Informativa sulla privacy

Yave Networks (di seguito la “Società”) gestisce Yave Tools (tools.yave.net, di seguito il “Servizio”) nel rispetto della legge coreana sulla protezione delle informazioni personali e delle altre leggi applicabili e, per gli utenti del SEE e del Regno Unito, del GDPR, e con la presente informativa spiega come raccoglie, usa, conserva ed elimina i dati personali degli utenti.

La maggior parte degli strumenti del Servizio funziona solo all'interno del browser dell'utente. I file e i testi che inserisci nella compressione e conversione di immagini, nella modifica e compressione di PDF, nei codici QR, nei biglietti da visita, nel visualizzatore di documenti, nella struttura delle cartelle, nei file in blocco, nel calcolo dei token, negli strumenti per sviluppatori, nel Pomodoro, nel calcolo mentale, nei contratti e nel controllo del dispositivo non vengono inviati ai server della Società, che non può conoscerne il contenuto.

• All'accesso (account unificato Yave): identificativo dell'account, indirizzo email, nome, indirizzo della foto del profilo, lingua, verifica dell'indirizzo email e uso della verifica in due passaggi. La Società non riceve la tua password.
• Quando usi funzioni che salvano dati sul server: i file caricati tramite la condivisione di file e le relative informazioni (nome, dimensione, formato, data di scadenza, numero di download, hash della password del link), i documenti che salvi sul server come note e conti condivisi, le informazioni su team, cartelle e membri, l'indirizzo email delle persone invitate e il registro attività all'interno del team (chi ha fatto cosa e quando).
• Piani e pagamenti: numero d'ordine, piano, importo, stato e periodo di pagamento e abbonamento, utilizzo. Le informazioni sui metodi di pagamento, come il numero della carta, sono trattate dal servizio di pagamento (YavePay); la Società non le riceve né le conserva.
• Verifica indirizzi: l'indirizzo che chiedi di verificare è usato solo per seguire i reindirizzamenti e non viene salvato. Anche l'immagine risultante dallo screenshot non viene salvata; viene registrato solo il numero giornaliero di rendering per applicare i limiti del piano.
• Informazioni generate automaticamente: informazioni di sessione per mantenere l'accesso, registrazioni del numero di richieste per prevenire abusi (le richieste senza accesso sono contate per indirizzo IP) e un valore hash crittografato dell'IP di chi effettua una segnalazione, per evitare segnalazioni duplicate di abuso dei link di condivisione.

• Accesso e identificazione dell'account, fornitura delle funzioni richieste dall'utente (condivisione di file, archiviazione di documenti, collaborazione in team, verifica degli indirizzi)
• Applicazione dei piani, gestione di pagamenti e rimborsi e conservazione delle relative registrazioni
• Prevenzione di abusi e utilizzi fraudolenti del Servizio, sicurezza, gestione delle segnalazioni di abuso
• Risposta alle richieste dei clienti e avvisi relativi al Servizio (inviti nei team, avvisi di scioglimento programmato dei team ecc.)

• Le informazioni dell'account e i file e documenti salvati sono conservati finché l'utente non elimina il proprio account Yave e, dopo l'eliminazione, vengono distrutti senza ritardo.
• I file e i documenti caricati nelle cartelle condivise di un team sono materiale del team, quindi restano anche se elimini il tuo account, finché il team non li cancella o cessa di esistere. Il registro attività del team è conservato finché il team esiste, ma quando elimini l'account il tuo indirizzo email viene cancellato dal registro (vi resti come “utente cancellato”).
• I file condivisi vengono eliminati una volta superata la data di scadenza impostata dall'utente (entro i limiti del piano).
• Le sessioni di accesso vengono eliminate dopo al massimo 30 giorni e le registrazioni del numero di richieste dopo al massimo 1 giorno. Gli inviti nei team in sospeso vengono eliminati alla scadenza insieme all'indirizzo email invitato.
• Le registrazioni la cui conservazione è richiesta dalla legge applicabile sono conservate per il periodo previsto: registrazioni relative a contratti o recessi, pagamenti e fornitura di beni, 5 anni; registrazioni relative a reclami dei consumatori o risoluzione delle controversie, 3 anni (legge coreana sulla tutela dei consumatori nel commercio elettronico).
• I file elettronici vengono eliminati in modo non recuperabile.

