Informativa sulla privacy

Questa informativa spiega come Albireus (di seguito “noi”) raccoglie, tratta e utilizza i dati personali. Contatto: support@albireus.com. La presente informativa si applica congiuntamente ai Termini di servizio, all’Informativa sui cookie e all’Informativa integrativa sulle funzionalità IA.

Informativa legale obbligatoria

Ai sensi della legge sulla protezione dei dati personali della Repubblica di Cina (Taiwan), informiamo di quanto segue:

• Nome: Lin Chen Yu (gestore del servizio Albireus, email di contatto indicata sopra).
• Finalità della raccolta: fornitura di account, area di lavoro della conoscenza, trascrizione, assistente IA, collaborazione in team, revisione delle candidature alla beta, fatturazione e contabilità, nonché gestione e manutenzione del servizio.
• Categorie di dati: identificativi (account, email, nome), contenuti (documenti, audio, immagini, scansioni), registri di utilizzo (conteggi d'uso, non i contenuti) e transazioni (piano, periodo di fatturazione, stato del pagamento, registri di detrazione dei punti).
• Periodo di conservazione: per tutta la durata dell'account; dopo l'eliminazione dell'account, secondo quanto descritto nella sezione "Eliminazione dell'account e conservazione dei dati" sotto; e per il periodo richiesto da obblighi di legge, adempimenti fiscali o gestione di controversie.
• Luogo di utilizzo: Repubblica di Cina (Taiwan) e sedi di trattamento estere necessarie per l'erogazione del servizio (vedi "Responsabili del trattamento" di seguito); i dati di pagamento sono trattati da Paddle nel Regno Unito e altrove.
• Soggetti destinatari e modalità di utilizzo: noi, i responsabili del trattamento e i soggetti con cui scegli attivamente di condividere i dati.
• I tuoi diritti: consultare, visualizzare, richiedere copie, integrare o rettificare, richiedere l'interruzione della raccolta, del trattamento e dell'utilizzo o richiedere la cancellazione. Le modalità di esercizio sono indicate in calce.
• Conseguenze della mancata fornitura: impossibilità di creare un account e di utilizzare le funzionalità che richiedono l'accesso.

Quali dati raccogliamo

• Accesso con Google: ID utente di Firebase Auth, indirizzo email, nome visualizzato e immagine del profilo.
• Candidatura per la beta: nome visualizzato, nome utente, scenario di utilizzo e altre risposte del questionario (all'invio della candidatura).
• Contenuti creati dall'utente: documenti, note, file di database, diario, bacheche, tele, presentazioni, risultati delle trascrizioni e conversazioni con l'AI.
• Audio e video: file caricati o registrati in tempo reale e il testo trascritto da essi.
• Statistiche di utilizzo: numero di richieste, conteggio dei token, secondi trascritti, registri di detrazione dei punti AI e dati simili, esclusi i prompt o il testo del corpo dei documenti.
• Programma inviti: per impedire gli autoinviti e abusi simili conserviamo hash con salt dell'indirizzo IP e di un identificativo casuale per browser (mai l'IP originale). Servono solo a capire se un invito arriva dallo stesso dispositivo o dalla stessa rete, mai per tracciamento o pubblicità. Gli hash di chi invita vengono eliminati 90 giorni dopo l'ultima volta in cui sono stati rilevati; quelli della persona invitata vengono solo confrontati alla registrazione e non sono conservati. L'identificativo casuale resta nel tuo browser e viene rimosso cancellando i dati del sito.
• Dati di transazione: piano selezionato, ciclo di fatturazione, periodo di fatturazione corrente, stato dei pagamenti, numero d'ordine, valuta e importo del pagamento, paese di fatturazione e ID cliente e abbonamento di Paddle.

Dati di pagamento e fatturazione

I pagamenti sono gestiti da Paddle.com Market Ltd (Regno Unito, Merchant of Record per le transazioni; gli abbonamenti precedenti sono stati gestiti da NewebPay). Paddle tratterà i dati di fatturazione forniti al momento del checkout in conformità alla propria informativa sulla privacy. Il numero della carta di credito, la data di scadenza e il codice di sicurezza vengono raccolti direttamente dal fornitore di servizi di pagamento; non li riceviamo né li conserviamo. Conserviamo solo il numero dell'ordine, l'importo, lo stato del pagamento e il periodo del piano corrispondente per la riconciliazione contabile e la gestione dei reclami. I registri contabili previsti dalle leggi fiscali vengono conservati fino alla scadenza del periodo legale, anche in caso di eliminazione dell'account.

