Informativa Privacy

1. Introduzione

SecurityBot ("noi", "ci", "nostro/a", "il Servizio") è un bot Discord gestito dall'operatore individuale danidema.xyz. Siamo impegnati a rispettare la tua privacy e a gestire i dati personali che trattiamo in relazione al Servizio in modo trasparente e accurato.

La presente Informativa Privacy spiega quali dati raccogliamo, perché li raccogliamo, per quanto tempo li conserviamo, con chi li condividiamo (e perché) e quali diritti hai. Copre le funzionalità Discord del Bot oltre al sito web, al pannello di controllo, al portale per sviluppatori e alle funzioni premium.

Laddove la presente Informativa si riferisca a "tu" o "i tuoi dati", ciò include amministratori di server, membri di server e visitatori del sito web. I riferimenti a "Discord", "Google", "YouTube", "Stripe" e "GitLab" sono riferimenti a quei servizi di terze parti a seconda dei casi.

2. L'Operatore (Nessuna Società)

Il Servizio è gestito da un individuo e non è una società registrata.

• L'Operatore non possiede un numero di partita IVA e non emette fatture formali.
• I pagamenti sono elaborati da Stripe, che emette proprie ricevute; non elaboriamo né memorizziamo noi i dati delle carte di pagamento.
• Poiché l'Operatore è una persona fisica, il trattamento dei tuoi dati personali è effettuato con normali e ragionevoli salvaguardie amministrative e tecniche a livello commerciale, ma l'Operatore non mantiene l'apparato di conformità dedicato di un'organizzazione più grande (come un Responsabile della Protezione dei Dati formalmente nominato).
• Tutti i contatti relativi alla privacy possono essere indirizzati agli indirizzi elencati nella sezione 19 della presente Informativa.

La presente Informativa Privacy è pensata per essere letta insieme ai nostri Termini di Servizio.

3. Titolare del Trattamento dei Dati

Ai fini della legge applicabile sulla protezione dei dati, l'Operatore è il "titolare" dei dati personali descritti nella presente Informativa laddove l'Operatore determina le finalità e i mezzi del trattamento. Per le parti del Servizio in cui gli amministratori di un server Discord configurano funzionalità specifiche (ad esempio registrazione, ticket o moderazione), l'amministratore del server è titolare (o titolare autonomo) dei dati risultanti, e l'Operatore tratta tali dati per conto dell'amministratore e per far funzionare la funzionalità.

Laddove l'Operatore tratti dati per conto di un amministratore di server, l'amministratore è responsabile della liceità del trattamento, dell'informazione dei membri e della risposta alle richieste dei membri, e l'Operatore agisce come responsabile del trattamento.

4. Quali Dati Raccogliamo

Limitiamo ciò che raccogliamo a quanto necessario per gestire il Servizio. Le categorie di dati che possiamo trattare sono descritte di seguito.

4.1 Dati di Identificazione Discord

• Discord User ID, Guild (Server) ID e i relativi Channel, Role e Message ID, utilizzati per gestire permessi, avvisi, economia, XP, ticket, accesso premium e blacklist.
• Nomi utente / nomi visualizzati Discord e, dove utilizzi il sito web, dati dell'avatar, per l'identificazione nei pannelli di controllo e nelle funzioni di audit.

4.2 Dati di Configurazione del Server

• Impostazioni personalizzate memorizzate per server: messaggi di benvenuto, canali di logging, auto-ruoli, pannelli ticket, canali vocali temporanei, contatori, soglie di moderazione, filtri, comandi personalizzati, tag, auto-pubblicazione, compleanni e configurazioni simili.
• Embed salvati, mappature di ricompense per ruoli, impostazioni di leveling e qualsiasi altra configurazione del server creata tramite il Bot o il pannello di controllo.

4.3 Dati di Attività e Community

• Importi leveling/XP, saldi economici, inventari, classifiche, promemoria, stato AFK, sondaggi, citazioni, risultati di ship/roll/coinflip, stato di gioco e simili dati generati dagli utenti necessari per fornire quelle funzionalità.
• Uso dei comandi (conteggi e timestamp approssimativi) nei log operativi.

