Informativa sulla privacy

Chronicle Creations Inc. (“noi” o “nostro”) attribuisce grande importanza alla privacy dell’utente. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo le informazioni durante l’utilizzo di Dreambook, un’applicazione attualmente disponibile sull’App Store di Apple. Per ulteriori informazioni, visitare dreambook.kids.

Dreambook è progettato per i bambini sotto la supervisione dei genitori. Rispettiamo le leggi applicabili sulla privacy e sulla tutela dei minori in ogni mercato in cui Dreambook è disponibile, tra cui il COPPA negli Stati Uniti (come modificato nel 2025), il PIPEDA in Canada, il Data Protection Act e l’Age-Appropriate Design Code nel Regno Unito, il GDPR nell’Unione europea e nello Spazio economico europeo, il Privacy Act 1988 in Australia (come modificato nel 2024), il Privacy Act 2020 in Nuova Zelanda (come modificato nel 2025), il Personal Data Protection Act a Singapore e le leggi sulla protezione dei dati di Giappone, Corea del Sud, Taiwan, Filippine, Malaysia, Emirati Arabi Uniti, Israele, Sudafrica e Svizzera. Le tutele regionali specifiche sono descritte nella sezione 10 della presente Informativa.

La presente Informativa si applica all’applicazione Dreambook e ai dati che trattiamo tramite essa. Non si applica ai servizi o alle piattaforme di terzi con cui Dreambook può interagire per funzionare, come l’App Store di Apple, ciascuno dei quali è disciplinato dalle proprie prassi sulla privacy. Dreambook non contiene link a siti web esterni di terzi accessibili ai bambini.

1. Categoria Made for Kids

Dreambook è presentato all’App Store di Apple nella categoria Made for Kids, fascia d’età da 6 a 8 anni. La categoria Made for Kids richiede agli sviluppatori di dichiarare un’unica fascia d’età; quella da 6 a 8 anni rappresenta il pubblico principale di Dreambook. Nell’app, il nostro sistema di generazione delle storie adatta i contenuti a tre fasce d’età (fino a 5 anni, da 6 a 8 anni e dai 9 anni in su), consentendo ai genitori di impostare un profilo per ogni bambino in base al suo livello di lettura e comprensione. In questo modo sono supportati anche fratelli e sorelle più piccoli o più grandi nello stesso nucleo familiare, oltre al pubblico principale da 6 a 8 anni.

La categoria Made for Kids sottopone Dreambook ai requisiti più rigorosi di Apple in materia di privacy e sicurezza, comprese le App Store Review Guidelines 1.3 (Kids Category) e 5.1.4 (Kids). In conformità a tali requisiti, Dreambook non include pubblicità di terzi, pubblicità comportamentale di alcun tipo, strumenti di analisi di terzi che trasmettano informazioni personali senza consenso dei genitori o tracciamento tra app. I controlli genitori proteggono l’accesso ad acquisti, link esterni e funzioni sensibili. Quando vengono raccolte informazioni personali di bambini, otteniamo il consenso verificabile dei genitori tramite Kids Web Services di Epic Games. L’esperienza dell’app è progettata per essere adeguata alla fascia d’età dichiarata.

Questi impegni si applicano a tutti i mercati in cui Dreambook è disponibile e integrano i quadri normativi regionali descritti nelle altre parti della presente Informativa.

Le diverse giurisdizioni stabiliscono età differenti per definire un minore ai fini della privacy. Il COPPA negli Stati Uniti e il Personal Data Protection Act di Singapore prevedono entrambi tutele rafforzate per i bambini sotto i 13 anni. I regolamenti 2026 del California Consumer Privacy Act classificano le informazioni personali dei consumatori sotto i 16 anni come informazioni personali sensibili. Il Children’s Code del Regno Unito, il GDPR e quadri normativi analoghi prevedono misure protettive per tutti i minori di 18 anni, con requisiti più rigorosi per le età inferiori. Dreambook applica a ogni utente la soglia applicabile più protettiva in base al luogo in cui si trova, aggiungendo tutele universali (nessuna profilazione comportamentale, pubblicità di terzi o tracciamento tra app, e controlli genitori per le funzioni sensibili) ai requisiti specifici di ciascuna giurisdizione.

2. Informazioni che raccogliamo

2.1 Informazioni fornite dall’utente

Quando i genitori creano un account, forniscono un indirizzo email utilizzato per l’autenticazione e le comunicazioni relative all’account. Possono scegliere di iscriversi agli aggiornamenti sul prodotto e annullare tale iscrizione in qualsiasi momento.

Quando un educatore crea un account educatore, fornisce il proprio nome, il nome e il paese della scuola, il ruolo ricoperto e un indirizzo email di lavoro. Gli account educatore sono descritti nella sezione 2.4.

Quando i genitori utilizzano la funzione Narratore personalizzato, forniscono registrazioni vocali come descritto nella sezione 4.3.

2.2 Informazioni sui bambini

Dreambook può raccogliere informazioni personali sui bambini solo con il consenso verificato dei genitori e nella misura necessaria alle funzionalità dell’app. Per la clonazione vocale, ciò avviene mediante il sistema di consenso a due percorsi descritto nella sezione 4.3. Per le altre funzioni, il sistema registra le scelte del bambino, come personaggi, aspetto dei personaggi, toni narrativi, ambientazioni, temi e archetipi di storia, per generare racconti e mantenere la biblioteca e le voci dei diari familiari. Se un genitore sceglie di registrare la voce del bambino per la funzione Narratore personalizzato, la registrazione e il narratore sintetizzato vengono anch’essi raccolti e trattati come descritto nella sezione 4.3.

Ogni profilo bambino ha un nome scelto dal genitore o dall’educatore. Un soprannome funziona altrettanto bene di un nome reale. I nomi dei profili sono conservati per personalizzare l’app, possono essere modificati o eliminati in qualsiasi momento e non vengono mai inviati al nostro fornitore di storie tramite IA.

2.3 Informazioni raccolte automaticamente

Durante l’utilizzo dell’app Dreambook raccogliamo automaticamente un insieme limitato di informazioni operative e diagnostiche necessarie per mantenere l’app in funzione, individuare e correggere errori e migliorare l’esperienza d’uso.

I dati operativi e diagnostici raccolti comprendono: informazioni sul dispositivo, quali modello, versione del sistema operativo, versione dell’app e impostazioni della lingua, utilizzate per garantire il corretto funzionamento su diversi dispositivi e diagnosticare problemi di compatibilità; segnalazioni di arresto anomalo, con informazioni diagnostiche sul tipo di errore, sulla schermata in cui si è verificato e sul contesto tecnico pertinente, inviate per individuare e risolvere il problema; eventi di utilizzo, ossia registrazioni di azioni nell’app, come le funzioni utilizzate, le categorie di storie selezionate e la durata delle sessioni, impiegate per migliorare l’app e identificare le funzioni che funzionano bene.

Tutte le informazioni operative e diagnostiche raccolte dall’app Dreambook vengono inviate al sistema operativo interno di Chronicle Creations. Non utilizziamo servizi di analisi di terzi come Google Analytics, Firebase, Mixpanel o strumenti analoghi. Ciò è coerente con i requisiti della categoria Made for Kids e garantisce che i dati sull’utilizzo dell’app da parte dei bambini non siano trasmessi ad aziende esterne a fini di analisi.

I nostri server registrano gli indirizzi IP nei log di accesso, che utilizziamo esclusivamente per sicurezza, prevenzione delle frodi e risoluzione dei problemi. Questi log vengono conservati per non più di 90 giorni e non sono mai utilizzati per pubblicità, profilazione o tracciamento. L’app non utilizza l’Identifier for Advertisers di Apple (IDFA), l’Identifier for Vendors di Apple (IDFV), identificatori personalizzati del dispositivo o tecnologie di fingerprinting per tracciare gli utenti.

