Informativa sulla privacy

Data di entrata in vigore: 19 ottobre 2026

mamama, inc. (la “Società”) adotta la presente Informativa sulla privacy (la presente “Informativa”) per disciplinare il trattamento delle Informazioni dell'Utente in relazione a Omakase Journal, un'applicazione per iPhone fornita dalla Società, e al suo sito web.

Articolo 1. Disposizioni generali

1.1 La presente Informativa stabilisce come la Società raccoglie, utilizza, conserva e comunica le Informazioni dell'Utente nell'erogazione dei Servizi.

1.2 La Società rispetta l'APPI, la legge giapponese sulle attività di telecomunicazione (legge n. 86 del 1984), le altre leggi e normative applicabili e le linee guida emanate dalla Commissione giapponese per la protezione delle informazioni personali, e tratta correttamente le Informazioni dell'Utente conformemente alla presente Informativa.

1.3 La presente Informativa costituisce anche la comunicazione pubblica delle finalità di utilizzo ai sensi dell'articolo 21 dell'APPI, la comunicazione pubblica delle informazioni relative ai Dati personali conservati ai sensi dell'articolo 32 dell'APPI, la comunicazione pubblica ai sensi dell'articolo 27-12 della legge giapponese sulle attività di telecomunicazione, le informazioni da fornire ai sensi dell'articolo 13 del GDPR e l'informativa al momento della raccolta ai sensi del CCPA.

Articolo 2. Definizioni

Nella presente Informativa, i termini della colonna di sinistra della seguente tabella hanno il significato indicato nella colonna di destra.

Articolo 3. Gestore

3.1 L'operatore che tratta le Informazioni dell'Utente ai sensi della presente Informativa è il seguente:

3.2 La Società tratta i dati personali degli Utenti in qualità di titolare del trattamento ai sensi del GDPR e dell'UK GDPR.

Articolo 4. Ambito di applicazione e lingua

4.1 La presente Informativa si applica alle Informazioni dell'Utente trattate dalla Società in relazione ai Servizi e alle Informazioni dell'Utente trattate dall'App sul Dispositivo.

4.2 L'App utilizza servizi forniti da Apple, Cloudflare, Inc. e dai Fornitori di IA. La presente Informativa disciplina le informazioni che l'App o la Società invia a tali società. Il trattamento di queste informazioni da parte di ciascuna società è disciplinato dalla sua informativa sulla privacy e dalle sue altre condizioni.

4.3 La Società tratta le Informazioni dell'Utente conformemente all'APPI e alle altre leggi del Giappone e, qualora si applichino il GDPR, l'UK GDPR o il CCPA, anche conformemente a tale normativa.

4.4 La presente Informativa è pubblicata in giapponese, inglese, tedesco, francese, italiano, portoghese brasiliano, spagnolo, hindi, indonesiano, cinese semplificato, cinese tradizionale, coreano e arabo. In caso di divergenza tra le versioni linguistiche, prevale la versione giapponese per gli Utenti residenti in Giappone e la versione inglese per tutti gli altri Utenti.

4.5 In caso di disposizioni diverse sul trattamento delle Informazioni dell'Utente tra la presente Informativa e le Condizioni d'uso dell'App, prevale la presente Informativa.

Articolo 5. Informazioni raccolte e modalità di raccolta

5.1 La Società e l'App raccolgono o trattano le Informazioni dell'Utente elencate nelle tabelle delle sezioni da 5.2 a 5.5 con le modalità ivi descritte. Per ogni voce, le tabelle indicano la modalità di raccolta, le finalità di utilizzo, il luogo di conservazione, il periodo di conservazione e se le informazioni vengono inviate all'esterno del Dispositivo.

5.2 L'App conserva sul Dispositivo le informazioni elencate nella tabella seguente. Quando “Salva su iCloud” è attivo nelle impostazioni dell'App (inizialmente è attivo) e l'Utente ha effettuato l'accesso a iCloud, vengono sincronizzati anche con il database CloudKit privato dell'Utente: le pagine del diario (testo e bozze del diario, registrazioni delle Interviste, momenti e stati d'animo registrati nel diario, Indizi registrati nel diario, percorsi delle visite, previsioni meteo della giornata salvate con la pagina, argomenti da chiedere in seguito, note di Yoru, registrazioni dei traguardi e lettere di Yoru, e numero di richieste di IA utilizzate quel giorno); i luoghi registrati; i registri degli adesivi e le loro posizioni sulla bacheca. La cronologia grezza delle posizioni e la cache dei nomi dei luoghi rimangono sul Dispositivo. La Società non può visualizzare i testi o i percorsi sincronizzati. Il Relay inoltra le informazioni descritte nella sezione 7.5 per l'Elaborazione tramite IA esterna, ma non ne conserva il contenuto.

5.3 L'App legge le informazioni elencate nella tabella seguente dalle funzioni del Dispositivo. Inoltre, l'App scrive in HealthKit gli stati d'animo scelti dall'Utente, come descritto nella riga “Stato d'animo scritto in HealthKit”.

5.4 L'App conserva le informazioni elencate nella tabella seguente nel Portachiavi di iOS, nell'archivio chiave-valore iCloud o in un Durable Object sul Relay.

5.5 La Società raccoglie le informazioni elencate nella tabella seguente sui server o su altri sistemi della Società o dei fornitori di servizi a cui affida il trattamento.

5.6 Le informazioni sul Dispositivo sono protette dalla protezione dei dati di iOS. Quando “Salva su iCloud” è attivo, il testo del diario, le risposte alle Interviste e i percorsi delle visite vengono sincronizzati tra i dispositivi dell'Utente tramite il suo database CloudKit privato. La Società non conserva né visualizza tali contenuti e gli altri Utenti non possono accedervi.

5.7 I dati letti da HealthKit vengono utilizzati sul Dispositivo per mostrare le registrazioni e scegliere le domande. Né i valori né le descrizioni ricavate da essi vengono salvati nei diari, conservati in CloudKit o inviati all'IA. Le espressioni relative alla salute inserite dall'Utente, comprese le risposte alle domande poste da Yoru sulla base dei Dati sulla salute, possono, come le altre risposte, essere incluse nel testo del diario o nelle registrazioni delle Interviste, sincronizzate con CloudKit e, con il Consenso all'IA esterna, inviate quando necessario per scrivere i testi. Questa modifica non elimina né riscrive automaticamente il testo del diario salvato nelle versioni precedenti. I testi relativi alla salute salvati da una versione precedente possono ancora essere inclusi quando l'Utente utilizza una conversazione o un diario salvati per ulteriori elaborazioni di scrittura.

5.8 Le risposte e gli altri contenuti inseriti dall'Utente possono contenere informazioni personali che richiedono particolare attenzione, come definite all'articolo 2, paragrafo 3, dell'APPI. Attraverso il Consenso all'IA esterna, la Società ottiene il consenso dell'Utente alla raccolta di tali informazioni (ossia alla loro ricezione e al loro inoltro da parte del Relay) e alla loro comunicazione ai Fornitori di IA, nei limiti necessari per l'Elaborazione tramite IA esterna.

5.9 La Società non raccoglie le Informazioni dell'Utente con l'inganno o altri mezzi illeciti e non raccoglie i Dati sul Dispositivo con modalità diverse da quelle indicate nella presente Informativa.

Articolo 6. Autorizzazioni del Dispositivo

6.1 L'App richiede, tramite i mezzi forniti da iOS, l'autorizzazione ad accedere alle funzioni del Dispositivo quando una funzione ne ha bisogno per la prima volta. La concessione di un'autorizzazione è a discrezione dell'Utente e nessuna autorizzazione è richiesta dalla legge o dal contratto. Se l'Utente non concede un'autorizzazione, l'App funziona senza gli Indizi che ne dipendono.

6.2 Le finalità e le modalità di trattamento per ciascuna autorizzazione sono indicate nella tabella seguente. L'Utente può modificare le autorizzazioni in qualsiasi momento nell'app Impostazioni di iOS.

Articolo 7. Elaborazione tramite IA esterna

7.1 “Elaborazione tramite IA esterna” indica l'invio da parte dell'App delle Informazioni dell'Utente tramite il Relay a un Fornitore di IA e il loro trattamento da parte di tale fornitore, per scrivere i testi elencati di seguito. L'App effettua l'Elaborazione tramite IA esterna solo con il Consenso all'IA esterna. Con tale consenso, l'App utilizza l'Elaborazione tramite IA esterna per le operazioni relative all'Intervista elencate alla lettera (a), anche quando Apple Intelligence è utilizzabile sul Dispositivo. Per le descrizioni delle foto elencate alla lettera (b), l'App dà priorità ad Apple Intelligence sul Dispositivo. Utilizza l'Elaborazione tramite IA esterna per tali descrizioni solo quando Apple Intelligence non è utilizzabile, anche quando non supporta la lingua dell'Intervista, e “Lascia che l'IA guardi le foto” è attivo nelle impostazioni dell'App.

