Informativa sulla privacy
Come raccogliamo, utilizziamo, condividiamo e proteggiamo le informazioni personali sulla piattaforma AI SNS CHAT.
La presente informativa sulla privacy (l’«Informativa») spiega come Freeborn Inc. (株式会社フリーボーン, «Freeborn», «noi») raccoglie, utilizza, comunica, conserva, trasferisce e protegge le informazioni personali in relazione alla piattaforma AI SNS CHAT, al sito ai-sns.io e ai suoi sottodomini, alle nostre console, alle interfacce di programmazione (API), ai widget di chat, alle integrazioni di telefonia e messaggistica e a ogni prodotto, funzionalità e servizio correlato che forniamo (insieme, il «Servizio»).
Trattiamo le informazioni personali in conformità alla legge giapponese sulla protezione delle informazioni personali (個人情報保護法, l’«APPI»), alle linee guida della Commissione giapponese per la protezione delle informazioni personali (la «PPC») e agli standard del sistema PrivacyMark (登録番号 n. 20002676) nonché, ove applicabili a un determinato utente, alle altre normative sulla protezione dei dati descritte nella sezione 19 (compresi il GDPR dell’UE e del Regno Unito e le leggi di alcuni Stati americani).
Si prega di leggere questa Politica insieme ai nostri Termini di Servizio, che regolano l'uso del Servizio. Accedendo o utilizzando il Servizio, riconosci di aver letto e compreso questa Politica. Se non sei d'accordo, non devi accedere o utilizzare il Servizio.
Sintesi, fornita solo per comodità (questo riquadro non sostituisce l'Informativa completa): raccogliamo le informazioni necessarie per gestire il tuo account, far funzionare gli agenti IA che crei, elaborare i pagamenti, mantenere sicuro il Servizio, rispettare la legge e fornirti assistenza. Non vendiamo informazioni personali. Non utilizziamo i contenuti che ci fornisci per addestrare i nostri modelli fondazionali né quelli di terzi. Puoi accedere alle tue informazioni, correggerle ed eliminarle, e puoi contattarci in qualsiasi momento a contact@ai-sns.io.
1. Chi siamo e come contattarci
2. Ambito di questa Politica e i nostri ruoli
3. Definizioni
4. Categorie di informazioni che raccogliamo
5. Fonti di informazione
6. Come e perché utilizziamo le informazioni
7. Basi legali per il trattamento
8. Intelligenza artificiale, fornitori di modelli e elaborazione automatizzata
9. Voce, telefonia e registrazioni delle chiamate
10. Email, messaggistica e integrazioni connesse
11. Cookie e tecnologie simili
12. Come condividiamo le informazioni e i nostri subprocessori
13. Trasferimenti internazionali e transfrontalieri
14. Conservazione dei dati
15. Sicurezza delle informazioni
16. Notifica di violazione dei dati
17. I tuoi diritti e le tue scelte
18. Privacy dei minori
19. Dichiarazioni specifiche per regione
20. I clienti come titolari e dati degli utenti finali
21. Comunicazioni di marketing
22. Link e servizi di terze parti
23. Modifiche a questa Politica
24. Legge applicabile e reclami
1. Chi siamo e come contattarci
Freeborn è l'operatore del Servizio e, tranne dove questa Politica stabilisce che un cliente agisce come il controllore dei dati degli utenti finali, è l'operatore commerciale responsabile delle informazioni personali gestite attraverso il Servizio.
| Operatore | Freeborn Inc. (株式会社フリーボーン) |
|---|---|
| Ufficio registrato | Esaka Crystal Bldg. 3F, 11-39 Toyotsu-cho, Suita, Osaka 564-0051, Giappone |
| Numero di registrazione PrivacyMark. | N. 20002676 |
| Contatto per la privacy | contact@ai-sns.io |
| Responsabile della protezione delle informazioni personali | Raggiungibile via contact@ai-sns.io |
Per qualsiasi domanda, richiesta o reclamo riguardo a questa Politica o alle tue informazioni personali, contatta il nostro Responsabile della Protezione delle Informazioni Personali all'indirizzo contact@ai-sns.io o scrivendo all'ufficio registrato sopra.
