TOIU (la «Società») adotta e pubblica questa informativa ai sensi della legge coreana sulla protezione delle informazioni personali per proteggere i dati degli utenti e gestire rapidamente richieste e reclami sulla privacy. Si applica al sito della Società (https://www.toiucorp.com), all'acquisto, emissione e autenticazione delle licenze software e alle iscrizioni email.
1. Finalità, dati trattati e modalità di raccolta
La Società tratta soltanto i dati personali minimi necessari a fornire i servizi, come segue.
| Categoria | Finalità | Dati personali trattati | Raccolta e base giuridica |
|---|---|---|---|
| Acquisto di licenze e pagamento | Creazione ordini, verifica pagamenti, emissione e consegna licenze, verifica transazioni e assistenza | Email, numero d'ordine, prodotto acquistato, fornitore di pagamento, valuta, importo e stato, identificativi di ordine/transazione del fornitore, link di pagamento, credenziali di verifica dell'ordine, lingua degli avvisi | Dati e scelte dell'utente alla cassa, ordini generati dalla Società e risposte/notifiche di pagamento dei fornitori. Trattamento per concludere o eseguire un contratto (articolo 15, paragrafo 1, punto 4 della legge) |
| Emissione e autenticazione delle licenze | Verifica dell'acquirente e del diritto d'uso, registrazione dispositivi, verifica di utilizzi duplicati e validità | Email, chiave di licenza, software, data e ora di emissione, eventuale scadenza, identificativo del dispositivo autenticato (HWID) | Emissione della Società e richieste di autenticazione del software; esecuzione del contratto |
| Pagamenti Telegram Stars | Identificazione dell'utente pagante, collegamento tra ordine e pagamento, approvazione | Dati d'ordine sopra indicati, ID utente Telegram, ID della richiesta di pre-pagamento e identificativo del pagamento Telegram | Richieste di pre-pagamento e notifiche di pagamento completato di Telegram; esecuzione del contratto solo se viene scelto questo metodo |
| Iscrizioni email | Registrazione e gestione, conferma dell'iscrizione, notizie sulla Società e sui prodotti e pubblicità nella lingua scelta | Email, lingua dell'iscrizione, data e ora di registrazione, IP al momento dell'iscrizione, identificativo generato dalla Società | Richiesta d'iscrizione e dati generati/raccolti automaticamente in tale occasione; consenso alla raccolta e all'uso dei dati e alla pubblicità (articolo 15, paragrafo 1, punto 1 della legge; articolo 50 della legge sulla promozione delle reti di informazione e comunicazione e sulla protezione delle informazioni) |
| Visualizzazione del sito e gestione degli accessi | Preferenze di lingua/tema, ripristino dei pagamenti in corso, gestione richieste e problemi | Impostazioni lingua/tema, lingua del browser, eventuale codice paese, IP, percorso richiesto, tempi di accesso/elaborazione, risultati ed errori. I pagamenti in corso possono includere email, numero d'ordine e credenziali di verifica | Cookie e memoria locale del browser, intestazioni delle richieste e registri del server; fornitura del servizio e funzionamento sicuro |
| Richieste ed esercizio dei diritti | Assistenza su acquisti, autenticazione e iscrizioni; accesso, rettifica, cancellazione e sospensione del trattamento | Email o recapito per la risposta, contenuto della richiesta, dati di ordini/licenze forniti dall'utente e cronologia di gestione | Conferimento diretto tramite email, telefono o mezzi analoghi |
L'autenticazione riceve indirizzo email, chiave di licenza, identificativo del dispositivo e nome del software. L'identificativo del primo dispositivo autenticato con successo è registrato e confrontato con le richieste successive. Serve a distinguere i dispositivi; l'autenticazione non riceve contenuti dei file o documenti degli utenti.
I dati di pagamento inseriti alla cassa, inclusi numeri di carta, PIN e codici di sicurezza, sono trattati dal fornitore scelto e non sono memorizzati nei database di ordini e licenze della Società. Con Eximbay sono trasmessi l'email e la parte prima di @ come nome visualizzato dell'acquirente; la Società non richiede separatamente il nome anagrafico.
I dati non sono usati per altre finalità. Se queste cambiano, la Società adotta le misure richieste dall'articolo 18 della legge, incluso l'eventuale consenso separato.
