Informativa sulla privacy

Data di entrata in vigore: 11/10/2026 · Ultima modifica: 11/10/2026

Il presente documento è una traduzione di cortesia, fornita per comodità dell'utente. Ha efficacia giuridica soltanto il testo originale in coreano e, in caso di divergenze interpretative, prevale la versione coreana (Articolo 14). English

SmileStory Co., Ltd. (di seguito la "Società") attribuisce grande importanza ai dati personali degli interessati che utilizzano il servizio WIA Code (https://wiacode.com, di seguito il "Servizio") da essa gestito e, ai sensi dell'articolo 30 della Legge sulla protezione delle informazioni personali, stabilisce e rende pubblica la seguente informativa sulla privacy al fine di proteggere i dati personali degli interessati e di gestire in modo rapido e agevole i reclami ad essi relativi.

WIA Code è stato progettato fin dall'inizio per trattare il minimo indispensabile di dati personali. La generazione e la decodifica dei codici avvengono, di norma, esclusivamente all'interno del dispositivo (browser) dell'Utente e non vengono trasmesse ai server della Società. Il generatore e lo scanner possono essere utilizzati interamente senza creare un account e, se non si effettua l'accesso, questo sito non installa alcun cookie.

Articolo 1 (Finalità del trattamento dei dati personali)

La Società tratta i dati personali per le seguenti finalità. I dati personali trattati non vengono utilizzati per scopi diversi da quelli indicati di seguito e, in caso di modifica della finalità di utilizzo, la Società adotta le misure necessarie, quali l'acquisizione di un consenso separato, ai sensi dell'articolo 18 della Legge sulla protezione delle informazioni personali.

  1. Ricezione e valutazione delle partecipazioni agli eventi ed erogazione dei premi — ricezione delle partecipazioni agli eventi WIA Code Founding Seats e "Viaggio di cento milioni di persone", esame del contenuto della partecipazione, assegnazione del numero di partecipazione, consegna dei premi
  2. Prevenzione degli abusi negli eventi — finalità di consentire a un addetto di effettuare un esame qualora pervengano numerose partecipazioni dalla stessa origine
  3. Statistiche di utilizzo anonime — finalità di conteggiare in forma anonima il numero di WIA Code generati e scansionati nelle pagine del generatore e dello scanner, e di applicare un limite giornaliero per origine affinché tale numero non sia gonfiato in modo fraudolento
  4. Identificazione del Membro e fornitura della pagina personale (facoltativa) — finalità di visualizzare, qualora l'Utente scelga di effettuare l'accesso, la pagina personale dell'Utente (/mypage/) con i relativi Collegamenti diretti e codici, e di mantenere lo stato di accesso
  5. Fornitura del servizio di Collegamenti diretti (URL abbreviati) — finalità di collegare alla destinazione gli indirizzi abbreviati di wiacode.com creati dall'Utente, verificare l'account proprietario ed elaborare la verifica del dominio
  6. Elaborazione e gestione dei pagamenti dei Piani a pagamento (abbonamenti) — pagamento dell'abbonamento scelto dall'Utente, applicazione del piano, gestione di disdette, rimborsi e contestazioni di pagamento, regolarizzazione degli abbonamenti duplicati
  7. Elaborazione delle donazioni — finalità di trasmettere al prestatore dei servizi di pagamento l'importo e la valuta delle donazioni volontarie effettuate tramite il pulsante "Buy us a coffee" (offrici un caffè)
  8. Decodifica nel cloud (facoltativa) — finalità di decodificare 1 immagine e restituirne il risultato qualora la decodifica sul dispositivo non riesca e l'Utente prema personalmente il pulsante "Decodifica nel cloud"
  9. Risposta alle richieste — risposta alle richieste inviate dall'Utente alla Società e gestione delle controversie

Articolo 2 (Categorie di dati personali trattati)

La Società tratta, per ciascuna funzione del Servizio, soltanto il minimo necessario di dati personali, come indicato di seguito. Ciascuna categoria è trattata solo se l'Utente utilizza effettivamente la relativa funzione e, se la funzione non viene utilizzata, la categoria corrispondente non è raccolta in alcun modo.

