LEGAL
Informativa sulla privacy
Questa informativa spiega quali dati personali MIRI Hair AI elabora, perché vengono elaborati e quando vengono eliminati.
Data di entrata in vigore: 2026-08-25
1. Titolare del trattamento dei dati
Gyugwang Lee (il 'Titolare') elabora i dati personali durante la fornitura di MIRI Hair AI e protegge i dati personali degli utenti in conformità con la legge applicabile.
2. Dati, finalità e periodi di conservazione
| Dato | Finalità | Periodo di conservazione attuale |
|---|---|---|
| Foto e originali scelti per la pubblicazione nella community, messaggi fino a 100 caratteri, nickname, account e link social scelti, voti, motivi di segnalazione e blocchi | Pubblicare contenuti Sondaggi e Tendenze e gestire interazioni, segnalazioni, blocchi, moderazione e controversie | La visualizzazione pubblica termina quando il post viene eliminato o le immagini scadono. I link social restano fino alla modifica o eliminazione. I record interni di post, voti, segnalazioni e blocchi sono conservati durante l’uso nella misura necessaria per moderazione, integrità e controversie; i dati dell’account vengono eliminati sei mesi dopo la richiesta di chiusura. I file immagine seguono regole di conservazione separate. |
| Provider social, identificatore del provider, email e nome visualizzato (se forniti), nickname | Accesso, gestione dell'account e collegamento dei dati dopo un cambio di dispositivo | Per tutta la durata dell'utilizzo del Servizio e per sei mesi dopo una richiesta di eliminazione dell'account |
| UUID casuale del dispositivo generato dall'app, il suo hash HMAC-SHA256 e il token di autenticazione | Ripristinare un account dispositivo esistente, mantenere lo stato di autenticazione e prevenire bonus di iscrizione duplicati su un singolo dispositivo | UUID del server grezzo fino all'eliminazione dell'account; hash del dispositivo per tutta la durata del funzionamento del Servizio senza una scadenza separata; valore locale fino alla cancellazione dei dati dell'app/browser |
| Foto originale del viso e immagini dei risultati generate | Composizione di acconciature e colori di capelli AI, e fornitura di risultati e cronologia | Senza abbonamento, le foto facciali originali e le immagini complete vengono conservate per 90 giorni dopo l’ultimo risultato riuscito. Durante un abbonamento i file non scaduti restano protetti; dopo la fine dell’accesso vengono conservati per 90 giorni dal momento effettivo confermato dallo store. Le immagini complete vengono quindi eliminate, mentre le miniature di elenco da 128 px possono essere conservate separatamente. L’eliminazione dalla cronologia è immediata; chiusura dell’account e conservazione legale seguono regole proprie. |
| Stile e colore di capelli selezionati, stato del lavoro, errori e timestamp, e punti utilizzati | Eseguire la generazione, mostrare progressi e cronologia, e restituire punti dopo un fallimento | Per tutta la durata dell'utilizzo del Servizio e per sei mesi dopo una richiesta di eliminazione dell'account |
| Registro punti, prodotto, importo e stato, UUID casuale dell'account di fatturazione, ID transazione del negozio, hash di token/firma, informazioni su abbonamento e rimborso | Gestire saldi, verificare transazioni del negozio, elaborare abbonamenti e rimborsi, e fornire supporto | I punti acquistati non scadono finché l'account è attivo; i punti di abbonamento scadono alla fine di ogni periodo di fatturazione. Sei mesi dopo la richiesta di eliminazione dell'account, i registri degli acquisti vengono separati dall'identificatore dell'account ed eliminati una volta trascorsi cinque anni dalla creazione |
| Hash HMAC-SHA256 dell'identificatore social | Prevenire bonus di iscrizione duplicati dopo l'eliminazione dell'account e la nuova registrazione | Attualmente conservato per il funzionamento del Servizio senza una scadenza separata |
Questi dati vengono elaborati solo nella misura necessaria per stipulare ed eseguire il contratto di servizio e per rispondere alle richieste degli utenti. I registri delle transazioni effettive sono conservati separatamente quando richiesto dalla legge applicabile.
Conservazione ed eliminazione di immagini e dati della community
- Foto facciali, immagini complete, miniature 128 px, metadati e riferimenti della community sono distinti per finalità.
