Informativa sulla privacy

Raccogliamo i dati personali riferiti all'utente (i «Dati personali») come segue:

Possiamo utilizzare i Dati personali per le seguenti finalità:

• Fornire, analizzare e mantenere i nostri Servizi (come Kogito e Kumos), ad esempio per rispondere alle domande dell'utente in Kogito
• Verificare le risposte con altri modelli di IA e fonti web, su richiesta dell'utente
• Comunicare con l'utente, anche inviando informazioni sui nostri Servizi e sui nostri eventi, ad esempio su aggiornamenti, modifiche e miglioramenti dei Servizi
• Migliorare e sviluppare i nostri Servizi e svolgere attività di ricerca, ad esempio per sviluppare nuove funzionalità dei prodotti
• Prevenire frodi, attività illecite o usi impropri dei nostri Servizi e proteggere la sicurezza dei nostri sistemi e Servizi
• Adempiere a obblighi di legge e tutelare i diritti, la privacy, la sicurezza o il patrimonio dei nostri utenti, di KONEXIN o di terzi

Possiamo inoltre aggregare o deidentificare i Dati personali in modo che non identifichino più l'utente e utilizzare tali informazioni per le finalità sopra descritte, ad esempio per analizzare le modalità di utilizzo dei nostri Servizi, migliorarli e aggiungervi funzionalità, o svolgere ricerca. Conserveremo e utilizzeremo le informazioni deidentificate in tale forma e non tenteremo di reidentificarle, salvo che la legge lo imponga.

Non utilizziamo i prompt, le conversazioni o i file caricati dall'utente per addestrare modelli di IA. Essi vengono inviati al fornitore del modello di IA scelto dall'utente (o scelto da Kogito per suo conto) esclusivamente per generare e verificare le risposte. Per migliorare i Servizi utilizziamo solo statistiche aggregate che non identificano l'utente, ad esempio la frequenza con cui viene posto ciascun tipo di domanda.

Possiamo comunicare i Dati personali dell'utente nelle seguenti circostanze:

• Responsabili del trattamento e fornitori di servizi - Per fornire i Servizi ci avvaliamo dei responsabili del trattamento indicati nella sezione «Responsabili del trattamento» più avanti, compresi i fornitori di modelli di IA indicati nella sezione «Trasferimenti internazionali». In conformità alle nostre istruzioni, tali soggetti accedono ai Dati personali, li trattano o li conservano solo nello svolgimento delle loro funzioni per nostro conto.
• Trasferimenti aziendali - Se siamo coinvolti in operazioni strategiche, riorganizzazioni, fallimenti, amministrazioni controllate o nel trasferimento del servizio a un altro fornitore (collettivamente, un'«Operazione»), i Dati personali dell'utente possono essere comunicati nel processo di due diligence a controparti e ad altri soggetti che assistono nell'Operazione e trasferiti a un successore o a un'affiliata nell'ambito di tale Operazione, insieme ad altri beni.
• Autorità pubbliche o altri terzi - Possiamo condividere i Dati personali dell'utente, incluse le informazioni sulle sue interazioni con i nostri Servizi, con autorità pubbliche, operatori del settore o altri terzi, nel rispetto della legge: (i) se ciò è necessario per adempiere a un obbligo di legge, o se riteniamo in buona fede che tale azione sia necessaria a tal fine; (ii) per proteggere e difendere i nostri diritti o beni; (iii) se accertiamo, a nostra esclusiva discrezione, una violazione delle nostre condizioni, policy o della legge; (iv) per rilevare o prevenire frodi o altre attività illecite; (v) per tutelare sicurezza e integrità dei nostri prodotti, dipendenti, utenti o del pubblico; o (vi) per proteggerci da responsabilità legali.
• Affiliate - Possiamo comunicare Dati personali alle nostre affiliate, ossia a entità che controllano KONEXIN, sono da essa controllate o sono soggette a controllo comune con essa. Le nostre affiliate possono utilizzare tali Dati personali in modo coerente con la presente Informativa sulla privacy.

Kogito non offre account aziendali o enterprise gestiti da un amministratore e non dispone di alcuna funzione per condividere le conversazioni con altri utenti.

Per fornire i Servizi ci avvaliamo dei seguenti responsabili del trattamento:

I nostri contratti obbligano ciascun responsabile del trattamento a utilizzare i dati personali solo per fornirci il servizio, a proteggerli con misure tecniche e organizzative e a non comunicarli senza la nostra autorizzazione, e vigiliamo sulle modalità del loro trattamento. Aggiorneremo senza ritardo questo elenco in caso di modifica di un responsabile o del trattamento affidato.

Per fornire i Servizi trasferiamo dati personali al di fuori della Repubblica di Corea come indicato di seguito. Il trasferimento avviene tramite la rete nel momento in cui l'utente utilizza i Servizi.

