Informativa sulla privacy

1. Ambito di applicazione

La presente Informativa sulla privacy di Pophie (la "Informativa") si applica ai dispositivi intelligenti Pophie, alla relativa applicazione mobile, ai connessi servizi cloud nonché al nostro sito web e negozio online (pophie.com e i relativi sottodomini, inclusi checkout, community e account) forniti da INSBOTICS TECHNOLOGY PTE. LTD. ("noi", "ci" o la "Società") (collettivamente, i "Prodotti o Servizi").

La presente Informativa si applica agli utenti di diversi Paesi e territori. Per gli utenti situati in specifiche aree geografiche, tra cui la Cina continentale, il Regno Unito, lo Spazio Economico Europeo e gli Stati Uniti, mettiamo altresì a disposizione informative integrative regionali. In caso di conflitto tra la presente Informativa e l'informativa integrativa applicabile alla vostra area geografica, prevarrà quest'ultima.

2. Quali informazioni trattiamo

Per fornire le funzionalità del prodotto, garantire il funzionamento sicuro e stabile del servizio, migliorare l'esperienza d'uso e adempiere agli obblighi previsti dalla normativa applicabile, possiamo trattare le seguenti categorie di informazioni:

2.1 Informazioni sull'account e sull'identità

• numero di telefono;
• indirizzo e-mail;
• identificativo dell'account utilizzato per l'accesso tramite servizi di terzi;
• nickname, immagine del profilo e ogni altra informazione di account che scegliete di fornirci volontariamente.

2.2 Informazioni sul dispositivo e sulla connessione

• identificativi del dispositivo, quali ID del dispositivo e numero di serie (SN);
• versione hardware, versione software e versione del firmware;
• stato della connessione di rete e indirizzo IP;
• dati locali di associazione e dati di cache locale, quali informazioni di accoppiamento Bluetooth, cronologia di configurazione Wi-Fi, stato di accesso o informazioni di autenticazione e stato del dispositivo memorizzato nella cache.

2.3 Log e informazioni diagnostiche

• log di funzionamento;
• informazioni relative ad anomalie;
• dati di diagnostica dei malfunzionamenti;
• log tecnici connessi alla stabilità e alla sicurezza del servizio.

2.4 Contenuti di interazione e contenuti generati

Per consentire le funzionalità interattive, la generazione di contenuti della lettera e i servizi correlati, possiamo trattare le informazioni strettamente necessarie generate durante la vostra interazione con il dispositivo.

Dal punto di vista hardware, Pophie è dotato di fotocamera, microfono e capacità sensoriali connesse all'interazione tattile e al rilevamento del movimento, al fine di supportare funzioni quali percezione visiva, interazione vocale, interazione tattile e rilevamento del movimento.

Su tale base, possiamo trattare:

• contenuti vocali o segnali audio;
• contenuti visivi o immagini;
• comandi testuali;
• registri di interazione;
• contenuti della lettera e relativi risultati di generazione nella misura necessaria alla fornitura del servizio.

Si precisa inoltre che:

• i contenuti della lettera generati sono consultabili nell'App;
• i contenuti di interazione connessi alla generazione della lettera sono conservati entro i limiti necessari alla generazione della lettera e all'erogazione dei servizi correlati;
• i contenuti della lettera generati restano conservati fino alla loro eliminazione da parte vostra, così da consentirne la consultazione e l'utilizzo nell'App;
• non autorizziamo terzi a utilizzare la vostra voce, le vostre fotografie, i contenuti di interazione, i contenuti della lettera o altri contenuti personali per l'addestramento di modelli di intelligenza artificiale di uso generale;
• non renderemo i vostri contenuti personali accessibili ad altri utenti senza idonea autorizzazione.

3. Come utilizziamo tali informazioni

Possiamo utilizzare le informazioni sopra indicate per le seguenti finalità:

• registrazione dell'account, accesso e verifica dell'identità;
• associazione del dispositivo, connessione Bluetooth, configurazione della rete, aggiornamento del firmware, monitoraggio dello stato e funzionamento dei servizi di base;
• interazione vocale, elaborazione delle immagini, generazione della lettera e ottimizzazione dell'esperienza interattiva;
• sicurezza, rilevamento di anomalie, controllo dei rischi e risoluzione dei malfunzionamenti;
• assistenza clienti, supporto post-vendita e comunicazioni di servizio;
• analisi statistiche, valutazione delle prestazioni e miglioramento del servizio;
• adempimento di obblighi previsti dalla normativa applicabile.

4. Autorizzazioni di sistema

Per abilitare determinate funzionalità, possiamo richiedere le seguenti autorizzazioni di sistema:

• autorizzazione Bluetooth, per rilevare, associare, collegare e far comunicare il dispositivo;
• autorizzazione alla localizzazione, per le funzioni di connessione del dispositivo, configurazione di rete e altre funzionalità correlate;
• autorizzazione all'accesso alle foto, per consentirvi di caricare volontariamente un'immagine del profilo o selezionare immagini dall'album;
• autorizzazione alle notifiche, per inviarvi notifiche quali i promemoria della lettera.

Potete disattivare le autorizzazioni pertinenti dalle impostazioni del dispositivo o del sistema operativo. In tal caso, non saremo più in grado di fornirvi le funzionalità o i servizi che dipendono da tali autorizzazioni, ma ciò non inciderà sulle funzionalità di base che non ne dipendono.

