La presente Informativa sulla privacy illustra come Tools For Humanity Corporation (“Noi”, “TFH”) tratta i tuoi dati quando utilizzi i nostri siti web, servizi e app – come World App, World ID e World Money, che potranno essere aggiornati di volta in volta (“App”) – (collettivamente, i nostri “Servizi”). Abbiamo cercato di mantenere questa informativa semplice, e inoltre, non vendiamo mai le tue informazioni personali.

Se utilizzi qualsiasi Servizio TFH o un Orb sviluppato da TFH per verificare il tuo World ID, la prima sezione della presente Informativa sulla privacy è rilevante per te. Altre società possono sviluppare app (“Applicazioni compatibili”) oppure Orb per consentire alle persone di creare, archiviare, verificare o utilizzare il proprio World ID.

Raccogliamo i tuoi dati personali quando ce li fornisci e quando utilizzi i nostri Servizi. In casi limitati, riceviamo anche dati personali da terze parti. Come illustrato più dettagliatamente di seguito, puoi accedere ai tuoi dati personali, correggerli o eliminarli in qualsiasi momento.

Dati personali che ci fornisci

In alcune circostanze, e a seconda delle funzionalità dell’App, potremmo richiederti dei dati, oppure potresti fornirceli di tua iniziativa. Puoi cambiare idea e modificarli o eliminarli in qualsiasi momento nelle impostazioni delle nostre App.

• Puoi aggiungere il tuo numero di telefono. Questo consente ai tuoi contatti di trovarti e interagire con te. Puoi anche usare il tuo numero di telefono per ripristinare i backup e usufruire del nostro sistema di referenze (vedi le nostre referenze tramite partnership).
• Puoi sincronizzare i tuoi contatti. Questo ti consente di vedere quali dei tuoi contatti hanno aggiunto il loro numero di telefono alle loro App, in modo da poterti connettere e interagire più facilmente con loro. Non memorizziamo i tuoi contatti.
• Puoi creare un nome utente, che puoi modificare in qualsiasi momento. Il tuo nome utente è collegato solo alla tua app e non al tuo World ID.
• Puoi condividere la tua geolocalizzazione con noi, ad esempio per trovare un Orb vicino a te e aiutarci a capire dove dovremmo rendere disponibili gli Orb in futuro.
• Ti verrà chiesto di inserire la tua data di nascita. La tua data di nascita non viene conservata né memorizzata ed è utilizzata solo sul tuo dispositivo per determinare se soddisfi i requisiti di età minima per utilizzare i Servizi.
• Se ci contatti, ad esempio per ricevere aiuto o supporto, tratteremo i messaggi e le comunicazioni con te che possono contenere i tuoi dati personali. Se fornisci un feedback tramite sondaggi, utilizzeremo il tuo feedback per migliorare i nostri servizi.
• Se utilizzi funzionalità di chat non possiamo vedere né accedere ai tuoi messaggi. I messaggi e i metadati correlati sono crittografati end-to-end e non possiamo decrittarli né accedervi in altro modo. Ci limitiamo a instradare i messaggi crittografati attraverso il nostro server dal mittente al destinatario.
• Puoi scegliere di permetterci di analizzare informazioni sulle tue interazioni con le nostre App per aiutarci a individuare bug e migliorare i nostri prodotti.
• Puoi scegliere di fornire i tuoi dati per migliorare World ID per tutti. Per garantire che World ID sia sicuro, affidabile e inclusivo, i modelli che lo alimentano richiedono dati di addestramento provenienti da una popolazione diversificata. Puoi scegliere facoltativamente di condividere le tue immagini dell’Orb e le foto di Autenticazione facciale per contribuire all’addestramento di tali modelli.
• Puoi aggiungere Credenziali, come un passaporto, ad alcune delle nostre app. Verificheremo la validità della tua credenziale, confermeremo che il tuo volto corrisponde alla fotografia sulla credenziale e quindi memorizzeremo i dati della tua credenziale in modo sicuro sul tuo dispositivo. Non abbiamo mai accesso alle informazioni personali contenute nella tua credenziale.
• Puoi scegliere di verificare il tuo World ID tramite una foto selfie (Selfie Check). La fotografia viene memorizzata localmente sul tuo dispositivo. Il selfie viene trattato per garantire unicità e natura umana e solo i dati anonimizzati vengono conservati da TFH.
• Su alcune piattaforme di terze parti (ad es. app di videoconferenza e chat video) puoi scegliere di avvalerti delle nostre funzionalità Deep Face per contribuire a proteggere i tuoi account da impersonificazioni, deepfake, attacchi replay e altre attività fraudolente. Se questa funzione è abilitata, le immagini del volto, i selfie, i brevi video o i dati relativi alla verifica biometrica potrebbero essere trattati per valutare la natura umana, la vitalità e l’autenticità del contenuto, ovvero se questo appare autentico o generato sinteticamente. Tutti i dati biometrici vengono trattati localmente sul tuo dispositivo e solo i dati anonimizzati vengono conservati da TFH.