Fornitori di modelli di IA per paese (quali rispondono dipende dal modello e dal piano): Stati Uniti: OpenAI, Anthropic, Google, xAI, Perplexity, Ideogram, Recraft, Amazon Web Services (Amazon Bedrock); Repubblica Popolare Cinese: DeepSeek, Alibaba Cloud (Qwen), MiniMax, Moonshot AI, Zhipu AI (Z.ai); Francia: Mistral AI; Germania: Black Forest Labs; Regno Unito: Stability AI; Canada: Cohere. Upstage e NAVER Cloud hanno sede nella Repubblica di Corea, pertanto l'invio di dati a tali fornitori non costituisce un trasferimento internazionale.

Kogito non sceglie mai per l'utente un modello di un fornitore con sede nella Repubblica Popolare Cinese. I dati personali vengono trasferiti a tali fornitori solo quando l'utente sceglie personalmente uno di questi modelli, nominandolo nel messaggio o selezionandolo nell'elenco dei modelli; per rifiutare questo trasferimento, è sufficiente non scegliere tali modelli. Allo stesso modo, l'utente può evitare il trasferimento verso qualsiasi altro fornitore di modelli di IA scegliendo un modello di un altro fornitore. Poiché gli altri trasferimenti sono necessari per fornire i Servizi, se non li desidera l'utente può smettere di utilizzare i Servizi o eliminare il proprio account. Questi trasferimenti si basano sulle condizioni di trattamento dei dati che i fornitori applicano ai clienti API e, per gli utenti dell'Unione europea e del Regno Unito, sulle garanzie previste da tali condizioni.

Utilizziamo i cookie necessari al funzionamento dei Servizi, ad esempio per mantenere l'accesso e memorizzare la lingua e le impostazioni di visualizzazione. Utilizziamo i cookie di Google Analytics (tramite Google Tag Manager, con la modalità di consenso di Google in modalità di base) per capire come vengono utilizzati i Servizi solo se l'utente sceglie «Accetta» nel nostro avviso sui cookie; prima dell'accettazione non viene caricato nulla da Google, e il rifiuto non limita i Servizi. L'utente può modificare la propria scelta in qualsiasi momento tramite «Impostazioni cookie» in fondo a ogni pagina e può bloccare o eliminare i cookie nelle impostazioni del browser, anche se alcune funzionalità, come il mantenimento dell'accesso, richiedono i cookie essenziali. La tabella seguente elenca ciascun cookie, la sua finalità e la sua durata.

Conteggio delle visite senza cookie: per sapere quante persone visitano il sito web aziendale e Kogito e come vi si muovono (ad esempio quante vedono la pagina dei prezzi o l'avviso sui cookie e cosa scelgono), contiamo inoltre le visite sui nostri server, senza cookie e senza inviare nulla a terzi. Questo conteggio avviene indipendentemente dall'accettazione dei cookie. Per ogni visualizzazione di pagina o evento il nostro server conserva solo totali giornalieri: la data, il sito web, una categoria di pagina (ad esempio home o prezzi), la lingua, un tipo di dispositivo approssimativo (mobile, tablet o desktop) e il tipo di evento. Per contare i visitatori unici giornalieri, il server combina l'indirizzo IP e lo user agent del browser con un segreto casuale sostituito ogni giorno (UTC) e conserva solo il codice unidirezionale risultante. L'indirizzo IP e lo user agent non vengono memorizzati, il segreto del giorno precedente viene eliminato in modo che i codici di giorni diversi non possano essere collegati, e i codici vengono eliminati al termine della giornata, lasciando solo i totali giornalieri. Nulla viene memorizzato sul dispositivo dell'utente e i totali non lo identificano. I visitatori palesemente automatizzati (bot) non vengono conteggiati.

Conserveremo i Dati personali dell'utente solo per il tempo necessario a fornirgli i nostri Servizi o per altre finalità commerciali legittime, come la risoluzione delle controversie, ragioni di sicurezza o l'adempimento dei nostri obblighi di legge.

L'utente può eliminare il proprio account in qualsiasi momento in Impostazioni > Dati. Quando l'account viene eliminato, eliminiamo senza ritardo le informazioni dell'account, le conversazioni, i progetti e i file caricati, ad eccezione dei documenti che siamo tenuti per legge a conservare per i seguenti periodi:

• Documenti relativi a contratti o al recesso: 5 anni (legge coreana sulla tutela dei consumatori nel commercio elettronico)
• Documenti relativi a pagamenti e alla fornitura di beni e servizi: 5 anni (stessa legge)
• Documenti relativi a reclami dei consumatori o alla risoluzione delle controversie: 3 anni (stessa legge)
• Registri delle visite al sito web (log di accesso): 3 mesi (legge coreana sulla tutela della segretezza delle comunicazioni)

I contatori di richieste utilizzati per prevenire gli abusi (con indirizzi IP e indirizzi e-mail) vengono eliminati automaticamente, di norma entro 7 giorni. I codici visitatore giornalieri del conteggio delle visite senza cookie vengono eliminati al termine della giornata; restano solo i totali giornalieri. Gli account ospite non contengono nome né indirizzo e-mail; un account ospite rimasto inattivo per 90 giorni viene eliminato insieme alle relative conversazioni e ai file.

I file elettronici vengono eliminati in modo da non poter essere ripristinati e i documenti cartacei vengono distrutti o inceneriti.