5. Trattamenti automatizzati e funzionalità di intelligenza artificiale

Possiamo utilizzare strumenti automatizzati, modelli algoritmici o motori di regole per supportare la generazione dei contenuti della lettera e delle relative immagini.

Nell'ambito di tali attività di trattamento, possiamo avvalerci di capacità tecniche fornite da terzi per realizzare i servizi di generazione dei contenuti.

Salvo quanto diversamente consentito dalla normativa applicabile o salvo ulteriore specifica informativa, non adotteremo decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici nei vostri confronti o incidano in modo analogo significativamente su di voi.

6. Servizi di terzi

Per fornire le relative funzionalità, possiamo integrare servizi di terzi, SDK, infrastrutture cloud o altre capacità di piattaforma necessari. Tali servizi possono includere, a titolo esemplificativo, servizi di accesso tramite terzi, servizi di infrastruttura cloud, servizi di analisi statistica, servizi di mappatura e localizzazione nonché altre capacità di supporto tecnico necessarie alla fornitura dei Prodotti o Servizi.

Quando un terzo tratta le vostre informazioni in qualità di titolare autonomo o fornitore autonomo di servizi, le sue attività di trattamento sono disciplinate dalla relativa informativa privacy o dai relativi termini di servizio. Quando invece un terzo tratta le informazioni per nostro conto, imponiamo mediante accordi contrattuali, requisiti gestionali o altre misure appropriate che il trattamento avvenga in conformità alla normativa applicabile, agli obblighi contrattuali e a ragionevoli standard di sicurezza.

7. Condivisione, trasferimento e divulgazione pubblica

7.1 Condivisione

Condividiamo le vostre informazioni personali esclusivamente nelle seguenti circostanze:

• quando ciò è necessario per fornire funzionalità quali accesso, notifiche push, localizzazione, analisi statistiche, archiviazione cloud o distribuzione di contenuti, condividiamo le informazioni necessarie con i pertinenti fornitori di servizi terzi;
• quando ciò è necessario, entro limiti proporzionati, per supportare lo sviluppo del prodotto, la manutenzione del sistema, il servizio clienti, il supporto tecnico o la sicurezza;
• previo vostro consenso espresso;
• quando la condivisione è richiesta dalla normativa applicabile, da autorità di regolamentazione o da procedimenti giudiziari.

7.2 Trasferimento

Salvo vostro consenso espresso o diverso obbligo previsto dalla normativa applicabile, non trasferiamo le vostre informazioni personali ad altre società, organizzazioni o persone fisiche.

7.3 Divulgazione pubblica

Procediamo a divulgazione pubblica delle vostre informazioni personali solo nelle seguenti circostanze:

• previo vostro consenso espresso;
• quando la divulgazione è obbligatoria ai sensi della normativa applicabile, di procedimenti giudiziari o su richiesta di autorità competenti;
• quando ciò sia necessario, nei limiti consentiti dalla legge, per proteggere la vita, i beni o la sicurezza vostra, di altri utenti o del pubblico.

8. Luogo di conservazione e trattamento transfrontaliero

L'infrastruttura cloud su cui attualmente si basano i nostri Prodotti o Servizi è principalmente distribuita su infrastrutture cloud situate negli Stati Uniti. Di conseguenza, le vostre informazioni personali possono essere conservate negli Stati Uniti ed essere ivi accessibili o trattate nella misura necessaria alla fornitura del servizio, al mantenimento della sicurezza, alla risoluzione dei malfunzionamenti, al backup e ripristino o al supporto tecnico.

Quando conserviamo, accediamo o trattiamo le vostre informazioni personali al di fuori della giurisdizione in cui vi trovate, adottiamo adeguate misure di protezione in conformità alla normativa applicabile, quali controllo degli accessi, cifratura, principio di minimizzazione, vincoli contrattuali e altri meccanismi di protezione dei dati riconosciuti dalla legge.

Qualora la normativa applicabile lo richieda, forniremo ulteriori informazioni in merito ai relativi trattamenti transfrontalieri e, ove necessario, acquisiremo il vostro consenso o adempiremo ad altri obblighi di legge.

9. Periodo di conservazione

Conserviamo le vostre informazioni personali soltanto per il periodo minimo necessario al perseguimento delle finalità per cui sono trattate e, decorso tale periodo, le cancelliamo o le anonimizziamo in conformità alla normativa applicabile.

In linea generale:

• dati dell'account: sono conservati per il periodo necessario alla gestione dell'account e alla fornitura del servizio. In seguito alla chiusura dell'account, cancelleremo o anonimizzeremo le relative informazioni personali entro un termine ragionevole, salvo quanto diversamente previsto dalla legge;
• contenuti della lettera: sono conservati fino alla loro cancellazione da parte vostra, così da consentirne la consultazione e l'utilizzo nell'App. In caso di cancellazione della lettera o chiusura dell'account, cancelleremo o anonimizzeremo le relative informazioni in conformità alla normativa applicabile;
• log operativi originari: sono conservati per il periodo necessario a garantire sicurezza, risoluzione dei malfunzionamenti e stabilità del servizio e sono successivamente cancellati o anonimizzati;
• dati di backup: sono conservati secondo la strategia di backup del sistema per il periodo necessario e sono cancellati, aggiornati o altrimenti trattati in modo appropriato quando vengono sovrascritti o non sono più necessari.

