CAMBRAIN inc. tratta dati personali per richieste, registrazione, accesso tramite e-mail o social e gestione dell’account. Le sezioni seguenti distinguono i dati delle richieste da quelli dell’account.
Nome, e-mail, identificativi di account e accesso, preferenze, richieste e registri tecnici limitati
Finalità
Richieste, autenticazione, gestione dell’account e sicurezza
Conservazione
Richieste: sei mesi dalla conclusione. Account: fino alla cancellazione, salvo le eccezioni indicate sotto.
1. Titolare e contatti
CAMBRAIN inc. (주식회사 캠브레인) è responsabile dei dati trattati tramite cambrain.app.
Le richieste privacy possono essere inviate a contact@cambrain.app. Indirizzo: 6/F, 602 Yeongdong-daero, Gangnam-gu, Seoul 06083, Republic of Korea.
2. Dati trattati
Il modulo tratta i dati seguenti.
Obbligatori: nome, e-mail, argomento, messaggio e stato del consenso
Generati automaticamente: ID di invio, lingua e registri tecnici o di sicurezza limitati
Non inserire dati personali sensibili nel messaggio.
3. Finalità
Trattiamo i dati solo per:
Esaminare e rispondere alla richiesta
Gestire lo storico e risolvere errori di consegna
Prevenire spam, abusi e incidenti di sicurezza
4. Conservazione e cancellazione
Conserviamo le richieste per sei mesi dalla conclusione, poi le cancelliamo in modo sicuro. Un periodo maggiore si applica solo per obblighi di legge, controversie o accordo separato.
Se il consenso viene revocato prima della conclusione, cancelliamo i dati senza ritardo salvo obblighi legali.
5. Diritti e scelte
Puoi richiedere accesso, rettifica, cancellazione, limitazione o revoca scrivendo a contact@cambrain.app. Senza consenso il modulo non è disponibile, ma puoi inviare un'e-mail diretta.
6. Sicurezza e modifiche
Limitiamo l'accesso e usiamo trasmissioni cifrate e credenziali ristrette all'ambiente server.
Le modifiche rilevanti saranno pubblicate qui con una nuova data di efficacia.
7. Account, accesso tramite e-mail e social
La registrazione e l’accesso tramite e-mail utilizzano indirizzo e-mail, stato di verifica e identificativo interno. Google fornisce identificativo dell’account, e-mail e stato di verifica e, quando disponibili, dati di profilo di base come nome e immagine. Apple fornisce identificativo e indirizzo e-mail condiviso o relay privato. I dati di identità sono memorizzati nell’account di autenticazione Supabase; non tutti i campi vengono mostrati sul sito.
I dati servono a creare e autenticare l’account, mantenere le sessioni, fornire impostazioni e assistenza e proteggere l’accesso. Conserviamo anche nome visualizzato, lingua e preferenze inserite, scelte e date del consenso e richieste di cancellazione. Cookie di autenticazione, IP e registri limitati di richieste/sicurezza supportano accesso e prevenzione degli abusi. Non riceviamo la password Google o Apple.
Il trattamento necessario all’account si basa sulla richiesta del servizio e sul relativo contratto. Il marketing facoltativo richiede una scelta separata; il rifiuto non impedisce l’uso dell’account. Il consenso per le richieste non autorizza il trattamento dell’account o di futuri pagamenti.
I dati dell’account e degli accessi collegati vengono conservati finché l’account resta attivo. Puoi richiedere la cancellazione nelle impostazioni o a contact@cambrain.app. L’azione registra una richiesta, senza eliminare immediatamente tutti i dati. Dopo la verifica dell’identità e degli obblighi di conservazione eliminiamo i dati non più necessari. Eventuali eccezioni legali, di sicurezza o per controversie sono limitate ai dati e scopi pertinenti; nella risposta spieghiamo motivo e periodo. Log e backup eventualmente presenti seguono i cicli applicabili del fornitore. I sei mesi delle richieste non si applicano ai dati dell’account.