A seconda del luogo di residenza, l'utente può godere di determinati diritti previsti dalla legge in relazione ai propri Dati personali. Ad esempio, può avere il diritto di:

• accedere ai propri Dati personali e alle informazioni sul loro trattamento.
• far cancellare i propri Dati personali dai nostri archivi.
• aggiornare o rettificare i propri Dati personali.
• trasferire i propri Dati personali a un terzo (diritto alla portabilità dei dati).
• limitare le modalità con cui trattiamo i suoi Dati personali.
• Revocare in qualsiasi momento il consenso, quando questo costituisce la base giuridica del trattamento.
• opporsi alle modalità con cui trattiamo i suoi Dati personali.
• presentare reclamo all'autorità locale per la protezione dei dati.

Alcuni di questi diritti possono essere esercitati dal proprio account KONEXIN, ad esempio eliminando le conversazioni o l'account in Impostazioni > Dati. Le richieste di accesso, rettifica, cancellazione o interruzione del trattamento dei dati, comprese quelle presentate tramite un rappresentante autorizzato, possono essere inviate al nostro responsabile della privacy (Kim Seongcheol, amministratore delegato) all'indirizzo support@konexin.co.kr.

Nota sull'accuratezza: servizi come Kogito generano risposte leggendo la richiesta di un utente e prevedendo, in risposta, le parole che hanno maggiori probabilità di seguire. In alcuni casi le parole più probabili potrebbero non essere le più accurate dal punto di vista fattuale. Per questo motivo l'utente non dovrebbe fare affidamento sull'accuratezza fattuale dei risultati dei nostri Servizi (come Kogito e Kumos).

Il luogo in cui sono trattati i Dati personali dell'utente e i soggetti a cui sono trasferiti sono descritti nella sezione «Trasferimenti internazionali» più sopra. Sebbene la normativa sulla protezione dei dati vari da paese a paese, applichiamo ai Dati personali dell'utente le tutele descritte nella presente informativa indipendentemente dal luogo in cui sono trattati.

I nostri Servizi non sono rivolti né destinati a persone di età inferiore a 19 anni, e non raccogliamo consapevolmente Dati personali di persone di età inferiore a 19 anni. Raccogliamo la data di nascita dell'utente per verificarne l'età; se al momento della registrazione risulta che l'utente ha meno di 19 anni, la registrazione non prosegue e le informazioni inserite non vengono conservate. Se veniamo a conoscenza di aver raccolto Dati personali di una persona di età inferiore a 19 anni, li cancelliamo senza indugio.

Ci impegniamo a proteggere le informazioni personali da perdita, uso improprio o abusivo, accesso non autorizzato, divulgazione, alterazione o distruzione, nonché da altre condotte illecite. Tuttavia, nessuna trasmissione via Internet o e-mail è del tutto sicura o priva di errori. È quindi opportuno prestare particolare attenzione nel decidere quali informazioni fornire ai Servizi. Inoltre non siamo responsabili dell'elusione di impostazioni sulla privacy o di misure di sicurezza presenti nel Servizio o su siti web di terzi.

Alcune leggi sulla privacy degli Stati Uniti richiedono informazioni specifiche. La tabella seguente fornisce informazioni aggiuntive sulle categorie di Dati personali che raccogliamo e su come li utilizziamo e comunichiamo. Maggiori informazioni sui Dati personali che raccogliamo e sulla loro origine sono disponibili in «Dati personali che raccogliamo», sul loro utilizzo in «Come utilizziamo i Dati personali» e sulla loro conservazione in «Conservazione e distruzione», tutte più sopra.

A seconda del luogo di residenza e fatte salve le eccezioni applicabili, l'utente può godere dei seguenti diritti in materia di privacy sui propri Dati personali:

• il diritto di conoscere le informazioni sul nostro trattamento dei suoi Dati personali, incluso il diritto di accedervi, spesso in formato portabile;
• il diritto di chiedere la cancellazione dei propri Dati personali;
• il diritto di rettificare i propri Dati personali; e
• il diritto di non subire discriminazioni per l'esercizio dei propri diritti in materia di privacy.

Non «vendiamo» Dati personali né li «condividiamo» per pubblicità comportamentale cross-contestuale e non trattiamo Dati personali per finalità di «pubblicità mirata» (secondo le definizioni delle leggi statali sulla privacy). Non trattiamo inoltre Dati personali sensibili al fine di dedurre caratteristiche di un consumatore.

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. In tal caso pubblicheremo su questa pagina una versione aggiornata con la relativa data di efficacia, salvo che la legge applicabile richieda un diverso tipo di comunicazione.

Responsabile della privacy: Kim Seongcheol, amministratore delegato, Konexin Co., Ltd., e-mail support@konexin.co.kr.

Indirizzo: 2F, Unit 2, Sinchon Station, 30 Sinchon-yeok-ro, Seodaemun-gu, Seoul, Republic of Korea.

Per domande o dubbi sulla presente Informativa sulla privacy o sui propri Dati personali, contattarci all'indirizzo e-mail indicato sopra.