2. Periodi di conservazione e utilizzo
I dati sono conservati per il tempo necessario alla finalità e distrutti tempestivamente quando questa è raggiunta o il periodo scade. Gli obblighi legali di conservazione sono rispettati fino alla loro cessazione.
| Categoria | Periodo di conservazione e utilizzo |
|---|---|
| Registri di acquisti e pagamenti | Periodi legali sotto indicati; i dati ancora necessari per la licenza sono utilizzati durante la sua gestione |
| Dati di gestione delle licenze, inclusi email, chiave e identificativo del dispositivo registrato | Finché la licenza è valida e viene fornita l'autenticazione. Per licenze illimitate, finché permane il rapporto d'uso; alla cessazione o richiesta di cancellazione vengono verificati gli obblighi legali di conservazione |
| Iscrizioni email | Fino alla disiscrizione o revoca del consenso alla raccolta/uso. La pubblicità cessa e i dati non soggetti a conservazione legale sono distrutti |
| Richieste dei clienti | Fino alla conclusione della gestione; reclami e controversie dei consumatori seguono i periodi legali sotto indicati |
| Ordini non pagati | 7 giorni dalla creazione; successivamente le finalità di verifica del pagamento e risoluzione di errori sono considerate raggiunte e i dati sono distrutti |
| Registri di accessi/errori del server e registri operativi di emissione licenze/invio email | 1 anno dalla creazione. I registri di emissione possono contenere email e chiavi di licenza; anche gli errori d'invio possono includere dati correlati |
| Cookie e memoria locale del browser | Periodi indicati nella sezione 7 |
I registri del commercio elettronico sono conservati come segue, limitando i dati a quanto necessario, quali email, dettagli di ordine, pagamento e fornitura e relative richieste e registrazioni di gestione.
| Registro | Periodo | Base normativa |
|---|---|---|
| Contratti e recesso | 5 anni | Articolo 6 del decreto di attuazione della legge sulla tutela dei consumatori nel commercio elettronico |
| Pagamento e fornitura di beni/servizi | 5 anni | Articolo 6 dello stesso decreto |
| Reclami e controversie dei consumatori | 3 anni | Articolo 6 dello stesso decreto |
| Presentazioni e pubblicità | 6 mesi | Articolo 6 dello stesso decreto, se il registro contiene dati personali |
I dati soggetti a conservazione legale sono separati da quelli per altre finalità oppure ne sono limitati accesso e utilizzo, e sono usati solo per la finalità di conservazione.
3. Comunicazione a terzi
La Società non vende dati personali né li fornisce per pubblicità o marketing di imprese esterne. Li comunica solo nella misura necessaria nei casi consentiti dagli articoli 17 e 18 della legge, ad esempio con il consenso dell'utente o in forza di disposizioni specifiche.
Per approvazione e verifica, scambia dati di ordini e pagamenti con il fornitore scelto, come specificato nella sezione 4. I dati raccolti direttamente dal fornitore durante il pagamento e le relative finalità seguono la sua informativa e gli avvisi alla cassa.
Per richieste legittime di trasmissione di dati, la Società ne verifica fondamento e portata e può fornire il minimo necessario. Altre comunicazioni a terzi seguono le procedure legali dopo aver indicato destinatari, finalità, dati e periodi di conservazione.
4. Trattamento affidato a fornitori e integrazione dei pagamenti
La Società affida ai seguenti operatori il trattamento per gestione del sito, invio email e pagamenti.
| Fornitore | Attività affidata | Dati trattati |
|---|---|---|
| Vultr (The Constant Company, LLC) | Hosting del sito e dei database; server operativo a Seul, Repubblica di Corea | Dati memorizzati di ordini, licenze e iscrizioni e registri del server |
| Google LLC (relay SMTP Gmail) | Email relative a licenze e conferma iscrizioni | Email del destinatario, oggetto, corpo e dati d'invio. Le email delle licenze includono chiave, prodotto, livello e piattaforma |
| Toss Payments Co., Ltd. | Approvazione e verifica dei pagamenti nazionali | Vedere sotto |
| Eximbay Co., Ltd. | Approvazione e verifica delle carte internazionali | Vedere sotto |
| PayPal Pte. Ltd. | Approvazione e verifica PayPal | Vedere sotto |
| Telegram | Approvazione e verifica Telegram Stars | Vedere sotto |
Ai sensi dell'articolo 26 della legge, i contratti prevedono limitazione delle finalità, misure tecniche e amministrative, limiti al subaffidamento, supervisione e responsabilità per danni; la Società sorveglia la sicurezza del trattamento. Modifiche ad attività o fornitori sono prontamente pubblicate nell'informativa.