2. Ambito di questa Politica e i nostri ruoli
La presente Informativa si applica alle informazioni personali che trattiamo relative alle persone che interagiscono con noi e con il Servizio, tra cui: i visitatori del nostro sito; i titolari di account e i membri dei loro spazi di lavoro; chi ci contatta per questioni commerciali o di assistenza; e gli utenti finali che interagiscono con gli agenti IA che i nostri clienti creano e rendono disponibili.
Il nostro ruolo dipende dal contesto. Quando trattiamo informazioni relative ai nostri titolari di account, ai visitatori del sito e ai potenziali clienti, agiamo come operatore (titolare del trattamento) che determina finalità e mezzi del trattamento. Quando i nostri clienti caricano contenuti e attivano agenti IA che raccolgono informazioni dai propri utenti finali, è il cliente a determinare le finalità di tale trattamento e ad agire come titolare, mentre noi agiamo come fornitore di servizi (responsabile del trattamento) che tratta tali informazioni per conto del cliente e in base alle nostre condizioni di servizio. La sezione 20 illustra questa suddivisione più in dettaglio.
Questa Politica non si applica a siti web, prodotti o servizi di terzi che non gestiamo, anche se collegano o si integrano con il Servizio. I loro avvisi sulla privacy governano il loro trattamento.
3. Definizioni
Nella presente Informativa, «informazioni personali» e «dati personali» indicano informazioni relative a una persona identificata o identificabile, come definite dalla legge applicabile. «Contenuti Cliente» indica i dati, i documenti, i file, i testi, gli indirizzi di siti web, le coppie domanda-risposta, i prompt, le istruzioni e gli altri materiali che un cliente carica sul Servizio, o genera tramite esso, per addestrare e far funzionare i propri agenti IA. «Utente finale» indica una persona che interagisce con un agente IA reso disponibile da un cliente tramite il Servizio. «Dati di conversazione» indica i messaggi, le trascrizioni, i metadati e i record correlati generati quando un Utente finale interagisce con l’agente IA di un cliente su qualsiasi canale. «Sub-responsabile» indica un terzo di cui ci avvaliamo per trattare informazioni personali per nostro conto al fine di fornire il Servizio.
4. Categorie di informazioni che raccogliamo
4.1 Informazioni su account e profilo
Quando create un account o venite invitati in uno spazio di lavoro, raccogliamo il vostro nome, il vostro indirizzo e-mail e la vostra password (che conserviamo solo in forma sottoposta a hash con salt). A seconda di come accedete e di ciò che configurate, possiamo raccogliere anche un numero di telefono, un’immagine del profilo, il vostro ruolo e i vostri permessi all’interno di uno spazio di lavoro, le vostre preferenze di lingua e tema e gli identificativi associati a fornitori di accesso di terze parti (per esempio un identificativo di account Google quando usate l’accesso social).
4.2 Informazioni di fatturazione e transazione
Quando acquisti un piano a pagamento, crediti messaggi o componenti aggiuntivi, raccogliamo il tuo piano, lo stato dell'abbonamento, il ciclo di fatturazione, lo storico delle transazioni, il saldo dei crediti messaggi, le fatture e il Paese e la valuta usati per la fatturazione. I numeri completi delle carte di pagamento sono raccolti ed elaborati direttamente dai nostri gestori dei pagamenti e non sono conservati sui nostri server; noi riceviamo solo dati limitati come un token, il circuito della carta, le ultime quattro cifre e l'esito dell'autorizzazione.
4.3 Contenuti dei clienti e dati di addestramento
Trattiamo il Contenuto del Cliente che ci fornisci per creare e far funzionare i tuoi agenti IA, inclusi i file e i documenti caricati, i testi incollati, gli indirizzi dei siti web che scansioniamo su tua indicazione, le coppie domanda-risposta, le istruzioni e i prompt di sistema degli agenti, le configurazioni di azioni e flussi di lavoro e le fonti di conoscenza che colleghi. Il Contenuto del Cliente può contenere informazioni personali se scegli di includerle; sei responsabile di disporre dei diritti e dei consensi necessari per fornirlo, come descritto alla Sezione 20.