4.4 Log di Moderazione e Tracciamenti Audit

• Registri relativi a kick, ban, timeout, warn e unwarn, insieme al moderatore responsabile e al timestamp, per fornire funzioni di cronologia e audit allo staff autorizzato.
• Informazioni di security audit come timestamp dei backup e snapshot delle impostazioni.

4.5 Contenuto dei Messaggi (Transitorio)

• Il contenuto dei messaggi viene elaborato in tempo reale per filtri di parole, rilevamento anti-raid, comandi personalizzati, ricompense economiche e simili funzionalità.
• Non viene memorizzato permanentemente a meno che non inneschi un allarme di sicurezza o un'azione di moderazione, o a meno che non faccia parte di una funzionalità che memorizza contenuti di proposito (ad esempio trascrizioni di ticket, suggerimenti, risposte salvate di comandi personalizzati o media in coda).
• Le funzionalità "snipe" conservano temporaneamente i messaggi eliminati/modificati più recenti solo in memoria; sono effimeri e non vengono mai scritti in archiviazione permanente.

4.6 Ticket e Trascrizioni

• Quando un server utilizza i sistemi di ticket, i messaggi scambiati nei ticket aperti o chiusi possono essere memorizzati e forniti come trascrizioni allo staff autorizzato del server.
• Le trascrizioni rimangono accessibili in base alla configurazione del server e alle regole di conservazione dello storage utilizzato.

4.7 Registrazione Vocale e Trascrizione

• Dove un server abilita esplicitamente la registrazione, l'audio catturato dalla funzionalità e le eventuali trascrizioni generate possono essere archiviati localmente e/o trasferiti a uno storage di file remoto.
• La registrazione è disattivata per impostazione predefinita e solo gli amministratori del server possono abilitarla e accedere all'output.

4.8 Dati di Verifica dell'Età

• Per le funzionalità riservate ai maggiorenni (18+), un flusso di verifica dell'età può essere completato all'interno dell'app o tramite il sito web. Conserviamo solo un marcatore/risultato minimo di verifica; non conserviamo documenti d'identità.

4.9 Portale per Sviluppatori / Dati API

• Chiavi API personali generate, conteggi di generazione, timestamp e log di utilizzo associati al tuo User ID.
• Identificatori tecnici utilizzati per validare i moduli generati e per applicare i rate limit.

4.10 Dati Premium e di Pagamento

• Il tuo User ID, il riferimento cliente Stripe, gli identificatori di abbonamento/sessione e il periodo di abbonamento corrente.
• I dati completi della carta non vengono mai memorizzati da noi; sono elaborati esclusivamente da Stripe.

4.11 Dati della Blacklist Globale

• User ID e Guild ID segnalati attraverso la nostra rete di blacklist, insieme a metadati minimi del motivo, per proteggere tutti i server che utilizzano il Servizio.

4.12 Log di Errore e Operativi

• Brevi log, supportati dalla memoria, degli errori recenti, che possono includere il nome del comando, lo User ID, il Guild ID, il timestamp e il messaggio di errore, utilizzati per diagnosticare i problemi. Il buffer è limitato in dimensione e ruota automaticamente.

5. Come Utilizziamo i Tuoi Dati

I tuoi dati sono utilizzati esclusivamente per i seguenti scopi:

• Gestire il Servizio, incluse tutte le funzioni, i comandi, i pannelli di controllo e le integrazioni.
• Garantire la sicurezza del server tramite Anti-Nuke, Anti-Raid, filtri, audit dei permessi e la Blacklist Globale.
• Fornire funzionalità personalizzate della community richieste dagli amministratori.
• Elaborare l'accesso Premium, autenticare gli account, applicare i rate limit e prevenire gli abusi.
• Autenticare l'accesso al sito web, al pannello di controllo e al portale per sviluppatori e mantenerti connesso.
• Debugging, monitoraggio e miglioramento dell'affidabilità e delle prestazioni del Servizio.
• Generare statistiche aggregate o anonime per il nostro sito web.
• Ottemperare agli obblighi legali e rispondere a richieste legittime.

