Informativa sulla Privacy

1. Panoramica

Questa Informativa sulla Privacy spiega come JapanRita raccoglie, utilizza e protegge le tue informazioni personali in conformità con la Legge sulla Protezione delle Informazioni Personali (個人情報の保護に関する法律, "APPI") del Giappone.

2. Titolare del Trattamento

L'entità responsabile del trattamento delle tue informazioni personali è l'operatore di JapanRita come identificato nella pagina delle Note Legali (Imprint).

3. Informazioni che Raccogliamo

Raccogliamo le seguenti categorie di informazioni personali:

• Informazioni sull'account: nome, indirizzo email, lingua preferita
• Dati di autenticazione: password (crittografata), identificatori di accesso social (Google, LINE, Apple)
• Documenti caricati: immagini, PDF e altri file che invii per la traduzione (elaborati e archiviati in modo criptato)
• Informazioni di pagamento: elaborate da Stripe — non memorizziamo direttamente i numeri delle carte di credito
• Dati di utilizzo: utilizzo delle funzionalità, conteggi dei caricamenti, timestamp

3b. Informazioni Personali Sensibili (要配慮個人情報)

I documenti caricati possono contenere informazioni personali sensibili (要配慮個人情報) come definite dall'APPI, inclusi cartelle cliniche, informazioni fiscali e altre categorie protette. Elaboriamo tali informazioni esclusivamente per fornire servizi di traduzione.

Non acquisiamo informazioni personali sensibili senza l'azione esplicita dell'utente di caricare tali documenti. Caricando un documento contenente informazioni sensibili, acconsenti alla sua elaborazione solo per scopi di traduzione.

4. Scopo dell'Uso (利用目的)

In conformità con l'Articolo 18 dell'APPI, utilizziamo le tue informazioni personali per i seguenti scopi:

• Fornire e gestire il servizio di traduzione e analisi dei documenti
• Gestire il tuo account, abbonamento e fatturazione
• Comunicare aggiornamenti del servizio, avvisi di sicurezza e risposte di supporto
• Migliorare la qualità del servizio e sviluppare nuove funzionalità

5. Servizi di Terze Parti

Condividiamo i dati con i seguenti processori di terze parti, esclusivamente per fornire il Servizio:

• OpenAI — per la traduzione e l'analisi dei documenti basate su AI (il testo del documento viene inviato per l'elaborazione)
• Google Cloud Vision — per OCR (riconoscimento ottico dei caratteri) delle immagini dei documenti caricati
• Stripe, Inc. — per l'elaborazione dei pagamenti e la gestione degli abbonamenti. Stripe riceve il tuo nome, indirizzo email, dettagli della carta di pagamento (numero della carta, scadenza, CVC), indirizzo di fatturazione e importi delle transazioni. Stripe è certificato PCI DSS Livello 1. Non memorizziamo direttamente i numeri delle tue carte di credito — tutti i dati delle carte sono elaborati e memorizzati esclusivamente da Stripe. Privacy policy di Stripe: https://stripe.com/privacy
• Fornitore di hosting cloud — per infrastruttura server e archiviazione dati

Trasferimento di Dati Transfrontaliero (越境移転)

Per fornire i nostri servizi, i tuoi dati personali possono essere trasferiti e trattati nei seguenti paesi: • Stati Uniti (OpenAI LLC) — Per la traduzione e l'analisi dei documenti basate su AI. Gli Stati Uniti mantengono leggi sulla protezione dei dati settoriali ma non hanno un quadro completo equivalente all'APPI. Ci affidiamo a garanzie contrattuali (accordi di elaborazione dei dati) con OpenAI. • Stati Uniti (Stripe, Inc.) — Per l'elaborazione dei pagamenti. Stripe è conforme al PCI DSS e mantiene robuste misure di protezione dei dati. • Stati Uniti / Globale (Google Cloud) — Per OCR (riconoscimento ottico dei caratteri) tramite Google Cloud Vision API. Google mantiene misure di protezione riconosciute equivalenti dall'APPI. Utilizzando i nostri servizi, acconsenti al trasferimento dei tuoi dati in questi paesi come descritto sopra, in conformità con l'Articolo 28 dell'APPI.

6. Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative adeguate per proteggere le tue informazioni personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Tutti i dati sono trasmessi tramite connessioni crittografate (TLS/SSL).

7. Conservazione dei Dati

Conserviamo le tue informazioni personali finché il tuo account è attivo. Alla cancellazione dell'account, i tuoi dati personali e i documenti caricati vengono eliminati definitivamente entro 30 giorni. I registri di pagamento possono essere conservati più a lungo come richiesto dalla legge fiscale giapponese (税法).

Periodi di Conservazione dei Dati

Conserviamo i tuoi dati personali per i seguenti periodi: • Dati dell'account: Fino alla cancellazione dell'account, più 30 giorni per la rimozione del backup. • Documenti caricati e traduzioni: Fino a quando non li elimini o il tuo account viene cancellato. • Registri di pagamento e fatture: 7 anni dalla fine dell'anno fiscale, come richiesto dalla Legge sull'Imposta sulle Società (法人税法) e dalla Legge sull'Imposta sul Reddito (所得税法). • Registri di utilizzo dell'AI: 12 mesi, poi anonimizzati per statistiche aggregate. • Registri di consegna email: 12 mesi. • Registri di consenso: Conservati per la durata del tuo account più 1 anno.

8. I Tuoi Diritti

Ai sensi dell'APPI (Articoli 28–34), hai il diritto di:

• Richiedere la divulgazione delle informazioni personali che deteniamo su di te
• Richiedere la correzione delle informazioni personali inesatte
• Richiedere la cancellazione delle tue informazioni personali
• Richiedere la sospensione dell'uso delle tue informazioni personali

9. Cookie

JapanRita utilizza cookie essenziali per la gestione delle sessioni, la preferenza della lingua e l'autenticazione. Con il tuo consenso, utilizziamo anche i cookie di Google Analytics per comprendere come i visitatori utilizzano il nostro sito. Puoi gestire le tue preferenze sui cookie tramite il banner dei cookie. Non utilizziamo cookie pubblicitari di terze parti.

Notifica di Violazione dei Dati

In caso di violazione dei dati che coinvolge informazioni personali, provvederemo a: • Segnalare alla Commissione per la Protezione delle Informazioni Personali (個人情報保護委員会) entro 3-5 giorni lavorativi (rapporto preliminare) e entro 30 giorni (rapporto completo), come richiesto dall'Articolo 26 dell'APPI. • Notificare tempestivamente agli individui interessati i dettagli della violazione, i dati coinvolti e le misure correttive adottate. • Prendere misure immediate per contenere la violazione e prevenire ulteriori accessi non autorizzati.

Richieste di Privacy ed Esercizio dei Tuoi Diritti

Per richieste relative alla privacy, richieste di divulgazione, correzione, cancellazione o sospensione dell'uso dei tuoi dati personali (Articoli 28-34 dell'APPI), contatta il nostro referente designato per la privacy: Email: privacy@japanrita.com Verificheremo la tua identità e risponderemo entro 14 giorni lavorativi. Non è prevista alcuna tariffa per le richieste di divulgazione a meno che la richiesta non sia manifestamente infondata o eccessiva.

10. Modifiche a Questa Politica

Potremmo aggiornare questa Informativa sulla Privacy per riflettere modifiche nelle nostre pratiche o nei requisiti legali. Le versioni aggiornate saranno pubblicate su questa pagina con una data rivista.