Morlivo, un marchio di Stelica Ventures LLC, una società a responsabilità limitata del Texas ("Morlivo", "noi", "nostro", "ci"), si impegna a proteggere la tua privacy. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e tuteliamo le tue informazioni quando usi la nostra piattaforma di traduzione e trascrizione ("Servizio"). I riferimenti a "Morlivo" o "Morlivo.ai" si riferiscono a Stelica Ventures LLC che opera con il nome commerciale Morlivo.ai.
Importante
I dati dei clienti NON vengono utilizzati per addestrare modelli AI. I tuoi contenuti vengono elaborati esclusivamente per fornire il servizio di traduzione o trascrizione richiesto.
1. Dati che raccogliamo
1.1 Informazioni sull'account
Quando crei un account, raccogliamo il tuo nome, indirizzo email e password. Se ti registri tramite un provider di terze parti (ad es., Google), riceviamo da tale provider il tuo nome e indirizzo email.
1.2 Contenuto del cliente
Ciò include testi, documenti e file audio che invii per la traduzione o la trascrizione. Il contenuto del cliente (Customer Content) viene elaborato esclusivamente per fornire il Servizio e non è utilizzato per alcun altro scopo.
1.3 Dati di utilizzo
Raccogliamo automaticamente informazioni su come interagisci con il Servizio, inclusi indirizzo IP, tipo di browser, pagine visitate, funzionalità utilizzate, timestamp e metadata delle richieste API.
1.4 Informazioni di pagamento
L'elaborazione dei pagamenti è gestita dal nostro processore di pagamenti terzo. Non memorizziamo il numero completo della tua carta di credito. Riceviamo e conserviamo un numero di carta troncato, la data di scadenza e l'indirizzo di fatturazione a fini di registrazione.
2. Come utilizziamo i tuoi dati
Usiamo i dati che raccogliamo per:
- Fornire, gestire e mantenere il Servizio
- Elabora traduzioni e trascrizioni
- Gestisci il tuo account e la fatturazione
- Invia email transazionali (ricevute, avvisi, notifiche)
- Migliora il servizio tramite analisi aggregate e anonimizzate
- Rispondi alle richieste di supporto
- Far rispettare i nostri Termini di servizio e prevenire abusi
- Rispettare gli obblighi legali
3. Archiviazione e sicurezza dei dati
Tutti i dati sono memorizzati sull'infrastruttura di Google Cloud Platform. Applichiamo le seguenti misure di sicurezza per proteggere i tuoi dati:
- Crittografia a riposo usando Google Cloud KMS. Chiavi di crittografia gestite dal cliente (CMEK) sono disponibili per distribuzioni Enterprise.
- Crittografia in transito tramite TLS 1.2+
- Isolamento del tenant applicato in tutte le distribuzioni multi-tenant
- La limitazione delle richieste è applicata su tutti gli endpoint API per prevenire abusi
- Oscuramento automatico delle PII nei log di sistema per minimizzare l'esposizione dei dati personali
- Controlli d'accesso, registrazione degli audit e valutazioni di sicurezza periodiche
I clienti Enterprise possono configurare la data residency per limitare il trattamento e l'archiviazione a specifiche regioni geografiche (UE, Stati Uniti o APAC).
Morlivo supporta i requisiti HIPAA, GDPR e FedRAMP in tutti i modelli di distribuzione — cloud, hybrid e on-premises.
4. Sub-responsabili
Utilizziamo i seguenti sub-responsabili per fornire il Servizio. Il contenuto del cliente può essere trasmesso a questi fornitori esclusivamente per l'elaborazione:
| Sub-responsabile | Scopo | Posizione |
|---|---|---|
| Google Cloud (Vertex AI) | Inferenza del modello IA, traduzione, trascrizione | Configurabile (US/EU) |
| Google Cloud Platform | Infrastruttura, storage, database | Configurabile (US/EU) |
| Microsoft Azure (Cognitive Services) | Motore di traduzione di fallback | USA/UE |
| Stripe, Inc. | Fatturazione dell'abbonamento, elaborazione dei pagamenti, portale clienti | USA |
| Google Workspace (Gmail) | Invio di email transazionali (ricevuta, verifica, notifiche) | USA |
Ti informeremo di modifiche significative alla nostra lista di sub-responsabili via email o tramite il Servizio. Per i dettagli sugli obblighi di trattamento dei dati, fai riferimento al nostro Accordo sul trattamento dei dati (DPA).