1. domande, reazioni e titoli degli argomenti di Yoru nell'Intervista e interpretazione delle risposte dell'Utente;
2. descrizioni di ciò che appare nelle foto;
3. bozze di diario;
4. riscritture delle bozze richieste con “Chiedi a Yoru”;
5. note di riepilogo e lettere di Yoru per i traguardi; e
6. diario di Yoru (le due righe che Yoru scrive sulla giornata dopo che l'Utente ha confermato una pagina del diario).

7.2 Prima di effettuare l'Elaborazione tramite IA esterna, l'App mostra in una schermata di consenso la categoria dei destinatari, i loro nomi, il loro paese, i tipi di informazioni da inviare e le finalità di utilizzo, e richiede il consenso dell'Utente (“Consenso all'IA esterna”). Su un Dispositivo in cui Apple Intelligence è utilizzabile, l'App può chiedere una volta il Consenso all'IA esterna al termine di un'Intervista. Tale consenso copre le operazioni elencate nella sezione 7.1, comprese le Interviste successive e, nel rispetto delle condizioni delle sezioni 7.1 e 7.5, le descrizioni delle foto. L'Utente può anche prestare il Consenso all'IA esterna nelle impostazioni dell'App. Le informazioni inviate sono descritte in dettaglio nella sezione 7.5.

7.3 L'App registra sul Dispositivo se il Consenso all'IA esterna è stato prestato, la data e l'ora e la versione della schermata di consenso. La Società aggiorna la versione della schermata di consenso solo quando modifica i tipi di informazioni inviate, i Fornitori di IA, il paese dei destinatari o le finalità di utilizzo oltre quanto mostrato nella schermata di consenso. Il consenso prestato a una versione precedente cessa quindi di essere efficace e l'App non effettua l'Elaborazione tramite IA esterna fino a quando l'Utente non presta nuovamente il consenso. La riformulazione della schermata di consenso o l'aggiunta o modifica di funzioni entro i limiti di quanto mostrato in tale schermata non influiscono sul consenso già prestato.

7.4 La prestazione del Consenso all'IA esterna è a discrezione dell'Utente. L'Utente che non lo presta può comunque utilizzare l'App con testi scritti sul Dispositivo da Apple Intelligence o con testi standard predefiniti.

7.5 Nell'Elaborazione tramite IA esterna, l'App invia solo le informazioni elencate di seguito che sono necessarie per la specifica operazione:

1. un riepilogo degli Indizi della giornata (titoli, orari e luoghi degli eventi del calendario; nomi, zone e orari dei luoghi in cui l'Utente si è fermato; descrizioni di ciò che appare nelle foto; e periodi della giornata privi di Indizi);
2. domande di Yoru (comprese, per un argomento relativo al meteo, le condizioni del giorno come pioggia, neve o caldo, ma non le coordinate), reazioni di Yoru e risposte e repliche dell'Utente nell'Intervista;
3. bozze del diario e contenuto delle riscritture richieste dall'Utente;
4. argomenti da chiedere in seguito conservati in precedenti pagine del diario;
5. quando viene scritta una nota di riepilogo o una lettera per un traguardo, titoli, luoghi, stati d'animo e parole dell'Utente relativi agli eventi di quel periodo, e conteggi degli stati d'animo;
6. quando viene scritto il diario di Yoru, data, titoli dei momenti di quel giorno con i relativi stati d'animo e colori, risposte dell'Utente (escluse quelle che l'Utente ha scelto di omettere o mantenere segrete), testo confermato del diario, tipo di meteo del giorno quando è presente un argomento relativo al meteo e informazioni delle lettere (g) e (h). L'App non utilizza l'Elaborazione tramite IA esterna per il diario di Yoru nei giorni in cui l'Utente ha condiviso qualcosa di molto doloroso;
7. i nomi o soprannomi, le relazioni e le descrizioni (ciò che l'Utente ha scritto su ciascuna persona) impostati dall'Utente in “Le persone che Yoru conosce” per le persone i cui nomi compaiono nelle risposte, nei momenti o nella pagina del diario di quel giorno, nonché il nome e la descrizione impostati dall'Utente per sé, solo per le domande di approfondimento di Yoru nell'Intervista e per il diario di Yoru. Quando scrive una bozza del diario, l'App invia anche i nomi o soprannomi delle persone (diverse dall'Utente) i cui nomi compaiono nelle risposte di quel giorno, per creare la riga descritta alla lettera (h);
8. ciò che Yoru ricorda dal diario: per ogni giorno in cui una persona della sezione “Le persone che Yoru conosce” (diversa dall'Utente) compare in una pagina confermata del diario, la data e una riga su ciò di cui si è parlato quel giorno. La riga viene scritta a partire dalle risposte dell'Utente tramite Elaborazione tramite IA esterna o Apple Intelligence quando viene scritta la bozza del diario, oppure dall'App a partire dai titoli dei momenti. Per le domande di approfondimento di Yoru nell'Intervista e per il diario di Yoru, l'App invia fino a tre righe precedenti con le relative date per ciascuna persona il cui nome compare nelle risposte, nei momenti o nella pagina del diario di quel giorno. Alla data di entrata in vigore della presente Informativa, l'App non crea informazioni apprese da Yoru dal diario sull'Utente stesso (come preferenze ed eventi recenti) e non le invia nell'Elaborazione tramite IA esterna. Qualora venga aggiunta all'App una funzione che le crea, l'App potrà inviarle nei limiti necessari per scrivere le domande di Yoru nell'Intervista, le bozze del diario, il diario di Yoru e gli altri testi elencati nella sezione 7.1;
9. quando viene scritta la descrizione di una foto, una foto a risoluzione ridotta (non più di 768 pixel sul lato lungo) o alcuni fotogrammi estratti da un video, insieme alle etichette della foto, al testo visibile, ai nomi dei luoghi vicini e all'ora dello scatto, ma solo mentre “Lascia che l'IA guardi le foto” è attivo nelle impostazioni dell'App (questa impostazione viene attivata quando viene prestato il Consenso all'IA esterna e l'Utente può disattivarla in qualsiasi momento); e
10. l'orario dell'Intervista, la lingua utilizzata e le istruzioni di scrittura che riflettono il genere grammaticale impostato dall'Utente.

7.6 Nell'Elaborazione tramite IA esterna, l'App non invia:

1. informazioni di posizione precise (latitudine e longitudine);
2. informazioni di posizione o altri metadati allegati alle foto originali (le immagini a risoluzione ridotta vengono create ex novo e non li contengono);
3. immagini di foto e video che il Controllo delle foto ha identificato come contenenti materiale inappropriato, né le relative etichette, il testo visibile e le descrizioni (sezione 14.4);
4. ID di installazione, informazioni di verifica App Attest o indirizzo IP (il Relay li utilizza, ma non li inoltra ai Fornitori di IA); né
5. nome, indirizzo email, Apple Account o altre informazioni che identificano direttamente l'Utente, salvo che le informazioni scritte personalmente dall'Utente in una risposta o in un altro contenuto inserito vengono inviate come parte di tale contenuto.

7.7 L'App invia le informazioni al Relay tramite una connessione crittografata con TLS e il Relay le inoltra a un Fornitore di IA. Il Relay tratta le informazioni come segue:

1. accetta solo le richieste che utilizzano istruzioni predefinite dall'App e rifiuta tutte le altre richieste;
2. non conserva il contenuto ricevuto o le risposte dei Fornitori di IA e non li scrive nei log;
3. utilizza l'ID di installazione, le informazioni di verifica App Attest e l'indirizzo IP della connessione per limitare il numero di richieste in un determinato periodo e prevenire usi impropri;
4. la funzione di logging di Cloudflare, Inc. registra metadati per ogni richiesta (come data e ora, esito e tempo di elaborazione), che possono includere l'indirizzo IP e l'ID di installazione, e tali metadati vengono eliminati automaticamente entro sette giorni; e
5. inoltra una richiesta di descrizione di una foto a un Fornitore di IA solo dopo il controllo descritto nella sezione 14.5.

7.8 I Fornitori di IA sono le società seguenti, tutte situate negli Stati Uniti d'America. Il Relay seleziona un fornitore configurato per ogni operazione consentita, come le descrizioni delle foto, le bozze del diario e le Interviste necessarie. Alla data di entrata in vigore della presente Informativa, il fornitore principale per la scrittura dei testi è Claude Haiku di Anthropic, PBC, mentre OpenAI OpCo, LLC viene utilizzata per il controllo delle foto sensibili di cui alla sezione 14.5. Prima di aggiungere qualsiasi altra società come Fornitore di IA, la Società modifica la presente Informativa e richiede nuovamente il Consenso all'IA esterna.

1. OpenAI OpCo, LLC;
2. Anthropic, PBC; e
3. Google LLC.

7.9 L'App applica i seguenti limiti all'Elaborazione tramite IA esterna. Quando un limite viene raggiunto, l'App non effettua ulteriori Elaborazioni tramite IA esterna nell'ambito di tale limite e Yoru limita le risposte nell'Intervista, oppure l'App utilizza testi scritti da Apple Intelligence o testi standard predefiniti.

