Informativa sulla privacy

**Informativa sulla privacy di SniffSniff**

Data di entrata in vigore: 8 luglio 2026

Neural Arcade Inc. (di seguito la «Società») attribuisce valore ai dati personali degli utenti (di seguito gli «Utenti») del servizio SniffSniff (di seguito il «Servizio») e rispetta la legge sulla protezione dei dati personali e le altre leggi e normative pertinenti. La presente Informativa sulla privacy illustra le categorie di dati personali raccolti dalla Società, le finalità della raccolta, il periodo di conservazione e le modalità di trattamento.

**Articolo 1 (Dati personali raccolti e modalità di raccolta)**

Tutti i servizi gestiti dalla Società utilizzano un account Neural Arcade comune; i dati personali raccolti (informazioni sull'account, personaggi IA, dati del profilo, risposte alle domande e così via) possono essere utilizzati congiuntamente in tutti i servizi offerti dalla Società.

**1. Dati raccolti**

La Società raccoglie i seguenti dati personali per fornire il Servizio.

[Alla registrazione]

Registrazione tramite email: nome, data di nascita, indirizzo email

Registrazione tramite Google: nome, data di nascita, email dell'account Google

Registrazione tramite Apple: nome, data di nascita, email fornita da Apple (email reale o, a scelta dell'Utente, email di inoltro)

※ La data di nascita viene raccolta per verificare l'età e applicare le restrizioni all'uso del Servizio.

[Durante l'uso del Servizio]

Foto del profilo, foto dell'animale, presentazione personale

Informazioni aggiuntive sul profilo (abitudini di vita, interessi, valori, hobby e altre informazioni inserite facoltativamente dall'Utente)

Informazioni sulla posizione (raccolte solo se l'Utente ha autorizzato l'accesso alla posizione; le coordinate GPS (latitudine/longitudine) non vengono conservate sul server, ma convertite e conservate come nome della città e codice del Paese)

Contenuti delle chat (chat automatica IA e chat diretta)

Informazioni sul dispositivo (sistema operativo, versione dell'app, informazioni sul dispositivo, identificatore pubblicitario (ADID/IDFA))

[Raccolta automatica]

Registri di accesso, registrazioni dell'uso del Servizio

Registrazioni dell'installazione/avvio dell'app e degli eventi nell'app, informazioni sulla fonte di acquisizione (informazioni sui clic pubblicitari, referrer, indirizzo IP)

Registri degli errori e delle chiusure anomale (arresti anomali) dell'app e dati diagnostici sulle prestazioni (ora dell'errore, messaggio di errore, traccia dello stack, versione dell'app, informazioni sul dispositivo/sistema operativo, indirizzo IP, identificatore interno dell'utente)

[Durante l'uso dei servizi a pagamento]

I dati di pagamento sono trattati tramite Apple App Store e Google Play Store; la Società non raccoglie direttamente dati di pagamento. La Società tratta solo le ricevute d'acquisto e le informazioni sullo stato degli abbonamenti emesse dagli store, al fine di verificare lo stato dell'abbonamento.

**2. Modalità di raccolta**

Registrazione e configurazione del profilo nell'app

Integrazione dell'accesso tramite social (Google, Apple)

Generazione e raccolta automatiche durante l'uso del Servizio

Raccolta automatica tramite gli SDK nell'app (attribuzione, monitoraggio degli errori, analisi e così via)

**Articolo 2 (Finalità della raccolta e dell'uso dei dati personali)**

La Società utilizza i dati personali raccolti per le seguenti finalità.

Registrazione e gestione degli iscritti: verifica dell'identità, gestione dell'account, prevenzione degli usi fraudolenti

Fornitura del Servizio: scoperta e incontro di Utenti nelle vicinanze in base alla posizione, chat automatica dei personaggi IA, generazione di resoconti delle chat e altre prestazioni del Servizio

Gestione e miglioramento dei servizi IA: generazione di personaggi IA e funzionalità di chat automatica, estrazione di parole chiave, generazione di resoconti

Assistenza clienti: gestione delle richieste e dei reclami, risposte dell'assistenza

Miglioramento e sviluppo del Servizio: miglioramento della qualità del Servizio, sviluppo di nuove funzionalità