- Senza abbonamento valgono 90 giorni dall’ultimo risultato riuscito; con abbonamento il periodo di accesso più 90 giorni dalla fine effettiva confermata.
- Dopo l’eliminazione delle immagini complete possono restare miniature e righe necessarie a contabilità e integrità, ma accesso completo e pubblicazione terminano.
- L’eliminazione manuale rimuove subito originali e risultati dal server. Le copie scaricate sul dispositivo sono escluse.
- I post diventano non pubblici alla scadenza; voti e segnalazioni interne possono restare per moderazione.
- La scelta del marchio di condivisione non cambia la conservazione né raccoglie dati aggiuntivi.
3. Metodi di raccolta e archiviazione del dispositivo
- Riceviamo le informazioni dell'account che autorizzi dal provider di accesso social scelto.
- Raccogliamo foto, nickname, stili e colori di capelli quando li selezioni o li inserisci.
- Token di autenticazione, un UUID casuale del dispositivo e la pagina a cui tornare dopo l'accesso possono essere memorizzati nell'archiviazione locale dell'app o del browser. La cancellazione dei dati dell'app o del browser elimina i valori lato dispositivo.
4. Divulgazione a terze parti indipendenti
Il Titolare non vende dati personali né li divulga a terze parti indipendenti, a meno che non sia richiesto dalla legge o separatamente autorizzato dall'utente. L'accesso social viene avviato direttamente con il provider selezionato dall'utente, che poi condivide i dati dell'account acconsentiti con il Titolare come descritto di seguito e secondo la propria informativa.
5. Scambio di dati con i provider di accesso social
I dati di autenticazione vengono elaborati tramite la schermata o l'SDK di un provider solo quando l'utente seleziona tale accesso. Ogni provider applica la propria informativa come titolare indipendente, e il Titolare riceve solo le informazioni necessarie per autenticare e collegare l'account.
| Provider | Dati elaborati durante l'autenticazione | Dati ricevuti dal Titolare | Conservazione da parte del Titolare |
|---|---|---|---|
| Google LLC | ID cliente, token ID emesso da Google, indirizzo IP, informazioni su browser e dispositivo | ID utente specifico del provider, email e nome quando disponibili | Per tutta la durata dell'utilizzo del Servizio e per 6 mesi dopo una richiesta di recesso |
| Apple Inc. | ID cliente o servizi, dati di reindirizzamento, nonce, token ID emesso da Apple, indirizzo IP, informazioni su browser e dispositivo | ID utente specifico del provider, email inclusa la relay privata, e nome se fornito al primo accesso | Per tutta la durata dell'utilizzo del Servizio e per 6 mesi dopo una richiesta di recesso |
| Kakao Corp. | ID app, dati di reindirizzamento, codice di autorizzazione o token di accesso, indirizzo IP, informazioni su browser e dispositivo | ID membro Kakao, nickname ed email quando acconsentiti e disponibili | Per tutta la durata dell'utilizzo del Servizio e per 6 mesi dopo una richiesta di recesso |
Nessun dato di autenticazione viene scambiato con un provider a meno che non venga selezionato tale accesso. Può essere utilizzata un'altra opzione di accesso. La disconnessione dell'account del provider non elimina automaticamente l'account MIRI Hair AI; è necessaria una richiesta di recesso separata. L'accesso tramite Instagram non è attualmente offerto.
6. Provider di servizi di elaborazione
Il Titolare può utilizzare i seguenti provider per fornire il Servizio. La foto originale e le istruzioni di generazione vengono inviate solo al provider AI selezionato per quella modalità di generazione.
| Provider | Compito di elaborazione |
|---|---|
| Google LLC (Google Cloud) | Generazione di immagini di acconciature e colori di capelli AI in modalità Gemini |
| Microsoft Corporation (Microsoft Foundry) | Generazione di immagini di acconciature e colori di capelli AI in modalità FLUX |
| OpenAI OpCo, LLC | Generazione di immagini di acconciature e colori di capelli AI in modalità Codex |
| Google LLC | Fatturazione, abbonamenti e rimborsi di Google Play |
| Apple Inc. | Fatturazione, abbonamenti e rimborsi di App Store |
I provider di marketplace di app possono anche agire come titolari indipendenti per l'elaborazione dei pagamenti secondo le proprie informative.
