Articolo 1 (Elementi e metodi di raccolta dei dati personali)
1. La "Società" raccoglie il minimo indispensabile di dati personali necessari per fornire il Servizio.
- Elementi obbligatori: Indirizzo e-mail, registri di accesso, cookie, indirizzo IP di accesso.
- Elementi facoltativi: ID Telegram, indirizzo del wallet TRON da monitorare, numero di telefono per ricevere notifiche.
- Elementi raccolti dai membri individuali durante l'utilizzo di determinati servizi/funzionalità (soggetti alla verifica dell'identità KYC): Nome legale completo, data di nascita, nazionalità, informazioni identificative presentate (crittografate), documenti di prova della residenza.
- Elementi raccolti per la verifica dei membri aziendali e l'utilizzo di servizi B2B durante l'utilizzo di determinati servizi/funzionalità: Nome ufficiale dell'azienda/organizzazione, dominio rappresentativo dell'azienda, numero di partita IVA/registrazione fiscale (Tax ID), documenti giustificativi aziendali (copia scansionata del certificato di registrazione dell'attività o dell'autorizzazione alla costituzione della società), nome e recapiti del rappresentante/referente.
2. Metodi di raccolta: Registrazione come membro sul sito web, generazione e raccolta automatica durante l'utilizzo del Servizio, integrazione del bot Telegram, richieste al servizio clienti.
Articolo 2 (Finalità della raccolta e dell'utilizzo dei dati personali)
La "Società" utilizza i dati personali raccolti per le seguenti finalità.
- Gestione dei membri: Creazione dell'account, verifica dell'identità, prevenzione della ricezione duplicata o fraudolenta di vantaggi gratuiti (abuso) tramite più account.
- Fornitura del servizio: Rilevamento in tempo reale dei wallet TRON e invio di notifiche tramite i canali configurati (e-mail, Telegram, Webhook, SMS, ecc.).
- Gestione dei pagamenti e dei crediti: Verifica della cronologia dei pagamenti in TRX/USDT, gestione della detrazione del credito residuo.
- Assistenza clienti e miglioramento del servizio: Risposta alle richieste, comunicazione degli aggiornamenti del servizio e degli avvisi importanti, stabilizzazione del sistema.
- Verifica dei membri aziendali e gestione B2B: Conferma dell'idoneità aziendale, verifica dell'entità aziendale tramite il riscontro del certificato di registrazione dell'attività, applicazione di tariffe esclusive B2B ed emissione di fatture fiscali/documenti giustificativi.
Articolo 3 (Esternalizzazione del trattamento dei dati personali e comunicazione a terzi)
1. La "Società" non fornisce dati personali a terzi senza il consenso dell'utente, salvo nei casi previsti dalla legge o su richiesta di un'autorità investigativa secondo le procedure stabilite dalla legge a fini investigativi.
2. Per il buon funzionamento del Servizio, la "Società" affida il trattamento dei dati personali ai seguenti fornitori esterni specializzati.
- Mailgun / Amazon Web Services: Invio di notifiche via e-mail ed e-mail di verifica del servizio.
- Cloudflare / Vultr: Gestione dell'infrastruttura server globale, sicurezza della rete e protezione DDoS.
- Google LLC: Analisi statistica del sito web (Google Analytics) e servizi pubblicitari personalizzati.
Articolo 4 (Trasferimento all'estero e archiviazione dei dati)
La "Società" utilizza server esterni (ad esempio Vultr Japan, ecc.) per fornire servizi globali e garantire la sicurezza dell'infrastruttura; i dati raccolti possono essere elaborati e archiviati su server situati all'estero in conformità a rigorosi standard di crittografia.
Articolo 5 (Periodo di conservazione e utilizzo dei dati personali)
1. In linea di principio, i dati personali dell'utente vengono immediatamente distrutti al momento della disattivazione dell'account o al raggiungimento della finalità della loro raccolta e utilizzo.
2. Tuttavia, qualora sia necessaria la conservazione ai sensi delle leggi e dei regolamenti applicabili o delle politiche interne della Società, le informazioni verranno conservate in modo sicuro per i periodi indicati di seguito prima di essere distrutte.
- Legge sulla protezione del segreto delle comunicazioni: Registri di accesso (log di accesso, IP, ecc.) - 3 mesi
- Prevenzione degli abusi (politica interna): Conservazione dei valori hash dell'e-mail per 6 mesi dopo la disattivazione, per prevenire la reiscrizione indiscriminata al fine di ottenere vantaggi gratuiti e l'uso fraudolento
- Prevenzione degli abusi (politica interna): Conservazione dei valori hash crittografati degli indirizzi e-mail e dei wallet per 6 mesi dopo la disattivazione, per prevenire la reiscrizione indiscriminata, l'ottenimento duplicato di vantaggi tramite lo stesso wallet e l'uso fraudolento
- Registri KYC / di verifica aziendale: Registri per l'antiriciclaggio (AML) e le relative leggi, nonché per la verifica dell'idoneità aziendale - 1 anno dopo la disattivazione o il completamento della verifica (limitato al soggetto che ha presentato la documentazione pertinente)
- Legge quadro sulle imposte nazionali / Legge sull'imposta sulle società: Libri contabili e documenti giustificativi relativi alle transazioni (certificato di registrazione dell'attività, fatture fiscali, cronologia dei pagamenti, ecc.) - 5 anni
- Legge sulla tutela dei consumatori nel commercio elettronico, ecc.: Registri di contratti o recesso, pagamento e fornitura di beni, ecc. - 5 anni
Articolo 6 (Gestione e rifiuto dei cookie)
Gli utenti possono impostare le opzioni del proprio browser web per consentire tutti i cookie, per essere avvisati e richiedere conferma ogni volta che viene salvato un cookie, oppure per rifiutare il salvataggio dei cookie. Tuttavia, il rifiuto del salvataggio dei cookie potrebbe limitare l'utilizzo di alcuni servizi.
Articolo 7 (Misure tecniche per la protezione dei dati personali)
1. La "Società" crittografa le password degli utenti e le informazioni chiave per l'archiviazione e la gestione.
2. La "Società" utilizza firewall e sistemi di sicurezza all'avanguardia per prevenire la fuga di dati personali dovuta a hacking o virus.
Articolo 8 (Diritti dell'utente)
Gli utenti possono in qualsiasi momento consultare o correggere i propri dati personali, e possono revocare il proprio consenso all'utilizzo dei dati personali disattivando il proprio account.