sicuro.
| Soggetto incaricato | Attività affidate |
|---|---|
| NICE Payments Co., Ltd. (NICEPAY) | Elaborazione dei pagamenti, annullamento dei pagamenti e rimborsi |
| Paddle.com Market Limited | Rivenditore (Merchant of Record) per i pagamenti effettuati dall'esterno della Repubblica di Corea — elaborazione dei pagamenti, calcolo e versamento delle imposte, ricevute, annullamento dei pagamenti e rimborsi |
| Supabase, Inc. | Autenticazione dei membri, archiviazione dei dati del Servizio |
| Vercel Inc. | Hosting del servizio web, aggregazione delle statistiche sulle visite |
| Anthropic, PBC | verifica delle schermate di primo avvio delle app registrate (individuazione del percorso che supera l'onboarding fino alla schermata principale), creazione di schemi di utilizzo per le app registrate (definizione dell'ordine in cui vengono percorse le schermate principali), redazione dei riepiloghi dei registri per i report finali |
| OpenAI, L.L.C. | verifica delle schermate di primo avvio delle app registrate (individuazione del percorso che supera l'onboarding fino alla schermata principale), creazione di schemi di utilizzo per le app registrate (definizione dell'ordine in cui vengono percorse le schermate principali), redazione dei riepiloghi dei registri per i report finali |
Se un soggetto incaricato cambia, la Società ne darà comunicazione tramite la presente Informativa sulla privacy.
7. Trasferimento di informazioni personali all'estero
Per fornire il Servizio, la Società trasferisce all'estero informazioni personali per il relativo trattamento come segue. Ciò costituisce un affidamento e un'archiviazione necessari all'esecuzione di un contratto ai sensi dell'articolo 28-8, comma 1, numero 3, della legge sulla protezione delle informazioni personali.
| Destinatario (contatto) | Paese | Dati trasferiti | Finalità | Tempi e modalità | Periodo di conservazione |
|---|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.io) | Archiviati nella regione di Seul (Repubblica di Corea); possono essere consultati dagli Stati Uniti e da altri paesi per le attività operative e di assistenza del soggetto incaricato | Informazioni di iscrizione e accesso, registri dei pagamenti, contenuto delle richieste di assistenza | Autenticazione dei membri, archiviazione dei dati | Trasmessi via rete secondo necessità durante l'utilizzo del Servizio | Fino al recesso dall'iscrizione o alla fine dei periodi di conservazione di cui alla sezione 3 |
| Vercel Inc. (privacy@vercel.com) | Trattati nella regione di Seul (Repubblica di Corea); a seconda del percorso di accesso, le richieste possono transitare da nodi CDN al di fuori della Corea e possono essere consultate dagli Stati Uniti e da altri paesi per le attività operative e di assistenza del soggetto incaricato | Data e ora di accesso, indirizzo IP, informazioni sul browser | Hosting del servizio web, aggregazione delle statistiche sulle visite | Trasmessi via rete secondo necessità durante l'accesso al Servizio | Il periodo di conservazione dei log del fornitore di hosting |
| Paddle.com Market Limited (recapiti nell'informativa sulla privacy di Paddle su paddle.com) | Regno Unito (possono essere trattati negli Stati Uniti e in altri paesi per l'elaborazione dei pagamenti all'interno del gruppo Paddle) | Email, numero d'ordine, importo del pagamento, nome dell'articolo (nome del servizio e nome dell'app) | Elaborazione dei pagamenti effettuati dall'esterno della Repubblica di Corea, calcolo e versamento delle imposte, ricevute, annullamento dei pagamenti e rimborsi | Trasmessi via rete quando l'utente paga dall'esterno della Repubblica di Corea o riceve un rimborso | I periodi di conservazione dei registri delle transazioni di cui alla sezione 3 e il periodo stabilito dall'informativa sulla privacy di Paddle |
| Google LLC (policies.google.com/privacy) | Stati Uniti | Identificativi dei clic sugli annunci e dei visitatori nei cookie, indirizzo IP, informazioni sul browser, URL delle pagine pubbliche visitate e delle fonti di provenienza, il fatto che sia avvenuta un'iscrizione, una registrazione di app o il superamento di una Verifica di installabilità, e il numero d'ordine e l'importo del pagamento al completamento di un pagamento. Nella pagina di creazione dei link Store Bridge: identificativi pubblicitari nei cookie, indirizzo IP, informazioni sul browser e URL della pagina visitata | Misurazione dell'efficacia pubblicitaria, analisi dell'utilizzo e pubblicazione di annunci nella pagina Store Bridge (vedi sezione 11) | Trasmessi via rete secondo necessità durante l'accesso al Servizio, l'iscrizione, la registrazione di un'app, il superamento di una Verifica di installabilità, il completamento di un pagamento o la visualizzazione di un annuncio | Per il periodo stabilito dalle politiche di conservazione dei dati pubblicitari di Google |