Accesso, rettifica, cancellazione, limitazione o revoca dei consensi facoltativi possono essere richiesti a contact@cambrain.app. Puoi revocare Google su https://myaccount.google.com/connections o gestire l’accesso Apple nel tuo account Apple. Scollegare il fornitore non elimina automaticamente account o dati CamBrain. L’accesso e-mail è un’alternativa a quello social.
8. Dati utente Google e condivisione
L’accesso Google è limitato agli ambiti di autenticazione di base openid, email e profile. Questo flusso non richiede messaggi Gmail, file Google Drive, contatti o calendari.
I dati di accesso Google sono utilizzati per autenticazione, gestione dell’account e sicurezza descritte sopra. Non li vendiamo né li usiamo per targeting pubblicitario o addestramento di modelli IA. Utilizzo e trasferimento rispettano la Google API Services User Data Policy, inclusi i requisiti Limited Use: https://developers.google.com/terms/api-services-user-data-policy .
Condividiamo solo i dati necessari con i fornitori indicati per autenticazione, archiviazione, hosting e messaggi di servizio, oppure quando richiesto dalla legge. L’accesso è limitato al personale e ai fornitori autorizzati per tali finalità, con trasmissione cifrata e controlli di accesso.
9. Pagamenti e licenze in preparazione
Registrazione e accesso sono disponibili. Pagamenti e attivazione delle licenze sono servizi distinti la cui integrazione in produzione è in preparazione. Creare un account o inviare una richiesta non autorizza un addebito.
Prima di raccogliere dati per acquisti o attivazioni descriveremo dati effettivi di ordini, abbonamenti, rimborsi, fatturazione, imposte e dispositivi, fornitori e ruoli, basi giuridiche, paesi e garanzie di trasferimento e regole di conservazione/cancellazione. Paddle è il rivenditore e fornitore di pagamenti previsto. Questa informativa non afferma che tali servizi di acquisto siano già attivi.
Trattamento all'estero e fornitori
I seguenti fornitori trattano i dati necessari al servizio descritto tramite connessioni cifrate, anche fuori dal tuo paese. L’accesso social è facoltativo. Senza i trattamenti necessari per e-mail, autenticazione e hosting, il servizio corrispondente non può funzionare.
Vercel Inc.
Luogo
Stati Uniti e sedi dell'infrastruttura del servizio
Finalità
Hosting, esecuzione API e log di sicurezza
Dati
Richieste di contatto e account, sessioni di autenticazione e registri tecnici/di sicurezza limitati
Momento e metodo
Trasmissione cifrata all'accesso o all'invio
Conservazione
Fino al raggiungimento della finalità, secondo gli obblighi contrattuali e legali
Plus Five Five, Inc. (Resend)
Luogo
Stati Uniti
Finalità
Notifiche delle richieste, link di autenticazione ed e-mail di servizio
Dati
E-mail del destinatario, contenuto necessario di richiesta/account, lingua e metadati di consegna
Momento e metodo
Trasmissione cifrata all’invio di e-mail di contatto, autenticazione o servizio
Conservazione
Per la durata del contratto; cancellazione entro 90 giorni dalla chiusura secondo il DPA Resend
Supabase Pte. Ltd.
Luogo
Database principale degli account: Seoul, Corea del Sud (ap-northeast-2). Supporto e sub-responsabili possono operare in altre sedi dell’elenco pubblico Supabase.
Finalità
Autenticazione, gestione delle sessioni e archiviazione nel database
Dati
Identificativi di account/fornitore, e-mail, verifica/profilo, consensi/preferenze, richieste di cancellazione e log di autenticazione
Momento e metodo
Trasmissione cifrata durante registrazione, accesso e uso dell’account
Conservazione
Per il servizio dell’account e fino all’evasione della cancellazione verificata; log/backup secondo i cicli contrattuali applicabili
Google / Apple
Luogo
Stati Uniti e altri luoghi indicati nelle rispettive informative
Finalità
Verifica dell’identità e accesso facoltativi
Dati
Richieste di autenticazione, identificativi e informazioni di base autorizzate nella schermata del fornitore
Momento e metodo
Scambio cifrato quando si sceglie il relativo metodo di accesso
Conservazione
Secondo impostazioni e informativa del fornitore; i dati ricevuti da CamBrain seguono la sezione sulla conservazione dell’account