Informativa sulla Privacy

1. Introduzione

OsintCat Inc. ("noi", "noi" o "nostro") è impegnata nella protezione della tua privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e salvaguardiamo le tue informazioni quando utilizzi il nostro Servizio. Siamo impegnati nella trasparenza e nel darti il controllo sui tuoi dati personali.

Questa Informativa sulla Privacy è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) e ad altre leggi sulla protezione dei dati applicabili. Utilizzando il nostro Servizio, accetti le pratiche relative ai dati descritte in questa politica.

2. Informazioni che Raccogliamo

2.1 Informazioni Account

Quando ti registri per un account, raccogliamo:

• Indirizzo Email: Richiesto per la creazione dell'account, l'autenticazione, i ripristini della password e le comunicazioni di servizio importanti
• Nome Utente: Nome visualizzato facoltativo per il tuo account
• Credenziali Account: Le password vengono hashate e mai archiviate in testo normale. Non possiamo recuperare la tua password.
• Indirizzi IP: Registrati durante la registrazione e mentre utilizzi la piattaforma per prevenire abusi e applicare le nostre Condizioni di Servizio.

2.2 Informazioni sul Pagamento

Per gli abbonamenti a pagamento, raccogliamo:

• Informazioni di fatturazione: Elaborate in modo sicuro tramite processori di pagamento di terze parti: Stripe (carte di credito, Google Pay, Apple Pay), PayPal e OxaPay (criptovaluta)
• Token di pagamento: Riceviamo token di pagamento e ID transazione dai processori di pagamento. Non riceviamo né memorizziamo mai il numero completo della carta, il CVV o le credenziali di Google Pay / Apple Pay.
• Registri delle fatture: Conserviamo i registri delle transazioni per finalità contabili e di assistenza clienti

Importante: Non memorizziamo numeri di carta di credito completi, codici CVV o dettagli completi della carta di pagamento sui nostri server. Tutta l'elaborazione dei pagamenti è gestita da processori di terze parti conformi a PCI-DSS.

2.3 Informazioni di Utilizzo e Tecniche

Per fornire e proteggere il nostro Servizio, raccogliamo automaticamente:

• Indirizzi IP: Registrati per scopi di sicurezza, prevenzione degli abusi e per rilevare le violazioni di condivisione dell'account
• Stringhe User Agent: Informazioni sul browser e dispositivo per la compatibilità e l'analisi della sicurezza
• Dati sulla Posizione Geografica: Derivati dagli indirizzi IP per il monitoraggio della sicurezza (solo livello paese/regione)
• Timestamp di Accesso: Quando accedi al Servizio e agli endpoint API
• Statistiche di Utilizzo dell'API: Conteggi aggregati delle richieste, utilizzo degli endpoint e conformità ai limiti di tasso
• Query di Ricerca: Registriamo le query di ricerca per analizzare l'utilizzo della piattaforma, prevenire gli abusi e rilevare le attività illegali, comprese le ricerche relative a Materiale di Abuso Sessuale di Minori (CSAM). Non memorizziamo i risultati restituiti da queste ricerche.

2.4 Dati di Autenticazione e Sicurezza

Per la sicurezza dell'account, potremmo raccogliere:

• Segreti di Autenticazione a Due Fattori (2FA): Crittografati e memorizzati se abiliti il 2FA
• Cronologia di Accesso: Indirizzi IP e timestamp degli accessi all'account
• Eventi di Sicurezza: Registri delle attività sospette, tentativi di accesso falliti e violazioni della sicurezza

2.5 Dati di Supporto e Comunicazione

Quando ci contatti o utilizzi le funzioni di supporto:

• Ticket di Supporto: Messaggi, allegati e comunicazioni correlate
• Comunicazioni Email: Corrispondenza tra te e il nostro team di supporto

3. Cosa NON raccogliamo

Crediamo nella minimizzazione dei dati. Per proteggere la tua privacy, abbiamo implementato rigorose politiche di no-log per le attività sensibili:

• Risultati della ricerca: NON registriamo né memorizziamo i risultati restituiti dalle tue ricerche
• Dati di indagine: NON tracciamo quali dati stai indagando o perché
• Dati di terze parti: NON memorizziamo dati ottenuti da fonti di terze parti oltre quanto necessario per l'elaborazione in tempo reale

Le tue attività investigative sono elaborate in memoria e non vengono mai scritte su supporti di archiviazione permanenti o file di log. Tuttavia, registriamo le query di ricerca (senza i relativi risultati) per prevenire l'abuso della piattaforma e rilevare attività illegali, come ricerche relative a materiale pedopornografico (CSAM). Questo approccio incentrato sulla privacy garantisce che la tua ricerca rimanga riservata, consentendoci al contempo di rispettare gli standard legali ed etici.

4. Come Utilizziamo le Tue Informazioni

4.1 Fornitura del Servizio

Utilizziamo le tue informazioni per:

• Creare e gestire il tuo account
• Elaborare i pagamenti e gestire gli abbonamenti
• Fornire accesso ai strumenti OSINT e agli endpoint API
• Applicare i limiti di utilizzo e le restrizioni di tasso in base al tuo piano di abbonamento
• Consegnare i risultati della ricerca e i dati di intelligence

4.2 Sicurezza e Prevenzione degli Abusi

Utilizziamo le tue informazioni per:

• Rilevare e prevenire la condivisione dell'account, la condivisione della chiave API, la condivisione della chiave di licenza e l'accesso non autorizzato (POLITICA TOLLERANZA ZERO)
• Monitorare gli indirizzi IP, i modelli di utilizzo e le posizioni di accesso per identificare le violazioni di condivisione dell'account e delle chiavi
• Identificare e bloccare le attività malintenzionate, gli abusi e le minacce alla sicurezza
• Monitorare i modelli sospetti che potrebbero indicare frodi, condivisione dell'account o violazioni dei Termini di Servizio
• Applicare l'elenco bianco degli indirizzi IP e i controlli di accesso
• Indagare sugli incidenti di sicurezza e sulle violazioni delle politiche
• Intraprendere azioni di applicazione immediate contro le violazioni rilevate, inclusa la sospensione permanente dell'account

Monitoriamo e registriamo attivamente gli indirizzi IP, i modelli di accesso e i dati di utilizzo specificamente per rilevare e prevenire la condivisione dell'account e della chiave. Qualsiasi violazione rilevata comporterà la terminazione immediata e permanente dell'account senza rimborso.

4.3 Comunicazione

Utilizziamo il tuo indirizzo email per:

• Inviare codici di verifica dell'account ed email di autenticazione
• Notificarti degli aggiornamenti importanti del servizio, degli avvisi di sicurezza e delle modifiche alle politiche
• Rispondere alle richieste di supporto e alle domande
• Inviare email transazionali (fatture, conferme di pagamento, ecc.)

Puoi rifiutare le comunicazioni di marketing in qualsiasi momento, ma non puoi rifiutare le comunicazioni essenziali del servizio.

4.4 Miglioramento del Servizio

Potremmo utilizzare dati aggregati e anonimizzati per:

• Analizzare i modelli di utilizzo e migliorare le prestazioni del servizio
• Sviluppare nuove funzioni e migliorare le funzionalità esistenti
• Monitorare la salute del sistema e ottimizzare l'infrastruttura

5. Base Giuridica del Trattamento (GDPR)

Secondo il GDPR, elaboriamo i tuoi dati personali sulla base dei seguenti fondamenti giuridici:

• Necessità Contrattuale: Elaborazione necessaria per adempiere al nostro contratto con te (fornitura del Servizio)
• Interessi Legittimi: Elaborazione per la sicurezza, la prevenzione delle frodi e il miglioramento del servizio
• Obblighi Legali: Conformità alle leggi e ai regolamenti applicabili
• Consenso: Ove hai fornito il consenso esplicito per specifiche attività di elaborazione

