In vigore dal 2026-10-31 · Questa informativa si applica alla pagina «Richiesta di consulenza per l’adozione», alle pagine di assistenza IA da noi ospitate (/chat/{tenant}, demo incluse) e alla pagina di amministrazione usata dalle persone di riferimento delle Aziende clienti (/portal/). Le condizioni dettagliate relative ai dati dei clienti finali trattati nelle pagine di assistenza sono definite nell’accordo di affidamento del trattamento dei dati personali con l’Azienda cliente. Questa informativa si applica integralmente alle pagine dimostrative.
| Dati | Finalità | Periodo di conservazione |
|---|---|---|
| Nome dell’azienda · Sito web · Tipo di attività · Numero mensile previsto di richieste · Tipo di chatbot desiderato · Canali di assistenza attuali · Tipi e quantità di campioni di dati di assistenza · Data di avvio desiderata · Messaggio | Risposta alle richieste di adozione · Proposta di un piano | 1 anno dalla ricezione, poi eliminazione |
| Nome della persona di riferimento · E-mail · Recapiti (facoltativi) | Risposta · Pianificazione degli incontri | |
| Hash dell’indirizzo IP di connessione · Informazioni del browser · Ora di ricezione | Prevenzione di invii automatizzati (bot) e abusi | 2 giorni (contatori dei limiti) · 1 anno insieme alla richiesta |
| Account della pagina di amministrazione — E-mail della persona di riferimento · Orari di accesso · Registro delle attività (chi ha modificato cosa) | Autenticazione delle persone di riferimento dell’Azienda cliente · Verifica della cronologia delle modifiche alle impostazioni e dei download | Registro delle attività: 400 giorni · Dopo la cessazione dell’iscrizione, l’account è conservato con un contrassegno di cessazione e viene eliminato alla fine del contratto (eliminazione del tenant) |
Non conserviamo gli indirizzi IP originali. Non accettiamo allegati.
| Soggetto incaricato del trattamento | Attività affidate | Paese | Conservazione e distruzione |
|---|---|---|---|
| Google LLC (Firebase · Google Cloud) | Archiviazione delle richieste · Esecuzione dei server (regione di Seoul, asia-northeast3) | Repubblica di Corea (regione di Seoul) · Secondo le politiche infrastrutturali di Google per backup e ripristino di emergenza | Richieste: 1 anno · Contatori dei limiti: 2 giorni |
| Google LLC (Gmail SMTP) | Invio di e-mail — Conferme di ricezione delle richieste · E-mail di passaggio alla persona di riferimento (inoltro di recapiti, note e conversazioni recenti dei visitatori alla persona di riferimento dell’Azienda cliente) · Inviti, avvisi e report della pagina di amministrazione | Stati Uniti e altre sedi dell’infrastruttura e-mail di Google | Politiche degli account Google |
| Google LLC (Firebase Authentication) | Autenticazione degli account di riferimento della pagina di amministrazione (e-mail · Hash della password · Orari di accesso — Nessun dato dei clienti finali) | 【Da verificare — Firebase Authentication non consente di selezionare una regione】 | Le iscrizioni cessate sono conservate con un contrassegno di cessazione · Gli account vengono eliminati alla fine del contratto (eliminazione del tenant); per gli account condivisi con le app per consumatori viene eliminata solo l’iscrizione |
Le richieste dei clienti finali delle Aziende clienti che hanno stipulato un contratto di adozione vengono inviate alle API aziendali dei fornitori di IA sotto indicati esclusivamente per generare risposte. Il titolare del trattamento dei dati personali di questi clienti finali è l’Azienda cliente e noi siamo il soggetto incaricato del trattamento. Le condizioni sono definite in un accordo di affidamento del trattamento dei dati personali stipulato con l’Azienda cliente. Forniamo anche i paragrafi sul trattamento affidato a terzi e sui trasferimenti all’estero da inserire nella sua informativa. Gestiamo direttamente la pagina di assistenza dimostrativa (/chat/demo), alla quale questa informativa si applica integralmente.
Il servizio di assistenza utilizza soltanto i 3 fornitori di IA sotto indicati. Di norma risponde Anthropic; il passaggio automatico a Google o OpenAI avviene solo in caso di guasto. Informiamo preventivamente l’Azienda cliente di ogni cambio di fornitore.
| Fornitore di IA | Paese | Utilizzo | Uso per l’addestramento | Conservazione presso il fornitore |
|---|---|---|---|---|
| Anthropic (Claude API) | Stati Uniti | Generazione di risposte (predefinita) | Non utilizzato per addestrare i modelli (condizioni delle API aziendali) | Eliminazione entro 30 giorni per monitorare gli abusi (salvo accertamento di violazioni delle politiche d’uso) |
| Google (Gemini API) | Stati Uniti e altri paesi | Generazione di risposte (passaggio in caso di guasto) | 55 giorni per rilevare gli abusi | |
| OpenAI (API) | Stati Uniti | Generazione di risposte (passaggio in caso di guasto) | Fino a 30 giorni per monitorare gli abusi |
«Non utilizzato per l’addestramento» e «non conservato» sono concetti diversi: i fornitori sopra indicati conservano i dati per un periodo definito per monitorare gli abusi, quindi li eliminano. Non utilizziamo dati personali per addestrare l’IA o migliorare il servizio.
| Dati | Finalità |
|---|---|
| Contenuto dei messaggi di assistenza (input dei visitatori · Risposte dell’IA — Copie mascherate come descritto sotto) | Generazione di risposte · Consultazione della cronologia di assistenza da parte dell’Azienda cliente |
| Quando si richiede il contatto con una persona di riferimento: nome (facoltativo) · Recapiti (e-mail o telefono) · Nota | Inoltro alla persona di riferimento dell’Azienda cliente · Risposta (i recapiti sono conservati in chiaro perché necessari per rispondere) |
| Hash dell’indirizzo IP di connessione · Identificatore di sessione · Data e ora (le informazioni del browser non vengono conservate) | Prevenzione degli abusi · Conteggio delle conversazioni |
I periodi di conservazione seguono la tabella della sezione 2-3.
