Ultimo aggiornamento: 2024-12-21
ICS English è una piattaforma di apprendimento linguistico basata sull'intelligenza artificiale, gestita da 24 English Özel Eğitim Sanayi ve Ticaret Ltd. Şti. (operante con la denominazione commerciale “ICS English”). La presente Informativa sulla Privacy illustra quali dati personali raccogliamo, come e perché li utilizziamo, i fornitori di fiducia che li trattano per nostro conto e i diritti di cui dispone l'utente. Si applica alle nostre applicazioni mobili e ai nostri siti web a livello mondiale ed è concepita per soddisfare i requisiti del GDPR (UE/Regno Unito), del CCPA/CPRA (California) e della KVKK (Turchia). La nostra esperienza di apprendimento è erogata interamente dall'intelligenza artificiale: non sono previste lezioni con insegnanti umani in tempo reale.
Raccogliamo le seguenti categorie di dati personali: • Account e profilo: nome, indirizzo e-mail, numero di telefono facoltativo, identificativi di autenticazione, fascia d'età, lingua madre e lingue di apprendimento, livello, obiettivi e interessi di apprendimento e avatar. • Apprendimento e utilizzo: lezioni completate, punteggi, serie (streak) e punti, risultati di esami e di esercitazioni orali, cronologia delle attività, preferenze all'interno dell'applicazione, informazioni relative al dispositivo e di diagnostica e indirizzo IP. • Voce e audio: quando l'utente utilizza le funzionalità di conversazione, pronuncia o dialogo dal vivo, l'audio del microfono viene acquisito per generare un riscontro (trattato in tempo reale e non conservato come audio grezzo — si veda “Intelligenza artificiale e trattamento vocale”). • Contenuti di esercitazione: le interazioni dell'utente con il tutor IA Voxi. • Pagamenti: dati limitati relativi a transazioni e abbonamenti ricevuti dai nostri fornitori di servizi di pagamento; non raccogliamo i dati completi della carta dell'utente. • Dati dei minori: raccolti unicamente qualora un genitore o tutore crei e gestisca un profilo per un minore (si veda “Bambini e minori”).
Utilizziamo i dati personali dell'utente per creare e proteggere il suo account; erogare e personalizzare lezioni, riscontri e il tutor IA Voxi; valutare la pronuncia e gli esami; monitorare e rendicontare i progressi; fornire assistenza clienti; inviare comunicazioni di servizio e, previo consenso, promemoria e comunicazioni di marketing; gestire gli abbonamenti; tutelare la piattaforma e prevenirne l'uso improprio; e adempiere ai nostri obblighi di legge. Le nostre basi giuridiche ai sensi del GDPR sono l'esecuzione del contratto con l'utente, il consenso dell'utente (per il trattamento vocale, il marketing e le funzionalità facoltative), i nostri legittimi interessi (sicurezza e miglioramento del servizio) e l'adempimento di obblighi di legge. Non vendiamo i dati personali dell'utente.
Le esercitazioni interattive dell'utente — il tutor IA Voxi, il riscontro sulla pronuncia, la conversazione e le esercitazioni orali o d'esame — sono erogate interamente dall'intelligenza artificiale; non sono previste videolezioni con insegnanti umani in tempo reale. Per fornire tali funzionalità, una quantità limitata di dati è trattata da fornitori di fiducia che agiscono come nostri responsabili del trattamento su base contrattuale: • Microsoft Azure Speech — l'audio vocale dell'utente e il testo di riferimento sono trattati per generare punteggi di pronuncia e fluidità (trattati in una regione dell'Unione europea). • Google Gemini — il testo e, per la conversazione dal vivo, l'audio delle esercitazioni dell'utente, unitamente al contesto di apprendimento, sono trattati per generare in tempo reale le risposte del tutor, le lezioni e i riscontri. • Anthropic Claude — il testo delle esercitazioni e delle conversazioni è trattato per generare le risposte del tutor e i riscontri. • DeepSeek — per generare i contenuti delle esercitazioni trasmettiamo esclusivamente attributi di contenuto deidentificati: l'argomento di interesse selezionato, il livello e la lingua. Non inviamo mai il nome, l'account o l'identità dell'utente, pertanto questo fornitore non è in grado di identificare l'utente. • ElevenLabs — il testo delle lezioni e del programma di studio è convertito in voce naturale; non viene inviato alcun dato identificativo dell'account. Non conserviamo le registrazioni vocali grezze né le trascrizioni complete delle conversazioni dell'utente: l'audio è trattato in tempo reale per generare il riscontro e successivamente eliminato. Non vendiamo i dati dell'utente e non utilizziamo la sua voce o le sue conversazioni per identificarlo a fini pubblicitari. Condividiamo soltanto il minimo necessario per erogare ciascuna funzionalità, secondo le nostre istruzioni; i nostri fornitori non possono utilizzare i contenuti dell'utente per finalità proprie e tali contenuti non sono utilizzati per addestrare i modelli di IA generale di questi fornitori secondo i termini delle API che impieghiamo. Le funzionalità del microfono operano soltanto dopo che l'utente ha concesso l'autorizzazione all'uso del microfono, autorizzazione che può essere revocata in qualsiasi momento nelle impostazioni del proprio dispositivo.