Informazioni che raccogliamo quando utilizzi i nostri Servizi

• Quando utilizzi le nostre App, raccogliamo informazioni sulla tua connessione, come il tuo indirizzo IP, il tipo di browser e dati correlati, per fornire i nostri Servizi e adattarli al Paese in cui ti trovi. Raccogliamo ulteriori metadati del dispositivo, come la risoluzione dello schermo, il sistema operativo, l’operatore, la lingua, la memoria, le app installate, il livello della batteria e il numero del dispositivo, per garantire che l’app funzioni correttamente sul tuo dispositivo e sia conforme ai nostri Termini e condizioni. Utilizziamo inoltre queste informazioni per rilevare e prevenire frodi.
• Raccogliamo ulteriori informazioni sulle tue interazioni con le nostre App per garantire che funzionino come previsto (ad es., memorizzare le tue impostazioni e il tuo livello di verifica per mostrarti l’interfaccia appropriata).
• La prima volta che apri World App sul tuo telefono, viene generato casualmente un portafoglio di criptovalute corredato da un indirizzo del wallet a tuo nome. Trattiamo tale indirizzo del wallet per consentire le transazioni che riguardano il tuo wallet. La chiave privata corrispondente al wallet è memorizzata solo sul tuo dispositivo e noi non vi abbiamo mai accesso.
• Per rispettare gli obblighi di legge e fornire un’interfaccia per le transazioni sulla blockchain, raccogliamo copie aggiornate dello stato delle blockchain pubbliche, che possono contenere le tue transazioni pubbliche precedenti.
• I nostri siti web utilizzano i Cookie. I Cookie sono piccoli file di testo memorizzati sul tuo dispositivo che i servizi online utilizzano per identificare il tuo dispositivo e/o le tue preferenze. Utilizziamo Cookie funzionali per garantire un’esperienza del sito web funzionante, e Cookie facoltativi per analizzare e migliorare il modo in cui i nostri siti web vengono utilizzati. Per l’elenco completo dei Cookie e le tue opzioni per rifiutare i Cookie non essenziali, consulta la nostra Informativa sui Cookie.

Informazioni che potremmo ricevere da terze parti

• Se hai bisogno di utilizzare il nostro portale di assistenza, per appurare la tua età richiediamo conferma da una terza parte che ha verificato in modo indipendente la tua età, attestando che hai almeno conseguito la maggiore età nel tuo Paese. Non riceviamo alcuna altra informazione da tale terza parte.
• Per prevenire frodi e attività illecite sui nostri Servizi, riceviamo informazioni da fornitori terzi su dispositivi e wallet blockchain collegati a potenziali frodi e/o attività illecite.

All’interno di TFH, solo i membri del team che necessitano di accedere ai dati personali per svolgere le proprie mansioni possono farlo, per cui effettuiamo rigorosi controlli di accesso per garantire ciò. Esternalizziamo il trattamento dei dati incaricando unicamente fornitori e prestatori di servizi affidabili e sicuri. Tra questi fornitori di servizi figurano provider di servizi cloud, fornitori di software come servizio e società di sicurezza informatica certificati. Consulta qui l’elenco completo dei nostri responsabili del trattamento incaricati.