Garanzia della stabilità del Servizio: analisi delle cause degli errori e delle chiusure anomale dell'app, monitoraggio delle prestazioni e gestione degli incidenti

Pubblicità e marketing: fornitura di pubblicità personalizzata (con il consenso dell'Utente, in base alle registrazioni dell'uso del Servizio e agli identificatori pubblicitari), misurazione dell'efficacia pubblicitaria e analisi dell'attribuzione (fonte di acquisizione)

Conformità normativa: adempimento degli obblighi previsti dalle leggi pertinenti

Gestione della sicurezza del Servizio e prevenzione degli usi fraudolenti

※ La Società non garantisce l'accuratezza, la completezza o l'adeguatezza dei contenuti generati dall'IA; gli Utenti devono utilizzare i risultati generati dall'IA a propria discrezione e sotto la propria responsabilità.

※ La Società può applicare misure tecniche e amministrative per prevenire contenuti generati dall'IA inappropriati o dannosi.

**Articolo 3 (Periodo di conservazione e utilizzo dei dati personali)**

**1. Principio**

La Società conserva i dati personali dell'Utente durante il periodo di utilizzo del Servizio e, dopo la cancellazione dell'iscrizione, li conserva per i periodi indicati di seguito prima di distruggerli senza ritardo.

**2. Conservazione in base alle regole interne**

Informazioni del profilo, personaggi IA, registrazioni delle chat: conservati per 1 anno dalla data di cancellazione dell'iscrizione, poi distrutti (per la risoluzione delle controversie e le indagini sugli usi illeciti)

Registrazioni di segnalazioni, sanzioni e operazioni per la gestione della sicurezza del Servizio: conservate per 1 anno dalla data di cancellazione dell'iscrizione, poi distrutte

I corpi dei messaggi di chat sono conservati presso un servizio di messaggistica esterno e possono scadere automaticamente dopo 6 mesi (180 giorni). La Società conserva separatamente solo i metadati del canale (orari di inizio/fine e così via).

Registri degli errori e degli arresti anomali dell'app: conservati fino a 90 giorni e poi eliminati automaticamente, conformemente alle regole del servizio di monitoraggio degli errori

**3. Conservazione obbligatoria ai sensi delle leggi pertinenti**

Registrazioni dei contratti o del recesso dall'abbonamento: 5 anni (legge sulla tutela dei consumatori nel commercio elettronico)

Registrazioni dei pagamenti e della fornitura dei beni: 5 anni (legge sulla tutela dei consumatori nel commercio elettronico)

Registrazioni dei reclami dei consumatori o della gestione delle controversie: 3 anni (legge sulla tutela dei consumatori nel commercio elettronico)

Registri di accesso: 3 mesi (legge sulla protezione della segretezza delle comunicazioni)

**Articolo 4 (Comunicazione di dati personali a terzi)**

In linea di principio, la Società non comunica i dati personali degli Utenti a terzi. Sono tuttavia previste eccezioni nei seguenti casi.

Quando l'Utente ha prestato il consenso preventivo

Quando le autorità investigative o altri organismi ne fanno richiesta conformemente alle disposizioni di legge

**Articolo 5 (Affidamento del trattamento dei dati personali)**

Per garantire la regolare fornitura del Servizio, la Società affida il trattamento dei dati personali come segue.

Soggetto incaricato | Attività affidata

OpenAI, Google LLC (Google Gemini) | Fornitura di servizi IA (generazione di personaggi IA, chat automatica e così via)

Sendbird, Inc. | Servizio di chat (trasmissione e conservazione dei messaggi di chat)

Google LLC (Google AdMob) | Servizio pubblicitario (qualora in futuro vengano aggiunte reti pubblicitarie come Meta, AppLovin, Unity Ads e così via, saranno utilizzate previa comunicazione)

Google LLC (Firebase Auth, Firebase Cloud Messaging) | Gestione del Servizio (autenticazione degli utenti e notifiche push)

Google LLC (Google Analytics, BigQuery) | Analisi del Servizio (analisi dei dati di utilizzo del Servizio)

AB180 Inc. (Airbridge) | Misurazione dell'efficacia pubblicitaria e analisi dell'attribuzione (analisi delle installazioni dell'app, degli eventi nell'app e delle fonti di acquisizione)

Functional Software, Inc. (Sentry) | Monitoraggio degli errori e delle prestazioni dell'app (raccolta e analisi dei registri di arresti anomali ed errori)

Apple Inc., Google LLC | Elaborazione dei pagamenti (gestione dei pagamenti nell'app e verifica delle ricevute d'acquisto e dello stato degli abbonamenti)

※ Ogni soggetto incaricato non utilizza i dati personali oltre le finalità di esecuzione dell'attività affidata e distrugge immediatamente i dati personali alla cessazione del contratto di incarico.