4.4 Dati delle conversazioni tra canali
Quando gli Utenti Finali interagiscono con un agente IA distribuito, trattiamo i Dati di Conversazione risultanti su tutti i canali che hai attivato, che possono includere il widget di chat web, l'e-mail, la telefonia e la voce, la chat dal vivo e l'helpdesk e le piattaforme di messaggistica collegate. I Dati di Conversazione possono comprendere il testo dei messaggi, gli allegati, le marche temporali, gli identificativi di canale e di sessione, le risposte generate dall'IA, le valutazioni e i riscontri, gli argomenti e il sentiment rilevati e qualsiasi informazione che un Utente Finale scelga di condividere durante una conversazione, inclusi i recapiti e, in alcuni casi, i contatti acquisiti per tuo conto.
4.5 Informazioni di contatto e CRM
Il Servizio consente ai clienti di memorizzare e gestire contatti, lead e attributi personalizzati sulle persone che interagiscono con i loro agenti. Queste informazioni sono Contenuti del Cliente che il cliente controlla, e possono includere nomi, indirizzi email, numeri di telefono e qualsiasi campo personalizzato definito dal cliente.
4.6 Informazioni su voce e telefonia
Quando attivi le funzioni vocali o di telefonia IA, noi e i nostri fornitori di telefonia e voce trattiamo i numeri di telefono chiamante e chiamato, i metadati della chiamata (come ora, durata e direzione), i flussi audio, le registrazioni delle chiamate ove abilitate e le trascrizioni generate automaticamente. La Sezione 9 descrive queste funzioni e i relativi obblighi di consenso.
4.7 Informazioni su integrazione e autorizzazione
Quando colleghi un servizio di terzi, come una casella e-mail, una piattaforma di messaggistica, un fornitore di pagamenti o un account social tramite OAuth, trattiamo i token di accesso e di aggiornamento, gli identificativi di account e di pagina, gli ambiti concessi, le sottoscrizioni ai webhook e i dati specifici che l'integrazione è configurata per inviare o ricevere. Conserviamo i segreti di connessione in forma cifrata.
4.8 Informazioni su utilizzo, dispositivo e registri
Raccogliamo automaticamente informazioni su come si accede al Servizio e su come viene utilizzato, inclusi l'indirizzo IP, la posizione approssimativa da esso ricavata, il tipo di browser e di dispositivo, il sistema operativo, le pagine di provenienza e di uscita, le funzioni utilizzate, le azioni compiute, date e orari e i registri diagnostici e di errore. Utilizziamo queste informazioni per sicurezza, limitazione della frequenza delle richieste, prevenzione degli abusi, risoluzione dei problemi e analisi.
4.9 Informazioni su supporto e comunicazioni
Quando ci contatti per vendite o supporto, rispondi a un sondaggio, o comunichi in altro modo con noi, raccogliamo il contenuto dei tuoi messaggi e qualsiasi informazione tu scelga di fornire, insieme ai metadati necessari per instradare e rispondere alla tua richiesta.
4.10 Cookie e archiviazione locale
Utilizziamo un numero ridotto di cookie strettamente necessari e voci di archiviazione locale del browser, incluso un token di sessione che ti mantiene connesso e preferenze come la lingua e il tema selezionati. La Sezione 11 fornisce dettagli.
5. Fonti di informazione
Raccogliamo informazioni dalle seguenti fonti: direttamente da te quando ti registri, configuri, paghi o utilizzi il Servizio, o quando ci contatti; automaticamente dal tuo dispositivo e dal tuo browser mentre utilizzi il Servizio; dagli Utenti Finali quando interagiscono con l'agente distribuito di un cliente; dai nostri clienti, che forniscono il Contenuto del Cliente e configurano gli agenti e i contatti che generano i Dati di Conversazione; e da fornitori terzi, come quelli di accesso, pagamenti, telefonia, messaggistica e infrastruttura, che ci trasmettono le informazioni necessarie a erogare il Servizio.
6. Come e perché utilizziamo le informazioni
Utilizziamo le informazioni personali solo per scopi legittimi e specificati, inclusi i seguenti.
- Per creare, autenticare, gestire, mantenere e proteggere il tuo account e spazio di lavoro.