Scansione database e OCR

Le scansioni o le conversioni da immagine a testo vengono inviate al nostro servizio di elaborazione; alcuni miglioramenti delle immagini possono essere eseguiti da responsabili del trattamento. Durante questo processo, le immagini lasciano il tuo browser.

Trascrizione vocale e video

• I file audio di origine nella coda di lavoro vengono solitamente eliminati al termine della trascrizione; il testo trascritto rimane nell'attività o nel documento.
• L'audio o il video allegato manualmente all'interno di un documento non viene eliminato automaticamente.
• Le registrazioni dal vivo utilizzano Google Cloud Speech-to-Text; la trascrizione di file e da YouTube utilizza i servizi di modelli vocali con cui siamo integrati.
• Se vengono forniti cookie per scaricare da YouTube o acquisire pagine web protette da accesso, questi verranno utilizzati solo per quella singola acquisizione e non saranno conservati a lungo termine come credenziali.
• Prima di caricare file contenenti voci di terzi, verificare di avere il diritto di registrare e trattare tali contenuti.

AI, conversazioni e memoria

Per impostazione predefinita, la generazione di testo e immagini passa attraverso il nostro canale di modelli cloud, durante la quale i documenti, gli allegati o le trascrizioni selezionati potrebbero essere inviati come contesto. Per i dettagli, consulta la Nota informativa sulle funzionalità AI.

Le chiavi API personali sono memorizzate solo nel browser di questo dispositivo e non vengono registrate nel database cloud di Albireus. Le richieste passano attraverso i nostri server per essere inoltrate al fornitore specificato; l'utilizzo dei dati da parte di tali fornitori è regolato dai rispettivi termini.

Team e condivisione pubblica

I team a cui ci si unisce o i link pubblici abilitati consentono a chi dispone delle autorizzazioni di visualizzare i contenuti corrispondenti; i link pubblici possono essere visualizzati anche senza effettuare l'accesso. Si raccomanda di valutare attentamente la portata della condivisione.

Responsabili del trattamento e trasferimenti internazionali

Per fornire il servizio, i dati potrebbero essere trattati da Google Cloud e Firebase, Cloud Run, Vertex AI, Google Speech-to-Text, fornitori di trascrizione vocale, Paddle.com Market Ltd (Regno Unito, Merchant of Record per le transazioni; gli abbonamenti precedenti erano gestiti da NewebPay a Taiwan) e servizi di invio email; alcuni di questi trattamenti avvengono al di fuori di Taiwan. Il trattamento viene affidato a terzi solo nella misura strettamente necessaria per fornire le funzionalità.

La ricerca di GIF nella chat del team è fornita da GIPHY (Stati Uniti): i termini di ricerca inseriti vengono inoltrati dai nostri server a GIPHY per ottenere i risultati; non forniamo a GIPHY il tuo account né i contenuti delle chat. Le immagini GIF vengono caricate direttamente dai server di GIPHY, pertanto quando viene mostrata una GIF, GIPHY riceve l'indirizzo IP del tuo dispositivo e le informazioni di connessione standard. La ricerca di GIF non è disponibile offline.

Le notifiche push vengono recapitate tramite Firebase Cloud Messaging (Google) ai dispositivi su cui le hai attivate; memorizziamo solo il token push di ciascun dispositivo e lo eliminiamo automaticamente quando il dispositivo non accetta più le notifiche. Puoi disattivare le notifiche push in Notifiche e privacy.

Cookie e tecnologie simili

Al momento utilizziamo solo le tecnologie necessarie per mantenere l'accesso e gestire l'interfaccia; per i dettagli consulta la Politica sui cookie. Non utilizziamo strumenti di tracciamento di terze parti a fini pubblicitari.

Come esercitare i propri diritti

Ai sensi dell'art. 3 della legge sulla protezione dei dati personali, puoi richiedere l'accesso, la consultazione, una copia, la rettifica, la cessazione del trattamento o la cancellazione dei tuoi dati. L'eliminazione dell'account può essere effettuata direttamente dall'applicazione ("Impostazioni → Account → Elimina account", vedi la sezione successiva); per altre richieste, invia un'email con l'indirizzo usato per la registrazione a support@albireus.com e ti risponderemo entro tempi ragionevoli. Per le opzioni di esportazione, consulta Esportazione e portabilità dei dati.