Non: vendiamo i dati degli utenti, non li utilizziamo per pubblicità o profilazione per marketing, e non li condividiamo con terzi oltre quanto necessario per gestire il Servizio (come descritto nella presente Informativa).

6. Basi Giuridiche del Trattamento

Dove si applica il GDPR o una legge equivalente, trattiamo i dati personali sulla base di:

• Esecuzione di un contratto (Art. 6(1)(b) GDPR): trattamento dei dati necessari per fornire il Servizio e le sue funzionalità a te e al tuo server, in conformità con i nostri Termini.
• Interessi legittimi (Art. 6(1)(f) GDPR): gestione e sicurezza del Servizio, mantenimento della Blacklist Globale, prevenzione di abusi e frodi, debugging e miglioramento dei nostri prodotti. Bilanciamo questi interessi con i tuoi diritti e le tue libertà.
• Consenso (Art. 6(1)(a) GDPR): per trattamenti specifici in cui chiediamo e concedi il tuo consenso, che puoi revocare in qualsiasi momento.
• Obbligo legale (Art. 6(1)(c) GDPR): dove dobbiamo trattare dati per conformarci alla legge.

Per i dati trattati per conto degli amministratori dei server (titolari), la base giuridica di quel trattamento è determinata dall'amministratore, non da noi.

7. Archiviazione e Sicurezza dei Dati

Conserviamo i dati in un database privato con accesso limitato all'Operatore e ai sistemi principali del Servizio. Applichiamo salvaguardie amministrative, tecniche e organizzative ragionevoli e appropriate a un progetto personale, tra cui:

• Accesso limitato ai sistemi di produzione e alle credenziali;
• Uso di configurazione secret/environment per token e chiavi sensibili piuttosto che credenziali hardcoded;
• Replica e ridondanza dei dati principali dove configurata (ad esempio sincronizzazione del server primario/standby);
• Trasferimento di artefatti sensibili o di grandi dimensioni (backup, registrazioni, trascrizioni) a storage remoto autenticato piuttosto che lasciarli solo sull'host del bot;
• Pulizia aggressiva dei file di elaborazione temporanei (download, media, esportazioni) dopo l'uso; e
• Rotazione automatica dei buffer operativi a vita breve come i log di errore.

Nessun metodo di trasmissione o archiviazione è sicuro al 100%. Non possiamo garantire la sicurezza assoluta dei tuoi dati. Dove i dati sono archiviati o trasferiti a fornitori terzi elencati nella sezione 8, la sicurezza di quei dati è inoltre disciplinata dalle misure di sicurezza dei fornitori stessi.

8. Servizi di Terze Parti e Responsabili del Trattamento

Per fornire il Servizio facciamo affidamento sulle seguenti categorie di terzi, che possono agire come responsabili del trattamento o titolari autonomi a seconda del contesto:

• Discord Inc. — la piattaforma su cui opera il Bot. Discord riceve i dati che il Bot gli trasmette legittimamente (messaggi, comandi, eventi vocali e chiamate API) come parte del normale utilizzo di Discord. Consulta l'Informativa Privacy di Discord per le loro pratiche.
• Google / YouTube — utilizzati per la risoluzione dei media, la musica e le funzioni di streaming. Le richieste automatizzate fatte a questi servizi sono disciplinate dall'Informativa Privacy di Google.
• Stripe — elabora i pagamenti, emette ricevute e gestisce tutti i dati delle carte per gli acquisti Premium. Stripe agisce come nostro processore di pagamento; riceviamo da Stripe solo identificatori di transazione e stato di abbonamento.
• GitLab (e fornitori simili di archiviazione di versioni/file) — utilizzati per archiviare backup, artefatti, registrazioni, trascrizioni e file esportati in repository remoti autenticati.
• Fornitori cloud e di hosting — utilizzati per il server, il database, la rete e (dove applicabile) l'elaborazione dei media.
• Registri di pacchetti pubblici e servizi di aggiornamento — utilizzati a runtime solo per mantenere aggiornate le librerie software; nessun dato personale viene trasferito loro oltre alle normali richieste di rete.
• API di classificazione delle immagini e filtraggio dei contenuti — utilizzate, dove abilitate, per verificare le immagini del profilo condiviso del bot rispetto alla politica dei contenuti. Solo l'immagine in esame viene trasmessa e non viene conservata oltre la verifica.