10. Misure di sicurezza

Adottiamo misure di sicurezza ragionevoli e attuabili per proteggere le vostre informazioni personali, ivi incluse:

• misure di cifratura durante la trasmissione e la conservazione dei dati;
• controllo degli accessi, gestione differenziata dei permessi e principio di minimizzazione;
• adeguata gestione della sicurezza dei log, dei dati diagnostici e dei contenuti;
• obblighi di riservatezza e restrizioni di accesso per dipendenti e partner;
• meccanismi di risposta agli incidenti di sicurezza, con adozione tempestiva di misure correttive ove necessario.

11. I vostri diritti

In conformità alla normativa applicabile, potete esercitare i diritti pertinenti tramite le funzionalità dell'App o attraverso i recapiti indicati nella presente Informativa. La vostra richiesta sarà trattata previa verifica della vostra identità.

In linea generale, potete godere dei seguenti diritti:

• accedere alle informazioni dell'account, consultarle e gestirle;
• rettificare le informazioni inesatte;
• eliminare la lettera o i relativi contenuti;
• revocare autorizzazioni e consensi pertinenti;
• dissociare il dispositivo;
• chiudere l'account;
• presentare richieste, reclami o domande relative ai vostri diritti.

Gli utenti di diverse aree geografiche possono beneficiare di diritti aggiuntivi differenti; per maggiori dettagli si rinvia all'informativa integrativa applicabile.

12. Minori

I nostri Prodotti o Servizi sono principalmente destinati ad adulti. Qualora un minore utilizzi i nostri Prodotti o Servizi, il relativo genitore o tutore dovrà assisterlo nella lettura della presente Informativa e autorizzarne l'utilizzo laddove necessario.

Per i diversi standard di età relativi a bambini e minori e per i requisiti di consenso del tutore previsti nelle varie giurisdizioni, forniamo ulteriori precisazioni nelle informative integrative regionali applicabili.

13. Aggiornamenti dell'Informativa

Possiamo aggiornare la presente Informativa in ragione dell'evoluzione delle attività aziendali, di modifiche funzionali o del mutamento dei requisiti applicabili.

In caso di aggiornamento, vi informeremo mediante pop-up nell'App, avvisi a schermo o altri mezzi ragionevoli. Per le modifiche suscettibili di incidere in modo significativo sui vostri diritti o obblighi, utilizzeremo modalità di comunicazione più evidenti.

14. Come contattarci

Per domande, osservazioni o suggerimenti relativi alla presente Informativa, oppure per esercitare i vostri diritti in materia di dati personali, presentare un reclamo o inviare un feedback, potete contattarci ai seguenti recapiti:

• Titolare del trattamento / soggetto operatore: INSBOTICS TECHNOLOGY PTE. LTD.;
• luogo di registrazione: Singapore;
• e-mail del referente per la protezione delle informazioni personali: support@pophie.com;
• canale per richieste relative ai diritti e consultazioni privacy: support@pophie.com.

Salvo diversa previsione della normativa applicabile, risponderemo normalmente entro 15 giorni lavorativi.

15. Sito web, negozio online, comunità e assistenza clienti

La presente sezione si applica all'utilizzo che fate del nostro sito web e dei relativi sottodomini — ivi compresi il nostro negozio online e la procedura di pagamento (checkout), il vostro account web, il nostro forum della comunità e la nostra chat di assistenza. Essa integra le sezioni che precedono, dedicate al dispositivo Pophie e alla relativa applicazione mobile.

15.1 Informazioni che raccogliamo tramite il sito web

• Informazioni sull'account e di contatto — indirizzo e-mail, nome e, ove lo forniate, numero di telefono, utilizzati per creare e gestire il vostro account web e per comunicare con voi.
• Informazioni sull'ordine e sulla consegna — i prodotti che ordinate, il numero e l'importo dell'ordine, l'indirizzo di spedizione e di fatturazione, il nome e il numero di telefono del destinatario e il metodo di pagamento utilizzato. I dati della carta e le credenziali di pagamento sono raccolti e trattati direttamente dal checkout di Shopify e dai nostri fornitori di servizi di pagamento; non conserviamo i numeri completi delle carte. Rientrano in questa categoria anche gli ordini importati dalla nostra campagna Kickstarter.
• Dispositivo, connessione e identificativi — indirizzo IP, tipo di browser e di dispositivo, user agent e identificativi memorizzati in cookie o nell'archiviazione locale, quali un identificativo di visitatore di prima parte utilizzato a fini di analisi.
• Posizione approssimativa — Paese, regione e città dedotti dal vostro indirizzo IP, utilizzati per la localizzazione, per la determinazione delle imposte e dell'idoneità alla spedizione e per le analisi.
• Informazioni di marketing e di analisi — le modalità con cui raggiungete il nostro sito e vi navigate, inclusi i parametri di provenienza e di campagna (UTM), gli identificativi di clic pubblicitari, le pagine visualizzate, il tempo di permanenza sulla pagina e l'interazione con le e-mail (quali aperture e clic). Possiamo associare tali segnali al vostro indirizzo e-mail o al vostro account.
• Contenuti che inviate — i post, i dati del profilo e l'attività nel nostro forum della comunità; i messaggi e i recapiti che fornite nella chat di assistenza; e il feedback sul prodotto che ci inviate, inclusi gli eventuali allegati e il relativo numero di serie del dispositivo.

