Non vogliamo i tuoi dati. Ecco quelli che conserviamo comunque.

1. Chi siamo

mori è realizzato da MentorGrad («noi»), un’impresa della Repubblica di Corea. Siamo il titolare del trattamento per tutto quanto descritto qui. Paddle.com Market Ltd. è un titolare distinto per gli acquisti che elabora in qualità di venditore ufficiale. Il nostro responsabile della privacy è il rappresentante di MentorGrad, contattabile all’indirizzo privacy@motemd.com.

2. L’applicazione

mori funziona interamente sul tuo dispositivo. Non raccoglie statistiche di utilizzo, segnalazioni di arresti anomali o contenuti dei file e non contatta i nostri server, salvo nei due casi indicati di seguito. Qualsiasi altro elemento — che si tratti di un file di arresto anomalo o di una segnalazione scritta da te — lascia il dispositivo solo quando premi Invia e l’app ti mostra prima il testo esatto che verrà trasmesso. Puoi verificarlo con qualsiasi strumento di monitoraggio della rete.

Controllo degli aggiornamenti. Una volta al giorno, se la funzione è attiva, l’app richiede https://updates.motemd.com/latest.json. La richiesta contiene la versione dell’app e la piattaforma. Il nostro server registra la richiesta associandola al tuo indirizzo IP sottoposto ad hash insieme a una chiave che cambia ogni giorno; in questo modo i dati non possono essere collegati tra giorni diversi né ricondotti a te. Il record viene conservato per 30 giorni per contare le installazioni e limitare gli abusi. Non viene associato alcun identificatore.

Attivazione della licenza. Quando inserisci una chiave di licenza, l’app invia la chiave, un hash unidirezionale di un identificativo del computer, la versione dell’app e la piattaforma a https://motemd.com/api/license. Conserviamo l’hash associato alla tua licenza per applicare il limite di dispositivi. Dall’hash non è possibile risalire al numero di serie o al nome host. Quando disattivi un dispositivo, il relativo hash viene subito sovrascritto con degli zeri; nel record rimangono solo la piattaforma e le date.

Le segnalazioni di arresti anomali e il feedback non vengono mai inviati automaticamente. Se l’app si arresta in modo anomalo, salva un file sul disco e, al successivo avvio, ti chiede se inviarlo — se rifiuti, il file viene eliminato. Ogni volta che apri “Invia feedback”, la scheda mostra il testo esatto che verrebbe trasmesso — ciò che hai scritto, la versione dell’app e la piattaforma, nonché il registro diagnostico se lasci selezionata la relativa casella — e viene inviato a https://motemd.com/api/feedback solo quando premi Invia. Il registro contiene esclusivamente gli errori e gli avvisi della tua sessione, mai il contenuto dei documenti, i nomi dei file o la tua chiave di licenza; i percorsi dei file compaiono solo sotto forma di hash. Conserviamo ciò che invii per 90 giorni, quindi lo eliminiamo.

3. Acquisti

Fuori dalla Corea, Paddle.com Market Ltd. è il venditore ufficiale. Quando effettui un acquisto, Paddle raccoglie il tuo nome, indirizzo e-mail, Paese di fatturazione e dati di pagamento secondo la propria informativa sulla privacy. Paddle ci comunica l’indirizzo e-mail, l’ID dell’ordine, il prodotto, il prezzo, le imposte e il Paese, così da permetterci di emettere e assistere la tua licenza.

In Corea, acquisti da noi e paghi tramite Toss Payments, che tratta i dati della carta o del conto bancario secondo la propria informativa. Toss ci comunica l’importo, il tipo di metodo di pagamento (per esempio «carta»), un link alla ricevuta e l’ID dell’ordine; conserviamo inoltre l’indirizzo e-mail e il nome che hai inserito al pagamento. Nessuno dei due fornitori ci comunica mai i numeri delle carte.

Conserviamo i dati degli ordini per tutta la durata della licenza e per i sette anni successivi, per adempiere agli obblighi fiscali, contabili e di conservazione dei dati relativi al commercio elettronico. I dati relativi a rimborsi e controversie vengono conservati per lo stesso periodo.

4. Richieste di sconti e prezzi per il settore educativo

Se richiedi un prezzo riservato al settore educativo o agli enti senza scopo di lucro, conserviamo il tuo nome, l’indirizzo e-mail istituzionale, l’istituzione indicata e le eventuali note. Il dominio dell’e-mail viene confrontato con elenchi pubblici di domini accademici; non chiediamo né conserviamo documenti. La richiesta viene conservata fino alla scadenza del relativo codice, più un anno, per far rispettare la regola di un solo codice per persona. I codici emessi tramite Paddle sono presenti anche nei sistemi di Paddle.