Facciamo del nostro meglio per mantenere aggiornato questo elenco. Se un fornitore cambia, aggiorneremo la presente Informativa. Non autorizziamo i responsabili del trattamento a utilizzare i tuoi dati per propri scopi oltre quanto necessario per fornire il loro servizio.

9. Trasferimenti Internazionali di Dati

Il Servizio è gestito da server e utilizza fornitori che possono trovarsi nello Spazio Economico Europeo (SEE) e/o al di fuori di esso (inclusi gli Stati Uniti e altre giurisdizioni). Utilizzando il Servizio riconosci che i tuoi dati possono essere trattati in località diverse dal tuo Paese di residenza.

Dove trasferiamo dati personali fuori dal SEE verso giurisdizioni senza una decisione di adeguatezza, facciamo affidamento su garanzie appropriate fornite dai nostri responsabili del trattamento (come le Clausole Contrattuali Standard offerte dai nostri fornitori, o altri meccanismi equivalenti), nella misura in cui si applicano al nostro rapporto con tali fornitori.

Poiché l'Operatore è una persona fisica, contattaci se hai dubbi su un trasferimento specifico e ti spiegheremo le garanzie su cui facciamo affidamento per quel fornitore.

10. Dati del Sito Web e Analitiche

Per gestire, proteggere e migliorare il sito web, il pannello di controllo, il pannello musicale e le analitiche del proprietario, raccogliamo dati tecnici limitati quando ci visiti:

• Indirizzo IP — verificato contro le liste di uscite VPN, proxy e Tor per proteggere il sito dall'accesso anonimo alla rete, e utilizzato per determinare un Paese approssimativo per le statistiche aggregate.
• Pagine visitate e l'ora approssimativa di ogni visita.
• Identità Discord quando accedi tramite OAuth (user ID e nome utente), associata alle tue visite per l'audit di sicurezza e per personalizzare la tua esperienza di login.
• Eventi di errore della console e di DevTools generati dal tuo browser (ad esempio errori di script), correlati con il tuo IP e account per il debugging.
• Sessioni di login gestite tramite cookie di sessione e archiviazione di sessione lato server.

Questi dati sono archiviati nel nostro database locale, sono visibili solo all'Operatore tramite un pannello riservato ai proprietari e sono utilizzati esclusivamente per la sicurezza, il debugging, la prevenzione degli abusi e il miglioramento del servizio. Non vengono mai venduti e mai utilizzati per pubblicità. I record grezzi dei log di accesso sono conservati per il tempo più breve possibile e periodicamente eliminati.

11. Cookie e Archiviazione Locale

Utilizziamo una quantità minima di cookie e archiviazione del browser:

• Cookie di sessione — necessari per mantenerti autenticato mentre utilizzi il pannello di controllo e il portale.
• Cookie di consenso (securitybot_consent) — memorizza la tua scelta in merito ai cookie quando utilizzi il banner di consenso.
• Preferenze di archiviazione locale — utilizzate per ricordare preferenze UI di base (come il tema) sul tuo dispositivo.

Per l'elenco completo e dettagliato dei cookie che utilizziamo, la loro finalità e durata, consulta la nostra Cookie Policy.

Puoi eliminare i cookie tramite il browser in qualsiasi momento; farlo potrebbe disconnetterti dal sito web. Poiché i cookie di sessione sono strettamente necessari per il pannello di controllo, sono esenti dai requisiti di consenso ai sensi della direttiva ePrivacy.