Adottiamo misure di salvaguardia organizzative e tecniche adeguate al rischio, tra cui la crittografia in transito e a riposo, rigorosi controlli di accesso e regole di sicurezza, l'applicazione del principio del privilegio minimo lato server e la registrazione degli audit. L'accesso ai dati personali è limitato al personale autorizzato e ai responsabili del trattamento incaricati su base contrattuale. Nessun metodo di trasmissione o conservazione è completamente sicuro, ma lavoriamo costantemente per proteggere le informazioni dell'utente.
Utilizziamo cookie strettamente necessari per l'autenticazione e la gestione delle sessioni, nonché strumenti di analisi limitati per comprendere e migliorare il nostro servizio. Non utilizziamo cookie pubblicitari di terze parti. Per maggiori dettagli e per le opzioni a disposizione dell'utente, si rimanda alla nostra Politica sui cookie.
Ci avvaliamo di fornitori accuratamente selezionati che trattano i dati esclusivamente per erogarci il proprio servizio: • Google Firebase / Google Cloud — hosting, autenticazione, database, archiviazione, notifiche push e analisi (Stati Uniti). • Google Gemini — tutor IA, conversazione dal vivo e generazione di contenuti (Stati Uniti). • Anthropic (Claude) — ragionamento e riscontri del tutor IA (Stati Uniti). • Microsoft Azure Speech — valutazione della pronuncia e della fluidità (regione dell'Unione europea). • DeepSeek — generazione di contenuti per le esercitazioni utilizzando esclusivamente attributi deidentificati, senza alcun dato identificativo (Repubblica Popolare Cinese). • ElevenLabs — generazione di audio mediante sintesi vocale (Stati Uniti). • Paddle — pagamenti per gli acquisti effettuati sul nostro sito web, in qualità di Merchant of Record (UE/USA). • SendPulse — notifiche via e-mail e messaggistica (UE/USA). Gli abbonamenti in-app, ove offerti, sono trattati dall'Apple App Store e da Google Play; non gestiamo i dati delle carte di pagamento utilizzate per gli acquisti in-app. Attualmente non utilizziamo OpenAI; qualora ci avvalessimo di ulteriori fornitori, aggiorneremo la presente Informativa.
Operiamo a livello mondiale e i dati personali dell'utente possono essere trattati negli Stati Uniti, nell'Unione europea, in Turchia e — esclusivamente per la generazione di contenuti deidentificati — nella Repubblica Popolare Cinese. Qualora trasferiamo dati personali al di fuori della regione dell'utente, ci basiamo su garanzie adeguate, quali le Clausole Contrattuali Standard della Commissione europea e meccanismi equivalenti. Prima di trasmettere dati a fornitori situati in Paesi privi di una decisione di adeguatezza (ad esempio, DeepSeek), procediamo alla loro deidentificazione affinché non possano essere ricollegati all'utente.