15.2 Come utilizziamo tali informazioni

Utilizziamo le informazioni sopra indicate per:

• gestire il negozio online, elaborare ed evadere i vostri ordini, organizzare le spedizioni e i resi e fornire lo storico degli ordini e il supporto post-vendita;
• creare e proteggere il vostro account web, verificare la vostra identità in fase di accesso (anche mediante l'accesso tramite Google) e consentirvi di gestire il vostro profilo, gli indirizzi e-mail collegati, i dispositivi e gli ordini;
• inviarvi comunicazioni di servizio e, ove consentito, e-mail di marketing dalle quali potete cancellarvi in qualsiasi momento;
• misurare e migliorare il nostro sito web e le nostre attività di marketing, ivi comprese le analisi, l'attribuzione, la misurazione delle conversioni e le attività pubblicitarie e di remarketing su piattaforme quali Google e Meta;
• gestire il nostro forum della comunità e la chat di assistenza e rispondere alle vostre domande e ai vostri feedback;
• prevenire frodi e abusi, mantenere la sicurezza e adempiere agli obblighi di legge, fiscali e contabili.

Per gli utenti situati nel Regno Unito e nello Spazio Economico Europeo, le nostre basi giuridiche sono: l'esecuzione di un contratto (gestione del negozio, del checkout, dell'account e dell'assistenza da voi richiesti); il vostro consenso (cookie non essenziali, pubblicità e remarketing ed e-mail di marketing facoltative); il nostro legittimo interesse (analisi, misurazione, sicurezza e prevenzione delle frodi, bilanciati con i vostri diritti); e l'adempimento di obblighi di legge (ad esempio, la conservazione della documentazione relativa alle transazioni). Potete revocare il consenso in qualsiasi momento.

15.3 Cookie, analisi e pubblicità

Utilizziamo cookie e tecnologie analoghe sul nostro sito web. Ove la legge lo richieda, prima di installare cookie non essenziali richiediamo il vostro consenso tramite il nostro banner sul consenso e riconosciamo il segnale Global Privacy Control (GPC).

• Essenziali — sessione di accesso, stato del consenso e preferenza linguistica; necessari al funzionamento del sito.
• Di analisi — un identificativo di visitatore di prima parte e Google Analytics, utilizzati per comprendere le modalità di utilizzo del nostro sito. Alcuni eventi di analisi e di misurazione sono inviati anche dai nostri server.
• Pubblicitari — Google Ads e Google Tag Manager, nonché il Meta Pixel, utilizzati per finalità pubblicitarie e di misurazione. Inviamo inoltre dati di conversione e di evento dai nostri server a Google e a Meta, inclusi una versione sottoposta ad hashing (pseudonimizzata) del vostro indirizzo e-mail e il vostro indirizzo IP, ai fini della misurazione e dell'abbinamento pubblicitario.

La condivisione di informazioni con tali partner pubblicitari può essere considerata una "vendita" o una "condivisione" ai sensi della legge della California. Potete esercitare l'opt-out in qualsiasi momento tramite il link Non vendere né condividere le mie informazioni personali (presente anche nel piè di pagina di ogni pagina) e riconosciamo il GPC come valida richiesta di opt-out. Non vendiamo né condividiamo consapevolmente le informazioni personali di consumatori di età inferiore a 16 anni.

15.4 Terzi con cui collaboriamo per il sito web

Per fornire il sito web, il negozio, la comunità e l'assistenza, condividiamo le informazioni necessarie con le seguenti categorie di fornitori di servizi. Quando un fornitore agisce per nostro conto, è tenuto per contratto a proteggere le vostre informazioni; quando agisce in qualità di titolare autonomo, si applica la sua informativa privacy.

Non autorizziamo tali partner a utilizzare i vostri contenuti personali per l'addestramento dei loro modelli di intelligenza artificiale di uso generale.

I contenuti che pubblicate nelle aree pubbliche del nostro forum della comunità sono visibili agli altri utenti e possono essere indicizzati dai motori di ricerca. La licenza che ci concedete sui contenuti che inviate e le regole di partecipazione sono indicate nei nostri Termini di servizio e nelle linee guida della comunità.

15.5 Trasferimenti internazionali

L'infrastruttura del nostro sito web e i nostri fornitori di servizi sono situati principalmente negli Stati Uniti e le vostre informazioni personali possono essere trasferite, conservate o trattate ivi nonché in altri Paesi in cui operano i nostri fornitori. Quando trasferiamo le vostre informazioni personali oltre confine, adottiamo adeguate garanzie riconosciute dalla normativa applicabile, quali la cifratura, il controllo degli accessi, il principio di minimizzazione e le garanzie contrattuali con i destinatari.

15.6 Per quanto tempo conserviamo le informazioni

• Documentazione relativa a ordini e transazioni — conservata per il tempo necessario a evadere il vostro ordine e a fornire il servizio post-vendita, nonché ad adempiere agli obblighi fiscali, contabili e di legge (per la documentazione relativa alle transazioni, in genere 5–10 anni, a seconda della vostra giurisdizione).
• Informazioni sull'account — conservate per il periodo in cui il vostro account è attivo; cancellate o anonimizzate dopo la chiusura dell'account, fatto salvo quanto previsto dalla legge.
• Dati di marketing — conservati fino a quando non vi cancellate dalle comunicazioni o vi opponete, dopodiché cessiamo le attività di marketing nei vostri confronti.
• Dati di analisi e pubblicitari — conservati per un periodo limitato e successivamente cancellati oppure aggregati / anonimizzati.
• Contenuti del forum e dell'assistenza — conservati fino alla loro cancellazione da parte vostra o nostra, fatti salvi la legge e le regole della comunità.