12. YouTube e Funzionalità Media

Le funzionalità media (musica, radio e streaming) risolvono e trasmettono contenuti da piattaforme di terze parti come YouTube (Google). Quando queste funzionalità sono utilizzate:

• vengono fatte richieste automatizzate ai servizi di quelle piattaforme, che possono includere informazioni di rete standard e segnali ambientali;
• gli strumenti di estrazione media possono verificare e, in alcuni casi, fare affidamento su cookie di sessione del browser o segnali simili per accedere a contenuti pubblicamente disponibili, in conformità con le regole di quelle piattaforme;
• il contenuto che scegli di riprodurre non viene conservato da noi oltre la durata della funzionalità e gli eventuali log operativi minimi; e
• la loro gestione dei tuoi dati è disciplinata dalle loro informative privacy (in particolare quella di Google).

13. Registrazione Vocale e Trascrizione

Il Bot può unirsi ai canali vocali per riprodurre musica o gestire le funzionalità che configuri. Non ascolta, registra o trascrive continuamente le conversazioni generali.

Se un server abilita una funzionalità di registrazione esplicita:

• le registrazioni vengono avviate e accessibili solo dagli amministratori di quel server;
• l'amministratore è responsabile di informare i membri e di ottenere qualsiasi consenso richiesto dalla legge prima di registrare;
• l'audio registrato e le eventuali trascrizioni generate possono essere archiviati localmente e/o in storage remoto autenticato fino alla cancellazione;
• le registrazioni sono utilizzate solo per la funzionalità abilitata dall'amministratore e non per qualsiasi altro scopo; e
• la trascrizione può essere eseguita dai nostri strumenti o da servizi di riconoscimento vocale di terze parti dove configurata; in tal caso, il frammento elaborato è soggetto ai termini di trattamento di quel fornitore.

14. Contenuto Riprodotto o Registrato Tramite il Bot

Il Servizio si limita a trasmettere, riprodurre, scaricare o registrare il contenuto che tu o il tuo server selezionate. Non possediamo, non creiamo, non controlliamo, non concediamo in licenza né approviamo l'audio, le canzoni, gli stream, i file o le registrazioni che scegli, e non siamo responsabili del materiale contenuto in contenuti provenienti da piattaforme di terze parti come YouTube.

Qualsiasi questione relativa a copyright, licenze, consenso o contenuti su ciò che viene riprodotto, scaricato o registrato è responsabilità della persona o dell'amministratore che lo seleziona o lo abilita. Dove i media vengono scaricati o elaborati per te (ad esempio per consegnarti un file), vengono elaborati in modo transitorio ed eliminati in seguito a meno che non li salvi.

15. Verifica dell'Età

Alcune funzionalità sono riservate agli utenti di almeno 18 anni. Quando tali funzionalità vengono utilizzate, un flusso di verifica dell'età può essere eseguito con l'aiuto di servizi di verifica esterni e una web view in-app.

• Riceviamo e archiviamo solo un risultato/marcatore minimo di conferma dal processo di verifica.
• Non conserviamo documenti d'identità.
• Non condividiamo le tue informazioni con terzi per scopi di marketing.
• Sei responsabile dell'accuratezza delle informazioni che fornisci durante la verifica e delle eventuali conseguenze legali della fornitura di informazioni false.

16. Decisioni Automatiche e Profilazione

Parti del Servizio operano automaticamente:

• Anti-Nuke / Anti-Raid: decisioni di moderazione automatiche (ad esempio ban o timeout di utenti) basate su soglie ed eventi configurabili. Sono progettate per proteggere i server in tempo reale e possono coinvolgerti se attivi le soglie configurate.
• Blacklist Globale: restrizione automatica basata sulla presenza nella rete di blacklist condivisa.
• Politica dei contenuti: rifiuto automatico di immagini/contenuti del profilo che corrispondono a termini o categorie vietate.
• Misure di anomalia/reputazione: controlli di reputazione IP (VPN/proxy/Tor) sul sito web per bloccare gli abusi anonimi.