Il Titolare condivide dati personali solo con responsabili i cui contratti, politiche e impostazioni offrono una protezione uguale o equivalente per finalità, sicurezza della trasmissione, conservazione, eliminazione e limiti di addestramento.
7. Elaborazione AI e trasferimento internazionale
Le foto non vengono inviate a Google Gemini quando viene utilizzato il provider di test predefinito ('Mock') o un ambiente ComfyUI gestito dal Titolare. Quanto segue si applica solo quando il server è configurato in modalità Gemini.
- Destinatario
- Google LLC (richieste sulla privacy di Google Cloud)
- Dati trasferiti
- Foto originale del viso e istruzioni di generazione in lingua inglese che riflettono lo stile e il colore di capelli selezionati
- Paesi
- Gli Stati Uniti e altri paesi o regioni in cui Google o i suoi agenti gestiscono infrastrutture di elaborazione (l'endpoint globale non garantisce una località di elaborazione)
- Tempistica e metodo
- Trasmissione API su una rete crittografata quando viene richiesta la generazione
- Finalità
- Generare un'immagine di acconciatura e colore di capelli AI
- Periodo di conservazione di Google
- Caching predefinito in memoria per un massimo di 24 ore (che può essere disabilitato per il progetto); i prompt contrassegnati come sospetti possono essere conservati per la revisione degli abusi per un massimo di 90 giorni
- Base giuridica
- Elaborazione necessaria per fornire il Servizio, come descritto in questa Informativa
- Come rifiutare e cosa succede
- Nessun trasferimento avviene se non richiedi la generazione di foto. Se rifiuti, puoi visualizzare le informazioni sugli stili pubblici ma non puoi utilizzare la generazione di immagini che si basa su Gemini.
Google Cloud dichiara che i dati dei clienti non vengono utilizzati per addestrare o ottimizzare modelli AI/ML senza previa autorizzazione o istruzione. Condizioni di conservazione separate possono applicarsi ai log di monitoraggio degli abusi.
8. Trasferimento all'estero a Microsoft Foundry FLUX
Quando il server è configurato per la modalità FLUX, i seguenti dati vengono inviati a FLUX.2-pro distribuito in Microsoft Foundry.
- Destinatario e contatto
- Microsoft Corporation (https://aka.ms/privacyresponse)
- Dati trasferiti
- Foto originale del viso e un'istruzione di generazione in inglese che riflette lo stile e il colore di capelli selezionati
- Paese
- Regioni Azure in tutto il mondo utilizzate dall'elaborazione Global Standard (i dati archiviati rimangono nella geografia Azure degli Stati Uniti)
- Tempistica e metodo
- Su richiesta di generazione di immagini, tramite un'API HTTPS crittografata a Microsoft Foundry
- Finalità
- Generare un'immagine di acconciatura e colore di capelli AI
- Conservazione
- Non archiviato nel modello di inferenza e l'elaborazione termina dopo la richiesta. Input o output contrassegnati per abuso possono essere conservati separatamente per la revisione della sicurezza secondo la politica, il contratto e la configurazione dell'account Microsoft
- Base giuridica del trasferimento
- Elaborazione e archiviazione necessarie per eseguire il contratto di servizio, con divulgazione in questa Informativa (Articolo 28-8(1)3(a) della Legge sulla Protezione delle Informazioni Personali della Corea)
- Come rifiutare e effetto
- Nessun trasferimento avviene se non richiedi la generazione di immagini. Puoi comunque visualizzare le informazioni sugli stili pubblici, ma non puoi utilizzare la generazione di immagini che si basa su FLUX.
Microsoft dichiara che gli input e gli output di Foundry non sono condivisi con i provider di modelli e non vengono utilizzati per addestrare modelli Microsoft o di terze parti senza esplicita autorizzazione. Global Standard non garantisce un paese di elaborazione specifico.
9. Trasferimento all'estero a OpenAI Codex
Quando il server è configurato per la modalità Codex, i seguenti dati vengono inviati a OpenAI tramite il server app Codex gestito dal Titolare.