I dati vengono eliminati automaticamente al termine dei periodi seguenti. Questa tabella viene generata direttamente dalle costanti di conservazione del server. L’Azienda cliente può consultare e scaricare le trascrizioni complete dalla pagina di amministrazione, filtrando per periodo e richieste non risolte dall’IA.
| Dati | Periodo di conservazione | Modalità di eliminazione |
|---|---|---|
| Sessioni di conversazione e messaggi | Eliminazione automatica dopo 90 giorni | Scadenza automatica (TTL) |
| Richieste di turno (chiavi di idempotenza · Copie delle risposte) | Eliminazione automatica dopo 90 giorni | Scadenza automatica (TTL) |
| Richieste di contatto con una persona di riferimento (recapiti in chiaro) | Eliminazione automatica dopo 90 giorni | Scadenza automatica (TTL) |
| Segnalazioni di risposte errate e richieste di cessazione | Eliminazione automatica dopo 90 giorni | Scadenza automatica (TTL) |
| Coda e-mail (inoltri · Inviti · Avvisi) | Eliminazione automatica dopo 30 giorni | Scadenza automatica (TTL) |
| Coda e-mail dei report | Eliminazione automatica dopo 30 giorni | Scadenza automatica (TTL) |
| Contatori dei limiti per IP e tenant (hash con salt) | Eliminazione automatica dopo 2 giorni | Scadenza automatica (TTL) |
| Richieste di adozione | Eliminazione automatica dopo 1 anno | Scadenza automatica (TTL) |
| Aggregati giornalieri di utilizzo e costi (senza dati personali) | Eliminazione automatica dopo 400 giorni | Scadenza automatica (TTL) |
| Log di audit del portale | Eliminazione automatica dopo 400 giorni | Scadenza automatica (TTL) |
| Richieste di prova del portale | Eliminazione automatica dopo 90 giorni | Scadenza automatica (TTL) |
| Impostazioni dei report (eliminazione alla fine del contratto) | Eliminazione alla fine del contratto dell’Azienda cliente (eliminazione del tenant) | Procedura di eliminazione alla fine del contratto |
| Iscrizioni al portale (contrassegno di cessazione conservato · Eliminazione alla fine del contratto) | Eliminazione alla fine del contratto dell’Azienda cliente (eliminazione del tenant) — Le iscrizioni cessate sono conservate con un contrassegno di cessazione | Procedura di eliminazione alla fine del contratto |
| Versioni delle conoscenze (eliminazione alla fine del contratto) | Eliminazione alla fine del contratto dell’Azienda cliente (eliminazione del tenant) | Procedura di eliminazione alla fine del contratto |
| Prove di distruzione per l’eliminazione dell’Azienda cliente (solo conteggi · Eliminazione dopo l’audit di completamento) | Create quando si elimina l’Azienda cliente e rimosse subito dopo la registrazione dell’audit di completamento — Conservate fino alla pulizia manuale se la registrazione dell’audit fallisce | Procedura di eliminazione alla fine del contratto |
L’eliminazione avviene come segue in ogni posizione.
| Posizione | Eliminazione |
|---|---|
| Originali in produzione (conversazioni · Richieste di contatto · Copie delle richieste) | Eliminazione immediata dopo la verifica della richiesta |
| Backup Firestore | I backup non vengono eliminati singolarmente. Scadono automaticamente al termine del periodo di conservazione (valore configurato · massimo 7 giorni — L’impostazione attuale è riportata nel documento operativo D-5, §Backup). Al ripristino viene riapplicata la cronologia delle eliminazioni. |
| Dati conservati dalle API dei fornitori di IA | Il fornitore li elimina al termine del periodo previsto dalla sua politica nella tabella della sezione 2-1 |
| E-mail già inviate (casella della persona di riferimento dell’Azienda cliente · Conferme di ricezione) | Non possiamo richiamarle — Chiediamo al destinatario (l’Azienda cliente) di eliminarle |
Le informazioni da conservare per legge (ad esempio, i documenti delle transazioni come le fatture fiscali devono essere conservati per 5 anni ai sensi della legge quadro coreana sui tributi nazionali) sono archiviate separatamente per tale periodo, quindi distrutte. Puoi rifiutare il consenso alla raccolta e all’uso delle informazioni della richiesta di adozione, ma in tal caso non potremo rispondere.
I dati delle richieste sono archiviati in uno spazio riservato al server, non leggibile direttamente dall’esterno. L’accesso è limitato al personale operativo.
AlienPeoples · Rappresentante: Hyeoncheol Kim · support@alienpeoples.com · Ufficio 410, edificio A, Umi Newv, 338 Gwanggyojungang-ro, Suji-gu, Yongin-si, Gyeonggi-do, Repubblica di Corea (16942) · Numero di registrazione dell’impresa 171-18-02760