6. Condivisione e Divulgazione dei Dati

6.1 Fornitori di Servizi di Terze Parti

Potremmo condividere le tue informazioni con fornitori di servizi di terze parti affidabili che ci assistono nel gestire il nostro Servizio:

• Stripe (USA): Elaborazione dei pagamenti per pagamenti con carta, Google Pay e Apple Pay. Stripe è certificato PCI-DSS Level 1. Trasferimento dei dati ai sensi delle Clausole Contrattuali Standard. Informativa sulla privacy: stripe.com/privacy
• PayPal (USA/Lussemburgo): Elaborazione dei pagamenti per le transazioni PayPal. Informativa sulla privacy: paypal.com/privacy
• OxaPay (Cyprus): Cryptocurrency payment processing. Privacy policy: oxapay.com/terms-privacy-policy
• Cloudflare (USA): Rete di distribuzione di contenuti (CDN), protezione DDoS e servizi DNS. Trasferimento dei dati ai sensi delle Clausole Contrattuali Standard. Informativa sulla privacy: cloudflare.com/privacypolicy
• Oracle Cloud Infrastructure (USA/UE): Infrastruttura di hosting, calcolo e archiviazione. I dati possono essere elaborati in data center UE. DPA disponibile su richiesta.
• Fornitore del servizio email: Utilizzato per email transazionali (verifica account, fatture, avvisi di sicurezza). Non vengono condivisi dati di marketing.

Tutti i fornitori di servizi di terze parti sono contrattualmente obbligati a proteggere le tue informazioni e utilizzarle solo per gli scopi che specifichiamo.

6.2 Requisiti Legali

Potremmo divulgare le tue informazioni se richiesto dalla legge, da un'ordinanza del tribunale o da un'autorità governativa, oppure se riteniamo che la divulgazione sia necessaria per:

• Rispettare gli obblighi legali
• Proteggere i nostri diritti, proprietà o sicurezza
• Prevenire o indagare su frodi o problemi di sicurezza
• Applicare i nostri Termini di Servizio

6.3 Trasferimenti Commerciali

In caso di fusione, acquisizione o vendita di beni, le tue informazioni potremmo essere trasferite all'entità acquisente. Ti notificheremo di eventuali cambiamenti nella proprietà o nel controllo.

6.4 Cosa NON Condividiamo

NON:

• Vendere i tuoi dati personali a terze parti
• Condividere le tue query di ricerca o i dati di indagine
• Fornire le tue informazioni agli inserzionisti o alle società di marketing
• Divulgare i tuoi dati se non descritto in questa Informativa sulla Privacy

7. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario a realizzare gli scopi descritti in questa Informativa sulla Privacy:

• Dati dell'Account: Conservati mentre il tuo account è attivo e per un periodo ragionevole dopo la chiusura dell'account per scopi legali e contabili
• Registri di Pagamento: Conservati come richiesto dalla legge (in genere 7 anni per scopi fiscali e contabili)
• Registri di Sicurezza: Conservati fino a 12 mesi per l'analisi della sicurezza e l'indagine degli incidenti
• Comunicazioni di Supporto: Conservate fino a 3 anni dopo la risoluzione del ticket

Puoi richiedere l'eliminazione dei dati del tuo account in qualsiasi momento, soggetto ai requisiti di conservazione legale.

8. I Tuoi Diritti (GDPR e Protezione dei Dati)

A seconda della tua giurisdizione, potresti avere i seguenti diritti relativi ai tuoi dati personali:

• Diritto di Accesso: Richiedi una copia dei dati personali che deteniamo su di te
• Diritto di Rettifica: Richiedi la correzione di dati imprecisi o incompleti
• Diritto di Cancellazione: Richiedi l'eliminazione dei tuoi dati personali ("diritto all'oblio")
• Diritto di Limitazione del Trattamento: Richiedi la limitazione di come elaboriamo i tuoi dati
• Diritto alla Portabilità dei Dati: Richiedi il trasferimento dei tuoi dati a un altro servizio
• Diritto di Opposizione: Ti opponi al trattamento basato su interessi legittimi
• Diritto di Ritirare il Consenso: Ritira il consenso ove il trattamento si basa su consenso

Per esercitare questi diritti, ti preghiamo di contattarci all'indirizzo [email protected]. Risponderemo alla tua richiesta entro 30 giorni, come richiesto dal GDPR.