L’app Dreambook non utilizza cookie. Può utilizzare identificatori tecnici forniti da Apple necessari al funzionamento sulla piattaforma iOS, soggetti alle prassi sulla privacy di Apple.

Apple raccoglie autonomamente alcuni dati dell’App Store e della piattaforma, come transazioni, log di arresto anomalo e analisi aggregate dell’app, secondo le proprie informative sulla privacy, indipendenti da Dreambook.

2.4 Account educatore

Gli insegnanti e altri educatori possono creare un account educatore per utilizzare Dreambook con la propria classe. Gli account educatore funzionano come segue:

• Informazioni dell’educatore: nome, nome e paese della scuola, ruolo e indirizzo email di lavoro, utilizzati per creare e gestire l’account e comunicare con l’educatore.
• Profili degli studenti: ciascun profilo può contenere soltanto un nome di battesimo, un soprannome o un numero. Gli educatori non devono inserire cognomi o altri dettagli identificativi degli studenti.
• Funzioni: la registrazione vocale personalizzata e la condivisione delle storie non sono disponibili negli account educatore. Gli studenti scelgono tra le stesse opzioni narrative predefinite disponibili a tutti gli utenti Dreambook.
• Storie delle classi: le storie create negli account educatore non vengono mai utilizzate nei nostri Dreambook Originals, nelle raccolte selezionate o nel marketing, come descritto nel Contratto di licenza.
• Pagamenti: i piani per educatori vengono acquistati su dreambook.kids e pagati tramite Stripe. I dati della carta sono gestiti da Stripe e non arrivano mai ai nostri server.

Una scuola o un distretto che fornisce Dreambook a più classi lo fa in base a un accordo scritto separato con Chronicle Creations, che disciplina il trattamento delle informazioni della scuola.

3. Come utilizziamo le informazioni

Utilizziamo le informazioni raccolte per gestire, mantenere e migliorare Dreambook; autenticare gli utenti e gestire gli account; generare e fornire storie in base alle scelte dell’utente; alimentare funzioni come Narratore personalizzato, biblioteca di famiglia e diari dei personaggi; individuare e risolvere errori e problemi operativi; inviare comunicazioni transazionali necessarie e, previo consenso dei genitori, aggiornamenti facoltativi sul prodotto; e adempiere agli obblighi di legge applicabili.

Non utilizziamo informazioni personali per pubblicità comportamentale, tracciamento tra app, profilazione dei bambini o finalità commerciali ulteriori rispetto al funzionamento dell’app Dreambook stessa.

4. Condivisione e fornitori di servizi

4.1 Nessuna vendita di dati personali

Chronicle Creations non vende dati personali e non li condivide con terzi a fini pubblicitari o di marketing.

4.2 Fornitori di servizi e responsabili del trattamento

Dreambook si affida a un numero limitato di fornitori di infrastrutture di fiducia per il funzionamento dell’app. Li indichiamo per nome affinché genitori e autorità comprendano esattamente dove possono essere trasmessi i dati.

• Amazon Web Services (AWS): ospita l’infrastruttura dell’applicazione, compresa la conservazione sicura e crittografata di account, storie e registrazioni vocali. La narrazione, incluse le voci dei Narratori personalizzati, viene generata sui nostri sistemi in esecuzione su AWS. Le email relative all’account, come conferme di registrazione e reimpostazioni della password, vengono inviate tramite Amazon Simple Email Service. AWS tratta questi dati negli Stati Uniti.
• Amazon Cognito (AWS): gestisce l’autenticazione degli account genitore. Cognito conserva le credenziali dell’account sotto forma di hash e supporta l’autenticazione con email e password, Accedi con Apple e Accedi con Google. Chronicle Creations non ha accesso alle password degli utenti: Cognito ne calcola l’hash e non sono mai visibili per noi in chiaro.
• OpenAI: fornisce la tecnologia per la scrittura e l’illustrazione delle storie Dreambook. Le richieste inviate a OpenAI contengono soltanto le scelte effettuate nell’app, come personaggio, personalizzazioni, ambientazione, tono, tipo di storia e stile artistico, e la fascia d’età del profilo del bambino. Non includono mai nomi, nomi dei profili, voci, foto o dati dell’account. OpenAI non utilizza i dati inviati tramite la propria API per addestrare i modelli e può conservare le richieste per un massimo di 30 giorni per monitorare gli abusi. OpenAI tratta le richieste negli Stati Uniti.
• Epic Games, Kids Web Services (KWS): gestisce il nostro sistema di consenso verificabile dei genitori per la registrazione della voce dei bambini. In base al paese del genitore, KWS effettua la verifica con metodi come una piccola autorizzazione temporanea sulla carta, la scansione di un documento d’identità, la stima dell’età dal volto o, in Corea del Sud, la verifica tramite telefono cellulare o i-PIN. I dati di verifica sono trattati sull’infrastruttura di Epic e dei suoi partner di verifica; nessun dato finanziario o di verifica arriva mai ai server di Chronicle Creations.
• Apple: elabora le transazioni sull’App Store, compresi abbonamenti e acquisti una tantum. Apple può inoltre trattare comunicazioni relative all’App Store e analisi a livello di piattaforma secondo le proprie informative sulla privacy.
• Mailchimp: invia newsletter e aggiornamenti facoltativi sul prodotto ai genitori che vi acconsentono. I genitori possono annullare l’iscrizione in qualsiasi momento. Mailchimp non tratta dati dei bambini e non viene usato per profilazione comportamentale o pubblicità.
• Stripe: elabora i pagamenti dei piani per educatori acquistati su dreambook.kids. I dati della carta sono gestiti da Stripe e non arrivano mai ai nostri server. Stripe non tratta dati dei bambini.

Ciascuno di questi fornitori opera in base a condizioni contrattuali sulla protezione dei dati che lo vincolano agli stessi impegni sulla privacy descritti nella presente Informativa. Non condividiamo i dati personali dei bambini con altri terzi.

4.3 Clonazione vocale per i Narratori personalizzati

Dreambook offre una funzione Narratore personalizzato che consente a un genitore di registrare la propria voce o quella del bambino per narrare le storie della famiglia. La funzione è facoltativa e richiede la verifica del genitore prima della raccolta dei dati vocali. Le registrazioni vocali costituiscono informazioni personali; quando la registrazione riguarda un bambino, viene trattata come identificatore biometrico ai sensi della normativa applicabile, compresa la Children’s Online Privacy Protection Rule come modificata nel 2025. Anche il narratore sintetizzato generato dalla registrazione è trattato come dato biometrico e protetto secondo lo stesso livello di tutela.

Si accede alla clonazione vocale toccando “Crea un nuovo narratore” nella sezione Narratore dell’app. Questa azione attiva un controllo genitori, ossia un’attività in più passaggi adeguata a un adulto, prima dell’inizio di qualsiasi raccolta di dati. Superato il controllo, ai genitori viene proposta una scelta chiara tra due percorsi.

Scegliendo il percorso della voce del genitore, la persona conferma di essere il genitore o tutore e che la voce registrata è la propria. I dati vocali raccolti in questo percorso sono trattati secondo le tutele previste per i dati degli adulti.

Il percorso della voce del bambino richiede il consenso verificabile del genitore tramite Kids Web Services (KWS), gestito da Epic Games. KWS verifica i genitori con metodi come una piccola autorizzazione temporanea sulla carta, la scansione di un documento d’identità o la stima dell’età dal volto, in base al paese del genitore. I dati di verifica sono trattati interamente sull’infrastruttura di Epic e non arrivano ai server di Chronicle Creations. Ai genitori viene inoltre proposto un consenso facoltativo relativo alla funzione Condividi per le storie narrate con la voce del bambino, descritto nella sezione 4.4.

