Informativa sulla privacy

Avviso sulla traduzione: questa pagina è tradotta dal coreano. Puoi leggere anche il testo originale coreano dal menu della lingua. I tuoi diritti previsti dalla legge restano invariati indipendentemente dalla lingua.

Condivisione facoltativa dei valori: ‘Non segreto’ è disattivato per impostazione predefinita. Se lo attivi dopo aver accettato l'avviso, le connessioni AI approvate possono leggere il valore in chiaro. È diverso dall'approvazione all'uso di un valore privato. Ai valori trasmessi si applicano le politiche di trattamento e conservazione del relativo servizio AI.

I valori già inviati all’IA non possono essere ritirati disattivando in seguito questa impostazione. Scegli con attenzione cosa condividere. Se lo disattivi, le letture successive del valore in chiaro vengono bloccate, ma i valori in corso di trasmissione o già trasmessi non possono più essere ritirati. Anche se modifichi il valore, l'impostazione di condivisione scelta resta invariata. Disattiva questa impostazione prima di inserire un nuovo segreto. Se ripristini un backup come nuova cassaforte, le connessioni AI e le impostazioni di accesso e di condivisione vengono reimpostate.

1. Informazioni raccolte

• Account e sicurezza: email e profilo, registri di accesso, sessione e autenticazione, indirizzo IP e informazioni sul browser, nome, tipo e data e ora dei dispositivi approvati, identificatore casuale della cassaforte, registro degli interventi degli amministratori sull'account. Dall'identificatore della cassaforte non è possibile risalire al contenuto della cassaforte né ai percorsi dei file.
• Se scegli di accedere con Google, riceviamo l’identificativo del tuo account Google, l’e-mail verificata, il nome e l’immagine del profilo per autenticare l’account. Non richiediamo l’accesso alla tua casella di posta, a Drive o alla cassaforte.
• Se scegli di accedere con Apple, usiamo l'identificativo del tuo account Apple, l'indirizzo email verificato o quello di Nascondi la mia email e il nome che hai fornito quando hai autorizzato l'accesso per la prima volta per autenticare il tuo account. Non riceviamo la password del tuo account Apple né i dati di iCloud.
• Pagamenti e assistenza: identificatori Paddle di cliente, transazione e abbonamento, importi e stato di pagamenti e rimborsi, registro di utilizzo dei pass di accesso, informazioni che inserisci direttamente nelle tue richieste. Il numero completo della carta non viene trasmesso a tinygem.
• Visite al sito: statistiche aggregate senza cookie di Vercel Web Analytics (pagine, Paesi e tipi di dispositivo).
• Connessioni AI: tinygem non fa da intermediario per la cassaforte né per le attività AI. Le etichette, i valori condivisi, i file di progetto e i risultati dei comandi che hai autorizzato vengono trasmessi dal tuo PC al servizio AI che hai scelto. La connessione a ChatGPT utilizza il tunnel di OpenAI. Il servizio interessato tratta le informazioni in base ai propri termini e alla propria informativa sulla privacy.

I token di autenticazione dell'accesso social vengono usati per collegare l'account e per l'autenticazione, e vengono eliminati insieme all'account quando lo elimini.

Registrazione: la versione dei Termini di servizio accettata al momento della registrazione iniziale e la data e l'ora dell'accettazione. L'accesso a un account esistente o la creazione di un account da parte di un amministratore non vengono registrati come accettazione di nuovi termini.

Vercel può trattare registrazioni tecniche, come gli indirizzi IP degli accessi al sito e delle richieste di aggiornamento dell'app, per finalità di sicurezza e di gestione della distribuzione. Le richieste di aggiornamento non inviano contenuti della cassaforte né token dell'account.

2. Cassaforte e uso dei valori autorizzati

Bossanova fornisce software e servizi di account e abbonamento che archiviano le informazioni segrete in forma crittografata sul tuo PC, impediscono al percorso predefinito degli strumenti IA privati di restituire i segreti in chiaro e consentono a un esecutore locale di usare i valori per le attività approvate. I file della cassaforte, i segreti in chiaro e le chiavi di decifratura non vengono caricati sul server dell’account. Le etichette, le descrizioni e le informazioni sulle attività di cui autorizzi la condivisione possono passare dal percorso di connessione all’IA; i valori necessari alle attività vengono inviati alle destinazioni approvate.

