Informativa sulla privacy

Versione: v1.0
Data di entrata in vigore: 2026-10-31
Ultimo aggiornamento: 2026-10-31
Cronologia delle revisioni: v0.4 → v0.5 (2026-09-03, aggiunta la sezione 6.1 “Utilizzo a fini di analisi da parte dei siti collegati”); v0.5 → v0.6 (2026-09-15, aggiornati gli accessi tramite servizi di terze parti attualmente disponibili: Google / Apple / Discord; revisione minore che non richiede un nuovo consenso); v0.6 → v0.7 (2026-09-15, nella sezione 5 la casella del consenso al marketing è ora preselezionata nella pagina di accesso e può essere deselezionata prima dell’accesso; riguarda solo chi accede successivamente lasciando la casella selezionata, senza effetti per chi ha revocato il consenso; revisione minore); v0.7 → v0.8 (2026-09-28, aggiunta al consenso al marketing la finalità “creazione di pubblici pubblicitari su Meta a partire dall’indirizzo e-mail sottoposto ad hashing” e aggiunti Meta e Zapier tra i responsabili del trattamento; trattandosi di una nuova finalità, si applica solo ai consensi al marketing raccolti a partire da questa versione, senza effetto retroattivo sui consensi precedenti, e non viene effettuato alcun caricamento massivo); v0.8 → v0.9 (2026-09-28, aggiunta la sezione 6.2 “Accesso tramite marchi partner”: integrazione di marchi partner esterni, schermata di consenso e numero di membro dedicato per ciascun marchio; i dati vengono forniti al marchio solo se Lei preme “Accetto” nella schermata di consenso; nessun effetto per gli utenti esistenti; revisione minore); v0.9 → v0.10 (2026-10-01, precisazione alla sezione 5: la casella “Iscrivimi anche a «老喬報»” è visualizzata solo nell’interfaccia in cinese; le interfacce in inglese e in giapponese non offrono l’opzione di iscrizione, poiché la newsletter è pubblicata in cinese tradizionale; l’accesso da un’interfaccia diversa da quella cinese non comporta mai l’iscrizione, e gli iscritti esistenti non subiscono effetti né vengono disiscritti; revisione minore); v0.10 → v1.0 (2026-10-31, versione definitiva: l’indirizzo di contatto diventa service@joelin.cc; non viene designato alcun rappresentante nell’UE; i diritti di cui alla sezione 9 si applicano a tutti gli utenti e sono indicati i termini di riscontro; aggiunte la sezione 9.5 sui residenti negli Stati Uniti e la sezione 9.6 sugli altri Paesi o regioni; la sezione 10 precisa che il Servizio non è rivolto ai minori di 13 anni; risolti i punti in precedenza «da confermare»; stesse informazioni supplementari per area geografica dell’informativa sulla privacy della rete di siti joelin.cc. Nessuna nuova categoria di dati raccolti né nuova finalità; revisione minore che non richiede un nuovo consenso)

Il presente documento è la traduzione italiana della versione in cinese (tradizionale). In caso di discrepanze, prevale la versione cinese.

---

1. Premessa e ambito di applicazione

La presente Informativa sulla privacy illustra come 話圈圈股份有限公司 (Blobpot Co., Ltd., Taiwan; codice di identificazione fiscale 85082592; marchio joelin.cc) (di seguito “noi”) raccoglie, tratta e utilizza i Suoi dati personali tramite il sito centrale di identità dei membri id.joelin.cc (di seguito il “Servizio”).

Il Servizio è un servizio di autenticazione centralizzato (Identity Provider) che Le consente di accedere con un’unica identità ai vari servizi da noi gestiti e, previo Suo consenso, ai servizi dei marchi con cui collaboriamo (si veda la sezione 6.2). I metodi di accesso attualmente disponibili sono account Google, account Apple, account Discord e link di accesso / codice di verifica via e-mail; qualora in futuro vengano aggiunti altri metodi di accesso, la presente Informativa si applicherà anche ad essi.

Ci conformiamo inoltre a:

• la “Legge sulla protezione dei dati personali” di Taiwan (Repubblica di Cina) e il relativo regolamento di attuazione;
• il “Regolamento generale sulla protezione dei dati” dell’Unione europea (GDPR, Regolamento (UE) 2016/679) — applicabile quando il Servizio viene fornito a utenti che si trovano nell’Unione europea; il GDPR del Regno Unito e la Legge federale svizzera sulla protezione dei dati sono applicati in modo analogo;
• gli obblighi di informazione imposti ai gestori di siti web dalle leggi sulla privacy dei singoli Stati degli Stati Uniti (si veda la sezione 9.5).