1. Informazioni trattate esclusivamente sul dispositivo e non trasmesse al server

2. Partecipazione agli eventi (WIA Code Founding Seats / Viaggio di cento milioni di persone)

Le seguenti informazioni sono registrate solo se l'Utente invia il modulo di partecipazione a un evento. Le categorie sottostanti non sono raccolte in alcun modo per il solo fatto di consultare la pagina dell'evento o di generare e scansionare codici.

3. Contatori di utilizzo anonimi

Le pagine del generatore e dello scanner conteggiano il numero di WIA Code generati o scansionati con successo. Tale contatore è anonimo per progettazione e opera come segue.

4. Accesso (facoltativo)

Il generatore e lo scanner possono essere utilizzati anche senza account. Qualora l'Utente scelga di effettuare l'accesso tramite il pulsante "Accedi" nella parte alta del sito (che utilizza il servizio di account comune WIA), la Società riceve le seguenti informazioni.

Solo se l'Utente utilizza un Piano a pagamento (abbonamento), sono trattate in aggiunta le seguenti categorie.

5. Collegamenti diretti (indirizzi abbreviati di wiacode.com)

6. Donazioni

Quando si effettua una donazione tramite il pulsante "Buy us a coffee", il pagamento è elaborato da Stripe. I dati della carta sono inseriti direttamente nel modulo di pagamento di Stripe e non giungono a wiacode.com. Questo sito trasmette al servizio di pagamento soltanto l'importo e la valuta della donazione e non detiene né i dati della carta né la chiave segreta (secret key) di Stripe.

7. Informazioni che la Società non raccoglie

Articolo 3 (Trattamento e periodo di conservazione dei dati personali)

La Società tratta e conserva i dati personali entro il periodo di conservazione e utilizzo previsto dalla legge o entro il periodo di conservazione e utilizzo consentito dall'interessato al momento della raccolta dei dati personali. Il periodo di conservazione di ciascuna categoria è il seguente.

CategoriaPeriodo di conservazione
Immagine trasmessa per la decodifica nel cloudEliminata immediatamente dopo l'elaborazione della decodifica (non conservata)
Contenuto della partecipazione agli eventiFino al raggiungimento della finalità di gestione dell'evento (completamento dell'erogazione dei premi e conclusione dell'evento). Se l'interessato ne chiede la cancellazione, distrutto senza indugio
Segnali di abuso negli eventi (hash con salt di IP e User-Agent)Per il periodo necessario alla valutazione della relativa partecipazione, distrutti insieme al contenuto della partecipazione
Hash con salt di IP e User-Agent del contatore di utilizzo anonimoMassimo 24 ore
Informazioni di accesso (identificativo dell'account, e-mail, nickname, URL dell'immagine del profilo, piano, ruolo, fornitore)Distrutte senza indugio in caso di recesso dall'iscrizione (richiesta di cancellazione dell'account)
Informazioni sui Collegamenti diretti (token, account proprietario, destinazione, stato, nota, verifica del dominio, totali giornalieri di visualizzazioni)Distrutte senza indugio quando l'Utente elimina il collegamento o in caso di recesso dall'iscrizione
Informazioni sull'abbonamento (e-mail, ID cliente di pagamento, stato dell'abbonamento)Per tutta la durata dell'utilizzo dell'abbonamento e, dopo la cessazione dell'abbonamento o il recesso dall'iscrizione, per il periodo legale di conservazione indicato di seguito. Le informazioni per le quali non sussiste un obbligo legale di conservazione sono distrutte senza indugio in caso di recesso dall'iscrizione
Registrazioni relative a contratti o recessi, pagamenti e fornitura di beni e servizi5 anni ai sensi della Legge sulla tutela dei consumatori nel commercio elettronico e simili
Registrazioni relative a reclami dei consumatori o alla gestione delle controversie3 anni ai sensi della Legge sulla tutela dei consumatori nel commercio elettronico e simili
Altre registrazioni di elaborazione dei pagamenti conservate dalla Società per la gestione del Servizio (registri di elaborazione dei webhook, ecc.)3 anni
Hash giornaliero per evitare il doppio conteggio delle visualizzazioni dei Collegamenti direttiMassimo 40 giorni
Importo e valuta della donazioneLa Società non detiene i dati della carta. Le registrazioni dei pagamenti sono conservate da Stripe secondo l'informativa sulla privacy di Stripe
Contenuto delle richiesteFino al completamento della gestione della richiesta

Tuttavia, qualora la normativa applicabile richieda la conservazione di determinate registrazioni per un certo periodo, queste sono conservate per il periodo stabilito dalla relativa normativa.