- Fornire la funzionalità principale del Servizio, inclusi formazione, configurazione, esecuzione e miglioramento degli agenti AI che costruisci.
- Per generare risposte AI e consegnarle agli Utenti Finali attraverso i canali che abiliti.
- Per catturare, memorizzare e visualizzare i Dati delle Conversazioni, trascrizioni, analisi, argomenti, sentimenti, lead e contatti per tuo conto.
- Elaborare pagamenti, abbonamenti, crediti per messaggi, componenti aggiuntivi, rimborsi dove applicabile, e prevenire frodi nei pagamenti.
- Fornire supporto clienti, rispondere a richieste e inviare avvisi di servizio, sicurezza e amministrativi.
- Monitorare, investigare e prevenire frodi, abusi, spam, iniezioni di prompt e violazioni dei nostri Termini di Servizio, e far rispettare i limiti di utilizzo e i nostri controlli di protezione dagli abusi.
- Per misurare, analizzare e migliorare le prestazioni, l'affidabilità e la sicurezza del Servizio, utilizzando dati aggregati o de-identificati dove praticabile.
- Per sviluppare nuove funzionalità e condurre ricerche interne, test e assicurazione della qualità.
- Per conformarsi alle leggi, regolamenti, richieste legittime e ai nostri obblighi legali, e per stabilire, esercitare o difendere pretese legali.
- Con il tuo consenso, dove richiesto, per inviarti comunicazioni di marketing sui nostri prodotti e servizi.
Non utilizzeremo le tue informazioni personali per un nuovo scopo che sia incompatibile con quelli descritti sopra senza fornire avviso o ottenere consenso dove la legge lo richiede.
7. Basi legali per il trattamento
Ove si applichi l’APPI, individuiamo e, nella misura richiesta, notifichiamo o pubblichiamo le finalità d’uso (利用目的) per le quali trattiamo le informazioni personali, e le trattiamo entro l’ambito di tali finalità. Ove si applichi il GDPR dell’UE o del Regno Unito, ci basiamo su una o più delle seguenti basi giuridiche: l’esecuzione di un contratto con voi; il nostro legittimo interesse a gestire, proteggere e migliorare il Servizio, purché tale interesse non prevalga sui vostri diritti; l’adempimento di un obbligo di legge; e il vostro consenso, che potete revocare in qualsiasi momento. Quando ci basiamo sul legittimo interesse, potete chiederci maggiori informazioni sul bilanciamento che abbiamo effettuato.
8. Intelligenza artificiale, fornitori di modelli e elaborazione automatizzata
Il Servizio utilizza modelli di intelligenza artificiale, inclusi modelli linguistici di grandi dimensioni forniti da terzi come Anthropic, OpenAI e Google, per generare risposte a partire dai messaggi e dal Contenuto del Cliente trattati tramite il Servizio. Per generare una risposta, gli input pertinenti possono essere trasmessi al fornitore del modello interessato, in base ad accordi che limitano l'uso di tali dati alla fornitura del servizio a noi.
Non utilizziamo i Contenuti del Cliente o i Dati della Conversazione per addestrare i nostri modelli di base o quelli di terzi, e richiediamo contrattualmente ai nostri fornitori di modelli di non utilizzare i dati elaborati per nostro conto per addestrare i loro modelli generali.
Gli output dell'IA sono generati automaticamente e possono essere inesatti, incompleti o inadatti a uno scopo specifico. Il Servizio è uno strumento di supporto; non sostituisce il giudizio o la consulenza professionale. Qualora un trattamento automatizzato produca una decisione con effetti giuridici o similmente significativi su una persona e la legge riconosca il diritto a un riesame umano, spetta al relativo titolare del trattamento (che, per le interazioni con gli Utenti Finali, è il nostro cliente) assicurarlo.
9. Voce, telefonia e registrazioni delle chiamate
Se abiliti funzionalità vocali o telefoniche AI, le chiamate verso o dall'agente AI potrebbero essere elaborate, sintetizzate utilizzando tecnologia di sintesi vocale (incluso ElevenLabs, dove abilitato), trascritte e, dove lo abiliti, registrate e memorizzate in modo da poter rivedere i registri delle chiamate e le trascrizioni.