Tutte le registrazioni vocali e i narratori sintetizzati vengono conservati su Amazon Web Services con crittografia. Sono conservati per tutta la durata attiva dell’account affinché i narratori possano continuare a funzionare ed eventualmente essere rigenerati. Vengono eliminati entro 30 giorni da una richiesta esplicita di cancellazione dell’account o su richiesta del genitore.

Non utilizziamo registrazioni vocali o narratori sintetizzati per addestrare i modelli di IA di Chronicle Creations o di terzi. Non vendiamo registrazioni vocali, non le condividiamo con inserzionisti e non le usiamo per alcuna forma di pubblicità o analisi comportamentale. I dati vocali non sono condivisi al di fuori dell’infrastruttura di trattamento strettamente necessaria al funzionamento della funzione Narratore personalizzato.

I genitori possono eliminare un Narratore personalizzato in qualsiasi momento dall’app Dreambook. L’eliminazione è immediata e rimuove il narratore sintetizzato dall’uso attivo. Possono inoltre richiedere la cancellazione completa di tutti i dati vocali, compresi registrazione originale e narratore sintetizzato, scrivendo a contact@chroniclecreations.co.

4.4 Condivisione delle storie

Dreambook include una funzione Condividi che consente ai genitori di condividere storie con persone esterne all’app. Quando un genitore la utilizza, Dreambook genera un link univoco a una pagina web ospitata su dreambook.kids che mostra la storia condivisa.

Prima di accedere alla funzione Condividi è necessario superare un controllo genitori, ossia un’attività in più passaggi adeguata a un adulto, in conformità ai requisiti Made for Kids di Apple. Ciò vale per tutte le condivisioni, indipendentemente dal tipo di narratore.

Le storie condivise comprendono testo, illustrazioni e audio della narrazione. Se nella storia compaiono personaggi predefiniti Dreambook, vengono utilizzati come illustrati. Le storie condivise non includono dati dell’account, nomi di genitori o bambini né identificatori che possano collegarle a una famiglia specifica.

I link condivisi sono URL aperti: chiunque disponga del link può visualizzare la storia finché il collegamento è attivo. I link non scadono automaticamente. I genitori possono eliminare in qualsiasi momento una storia condivisa dall’app Dreambook, rimuovendo così il contenuto sottostante e disattivando il link.

Dopo la condivisione, i destinatari possono inoltrare il link ad altri finché resta attivo. L’eliminazione della storia disattiva il link per tutti coloro a cui è stato inoltrato, ma non permette di ritirare copie, registrazioni o schermate eventualmente già realizzate dai destinatari. La condivisione delle storie non è disponibile negli account educatore.

Le storie narrate con la voce predefinita Dreambook o con la voce registrata del genitore possono essere condivise senza restrizioni. Le storie narrate con la voce di un bambino richiedono un consenso aggiuntivo del genitore. Quando un genitore registra la voce del bambino per la funzione Narratore personalizzato, gli viene proposto un consenso facoltativo per consentire la condivisione delle storie narrate con quella voce tramite la funzione Condividi. Se il consenso non viene dato, le storie con la voce del bambino non possono essere condivise all’esterno: possono essere condivise soltanto le stesse storie narrate con la voce predefinita o del genitore.

I contenuti condivisi sono ospitati sull’infrastruttura di Chronicle Creations, sugli stessi sistemi AWS che conservano gli altri contenuti Dreambook, con le medesime tutele di crittografia e sicurezza descritte nella sezione 6.

5. Dati inseriti dagli utenti e uso interno

5.1 Come vengono utilizzati i dati inseriti dagli utenti

Durante l’utilizzo di Dreambook, gli utenti effettuano scelte su personaggi, toni narrativi, ambientazioni e temi che determinano ogni storia generata. Queste scelte vengono trattate per generare la storia richiesta e conservate nella cronologia dell’account.

I dati inseriti dagli utenti non vengono utilizzati per addestrare i modelli di IA di Chronicle Creations. Non disponiamo di un processo di addestramento che acquisisca contenuti degli utenti per migliorare i modelli. Le richieste inviate a OpenAI contengono soltanto le scelte narrative e una fascia d’età, mai informazioni personali, e OpenAI non le utilizza per addestrare i propri modelli. Le scelte degli utenti sono conservate per alimentare la biblioteca di famiglia, i diari dei personaggi e le funzioni di personalizzazione. Le tendenze di utilizzo aggregate e prive di elementi identificativi possono essere analizzate per migliorare la qualità di Dreambook, come descritto nella sezione 5.2. I dati inseriti dagli utenti non vengono utilizzati per pubblicità, profilazione comportamentale o finalità commerciali ulteriori rispetto al funzionamento dell’app Dreambook stessa.

I periodi specifici di conservazione di ciascuna categoria di dati sono indicati nella Politica di conservazione dei dati, alla sezione 12.

I genitori possono richiedere l’eliminazione di qualsiasi dato del proprio bambino. Le modalità per farlo, comprese la cancellazione dell’account nell’app e le richieste via email, sono descritte nella sezione 9 (Diritti dei genitori).

5.2 Uso interno dei dati aggregati

Chronicle Creations può esaminare tendenze di utilizzo aggregate e prive di elementi identificativi, come statistiche sull’uso delle funzioni, frequenza degli errori e prestazioni generali dell’app, per migliorare la qualità di Dreambook. Questa analisi aggregata non comporta l’esame dei dati inseriti da singoli utenti, dei contenuti delle storie, delle registrazioni vocali o di altre informazioni personali identificative.

Quando la moderazione dei contenuti è necessaria per rispettare i nostri standard di sicurezza, sistemi automatizzati effettuano una prima moderazione in tempo reale. Se un problema di sicurezza richiede un’indagine umana, o se la risoluzione di errori tecnici richiede l’esame di contenuti identificabili, vengono esaminate solo le informazioni strettamente necessarie, gli accessi vengono registrati e i genitori vengono informati se il loro account è coinvolto in un’indagine di sicurezza.

6. Sicurezza delle informazioni

Chronicle Creations considera prioritaria la sicurezza delle informazioni personali di bambini e genitori e adotta misure tecniche e organizzative adeguate alla sensibilità dei dati trattati.

Le informazioni personali sono crittografate durante il trasferimento tramite TLS 1.2 quando transitano tra l’app Dreambook, la nostra infrastruttura e i fornitori di servizi. Le informazioni personali conservate sulla nostra infrastruttura sono crittografate a riposo tramite la crittografia lato server di Amazon S3 con AES-256 (SSE-S3). Le registrazioni vocali e i narratori sintetizzati, in quanto identificatori biometrici, ricevono le stesse tutele crittografiche durante il trasferimento e la conservazione.

L’autenticazione degli account genitore è gestita tramite Amazon Cognito, che supporta email e password, Accedi con Apple e Accedi con Google. Cognito calcola l’hash delle credenziali, che non sono accessibili in chiaro a Chronicle Creations.

All’interno di Chronicle Creations, l’accesso alle informazioni personali è limitato al personale che ne ha bisogno per gestire il servizio e viene registrato. I fornitori di servizi elencati nella sezione 4.2 sono vincolati da impegni contrattuali sulla protezione dei dati che impongono standard di sicurezza coerenti con le tutele descritte nella presente Informativa.

Se veniamo a conoscenza di un incidente di sicurezza che riguarda informazioni personali, informeremo gli utenti interessati e le autorità competenti secondo i requisiti delle giurisdizioni coinvolte. Per gli utenti nell’Unione europea e nel Regno Unito, la notifica di una violazione dei dati personali all’autorità di controllo avverrà entro 72 ore quando la violazione presenta un rischio per gli interessati. Per gli utenti di altre giurisdizioni si applicano i termini previsti dalla normativa locale.