---

2. Chi siamo (titolare del trattamento)

---

3. Quali dati personali raccogliamo

3.1 Dati forniti da Lei

• Indirizzo e-mail: l’indirizzo e-mail che Lei inserisce per accedere tramite Magic Link; è un dato necessario per l’accesso.
• Stato del consenso al marketing: se Lei ha selezionato o meno la casella di consenso a ricevere comunicazioni di marketing (facoltativo), insieme alla marca temporale del momento della selezione.
• Dati di accesso tramite servizi di terze parti: se sceglie di accedere con un account Google, Apple o Discord, i dati identificativi di base forniti da tale servizio con la Sua autorizzazione, come indirizzo e-mail, nome / nickname e immagine del profilo (con Apple può scegliere “Nascondi la mia e-mail”; in tal caso riceviamo l’indirizzo di inoltro fornito da Apple).
• (In futuro) Numero di cellulare: se in futuro sarà introdotta la verifica tramite numero di cellulare, aggiorneremo la presente Informativa e gliene daremo comunicazione prima del lancio di tale funzionalità.

3.2 Dati raccolti automaticamente dal sistema

• marche temporali degli accessi e delle visite e registri di accesso;
• indirizzo IP di provenienza della connessione, informazioni sul dispositivo e sul browser e preferenze di lingua;
• identificativi di autorizzazione e di collegamento (binding_id) generati quando Lei accede a ciascun Servizio collegato, e i relativi registri;
• quando Lei acconsente all’accesso tramite un marchio partner, la registrazione di tale consenso (quale marchio, quale ambito di dati, in quale momento), nonché il numero di membro dedicato che generiamo per quel marchio (si veda la sezione 6.2).

3.3 Dati che non raccogliamo

Il Servizio è soltanto un punto centrale di identità e non raccoglie né conserva contenuti relativi alle attività commerciali (ad esempio dettagli degli ordini, foto, prodotti, importi). Tali dati sono conservati da ciascun servizio nei propri sistemi e il Servizio non vi accede. Il Servizio inoltre non utilizza password e pertanto non ne conserva alcuna.

---

4. Finalità della raccolta, categorie di dati e basi giuridiche

Codici delle finalità specifiche della Legge di Taiwan sulla protezione dei dati personali: 090 gestione e servizi per consumatori e clienti; 135/136 servizi di informazione (e comunicazione) e gestione di database; 040 marketing.
Categorie di dati personali: C001 dati che consentono di identificare la persona (indirizzo e-mail); identificativi di connessione e registri di navigazione (indirizzo IP, informazioni sul dispositivo).

Per l’“informativa al momento della raccolta” prevista dall’articolo 8 della Legge di Taiwan sulla protezione dei dati personali, si veda inoltre l’“Informativa sulla raccolta dei dati personali” (pdpa-collection-notice.md, accessibile tramite link nella pagina di accesso).