La registrazione e il monitoraggio delle chiamate sono soggetti alla legge, che in molti luoghi impone di informare i partecipanti o di ottenerne il consenso. Quando un cliente attiva la registrazione o la trascrizione delle chiamate, spetta a tale cliente fornire le informative richieste dalla legge e ottenere i consensi necessari dai chiamanti. Mettiamo a disposizione opzioni di configurazione a supporto, ma non forniamo consulenza legale sui requisiti applicabili al tuo caso.
10. Email, messaggistica e integrazioni connesse
Se colleghi una casella e-mail o una piattaforma di messaggistica, trattiamo i messaggi instradati da e verso il tuo agente IA affinché possa leggere i messaggi in arrivo e inviare risposte generate dall'IA. I webhook in ingresso consegnano i messaggi al Servizio, mentre i messaggi in uscita vengono inviati tramite il fornitore collegato o tramite il nostro fornitore di recapito e-mail. Trattiamo solo i dati necessari a far funzionare l'integrazione che hai configurato, e l'uso di ciascuna piattaforma collegata resta soggetto ai termini e all'informativa privacy di quella piattaforma.
Quali piattaforme. You choose which of these to connect; none is enabled until you configure it. Messaging platforms, where we process the messages sent to and from your agent: your website widget, LINE, LINE WORKS, Microsoft Teams, Chatwork, Google Chat, Zoom Team Chat, WhatsApp, Slack, Discord, Telegram, KakaoTalk, WeChat, Viber, Facebook Messenger, Instagram, SMS, telephony and email. Knowledge and record systems, where we read the content you point us at so your agent can answer from it: kintone, Microsoft SharePoint, Notion, Google Business Profile, and the files, websites and help-desk exports you upload.
Cosa può raggiungere ciascuna connessione. A messaging connection processes the message text, the platform's own identifier for the sender and the conversation (so replies go to the right thread), and any attachment a person sends. A knowledge connection reads the documents, pages or records in the scope you grant it — a SharePoint site, a Notion page shared with our integration, a single kintone app — and stores the extracted text as a training source in your workspace. Where you explicitly enable it, a kintone connection may also CREATE records on your behalf; that is off by default and is a separate setting from reading.
Credenziali The tokens, secrets and keys you paste to connect a platform are encrypted at rest and are used only to operate that integration. They are never sent to a model provider and are not shown back to you in full once saved.
Disconnessione Removing a connection stops all further processing through it immediately. Content already imported as a training source, and conversations already recorded, remain in your workspace until you delete them — and deleting an agent moves it to your workspace Trash, where a complete copy is retained for 30 days before it is permanently removed. See Conservazione dei dati.
11. Cookie e tecnologie simili
Utilizziamo cookie strettamente necessari e archiviazione locale del browser per mantenerti connesso, per ricordare le tue preferenze di lingua e tema e per mantenere il Servizio sicuro. Non utilizziamo cookie pubblicitari di terze parti e non vendiamo informazioni raccolte tramite cookie.
| Nome | Finalità | Tipo |
|---|---|---|
| aisns_token | Ti mantiene connesso al tuo account | Sessione / strettamente necessaria |
| aisns-lang | Ricorda la tua lingua selezionata | Memoria locale / preferenza |
| preferenza del tema | Ricorda la modalità chiara o scura | Memoria locale / preferenza |
| aisns-fx-usd | Memorizza un tasso di cambio per la visualizzazione dei prezzi | Memoria locale / funzionale |
Puoi eliminare o bloccare i cookie e cancellare lo storage locale nelle impostazioni del tuo browser, ma il Servizio potrebbe non funzionare correttamente senza il cookie di sessione strettamente necessario.
12. Come condividiamo le informazioni e i nostri subprocessori
Non vendiamo informazioni personali e non le condividiamo tranne come descritto di seguito. Condividiamo informazioni personali solo con parti vincolate da adeguati obblighi di riservatezza e protezione dei dati.