15.7 Le vostre scelte e i vostri diritti sul sito web

• Marketing — potete cancellarvi da qualsiasi e-mail di marketing tramite il link contenuto nell'e-mail stessa.
• Cookie e pubblicità — potete modificare le vostre scelte relative ai cookie nel banner sul consenso, utilizzare il link "Non vendere né condividere le mie informazioni personali" oppure attivare il GPC nel vostro browser.
• Il vostro account — potete accedere al vostro profilo, agli indirizzi e-mail collegati e al vostro account, rettificarli o cancellarli direttamente dal vostro account web.
• Diritti sui dati — a seconda della vostra area geografica, potete richiedere l'accesso, la rettifica, la cancellazione, una copia, la limitazione del trattamento, l'opposizione o la portabilità dei dati e potete proporre reclamo all'autorità di controllo competente. Le informative integrative regionali che seguono illustrano tali diritti in maggiore dettaglio per la vostra area geografica.
• Contatti — per esercitare qualsiasi diritto, scrivete a support@pophie.com.

15.8 Minori

Il nostro sito web e il nostro negozio online sono destinati agli adulti. Non raccogliamo consapevolmente informazioni personali di minori di 16 anni (o di minori di 13 anni ove la normativa applicabile fissi in 13 anni l'età minima, come nel caso del Children's Online Privacy Protection Act statunitense); qualora venissimo a conoscenza di averlo fatto, provvederemo a cancellarle tempestivamente. Il dispositivo Pophie è configurato e controllato da un intestatario dell'account maggiorenne. Se consentite a un minore di interagire con il dispositivo, lo fate in qualità di genitore o tutore del minore e siete responsabili di prestare il consenso eventualmente richiesto per il conseguente trattamento.

Appendici regionali

In base alla tua area geografica, puoi consultare anche le seguenti appendici:

Appendice per la Cina continentale+

La presente informativa integrativa si applica agli utenti situati nella Cina continentale e deve essere letta congiuntamente all'Informativa sulla privacy di Pophie. In caso di conflitto tra la presente informativa integrativa e l'Informativa sulla privacy di Pophie, prevarrà la presente informativa integrativa.

1. Normativa applicabile e principi di trattamento

Per gli utenti situati nella Cina continentale, trattiamo le informazioni personali in conformità alla Legge della Repubblica Popolare Cinese sulla protezione delle informazioni personali, alla Legge sulla sicurezza informatica, alla Legge sulla sicurezza dei dati e ad ogni altra normativa applicabile.

Nello svolgimento del trattamento osserviamo i principi di liceità, legittimità, necessità e minimizzazione e adottiamo standard di protezione più elevati con riguardo alle informazioni personali sensibili, alle informazioni personali dei minori e ai trasferimenti transfrontalieri.

2. Informazioni personali sensibili

Tenuto conto delle caratteristiche del prodotto, le informazioni che trattiamo possono includere informazioni personali sensibili, tra cui:

• contenuti vocali;
• contenuti visivi o immagini;
• informazioni personali di minori;
• altre informazioni personali qualificate come sensibili ai sensi della normativa applicabile.

Prima di trattare informazioni personali sensibili, adempiamo agli obblighi informativi previsti dalla legge e, ove necessario, raccogliamo il vostro consenso separato.

3. Trasferimenti transfrontalieri e conservazione all'estero

In base all'attuale architettura del servizio, l'infrastruttura cloud su cui si basano i nostri Prodotti o Servizi è principalmente distribuita su infrastrutture cloud situate negli Stati Uniti. Le pertinenti informazioni personali possono pertanto essere conservate negli Stati Uniti ed essere accessibili o trattate nella misura necessaria alla fornitura del servizio, al backup e ripristino, alla risoluzione dei malfunzionamenti o al supporto tecnico.

Qualora per gli utenti della Cina continentale si verifichino trasferimenti transfrontalieri, accessi transfrontalieri o conservazione all'estero di informazioni personali, adotteremo le misure di protezione richieste dalla normativa applicabile, ad esempio:

• svolgimento, ove necessario, di una valutazione d'impatto sulla protezione delle informazioni personali;
• adozione di misure di sicurezza quali cifratura, controllo degli accessi e segregazione dei privilegi;
• istituzione dei necessari meccanismi contrattuali e gestionali con il destinatario in conformità alla normativa applicabile;
• acquisizione del vostro consenso separato o adempimento di altri obblighi di legge, ove richiesto.

Durante la generazione dei contenuti della lettera e delle relative immagini, le informazioni strettamente necessarie possono inoltre essere trattate, nei limiti necessari alla fornitura del servizio, da fornitori tecnici terzi situati all'estero.

Per tali attività di trattamento transfrontaliero adotteremo misure di protezione adeguate in conformità alla normativa applicabile e, ove richiesto, adempiremo agli obblighi di informazione, raccoglieremo il consenso separato o osserveremo gli ulteriori obblighi di legge previsti.