Articolo 4 (Fornitura dei dati personali a una 3ª parte)

La Società tratta i dati personali degli interessati soltanto entro l'ambito indicato nell'Articolo 1 e fornisce dati personali a una 3ª parte solo nei casi di cui agli articoli 17 e 18 della Legge sulla protezione delle informazioni personali, quali il consenso dell'interessato o una disposizione speciale di legge. Attualmente la Società non fornisce a una 3ª parte i dati personali dell'Utente.

Articolo 5 (Affidamento del trattamento dei dati personali)

Per assicurare la regolare fornitura del Servizio, la Società affida il trattamento dei dati personali come segue. Al momento della stipula del contratto di affidamento, ai sensi dell'articolo 26 della Legge sulla protezione delle informazioni personali, la Società indica per iscritto nel documento il divieto di trattare i dati personali per scopi diversi da quelli dell'attività affidata, le misure di sicurezza tecniche e organizzative, la limitazione dell'ulteriore affidamento, la gestione e la supervisione del soggetto affidatario, nonché le responsabilità quali il risarcimento dei danni, e vigila affinché il soggetto affidatario tratti i dati personali in modo sicuro.

Soggetto affidatarioAttività affidataCategorie trattate
Stripe, Inc. e le sue società affiliateElaborazione dei pagamenti di donazioni e Piani a pagamento (abbonamenti), gestione di rimborsi e contestazioniImporto e valuta della donazione oppure piano e importo dell'abbonamento, indirizzo e-mail, ID cliente di pagamento e dati di pagamento che l'Utente inserisce direttamente nel modulo di pagamento di Stripe (senza transitare dalla Società)
Servizio di account comune WIA (servizio di accesso integrato gestito dalla Società)Autenticazione dei Membri e mantenimento dello stato di accessoInformazioni di accesso di cui all'Articolo 2, comma 4

I fornitori di accesso esterni scelti dall'Utente al momento dell'accesso (ad esempio Google, Kakao) sono servizi distinti, ai quali si applicano le condizioni di servizio e l'informativa sulla privacy valide tra l'Utente e il relativo fornitore; la Società si limita a ricevere da tali fornitori le informazioni di cui all'Articolo 2, comma 4 e non cede i dati personali dell'Utente ai fornitori.

Articolo 6 (Trasferimento dei dati personali all'estero)

Per elaborare i pagamenti di donazioni e Piani a pagamento (abbonamenti), la Società trasferisce all'estero dati personali come segue. Ciò avviene solo se l'Utente sceglie di effettuare una donazione o di abbonarsi.

VoceContenuto
Destinatario del trasferimentoStripe, Inc. (Stati Uniti)
Recapiti del destinatario del trasferimentoRecapiti indicati nell'informativa sulla privacy di Stripe (https://stripe.com/privacy)
Paese di destinazione del trasferimentoStati Uniti
Categorie trasferiteImporto e valuta della donazione, piano e importo dell'abbonamento, indirizzo e-mail, ID cliente di pagamento e dati di pagamento che l'Utente inserisce direttamente nel modulo di pagamento di Stripe (i dati della carta e simili sono trasmessi direttamente a Stripe senza transitare dalla Società)
Data, ora e modalità del trasferimentoTrasmessi tramite comunicazione di rete cifrata nel momento in cui l'Utente procede al pagamento di una donazione o di un abbonamento, e nel momento dell'elaborazione del rinnovo, della disdetta e del rimborso dell'abbonamento
Finalità di utilizzoAutorizzazione e addebito periodico dei pagamenti di donazioni e abbonamenti, gestione di disdette, rimborsi e contestazioni
Periodo di conservazione e utilizzoSecondo l'informativa sulla privacy di Stripe e la normativa applicabile

L'Utente può rifiutare il trasferimento all'estero di cui sopra non effettuando donazioni e non sottoscrivendo Piani a pagamento. Le donazioni e i Piani a pagamento sono entrambi facoltativi e le funzioni di base restano gratuite anche per chi non si abbona. Per le condizioni dei Piani a pagamento, si vedano gli articoli 5-2 e seguenti delle Condizioni del servizio.