1. 150 richieste di Elaborazione tramite IA esterna complessive al giorno nel fuso orario del Dispositivo per ogni installazione dell'App, incluse descrizioni di foto, bozze del diario, riscritture e Interviste. Non esiste un limite mensile.

7.10 I Fornitori di IA trattano le informazioni come segue:

1. OpenAI OpCo, LLC dichiara pubblicamente di non utilizzare le informazioni ricevute tramite la propria API per addestrare o migliorare i propri modelli, salvo adesione volontaria del cliente, e di conservare tali informazioni fino a 30 giorni per monitorare gli abusi e poi eliminarle, salvo obblighi di conservazione più lunga previsti dalla legge. La Società non ha aderito. La Società invia inoltre le richieste con un'impostazione che non richiede a OpenAI di conservare le risposte nel proprio servizio, ad eccezione delle richieste relative al controllo descritto nella sezione 14.5.
2. Se utilizza Anthropic, PBC o Google LLC, la Società lo fa secondo le condizioni delle API commerciali di tale società, a condizioni che escludono l'utilizzo delle informazioni inviate per l'addestramento dei modelli. Se utilizza Google LLC, la Società utilizza l'API offerta come servizio a pagamento. I periodi di conservazione di tali società sono stabiliti da ciascuna di esse.

7.11 La Società non invia all'IA esterna i dati letti da HealthKit né le descrizioni ricavate dai loro valori. Per una domanda scelta in base ai Dati sulla salute, l'Elaborazione tramite IA esterna riceve solo la forma neutra della domanda (sezione 5.3) e le risposte dell'Utente. Le informazioni relative alla salute incluse nelle risposte o negli altri contenuti inseriti dall'Utente non vengono utilizzate per finalità diverse dalla scrittura dei testi elencati nella sezione 7.1, non vengono utilizzate per pubblicità o marketing e non vengono vendute a terzi.

7.12 L'Utente può revocare il Consenso all'IA esterna in qualsiasi momento selezionando “Revoca il consenso” sotto “Invio a IA esterna” nelle impostazioni dell'App. Dopo la revoca, l'App non effettua l'Elaborazione tramite IA esterna. Per interrompere solo l'invio delle foto, l'Utente può disattivare “Lascia che l'IA guardi le foto” nelle impostazioni dell'App. Le informazioni inviate prima della revoca vengono trattate come indicato all'articolo 15 e nella sezione 18.4.

Articolo 8. Utilizzo dei servizi Apple e aspetti correlati

8.1 L'App esegue le seguenti operazioni sul Dispositivo e, a tal fine, non invia Informazioni dell'Utente alla Società o ai Fornitori di IA:

1. su un Dispositivo in cui Apple Intelligence è utilizzabile, scrittura delle descrizioni delle foto e, in assenza del Consenso all'IA esterna, scrittura delle domande e delle reazioni dell'Intervista, delle bozze del diario, delle riscritture, delle note di riepilogo e delle lettere per i traguardi;
2. riconoscimento vocale per l'inserimento vocale;
3. riconoscimento di etichette e testo visibile nelle foto; e
4. parte del Controllo delle foto effettuata sul Dispositivo (sezioni 14.1 e 14.2).

8.2 Se Apple utilizza Private Cloud Compute per l'elaborazione di Apple Intelligence, a tale elaborazione si applica l'informativa sulla privacy di Apple. Tale elaborazione non passa attraverso i server della Società. I modelli necessari per il riconoscimento vocale possono essere scaricati da Apple sul Dispositivo da iOS.

8.3 L'App utilizza i seguenti servizi Apple e, a tal fine, invia Informazioni dell'Utente ad Apple:

1. Mappe (MapKit): l'App invia le coordinate dei luoghi in cui l'Utente si è fermato, dei punti in cui sono state scattate foto e dei luoghi degli eventi del calendario, per cercare nomi di luoghi, nomi di zone e punti di interesse vicini. Quando visualizza una mappa, l'App invia anche informazioni sulla zona visualizzata.
2. App Store (StoreKit): utilizzato per acquisti, abbonamenti e ripristino degli acquisti. Apple elabora i pagamenti. La Società non riceve numeri di carte di credito o altri dati di pagamento, né informazioni dell'Apple Account, e non può sapere chi ha effettuato un acquisto.
3. Database CloudKit privato: mentre “Salva su iCloud” è attivo, viene utilizzato per sincronizzare tra i dispositivi dell'Utente le registrazioni descritte come sincronizzate nella sezione 5.2 (pagine del diario, luoghi registrati, registri degli adesivi e posizioni sulla bacheca).
4. Archivio chiave-valore iCloud: registra la data di inizio e il numero di giorni applicabile al periodo gratuito (indipendentemente dall'attivazione di “Salva su iCloud”) e, mentre “Salva su iCloud” è attivo, sincronizza Le persone che Yoru conosce, l'orario del promemoria serale, il genere grammaticale e il compleanno tra i dispositivi dell'Utente.

8.4 Al trattamento delle informazioni nei servizi elencati nella sezione 8.3 si applica l'informativa sulla privacy di Apple.

8.5 Per verificare se è necessario un aggiornamento, l'App scarica il file delle impostazioni del Sito web (https://omakase.mamama.company/config/ios.json) durante l'uso, di norma non più di una volta ogni tre ore. Questa richiesta non contiene Dati sul Dispositivo. Come per qualsiasi richiesta web, tuttavia, l'indirizzo IP e il nome e numero di build dell'App (User-Agent) vengono inviati a Cloudflare, Inc., che distribuisce il Sito web.

8.6 Le previsioni meteo sono una funzione standard. Quando l'accesso alla posizione è consentito, l'App arrotonda la posizione attuale a circa 1 km e la invia tramite il Relay a MET Norway per ottenere una previsione. L'App la invia mentre è in primo piano (quando la schermata Oggi mostra la previsione e quando inizia un'Intervista) e, per un Utente che consente l'accesso alla posizione “Sempre”, quando l'App riceve in background la notifica di una sosta o di uno spostamento significativo (normalmente almeno due ore e mezza dopo l'ultima acquisizione riuscita di una previsione e almeno 30 minuti dopo l'ultimo tentativo in background, e non mentre una previsione ottenuta in precedenza è ancora valida). In background, l'App utilizza la posizione fornita con tale notifica. Una previsione non è una registrazione del meteo vissuto dall'Utente. L'App conserva le previsioni sul Dispositivo come cache di visualizzazione fino alla scadenza fornita da MET Norway e come registrazione del meteo della giornata utilizzata per gli argomenti meteo dell'Intervista (solo tipo di meteo, temperatura e ora, senza coordinate), con dettaglio orario per tre giorni e come riepiloghi giornalieri per 150 giorni. Inoltre, quando l'App salva per la prima volta la pagina del diario di quel giorno e dispone di una previsione non scaduta per quel giorno, salva tale previsione (solo tipo di meteo, temperatura e ora, senza coordinate) nella pagina, e la previsione viene sincronizzata con CloudKit insieme alla pagina. La coordinata non viene salvata nel diario o in iCloud e non viene inviata ai Fornitori di IA. Il Relay non conserva né la coordinata né il contenuto della previsione.

Articolo 9. Finalità di utilizzo

9.1 La Società e l'App utilizzano le Informazioni dell'Utente per le seguenti finalità:

1. fornire le funzioni dell'App, tra cui raccogliere Indizi, condurre Interviste, scrivere bozze del diario, riscritture, note di riepilogo, lettere per i traguardi, diario di Yoru e descrizioni delle foto, visualizzare mappe e nomi di luoghi, consentire a Yoru di chiedere informazioni su argomenti precedenti, mostrare il resoconto della giornata da Salute, scegliere da esso le domande dell'Intervista e scrivere in Salute gli stati d'animo scelti dall'Utente come Stato d'animo;
2. effettuare l'Elaborazione tramite IA esterna sulla base del Consenso all'IA esterna;
3. effettuare il Controllo delle foto, affinché le foto contenenti materiale inappropriato vengano sfocate nell'App e non inviate ai Fornitori di IA;
4. gestire il periodo gratuito, gli acquisti e gli abbonamenti;
5. limitare il numero di richieste al Relay, prevenire usi impropri e accessi non autorizzati e mantenere sicuri i Servizi;
6. verificare se è necessario un aggiornamento dell'App e avvisare l'Utente;
7. distribuire e proteggere il Sito web;
8. rispondere a domande e richieste (incluse quelle ai sensi degli articoli da 19 a 21) e contattare l'Utente in merito;
9. indagare sui problemi e migliorare l'App utilizzando statistiche e rapporti sugli arresti anomali forniti da Apple che non identificano l'Utente;
10. informare l'Utente di modifiche sostanziali all'App o alla presente Informativa;
11. rispettare leggi e regolamenti e rispondere alle richieste legittime delle autorità pubbliche; e
12. compilare statistiche sull'utilizzo dell'App (percorso nella guida iniziale, Interviste, conferma delle pagine del diario, condivisione e abbonamenti, e richieste al Relay non riuscite) e migliorare l'App.