4. Servizi di terzi e condivisione delle informazioni

Per fornire le relative funzionalità, possiamo integrare servizi di accesso tramite terzi, servizi di infrastruttura cloud, servizi di analisi statistica, servizi di mappatura e localizzazione e altre capacità di supporto tecnico necessarie.

Per l'elenco specifico dei servizi di terzi e degli SDK, nonché per le finalità del trattamento, le modalità di trattamento e le categorie di informazioni personali coinvolte, si rinvia all'Elenco degli SDK di terze parti e della condivisione delle informazioni di Pophie.

Qualora la normativa applicabile lo richieda, forniremo ulteriori informazioni anche tramite elenchi disponibili nel prodotto, richieste di autorizzazione o altri mezzi appropriati.

5. Cancellazione, chiusura dell'account e periodo di conservazione

Per gli utenti della Cina continentale, una volta raggiunta la finalità del trattamento, decorso il periodo di conservazione, in caso di cancellazione da parte vostra, chiusura dell'account o in altre circostanze previste dalla legge, cancelleremo o anonimizzeremo le pertinenti informazioni personali, salvo quanto diversamente disposto da leggi o regolamenti.

In linea generale:

• dati dell'account: sono conservati per il periodo necessario alla gestione dell'account e alla fornitura del servizio. Dopo la chiusura dell'account, cancelleremo o anonimizzeremo le relative informazioni personali entro un termine ragionevole, salvo diversa previsione di legge;
• contenuti della lettera: sono conservati fino alla loro eliminazione da parte vostra, così da consentirne la consultazione e l'utilizzo nell'App. Dopo la cancellazione della lettera o la chiusura dell'account, cancelleremo o anonimizzeremo le relative informazioni in conformità alla normativa applicabile;
• log operativi originari: sono conservati per il periodo necessario a garantire la sicurezza, la risoluzione dei malfunzionamenti e il funzionamento stabile del servizio e vengono successivamente cancellati o anonimizzati;
• dati di backup: sono conservati secondo la strategia di backup del sistema per il periodo necessario e vengono cancellati, aggiornati o altrimenti trattati in modo appropriato quando i backup vengono sovrascritti o non sono più necessari.

6. Protezione dei minori

I nostri Prodotti o Servizi sono principalmente destinati ad adulti. Qualora un minore utilizzi i nostri Prodotti o Servizi, il relativo tutore dovrà assisterlo nella lettura delle informative pertinenti e autorizzarne l'utilizzo laddove necessario.

Qualora veniamo a conoscenza della raccolta di informazioni personali di minori senza che sia stato ottenuto l'appropriato consenso del tutore, adotteremo tempestivamente misure di cancellazione o altre misure appropriate.

Qualora trattiamo, con effettiva consapevolezza, informazioni personali di minori di età inferiore a quattordici anni, acquisiremo il consenso separato del tutore in conformità alla normativa applicabile e adotteremo misure di protezione più rigorose.

7. Diritti riconosciuti agli utenti nella Cina continentale

Ai sensi della normativa applicabile, potete in linea generale esercitare i seguenti diritti:

• consultare e ottenere copia delle vostre informazioni personali;
• rettificare e integrare le vostre informazioni personali;
• cancellare le vostre informazioni personali;
• revocare il consenso;
• chiudere l'account;
• richiedere chiarimenti in merito alla presente Informativa sulla privacy.

Per esercitare i diritti sopra indicati, potete contattarci tramite i recapiti riportati nell'Informativa sulla privacy di Pophie.

Appendice per Regno Unito e SEE+

La presente informativa integrativa si applica agli utenti situati nel Regno Unito e nello Spazio Economico Europeo e deve essere letta congiuntamente all'Informativa sulla privacy di Pophie. In caso di conflitto tra la presente informativa integrativa e l'Informativa sulla privacy di Pophie, prevarrà la presente informativa integrativa.

1. Base giuridica del trattamento

Per gli utenti situati nel Regno Unito e nello Spazio Economico Europeo, trattiamo normalmente le informazioni personali sulla base delle seguenti basi giuridiche:

• esecuzione di un contratto o adozione di misure precontrattuali necessarie alla fornitura del servizio, ad esempio per completare la registrazione e l'accesso all'account, l'associazione del dispositivo, la connessione e la configurazione di rete, la generazione della lettera, la sincronizzazione dello stato del servizio e il funzionamento dei servizi essenziali;
• consenso dell'interessato, ad esempio per autorizzazioni facoltative, accesso all'album fotografico, invio di notifiche facoltative o, nei casi previsti dalla legge, per il trattamento di determinate categorie di dati sensibili;
• legittimo interesse della Società, ad esempio per garantire la sicurezza dei prodotti e dei servizi, risolvere malfunzionamenti, migliorare l'esperienza d'uso, effettuare analisi statistiche limitate e prevenire frodi o abusi, purché tali interessi non prevalgano indebitamente sui vostri diritti e sulle vostre libertà;
• adempimento di obblighi legali, ad esempio in materia di conformità, conservazione della documentazione, cooperazione con le autorità di vigilanza e segnalazione di incidenti di sicurezza.

2. Trasferimenti internazionali

In base all'attuale architettura del servizio, l'infrastruttura cloud su cui si basano i nostri Prodotti o Servizi è principalmente distribuita su infrastrutture cloud situate negli Stati Uniti. Le vostre informazioni personali possono pertanto essere trasferite, conservate o altrimenti trattate in Paesi o territori al di fuori del Regno Unito o dello Spazio Economico Europeo, inclusi gli Stati Uniti.