Articolo 7 (Distruzione dei dati personali)

  1. Quando i dati personali divengono non più necessari, per decorso del periodo di conservazione o per raggiungimento della finalità del trattamento, la Società li distrugge senza indugio.
  2. Qualora, pur essendo decorso il periodo di conservazione consentito dall'interessato o raggiunta la finalità del trattamento, i dati personali debbano continuare a essere conservati in base ad altre normative, essi sono trasferiti in un database (DB) separato o conservati in un luogo di conservazione diverso.
  3. Le informazioni in forma di file elettronici sono eliminate definitivamente con modalità che non consentono il recupero della registrazione, mentre i dati personali registrati o conservati su supporto cartaceo sono distrutti mediante triturazione o incenerimento.

Articolo 8 (Diritti e obblighi degli interessati e dei rappresentanti legali e modalità di esercizio)

  1. L'interessato può in qualsiasi momento esercitare nei confronti della Società diritti quali la richiesta di accesso, rettifica, cancellazione e sospensione del trattamento dei dati personali e la revoca del consenso.
  2. I diritti possono essere esercitati rivolgendosi per iscritto, via posta elettronica o con altri mezzi al responsabile della protezione dei dati personali di cui all'Articolo 12 o all'e-mail per le richieste sul Servizio (global@thekoreantoday.com), e la Società vi dà seguito senza indugio. Se si richiede la cancellazione dell'account, la Società elimina l'account insieme ai Collegamenti diretti ad esso appartenenti.
  3. I diritti possono essere esercitati anche tramite un rappresentante, come il rappresentante legale dell'interessato o un soggetto da questi delegato. In tal caso, deve essere presentata una procura redatta secondo il modulo allegato n. 11 della Notifica sui metodi di trattamento delle informazioni personali.
  4. Le richieste di accesso e di sospensione del trattamento possono comportare una limitazione dei diritti dell'interessato ai sensi dell'articolo 35, comma 4, e dell'articolo 37, comma 2, della Legge sulla protezione delle informazioni personali.
  5. Le richieste di rettifica e cancellazione dei dati personali non possono comportare la cancellazione quando tali dati personali siano espressamente indicati come oggetto di raccolta da un'altra normativa.
  6. La Società verifica se chi presenta una richiesta in esercizio dei diritti dell'interessato sia l'interessato stesso o un rappresentante legittimo.
  7. La Società informa che, per le informazioni conservate esclusivamente in una forma che non consente di identificare una persona specifica, come i valori di hash dei contatori di utilizzo anonimi, non è tecnicamente possibile attribuirle a una persona specifica e potrebbe pertanto essere difficile dar seguito a singole richieste di accesso o rettifica.

Articolo 9 (Misure per garantire la sicurezza dei dati personali)

Ai sensi dell'articolo 29 della Legge sulla protezione delle informazioni personali, la Società adotta le seguenti misure tecniche, organizzative e fisiche necessarie a garantire la sicurezza.

Articolo 10 (Installazione, gestione e rifiuto dei dispositivi di raccolta automatica dei dati personali)