Chronicle Creations riesamina e aggiorna regolarmente le proprie prassi di sicurezza in risposta ai cambiamenti tecnologici, ai requisiti normativi e ai rischi individuati.

7. Trasferimenti internazionali di dati

Dreambook è gestito dal Canada. Per fornire il servizio in ogni paese in cui è disponibile, le informazioni personali vengono trasferite e trattate negli Stati Uniti, dove si trovano i nostri server e fornitori di servizi, e in Canada, dove ha sede Chronicle Creations. La sezione 4.2 elenca ciascun fornitore e i dati che tratta. Le informazioni sui trasferimenti specifiche per paese sono riportate nella sezione 10.

Per gli utenti dello Spazio economico europeo, del Regno Unito e di altre giurisdizioni con requisiti sui trasferimenti transfrontalieri, i trasferimenti di dati personali al di fuori di tali giurisdizioni avvengono sulla base di strumenti giuridici appropriati, comprese le clausole contrattuali standard (o l’International Data Transfer Agreement del Regno Unito, ove applicabile), le decisioni di adeguatezza quando pertinenti e gli impegni contrattuali sulla protezione dei dati con ciascun fornitore. I trasferimenti dall’Australia avvengono in conformità all’Australian Privacy Principle 8 relativo alla comunicazione transfrontaliera di informazioni personali. I trasferimenti da Singapore avvengono ai sensi della sezione 26 del Personal Data Protection Act, garantendo che i destinatari siano vincolati da obblighi esigibili a offrire un livello di protezione comparabile. Per gli altri paesi in cui Dreambook è disponibile si applicano i requisiti descritti per ciascun paese nella sezione 10.

Chronicle Creations impone contrattualmente a ciascun fornitore di servizi di applicare standard di protezione dei dati coerenti con le tutele della presente Informativa, indipendentemente dal luogo di trattamento. Non trasferiamo dati personali a giurisdizioni o fornitori che non mantengano standard di protezione comparabili.

8. Privacy dei minori e consenso dei genitori

8.1 Conformità al COPPA

Per gli utenti negli Stati Uniti, Dreambook rispetta il Children’s Online Privacy Protection Act (COPPA) e la relativa COPPA Rule come modificata nel 2025. Non raccogliamo consapevolmente informazioni personali di bambini sotto i 13 anni senza il consenso verificabile dei genitori. Forniamo ai genitori un avviso diretto sulle nostre prassi, otteniamo il consenso prima di raccogliere informazioni personali dei bambini e riconosciamo ai genitori i diritti descritti nella sezione 9.

8.2 Consenso verificabile dei genitori

Quando Dreambook raccoglie informazioni personali di un bambino sotto i 13 anni, otteniamo il consenso verificabile del genitore tramite Kids Web Services (KWS), gestito da Kids Web Services Ltd., una società controllata da Epic Games. KWS verifica i genitori con metodi che comprendono una piccola autorizzazione temporanea sulla carta, la scansione di un documento d’identità e la stima dell’età dal volto, oltre a metodi locali come la verifica tramite telefono cellulare in Corea del Sud. La soluzione KWS di verifica dei genitori e gestione del consenso è certificata conforme al COPPA da due programmi COPPA Safe Harbor approvati dalla FTC: ESRB Privacy Certified Program e kidSAFE Seal Program.

Il percorso di verifica KWS avviene interamente sull’infrastruttura di Epic. I dati di verifica, compresi eventuali dati della carta di pagamento o scansioni del volto, sono trattati da Epic e non arrivano ai server di Chronicle Creations. Dopo la verifica tramite KWS, l’esito viene associato all’account, così il genitore non deve ripeterla per gli utilizzi successivi della stessa funzione.

Attualmente il consenso verificabile del genitore è richiesto solo per la funzione Narratore personalizzato quando un genitore sceglie di registrare la voce di un bambino. Le altre funzioni Dreambook non raccolgono informazioni personali di bambini sotto i 13 anni con modalità che comportino l’obbligo di tale consenso.

Oltre alla presente Informativa, i genitori ricevono un Avviso diretto quando avviano una funzione che richiede il consenso verificabile. L’Avviso diretto descrive i dati specifici raccolti, la finalità della raccolta, i soggetti che li ricevono e le opzioni per acconsentire o rifiutare. L’Avviso diretto relativo al Narratore personalizzato viene presentato nell’app Dreambook e nel percorso di verifica Kids Web Services prima della raccolta di qualsiasi dato vocale.

9. Diritti dei genitori

Il genitore o tutore di un bambino che utilizza Dreambook dispone di diritti effettivi sui suoi dati. Questa sezione li riepiloga in un unico punto. Le procedure specifiche per esercitarli sono descritte nelle sezioni pertinenti della presente Informativa.

Diritto di sapere quali dati possediamo sul bambino. È possibile richiedere un riepilogo delle informazioni personali raccolte dal bambino o che lo riguardano, comprese le categorie di dati, le finalità della raccolta e gli eventuali terzi con cui sono stati condivisi.

Diritto di accedere ai dati del bambino. È possibile richiedere una copia delle sue informazioni personali. La forniremo in un formato ragionevole e di uso comune, ove tecnicamente possibile.

Diritto di correggere dati inesatti. Se le informazioni personali in nostro possesso sul bambino sono inesatte o incomplete, è possibile richiederne la rettifica.

Diritto di eliminare i dati del bambino. È possibile eliminare singole storie direttamente nell’app Dreambook in qualsiasi momento. La cancellazione completa dell’account può essere avviata dalle impostazioni dell’app e rimuove tutti i dati associati entro 30 giorni. Per eliminare specifiche voci dei diari, registrazioni vocali o altri dati associati mantenendo l’account attivo, contattarci via email.

Diritto di revocare il consenso e rifiutare ulteriori raccolte di dati. È possibile revocare in qualsiasi momento il consenso a qualunque raccolta che lo richieda, compresa la funzione Narratore personalizzato. Revocare il consenso è semplice quanto prestarlo. La revoca non pregiudica i trattamenti già effettuati lecitamente, ma interrompe le ulteriori raccolte da quel momento in poi.

Diritto di rifiutare la condivisione dei dati con terzi. Dreambook non condivide i dati personali dei bambini con terzi per pubblicità o marketing. Il numero limitato di fornitori utilizzati per gestire l’app è indicato nella sezione 4.2. È possibile richiedere informazioni su ogni specifica condivisione che riguarda il bambino.

Diritto di presentare un reclamo a un’autorità. Se si ritiene che i propri diritti siano stati violati, è possibile presentare un reclamo all’autorità per la protezione dei dati della propria giurisdizione. I contatti delle principali autorità sono indicati nelle sezioni regionali pertinenti della presente Informativa.

Come esercitare questi diritti: inviare la richiesta a contact@chroniclecreations.co. Verificheremo l’identità del richiedente come genitore del bambino a cui si riferiscono i dati e risponderemo entro 30 giorni. L’esercizio di questi diritti è gratuito e non comporta alcuna riduzione della qualità del servizio disponibile alla famiglia.

10. Diritti alla privacy per area geografica

10.1 Canada (PIPEDA)

Per gli utenti in Canada, Dreambook rispetta il Personal Information Protection and Electronic Documents Act (PIPEDA). Gli utenti canadesi hanno, tra gli altri, il diritto di accedere alle informazioni personali, correggere quelle inesatte e presentare un reclamo all’Office of the Privacy Commissioner of Canada su priv.gc.ca.