**Articolo 6 (Trasferimento dei dati personali all'estero)**

Nel fornire il Servizio, la Società può affidare parte delle attività di trattamento dei dati personali a operatori esteri. Tramite accordi contrattuali, questi operatori adottano garanzie equivalenti a quelle previste dalla legge coreana sulla protezione dei dati personali.

Gli Utenti possono rivolgere domande sul trasferimento dei dati personali all'estero all'assistenza clienti (cs@neuralarcade.ai). Tuttavia, per i trasferimenti all'estero indispensabili alla fornitura del Servizio, la revoca del consenso può limitare l'uso del Servizio o richiedere la cancellazione dell'iscrizione.

**OpenAI (USA)** · https://help.openai.com

Dati trasferiti: foto del profilo, foto dell'animale, immagini e prompt per la generazione di avatar IA, informazioni del profilo, contenuti delle chat

Finalità del trasferimento: generazione di personaggi IA, chat automatica, creazione di resoconti

Momento del trasferimento: trasmissione in tempo reale durante l'uso dei servizi IA

Periodo di conservazione: in conformità alle regole di OpenAI sulla sicurezza e sulla prevenzione degli abusi

**Google LLC (USA)** · https://support.google.com/policies/answer/9581826

Dati trasferiti: email, informazioni sul dispositivo, identificatore pubblicitario, registrazioni dell'uso del Servizio, dati degli eventi dell'app

Finalità del trasferimento: autenticazione dell'accesso con Google, notifiche push, pubblicità nell'app, analisi dei dati di utilizzo del Servizio (Google Analytics, BigQuery)

Momento del trasferimento: trasmissione in tempo reale alla registrazione al Servizio e all'avvio dell'app

Periodo di conservazione: in conformità alle regole di ciascun servizio Google

**Sendbird, Inc. (USA)** · privacy@sendbird.com

Dati trasferiti: corpi dei messaggi di chat, metadati dei canali

Finalità del trasferimento: trasmissione dei messaggi di chat nell'app e conservazione sul server

Momento del trasferimento: trasmissione in tempo reale durante l'uso della chat

Periodo di conservazione: metadati dei canali: fino alla cancellazione dell'iscrizione / corpi dei messaggi: fino a 6 mesi (180 giorni)

**Functional Software, Inc. (Sentry) (USA)** · compliance@sentry.io

Dati trasferiti: registri degli errori e delle chiusure anomale dell'app, schermata dell'errore e traccia dello stack, versione dell'app, informazioni sul dispositivo/sistema operativo, indirizzo IP, identificatore interno dell'utente

Finalità del trasferimento: monitoraggio degli errori e delle prestazioni dell'app, analisi delle cause profonde degli incidenti

Momento del trasferimento: trasmissione in tempo reale quando si verifica un errore o un evento

Periodo di conservazione: in conformità alle regole di Sentry (fino a 90 giorni per i dati degli eventi)

**Apple Inc. (USA)** · https://www.apple.com/legal/privacy/contact/

Dati trasferiti: nome, email Apple, ricevute d'acquisto

Finalità del trasferimento: autenticazione dell'accesso con Apple, verifica e gestione dei pagamenti nell'app

Momento del trasferimento: trasmissione in tempo reale alla registrazione con Apple e al pagamento

Periodo di conservazione: in conformità alle regole di Apple

※ AB180 Inc. (Airbridge) è un operatore nazionale (coreano) che tratta i dati personali nella Repubblica di Corea e pertanto non costituisce un trasferimento all'estero. Tuttavia, durante la misurazione dell'attribuzione, gli identificatori pubblicitari e le informazioni sugli eventi possono essere comunicati al partner pubblicitario (rete pubblicitaria) sul cui annuncio l'Utente ha fatto clic, al fine di confermare l'efficacia della pubblicità; se tale partner è un operatore estero, si applicano le disposizioni sopra indicate.