Condividiamo informazioni con Subprocessori che le elaborano per nostro conto per fornire il Servizio, sotto contratti che richiedono loro di proteggerle e di utilizzarle solo per tale scopo. Le nostre categorie di Subprocessori includono quanto segue.
| Categoria | Finalità | Esempi |
|---|---|---|
| Hosting e infrastruttura cloud | Esecuzione e archiviazione dell'applicazione | Hugging Face e fornitori di infrastrutture cloud |
| Fornitori di modelli AI | Generazione di risposte AI | Anthropic, OpenAI, Google |
| Instradamento dei modelli di IA | Testo delle conversazioni e istruzioni dell'agente, inviati per generare una risposta con il modello di IA scelto per un agente. OpenRouter inoltra la richiesta al fornitore di quel modello. | OpenRouter |
| Voce in tempo reale e trascrizione | Audio vocale e testo delle conversazioni parlate, inviati per risposte vocali, trascrizione e sintesi vocale | OpenAI, xAI (Grok) |
| Video dell'avatar | Una foto che carichi per creare un avatar e l'audio parlato dell'agente, inviati per generare il video dell'avatar parlante | Simli |
| Pagamenti | Elaborazione di pagamenti e abbonamenti | Stripe, PayPal |
| Consegna email | Invio e ricezione di email | Resend |
| Telefoni e messaggistica | Voce, SMS e canali di messaggistica | Twilio e piattaforme di messaggistica collegate |
| Sintesi vocale | Testo in voce per agenti vocali | ElevenLabs |
Possiamo inoltre divulgare informazioni: per conformarci a leggi, regolamenti, procedimenti giudiziari o a una richiesta vincolante di un'autorità governativa o pubblica legittima; per far valere i nostri Termini di servizio e altri accordi; per rilevare, prevenire o affrontare frodi, problemi di sicurezza o tecnici; e per tutelare i diritti, i beni o la sicurezza di Freeborn, dei nostri utenti o del pubblico. Nell'ambito di una fusione, acquisizione, operazione di finanziamento, riorganizzazione o cessione di beni, le informazioni personali possono essere trasferite come parte di tale operazione, nel rispetto della presente Informativa o di un'informativa successiva che le tuteli con uno standard equivalente.
Dove agiamo come processore per un cliente, condividiamo i Dati di Conversazione e i contatti con quel cliente, che è il controllore di tali informazioni.
13. Trasferimenti internazionali e transfrontalieri
Freeborn ha sede in Giappone e alcuni dei nostri sub-responsabili si trovano in altri Paesi. Quando trasferiamo informazioni personali oltre confine, anche dal Giappone o dallo Spazio economico europeo, adottiamo le misure richieste dalla legge applicabile affinché le informazioni continuino a essere protette con uno standard equivalente. Tali misure possono includere il trasferimento verso Paesi riconosciuti come dotati di un livello di protezione adeguato, la sottoscrizione di garanzie contrattuali come le clausole contrattuali tipo della Commissione europea e, ove richiesto dall'APPI, la comunicazione di informazioni sul trasferimento e, se necessario, l'ottenimento del consenso.
14. Conservazione dei dati
Conserviamo le informazioni personali solo per il tempo necessario per le finalità descritte in questa Politica, dopodiché le eliminiamo o le de-identifichiamo in modo irreversibile, a meno che un periodo di conservazione più lungo sia richiesto o consentito dalla legge (ad esempio, per scopi fiscali, contabili o di difesa legale).
- Le informazioni sull'account vengono conservate mentre il tuo account è attivo e per un periodo limitato dopo per consentire la riattivazione, la risoluzione delle controversie e la conformità legale.
- Il Contenuto del Cliente, i Dati delle Conversazioni e i contatti vengono conservati mentre il tuo account è attivo e vengono eliminati o de-identificati entro un periodo commercialmente ragionevole dopo l'eliminazione da parte tua o dopo la cessazione dell'account, soggetto ai cicli di rotazione di backup.
- Eliminare un agente non lo elimina immediatamente. When you delete an AI agent, a complete copy — its settings, its training sources, its conversation history and its leads — is placed in your workspace Trash and can be restored by you for 30 giorni, after which it is permanently removed. This exists so that an accidental deletion is recoverable; if you need something removed sooner, the workspace owner can delete it from the Trash immediately and that removal is final.