9. Sicurezza dei Dati

Implementiamo misure di sicurezza standard del settore per proteggere le tue informazioni:

• Crittografia: I dati in transito sono crittografati utilizzando TLS/SSL. I dati sensibili a riposo sono crittografati
• Controlli di Accesso: Accesso limitato ai dati personali su base di necessità di conoscenza
• Autenticazione Sicura: Supporto per l'autenticazione a due fattori (2FA)
• Audit di Sicurezza Regolari: Monitoraggio e valutazione continui delle pratiche di sicurezza
• Risposta agli Incidenti: Procedure per rilevare, rispondere e notificare le violazioni della sicurezza

Tuttavia, nessun metodo di trasmissione su Internet o di archiviazione elettronica è 100% sicuro. Anche se ci sforziamo di proteggere i tuoi dati, non possiamo garantire una sicurezza assoluta.

10. Trasferimenti Internazionali di Dati

Le tue informazioni possono essere elaborate e archiviate in Paesi al di fuori dello Spazio Economico Europeo (SEE). I seguenti servizi comportano trasferimenti internazionali di dati: Stripe (USA: elaborazione dei pagamenti), PayPal (USA: elaborazione dei pagamenti), Cloudflare (USA: CDN e protezione DDoS). Quando trasferiamo dati a livello internazionale, garantiamo l'adozione di adeguate salvaguardie, quali:

• Clausole Contrattuali Standard approvate dalla Commissione Europea
• Decisioni di adeguatezza della Commissione Europea
• Altre procedure di trasferimento legalmente riconosciute

11. Privacy dei Minori

Il nostro Servizio non è destinato a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se sei un genitore o tutore e credi che tuo figlio abbia fornito informazioni personali, contattaci immediatamente.

12. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie e tecnologie simili per:

• Mantenere la tua sessione e lo stato di autenticazione
• Ricordare le tue preferenze e impostazioni
• Analizzare l'utilizzo del servizio (anonimizzato)

Puoi controllare i cookie tramite le impostazioni del tuo browser. Tuttavia, disabilitare alcuni cookie potrebbe limitare la tua capacità di utilizzare alcune funzionalità del Servizio.

13. Modifiche a Questa Informativa sulla Privacy

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, tecnologie, requisiti legali o altri fattori. Ti notificheremo dei cambiamenti significativi tramite:

• Pubblicare la politica aggiornata su questa pagina con una nuova data di "Ultimo Aggiornamento"
• Inviare una notifica via email all'indirizzo associato al tuo account
• Visualizzare un avviso prominente sulla nostra piattaforma

L'uso continuato del Servizio dopo tali modifiche costituisce l'accettazione dell'Informativa sulla Privacy aggiornata.

14. Contattaci

Se hai domande, dubbi o richieste riguardanti questa Informativa sulla Privacy o le nostre pratiche relative ai dati, contattaci:

Email: [email protected]
Avviso Legale: Visualizza Avviso Legale

Un Responsabile della Protezione dei Dati (DPO) dedicato non è richiesto per un'organizzazione delle nostre dimensioni ai sensi dell'art. 37 del GDPR. Tuttavia, tutte le richieste relative alla protezione dei dati sono gestite direttamente dalla nostra direzione. Per le richieste relative al GDPR, hai inoltre il diritto di presentare reclamo all'autorità di controllo competente. In Germania si tratta del Commissario federale per la protezione dei dati e la libertà di informazione (BfDI): www.bfdi.bund.de. A seconda del Land federale di residenza, anche la Landesbehörde (autorità statale) competente può avere giurisdizione.