Inoltre, durante la generazione dei contenuti della lettera e delle relative immagini, le informazioni strettamente necessarie possono essere trattate, nei limiti necessari alla fornitura del servizio, da fornitori tecnici terzi situati all'estero.

In caso di tali trasferimenti internazionali, adottiamo adeguate garanzie ai sensi della normativa applicabile, ad esempio:

• cifratura, controllo degli accessi e principio di minimizzazione;
• garanzie contrattuali con i pertinenti destinatari;
• utilizzo, ove applicabile, di meccanismi di trasferimento dei dati riconosciuti dalla normativa applicabile.

Qualora la normativa applicabile lo richieda, forniremo ulteriori dettagli in merito alle specifiche garanzie adottate per i relativi trasferimenti internazionali.

3. Trattamento automatizzato

Possiamo utilizzare strumenti automatizzati, modelli algoritmici o motori di regole per supportare la generazione dei contenuti della lettera e delle relative immagini.

Nell'ambito di tali attività di trattamento, possiamo avvalerci di capacità tecniche fornite da terzi per realizzare i relativi servizi di generazione dei contenuti.

Salvo quanto diversamente consentito dalla normativa applicabile o salvo ulteriore specifica informativa, non adotteremo decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici nei vostri confronti o incidano in modo analogo significativamente su di voi.

4. Diritti aggiuntivi

Ai sensi della normativa applicabile, potreste inoltre beneficiare di uno o più dei seguenti diritti:

• ottenere una copia delle informazioni personali che vi riguardano da noi detenute;
• rettificare informazioni personali inesatte o incomplete;
• cancellare le informazioni personali o, in determinate circostanze, richiedere la limitazione del trattamento;
• opporvi a specifiche attività di trattamento fondate sul legittimo interesse;
• richiedere la portabilità dei dati, ove applicabile;
• revocare il consenso precedentemente prestato;
• proporre reclamo all'autorità di controllo competente per la protezione dei dati nel vostro Paese o territorio.

5. Bambini e minori

I nostri Prodotti o Servizi sono principalmente destinati ad adulti. Qualora un minore utilizzi i nostri Prodotti o Servizi, i relativi genitori o tutori dovranno assisterlo nella lettura delle informative pertinenti e, ove necessario, prestare l'appropriato consenso.

Per gli standard di età relativi a bambini e minori e per i meccanismi di consenso del tutore, adotteremo adeguate misure di protezione in conformità ai requisiti di legge applicabili nel Regno Unito o nello Spazio Economico Europeo e, ove necessario, otterremo il consenso richiesto.

6. Contatti e reclami

Per domande, osservazioni o reclami relativi alle modalità con cui trattiamo le vostre informazioni personali, potete anzitutto contattarci tramite i recapiti indicati nell'Informativa sulla privacy di Pophie.

Se ritenete che le nostre attività di trattamento non siano conformi alla normativa applicabile in materia di protezione dei dati nel Regno Unito o nello Spazio Economico Europeo, avete il diritto di proporre reclamo all'autorità di controllo competente per la protezione dei dati nel vostro Paese o territorio.

Qualora la normativa applicabile richieda la designazione di un rappresentante nel Regno Unito o nell'Unione europea oppure la fornitura di ulteriori informazioni di contatto, provvederemo a rendere note tali informazioni in conformità ai relativi obblighi di legge.

Appendice per gli Stati Uniti+

La presente informativa integrativa si applica agli utenti situati negli Stati Uniti e deve essere letta congiuntamente all'Informativa sulla privacy di Pophie. In caso di conflitto tra la presente informativa integrativa e l'Informativa sulla privacy di Pophie, prevarrà la presente informativa integrativa.

1. Ambito di applicazione

A seconda dello Stato di residenza e della normativa applicabile, potreste beneficiare di ulteriori diritti in materia di privacy. La presente informativa integrativa integra le informazioni che forniamo agli utenti negli Stati Uniti.

2. Categorie di informazioni raccolte

Alla luce dell'Informativa sulla privacy di Pophie e della presente informativa integrativa, possiamo raccogliere o trattare le seguenti categorie di informazioni:

• identificativi e informazioni relative all'account;
• informazioni sul dispositivo e sulla rete;
• log e informazioni diagnostiche;
• contenuti di interazione, contenuti generati e contenuti multimediali;
• informazioni sulla posizione o sulla localizzazione;
• informazioni relative all'assistenza clienti, al feedback o al funzionamento del servizio.

Tali informazioni sono di norma utilizzate per fornire i servizi, garantire la sicurezza, individuare e risolvere malfunzionamenti, migliorare l'esperienza d'uso, effettuare analisi statistiche e adempiere a obblighi di legge.

3. Vendita, condivisione e pubblicità mirata

• Non vendiamo le vostre informazioni personali.
• Non utilizziamo le vostre informazioni personali per profilazione commerciale o pubblicità mirata non connesse al servizio attualmente richiesto.
• Non utilizziamo le vostre informazioni per finalità incompatibili con quelle originarie senza idonea autorizzazione.

Qualora il nostro modello di business dovesse cambiare in futuro, aggiorneremo l'Informativa sulla privacy in conformità alla normativa applicabile e vi forniremo gli eventuali meccanismi di scelta o di opt-out richiesti dalla legge.