- Off-site backups of the platform database are retained on a rolling basis and are overwritten as newer backups are taken. Content you have deleted may persist in an unrestored backup until that rotation completes.
- I registri di fatturazione e transazione sono conservati per il periodo richiesto dalla legge fiscale e contabile applicabile.
- I dati di sicurezza, audit e log vengono conservati per il periodo necessario per scopi di sicurezza e diagnostica.
Puoi eliminare il Contenuto del Cliente e il tuo account in qualsiasi momento. L'eliminazione si propaga ai backup di routine secondo il nostro programma di rotazione.
15. Sicurezza delle informazioni
Adottiamo misure di sicurezza organizzative, tecniche e fisiche adeguate al rischio, tenendo conto dello stato dell'arte e della natura delle informazioni. Tali misure comprendono la cifratura dei dati in transito, l'hashing con sale delle password, la cifratura dei segreti di integrazione memorizzati, i controlli di accesso e il principio del privilegio minimo, le protezioni a livello di rete e di applicazione, la limitazione della frequenza delle richieste e i controlli anti-abuso, la registrazione e il monitoraggio, e gli obblighi di riservatezza del personale. Nessun metodo di trasmissione su Internet o di archiviazione elettronica è del tutto sicuro e non possiamo garantire una sicurezza assoluta, ma lavoriamo continuamente per proteggere le tue informazioni e migliorare le nostre misure.
16. Notifica di violazione dei dati
Qualora veniamo a conoscenza di un incidente di sicurezza che comprometta la riservatezza, l'integrità o la disponibilità di informazioni personali in modo tale da far sorgere un obbligo di legge, indagheremo sull'incidente, adotteremo misure ragionevoli per mitigarlo e ne daremo notizia alla Commissione per la protezione delle informazioni personali, alle persone interessate, ai clienti interessati e a ogni altra autorità, nei modi e nei termini prescritti dalla legge applicabile.
17. I tuoi diritti e le tue scelte
Nel rispetto della legge applicabile e previa verifica della tua identità, puoi esercitare i seguenti diritti in relazione alle tue informazioni personali: chiedere di essere informato sulle finalità di utilizzo; chiedere l'accesso alle tue informazioni e una loro copia; chiederne la rettifica, l'integrazione o la cancellazione; chiedere che ne cessiamo o limitiamo l'uso o la comunicazione a terzi; opporti a determinati trattamenti; chiedere la portabilità delle informazioni che ci hai fornito; e revocare un consenso precedentemente prestato, senza pregiudizio per i trattamenti già effettuati.
Per esercitare questi diritti, scrivici a contact@ai-sns.io. Risponderemo entro il termine previsto dalla legge applicabile. Potremmo dover verificare la tua identità prima di agire e possiamo rifiutare o limitare una richiesta ove la legge lo consenta, ad esempio se pregiudicasse i diritti di altri o se siamo tenuti per legge a conservare le informazioni. Se utilizzi il Servizio come Utente Finale dell'agente IA di un cliente, molte richieste relative ai tuoi Dati di Conversazione sono indirizzate a quel cliente in qualità di titolare, e lo assisteremo come richiesto.
Non riceverai un trattamento discriminatorio per l'esercizio di uno di questi diritti.
18. Privacy dei minori
Il Servizio è destinato alle imprese e non è rivolto ai minori. Non raccogliamo consapevolmente informazioni personali direttamente da minori di 16 anni come titolari di account. Quando un cliente distribuisce un agente IA che può interagire con minori, spetta a quel cliente rispettare le leggi applicabili ai dati dei minori. Se ritieni che un minore ci abbia fornito informazioni personali senza adeguata autorizzazione, contattaci: adotteremo misure ragionevoli per eliminarle.
19. Dichiarazioni specifiche per regione
19.1 Giappone (APPI)
Trattiamo le informazioni personali in qualità di operatore economico ai sensi dell'APPI, nei limiti delle finalità d'uso notificate o pubblicate, e diamo seguito alle richieste di comunicazione, rettifica, sospensione dell'uso e cessazione della trasmissione a terzi secondo quanto previsto dall'APPI. Il nostro numero di registrazione PrivacyMark è il n. 20002676.