10.2 California (CCPA / CPRA)

Per gli utenti in California, Dreambook rispetta il California Consumer Privacy Act e il California Privacy Rights Act, come modificati, compresi i regolamenti CCPA in vigore dal 1° gennaio 2026. I residenti in California hanno il diritto di sapere quali informazioni personali vengono raccolte, accedere alle proprie informazioni ed eliminarle, correggere quelle inesatte, limitare l’uso delle informazioni personali sensibili e non subire discriminazioni per l’esercizio dei propri diritti alla privacy.

Ai sensi dei regolamenti CCPA 2026, le informazioni personali dei consumatori sotto i 16 anni sono classificate come informazioni personali sensibili e ricevono una protezione rafforzata. Dreambook applica queste tutele a tutti gli utenti sotto i 16 anni in California.

Chronicle Creations non vende informazioni personali e non le condivide per pubblicità comportamentale tra contesti diversi. Poiché non vendiamo né condividiamo informazioni personali nel senso definito dal CCPA, non forniamo un link “Non vendere o condividere le mie informazioni personali”: non vi sono attività di questo tipo da rifiutare. Per i residenti in California sotto i 16 anni, la vendita o condivisione richiederebbe comunque un consenso positivo esplicito; non svolgiamo tali attività per alcun utente.

I residenti in California possono esercitare i propri diritti contattandoci all’indirizzo email indicato nella sezione 14. Verifichiamo l’identità prima di soddisfare le richieste e l’esercizio dei diritti è gratuito.

10.3 Unione europea e Spazio economico europeo (GDPR)

Per gli utenti nell’Unione europea e nello Spazio economico europeo, compresi Norvegia e Islanda, Dreambook rispetta il Regolamento generale sulla protezione dei dati (GDPR). Gli utenti dell’UE hanno, tra gli altri, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento delle proprie informazioni personali. Chronicle Creations Inc. è il titolare del trattamento delle informazioni personali raccolte tramite Dreambook.

Le basi giuridiche del trattamento dipendono dalla categoria di dati e dall’utente. Per la maggior parte dei trattamenti necessari al funzionamento di Dreambook, la base giuridica è l’esecuzione del contratto tra il genitore e Chronicle Creations (articolo 6, paragrafo 1, lettera b). Per le funzioni facoltative che richiedono un’adesione esplicita, compreso il Narratore personalizzato, la base giuridica è il consenso (articolo 6, paragrafo 1, lettera a). Quando Dreambook tratta dati biometrici, come registrazioni vocali e narratori sintetizzati, che costituiscono categorie particolari di dati personali, l’ulteriore base giuridica ai sensi dell’articolo 9, paragrafo 2, lettera a, è il consenso esplicito del genitore e, per la registrazione della voce di un bambino, il consenso verificato ottenuto tramite Kids Web Services come descritto nella sezione 8.2. Il legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f, viene utilizzato soltanto per finalità operative circoscritte, come monitoraggio della sicurezza e prevenzione delle frodi, e non come base per trattare dati dei bambini con modalità che incidano sui loro interessi sostanziali. Quando il trattamento è imposto dalla legge, la base giuridica è l’obbligo legale (articolo 6, paragrafo 1, lettera c).

Chronicle Creations ha stabilito che la scala dei propri trattamenti non richiede la nomina formale di un Responsabile della protezione dei dati ai sensi dell’articolo 37. Le richieste relative alla privacy e alla protezione dei dati vengono gestite direttamente da Chronicle Creations attraverso i contatti della sezione 14.

Gli utenti dell’UE possono presentare un reclamo alla propria autorità nazionale per la protezione dei dati. L’elenco delle autorità dell’UE è disponibile sul sito del Comitato europeo per la protezione dei dati, edpb.europa.eu.

10.4 Regolamento UE sui servizi digitali: informazioni sul professionista

In conformità al Regolamento UE sui servizi digitali (Regolamento (UE) 2022/2065), Chronicle Creations Inc. fornisce le seguenti informazioni sul professionista agli utenti dell’Unione europea e dello Spazio economico europeo:

• Denominazione legale: Chronicle Creations Inc.
• Indirizzo geografico: 73 Grayhawk Place, Courtenay, BC V9N 0G1, Canada
• Email di contatto: contact@chroniclecreations.co
• Registro delle imprese: società costituita in Canada ai sensi del Canada Business Corporations Act, numero di registrazione 1588775-5

Chronicle Creations Inc. autocertifica di offrire Dreambook nel rispetto del diritto dell’UE applicabile, compresi il Regolamento generale sulla protezione dei dati (GDPR), il Regolamento sui servizi digitali e le leggi applicabili sulla tutela dei consumatori.

Gli utenti dell’UE possono consultare le informazioni sul professionista anche direttamente nella scheda Dreambook sull’App Store di Apple, dove Apple mostra i dati dello sviluppatore richiesti dal DSA.

10.5 Regno Unito (UK GDPR e Children’s Code)

Per gli utenti nel Regno Unito, Dreambook rispetta il UK Data Protection Act 2018, l’UK GDPR e l’Age-Appropriate Design Code (Children’s Code), la cui applicazione è affidata all’Information Commissioner’s Office. Operiamo inoltre in conformità al Data (Use and Access) Act 2025, entrato in vigore gradualmente tra il 2025 e il 2026, che introduce riforme mirate del quadro britannico di protezione dei dati, compreso un nuovo requisito per i servizi online che potrebbero essere utilizzati da bambini di considerare misure tecniche e organizzative per proteggerli e sostenerli al meglio nell’utilizzo dei servizi.

Le nostre prassi di trattamento danno priorità al benessere dei bambini che utilizzano Dreambook. Raccogliamo solo i dati necessari al funzionamento dell’app. Dreambook non include funzioni sociali, profili pubblici, condivisione della posizione, ricerca di amici o profilazione comportamentale che possano esporre i dati dei bambini. Non utilizziamo scelte di progettazione volte a incoraggiarli a indebolire le impostazioni di privacy. Non profiliamo i bambini per pubblicità, algoritmi di raccomandazione o analisi comportamentale. I contenuti dell’app rivolti ai bambini utilizzano un linguaggio adeguato all’età. I controlli genitori e i meccanismi di verifica, compreso Kids Web Services per la clonazione della voce dei bambini, sono chiari e accessibili. Non utilizziamo i dati dei bambini in modi che possano nuocere al loro benessere.

Gli utenti del Regno Unito possono esercitare i diritti previsti dal UK Data Protection Act 2018 e dall’UK GDPR, compresi accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, scrivendo a contact@chroniclecreations.co. Possono inoltre presentare un reclamo all’Information Commissioner’s Office su ico.org.uk.

10.6 Asia Pacifico (Australia, Nuova Zelanda, Singapore)

Dreambook è disponibile in Australia, Nuova Zelanda e Singapore. Gli utenti di queste giurisdizioni sono protetti sia dagli impegni globali descritti nella presente Informativa sia dalle seguenti normative regionali.

In Australia, Dreambook rispetta il Privacy Act 1988, come modificato dal Privacy and Other Legislation Amendment Act 2024, e gli Australian Privacy Principles amministrati dall’Office of the Australian Information Commissioner. Gli utenti australiani hanno, tra gli altri, diritti di accesso, rettifica e reclamo in materia di privacy. I trasferimenti transfrontalieri, compresi quelli verso infrastrutture AWS eventualmente situate fuori dall’Australia, avvengono nel rispetto dei requisiti dell’APP 8. Gli utenti australiani possono presentare un reclamo all’OAIC su oaic.gov.au.