9.2 Se modifica una finalità di utilizzo, la Società lo fa solo entro un ambito ragionevolmente considerato correlato alla finalità precedente alla modifica e pubblica la finalità modificata nella presente Informativa.

9.3 Salvo nei casi elencati all'articolo 18, paragrafo 3, dell'APPI o altrimenti consentiti dalla legge, la Società non tratta le Informazioni personali oltre quanto necessario per conseguire le finalità della sezione 9.1 senza il consenso dell'Utente.

9.4 La Società non utilizza le Informazioni personali in modo tale da incoraggiare o indurre condotte illegali o improprie.

9.5 La Società non adotta decisioni che producano effetti giuridici su un Utente o che incidano su di esso in modo analogamente significativo basandosi esclusivamente sul trattamento automatizzato.

Articolo 10. Basi giuridiche del trattamento (UE, SEE e Regno Unito)

10.1 Quando si applica il GDPR o l'UK GDPR, la Società tratta i dati personali sulle seguenti basi giuridiche:

1. esecuzione di un contratto (articolo 6(1)(b) del GDPR): finalità delle sezioni 9.1(a) e (d), comprese le ricerche dei nomi dei luoghi e la gestione del periodo gratuito e degli abbonamenti;
2. consenso (articoli 6(1)(a) e 9(2)(a) del GDPR): finalità della sezione 9.1(b). Poiché le risposte o le foto dell'Utente possono rivelare categorie particolari di dati personali, la Società considera il Consenso all'IA esterna come consenso esplicito ai sensi dell'articolo 9(2)(a) del GDPR. L'App legge i Dati sulla salute e scrive lo Stato d'animo solo dopo che l'Utente ha consentito l'accesso in iOS.
3. legittimi interessi (articolo 6(1)(f) del GDPR): finalità delle sezioni 9.1(c), da (e) a (j) e (l). I legittimi interessi della Società consistono nel gestire i Servizi in modo sicuro, impedire la trasmissione di contenuti inappropriati, assistere gli Utenti e comprendere come viene utilizzata l'App per migliorarla. La Società utilizza solo le informazioni necessarie per queste finalità. L'Utente può opporsi a tale trattamento (articolo 20).
4. obbligo legale (articolo 6(1)(c) del GDPR): finalità della sezione 9.1(k).

10.2 La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

10.3 Quando si applica l'UK GDPR, i riferimenti della presente Informativa alle disposizioni del GDPR si intendono fatti alle corrispondenti disposizioni dell'UK GDPR.

Articolo 11. Comunicazione a terzi e affidamento del trattamento

11.1 La Società non comunica dati personali a terzi senza il previo consenso dell'Utente, salvo:

1. nei casi elencati all'articolo 27, paragrafo 1, dell'APPI (ad esempio quando richiesto dalla legge o quando necessario per proteggere la vita, l'incolumità fisica o il patrimonio di una persona ed è difficile ottenerne il consenso); oppure
2. nei casi elencati all'articolo 27, paragrafo 5, dell'APPI (ad esempio l'affidamento del trattamento nei limiti necessari per conseguire le finalità di utilizzo o la successione nell'attività d'impresa).

11.2 Sulla base del Consenso all'IA esterna, la Società comunica dati personali ai Fornitori di IA per l'Elaborazione tramite IA esterna. Poiché i Fornitori di IA sono terzi situati in un paese estero, la Società effettua tale comunicazione conformemente all'articolo 12.

11.3 La Società può affidare tutto o parte del trattamento delle Informazioni personali a fornitori di servizi nei limiti necessari per conseguire le finalità di utilizzo. In tal caso, la Società seleziona fornitori ritenuti idonei a trattare correttamente le Informazioni personali, prevede nei contratti con essi misure di sicurezza, riservatezza, condizioni per il subaffidamento e altri aspetti necessari ed esercita una supervisione necessaria e appropriata su tali fornitori.

11.4 Alla data di entrata in vigore della presente Informativa, le società coinvolte nel trattamento delle Informazioni dell'Utente sono le seguenti:

11.5 Se le Informazioni personali vengono comunicate in relazione alla successione di un'attività d'impresa mediante fusione, scissione societaria, trasferimento d'azienda o altrimenti, il successore tratta le Informazioni personali entro le finalità di utilizzo applicabili prima della successione.

11.6 La Società non vende le Informazioni personali e non le comunica a terzi per finalità pubblicitarie. La Società non comunica dati personali a terzi ai sensi dell'articolo 27, paragrafo 2, dell'APPI (comunicazione con possibilità di opposizione) e non utilizza congiuntamente dati personali ai sensi dell'articolo 27, paragrafo 5, punto 3, dell'APPI.

Articolo 12. Comunicazione a terzi in un paese estero

12.1 La Società comunica dati personali ai terzi in un paese estero elencati nella tabella seguente o affida loro il trattamento. Tutti sono situati negli Stati Uniti d'America.

12.2 La Società effettua la comunicazione o l'affidamento descritti nella sezione 12.1 sulle seguenti basi:

1. La comunicazione ai Fornitori di IA avviene sulla base del consenso dell'Utente ai sensi dell'articolo 28, paragrafo 1, dell'APPI (Consenso all'IA esterna). Quando richiede tale consenso, l'App indica che i destinatari si trovano negli Stati Uniti d'America e mostra un collegamento a questo articolo.
2. L'affidamento a Cloudflare, Inc. e l'affidamento a Google LLC della ricezione e conservazione delle email di richiesta di informazioni e della misurazione dell'utilizzo dell'App avvengono sulla base del fatto che ciascuna società ha istituito un sistema conforme agli standard prescritti dall'articolo 28, paragrafo 1, dell'APPI. Conformemente all'articolo 28, paragrafo 3, dell'APPI, la Società adotta le misure necessarie per garantire che ciascuna società attui continuativamente misure equivalenti e fornisce informazioni su tali misure necessarie su richiesta dell'Utente.

12.3 Il sistema di protezione delle informazioni personali negli Stati Uniti d'America è il seguente:

1. Gli Stati Uniti non dispongono di una legge federale generale, comparabile all'APPI, che disciplini il trattamento delle informazioni personali da parte delle imprese private nel loro insieme.
2. Le informazioni personali sono protette da leggi federali relative a settori specifici, quali sanità, finanza e minori, dall'attività di applicazione della legge della Federal Trade Commission ai sensi della sezione 5 del Federal Trade Commission Act e da leggi statali come il California Consumer Privacy Act.
3. Nessuna legge federale prevede in via generale diritti corrispondenti alle richieste che gli individui possono presentare ai sensi dell'APPI (come accesso, rettifica e sospensione dell'utilizzo), sebbene tali diritti possano essere riconosciuti dalle leggi statali. Anche le autorità governative possono richiedere alle imprese di fornire informazioni ai sensi della legge.
4. Per maggiori dettagli, si vedano le informazioni sui sistemi esteri pubblicate dalla Commissione giapponese per la protezione delle informazioni personali: Indagine sui sistemi di protezione delle informazioni personali nei paesi esteri (in giapponese).

12.4 Le misure adottate dai destinatari e dai fornitori di servizi incaricati del trattamento per proteggere le informazioni personali sono le seguenti:

1. OpenAI OpCo, LLC: OpenAI dichiara pubblicamente di non utilizzare le informazioni ricevute tramite la propria API per addestrare o migliorare i propri modelli, salvo adesione volontaria del cliente (la Società non ha aderito); di conservare tali informazioni fino a 30 giorni per monitorare gli abusi e poi eliminarle, salvo obblighi di conservazione più lunga previsti dalla legge; e di mantenere un programma di sicurezza che comprende crittografia durante la trasmissione e a riposo, controlli degli accessi e verifiche di terzi indipendenti (SOC 2 Type 2). Il Data Processing Addendum incorporato nel contratto di servizi di OpenAI contiene disposizioni sul trattamento secondo istruzioni, sulla riservatezza, sulle misure di sicurezza, sulla gestione dei subresponsabili e sull'eliminazione dei dati.
2. Anthropic, PBC: se utilizza Anthropic, la Società comunica le informazioni secondo le condizioni commerciali di Anthropic e le condizioni di trattamento dei dati in esse incorporate, a condizioni che prevedono misure di protezione equivalenti a quelle descritte alla lettera (a). Anthropic dichiara pubblicamente di non utilizzare le informazioni ricevute tramite la propria API commerciale per addestrare i propri modelli.
3. Google LLC: se utilizza Google, la Società utilizza l'API offerta come servizio a pagamento e comunica le informazioni secondo le condizioni di trattamento dei dati di Google, a condizioni che prevedono misure di protezione equivalenti a quelle descritte alla lettera (a). Google dichiara pubblicamente di non utilizzare le informazioni ricevute nei propri servizi a pagamento per migliorare i propri prodotti.
4. Cloudflare, Inc.: Cloudflare dichiara pubblicamente di possedere le certificazioni Global CBPR e Global PRP, di partecipare all'EU-U.S. Data Privacy Framework e che il Data Processing Addendum incorporato nei propri contratti con i clienti stabilisce misure di sicurezza e altri aspetti relativi alla protezione dei dati personali.
5. Google LLC (Google Workspace): Google dichiara pubblicamente che le condizioni di trattamento dei dati incorporate nei contratti con i clienti di Google Workspace (Cloud Data Processing Addendum) contengono disposizioni sul trattamento secondo le istruzioni del cliente, sulla riservatezza, sulle misure di sicurezza, sulla gestione dei subresponsabili e sull'eliminazione dei dati e che Google Workspace è sottoposto a verifiche e certificazioni di terzi indipendenti (tra cui ISO/IEC 27001 e SOC 2).
6. Google LLC (Google Analytics for Firebase): Google dichiara pubblicamente che le condizioni di trattamento dei dati accettate dai clienti di Google Analytics (Google Ads Data Processing Terms) contengono disposizioni sul trattamento secondo le istruzioni del cliente, sulla riservatezza, sulle misure di sicurezza, sulla gestione dei subresponsabili e sull'eliminazione dei dati. La Società non utilizza la condivisione dei dati di Google Analytics con altri servizi Google né Google signals.
7. Apple Inc.: le informazioni inviate dal Dispositivo ad Apple (sezione 8.3) vengono trattate da Apple secondo il proprio accordo con l'Utente. La Società non raccoglie né comunica tali informazioni. A titolo informativo, Apple dichiara nella propria informativa sulla privacy che il suo trattamento delle informazioni personali è conforme ai sistemi Global CBPR e Global PRP e che utilizza clausole contrattuali tipo per i trasferimenti di dati personali dal SEE, dal Regno Unito e dalla Svizzera.

12.5 Quando si applica il GDPR o l'UK GDPR, i trasferimenti di dati personali avvengono come segue:

1. La Società ha sede in Giappone, paese coperto da una decisione di adeguatezza della Commissione europea e da regolamenti di adeguatezza del Regno Unito.
2. I trasferimenti a OpenAI OpCo, LLC negli Stati Uniti avvengono ai sensi del Data Processing Addendum incorporato nel contratto di servizi di OpenAI, che incorpora le clausole contrattuali tipo adottate dalla Commissione europea il 4 giugno 2021 e l'UK Addendum.
3. Per i trasferimenti ad Anthropic, PBC o Google LLC, la Società si basa sulle garanzie equivalenti previste dalle condizioni di trattamento dei dati di tale società (clausole contrattuali tipo oppure, se la società vi partecipa, l'EU-U.S. Data Privacy Framework).
4. I trasferimenti a Cloudflare, Inc. si basano sull'EU-U.S. Data Privacy Framework e sulla sua estensione per il Regno Unito, a cui Cloudflare partecipa.
5. I trasferimenti a Google LLC per conservare le email di richiesta di informazioni si basano sulle garanzie previste dalle condizioni di trattamento dei dati di Google (clausole contrattuali tipo oppure l'EU-U.S. Data Privacy Framework, a cui Google partecipa).
6. I trasferimenti a Google LLC per misurare l'utilizzo dell'App si basano sulle garanzie previste dalle condizioni di trattamento dei dati di Google (clausole contrattuali tipo oppure l'EU-U.S. Data Privacy Framework, a cui Google partecipa).
7. Un trasferimento per il quale non è disponibile nessuna delle garanzie descritte alle lettere da (b) a (e) si basa sul consenso esplicito dell'Utente (articolo 49(1)(a) del GDPR).
8. Anche in presenza di queste garanzie, le autorità degli Stati Uniti possono avere accesso alle informazioni in base alle leggi degli Stati Uniti.

Articolo 13. Trasmissione esterna delle Informazioni dell'Utente

13.1 Ai sensi dell'articolo 27-12 della legge giapponese sulle attività di telecomunicazione, la Società pubblica nella tabella seguente le Informazioni dell'Utente che l'App e il Sito web fanno inviare dal Dispositivo a destinazioni esterne, i nomi dei destinatari e le finalità di utilizzo.

13.2 Al di fuori delle destinazioni indicate nella tabella della sezione 13.1, l'App e il Sito web non contengono programmi che causino l'invio delle Informazioni dell'Utente a destinazioni esterne. L'App non contiene moduli di terzi per la pubblicità o la segnalazione degli arresti anomali.

13.3 L'Utente può interrompere le trasmissioni per l'Elaborazione tramite IA esterna con il metodo descritto nella sezione 7.12.

Articolo 14. Controllo delle foto

14.1 Per le foto e i video che l'App utilizza come Indizi o mostra sullo schermo, l'App determina sul Dispositivo se contengono materiale sessualmente esplicito o altro materiale inappropriato. Per una foto, la valutazione utilizza un'immagine ridotta a non più di 512 pixel sul lato lungo. Per un video, utilizza quattro fotogrammi estratti dal video (oppure, se il video viene mostrato sullo schermo prima dell'estrazione dei fotogrammi, la sua immagine di anteprima).

14.2 La valutazione descritta nella sezione 14.1 avviene con i seguenti metodi, e una foto o un video che uno qualsiasi dei due metodi identifica come contenente materiale inappropriato viene trattato come tale. Nessuno dei due metodi invia informazioni all'esterno del Dispositivo per effettuare la valutazione.

1. Controllo con il framework Sensitive Content Analysis di Apple. Questo metodo viene utilizzato solo quando l'Utente ha attivato Avviso di contenuti sensibili nelle impostazioni di iOS o quando Sicurezza delle comunicazioni in Tempo di utilizzo è attivo.
2. Controllo con un modello di classificazione incluso nell'App. Il modello proviene da GantMan/nsfw_model (licenza MIT), convertito in un formato utilizzabile dall'App; il modello MobileNet v2 su cui si basa è fornito sotto licenza Apache 2.0.

14.3 I risultati della valutazione descritta nella sezione 14.2 vengono conservati per ogni foto e video nell'area di archiviazione dell'App sul Dispositivo (Application Support/ClueKit/photo-sensitivity.json). I risultati non contengono dati di immagine. Vengono conservati fino a quando l'Utente li elimina mediante l'operazione descritta nella sezione 18.1, salvo che, quando vengono conservati più di 20.000 risultati, quelli più vecchi che non hanno rilevato materiale inappropriato vengono eliminati automaticamente. I risultati non vengono inviati alla Società o ai Fornitori di IA.

14.4 Le foto e i video identificati come contenenti materiale inappropriato vengono mostrati sfocati nell'App e resi visibili solo quando l'Utente sceglie di visualizzarli. L'App non invia le immagini di tali foto e video (inclusi i fotogrammi estratti dai video) per l'Elaborazione tramite IA esterna. Non invia neppure le immagini di foto e video per i quali la valutazione non è stata completata, compresi quelli per cui non è stato possibile completarla. Inoltre, ogni volta che l'App invia informazioni per l'Elaborazione tramite IA esterna, qualunque sia il testo da scrivere (sezione 7.1), tratta le informazioni relative a foto e video identificati come contenenti materiale inappropriato come segue:

1. le etichette (incluso il numero di persone raffigurate), il testo visibile e le descrizioni della foto o del video non vengono inviati, e il riepilogo degli Indizi conserva solo l'ora dello scatto, la zona, i nomi dei luoghi vicini, l'origine e l'indicazione se si tratti di una foto o di un video;
2. le domande e le reazioni di Yoru nell'argomento relativo alla foto o al video vengono sostituite, prima dell'invio, con una domanda basata solo sull'ora e sul luogo dello scatto (come una domanda su “una foto che hai scattato verso le 7 di sera”);
3. i nomi degli argomenti e dei momenti relativi alla foto o al video vengono sostituiti, prima dell'invio, con nomi basati solo sull'ora o sul luogo dello scatto (come “una foto serale”); e
4. le risposte e gli altri contenuti inseriti dall'Utente vengono inviati così come l'Utente li ha scritti.

14.5 Quando l'App invia un'immagine al Relay per una descrizione della foto, il Relay invia prima l'immagine al servizio di moderazione di OpenAI OpCo, LLC (un servizio che determina se il contenuto è inappropriato) per un controllo, prima di chiedere la descrizione a un Fornitore di IA. Questo controllo viene sempre effettuato con il servizio di moderazione di OpenAI OpCo, LLC, anche quando la descrizione della foto viene richiesta a un Fornitore di IA diverso da OpenAI OpCo, LLC. Le informazioni che il Relay invia per questo controllo sono limitate all'immagine a risoluzione ridotta descritta nella sezione 7.5(i). Il Relay non invia al servizio di moderazione le etichette della foto, il testo visibile, i nomi dei luoghi o altre informazioni, né l'ID di installazione, le informazioni di verifica App Attest o l'indirizzo IP.