19.2 Spazio Economico Europeo e Regno Unito (GDPR)
Dove si applica il GDPR dell'UE o del Regno Unito, hai i diritti descritti nella Sezione 17 come stabilito nel GDPR, e puoi presentare un reclamo all'autorità di controllo locale. Le nostre basi legali sono descritte nella Sezione 7, e le nostre misure di trasferimento sono descritte nella Sezione 13.
19.3 Stati Uniti
Ove trovino applicazione le leggi sulla privacy dei singoli Stati USA, potresti avere il diritto di conoscere, accedere, correggere, eliminare e ottenere una copia portabile delle tue informazioni personali, nonché di opporti a determinati trattamenti. Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale tra contesti diversi. Puoi esercitare i diritti applicabili scrivendoci a contact@ai-sns.io.
20. I clienti come titolari e dati degli utenti finali
Quando un cliente utilizza il Servizio per creare e distribuire un agente IA, è il cliente a decidere quale Contenuto del Cliente fornire, che cosa fa l'agente e quali informazioni raccoglie dagli Utenti Finali. Per tale trattamento il cliente è il titolare e Freeborn è il responsabile, che agisce sulla base delle istruzioni documentate del cliente ai sensi dei nostri Termini di servizio.
In qualità di cliente, sei responsabile di: disporre di una base giuridica e dei consensi necessari per fornire il Contenuto del Cliente e per raccogliere e trattare i dati degli Utenti Finali tramite il Servizio; fornire ai tuoi Utenti Finali un'informativa privacy e le comunicazioni richieste dalla legge, anche riguardo all'uso dell'IA, alla registrazione delle chiamate e al trattamento dei messaggi; rispettare i diritti alla privacy dei tuoi Utenti Finali; e configurare adeguatamente il Servizio, comprese le impostazioni di conservazione e di accesso. Ti assisteremo nell'adempimento dei tuoi obblighi nella misura richiesta dal Servizio e dalla legge applicabile.
21. Comunicazioni di marketing
Ove consentito dalla legge e, se necessario, con il tuo consenso, possiamo inviarti comunicazioni sui nostri prodotti, sulle funzionalità e sulle offerte. Puoi disiscriverti in qualsiasi momento tramite il meccanismo di cancellazione presente nel messaggio o scrivendoci a contact@ai-sns.io. Continueremo comunque a inviarti i messaggi non promozionali di servizio, sicurezza e amministrazione necessari al funzionamento del tuo account.
22. Link e servizi di terze parti
Il Servizio può collegarsi o integrarsi con siti web e servizi che non controlliamo. Non siamo responsabili per le pratiche di privacy di quelle terze parti, e questa Politica non si applica a loro. Ti incoraggiamo a rivedere le informative sulla privacy di qualsiasi servizio di terze parti che utilizzi.
23. Modifiche a questa Politica
Possiamo aggiornare la presente Informativa di tanto in tanto per riflettere modifiche al Servizio, alle nostre prassi o alla legge. In caso di modifiche sostanziali, pubblicheremo l'Informativa aggiornata su questa pagina con una nuova data di «Ultimo aggiornamento» e, ove opportuno, forniremo un avviso ulteriore, ad esempio via e-mail o con una notifica nel prodotto. L'uso continuato del Servizio dopo l'entrata in vigore delle modifiche costituisce accettazione dell'Informativa aggiornata, salvo i casi in cui la legge richieda un consenso ulteriore.
24. Legge applicabile e reclami
La presente Informativa è regolata dalla legge giapponese, fatti salvi i diritti inderogabili spettanti in base alla legge del tuo paese di residenza. Se hai preoccupazioni sul modo in cui trattiamo le informazioni personali, scrivici prima a contact@ai-sns.io così che possiamo provare a risolvere la questione. Puoi anche rivolgerti all'ente che rilascia il PrivacyMark o alla Commissione per la protezione delle informazioni personali del Giappone e, ove ti si applichi il GDPR, alla tua autorità di controllo locale. Per l'accordo che disciplina il tuo utilizzo del Servizio, consulta i nostri Termini di servizio.