4. Servizi di terzi e categorie di destinatari

Per fornire le relative funzionalità, possiamo integrare servizi di accesso tramite terzi, servizi di infrastruttura cloud, servizi di analisi statistica, servizi di mappatura e localizzazione nonché altre capacità di supporto tecnico necessarie.

Possiamo divulgare le informazioni necessarie alle seguenti categorie di destinatari:

• fornitori di infrastrutture cloud e servizi tecnici;
• fornitori di servizi di accesso tramite terzi;
• fornitori di servizi di analisi statistica;
• fornitori di servizi di mappatura, localizzazione o altre capacità basate sulla posizione;
• soggetti coinvolti per esigenze di sicurezza, conformità normativa, obblighi legali o richieste regolatorie.

5. Diritti riconosciuti agli utenti negli Stati Uniti

A seconda dello Stato di residenza e della normativa applicabile, potreste beneficiare di uno o più dei seguenti diritti:

• conoscere le categorie di informazioni personali che raccogliamo, utilizziamo e divulghiamo;
• richiedere l'accesso alle vostre informazioni personali;
• richiedere la cancellazione delle vostre informazioni personali;
• richiedere la rettifica di informazioni personali inesatte;
• richiedere una copia delle vostre informazioni personali;
• esercitare, ove applicabile, il diritto di opt-out rispetto a determinate attività di trattamento dei dati;
• presentare richieste tramite un agente autorizzato, se consentito dalla legge applicabile;
• proporre ricorso o chiedere il riesame di un eventuale diniego, se previsto dalla normativa applicabile.

6. Impegno di non discriminazione

Qualora esercitiate legittimamente i vostri diritti in materia di privacy, non vi sottoporremo a trattamenti discriminatori illeciti per il solo fatto di aver presentato una richiesta relativa alla privacy.

7. Contatti e ricorsi

Per esercitare i diritti sopra indicati, presentare una richiesta privacy o proporre un reclamo, potete anzitutto contattarci tramite i recapiti indicati nell'Informativa sulla privacy di Pophie.

Qualora la normativa applicabile richieda la predisposizione di un canale di ricorso ai sensi della legge statale, di un meccanismo per agenti autorizzati o di informative supplementari più specifiche per singolo Stato, forniremo ulteriori informazioni in conformità ai relativi obblighi di legge.

Elenco SDK di terze parti e condivisione dati+

Il presente elenco descrive le informazioni di base relative agli SDK di terze parti, ai servizi di terzi o alle capacità tecniche di terzi che possono essere integrati nei Prodotti o Servizi Pophie per gli utenti della Cina continentale. Le integrazioni effettive possono variare in base alla versione del prodotto, ai moduli funzionali o agli specifici scenari d'uso. Qualora i relativi servizi di terzi subiscano modifiche, aggiorneremo tempestivamente anche il presente elenco.

Nome del terzo	Finalità di utilizzo	Categorie di informazioni personali potenzialmente trattate	Scenario di utilizzo
WeChat	Consentire all'utente di accedere o associare il proprio account mediante account WeChat	Identificativo dell'account di terzi, nickname, immagine del profilo e altre informazioni necessarie durante il processo di accesso	Quando l'utente sceglie volontariamente di accedere o associare l'account tramite WeChat
AMap	Supportare la localizzazione, la configurazione della rete o altre funzionalità connesse alla posizione	Informazioni sulla posizione, informazioni sul dispositivo, informazioni di rete e altre informazioni necessarie a fornire le relative funzionalità	Connessione del dispositivo, configurazione della rete e funzionalità di localizzazione
Sensors Analytics	Effettuare statistiche sui dati, analisi delle prestazioni, analisi delle anomalie e ottimizzazione del servizio	Informazioni sul dispositivo, informazioni di log, informazioni di utilizzo e altre informazioni necessarie all'analisi statistica	Statistiche sui dati, analisi delle prestazioni e ottimizzazione del servizio
Fornitore di servizi cloud (Stati Uniti)	Fornire archiviazione cloud, elaborazione, distribuzione di contenuti, backup e ripristino e altre capacità infrastrutturali correlate	Informazioni sull'account, informazioni sul dispositivo, informazioni di log, contenuti della lettera e altre informazioni necessarie alla fornitura del servizio	Erogazione dei servizi cloud, conservazione dei dati, backup e ripristino, supporto tecnico

Note esplicative

• Integriamo i servizi di terzi esclusivamente nella misura necessaria alla fornitura delle relative funzionalità o del servizio.
• Qualora le informazioni personali siano trattate autonomamente da un terzo, le relative attività di trattamento saranno disciplinate dall'informativa privacy o dai termini di servizio di tale terzo.
• Qualora un terzo tratti informazioni personali per nostro conto, richiediamo mediante accordi contrattuali, requisiti gestionali o altre misure appropriate che il trattamento avvenga in conformità alla normativa applicabile, agli obblighi contrattuali e a ragionevoli standard di sicurezza.
• Qualora la normativa applicabile lo richieda, forniremo ulteriori informazioni sul nome del terzo, sulle finalità del trattamento, sulle modalità del trattamento e sulle categorie di informazioni personali interessate tramite pop-up nel prodotto, richieste di autorizzazione, informative privacy o altri mezzi appropriati.