Per fornire il Servizio, la Società affida il trattamento alle seguenti aziende e richiede per contratto un trattamento sicuro.

• Cloudflare, Inc. (Stati Uniti) — hosting, database, archiviazione di file, rendering degli screenshot, statistiche delle visite senza cookie. I dati possono essere trattati nella rete globale di Cloudflare.
• NAVER Cloud Corp. (Repubblica di Corea) — invio di email di invito e notifica dei team (indirizzo email del destinatario e contenuto dell'email).
• Servizio di account unificato Yave — accesso e gestione dell'account. YavePay — elaborazione dei pagamenti.

• Il Servizio usa solo due cookie indispensabili per l'accesso. __Host-yave_session (mantenimento dell'accesso, massimo 30 giorni) e __Host-sso_state (protezione dalla falsificazione durante l'accesso, 10 minuti). Poiché non usiamo cookie pubblicitari o di tracciamento, non mostriamo un banner di consenso ai cookie.
• Le statistiche delle visite (Cloudflare Web Analytics) non usano cookie e sono calcolate in modo da non identificare le persone.
• La lingua, le impostazioni degli strumenti (come la durata del Pomodoro), le note e i conti creati senza accesso il testo scritto nel contatore di caratteri e i tuoi record nei test di velocità restano solo nell'archiviazione del browser dell'utente (localStorage) e non vengono inviati alla Società. Se cancelli i dati del sito nelle impostazioni del browser, vengono cancellati anche questi.

• L'utente può chiedere in qualsiasi momento l'accesso, la rettifica, la cancellazione o la limitazione del trattamento dei propri dati personali, e può revocare il consenso eliminando l'account.
• Download (portabilità): puoi scaricare in qualsiasi momento i file caricati dalla schermata di condivisione di file, e i documenti come note e conti con la funzione “Esporta” di ciascuno strumento.
• Cancellazione: puoi cancellare file e documenti direttamente da ciascuna schermata, ed eliminare l'intero account dalle impostazioni del tuo account Yave.
• Per altre richieste, scrivi a mail@support.yave.net o help.yave.net; le gestiremo entro il termine previsto dalla legge (di norma 10 giorni) e ti comunicheremo l'esito.
• Gli utenti dello Spazio economico europeo (SEE) e del Regno Unito hanno, ai sensi del GDPR, oltre ai diritti sopra indicati, il diritto di opposizione e il diritto di proporre reclamo all'autorità di controllo del paese di residenza.

• Tutte le comunicazioni sono crittografate con HTTPS e i token di accesso sono crittografati al salvataggio (AES-256-GCM).
• Le password dei link di condivisione sono conservate solo come hash, non in chiaro, e dopo tentativi falliti consecutivi il link viene bloccato temporaneamente.
• I permessi di accesso ai dati personali sono limitati al minimo necessario.

Il Servizio non è rivolto ai minori di 14 anni e non raccoglie consapevolmente dati personali di minori di 14 anni.

• Responsabile della protezione dei dati personali: Baek Seo-jin (rappresentante), mail@support.yave.net
• Segnalazioni e consulenze su violazioni dei dati personali possono essere rivolte al Centro segnalazioni violazioni dei dati personali (privacy.kisa.or.kr, 118 in Corea), al Comitato di mediazione delle controversie sui dati personali (www.kopico.go.kr, 1833-6972), alla Procura suprema (www.spo.go.kr, 1301) o all'Agenzia nazionale di polizia (ecrm.police.go.kr, 182).

Se questa informativa cambia, lo comunicheremo nelle schermate del Servizio a partire da 7 giorni prima dell'entrata in vigore (30 giorni prima per le modifiche sfavorevoli agli utenti).