In Nuova Zelanda, Dreambook rispetta il Privacy Act 2020, come modificato dal Privacy Amendment Act 2025, amministrato dall’Office of the Privacy Commissioner. Il Privacy Amendment Act 2025 introduce l’Information Privacy Principle 3A, efficace dal 1° maggio 2026, sugli obblighi di trasparenza per le informazioni personali raccolte indirettamente. Gli utenti neozelandesi hanno i diritti previsti dai 13 Information Privacy Principles, tra cui accesso, rettifica e meccanismi di reclamo. Per la clonazione vocale e ogni altro trattamento biometrico, Dreambook opera anche in conformità al New Zealand Biometrics Processing Privacy Code, entrato in vigore il 3 novembre 2025, che disciplina finalità, provenienza, raccolta, conservazione, accessibilità, durata della conservazione, comunicazione e limitazioni d’uso delle informazioni biometriche. Gli utenti neozelandesi possono presentare un reclamo al Privacy Commissioner su privacy.org.nz.

A Singapore, Dreambook rispetta il Personal Data Protection Act e opera in conformità alle Advisory Guidelines on the PDPA for Children’s Personal Data in the Digital Environment della Personal Data Protection Commission. A Singapore, un bambino può prestare un consenso consapevole al trattamento dei dati personali dai 13 anni. Per gli utenti sotto i 13 anni, Dreambook ottiene il consenso del genitore prima di raccogliere, utilizzare o comunicare dati personali. Le linee guida PDPC prevedono inoltre misure di tutela rafforzate per tutti i minori di 18 anni, che Dreambook attua tramite gli impegni universali descritti nella presente Informativa. Gli utenti di Singapore hanno, tra gli altri, diritti di revoca del consenso, accesso, rettifica e reclamo presso la PDPC su pdpc.gov.sg.

Gli utenti di questi mercati possono esercitare i propri diritti o richiedere ulteriori informazioni scrivendo a contact@chroniclecreations.co.

10.7 Giappone

Per gli utenti in Giappone, Dreambook rispetta l’Act on the Protection of Personal Information (APPI). Chronicle Creations Inc., 73 Grayhawk Place, Courtenay, BC V9N 0G1, Canada, è l’impresa che tratta le informazioni personali dell’utente. Il nostro rappresentante è Charles David Jameson, amministratore delegato.

Finalità d’uso. Utilizziamo le informazioni personali esclusivamente per le finalità descritte nella sezione 3: creare e gestire account e profili bambino; generare, conservare e narrare storie; fornire piani e pacchetti di storie; verificare il consenso dei genitori quando richiesto; inviare email relative all’account e al servizio; mantenere Dreambook sicuro e protetto; fornire assistenza; e rispettare la legge. Non utilizziamo informazioni personali per pubblicità o profilazione.

Bambini. Ogni account Dreambook viene creato e gestito da un genitore o tutore oppure, per gli account educatore, da un educatore. Trattiamo le informazioni di un bambino solo con il consenso di tale adulto.

Trasferimenti al di fuori del Giappone. Con il consenso prestato alla creazione dell’account, le informazioni personali vengono trasferite e conservate negli Stati Uniti, dove si trovano i nostri server e i fornitori elencati nella sezione 4.2, e in Canada, dove ha sede Chronicle Creations. Gli Stati Uniti non dispongono di un’unica legge federale generale sulla privacy: le informazioni personali sono protette da leggi federali settoriali, compreso il Children’s Online Privacy Protection Act (COPPA), e da leggi statali come il California Consumer Privacy Act. Il Canada protegge le informazioni personali tramite il Personal Information Protection and Electronic Documents Act (PIPEDA) e le leggi provinciali, compreso il Personal Information Protection Act della Columbia Britannica. Ogni fornitore è vincolato contrattualmente a utilizzare le informazioni solo per fornire il proprio servizio a noi e a proteggerle. La Personal Information Protection Commission giapponese pubblica inoltre informazioni sui sistemi di tutela della privacy di questi paesi.

Misure di sicurezza. Abbiamo nominato una persona responsabile del trattamento delle informazioni personali e limitiamo l’accesso ai membri del team che ne hanno bisogno, tutti vincolati alla riservatezza. I dati sono conservati nei centri dati Amazon Web Services, di cui AWS garantisce la sicurezza fisica. Le informazioni sono crittografate durante il trasferimento e la conservazione, le password vengono trasformate in hash e l’accesso richiede autenticazione (vedere la sezione 6). Prima di trasferire informazioni negli Stati Uniti e in Canada abbiamo esaminato i sistemi di tutela della privacy di entrambi i paesi, come riepilogato sopra.

Diritti dell’utente. È possibile chiederci di comunicare le informazioni personali in nostro possesso sull’utente o sul suo bambino, anche in formato elettronico; di correggerle, integrarle o eliminarle; di interromperne l’utilizzo o cancellarle; di interromperne la comunicazione a terzi; e di fornire le registrazioni di tali comunicazioni. Utilizzare i contatti indicati nella sezione 14. Il servizio è gratuito.

Violazioni dei dati. Se si verifica una violazione soggetta a notifica ai sensi dell’APPI, informeremo la Personal Information Protection Commission e gli utenti interessati.

10.8 Corea del Sud

Per gli utenti in Corea del Sud, Dreambook rispetta il Personal Information Protection Act (PIPA). Le informazioni personali trattate, le finalità e i periodi di conservazione sono descritti nelle sezioni 2, 3 e 12. Alla scadenza del periodo di conservazione o in caso di richiesta di cancellazione, eliminiamo definitivamente le informazioni dai nostri sistemi.

Bambini sotto i 14 anni. Trattiamo le informazioni personali dei bambini sotto i 14 anni soltanto con il consenso del loro rappresentante legale. Ogni account è creato e gestito da un genitore o tutore oppure, per gli account educatore, da un educatore; prima di registrare la voce di un bambino viene ottenuto il consenso verificabile del genitore.

Trasferimenti al di fuori della Corea. Per fornire Dreambook ai sensi del nostro accordo con l’utente, le informazioni personali vengono trasferite all’estero e trattate o conservate come segue. I trasferimenti avvengono durante l’utilizzo dell’app, mediante trasmissione di rete crittografata, e le informazioni vengono conservate per i periodi indicati nella sezione 12.

• Amazon Web Services, Inc. (Stati Uniti; aws.amazon.com/privacy): email dell’account e credenziali crittografate, nomi dei profili, scelte narrative e storie, registrazioni vocali se si utilizza Narratore personalizzato e dati operativi, per hosting, conservazione, autenticazione, email dell’account e narrazione.
• Epic Games, Inc., Kids Web Services (Stati Uniti; epicgames.com/site/privacypolicy): informazioni di verifica del genitore, solo se si configura un narratore con la voce di un bambino, ai fini del consenso verificabile. In Corea, la verifica tramite telefono cellulare e i-PIN viene effettuata da Korea Credit Bureau per conto di Epic.
• Mailchimp, Intuit Inc. (Stati Uniti; mailchimp.com/legal/privacy): indirizzo email del genitore, solo in caso di adesione alle newsletter, per il loro invio.
• Stripe, Inc. (Stati Uniti; stripe.com/privacy): nome, email e dati di fatturazione dell’educatore, soltanto per i piani educatore acquistati sul nostro sito, per elaborare i pagamenti.
• Chronicle Creations Inc. (Canada; contact@chroniclecreations.co): le informazioni indicate sopra, per gestire Dreambook e fornire assistenza.

È possibile rifiutare questi trasferimenti non creando un account o cancellando il proprio account. Poiché tali fornitori sono essenziali al funzionamento di Dreambook, non possiamo fornire il servizio senza di loro. OpenAI non riceve informazioni personali (vedere la sezione 4.2).

Diritti dell’utente. L’utente, o un rappresentante legale per conto del bambino, può richiedere l’accesso, la rettifica, la cancellazione o la sospensione del trattamento delle informazioni personali e revocare il consenso in qualsiasi momento. Utilizzare i contatti della sezione 14.