Sono trasmessi solo i dati necessari al metodo scelto, senza inviare indiscriminatamente gli acquisti a tutti i fornitori.
| Fornitore | Principali dati trasmessi | Principali dati ricevuti e memorizzati |
|---|---|---|
| Toss Payments | Numero d'ordine, prodotto, importo, identificativi necessari alla verifica e URL di ritorno | Identificativo di pagamento, stato, importo e valuta verificati |
| Eximbay | Email, nome visualizzato dalla parte prima di @, numero d'ordine, prodotto, importo, valuta, URL di notifica/ritorno e indicazione di dispositivo mobile | Identificativo della transazione, stato, importo e valuta verificati |
| PayPal | Numero d'ordine, prodotto, importo, valuta e URL di ritorno | Identificativi PayPal di ordine/transazione, link di pagamento ed esiti delle verifiche |
| Telegram Stars | Numero d'ordine, prodotto, importo, valuta ed esiti dell'approvazione | ID utente Telegram, ID richiesta di pre-pagamento, identificativo del pagamento, link di pagamento ed esiti delle verifiche |
La conservazione dei fornitori segue le rispettive informative. I dati ricevuti e memorizzati dalla Società seguono la sezione 2.
5. Trasferimenti internazionali
I server operativi del sito e dei database sono a Seul, Repubblica di Corea. I dati trasmessi a fornitori esterni per email e pagamenti internazionali possono essere trattati all'estero.
I trasferimenti si basano sull'articolo 28-8, paragrafo 1, punto 3 della legge: trattamento e conservazione affidati a terzi necessari a concludere o eseguire i contratti degli utenti per licenze software ed email informative. La pubblicazione in questa sezione adempie agli obblighi di informazione relativi a dati, paesi, tempi e modalità, nomi e contatti dei destinatari, finalità, conservazione, modalità di rifiuto ed effetti.
| Destinatario e contatti | Dati | Tempi e modalità | Finalità | Paesi | Conservazione e utilizzo |
|---|---|---|---|---|---|
| Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Privacy: https://support.google.com/policies/contact/general_privacy_form | Email del destinatario, oggetto, corpo e dati d'invio; il corpo può includere una chiave di licenza | All'invio tramite SMTP crittografato con TLS | Invio e consegna email | Stati Uniti e altri paesi con data center Google | Periodi previsti dall'informativa Google e dalle condizioni sul trattamento |
| PayPal Pte. Ltd., 5 Temasek Boulevard #09-01 Suntec Tower 5, Singapore 038985. Rappresentante coreano: PayPal Korea Services LLC, 02-737-5775, skrprivacy@paypal.com | Numero d'ordine, prodotto, importo, valuta, URL di ritorno e identificativi di transazione | Alla creazione/verifica dell'ordine tramite API HTTPS per questo metodo | Creazione ordini, approvazione e verifica pagamenti | Singapore e Stati Uniti | Tempo necessario agli obblighi legali e regolamentari secondo l'informativa PayPal |
| Telegram Messenger Inc. / Telegram FZ-LLC, Business Central Towers, Dubai, UAE. Contatti privacy: https://telegram.org/privacy | Numero d'ordine, prodotto, importo, valuta, identificativi della richiesta di pagamento ed esiti dell'approvazione | Alla creazione del link/approvazione tramite API HTTPS per questo metodo | Creazione dei link e approvazione pagamenti | Emirati Arabi Uniti e paesi con data center Telegram | Periodo previsto dall'informativa Telegram |
Il servizio email di Google e i fornitori esteri PayPal e Telegram trattano dati solo nell'ambito delle attività delegate dalla Società. I dati raccolti direttamente per gestire gli account propri degli utenti durante il pagamento non sono trasferimenti della Società e seguono le informative dei fornitori.
La Società concorda con i destinatari le protezioni necessarie, anche tramite accordi integrativi sul trattamento, e gestisce misure conformi agli standard legali ai sensi dell'articolo 28-8, paragrafo 4. Ulteriori trasferimenti che richiedano consenso separato saranno spiegati e autorizzati; questa pubblicazione non sostituisce tale consenso.
Gli utenti possono chiedere l'interruzione dei trasferimenti ai recapiti della sezione 9. Ciò può limitare i pagamenti esteri o le email tramite fornitori esterni; la Società spiega effetti e alternative possibili. La disiscrizione interrompe le newsletter future.