---

5. Consenso al marketing (facoltativo)

• La ricezione di comunicazioni di marketing è facoltativa. Nella pagina di accesso la casella “Iscrivimi anche a «老喬報»” (una newsletter in cinese tradizionale) è preselezionata; Lei può deselezionarla prima di premere uno qualsiasi dei pulsanti di accesso. Se lascia la casella selezionata e completa l’accesso, si considera che abbia acconsentito a ricevere comunicazioni di marketing (ai sensi dell’articolo 20 della Legge sulla protezione dei dati personali, ogni e-mail di marketing contiene un modo gratuito per annullare l’iscrizione). Chi ha espressamente revocato il consenso non viene reiscritto per effetto di un nuovo accesso. Questa casella è visualizzata solo nell’interfaccia in cinese; le interfacce nelle altre lingue non offrono l’opzione di iscrizione (la newsletter è pubblicata in cinese tradizionale) e l’accesso da tali interfacce non comporta alcuna iscrizione; quando un iscritto esistente accede da tali interfacce, il suo stato di iscrizione rimane invariato.
• Il consenso al marketing è indipendente dall’utilizzo del Servizio: non selezionare la casella non incide sul Suo accesso né sull’utilizzo di alcun servizio.
• Registriamo il momento in cui Lei presta il consenso e la versione dell’informativa applicabile al momento del consenso, a prova del fatto che il consenso è stato raccolto validamente; in caso di revoca, la registrazione originaria del consenso viene conservata e l’ora della revoca viene registrata separatamente (modalità di registrazione descritte nella specifica tecnica consent-versioning-spec.md).
• Lei può revocare in qualsiasi momento il consenso al marketing (si veda l’articolo 9); la revoca non pregiudica la liceità del trattamento effettuato prima della revoca, né Le impedisce di continuare ad accedere e a utilizzare i servizi.
• Il consenso al marketing raccolto a partire dal 28 settembre 2026 comprende anche la creazione di pubblici pubblicitari su Meta (Facebook, Instagram) a partire dal Suo indirizzo e-mail: l’indirizzo e-mail viene caricato e abbinato in forma sottoposta ad hashing (cifratura unidirezionale), per evitare di mostrare ripetutamente annunci di iscrizione a chi è già iscritto o per trovare lettori con interessi simili. Dopo la revoca del consenso al marketing (inclusa la disiscrizione da un’e-mail), l’indirizzo non viene più utilizzato per creare pubblici; se desidera che i dati già caricati vengano rimossi dai pubblici, scriva a service@joelin.cc e provvederemo entro 30 giorni dal ricevimento della richiesta. Il consenso al marketing raccolto prima di tale data non comprende questa finalità.
• Il consenso al marketing equivale all’iscrizione alla newsletter «老喬報»; lo stato del consenso nel Servizio e il sistema di invio della newsletter (Moosend) sono sincronizzati in entrambe le direzioni: se Lei seleziona o deseleziona la casella nel Servizio, lo stato di iscrizione viene aggiornato anche su Moosend; se fa clic sul link di disiscrizione in un’e-mail della newsletter, l’informazione viene sincronizzata anche nel Servizio e vale come revoca del consenso.

---

6. Condivisione dei dati personali e responsabili del trattamento

Non vendiamo i Suoi dati personali. Per fornire il Servizio, affidiamo il trattamento dei Suoi dati personali ai responsabili del trattamento indicati di seguito, ai quali richiediamo misure di sicurezza conformi alla legge:

Al di fuori dei responsabili del trattamento sopra indicati, forniamo i dati elencati nella sezione 6.2 al marchio partner a cui Lei sceglie di accedere solo se Lei preme “Accetto” nella schermata di consenso.

6.1 Utilizzo a fini di analisi da parte dei siti collegati

id.joelin.cc di per sé non trasmette il Suo identificativo di account ad alcun servizio di analisi. I siti collegati che utilizzano id.joelin.cc per l’accesso (siti *.joelin.cc) possono elaborare statistiche di utilizzo mediante un codice di analisi anonimo ottenuto applicando un hash unidirezionale al Suo identificativo di account (Google Analytics 4 User-ID). Da tale codice non è possibile risalire al Suo account, ed esso è soggetto alle impostazioni di consenso ai cookie di ciascun sito collegato. Per maggiori dettagli, consulti l’informativa sulla privacy di ciascun sito collegato.

6.2 Accesso tramite marchi partner

Alcuni marchi con cui collaboriamo (di seguito i “marchi partner”) Le consentono di accedere ai loro siti o servizi con il Suo Account joelin.cc. Il funzionamento è il seguente:

• Prima Le chiediamo il consenso: la prima volta che Lei accede da un marchio partner, mostriamo una schermata di consenso che indica quali dati riceverà quel marchio; i dati vengono forniti solo se Lei preme “Accetto”, mentre se preme “Non accetto” non viene fornito alcun dato.
• Dati forniti: forniamo sempre un unico numero di membro dedicato a quel marchio. Tale numero è assegnato solo a quel marchio; ogni altro marchio partner riceve un numero diverso, per cui i marchi non possono confrontare i numeri per individuare la stessa persona; soltanto noi possiamo ricondurre il numero al Suo account, e non effettuiamo confronti tra marchi per conto dei marchi partner. L’indirizzo e-mail, oppure il nome visualizzato e l’immagine del profilo, vengono forniti in aggiunta solo se la schermata di consenso li indica espressamente.
• Dati non forniti: il Suo metodo di accesso, i Suoi dati relativi agli altri nostri servizi e lo stato del Suo consenso al marketing non vengono mai forniti ai marchi partner.
• Responsabilità dei marchi partner: una volta ricevuti i dati, il marchio partner agisce, per le proprie attività, come soggetto che raccoglie i dati personali / titolare del trattamento autonomo; li tratta secondo la propria informativa sulla privacy ed è tenuto a fornire l’informativa agli interessati.
• Revoca dell’autorizzazione: Lei può revocare in qualsiasi momento l’autorizzazione concessa a un marchio partner nella sezione “Siti” della Sua area account; dopo la revoca, quel marchio non potrà più utilizzare il Suo account per l’accesso e al successivo accesso Le verrà chiesto nuovamente il consenso.
• Eliminazione dell’account: quando Lei elimina il Suo Account joelin.cc, lo eliminiamo immediatamente e ne diamo notizia ai marchi partner a cui aveva prestato il consenso; tale notifica non ritarda l’eliminazione. Dopo l’eliminazione, il numero di membro in possesso di un marchio partner non potrà più essere ricondotto ad alcuna persona. I dati conservati autonomamente da un marchio partner vengono cancellati o anonimizzati da quest’ultimo dopo aver ricevuto la notifica, in base agli accordi tra noi e il marchio partner.