5. Conservazione dei dati
Le informazioni dell'account sono conservate per la durata del tuo account e per un periodo ragionevole successivo per fini legali e aziendali. I Contenuti del cliente e altri dati sono conservati secondo il seguente calendario:
- Contenuti del cliente (traduzioni, trascrizioni, file caricati): conservati per un massimo di 30 giorni, poi eliminati automaticamente
- Log di sistema: conservati per 30 giorni
- I registri di controllo e gli eventi di accesso: conservati per 90 giorni
- Oggetti di Cloud Storage: 30 giorni per gli upload, 90 giorni per le esportazioni
- Voci della memoria di traduzione: conservate fino alla loro eliminazione
Dopo il periodo di conservazione applicabile, i dati vengono eliminati definitivamente e non possono essere recuperati.
6. Add-on per redazione PII
Morlivo offre un servizio opzionale di oscuramento PII (Personally Identifiable Information) che può essere abilitato su base per progetto. Una volta attivato, il servizio rileva automaticamente e oscura le entità sensibili prima che il contenuto venga inviato per l'elaborazione.
Il servizio di anonimizzazione dei dati personali (PII) supporta il rilevamento multilingue dei seguenti tipi di entità:
- Nomi e indirizzi
- Numeri di telefono e indirizzi email
- Numeri di carta di credito
- Informazioni mediche
L'oscuramento delle PII può essere abilitato tramite le impostazioni del progetto nell'applicazione o passando il parametro appropriato nelle richieste API.
7. I tuoi diritti
A seconda della tua giurisdizione, potresti avere i seguenti diritti riguardo ai tuoi dati personali:
- Accesso -- Puoi visualizzare i dati personali che deteniamo su di te direttamente all'interno dell'applicazione.
- Rettifica -- Richiedi la correzione di dati inaccurati.
- Cancellazione -- Puoi eliminare definitivamente il tuo account e tutti i dati associati da Impostazioni. Questa azione è irreversibile.
- Portabilità -- puoi esportare tutti i tuoi dati come file ZIP scaricabile dalle Impostazioni.
- Restrizione -- Puoi controllare le preferenze di elaborazione per ogni progetto tramite le impostazioni del progetto.
- Obiezione — Opporsi al trattamento basato su interessi legittimi.
- Ritiro del consenso — Puoi ritirare il consenso in qualsiasi momento quando il trattamento si basa sul consenso.
Per esercitare uno qualsiasi di questi diritti, puoi utilizzare le opzioni self-service disponibili in Impostazioni o contattarci all'indirizzo privacy@morlivo.ai. Risponderemo entro 30 giorni (o prima se richiesto dalla legge applicabile).
8. GDPR
Per gli utenti nello Spazio economico europeo (SEE), nel Regno Unito e in Svizzera: Morlivo agisce come responsabile del trattamento quando tratta il Customer Content per tuo conto. Trattiamo i dati personali sulla base della necessità contrattuale di fornire il Service, dei nostri interessi legittimi nell'operare e migliorare il Service e del tuo consenso quando applicabile.
Quando i dati vengono trasferiti al di fuori del SEE, ci basiamo sulle Clausole Contrattuali Standard approvate dalla Commissione europea o su altre garanzie appropriate.
Hai il diritto di presentare un reclamo all'autorità di controllo locale se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati.
9. Accordi legali e conformità
I seguenti accordi legali sono disponibili per soddisfare i tuoi requisiti di conformità:
- Accordo Business Associate (BAA) -- Disponibile per i clienti soggetti a HIPAA. Regola la gestione delle informazioni sanitarie protette (PHI) all'interno del servizio.
- Contratto di trattamento dei dati (DPA) -- Disponibile per i clienti soggetti al GDPR. Definisce gli obblighi di trattamento, la divulgazione dei sub-responsabili e i meccanismi di trasferimento transfrontaliero.
Morlivo è progettato per supportare i requisiti HIPAA, GDPR e FedRAMP in tutti i modelli di distribuzione. Contattaci all'indirizzo privacy@morlivo.ai per richiedere l'accordo applicabile alla tua organizzazione.
10. Privacy dei minori
Il Servizio non è rivolto a persone di età inferiore a 13 anni. Non raccogliamo consapevolmente informazioni personali da bambini di età inferiore a 13 anni. Se veniamo a conoscenza di aver raccolto Dati personali da un minore di 13 anni senza il consenso dei genitori, adotteremo misure per cancellare tali informazioni.
11. Modifiche a questa policy
Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. Ti notificheremo le modifiche sostanziali via email o tramite il Servizio. Il tuo uso continuativo del Servizio dopo la data di efficacia delle modifiche costituisce accettazione della politica aggiornata.
12. Contatto
Se hai domande o dubbi su questa Informativa sulla privacy o sulle nostre pratiche relative ai dati, contattaci a:
- Email: privacy@morlivo.ai
- Oggetto: Richiesta di informazioni sulla privacy