Potremmo condividere i tuoi dati per adempiere a obblighi di legge o rispondere a richieste legittime da parte di autorità giudiziarie. Se le tue azioni violano i nostri Termini e condizioni, o comportano un rischio per i diritti nostri o altrui, potremmo fornire le tue informazioni alle autorità competenti. Condivideremo le tue informazioni personali con il tuo consenso o su tua indicazione.

TFH e il protocollo World ID sono progettati per ridurre al minimo i dati personali condivisi con tali parti. Quando utilizzi World ID con applicazioni, siti web o servizi di terze parti (“Parti affidatarie”), le Parti affidatarie non ricevono le immagini del tuo volto o dei tuoi occhi, il codice irideo, il Segreto del World ID o altri dati biometrici sottostanti. Ricevono invece prove crittografiche o risultati di verifica generati utilizzando tecnologie di verifica zero-knowledge, che sono progettate per confermare fatti specifici — come ad esempio che tu sia un essere umano unico, che possieda una credenziale valida o che non abbia precedentemente eseguito una specifica azione — senza rivelare la tua identità o le informazioni biometriche sottostanti. A seconda del contesto e della legge applicabile, alcuni segnali di verifica, identificatori o metadati correlati potrebbero costituire dati personali. Le Parti affidatarie sono generalmente titolari del trattamento indipendenti dei dati personali che trattano nell’ambito dei propri servizi, e il loro trattamento è disciplinato dalle rispettive informative sulla privacy.

In generale, conserviamo i tuoi dati personali come segue:

• i dati personali che ci fornisci vengono conservati per tutto il periodo in cui utilizzi i nostri Servizi, o fino a quando decidi di modificarli o eliminarli;
• le informazioni che raccogliamo durante l’utilizzo dei nostri Servizi vengono conservate per un massimo di due anni. Le tue interazioni precedenti con World App (che sono necessarie per il corretto funzionamento dell’app) vengono conservate per tutta la durata dell’utilizzo dei Servizi, o fino alla cancellazione del tuo account;
• i dati relativi all’autenticazione facciale vengono memorizzati esclusivamente sul tuo dispositivo e vi rimangono fino a quando non elimini World App o non cancelli i dati dal tuo dispositivo;
• i dati del wallet sono pubblicati in modo permanente sulla blockchain pubblica, di cui recuperiamo frequentemente una copia aggiornata; e
• le informazioni che potremmo ricevere da terze parti (generalmente per prevenire frodi e garantire la sicurezza tua e degli altri durante l’utilizzo dei nostri Servizi) le conserviamo per un anno, a meno che tu non abbia violato i nostri Termini, nel qual caso le conserviamo per cinque anni.
• Se il tuo account rimane inattivo per un periodo di 24 mesi, provvederemo a cancellare automaticamente le tue informazioni personali relative all’App – tra cui i dettagli del tuo profilo, i dati analitici facoltativi, le preferenze relative alle notifiche push e le eventuali immagini elargite a scopo di addestramento. Tieni presente che non riceverai alcuna ulteriore notifica relativa a tale cancellazione.

Se richiesto dalla legge, conserveremo i tuoi dati personali per il tempo necessario ad adempiere ai nostri obblighi legali e normativi, tra cui il monitoraggio, il rilevamento e la prevenzione delle frodi, nonché obblighi fiscali, contabili e di rendicontazione finanziaria.

Per informazioni dettagliate sulle basi giuridiche e sulle finalità specifiche delle nostre attività di trattamento dei dati, consulta la tabella seguente, che illustra quali dati raccogliamo, per quale scopo li utilizziamo e per quanto tempo vengono conservati.