5. Questo sito

Questo sito usa un nostro sistema di misurazione senza cookie e Google Analytics, caricato solo dopo la tua accettazione. Prima della tua scelta non viene caricato alcuno script di terze parti. Lo script di pagamento di Paddle viene caricato quando apri la pagina di pagamento. Accettando, consenti a Google Analytics di impostare i propri cookie (_ga e _ga_*) e inviare a Google i dati della tua visita; se rifiuti, non viene inviata alcuna richiesta a Google. Il nostro sistema di misurazione funziona dalla tua prima pagina e non identifica nessuno: usa un ID di sessione casuale nella memoria di sessione del browser, eliminato alla chiusura della scheda, le pagine che visiti e i pulsanti che premi, senza cookie né identificatori tra siti diversi; il tuo indirizzo IP viene sottoposto ad hash con una chiave giornaliera e non viene mai conservato. Anche «Rifiuta» lo disattiva, e non viene eseguito affatto se il browser invia Global Privacy Control. La scelta sul consenso e l’impostazione relativa alle analisi vengono memorizzate nella memoria locale del browser. Non carichiamo font di terze parti. «Impostazioni delle analisi» nel piè di pagina permette di modificare la scelta in qualsiasi momento.

6. Assistenza

Se ci scrivi tramite il modulo di assistenza o per e-mail, conserviamo la conversazione per aiutarti e migliorare il prodotto. Le richieste di assistenza vengono archiviate con un numero di ticket, il tuo indirizzo e-mail, il messaggio e un hash del tuo indirizzo IP generato con una chiave giornaliera per prevenire abusi; vengono conservate per due anni e poi eliminate. Non ti aggiungiamo ad alcuna lista.

7. Fornitori di servizi e trasferimenti internazionali

Per gestire il servizio utilizziamo i seguenti fornitori, ciascuno vincolato da un accordo sul trattamento dei dati o dai propri termini in qualità di titolare del trattamento: Supabase (database, Francoforte, Germania); Cloudflare (hosting del sito web e rete edge, Stati Uniti e resto del mondo); Paddle (pagamenti al di fuori della Corea, Regno Unito e Stati Uniti); Toss Payments (pagamenti in Corea, Repubblica di Corea); Resend (email transazionali, Stati Uniti); e Google (analisi, solo dopo il consenso dell’utente). Le notifiche relative agli acquisti e all’assistenza inviate al nostro team transitano tramite Discord (Stati Uniti) e contengono l’indirizzo email e l’ID dell’ordine dell’utente. I trasferimenti al di fuori della Corea e dello SEE si basano sulle clausole contrattuali standard dei fornitori e sulla necessità di dare esecuzione al contratto stipulato con l’utente.

8. Per quanto tempo conserviamo i dati

Dati di licenza e attivazione: per la durata della licenza e i sette anni successivi. Dati di ordini, rimborsi e controversie: sette anni. Richieste di assistenza: due anni. Richieste per il settore educativo: fino alla scadenza del codice, più un anno. Dati sui controlli degli aggiornamenti e sui limiti di frequenza: rispettivamente 30 giorni e 2 giorni. Notifiche non elaborate dei fornitori di pagamento: 90 giorni, trascorsi i quali resta soltanto il dato dell’ordine ricavato da esse. Eventi di misurazione del sito: 13 mesi. Alla scadenza del relativo periodo, i dati vengono eliminati o resi anonimi.

9. Basi giuridiche e tuoi diritti

Trattiamo i dati relativi agli acquisti e alle licenze per eseguire il contratto con te e conserviamo i documenti contabili per adempiere agli obblighi di legge. I dati relativi ai controlli degli aggiornamenti, ai limiti di frequenza e alla prevenzione degli abusi vengono trattati in base al nostro legittimo interesse a mantenere disponibile il servizio. Le analisi vengono eseguite solo con il tuo consenso. Ovunque ti trovi, puoi chiedere di consultare, correggere o eliminare i tuoi dati personali, di riceverne una copia, di limitarne il trattamento o opporti a esso e di revocare il consenso; ai sensi della legge coreana sulla protezione dei dati personali, del GDPR, del GDPR del Regno Unito e del CCPA, questi diritti ti sono riconosciuti dalla legge. Scrivi a privacy@motemd.com; rispondiamo entro 10 giorni. Puoi inoltre presentare reclamo all’autorità di controllo competente — in Corea, la Personal Information Protection Commission.

10. Sicurezza e minori

I dati in transito utilizzano TLS 1.3; i dati delle licenze conservati sono cifrati, l’accesso è limitato alle persone che gestiscono il servizio e ogni operazione amministrativa viene registrata. Se una violazione coinvolge i tuoi dati, informiamo te e le autorità senza ingiustificato ritardo. mori non è destinato ai minori di 14 anni in Corea o di 16 anni nel SEE e non raccogliamo consapevolmente i loro dati; se veniamo a sapere di averlo fatto, li eliminiamo.

11. Modifiche

Se questa informativa cambia in modo sostanziale, l’avviso di aggiornamento dell’app e questa pagina lo indicheranno, insieme a un riepilogo delle modifiche e alla data. Le versioni precedenti sono disponibili su richiesta.