---

7. Trasferimenti internazionali di dati

I Suoi dati personali sono conservati in un database situato in Giappone (Tokyo) e possono transitare attraverso i nodi globali di Cloudflare; il servizio di invio delle e-mail può trattare il Suo indirizzo e-mail nell’Unione europea o negli Stati Uniti. In altre parole, i Suoi dati personali vengono trasferiti al di fuori di Taiwan (Repubblica di Cina) per essere trattati e conservati.

• Legge di Taiwan sulla protezione dei dati personali: tale trasferimento all’estero non è oggetto di alcun provvedimento restrittivo adottato dall’autorità centrale competente ai sensi dell’articolo 21 della Legge sulla protezione dei dati personali; abbiamo indicato i paesi e i destinatari dei trasferimenti nella presente Informativa e nell’informativa sulla raccolta.
• GDPR: i Suoi dati sono raccolti direttamente da noi presso di Lei; i trasferimenti verso il Giappone avvengono sulla base della decisione di adeguatezza dell’Unione europea relativa al Giappone; gli altri responsabili del trattamento garantiscono la protezione dei dati in base alle clausole sul trattamento dei dati stipulate con noi (comprese le clausole contrattuali standard [SCC] dell’Unione europea, oppure la certificazione ottenuta dal fornitore nell’ambito del quadro UE-USA per la protezione dei dati personali [EU-U.S. Data Privacy Framework]).

---

8. Periodo di conservazione

• I Suoi dati di identità e di profilo (indirizzo e-mail, stato del consenso al marketing) sono conservati per tutta la durata dell’account.
• I registri di accesso e di visita (inclusi indirizzo IP e informazioni sul dispositivo) sono conservati per il periodo necessario al conseguimento delle finalità della raccolta o fino alla scadenza del periodo richiesto dalla legge.
• Dopo l’eliminazione dell’account, cancelleremo o anonimizzeremo i Suoi dati personali entro un periodo ragionevole, salvo diversi obblighi di conservazione previsti dalla legge.

---

9. I Suoi diritti e le modalità di esercizio

Ovunque Lei si trovi, Le riconosciamo tutti i diritti elencati nelle sezioni 9.1 e 9.2, indipendentemente dal fatto che la legge del luogo in cui si trova lo richieda.

9.1 Articolo 3 della “Legge sulla protezione dei dati personali” di Taiwan

Lei gode dei seguenti diritti sui Suoi dati personali: chiedere di consultarli o di prenderne visione, chiedere di ottenerne una copia, chiedere di integrarli o rettificarli, chiedere l’interruzione della loro raccolta, del loro trattamento o del loro utilizzo, e chiederne la cancellazione.

9.2 GDPR dell’Unione europea (articoli 15–22)

Diritto di accesso, diritto di rettifica, diritto alla cancellazione (diritto all’oblio), diritto di limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione, diritto di revocare il consenso, nonché il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato.

9.3 Modalità di esercizio

Scriva a service@joelin.cc. Le richieste di consultazione, accesso o copia saranno evase entro 15 giorni dal ricevimento; le altre richieste entro 30 giorni; qualora sia necessaria una proroga, Le comunicheremo i motivi entro il termine. L’esercizio dei diritti è gratuito e non comporterà alcun trattamento discriminatorio nei Suoi confronti. A tutela dei Suoi diritti, potremmo dover prima verificare la Sua identità (ad esempio chiedendole una conferma tramite risposta dall’indirizzo e-mail con cui si è registrato).