  1. Archiviazione locale (localStorage): la Società utilizza il localStorage del browser per ricordare le impostazioni della lingua e della PWA dell'Utente. Tali informazioni non lasciano il dispositivo dell'Utente e non vengono trasmesse ai server della Società.
  2. Cookie: il cookie installato dalla Società è wia_session soltanto, e viene installato solo dopo che l'Utente ha effettuato l'accesso. Questo cookie
    • è un cookie host-only e non è condiviso con i sottodomini,
    • è firmato crittograficamente,
    • scade trascorsi 30 giorni dall'installazione o quando l'Utente si disconnette.
    • Contiene le informazioni di accesso di cui all'Articolo 2, comma 4 ed è utilizzato esclusivamente per mantenere lo stato di accesso nei siti del gruppo WIA.
  3. La Società non utilizza in alcun modo cookie pubblicitari, di analisi o di tracciamento di una 3ª parte. Se l'Utente non effettua l'accesso, questo sito non installa alcun cookie.
  4. Modalità di rifiuto: l'Utente può evitare completamente l'installazione dei cookie non effettuando l'accesso. Inoltre, può rifiutare o eliminare la memorizzazione dei cookie dalle impostazioni del browser web (ad esempio Chrome — Impostazioni > Privacy e sicurezza > Cookie e altri dati dei siti; Safari — Preferenze > Privacy). Tuttavia, se si rifiuta la memorizzazione dei cookie, lo stato di accesso non viene mantenuto e le funzioni che richiedono l'accesso, come la pagina personale, non possono essere utilizzate. Le impostazioni della lingua e della PWA memorizzate nel localStorage possono essere eliminate anche con la funzione di eliminazione dei dati dei siti del browser.
  5. PWA e utilizzo offline: quando WIA Code viene installato come PWA (Progressive Web App), il service worker (Service Worker) memorizza nella cache del dispositivo dell'Utente i file dell'applicazione, rendendo possibile la scansione offline. Nella cache è memorizzato solo il codice dell'applicazione e non sono memorizzati dati personali.

Articolo 11 (Dati personali dei minori)

WIA Code è progettato per poter essere utilizzato da persone di ogni età. La Società non raccoglie dati personali di minori di età inferiore a 14 anni senza il consenso del rappresentante legale e, qualora venga a conoscenza della raccolta di dati personali di un minore, li distrugge senza indugio. Se si ritiene che un minore abbia fornito dati personali alla Società, si prega di segnalarlo ai recapiti di cui all'Articolo 12.

Articolo 12 (Responsabile della protezione dei dati personali)

La Società è responsabile in via generale delle attività relative al trattamento dei dati personali e ha designato il seguente responsabile della protezione dei dati personali per la gestione dei reclami degli interessati e il ristoro dei danni relativi al trattamento dei dati personali.

L'interessato può rivolgersi al responsabile della protezione dei dati personali per ogni richiesta, gestione di reclami e ristoro dei danni in materia di protezione dei dati personali sorti durante l'utilizzo del Servizio, e la Società risponde e provvede senza indugio alle richieste dell'interessato.

Articolo 13 (Mezzi di tutela in caso di violazione dei diritti)

Per ottenere tutela in caso di violazione dei dati personali, l'interessato può presentare richiesta di risoluzione di controversie o di consulenza al Comitato di mediazione delle controversie sulle informazioni personali, al Centro di segnalazione delle violazioni delle informazioni personali dell'Agenzia coreana per Internet e la sicurezza e ad altri organismi. Per ulteriori segnalazioni e consulenze in materia di violazione dei dati personali, si prega di rivolgersi ai seguenti organismi.

Chi abbia subito una lesione di un diritto o di un interesse per effetto di una decisione o di un'omissione del responsabile di un ente pubblico in risposta a una richiesta ai sensi degli articoli 35 (accesso ai dati personali), 36 (rettifica e cancellazione dei dati personali) e 37 (sospensione del trattamento dei dati personali, ecc.) della Legge sulla protezione delle informazioni personali può proporre ricorso amministrativo secondo quanto stabilito dalla Legge sui ricorsi amministrativi.

Articolo 14 (Lingua prevalente)

La presente informativa sulla privacy è fornita in versione coreana e in versione inglese (/privacy.html). In caso di divergenze interpretative tra le due versioni linguistiche, prevale la versione coreana. Le eventuali traduzioni fornite in altre lingue costituiscono mero materiale di riferimento a comodità dell'Utente e non sono vincolanti.

Articolo 15 (Modifica dell'informativa sulla privacy)

  1. La presente informativa sulla privacy si applica a decorrere dall'11/10/2026.
  2. La Società può modificare la presente informativa in conseguenza di modifiche della normativa, delle politiche o del Servizio e, in caso di modifica, pubblica in questa pagina il contenuto della modifica e la data di entrata in vigore e aggiorna la data di ultima modifica in alto.

Disposizioni finali

La presente informativa sulla privacy entra in vigore l'11/10/2026.