Responsabile della privacy. Charles David Jameson, amministratore delegato, contact@chroniclecreations.co.

Reclami. È possibile contattare la Personal Information Protection Commission (pipc.go.kr) o il Privacy Infringement Report Center della Korea Internet & Security Agency (privacy.kisa.or.kr, telefono 118).

10.9 Taiwan

Per gli utenti a Taiwan, Dreambook rispetta il Personal Data Protection Act (PDPA). La presente Informativa costituisce il nostro avviso ai sensi del PDPA: Chronicle Creations Inc. è il soggetto che raccoglie i dati; le finalità sono descritte nella sezione 3; le categorie di dati personali nella sezione 2; il periodo, l’area, i destinatari e le modalità d’uso nelle sezioni 4, 7 e 12. I dati personali vengono utilizzati negli Stati Uniti e in Canada. Per creare un account è necessario un indirizzo email, senza il quale non possiamo fornire Dreambook. Le altre informazioni sono facoltative.

Bambini. I dati personali dei bambini vengono raccolti solo con il consenso del genitore o tutore oppure, per gli account educatore, dell’educatore.

Diritti dell’utente. È possibile chiedere di consultare o ottenere una copia dei propri dati personali, integrarli o correggerli, interromperne raccolta, trattamento o utilizzo ed eliminarli. Utilizzare i contatti indicati nella sezione 14. Rispondiamo entro i termini previsti dal PDPA.

Violazioni dei dati. Se i dati personali vengono sottratti, comunicati o modificati senza autorizzazione, informeremo gli utenti interessati dopo aver svolto le verifiche.

10.10 Filippine

Per gli utenti nelle Filippine, Dreambook rispetta il Data Privacy Act of 2012 (Republic Act No. 10173) e le relative norme di attuazione. Trattiamo le informazioni personali con il consenso del genitore o tutore oppure, per gli account educatore, dell’educatore, e nella misura necessaria a fornire Dreambook ai sensi del nostro accordo con l’utente.

Diritti dell’utente. L’utente ha diritto a essere informato, opporsi al trattamento, accedere ai dati, correggerli, ottenerne la cancellazione o il blocco, alla portabilità, al risarcimento dei danni e a presentare un reclamo. Utilizzare i contatti della sezione 14.

Responsabile della protezione dei dati. Charles David Jameson, contact@chroniclecreations.co.

Violazioni dei dati. Ove richiesto, informeremo la National Privacy Commission e gli utenti interessati entro 72 ore da quando veniamo a conoscenza di una violazione.

Reclami. National Privacy Commission, privacy.gov.ph.

10.11 Malaysia

Per gli utenti in Malaysia, Dreambook rispetta il Personal Data Protection Act 2010, come modificato nel 2024. La presente Informativa costituisce il nostro avviso scritto ai sensi del principio di informazione e scelta (Notice and Choice Principle) ed è accompagnata da una versione di questa sezione in Bahasa Malaysia. Le finalità, le categorie e i destinatari dei dati personali sono descritti nelle sezioni 2, 3 e 4. Per creare un account è necessario un indirizzo email, senza il quale non possiamo fornire Dreambook. Le altre informazioni sono facoltative. I dati personali dei bambini vengono trattati solo con il consenso di un genitore o tutore. I dati personali vengono trasferiti negli Stati Uniti e in Canada a fornitori contrattualmente vincolati a proteggerli.

Diritti dell’utente. È possibile richiedere accesso e rettifica dei dati personali, revocare il consenso, chiederci di interrompere un trattamento che possa causare danni o disagio e, ove disponibile, richiedere la portabilità dei dati. Utilizzare i contatti della sezione 14.

Violazioni dei dati. Ove richiesto, informeremo il Personal Data Protection Commissioner entro 72 ore e gli utenti interessati entro 7 giorni.

Reclami. Personal Data Protection Commissioner, pdp.gov.my.

Baca dalam Bahasa Malaysia

10.11 Malaysia

Bagi pengguna di Malaysia, Dreambook mematuhi Akta Perlindungan Data Peribadi 2010, sebagaimana dipinda pada tahun 2024. Dasar ini ialah notis bertulis kami di bawah Prinsip Notis dan Pilihan. Tujuan, kategori dan penerima data peribadi diterangkan dalam Seksyen 2, 3 dan 4. Alamat e-mel diperlukan untuk membuka akaun; tanpanya, kami tidak dapat menyediakan Dreambook. Maklumat lain adalah pilihan. Data peribadi kanak-kanak hanya diproses dengan persetujuan ibu bapa atau penjaga. Data peribadi dipindahkan ke Amerika Syarikat dan Kanada, kepada pembekal yang terikat secara kontrak untuk melindunginya.

Hak anda. Anda boleh meminta akses kepada dan pembetulan data peribadi anda, menarik balik persetujuan, meminta kami menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau distres, dan, jika tersedia, meminta kemudahalihan data. Hubungi kami menggunakan butiran dalam Seksyen 14.

Pelanggaran data. Jika dikehendaki, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam dan pengguna yang terjejas dalam tempoh 7 hari.

Aduan. Pesuruhjaya Perlindungan Data Peribadi, pdp.gov.my.

Sekiranya terdapat sebarang percanggahan, versi Bahasa Inggeris diguna pakai.

10.12 Emirati Arabi Uniti

Per gli utenti negli Emirati Arabi Uniti, Dreambook tratta i dati personali in conformità al Decreto legge federale n. 45 del 2021 sulla protezione dei dati personali. Trattiamo i dati con il consenso del genitore o tutore oppure, per gli account educatore, dell’educatore, e nella misura necessaria a eseguire il nostro accordo con l’utente. I dati vengono trasferiti negli Stati Uniti e in Canada a fornitori contrattualmente vincolati a proteggerli.

Diritti dell’utente. È possibile richiedere informazioni sui propri dati personali, accedervi e chiederne rettifica, cancellazione o limitazione; opporsi al trattamento; e richiedere una copia in formato portabile. Dreambook non prende decisioni sull’utente basate esclusivamente su trattamenti automatizzati. Utilizzare i contatti della sezione 14. È inoltre possibile contattare l’autorità competente per la protezione dei dati negli Emirati Arabi Uniti.

10.13 Israele

Per gli utenti in Israele, Dreambook rispetta la Protection of Privacy Law, 5741-1981, come modificata, compreso l’emendamento 13 in vigore dal 14 agosto 2025. L’utente non ha alcun obbligo legale di fornire informazioni personali. Tuttavia, per creare un account è necessario un indirizzo email, senza il quale non possiamo fornire Dreambook. Le informazioni personali vengono utilizzate per le finalità della sezione 3 e fornite ai fornitori di servizi elencati nella sezione 4.2. I trasferimenti al di fuori di Israele rispettano le Protection of Privacy (Transfer of Data to Databases Abroad) Regulations, 2001, compresi gli impegni scritti dei destinatari a proteggere le informazioni.

Diritti dell’utente. È possibile consultare le informazioni personali in nostro possesso e chiederne la rettifica o cancellazione. Utilizzare i contatti della sezione 14. È inoltre possibile contattare la Privacy Protection Authority israeliana.

10.14 Sudafrica

Per gli utenti in Sudafrica, Dreambook rispetta il Protection of Personal Information Act, 2013 (POPIA). Il POPIA considera minore chiunque abbia meno di 18 anni; trattiamo le informazioni personali di un minore solo con il consenso di una persona competente, come un genitore o tutore. Le informazioni vengono trasferite negli Stati Uniti e in Canada a destinatari contrattualmente vincolati a offrire una protezione comparabile al POPIA.

Diritti dell’utente. È possibile richiedere accesso alle informazioni personali, chiederne rettifica o cancellazione, opporsi al trattamento, compreso il marketing diretto, e presentare un reclamo. Utilizzare i contatti della sezione 14.