6. Procedure e metodi di distruzione
I dati senza obbligo di conservazione legale sono distrutti tempestivamente in caso di disiscrizione, revoca del consenso, scadenza o raggiungimento della finalità. I dati da conservare per legge sono separati in un altro database o spazio e distrutti alla scadenza prevista.
I file elettronici sono cancellati con metodi tecnici che impediscano ripristino o riproduzione; eventuali documenti cartacei sono triturati o inceneriti. Ordini non pagati e registri operativi sono cancellati automaticamente secondo la sezione 2. Anche i dati affidati a terzi sono gestiti affinché vengano distrutti secondo contratti e legge.
7. Cookie, memoria locale e risorse esterne
La memoria del browser mantiene lingua, tema e avanzamento dei pagamenti. Il sito non contiene cookie di tracciamento pubblicitario né codice di raccolta di strumenti analitici esterni come Google Analytics.
| Memorizzazione e dati | Finalità e contenuti | Conservazione e cancellazione |
|---|---|---|
| Cookie lingua/tema | Lingua scelta e tema chiaro/scuro | Fino a 1 anno dal salvataggio/aggiornamento; cancellabili nel browser |
| Memoria locale lingua/tema | Applicare le preferenze nelle visite successive | Nessuna scadenza automatica; rimossi cancellando i dati del sito |
| Memoria locale dei pagamenti in corso | Ripristinare l'ordine al ritorno dal pagamento; può includere email, numero d'ordine, credenziali di verifica, prodotto, fornitore, importo, valuta e avanzamento | Cancellata alla conferma del completamento, annullamento o apertura di una nuova cassa per il prodotto. Dopo i 5 minuti di validità mostrata, gli ordini incompleti sono eliminati quando la pagina verifica la scadenza; se la pagina è chiusa la cancellazione automatica potrebbe non essere immediata |
Indipendentemente dai dati nel browser, gli ordini incompleti sul server sono distrutti dopo 7 giorni secondo la sezione 2.
Gli utenti possono bloccare i cookie o cancellare cookie e memoria locale dalle impostazioni privacy/dati del sito. Il blocco può limitare le preferenze o la verifica degli ordini dopo pagamenti esterni. La cancellazione nel browser non elimina acquisti, licenze o iscrizioni sul server; per questi dati si applica la sezione 8.
Sito ed email informative usano caratteri esterni di jsDelivr. Il caricamento durante visite o apertura delle email può trasmettere al fornitore IP, risorse richieste e informazioni di connessione del browser o programma email. I pagamenti comunicano inoltre con SDK o pagine del fornitore scelto. Il trattamento dei fornitori esterni di pagamenti e risorse segue le rispettive informative.
8. Diritti degli utenti e modalità di esercizio
Gli utenti possono chiedere in qualsiasi momento accesso, rettifica/cancellazione, sospensione del trattamento e revoca del consenso. Rappresentanti legali o delegati autorizzati possono agire secondo legge, presentando una procura conforme al modulo 11 delle norme di attuazione della legge sulla protezione delle informazioni personali. Dopo le verifiche necessarie di identità e poteri, la Società gestisce la richiesta e comunica l'esito entro 10 giorni.
Le richieste possono essere inviate all'email o telefono della sezione 9. Indicare l'email usata per acquisto/iscrizione e i dettagli facilita una gestione rapida.
Per disiscriversi o rifiutare la pubblicità si può usare il link in fondo alle email o inviare indirizzo iscritto e richiesta a toiu@toiucorp.com. Dopo la gestione, la pubblicità cessa. Le risposte all'indirizzo di solo invio noreply@toiucorp.com non sono gestite; usare il recapito sopra.
Iscrizioni email e pubblicità sono facoltative. Il rifiuto o la disiscrizione non pregiudica navigazione, acquisto o autenticazione. Email e identificativo del dispositivo per acquisto/autenticazione sono necessari ai servizi; rifiuto o cancellazione possono limitare consegna e autenticazione della licenza. L'email d'acquisto non è iscritta automaticamente alla newsletter.
La disiscrizione non cancella acquisti o licenze. Le comunicazioni necessarie, come conferma di pagamento e chiavi, sono inviate indipendentemente dal consenso alla newsletter. Altri obblighi legali possono limitare cancellazione o sospensione; la Società ne spiega i motivi.