14.6 Il risultato del controllo descritto nella sezione 14.5 viene trattato come segue:

1. Se l'immagine viene identificata come contenente materiale sessuale, il Relay non richiede una descrizione dell'immagine. L'App conserva per tale foto o video un risultato di presenza di materiale inappropriato ai sensi della sezione 14.3, lo tratta ai sensi della sezione 14.4 e non invia nuovamente l'immagine.
2. Se il servizio di moderazione non è utilizzabile (ad esempio a causa di un errore di comunicazione o di un timeout), il Relay non richiede una descrizione dell'immagine in quel momento. In tal caso, l'App non considera la foto o il video come contenente materiale inappropriato e può inviare nuovamente l'immagine in seguito.

14.7 Le modalità standard di trattamento dei dati dell'API di OpenAI OpCo, LLC (sezione 7.10(a)) si applicano alle immagini inviate per il controllo descritto nella sezione 14.5. Il servizio di moderazione non dispone di un'impostazione che chieda a OpenAI di non conservare le risposte.

14.8 Per il controllo descritto nella sezione 14.5, il Relay registra se l'immagine è stata identificata come contenente materiale sessuale e il motivo dell'eventuale mancato completamento del controllo, come parte dei metadati descritti nella sezione 7.7(d). Il Relay non registra l'immagine o il contenuto della risposta del servizio di moderazione.

14.9 La Società non può visualizzare i risultati della valutazione conservati sul Dispositivo. La Società non utilizza i risultati del Controllo delle foto per valutare gli Utenti o per finalità diverse da quelle delle sezioni 9.1(c) e (e). Il Controllo delle foto non garantisce l'identificazione accurata di tutti i contenuti inappropriati.

Articolo 15. Periodi di conservazione

15.1 La Società conserva le Informazioni dell'Utente solo per il tempo necessario a conseguire le finalità di utilizzo e si adopera per cancellarle senza ritardo quando non sono più necessarie.

15.2 I periodi di conservazione dei Dati sul Dispositivo e delle informazioni conservate nel Portachiavi di iOS e nell'archivio chiave-valore iCloud sono indicati nelle tabelle delle sezioni da 5.2 a 5.4.

15.3 I periodi di conservazione presso la Società e le altre società coinvolte sono i seguenti:

Articolo 16. Misure di sicurezza

Per prevenire la divulgazione non autorizzata, la perdita o il danneggiamento dei dati personali che tratta e mantenerne la sicurezza, la Società adotta le seguenti misure:

1. Politica di base: la Società adotta e pubblica la presente Informativa per garantire il corretto trattamento dei dati personali.
2. Minimizzazione dei dati: l'App è progettata per mantenere i contenuti del diario sul Dispositivo. Il Relay inoltra solo le informazioni necessarie e non ne conserva il contenuto. L'App non invia coordinate precise ai Fornitori di IA e riduce la risoluzione delle foto prima di inviarle.
3. Misure organizzative: l'amministratore rappresentante è la persona responsabile del trattamento delle Informazioni personali. La Società riesamina i flussi delle Informazioni dell'Utente ogni volta che modifica le funzioni dell'App. In caso di violazione dei dati, la Società risponde conformemente all'articolo 17.
4. Misure relative al personale: la Società limita l'accesso ai dati personali che detiene alle persone da essa autorizzate e soggette a obblighi di riservatezza.
5. Misure fisiche: la Società non conserva i contenuti del diario degli Utenti sulle proprie apparecchiature. La Società protegge i dispositivi utilizzati per gestire i Servizi con autenticazione di accesso.
6. Misure tecniche: le comunicazioni tra l'App, il Relay e i Fornitori di IA sono crittografate con TLS. Le chiavi API dei Fornitori di IA vengono conservate nell'archivio crittografato dei segreti di Cloudflare, Inc. e non sono incluse nell'App. Il Relay accetta solo richieste che utilizzano istruzioni predefinite dall'App, limita il numero e la dimensione delle richieste e non scrive nei log il contenuto delle richieste o delle risposte. L'accesso agli account dei servizi utilizzati dalla Società è limitato tramite autenticazione. Sul Dispositivo, i file dell'App sono protetti dalla protezione dei dati di iOS.
7. Conoscenza dell'ambiente esterno: la Società utilizza servizi di società negli Stati Uniti d'America (Cloudflare, Inc., i Fornitori di IA e Google LLC per le email di richiesta di informazioni e la misurazione dell'utilizzo). Le informazioni trattate tramite Cloudflare, Inc. possono essere elaborate in centri dati in Giappone, negli Stati Uniti e in altri paesi. La Società adotta misure di sicurezza sulla base della conoscenza del sistema di protezione delle informazioni personali degli Stati Uniti (sezione 12.3).

Articolo 17. Risposta alle violazioni dei dati

17.1 Se la Società viene a conoscenza di una divulgazione non autorizzata, perdita o danneggiamento di dati personali, o di una situazione in cui è probabile che si sia verificato un tale evento (una “Violazione dei dati”), indaga tempestivamente sui fatti e adotta le misure necessarie per impedire ulteriori danni.

17.2 Se una Violazione dei dati rientra nelle situazioni previste dall'articolo 26, paragrafo 1, dell'APPI, la Società la segnala alla Commissione per la protezione delle informazioni personali conformemente a tale paragrafo e ne informa le persone interessate conformemente al paragrafo 2 dello stesso articolo. Se è difficile informare una persona, la Società adotta misure alternative necessarie per tutelarne i diritti e gli interessi, come rendere pubblico l'incidente.

17.3 Quando si applica il GDPR o l'UK GDPR, la Società notifica una violazione dei dati personali all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore da quando ne è venuta a conoscenza, salvo che sia improbabile che la violazione comporti un rischio per i diritti e le libertà delle persone fisiche. Se la violazione può comportare un rischio elevato per i diritti e le libertà delle persone fisiche, la Società informa le persone interessate senza ingiustificato ritardo.

17.4 Quando si applicano le leggi di uno stato degli Stati Uniti o altre leggi, la Società effettua le notifiche e adotta le altre misure conformemente a tali leggi.

17.5 Se viene a conoscenza di una Violazione dei dati presso un proprio fornitore di servizi incaricato del trattamento o un Fornitore di IA, la Società risponde conformemente alle sezioni da 17.1 a 17.4, applicate con gli adattamenti necessari.

Articolo 18. Eliminazione e altri controlli nell'App

18.1 Selezionando “Elimina tutte le voci del diario e lo storico delle posizioni” sotto “Dati” nelle impostazioni dell'App, l'Utente può eliminare contemporaneamente i seguenti Dati sul Dispositivo. Questa operazione non può essere annullata. Se “Salva su iCloud” è attivo, l'operazione elimina anche gli elementi (a), (d) e (h) seguenti dal database CloudKit privato dell'Utente e dagli altri dispositivi dell'Utente che utilizzano lo stesso Apple Account. Se “Salva su iCloud” è disattivato, tali elementi non vengono eliminati dal database CloudKit privato.

1. il diario, inclusi testo, bozze, registrazioni delle Interviste, momenti e stati d'animo, note di Yoru, argomenti da chiedere in seguito, ciò che Yoru ricorda dal diario e lettere per i traguardi;
2. cronologia delle posizioni e cache dei nomi dei luoghi e dei punti di interesse vicini;
3. cache locale delle previsioni meteo;
4. luoghi registrati;
5. cache dei dettagli delle foto, inclusi i risultati del Controllo delle foto;
6. Indizi rimossi;
7. note di riepilogo;
8. adesivi;
9. testo delle domande create a partire dai Dati sulla salute e registrazione dell'App degli Stati d'animo scritti in Salute (sezione 5.3). L'eliminazione dello Stato d'animo stesso che l'App ha scritto in HealthKit è disciplinata dalla sezione 18.8;
10. diario di Yoru; e
11. Le persone che Yoru conosce (quando “Salva su iCloud” è attivo, viene svuotata anche la copia nell'archivio chiave-valore iCloud).

18.2 Dopo l'operazione descritta nella sezione 18.1, le seguenti informazioni rimangono sul Dispositivo. Le informazioni delle lettere (a) e (b) vengono eliminate quando l'App viene eliminata. Le impostazioni della lettera (a) conservate nell'archivio chiave-valore iCloud dell'Utente mentre “Salva su iCloud” è attivo (orario del promemoria serale, genere grammaticale e compleanno) non vengono eliminate da tale operazione o dall'eliminazione dell'App e rimangono nell'archivio chiave-valore iCloud.

1. impostazioni, inclusi genere grammaticale e compleanno;
2. registrazioni del Consenso all'IA esterna e numero di richieste di Elaborazione tramite IA esterna; e
3. ID di installazione (conservato nel Portachiavi di iOS) e data di inizio e numero di giorni applicabile al periodo gratuito (conservati nel Portachiavi di iOS e nell'archivio chiave-valore iCloud), che possono rimanere dopo l'eliminazione dell'App ma non contengono alcun contenuto del diario.