I programmi che ricevono un valore tramite variabili d'ambiente o file temporanei, e i relativi processi figli, possono leggere il valore reale e trasferirlo su file o in rete. Il codice scritto dall'AI non fa eccezione. L'oscuramento dell'output riduce l'esposizione accidentale delle forme di valore supportate, ma non garantisce il blocco di trasformazioni arbitrarie o di esfiltrazioni.

L'approvazione automatica è un'impostazione che evita di chiedere conferma a ogni richiesta di esecuzione. Poiché le richieste dell'AI possono posticipare il blocco automatico, quando ti allontani blocca tu stesso la cassaforte se vuoi essere certo che tutto si interrompa. Se un valore viene salvato in un servizio approvato, l'AI potrebbe venirne a conoscenza rileggendo quel servizio.

Non inserire segreti nei nomi o nelle descrizioni per cui hai autorizzato l’accesso all’IA. Le informazioni che visualizzi, copi o esporti in backup possono rimanere nelle posizioni che scegli.

L'accesso separato dell'IA a schermi, file o memoria, oppure una compromissione del sistema operativo, può esporre informazioni al di fuori del percorso degli strumenti di Bossanova. Per conoscere limiti e indicazioni, consulta la Guida alla protezione dei segreti.

Cookie: utilizziamo i cookie necessari per mantenere l'accesso e per la sicurezza. La lingua che scegli personalmente viene memorizzata per 1 anno; puoi eliminare i cookie dal browser. Se blocchi i cookie essenziali, l'accesso potrebbe non funzionare. Non utilizziamo cookie pubblicitari.

I cookie che mantengono l'accesso sono validi per 7 giorni e la durata viene prolungata quando lo stato di accesso viene rinnovato.

3. Finalità d'uso

Utilizziamo i dati personali per l’autenticazione degli account, il rilascio dei diritti di abbonamento, la gestione dei limiti dei dispositivi, la prevenzione degli abusi, i pagamenti, i rimborsi, l’assistenza clienti e gli avvisi di servizio. Non vendiamo i dati personali né li condividiamo per finalità di pubblicità mirata.

Trattiamo i dati personali necessari per creare e autenticare l'account e approvare i dispositivi, ai fini della conclusione e dell'esecuzione del contratto di servizio (articolo 15, paragrafo 1, punto 4, della legge sudcoreana sulla protezione dei dati personali). La consultazione di questa informativa o la registrazione non costituisce consenso alla ricezione di comunicazioni commerciali né al trattamento facoltativo dei dati personali. Quando è richiesto un consenso separato, spieghiamo il trattamento pertinente e chiediamo la tua scelta nella relativa funzionalità.

Quando si applica il GDPR, il trattamento relativo ad account e abbonamento si fonda sull'esecuzione del contratto, la conservazione prevista dalla legge sull'obbligo legale, la sicurezza e la prevenzione degli usi fraudolenti sul legittimo interesse, bilanciato con i tuoi diritti. Per i trattamenti facoltativi che richiedono il consenso, lo chiediamo separatamente.

4. Conservazione e fornitori di servizi

La conservazione dei dati dell'account e dell'abbonamento e la gestione del sito sono affidate a Neon e Vercel; l'invio delle email è affidato a Brevo (principale) o Resend (di riserva). Durante il pagamento, Paddle agisce in qualità di Merchant of Record e tratta le informazioni di pagamento in conformità alla propria informativa sulla privacy.

Trasmettiamo ai nostri responsabili del trattamento solo le informazioni necessarie per l'autenticazione e la fornitura del servizio, tramite connessioni crittografate durante la registrazione, l'accesso e l'invio delle email. I file della cassaforte e le password principali sono esclusi. Conserviamo i dati dell'account e i registri di accettazione dei termini finché l'account è attivo e li eliminiamo su richiesta, salvo i dati che la legge impone di conservare. I log e i backup dei fornitori seguono le rispettive politiche di conservazione e cancellazione.