9.4 Reclami

• Taiwan: Lei può presentare un reclamo all’autorità competente in materia di protezione dei dati personali o all’autorità di vigilanza del settore interessato.
• Unione europea / Regno Unito / Svizzera: Lei può presentare un reclamo all’autorità di controllo per la protezione dei dati (Supervisory Authority) del luogo in cui risiede abitualmente, lavora o in cui si è verificata la controversia; nel Regno Unito si tratta dell’Information Commissioner’s Office (ICO), in Svizzera dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

9.5 Residenti negli Stati Uniti

• Categorie di dati che raccogliamo (secondo la classificazione comunemente adottata dalle leggi statali statunitensi): identificativi (indirizzo e-mail, indirizzo e-mail sottoposto ad hashing, identificativo dell’account, indirizzo IP); informazioni sull’attività in rete (registri di accesso e di visita, informazioni sul dispositivo e sul browser). Non raccogliamo dati personali sensibili (ad esempio posizione geografica precisa, dati sanitari, conti finanziari, numeri di documenti d’identità rilasciati da autorità pubbliche). Fonti, finalità, destinatari e periodi di conservazione sono indicati nelle sezioni 3, 4, 6 e 8.
• Vendita e condivisione: non vendiamo i Suoi dati personali in cambio di denaro. Per chi ha prestato il consenso al marketing a partire dal 28 settembre 2026, creiamo pubblici pubblicitari su Meta a partire dall’indirizzo e-mail sottoposto ad hashing (si veda la sezione 5); alcune leggi statali possono qualificare tale attività come «condivisione» o «pubblicità mirata». Lei può revocare il consenso al marketing (anche annullando l’iscrizione da un’e-mail della newsletter) oppure scriverci per chiedere che i Suoi dati non siano più utilizzati per tale finalità; daremo seguito alla richiesta entro 15 giorni lavorativi.
• «Do Not Track»: il Servizio in sé non utilizza pubblicità né cookie di tracciamento di terze parti; attualmente nel settore non esiste uno standard condiviso per il segnale «Do Not Track» (non tracciare) inviato dai browser, e il Servizio non modifica le proprie modalità di trattamento dei dati quando riceve tale segnale.
• Riesame: se respingiamo la Sua richiesta, può rispondere alla stessa e-mail per chiederne il riesame; Le comunicheremo l’esito e le relative motivazioni entro 45 giorni. Se continua a non essere d’accordo, può presentare reclamo al procuratore generale (Attorney General) del Suo Stato.
• Residenti in California: non comunichiamo i Suoi dati personali a terzi per finalità di marketing diretto proprie di tali terzi.
• Le informazioni di cui sopra si applicano a tutti i residenti negli Stati Uniti, indipendentemente dal fatto che raggiungiamo o meno le soglie di applicabilità delle leggi dei singoli Stati.

9.6 Altri Paesi o regioni

Se la legge del luogo in cui si trova Le riconosce tutele più ampie di quelle previste dalla presente Informativa, ci atterremo a tale legge; La invitiamo a contattarci tramite il canale indicato nella sezione 9.3.

---

10. Bambini e minori

Il Servizio non è rivolto ai minori di 13 anni; non raccogliamo consapevolmente i loro dati personali, né vendiamo o condividiamo i dati personali degli utenti di età inferiore a 16 anni. Se si accorge che un minore ci ha fornito dati personali, La preghiamo di contattarci: dopo le opportune verifiche, provvederemo a cancellarli.

---

11. Misure di sicurezza

Proteggiamo i Suoi dati personali con le seguenti misure: cifratura HTTPS di tutte le trasmissioni, accesso senza password (che riduce il rischio di fuga delle credenziali), controllo degli accessi a livello di riga del database (Row-Level Security), principio di minimizzazione della raccolta, conservazione separata delle chiavi di firma, breve durata di validità dei link di accesso e meccanismi di prevenzione degli abusi come la limitazione della frequenza degli accessi.

---

12. Modifiche all’Informativa

Quando la presente Informativa viene modificata, aggiorniamo il numero di versione e la data dell’“Ultimo aggiornamento” su questa pagina e conserviamo le versioni precedenti per la consultazione. In caso di modifiche rilevanti (ad esempio l’aggiunta di dati raccolti, l’aggiunta di finalità di utilizzo o la sostituzione di responsabili del trattamento che incida sui Suoi diritti), gliene daremo comunicazione con modalità adeguate, ad esempio tramite e-mail o avviso sulla pagina di accesso; per i trattamenti basati sul “consenso” (come il marketing), Le chiederemo nuovamente il consenso ove necessario (meccanismo di gestione delle versioni descritto in consent-versioning-spec.md).

---

13. Contatti

Per qualsiasi domanda sulla presente Informativa o sui Suoi dati personali, ci scriva a service@joelin.cc.