| Anthropic, PBC (privacy@anthropic.com) | Stati Uniti | schermate delle app registrate durante l'esecuzione (testo visualizzato sullo schermo e screenshot), registri dei test delle app (nome dell'app, nome del pacchetto, versione, risultati degli avvii, modelli dei dispositivi di test) | verifica delle schermate di primo avvio delle app registrate (individuazione del percorso che supera l'onboarding fino alla schermata principale), creazione di schemi di utilizzo per le app registrate (definizione dell'ordine in cui vengono percorse le schermate principali), redazione dei riepiloghi dei registri per i report finali | Trasmessi via rete quando un'app viene installata per la prima volta o viene verificata una nuova versione, quando sono soddisfatti i requisiti del test | Per il periodo stabilito dalle politiche del soggetto incaricato dopo il trattamento |
| OpenAI, L.L.C. (privacy@openai.com) | Stati Uniti | schermate delle app registrate durante l'esecuzione (testo visualizzato sullo schermo e screenshot), registri dei test delle app (nome dell'app, nome del pacchetto, versione, risultati degli avvii, modelli dei dispositivi di test) | verifica delle schermate di primo avvio delle app registrate (individuazione del percorso che supera l'onboarding fino alla schermata principale), creazione di schemi di utilizzo per le app registrate (definizione dell'ordine in cui vengono percorse le schermate principali), redazione dei riepiloghi dei registri per i report finali | Trasmessi via rete quando un'app viene installata per la prima volta o viene verificata una nuova versione, quando sono soddisfatti i requisiti del test | Per il periodo stabilito dalle politiche del soggetto incaricato dopo il trattamento |
Gli utenti possono rifiutare il trasferimento all'estero. Tuttavia, poiché i trasferimenti sopra indicati sono essenziali per la fornitura del Servizio, il rifiuto comporta il recesso dall'iscrizione e il Servizio non può essere utilizzato.
8. Diritti e obblighi degli utenti e modalità di esercizio
- Gli utenti possono in qualsiasi momento richiedere l'accesso, la rettifica, la cancellazione o la sospensione del trattamento delle proprie informazioni personali.
- Gli utenti possono recedere dall'iscrizione direttamente dalle impostazioni del proprio account.
- Altre richieste possono essere inviate tramite l'Assistenza nella dashboard o via email al Responsabile della protezione dei dati personali; la Società provvede e comunica l'esito all'utente entro 10 giorni dal ricevimento della richiesta.
- I diritti possono essere esercitati anche tramite un rappresentante legale o una persona autorizzata dall'utente. In tal caso, deve essere presentata una procura.
- Non può essere richiesta la cancellazione delle informazioni personali la cui conservazione è imposta da altre leggi.
9. Misure per garantire la sicurezza delle informazioni personali
- Misure amministrative: riduzione al minimo del numero di persone che possono accedere alle informazioni personali
- Misure tecniche: crittografia in transito (HTTPS), separazione dei privilegi di accesso al database e controllo degli accessi a livello di riga, conservazione dei registri di accesso
- Misure fisiche: i server che archiviano le informazioni personali sono gestiti in data center dotati delle certificazioni di sicurezza dei soggetti incaricati
10. Azioni in caso di violazione delle informazioni personali
Se la Società viene a conoscenza di una fuga di informazioni personali, in conformità all'articolo 34 della legge sulla protezione delle informazioni personali e senza ritardo (entro 72 ore salvo giustificato motivo), comunica agli utenti i dati coinvolti, quando e come si è verificata la fuga, cosa possono fare gli utenti per ridurre al minimo i danni, le misure di risposta e le procedure di rimedio della Società, nonché l'ufficio e i recapiti per le segnalazioni.
Se la fuga supera la soglia stabilita dalla legge o riguarda informazioni sensibili, la Società la segnala inoltre alla Commissione per la protezione delle informazioni personali o all'Agenzia coreana per Internet e la sicurezza (KISA) e adotta misure per ridurre al minimo i danni.
11. Installazione, funzionamento e rifiuto degli strumenti di raccolta automatica
La Società utilizza cookie e l'archiviazione del browser (local storage) per mantenere l'accesso degli utenti e per mostrare sullo schermo il metodo di accesso utilizzato più di recente (Google o GitHub).
