Informativa sulla Privacy

Informazioni che raccogliamo

Dati dell'account

Durante la registrazione raccogliamo indirizzi email e password hashate. Gli accessi tramite Google OAuth forniscono nome ed email direttamente da Google.

Dati di utilizzo

Dati di utilizzo anonimizzati, incluse pagine visitate, funzionalità usate e durata delle sessioni, vengono raccolti tramite Google Analytics e Yandex Metrica per migliorare il servizio.

Dati del paper trading

Le tue posizioni, ordini e cronologia del paper trading sono memorizzati sui nostri server per offrirti l'esperienza di simulazione senza coinvolgere denaro reale.

Dati di affiliazione e referral

Se partecipi al Programma di Affiliazione, memorizziamo i dati di attribuzione dei referral (chi ha invitato chi), conteggi giornalieri aggregati dei click, registrazioni delle commissioni, richieste di pagamento e — per gli Ambassador — i contenuti del portfolio. Gli indirizzi IP associati ai click dei referral vengono memorizzati come hash SHA-256 irreversibili per il rilevamento di frodi e mai in chiaro.

Come vengono utilizzate le informazioni

Utilizziamo le informazioni raccolte per:

• Fornire e mantenere il servizio
• Inviare comunicazioni transazionali (verifiche, ripristino password, avvisi)
• Migliorare le funzionalità tramite analisi aggregate dell'utilizzo
• Rilevare attività fraudolente (inclusa frode nel programma di affiliazione tramite monitoraggio del tasso di abbandono e deduplicazione IP)
• Calcolare ed elaborare le commissioni di affiliazione
• Soddisfare i requisiti normativi

Non vendiamo informazioni personali a terze parti.

Archiviazione e sicurezza dei dati

L'infrastruttura si trova nella regione Asia-Pacifico. Le password sono hashate con bcrypt, le credenziali API sono crittografate con AES-256-GCM e la trasmissione avviene tramite TLS.

Cookie

Utilizziamo i seguenti cookie:

• tw_access, tw_refresh — token di autenticazione (HttpOnly, Secure, validi per la sessione). Necessari per il funzionamento del servizio.
• tw_ref — attribuzione dei referral di affiliazione (prima parte, durata 90 giorni, SameSite=Lax, Secure). Viene impostato quando arrivi tramite un link di referral. Memorizza solo il codice del referrer, nessun dato personale.
• NEXT_LOCALE — preferenza linguistica (prima parte, persistente).
• Cookie analitici di Google Analytics e Yandex Metrica. Possono essere disabilitati tramite le impostazioni del browser.

Servizi di terze parti

Condividiamo dati con: Google Analytics (analisi di utilizzo), Yandex Metrica (analisi di utilizzo), Stripe (elaborazione pagamenti con carta) e NOWPayments (elaborazione pagamenti in criptovaluta). Ciascuno opera secondo il proprio quadro normativo sulla privacy. I dati di mercato provengono da Binance, Bybit, OKX e Dukascopy. Questi fornitori non ricevono i tuoi dati personali.

Diritti dell'utente

Puoi accedere, esportare o eliminare i tuoi dati. Le richieste di eliminazione dell'account vengono elaborate entro 30 giorni. Puoi revocare il consenso al marketing in qualsiasi momento contattando [email protected].

Conservazione dei dati

Gli account attivi mantengono i propri dati a tempo indeterminato. Gli account eliminati vengono disattivati e cancellati entro 30 giorni. I log del server vengono conservati per 90 giorni. I registri delle commissioni di affiliazione vengono conservati per conformità fiscale per 7 anni dopo il pagamento.

Minori

Il Servizio non è destinato a persone di età inferiore a 18 anni. I dati di minori vengono prontamente rimossi se scoperti.

Aggiornamenti dell'informativa

Le modifiche sostanziali vengono comunicate via email; la data nell'intestazione riflette l'ultima revisione.