9. Responsabile della privacy e contatti
La Società designa il seguente responsabile per coordinare il trattamento, gestire richieste e reclami e offrire rimedi.
| Voce | Informazioni |
|---|---|
| Impresa | TOIU |
| Responsabile della privacy | Kim Bom (rappresentante) |
| toiu@toiucorp.com | |
| Telefono | 070-8080-4820 |
| Indirizzo | Stanza 501-J521, 5° piano, 61 Daehak-ro 12-gil, Jongno-gu, Seul, Repubblica di Corea (03086) |
Per segnalazioni o consulenza sulle violazioni della privacy si può contattare:
- Centro di segnalazione delle violazioni della privacy (Korea Internet & Security Agency): 118 in Corea, https://privacy.kisa.or.kr
- Comitato di mediazione delle controversie sui dati personali: 1833-6972, https://www.kopico.go.kr
- Divisione investigazioni informatiche della Procura suprema: 1301 in Corea, https://www.spo.go.kr
- Ufficio investigazioni informatiche della Polizia nazionale coreana: 182 in Corea, https://ecrm.police.go.kr
10. Misure di sicurezza
Ai sensi dell'articolo 29 della legge e degli standard per la sicurezza dei dati personali, la Società adotta queste misure:
- Crittografia in transito: HTTPS per sito e richieste di autenticazione; TLS per API di pagamento esterne e invio email.
- Protezione dei dati memorizzati: le credenziali di verifica degli ordini sono conservate come hash, non in chiaro, e controllate nelle richieste di verifica.
- Controllo degli accessi: database e registri con dati personali e chiavi di licenza sono accessibili solo al personale minimo necessario, con gestione delle autorizzazioni.
- Registri degli accessi: gli accessi ai sistemi di dati personali sono registrati e conservati almeno 1 anno.
- Gestione della conservazione: i dati oltre i periodi della sezione 2 sono cancellati automaticamente.
Anche gli utenti devono proteggere email, chiavi e informazioni di verifica degli ordini dalla divulgazione a terzi.
11. Modifiche all'informativa
Questa informativa si applica dalla data di efficacia. Modifiche a finalità, dati, conservazione, affidamenti, comunicazioni o trasferimenti internazionali dovute a leggi, politiche o servizi sono annunciate con la data di efficacia almeno 7 giorni prima. Quelle con effetti rilevanti sui diritti sono annunciate 30 giorni prima; ove necessario si segue una procedura di consenso separato.
- Data di pubblicazione: 18 ottobre 2026
- Data di efficacia: 18 ottobre 2026
12. Account e accesso
Per registrare, autenticare e identificare i membri e prevenire abusi trattiamo e-mail, hash della password, ID interno, lingua, date di registrazione e ultimo accesso e versione e data di accettazione dei termini. La registrazione usa dati inseriti e verifica e-mail per concludere ed eseguire il contratto ai sensi dell’articolo 15(1)(4) della Legge. Non conserviamo password in chiaro.
L’accesso Google fornisce, dopo consenso e autenticazione, identificatore Google (sub), e-mail verificata, nome visualizzato e URL della foto, salvati o aggiornati in users. Non riceviamo la password Google. I token di accesso verificano temporaneamente l’account e non sono salvati nel database. Il trattamento diretto di Google segue la sua informativa.
Per verificare l’e-mail conserviamo temporaneamente indirizzo, hash del codice a sei cifre e del token del browser, scadenza e numero di errori. Il codice dura 10 minuti, può essere reinviato dopo 60 secondi e richiede sostituzione dopo cinque errori. La registrazione riuscita elimina il record. Le sezioni 4 e 5 su Gmail SMTP e trasferimenti esteri valgono anche per queste e-mail.
Il cookie HttpOnly toiu_session dura 30 giorni; toiu_verification e toiu_oauth_state durano 10 minuti ciascuno. Il server conserva hash dei token di sessione, ID, scadenze e dati di verifica del login. Uscire revoca la sessione corrente. Hash degli IP e contatori antiabuso sono usati fino a 15 minuti. I record temporanei scaduti sono eliminati all’avvio del server o alla successiva richiesta di autenticazione. Bloccare i cookie può impedire registrazione e accesso.
I dati account restano fino alla chiusura. È possibile chiedere chiusura, accesso, rettifica o cancellazione a toiu@toiucorp.com. Dopo la verifica d’identità eliminiamo account e sessioni, conservando separatamente le registrazioni di acquisti o controversie richieste dalla legge secondo la sezione 2. Registrazione e Google non iscrivono a newsletter o pubblicità.