Queste decisioni automatiche sono prese per scopi di sicurezza e anti-abuso. Dove tale decisione ti riguarda e ritieni che sia errata, puoi contattarci per richiedere una revisione umana (vedi sezione 19); le decisioni automatiche di questo tipo sono generalmente prese perché l'attività corrispondeva a soglie di abuso chiaramente definite.

17. Conservazione e Cancellazione dei Dati

Conserviamo i dati solo per il tempo necessario alle finalità descritte nella presente Informativa. Il programma generale è:

• Dati di configurazione e funzionalità — conservati finché il server utilizza la funzionalità pertinente, ed eliminati quando la funzionalità viene rimossa o il server viene inserito in blacklist, o su richiesta.
• Cronologia di moderazione — può essere cancellata dallo staff autorizzato del server in qualsiasi momento.
• Registrazioni e trascrizioni — conservate fino alla cancellazione da parte dell'amministratore responsabile (o su richiesta dell'utente); non esiste alcun impegno di conservazione indefinita.
• Backup — ruotati e ripuliti secondo il nostro programma; gli snapshot più vecchi vengono eliminati automaticamente.
• Buffer dei log di errore — limitati e rotanti; conservati solo in memoria.
• Registri di accesso/analitiche del sito web — eliminati periodicamente; i log grezzi sono conservati solo per quanto necessario alla prevenzione degli abusi.
• Voci della blacklist — conservate finché il comportamento segnalato rappresenta un rischio per la community.
• Marcatori di verifica dell'età — conservati solo mentre necessario per applicare il gate di accesso.

Crediamo nella minimizzazione dei dati e elimineremo i dati dove li controlliamo, non appena la finalità per cui sono stati raccolti non lo richieda più.

18. I Tuoi Diritti

A seconda della tua giurisdizione (in particolare se ti trovi nel SEE o nel Regno Unito), puoi avere i seguenti diritti relativi ai dati personali che trattiamo:

• Accesso: ottenere conferma di quali dati su di te trattiamo e una copia degli stessi.
• Rettifica: ottenere la correzione di dati inaccurati o incompleti.
• Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei dati su di te dove li controlliamo e dove sussistono i presupposti giuridici per la cancellazione.
• Limitazione: richiedere che limitiamo il modo in cui trattiamo i tuoi dati in certi casi.
• Portabilità dei dati: ricevere i dati che ci hai fornito in un formato strutturato e leggibile da macchina, dove tecnicamente possibile.
• Opposizione: opporti al trattamento basato sui nostri interessi legittimi, per motivi legati alla tua situazione particolare.
• Revoca del consenso: dove il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Proporre un reclamo: proporre reclamo alla tua autorità di controllo locale per la protezione dei dati.

Come esercitare i tuoi diritti. Invia la tua richiesta agli indirizzi della sezione 19 con dettagli sufficienti per identificarci e individuare i tuoi dati (ad esempio il tuo Discord User ID e i server coinvolti). Risponderemo con il massimo impegno. Per i dati controllati dagli amministratori di uno specifico server (ad esempio registrazioni, ticket, log di moderazione), contatta prima quegli amministratori, poiché sono i più indicati per intervenire; ti assisteremo dove siamo in grado come responsabile del trattamento.

Potremmo chiederti di verificare la tua identità prima di dare seguito a una richiesta, e potremmo non essere in grado di soddisfare una richiesta quando non possiamo identificarti, quando la legge ci impone di conservare i dati, o quando i dati sono controllati da una terza parte.

19. Contattaci

Per qualsiasi richiesta relativa alla privacy, richieste di cancellazione di dati, richieste relative a promozione o diritti, o dubbi sulle nostre pratiche di trattamento, contattaci:

• Privacy / Richieste di cancellazione: [email protected]
• Amministrazione: [email protected]
• Discord: Guild di Supporto Ufficiale

Includi il tuo Discord User ID e quanto più contesto possibile per consentirci di individuare e gestire la tua richiesta in modo efficiente. Miriamo a rispondere entro un tempo ragionevole; mentre l'Operatore cerca di rispondere entro 30 giorni, non è garantito alcun tempo di risposta specifico.