Adottiamo il principio della minimizzazione dei dati. Non conserviamo le registrazioni vocali grezze né le trascrizioni complete delle conversazioni dell'utente: l'audio delle esercitazioni orali e delle conversazioni dal vivo è trattato in tempo reale per fornire il riscontro e successivamente eliminato. Al termine di una sessione conserviamo unicamente un breve riepilogo di memoria generato dall'IA e un'analisi delle competenze da esso derivata (punteggi e indicazioni, non contenuti grezzi) per favorire la continuità dell'apprendimento; per gli studenti di età inferiore ai 18 anni viene generato un riepilogo destinato ai genitori a fini di trasparenza, mai la conversazione grezza. L'account dell'utente, i dati di apprendimento e i registri derivati sono conservati per la durata di attività dell'account e cancellati definitivamente entro 30 giorni dalla richiesta di cancellazione (al termine di un periodo di recupero di 30 giorni). I pagamenti sono gestiti dall'Apple App Store, da Google Play e da Paddle in qualità di Merchant of Record, i quali conservano i dati di fatturazione in base alle proprie politiche; noi conserviamo unicamente lo stato dell'abbonamento dell'utente, che viene cancellato unitamente al suo account. Conserviamo i nostri registri commerciali e contabili secondo quanto richiesto dalla legge turca; si tratta di documentazione aziendale che non include il profilo di apprendimento dell'utente.
A seconda del luogo in cui si trova, l'utente ha il diritto di accedere ai propri dati personali, di rettificarli, cancellarli, limitarne il trattamento o opporsi ad esso, nonché il diritto alla portabilità dei dati. L'utente può cancellare il proprio account ed esportare i propri dati direttamente all'interno dell'applicazione, in Impostazioni → Account. • UE/Regno Unito (GDPR): i diritti sopra indicati, nonché il diritto di proporre reclamo alla propria autorità di controllo locale. • California (CCPA/CPRA): il diritto di conoscere, cancellare e correggere le proprie informazioni, il diritto di opporsi alla “vendita” o alla “condivisione” dei dati personali — non vendiamo né condividiamo i dati personali dell'utente — e il diritto alla non discriminazione. • Turchia (KVKK): i diritti previsti dall'articolo 11 della KVKK. Per esercitare qualsiasi diritto, l'utente può contattarci all'indirizzo [email protected]. Rispondiamo entro il termine previsto dalla legge applicabile.
L'utente può cancellare definitivamente il proprio account in qualsiasi momento da Impostazioni → Elimina account. La cancellazione è soggetta a un periodo di tolleranza di 30 giorni: se l'utente accede entro 30 giorni, il suo account viene ripristinato; trascorsi 30 giorni, i suoi dati sono cancellati definitivamente, fatti salvi gli eventuali registri che siamo tenuti a conservare per legge. L'utente può ottenere una copia in formato leggibile da dispositivo automatico dei propri dati in qualsiasi momento da Impostazioni → Esporta i miei dati.
ICS English offre esperienze di apprendimento adeguate all'età, comprese esperienze concepite per i bambini. Gli account dei minori sono creati e gestiti da un genitore o tutore, che presta il consenso e controlla i dati del minore. Raccogliamo dai minori soltanto quanto necessario per erogare l'esperienza di apprendimento, non mostriamo loro pubblicità di terze parti e non creiamo profili pubblicitari che li riguardino. I genitori possono accedere, correggere o cancellare i dati del proprio figlio in qualsiasi momento tramite l'account del genitore o contattandoci. La nostra applicazione mobile è classificata per studenti adulti (17+); le esperienze destinate ai bambini sono offerte sulla nostra piattaforma web sotto il controllo dei genitori e saranno disponibili su dispositivi mobili in una futura versione.
Potremmo aggiornare di volta in volta la presente Informativa sulla Privacy. In caso di modifiche sostanziali forniremo un preavviso ragionevole — ad esempio, all'interno dell'applicazione o tramite e-mail — prima che esse abbiano effetto, e richiederemo nuovamente il consenso dell'utente ove necessario. La data di “ultimo aggiornamento” indicata sopra riflette sempre la versione corrente.
Titolare del trattamento: 24 English Özel Eğitim Sanayi ve Ticaret Ltd. Şti. (operante con la denominazione commerciale “ICS English”), Balbey Mah. 410 Sok. No:8 Tunca İş Merkezi K:3-4, Muratpaşa/Antalya, Türkiye. Per qualsiasi richiesta relativa alla privacy, alla protezione dei dati o alla KVKK, contattaci all'indirizzo [email protected].