18.3 Selezionando “Esporta il diario” sotto “Dati” nelle impostazioni dell'App, l'Utente può esportare il testo del diario come file Markdown.

18.4 Poiché la Società non conserva sul Relay il contenuto inviato per l'Elaborazione tramite IA esterna, la Società non dispone di tali contenuti da eliminare. Le informazioni conservate dai Fornitori di IA vengono eliminate dopo i periodi indicati nella sezione 15.3.

18.5 Se l'Utente elimina l'App dal Dispositivo, i Dati sul Dispositivo vengono eliminati, salvo che quelli contenuti in un backup del Dispositivo rimangono fino all'eliminazione del backup. L'eliminazione dell'App non elimina le pagine del diario, i luoghi registrati e gli adesivi conservati nel database CloudKit privato dell'Utente. L'Utente può eliminarli mediante l'operazione della sezione 18.1 (solo mentre “Salva su iCloud” è attivo) o tramite la gestione dello spazio iCloud nell'app Impostazioni di iOS.

18.6 L'Utente può modificare le autorizzazioni concesse all'App nell'app Impostazioni di iOS. La revoca del Consenso all'IA esterna è disciplinata dalla sezione 7.12.

18.7 Poiché l'App non dispone di account (articolo 24), la Società non può eliminare, ripristinare o trasferire su un altro dispositivo i Dati sul Dispositivo di un Utente dal proprio lato.

18.8 Lo Stato d'animo che l'App ha scritto in HealthKit è un dato dell'app Salute, non un Dato sul Dispositivo dell'App. L'App elimina da HealthKit gli Stati d'animo che ha scritto nei seguenti casi (sezione 5.3):

1. quando l'Utente modifica o rimuove lo stato d'animo interessato nell'App (solo le voci scritte su quel Dispositivo);
2. quando l'Utente elimina una pagina del diario (le emozioni momentanee e l'umore giornaliero scritti per quel giorno);
3. quando l'Utente esegue l'operazione descritta nella sezione 18.1 (tutti gli Stati d'animo scritti dall'App).

Nei casi (b) e (c), l'App elimina le voci scritte su quel Dispositivo. Elimina le voci scritte dall'App su altri dispositivi solo quando “Salva su iCloud” è attivo e l'eliminazione del diario raggiunge tali dispositivi tramite CloudKit; altrimenti non le elimina, perché tali dispositivi hanno ancora il diario di quel giorno. Se l'Utente ha revocato l'autorizzazione alla scrittura nelle impostazioni Salute di iOS, l'App non può eliminarle. L'eliminazione dell'App non elimina le voci già scritte in HealthKit. L'Utente può visualizzare ed eliminare lo Stato d'animo nell'app Salute, disattivare la scrittura con “Salva le emozioni in Salute” nelle impostazioni dell'App e revocare l'autorizzazione nelle impostazioni Salute di iOS.

Articolo 19. Richieste di accesso e altre misure

19.1 Conformemente all'APPI, l'Utente può presentare le seguenti richieste relative ai propri Dati personali conservati detenuti dalla Società (“Richieste di accesso e altre misure”):

1. comunicazione delle finalità di utilizzo (articolo 32, paragrafo 2, dell'APPI);
2. accesso, anche mediante fornitura di registrazioni elettroniche (articolo 33, paragrafo 1);
3. accesso alle registrazioni delle comunicazioni a terzi (articolo 33, paragrafo 5);
4. rettifica, integrazione o eliminazione del contenuto (articolo 34, paragrafo 1);
5. sospensione dell'utilizzo o cancellazione (articolo 35, paragrafi 1 e 5); e
6. sospensione della comunicazione a terzi (articolo 35, paragrafi 3 e 5).

19.2 Le Richieste di accesso e altre misure devono essere presentate inviando un'email all'indirizzo del punto di contatto indicato all'articolo 27, specificando quanto segue:

1. nome e recapiti del richiedente;
2. tipo di richiesta (una delle voci della sezione 19.1);
3. informazioni sufficienti a identificare i Dati personali conservati interessati (come l'indirizzo email utilizzato per contattare la Società e la data e l'ora del contatto); e
4. se la richiesta viene presentata da un rappresentante, tale circostanza e il nome e i recapiti del rappresentante.

19.3 La Società verifica che il richiedente sia la persona interessata con mezzi appropriati, ad esempio verificando che l'indirizzo email utilizzato per la richiesta corrisponda al mittente di una richiesta di informazioni conservata dalla Società. La Società può chiedere ulteriori informazioni nei limiti necessari per la verifica. Se la richiesta viene presentata da un rappresentante, la Società richiede un documento che ne dimostri i poteri (come una procura o, per un rappresentante legale, un documento che ne confermi i poteri legali).

19.4 La Società risponde senza ritardo, indicativamente entro due settimane dalla data di ricezione della richiesta, via email o con un altro metodo ritenuto appropriato dalla Società. L'accesso viene fornito con il metodo richiesto dall'Utente, compresa la fornitura di registrazioni elettroniche; se tale metodo presenta difficoltà, la Società ne informa l'Utente e fornisce l'accesso mediante consegna di un documento o con un altro metodo.

19.5 Le Richieste di accesso e altre misure non sono soggette ad alcuna tariffa.

19.6 La Società può rifiutare, in tutto o in parte, una Richiesta di accesso e altre misure in uno qualsiasi dei casi seguenti. In tal caso, informa il richiedente di tale circostanza e dei motivi senza ritardo.

1. quando la Società non può verificare che il richiedente sia la persona interessata o un suo rappresentante debitamente autorizzato;
2. quando i Dati personali conservati interessati non esistono o non possono essere identificati;
3. nei casi elencati all'articolo 33, paragrafo 2, dell'APPI (quando l'accesso può pregiudicare la vita, l'incolumità fisica, il patrimonio o altri diritti o interessi della persona o di terzi, può interferire gravemente con il corretto svolgimento dell'attività della Società o violerebbe altre leggi e normative); oppure
4. quando una richiesta di rettifica o di sospensione dell'utilizzo non soddisfa i requisiti dell'articolo 34 o dell'articolo 35 dell'APPI.

19.7 I Dati sul Dispositivo e il database CloudKit privato dell'Utente non sono detenuti dalla Società e non sono pertanto soggetti alle Richieste di accesso e altre misure. L'Utente può visualizzarli, esportarli ed eliminarli personalmente con i metodi descritti all'articolo 18. Le informazioni che la Società può detenere includono le richieste di informazioni e l'ID di installazione, le informazioni di verifica App Attest e i conteggi di utilizzo del Relay. La Società accetta richieste relative a queste informazioni e, dopo aver verificato l'identità del richiedente, può richiedere le informazioni ragionevolmente necessarie per individuare le registrazioni interessate.

Articolo 20. Diritti degli Utenti nell'UE, nel SEE e nel Regno Unito

20.1 Un Utente al quale si applica il GDPR o l'UK GDPR ha i seguenti diritti in relazione ai propri dati personali trattati dalla Società:

1. diritto di accesso ai dati personali (articolo 15 del GDPR);
2. diritto di rettifica (articolo 16);
3. diritto alla cancellazione (articolo 17);
4. diritto alla limitazione del trattamento (articolo 18);
5. diritto alla portabilità dei dati (articolo 20);
6. diritto di opposizione al trattamento basato su legittimi interessi (articolo 21);
7. diritto di revocare il consenso in qualsiasi momento (articolo 7(3)); e
8. diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato (articolo 22).

20.2 Molti di questi diritti possono essere esercitati direttamente nell'App con i metodi descritti all'articolo 18. Per le altre richieste, si prega di contattare via email il punto di contatto indicato all'articolo 27. La Società risponde entro un mese dalla ricezione della richiesta. Se necessario, tenendo conto della complessità e del numero delle richieste, la Società può prorogare tale periodo di altri due mesi, informando in tal caso l'Utente della proroga e dei motivi entro il primo mese.

20.3 Le richieste non sono soggette ad alcuna tariffa. Tuttavia, quando una richiesta è manifestamente infondata o eccessiva, la Società può addebitare un contributo ragionevole o rifiutare di darle seguito conformemente all'articolo 12(5) del GDPR.

20.4 Poiché l'App non dispone di account, la Società potrebbe non essere in grado di identificare il richiedente. In tal caso, la Società ne informa il richiedente conformemente all'articolo 11(2) del GDPR, salvo che il richiedente fornisca informazioni aggiuntive che ne consentano l'identificazione.

20.5 L'Utente ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione. Gli Utenti nel Regno Unito possono proporre reclamo all'Information Commissioner's Office (ICO).

Articolo 21. Diritti dei residenti in California

21.1 Il presente articolo si applica agli Utenti residenti in California quando il CCPA si applica alla Società.

21.2 Negli ultimi 12 mesi, la Società e i suoi fornitori di servizi hanno raccolto le seguenti categorie di informazioni personali. I Dati sul Dispositivo non vengono raccolti dalla Società.