I tuoi dati sono tuoi, e riteniamo che tu debba poter esercitare facilmente i tuoi diritti in qualsiasi momento. Quando utilizzi i nostri Servizi puoi sempre:

• approfondire la tematica del trattamento dei dati tramite il materiale di supporto disponibile qui oppure contattando il responsabile della protezione dei dati utilizzando i recapiti indicati di seguito;
• accedere o correggere qualsiasi tuo dato personale all’interno delle impostazioni delle App;
• eliminare i dati personali all’interno delle impostazioni delle App; e
• revocare il tuo consenso al trattamento dei dati basato sul consenso o opporti al trattamento basato su interessi legittimi, inclusa la richiesta di limitazione del trattamento, accedendo alle impostazioni delle App nella sezione Privacy & Legale.

Puoi esercitare questi diritti all’interno delle nostre App cliccando su “Privacy & Legale” nella sezione “Impostazioni”; per maggiori informazioni sull’eliminazione, consulta questo articolo del Centro assistenza.

Disposizioni Generali

Rispettiamo il Data Privacy Framework tra UE e USA (EU-U.S. DPF), l’Estensione del Regno Unito all’EU-U.S. DPF e il Data Privacy Framework tra Svizzera e USA (Swiss-U.S. DPF) come stabilito dal Dipartimento del Commercio degli Stati Uniti. Abbiamo certificato al Dipartimento del Commercio degli Stati Uniti la nostra adesione ai Principi del Data Privacy Framework tra UE e USA (Principi EU-U.S. DPF) in relazione al trattamento dei dati personali ricevuti dall’Unione europea in base all’EU-U.S. DPF e dal Regno Unito (e Gibilterra) in base all’Estensione del Regno Unito all’EU-U.S. DPF. Abbiamo certificato al Dipartimento del Commercio degli Stati Uniti la nostra adesione ai Principi del Data Privacy Framework tra Svizzera e USA (Principi Swiss-U.S. DPF) in relazione al trattamento dei dati personali ricevuti dalla Svizzera in base allo Swiss-U.S. DPF. In caso di conflitto tra i termini della presente informativa sulla privacy e i Principi dell’EU-U.S. DPF e/o dello Swiss-U.S. DPF, prevarranno i Principi. Per ulteriori informazioni sul programma Data Privacy Framework (DPF) e per consultare la nostra certificazione, visita il sito web del Data Privacy Framework.

Devi aver conseguito la maggiore età nel tuo Paese (e comunque compiuto almeno 18 anni) per utilizzare i nostri Servizi. Prendiamo molto seriamente la protezione dei minori: se ritieni che una persona di età inferiore ai 18 anni stia utilizzando i nostri Servizi, ti preghiamo di contattarci immediatamente tramite il nostro Portale per la privacy o tramite i canali sopra indicati.

Possiamo aggiornare la presente Informativa sulla privacy in qualsiasi momento, ma se le modifiche incidono sui tuoi diritti, ti informeremo in anticipo. Se utilizzi i nostri Servizi dopo tale comunicazione, accetti l’Informativa sulla privacy aggiornata.

Se hai domande sulla presente Informativa sulla privacy o altre domande relative ai dati, puoi contattarci in qualsiasi momento. Puoi sempre contattare il nostro Ufficio per la protezione dei dati e il Responsabile della protezione dei dati, Marc Placzek, scrivendo a [email protected] oppure inviando una lettera a: DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, USA.

Se risiedi negli Stati Uniti o in qualsiasi altro Paese al di fuori dell’Unione europea, degli Stati EFTA o del Regno Unito, il titolare del trattamento dei tuoi dati personali è Tools For Humanity Corporation, con sede in 650 7th St, San Francisco, CA 94103, USA.

Se risiedi nell’Unione europea, negli Stati EFTA o nel Regno Unito, il titolare del trattamento dei tuoi dati personali è Tools For Humanity GmbH, con sede in August-Everding-Straße 25, 81671 Müonaco, Germania.

Se desideri segnalare una preoccupazione relativa alle pratiche sui dati, hai il diritto di farlo presso la tua autorità di controllo locale oppure presso l’autorità capofila di TFH GmbH, l’Autorità per la protezione dei dati della Baviera (“BayLDA”), utilizzando i dati di contatto indicati sul loro sito web.

ALLEGATO – Basi giuridiche/finalità delle attività di trattamento dati di Tools For Humanity

TFHPS20260701