La Società utilizza il tag di Google Ads per misurare l'efficacia pubblicitaria. Per verificare se una visita derivante dal clic su un annuncio ha portato a un'iscrizione, una registrazione di app o un pagamento, questo tag memorizza in un cookie un identificativo del clic sull'annuncio; quando un'iscrizione o una registrazione di app viene completata invia a Google il fatto che sia avvenuta, e quando un pagamento viene completato invia a Google il numero d'ordine e l'importo del pagamento. Non vengono inviate informazioni che identificano direttamente gli utenti, come nome o email.
La pagina di creazione dei link Store Bridge (bridge.duire.kr) può mostrare annunci Google AdSense. Quando vengono mostrati annunci, fornitori terzi, tra cui Google, utilizzano cookie per pubblicare annunci basati sulle visite precedenti di un utente a questo sito web o ad altri siti web. In questo processo, gli identificativi pubblicitari nei cookie, l'indirizzo IP, le informazioni sul browser e l'URL della pagina visitata vengono inviati a Google. La Società non invia a fini pubblicitari informazioni che identificano direttamente gli utenti, come nome o email. Questi annunci non sono presenti nella schermata di reindirizzamento mostrata all'apertura di un link né in altre pagine di DUIRE.
La Società utilizza Google Analytics per analizzare il modo in cui viene utilizzato il Servizio. Nelle pagine pubbliche (home, blog, termini, ecc.) memorizza in un cookie un identificativo del visitatore e invia a Google l'URL della pagina visitata, la fonte di provenienza e le informazioni su dispositivo e browser. Questo script non viene caricato nelle schermate successive all'accesso; quando avviene un'iscrizione, una registrazione di app, il superamento di una Verifica di installabilità o il completamento di un pagamento, il server della Società invia a Google tale fatto (per i pagamenti, il numero d'ordine e l'importo) con lo stesso identificativo del visitatore. Nomi, indirizzi email e informazioni sulle app non vengono inviati. Quando accedi al Servizio dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera, questo cookie non viene memorizzato e il server della Società non invia questi eventi.
La Società utilizza Vercel Web Analytics per capire con quale frequenza vengono visualizzate le pagine. Non utilizza cookie e aggrega gli URL delle pagine visitate, le fonti di provenienza, i tipi di dispositivo e browser e i paesi in una forma che non consente di identificare le persone.
Gli utenti possono rifiutare i cookie nelle impostazioni del browser. Tuttavia, se i cookie vengono rifiutati, non è possibile mantenere l'accesso né utilizzare la dashboard. Per bloccare solo i cookie pubblicitari, gli utenti possono disattivare gli annunci personalizzati nelle Impostazioni annunci di Google (adssettings.google.com), mentre Google Analytics può essere bloccato con il componente aggiuntivo del browser per la disattivazione (tools.google.com/dlpage/gaoptout).
12. Responsabile della protezione dei dati personali
La Società designa il seguente Responsabile della protezione dei dati personali, incaricato di sovrintendere al trattamento delle informazioni personali e di gestire i reclami degli utenti e i rimedi per i danni.
| Voce | Dettagli |
|---|---|
| Nome | KwonHo Lee |
| zaco.labs@gmail.com |
13. Rimedi in caso di violazione dei diritti
Se hai bisogno di un rimedio per una violazione delle tue informazioni personali, puoi presentare una domanda di risoluzione delle controversie o di consulenza ai seguenti enti della Repubblica di Corea.
- Comitato di mediazione delle controversie sulle informazioni personali: 1833-6972 (senza prefisso, dalla Corea) · www.kopico.go.kr
- Centro segnalazioni violazioni delle informazioni personali: 118 (senza prefisso, dalla Corea) · privacy.kisa.or.kr
- Procura suprema: 1301 (senza prefisso, dalla Corea) · www.spo.go.kr
- Agenzia nazionale di polizia coreana: 182 (senza prefisso, dalla Corea) · ecrm.police.go.kr
14. Modifiche alla presente Informativa sulla privacy
Se la presente Informativa sulla privacy viene modificata, la Società ne darà comunicazione nel Servizio a partire da 7 giorni prima dell'entrata in vigore della modifica. Le modifiche che incidono in modo sostanziale sui diritti degli utenti saranno annunciate a partire da 30 giorni prima.
Disposizioni integrative
La presente Informativa sulla privacy si applica a partire dal 13 ottobre 2026.
Aggiunge all'Informativa sulla privacy applicata dal 24 settembre 2026 le modalità con cui Store Bridge tratta le informazioni (sezioni 1, 2 e 3) e la pubblicità nella pagina Store Bridge (sezioni 7 e 11), compresa la conservazione dell'account associato ai link creati nella dashboard (sezioni 2 e 3).