- Destinatario e contatto
- OpenAI OpCo, LLC (privacy@openai.com)
- Dati trasferiti
- Foto originale del viso e un'istruzione di generazione in inglese che riflette lo stile e il colore di capelli selezionati
- Paese
- Gli Stati Uniti e i paesi o le regioni in cui gli affiliati, i partner o i fornitori di servizi di OpenAI gestiscono strutture di elaborazione
- Tempistica e metodo
- Su richiesta di generazione di immagini, tramite il server app Codex gestito dal Titolare ai servizi OpenAI
- Finalità
- Generare un'immagine di acconciatura e colore di capelli AI
- Conservazione
- Secondo le impostazioni e la politica dell'account OpenAI. Il contenuto archiviato può rimanere fino a quando il Titolare non lo elimina ed è generalmente eliminato entro 30 giorni dalla cancellazione, fatte salve eccezioni di sicurezza e legali
- Base giuridica del trasferimento
- Elaborazione e archiviazione necessarie per eseguire il contratto di servizio, con divulgazione in questa Informativa (Articolo 28-8(1)3(a) della Legge sulla Protezione delle Informazioni Personali della Corea)
- Come rifiutare e effetto
- Nessun trasferimento avviene se non richiedi la generazione di immagini. Puoi comunque visualizzare le informazioni sugli stili pubblici, ma non puoi utilizzare la generazione di immagini che si basa su Codex.
Per i servizi individuali ChatGPT e Codex, il contenuto inviato può essere utilizzato per migliorare i modelli a seconda delle impostazioni di controllo dei dati dell'account del Titolare. Prima di elaborare le foto degli utenti, il Titolare deve disabilitare l'addestramento del modello o applicare un accordo commerciale o un'altra condizione che limiti l'uso oltre l'elaborazione richiesta.
10. Procedura e metodo di eliminazione
L'accesso all'account cessa non appena viene richiesta l'eliminazione. Sei mesi dopo, un processo automatizzato elimina i record dell'account e le cartelle contenenti le immagini originali e generate. I registri delle transazioni effettive vengono separati dall'identificatore dell'account ed eliminati al termine del periodo legalmente richiesto. L'hash HMAC-SHA256 utilizzato per controllare i bonus di iscrizione rimane al posto dell'identificatore social originale, ma viene utilizzato per verificare la nuova registrazione e pertanto non è trattato come dato anonimo.
11. I tuoi diritti e come esercitarli
- Puoi modificare il tuo nome visualizzato, disconnetterti o richiedere l'eliminazione dell'account dalla schermata Account.
- Puoi richiedere l'accesso, la rettifica, l'eliminazione, la limitazione del trattamento o sollevare un'obiezione tramite il contatto per la privacy indicato di seguito.
- Alcune richieste possono essere limitate quando la conservazione è richiesta dalla legge o i diritti di un'altra persona potrebbero essere compromessi.
- Le singole immagini possono essere eliminate dalla cronologia. L’esportazione dei dati e gli altri diritti possono essere richiesti tramite il contatto indicato sotto.
12. Dati personali dei minori
Il servizio account non è rivolto a persone di età inferiore ai 13 anni. Se un utente elabora una foto contenente un minore, è richiesto il permesso legale sia del soggetto della foto che del tutore legale. Se vieni a conoscenza che una foto è stata elaborata senza il permesso richiesto, richiedi l'eliminazione tramite il contatto indicato di seguito.
13. Misure di sicurezza
In produzione, i dati sono crittografati in transito, l'identificatore originale utilizzato per rilevare bonus di iscrizione duplicati viene convertito in un hash HMAC-SHA256 utilizzando una chiave segreta del server, e i registri delle transazioni conservati per legge sono separati dai dati dell'account. Segnala qualsiasi sospetta debolezza di sicurezza o violazione dei dati tramite il contatto per la privacy indicato di seguito.
14. Contatto per la privacy
- Contatto per la privacy
- 이규광
- E-mail del responsabile della protezione dei dati
- mirihairai@gmail.com
- Titolare
- Gyugwang Lee
- Società
- Digitalnative
- mirihairai@gmail.com
15. Modifiche a questa informativa
Se questa informativa dovesse cambiare, la data di entrata in vigore e le principali modifiche saranno annunciate nell'app. Le modifiche sostanziali che influiscono sui diritti degli utenti, inclusi gli elementi dei dati, le finalità, i periodi di conservazione o i trasferimenti internazionali, saranno rese facilmente consultabili prima che entrino in vigore.