**Articolo 7 (Trattamento delle informazioni sulla posizione)**

La Società raccoglie informazioni sulla posizione degli Utenti (GPS) per fornire servizi basati sulla posizione.

Le informazioni sulla posizione vengono raccolte solo se l'Utente ha autorizzato l'accesso alla posizione sul proprio dispositivo.

Le coordinate GPS raccolte non vengono conservate sul server; vengono conservate solo le informazioni convertite in nome della città e codice del Paese.

Le informazioni sulla posizione raccolte vengono utilizzate esclusivamente per fornire servizi basati sulla posizione, come la scoperta degli Utenti nelle vicinanze; le coordinate precise della posizione di un Utente non vengono comunicate direttamente ad altri Utenti.

Gli Utenti possono rifiutare in qualsiasi momento la raccolta delle informazioni sulla posizione tramite le impostazioni del dispositivo; in tal caso, l'uso dei servizi basati sulla posizione può essere limitato.

La Società può modificare la precisione delle informazioni sulla posizione o limitare l'ambito di alcune funzionalità per proteggere gli Utenti.

La Società rispetta la legge sulla protezione, l'uso e altre attività relative alle informazioni sulla posizione e le altre leggi pertinenti.

**Articolo 8 (Informazioni sul volto e dati biometrici; foto del profilo)**

(1) La Società tratta le foto del profilo e degli animali caricate dagli Utenti per fornire il Servizio, ad esempio per generare avatar IA. In questo processo, la Società non effettua alcun trattamento di dati biometrici, inclusi il riconoscimento facciale, l'estrazione della geometria del volto o la generazione di identificatori biometrici. Le immagini caricate non vengono conservate né analizzate come dati facciali separati.

(2) La foto del profilo di un Utente non viene mostrata durante la fase di chat automatica IA; viene mostrata all'altro Utente solo quando quest'ultimo inserisce direttamente un messaggio in chat per avviare una conversazione.

(3) La raccolta, l'uso, l'affidamento del trattamento, il trasferimento all'estero e la conservazione delle immagini caricate sono disciplinati dagli articoli 1, 5, 6 e 3.

**Articolo 9 (Misure per garantire la sicurezza dei dati personali)**

La Società attua le seguenti misure di protezione tecniche e amministrative per garantire la sicurezza dei dati personali.

Gestione dei diritti di accesso ai dati personali e concessione dei privilegi minimi necessari

Cifratura dei dati personali

Conservazione dei registri di accesso e prevenzione della falsificazione/alterazione

Installazione di programmi di sicurezza e controlli periodici

Applicazione di misure di filtraggio e mascheramento per escludere i dati personali dalla raccolta dei registri degli errori

La Società migliora continuamente le proprie misure tecniche e amministrative per la protezione dei dati personali.

**Articolo 10 (Distruzione dei dati personali)**

La Società distrugge i dati personali senza ritardo alla scadenza del periodo di conservazione o al raggiungimento della finalità del trattamento.

I dati personali in formato elettronico vengono eliminati definitivamente con un metodo che ne rende impossibili il recupero e la riproduzione.

I dati personali stampati su carta vengono distrutti mediante triturazione o incenerimento.

**Articolo 11 (Diritti degli Utenti e modalità di esercizio)**

In qualità di interessati, gli Utenti possono esercitare i seguenti diritti: il diritto di chiedere l'accesso ai dati personali, la rettifica degli errori, la cancellazione e la sospensione del trattamento. Le richieste di esercizio di tali diritti possono essere presentate all'assistenza clienti (cs@neuralarcade.ai) per iscritto, tramite email o altri mezzi; la Società interverrà entro i termini previsti dalle leggi pertinenti. Tuttavia, il trattamento può essere limitato ai sensi delle leggi pertinenti.