Eliminazione dell'account e conservazione dei dati

• Puoi eliminare autonomamente il tuo account in qualsiasi momento in Albireus andando su "Impostazioni → Account → Elimina account" (disponibile sul Web, su desktop e nell'app mobile), senza dover inviare un'email. A fini di sicurezza, potrebbe essere richiesto di effettuare nuovamente l'accesso prima dell'eliminazione.
• Una volta confermata l'eliminazione, l'account verrà disattivato immediatamente e disconnesso da tutti i dispositivi; in seguito non sarà più possibile accedere o sincronizzare.
• I dati dell'account, inclusi documenti, scrittura a mano, tele, database, trascrizioni e registri di lavoro, file e contenuti multimediali caricati, stato dei documenti collaborativi, indici di ricerca, impostazioni, saldo e punti rimanenti, nonché l'account di accesso stesso, verranno eliminati definitivamente dai sistemi di produzione entro 14 giorni dalla richiesta e non potranno essere recuperati. Prima di procedere all'eliminazione, esporta i contenuti da conservare.
• Dopo l'eliminazione dai sistemi di produzione, alcune copie potrebbero rimanere nei backup: i backup giornalieri dei documenti collaborativi vengono conservati per un massimo di 30 giorni prima di essere eliminati automaticamente; anche i meccanismi di ripristino file dei provider cloud possono conservare brevemente i file eliminati, per un periodo non superiore a questi 30 giorni. Queste copie servono solo per il ripristino di emergenza (disaster recovery) e non saranno utilizzate per ripristinare account eliminati né per altri scopi.
• Se hai un abbonamento attivo, al momento dell'eliminazione dell'account annulleremo il rinnovo automatico tramite Paddle (al massimo entro un giorno) e non ti verranno più addebitati costi; verrà interrotto anche qualsiasi precedente pagamento ricorrente NewebPay. I pagamenti già effettuati per il periodo corrente non saranno rimborsati automaticamente a seguito dell'eliminazione; è possibile richiederne il rimborso in base alla Politica di rimborso. I punti rimanenti verranno eliminati insieme all'account e non saranno conservati né convertiti in denaro. Se il sistema di pagamento non consente temporaneamente l'annullamento, risolveremo prima l'abbonamento per poi completare l'eliminazione, cercando comunque di rispettare i 14 giorni sopra indicati.
• I link di condivisione e i permessi creati da te non saranno più validi e la tua presenza come membro in documenti, cartelle o team altrui verrà rimossa. I contenuti da te lasciati in spazi condivisi di proprietà altrui (ad esempio documenti di altri, canali di team o messaggi diretti) appartengono a quello spazio e potrebbero continuare a essere visibili agli altri membri.
• Dati non eliminati con l'account: i record di fatturazione che devono essere conservati per legge fiscale (vedi "Dati di pagamento e fatturazione" sopra) saranno trattenuti fino alla scadenza del periodo legale; conserveremo inoltre un registro di cancellazione privo di dati personali (un hash non riconducibile all'account, data/ora di richiesta e completamento, conteggio dei dati eliminati per categoria) per attestare l'avvenuta eliminazione.

Utenti al di fuori di Taiwan

Se ti trovi nello Spazio Economico Europeo, nel Regno Unito o in un'altra regione con normative simili, hai inoltre il diritto alla portabilità dei dati, alla limitazione del trattamento, all'opposizione al trattamento e a proporre reclamo all'autorità locale per la protezione dei dati. Le nostre basi giuridiche per il trattamento dei tuoi dati sono l'esecuzione del contratto di servizio stipulato con te (account, contenuti, pagamenti), l'adempimento degli obblighi di legge (registri contabili e fiscali) e i nostri legittimi interessi nel garantire la sicurezza del servizio e migliorarlo. In caso di trasferimenti transfrontalieri, ci basiamo su garanzie adeguate come le clausole contrattuali tipo fornite dai nostri responsabili del trattamento. Le modalità di esercizio dei diritti sono le stesse indicate sopra.

Sicurezza e limitazioni

Adottiamo controlli di accesso e protezioni della trasmissione ragionevoli, ma non possiamo garantire che il sistema non subisca mai interruzioni o violazioni. Il personale operativo accede ai log di sistema solo quando strettamente necessario per la risoluzione dei problemi.

Minori

Questo servizio è riservato agli utenti di età pari o superiore a 18 anni. Qualora dovessimo riscontrare account appartenenti a minori di 18 anni, potremo interrompere l'erogazione del servizio.

Modifiche all'informativa

In caso di modifiche sostanziali all'Informativa sulla privacy o ai Termini di servizio, incrementeremo il numero di versione e ti chiederemo di confermare nuovamente al prossimo accesso allo spazio di lavoro. Eventuali modifiche meramente redazionali che non incidono sull'uso dei dati potrebbero non richiedere un nuovo consenso.