Responsabile delle informazioni. Charles David Jameson, contact@chroniclecreations.co.

Violazioni dei dati. Informeremo l’Information Regulator e gli utenti interessati non appena ragionevolmente possibile dopo aver scoperto una violazione.

Reclami. Information Regulator, inforegulator.org.za.

10.15 Svizzera

Per gli utenti in Svizzera, Dreambook rispetta la Legge federale sulla protezione dei dati (LPD). Chronicle Creations Inc. è il titolare del trattamento (vedere la sezione 14). I dati personali vengono comunicati ai destinatari elencati nella sezione 4.2, negli Stati Uniti e in Canada. Il Consiglio federale svizzero riconosce al Canada un livello di protezione adeguato. Per gli Stati Uniti, i trasferimenti si basano sullo Swiss-U.S. Data Privacy Framework se il destinatario è certificato, altrimenti su clausole contrattuali standard riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Diritti dell’utente. È possibile richiedere accesso ai dati personali, rettifica o cancellazione, una copia in formato portabile e opporsi al trattamento. Utilizzare i contatti della sezione 14.

Violazioni dei dati. Informeremo l’IFPDT il prima possibile se una violazione può comportare un rischio elevato per l’utente.

Reclami. Incaricato federale della protezione dei dati e della trasparenza, edoeb.admin.ch.

11. Informazioni sulla privacy dell’App Store di Apple

Dreambook mostra le etichette riepilogative sulla privacy nella propria scheda sull’App Store di Apple, secondo i requisiti di Apple. Queste etichette riassumono i dati raccolti da Dreambook, le finalità del loro utilizzo e se sono collegati all’identità dell’utente.

Le etichette sulla privacy di Dreambook rispecchiano accuratamente le prassi descritte nella presente Informativa. Quando le etichette e l’Informativa trattano lo stesso argomento, l’Informativa, più dettagliata, prevale nella descrizione delle nostre prassi.

I genitori e tutori che valutano Dreambook prima dell’installazione possono consultare le etichette sulla privacy direttamente nella scheda dell’App Store per una panoramica rapida e la presente Informativa per i dettagli completi.

12. Politica di conservazione dei dati

In conformità alle modifiche del 2025 alla Children’s Online Privacy Protection Rule e a requisiti analoghi di altre giurisdizioni, questa sezione indica per quanto tempo Dreambook conserva ciascuna categoria di dati, la finalità della conservazione e le condizioni di cancellazione.

Le registrazioni vocali e i dati sintetizzati dei Narratori personalizzati vengono conservati per tutta la durata attiva dell’account affinché i narratori continuino a funzionare e possano essere rigenerati se necessario. Entrambi sono trattati come dati biometrici con lo stesso livello di protezione. Vengono eliminati entro 30 giorni da una richiesta esplicita di cancellazione dell’account o su richiesta del genitore.

Le storie salvate nella biblioteca di famiglia vengono conservate per tutta la durata attiva dell’account, così da poter essere rilette in qualsiasi momento. Le singole storie possono essere eliminate dall’app in qualsiasi momento. Tutte le storie salvate vengono eliminate entro 30 giorni da una richiesta esplicita di cancellazione dell’account o su richiesta del genitore.

Le scelte inserite dagli utenti, come personaggi, toni, ambientazioni e temi, vengono conservate per tutta la durata attiva dell’account per alimentare i diari e personalizzare l’esperienza familiare. Vengono eliminate entro 30 giorni da una richiesta esplicita di cancellazione dell’account o su richiesta del genitore.

Le voci dei diari vengono conservate per tutta la durata attiva dell’account per mantenere una cronologia delle storie di ciascun personaggio. Vengono eliminate entro 30 giorni da una richiesta esplicita di cancellazione dell’account o su richiesta del genitore.

Le informazioni dell’account, ossia email del genitore e credenziali, vengono conservate per tutta la durata attiva dell’account per autenticazione, gestione e comunicazioni transazionali necessarie. Vengono eliminate entro 30 giorni da una richiesta esplicita di cancellazione dell’account.

Le informazioni dell’account educatore, ossia nome, scuola, ruolo ed email di lavoro dell’educatore, e i nomi dei profili degli studenti vengono conservati per tutta la durata attiva dell’account educatore ed eliminati entro 30 giorni da una richiesta esplicita di cancellazione dell’account.

I log di accesso ai server, che possono contenere indirizzi IP, vengono conservati per non più di 90 giorni.

La durata attiva di un account non è legata allo stato dell’abbonamento. I genitori che sospendono o annullano l’abbonamento conservano il pieno accesso ai dati dell’account e possono riabbonarsi in qualsiasi momento senza perdere contenuti. I dati dell’account vengono eliminati soltanto quando il genitore richiede esplicitamente la cancellazione.

Le analisi aggregate e prive di elementi identificativi, come la percentuale di utenti che scelgono una categoria di storie o la lunghezza media delle storie di tutti gli utenti, possono essere conservate a tempo indeterminato poiché non costituiscono informazioni personali. I dati relativi a singoli eventi associati ad account specifici vengono conservati per non più di 24 mesi dalla raccolta, dopodiché vengono eliminati o completamente anonimizzati rimuovendo tutti gli identificatori dell’account.

In circostanze limitate, possiamo conservare alcuni dati oltre questi termini se richiesto dalla legge applicabile, per risolvere controversie o far rispettare i nostri accordi. Tale conservazione è limitata a quanto strettamente necessario per la finalità legale e termina non appena l’obbligo è soddisfatto.

I genitori possono avviare in qualsiasi momento la cancellazione completa dell’account dalle impostazioni dell’app Dreambook oppure scrivendo a contact@chroniclecreations.co. Le richieste verificate vengono eseguite entro 30 giorni.

13. Modifiche alla presente Informativa sulla privacy

Chronicle Creations può aggiornare periodicamente la presente Informativa per riflettere cambiamenti nelle prassi, nei servizi o nella normativa applicabile. In caso di modifiche, aggiorneremo la data “Ultimo aggiornamento” all’inizio dell’Informativa.

Per modifiche sostanziali che incidono sulla raccolta, l’utilizzo o la condivisione delle informazioni personali, in particolare sui dati dei bambini, informeremo il titolare dell’account genitore via email e con una notifica nell’app. Se le modifiche alterano i presupposti su cui era stato ottenuto il consenso verificabile, consentiremo ai genitori di riesaminarle e prestare nuovamente il consenso prima di proseguire la raccolta dei dati.

Le modifiche non sostanziali, come correzioni tipografiche, adeguamenti della formattazione o chiarimenti che non incidono sul contenuto, possono essere apportate senza preavviso.

Continuare a utilizzare Dreambook dopo la notifica di una modifica sostanziale costituisce accettazione dell’Informativa aggiornata. Se il genitore non accetta una modifica sostanziale, può eliminare l’account dalle impostazioni dell’app oppure contattando contact@chroniclecreations.co.

14. Contatti

Per domande sulla presente Informativa, per esercitare uno dei diritti descritti o per altre richieste sulla privacy, contattare:

Chronicle Creations Inc.
73 Grayhawk Place
Courtenay, BC V9N 0G1
Canada

Email: contact@chroniclecreations.co

Referente per la privacy: Charles David Jameson, amministratore delegato. Ricopre anche le funzioni di Privacy Officer, Data Protection Officer e Information Officer dove richiesto dalla normativa locale.

Rispondiamo alle richieste sulla privacy entro 30 giorni. Per richieste che richiedono una verifica dell’identità, come accesso o cancellazione, possiamo chiedere informazioni aggiuntive per confermare che il richiedente sia il genitore o tutore del bambino a cui si riferiscono i dati.