**Articolo 12 (Installazione, funzionamento e rifiuto degli strumenti di raccolta automatica dei dati personali)**

La Società può utilizzare strumenti di raccolta automatica, come cookie e identificatori pubblicitari (ADID, IDFA), per la fornitura e l'analisi del Servizio, la misurazione dell'efficacia pubblicitaria e la fornitura di pubblicità personalizzata. Gli identificatori pubblicitari (ADID, IDFA) possono essere utilizzati per fornire pubblicità personalizzata, analizzare l'efficacia pubblicitaria e misurare l'attribuzione (fonte di acquisizione); sui dispositivi iOS vengono raccolti solo previo consenso dell'Utente conformemente alla politica App Tracking Transparency (ATT). Gli Utenti possono rifiutare la raccolta automatica tramite le impostazioni del dispositivo. Tuttavia, il rifiuto può limitare l'uso di alcune funzionalità del Servizio.

**Articolo 13 (Invio di informazioni pubblicitarie)**

La Società invia informazioni pubblicitarie solo dopo aver ottenuto il consenso preventivo dell'Utente. Gli Utenti possono rifiutare in qualsiasi momento la ricezione di informazioni pubblicitarie e il rifiuto non influisce sull'uso del Servizio.

**Articolo 14 (Responsabile della protezione dei dati personali)**

La Società designa il seguente Responsabile della protezione dei dati personali per proteggere i dati personali degli Utenti e gestire i relativi reclami.

Nome: Suji Lee

Ruolo: Amministratrice delegata

Contatto: cs@neuralarcade.ai

**Articolo 15 (Rimedi in caso di violazione dei diritti)**

Comitato di mediazione delle controversie sui dati personali: www.kopico.go.kr / 1833-6972

Centro di segnalazione delle violazioni dei dati personali: privacy.kisa.or.kr / 118 (senza prefisso)

Ufficio del Procuratore supremo: www.spo.go.kr / 1301

Agenzia nazionale di polizia: ecrm.police.go.kr / 182

**Articolo 16 (Disposizioni aggiuntive per Paese)**

[Utenti residenti nella Repubblica di Corea] L'uso può essere limitato per i minori di 14 anni o per chi rientra nell'età per la quale è richiesto il consenso nel Paese dell'Utente.

[Utenti residenti negli Stati Uniti] Si applicano le leggi federali statunitensi e quelle dei singoli Stati; gli Utenti residenti in California godono di diritti aggiuntivi sulla privacy ai sensi del CCPA. Ai sensi del COPPA, l'uso può essere limitato per i minori di 13 anni o per chi rientra nell'età per la quale è richiesto il consenso nel Paese dell'Utente.

[Utenti residenti in Giappone] Agli Utenti residenti in Giappone si applicano le leggi e le normative giapponesi, inclusa la legge sulla protezione dei dati personali (個人情報の保護に関する法律). Conformemente alle leggi, alle normative e alle linee guida giapponesi, può essere richiesto il consenso di un tutore legale per raccogliere i dati personali di un minore e, in tali casi, l'uso può essere limitato. Ai sensi della legge sulla protezione dei dati personali, gli Utenti possono chiedere l'accesso, la rettifica, la cancellazione o la sospensione dell'uso dei propri dati personali tramite l'assistenza clienti (cs@neuralarcade.ai).

**Articolo 17 (Protezione dei dati personali dei minori)**

La Società si impegna a proteggere i dati personali dei minori conformemente alle leggi pertinenti.

Questo Servizio limita la registrazione dei minori di 14 anni. La Società verifica l'età in base alla data di nascita inserita alla registrazione e limita la registrazione se risulta che l'Utente ha meno di 14 anni.

Se viene accertato che un Utente si è registrato indicando una data di nascita falsa, l'uso può essere limitato e gli eventuali danni derivanti saranno a carico dell'Utente interessato o del suo tutore legale.

Ove necessario, la Società può richiedere una procedura di consenso del tutore legale e, se i dati pertinenti sono stati raccolti in violazione della legge, adotterà le misure necessarie.

**Articolo 18 (Modifiche all'Informativa sulla privacy)**

La presente Informativa sulla privacy può essere modificata in seguito a cambiamenti delle leggi e delle politiche o a modifiche del Servizio. In caso di modifica, verrà data comunicazione tramite avvisi nell'app 7 giorni prima dell'entrata in vigore (30 giorni prima per le modifiche sostanziali).

La presente Informativa sulla privacy entra in vigore l'8 luglio 2026.