1. identificativi (ID di installazione, ID dell'istanza dell'app utilizzato per la misurazione dell'utilizzo, indirizzi IP e indirizzi email delle richieste di informazioni);
2. informazioni personali sensibili (informazioni relative alla salute e altre informazioni sensibili nelle risposte o nelle foto dell'Utente, solo quando inviate per l'Elaborazione tramite IA esterna sulla base del Consenso all'IA esterna);
3. informazioni visive (foto a risoluzione ridotta e fotogrammi estratti dai video, solo mentre “Lascia che l'IA guardi le foto” è attivo);
4. posizione approssimativa (nomi di luoghi e zone);
5. contenuti forniti dall'Utente (risposte, bozze, contenuti per i riepiloghi e richieste di informazioni); e
6. informazioni sull'attività su Internet o altre reti elettroniche (richieste al Relay e al Sito web e registrazioni delle interazioni con l'App per la misurazione dell'utilizzo); e
7. informazioni commerciali (piano acquistato ed eventuale inclusione di una prova gratuita, solo per la misurazione dell'utilizzo).

21.3 Le fonti delle informazioni personali descritte nella sezione 21.2 sono l'Utente e il Dispositivo. Le finalità di utilizzo sono indicate all'articolo 9 e i periodi di conservazione all'articolo 15.

21.4 La Società comunica informazioni personali per finalità aziendali ai propri fornitori di servizi e appaltatori (Cloudflare, Inc., i Fornitori di IA e Google LLC per le email di richiesta di informazioni e la misurazione dell'utilizzo). La Società non vende informazioni personali né le condivide per la pubblicità comportamentale tra contesti diversi e non lo ha fatto negli ultimi 12 mesi. La Società non vende né condivide le informazioni personali di consumatori di età inferiore a 16 anni.

21.5 La Società utilizza le informazioni personali sensibili solo per fornire le funzioni richieste dall'Utente e per altre finalità consentite dai regolamenti del CCPA, e non per dedurre caratteristiche dell'Utente.

21.6 L'Utente ha il diritto di conoscere e accedere alle informazioni personali che la Società ha raccolto su di lui, il diritto di chiederne l'eliminazione e il diritto di chiederne la rettifica. La Società non discrimina l'Utente per l'esercizio di tali diritti.

21.7 Le richieste ai sensi della sezione 21.6 possono essere presentate dall'Utente o da un rappresentante da esso autorizzato, via email al punto di contatto indicato all'articolo 27. La Società verifica le richieste con il metodo descritto nella sezione 19.3 e risponde entro 45 giorni dalla ricezione della richiesta. Se necessario, la Società può prorogare tale periodo di altri 45 giorni dopo averne informato l'Utente.

Articolo 22. Minori

22.1 L'App non è rivolta ai minori di 13 anni. La Società non raccoglie consapevolmente Informazioni personali di minori di 13 anni.

22.2 Un Utente minorenne dovrebbe ottenere il consenso di un genitore o di un altro tutore legale prima di prestare il Consenso all'IA esterna. Nell'UE, nel SEE e nel Regno Unito, il Consenso all'IA esterna di un Utente di età inferiore a 16 anni (o a un'età inferiore stabilita dalla legge dello Stato membro interessato) deve essere prestato o autorizzato dal titolare della responsabilità genitoriale su tale Utente.

22.3 Un genitore o altro tutore legale che venga a conoscenza del fatto che un minore ha fornito Informazioni personali senza consenso dovrebbe rivolgersi al punto di contatto indicato all'articolo 27.

Articolo 23. Tracciamento, cookie e pubblicità

23.1 L'App non mostra pubblicità e non utilizza l'identificativo pubblicitario (IDFA). L'App non traccia gli Utenti tra app o siti web di altre società. L'App contiene il kit di sviluppo software (SDK) Firebase Analytics di Google per misurare l'utilizzo dell'App (sezione 5.5 e articolo 13). In questo SDK, l'archiviazione pubblicitaria, l'utilizzo dei dati degli utenti per la pubblicità e la personalizzazione degli annunci sono disattivati e non vengono utilizzati la raccolta dell'identificativo del fornitore (IDFV), la registrazione presso reti pubblicitarie o Google signals. L'App non contiene SDK per pubblicità o segnalazione degli arresti anomali.

23.2 Il Sito web utilizza un cookie (oj_lang) per ricordare per un anno la lingua di visualizzazione scelta. Memorizza solo la lingua scelta e non viene utilizzato per identificare gli Utenti o tracciarne l'attività. Il Sito web non utilizza strumenti di analisi, tag pubblicitari o script di terzi.

23.3 La Società riceve da Apple statistiche di utilizzo e rapporti sugli arresti anomali che non identificano l'Utente solo se quest'ultimo ha scelto nelle impostazioni di iOS di condividere i dati di analisi con gli sviluppatori di app (sezione 5.5).

23.4 La Società non vende le Informazioni dell'Utente e non le condivide con terzi per finalità pubblicitarie.

Articolo 24. Account

24.1 L'App non prevede la registrazione degli utenti e la Società non crea account per gli Utenti. La Società non raccoglie il nome, l'indirizzo email o l'Apple Account dell'Utente in relazione all'utilizzo dell'App.

24.2 Gli acquisti e gli abbonamenti dell'App avvengono tramite Apple e la Società non può sapere chi ha effettuato un acquisto.

24.3 I Dati sul Dispositivo non vengono conservati sui server della Società. Mentre “Salva su iCloud” è attivo e l'Utente ha effettuato l'accesso a iCloud, i diari e le altre registrazioni descritte come sincronizzate nella sezione 5.2 vengono sincronizzati tramite il database CloudKit privato dell'Utente sui dispositivi che utilizzano lo stesso Apple Account. I dati conservati solo sul Dispositivo possono essere trasferiti quando l'Utente cambia dispositivo tramite le funzioni di backup e ripristino fornite da Apple.

24.4 Per i motivi indicati nelle sezioni da 24.1 a 24.3, la Società non può identificare un Utente per dare accesso, ripristinare o eliminare i Dati sul Dispositivo dal proprio lato.

Articolo 25. Modifiche alla presente Informativa

25.1 La Società può modificare la presente Informativa quando necessario a seguito di modifiche a leggi e normative, modifiche ai Servizi o per altri motivi.

25.2 Quando modifica la presente Informativa, la Società pubblica sul Sito web l'Informativa modificata e la sua data di entrata in vigore.

25.3 Se una modifica incide in modo sostanziale sui diritti e sugli interessi degli Utenti (come una modifica delle finalità di utilizzo o l'aggiunta di un Fornitore di IA), la Società ne informa gli Utenti nell'App o sul Sito web con un ragionevole anticipo rispetto alla sua entrata in vigore.

25.4 Se una modifica richiede il consenso dell'Utente ai sensi della legge applicabile, la Società lo ottiene nuovamente. Se la Società modifica i tipi di informazioni inviate nell'Elaborazione tramite IA esterna, i destinatari o le finalità oltre quanto mostrato nella schermata di consenso, aggiorna la versione di tale schermata e l'App non effettua l'Elaborazione tramite IA esterna fino a quando l'Utente non presta nuovamente il consenso (sezione 7.3).

25.5 La cronologia dell'adozione e delle modifiche della presente Informativa è riportata nella Cronologia delle revisioni alla fine della stessa.

Articolo 26. Legge applicabile e foro competente

26.1 La presente Informativa è disciplinata e interpretata secondo le leggi del Giappone.

26.2 Per accordo tra le parti, il Tribunale distrettuale di Naha ha competenza esclusiva in primo grado per qualsiasi controversia tra la Società e un Utente derivante dalla presente Informativa. Tuttavia, quando l'Utente è un consumatore, la giurisdizione internazionale è disciplinata dall'articolo 3-7, paragrafo 5, del Codice di procedura civile giapponese (legge n. 109 del 1996) e dalle altre leggi applicabili.

26.3 Le sezioni 26.1 e 26.2 non limitano i diritti e le tutele riconosciuti all'Utente dalle norme imperative di protezione dei consumatori del paese o della regione della sua residenza abituale (incluse le leggi degli Stati membri dell'UE e del SEE), né i diritti dell'Utente ai sensi degli articoli da 77 a 79 del GDPR di proporre reclamo a un'autorità di controllo e ottenere un ricorso giurisdizionale effettivo.

Articolo 27. Domande e reclami

27.1 Domande e reclami relativi alla presente Informativa e al trattamento delle Informazioni dell'Utente, nonché le richieste ai sensi degli articoli da 19 a 21, vengono accettati al seguente punto di contatto. Le richieste sono accettate solo via email.

27.2 La Società si adopera per gestire i reclami in modo appropriato e tempestivo.

27.3 La Società non è membro di alcuna organizzazione accreditata per la protezione delle informazioni personali ai sensi dell'APPI.

27.4 Per domande su come utilizzare l'App, si veda Assistenza.

Cronologia delle revisioni