Informativa sulla privacy

1.1 Informazioni sull'account

Quando crei un account, raccogliamo i tuoi indirizzo e-mail, utilizzato per l'identificazione dell'account, le e-mail transazionali e l'accesso tramite collegamento magico. Non sono richieste altre informazioni personali.

1.2 Informazioni sul pagamento

L'elaborazione dei pagamenti è gestita interamente da Stripe, Inc. Non memorizziamo il numero completo della tua carta di credito, il CVV o l'indirizzo di fatturazione. Riceviamo solo un ID cliente Stripe, se disponi di un metodo di pagamento attivo e i record delle transazioni.

1.3 Dati di registrazione del dominio

Quando registri un dominio, memorizziamo il nome del dominio, le date di registrazione e di scadenza, i record DNS e le informazioni di contatto WHOIS come richiesto da ICANN. La privacy WHOIS è abilitata per impostazione predefinita.

1.4 Dati sull'utilizzo dell'API

Raccogliamo identificatori di token API, timestamp dell'ultimo utilizzo, metadati delle richieste (endpoint, timestamp, IP, codice di stato) e contatori di rate limiting (solo in memoria). Registriamo inoltre quando il tuo account ha effettuato l'ultima richiesta autenticata e quante richieste effettua ogni giorno tramite ciascun client (sito web, sito web della posta, CLI, MCP, SDK, app mobile o API diretta). Questi conteggi giornalieri non contengono endpoint, indirizzi IP né contenuti.

1.5 Dati raccolti automaticamente

Quando visiti il nostro sito Web o utilizzi l'API, potremmo elaborare l'indirizzo IP e l'agente utente per la limitazione della velocità, la sicurezza e i registri del server. Il sito Web utilizza Vercel Web Analytics per visualizzazioni di pagine aggregate, percorsi, referrer, paese, browser, sistema operativo e tipo di dispositivo. Non utilizza pixel pubblicitari o tracker pubblicitari tra siti.

1.6 Dati di riferimento

Se partecipi al nostro programma di riferimento, memorizziamo il tuo codice di riferimento univoco, i record dei domini acquistati utilizzando il tuo codice (nome di dominio, data, importo della commissione) e lo stato del pagamento della commissione. Lo facciamo no rivelare l'identità degli utenti indirizzati ai referrer.

1.7 Dati e-mail

Quando utilizzi la posta elettronica, memorizziamo gli indirizzi delle caselle postali, il contenuto del messaggio (mittente, destinatario, oggetto, corpo, intestazioni e allegati), cartelle, stato di consegna, segnali di soppressione e URL webhook. Le caselle di posta ospitate sono archiviate e servite dall'infrastruttura di posta Stalwart di Domani. L'API e l'invio transazionale possono essere elaborati tramite Resend.

1.8 Dati di pagamento USDC

Quando paghi con USDC, memorizziamo l'hash della transazione blockchain, l'identificatore della catena (Base o Ethereum), l'importo USDC e l'indirizzo del portafoglio. Gli hash delle transazioni sono verificati sulla catena e possono essere utilizzati solo una volta.

1.9 Dati del webhook

Quando crei webhook, memorizziamo gli URL degli endpoint, i tipi di eventi sottoscritti, i segreti di firma (hash) e la cronologia di consegna (stato, codici di risposta, timestamp).

1.10 Analisi del parking

Quando il parking del dominio è abilitato, raccogliamo analisi anonime dei visitatori: visualizzazioni di pagina, conteggi di visualizzazioni giornaliere e dati sui referrer. Nessuna informazione personale identificabile sui visitatori viene memorizzata.

1.11 Dati del mercato

Quando utilizzi il marketplace, memorizziamo i prezzi degli annunci e i dati delle richieste (nome, e-mail, importo dell'offerta, messaggio) inviati dai potenziali acquirenti.

1.12 Dati dell'app mobile

L'app mobile memorizza il risultato della sessione di breve durata e l'e-mail dell'account nell'archivio sicuro del dispositivo, memorizza nella cache i dati della casella di posta e del dominio sul dispositivo per le prestazioni e contatta Domani per verificare la disponibilità di aggiornamenti dell'app compatibili. Domani non inserisce token API nei collegamenti mobili o nei percorsi del browser.

4.1 Stoccaggio

I tuoi dati sono archiviati in un database PostgreSQL su un'infrastruttura sicura e crittografata. Tutti i dati sono crittografati a riposo e in transito (TLS 1.2+).

4.2 Misure di sicurezza

• Tutte le connessioni crittografate tramite HTTPS/TLS
• Autenticazione API tramite token Bearer
• Limitazione della velocità per utente e per endpoint
• Nessuna memorizzazione delle credenziali di pagamento grezze
• Infrastruttura separata di applicazioni, database e hosting di posta

4.3 Notifica di violazione

In caso di violazione dei dati, avviseremo gli utenti interessati via e-mail entro 72 ore dalla scoperta.

6.1 Tutti gli Utenti

• Accesso - richiedere una copia di tutti i dati che conserviamo su di te
• Correzione - richiedere la correzione dei dati inesatti
• Cancellazione - richiedere la cancellazione del proprio account e dei dati associati
• Esportazione - richiedere un'esportazione in un formato leggibile dalla macchina

6.2 Utenti UE/SEE (GDPR)

Ulteriori diritti: portabilità dei dati, limitazione del trattamento, opposizione al trattamento, proporre reclamo al Garante locale per la protezione dei dati. La nostra base legale per il trattamento è l'esecuzione del contratto, gli interessi legittimi (sicurezza, prevenzione delle frodi) e gli obblighi legali (ICANN, conformità fiscale).

6.3 Utenti della California (CCPA)

I residenti in California hanno il diritto di sapere quali informazioni vengono raccolte, richiedere la cancellazione e rinunciare alla vendita delle informazioni personali. Lo facciamo no vendere informazioni personali.

Caselle collegate

Quando colleghi Gmail o un altro fornitore, la piattaforma copia la posta ricevuta dopo la data che hai scelto, mai l'intera casella, e conserva le copie, i loro allegati e un indice di ricerca. Le credenziali del tuo fornitore sono archiviate crittografate e usate solo per leggere e successivamente per inviare per tuo conto quando lo consenti. La disconnessione rimuove le tue copie, l'indice e le credenziali; le ricevute di ciò che hanno fatto gli agenti restano, così puoi controllarle.

I tuoi limiti

• Scegli la data di importazione: le ultime 24 ore per impostazione predefinita; ampliala in seguito, su richiesta.
• Escludi una casella dalla ricerca (solo parole, nessun embedding) o dalla lettura breve (riepiloghi deterministici, nessun estratto inviato).
• Metti in pausa l'assistente o disabilitalo su una casella; nulla viene eliminato da nessuna di queste azioni.
• Nessun livello di autonomia può eliminare la posta; ogni effetto lascia una ricevuta con la sua prova.