Informiamo sul trattamento e sulla conservazione all'estero necessari per l'esecuzione del contratto ai sensi dell'articolo 28-8, paragrafo 1, punto 3, della legge sudcoreana sulla protezione dei dati personali. Puoi chiedere di interrompere il trattamento o di eliminare i dati scrivendo a support@tinygem.ai. Se non accetti il trattamento delle informazioni essenziali dell'account, non possiamo fornire la registrazione, l'accesso o le funzionalità basate sull'account. Gli avvisi sui singoli fornitori qui sotto descrivono i trattamenti, i contatti e le politiche di conservazione.

Neon: conserva i dati dell'account, delle sessioni e dei dispositivi, nonché i registri di accettazione dei termini, in un database nella regione di Singapore. Vercel: gestisce le richieste web e l'autenticazione su server a Singapore; la sua rete di distribuzione e i log operativi possono essere trattati su infrastrutture globali, inclusi gli Stati Uniti.

Brevo: quando scegli l'autenticazione via email, tratta il tuo indirizzo email destinatario, il contenuto dell'email di verifica e i dati di invio. I dati vengono conservati in Francia, Germania e Belgio. Quando usiamo il fornitore di invio di backup Resend, tratta gli stessi elementi negli Stati Uniti; nei piani standard, email e log vengono conservati per 30 giorni. Non inviamo i dati a entrambi i fornitori contemporaneamente.

Neon · Vercel · Brevo · Resend · Paddle

I dati relativi ad account, autenticazione e dispositivi e le registrazioni dell’accettazione dei termini sono conservati finché l’account esiste e vengono eliminati quando l’account viene eliminato. Paddle gestisce i propri registri delle transazioni separatamente dall’eliminazione dell’account Bossanova. Ai sensi della legge coreana, il periodo di conservazione è di cinque anni per le registrazioni relative a contratti, recessi e pagamenti e di tre anni per quelle relative a reclami e controversie dei consumatori.

Le notifiche di pagamento elaborate e i registri di invio delle email di autenticazione vengono ripuliti, trascorsi 90 giorni, alla successiva richiesta pertinente. Le notifiche di pagamento non elaborate e le registrazioni delle indagini su controversie o abusi possono essere conservate fino al termine dell’elaborazione o dell’indagine. Le registrazioni per le quali non sussiste più un motivo di conservazione vengono eliminate. I backup dei fornitori scadono secondo il periodo di conservazione di ciascun fornitore.

Un minimo di dati — un identificativo dell’abbonamento e la data e ora di chiusura — viene conservato separatamente per impedire l’elaborazione delle notifiche di pagamento che arrivano in ritardo dopo l’eliminazione dell’account. In tale registrazione non vengono conservati né l’indirizzo email né il contenuto delle notifiche. Questa registrazione minima di chiusura non ha un periodo di scadenza automatica.

Proteggiamo i dati personali con misure quali la limitazione dei diritti di accesso, la cifratura delle trasmissioni, l'autenticazione degli amministratori e i registri di sicurezza. Se viene accertata una violazione dei dati personali, informiamo l'autorità di controllo e gli utenti interessati secondo la legge applicabile. L'ambito della sicurezza locale della cassaforte è descritto nella Guida alla protezione dei segreti.

5. Diritti e contatti

Protezione dei dati personali e gestione dei reclami: assistenza clienti tinygem. L'indirizzo e-mail è support@tinygem.ai e il numero di telefono è indicato in fondo alla pagina.

Il titolare del trattamento è tinygem. L'indirizzo e il telefono dell'azienda sono riportati in fondo a questa pagina; le richieste relative ai dati personali vanno inviate a support@tinygem.ai. Dal tuo account puoi scollegare i dispositivi, gestire l'abbonamento ed eliminare l'account. In base alla legge applicabile puoi chiedere l'accesso, la rettifica, la cancellazione, la portabilità e la limitazione del trattamento, opporti al trattamento e revocare il consenso; evadiamo la richiesta entro i termini di legge dopo aver verificato la tua identità. La revoca del consenso non pregiudica la liceità del trattamento effettuato in precedenza. Non ti penalizziamo per l'esercizio dei tuoi diritti.

Nella Repubblica di Corea puoi segnalare una violazione dei dati personali su privacy.kisa.or.kr (118) e richiedere la mediazione di una controversia su kopico.go.kr (1833-6972). Gli utenti del SEE e del Regno Unito possono proporre reclamo all'autorità di controllo per la protezione dei dati del luogo in cui risiedono, in cui lavorano o in cui si è verificata la violazione.