Informativa sulla privacy

Ultimo aggiornamento 9 October 2026

Questa informativa riguarda ProveRank, il software su www.proverank.com. Spiega quali dati raccoglie il servizio, perché è autorizzato a farlo, chi altro li riceve, per quanto tempo vengono conservati e cosa puoi chiederci di fare al riguardo. È scritta per essere letta, non per essere subita.

Chi è responsabile

ProveRank è gestito da RAVINARO L.L.C-FZ, una società autorizzata negli Emirati Arabi Uniti. RAVINARO L.L.C-FZ è il titolare del trattamento dei dati personali descritti in questa informativa.

Indirizzo registrato: 601, Meydan GrandStand, Floor 6, Dubai, United Arab Emirates.

• Privacy e richieste sui dati: privacy@proverank.com
• Qualsiasi altra questione: info@proverank.com

Siamo stabiliti negli EAU, quindi la legge federale sulla protezione dei dati personali (Decreto-Legge Federale n. 45 del 2021, “PDPL”) si applica direttamente a noi. Poiché offriamo il servizio a persone in Europa e nel Regno Unito, si applicano anche il GDPR e il UK GDPR. Invece di gestire tre standard diversi, applichiamo lo più rigoroso a tutti. Se una legge ti conferisce un diritto, ce l'hai qui indipendentemente dal fatto che quella legge ti raggiunga o meno.

La versione breve

• Eseguiamo la scansione solo dei siti web di cui ci hai fornito tu stesso l'indirizzo.
• Non vendiamo né affittiamo i tuoi dati, e nulla proveniente dall'interno del tuo account (i tuoi siti, le tue audit o le tue keywords) viene utilizzato per la pubblicità.
• Vengono condivise quattro cose per la pubblicità. Per misurare quali dei nostri annunci su Facebook e Instagram portano a un accesso o a un acquisto, Meta riceve le visualizzazioni delle pagine e le fasi di registrazione, checkout e acquisto, con il tuo indirizzo email e l'ID account in forma hash unidirezionale. È attivo solo con il tuo consenso nello SEE, nel Regno Unito e in Svizzera; altrove a meno che tu non rifiuti, e un clic su Rifiuta nel banner dei cookie (o nelle Impostazioni cookie) lo interrompe. Secondo le stesse regole, Google (Google Ads) riceve le visite e le fasi provenienti dai nostri annunci Google; quando ti registri, il tuo browser trasmette loro il tuo indirizzo email in forma hash unidirezionale, e quando acquisti un piano o un pacchetto il nostro server invia loro l'acquisto con il clic dell'annuncio Google da cui provenivi e il tuo indirizzo email in forma hash unidirezionale, per misurare i nostri annunci Google. Sempre secondo le stesse regole, per misurare i nostri annunci TikTok, TikTok riceve le visualizzazioni delle pagine e le fasi di registrazione, checkout e acquisto, e quando crei un account o acquisti un piano o un pacchetto il nostro server invia loro quella fase con il tuo indirizzo email e l'ID account in forma hash unidirezionale. Se un piano inizia gratuitamente (un periodo gratuito o uno sconto completo), il suo primo pagamento reale viene segnalato dal nostro server come acquisto invece, alle stesse piattaforme e secondo le stesse regole. Secondo le stesse regole, per misurare i nostri annunci in ChatGPT, OpenAI riceve le visualizzazioni delle pagine e le fasi di registrazione, checkout e acquisto, e quando crei un account o acquisti un piano o un pacchetto il nostro server invia loro quella fase con il tuo indirizzo email e l'ID account in forma hash unidirezionale. Secondo le stesse regole, per misurare i nostri annunci su Bing e nella rete Microsoft, Microsoft (Microsoft Advertising) riceve le visualizzazioni delle pagine e le fasi di registrazione e acquisto (per un acquisto solo l'importo e la valuta), mai il tuo indirizzo email o l'ID account. Se disattivi la misurazione pubblicitaria mentre sei autenticato, cancelliamo anche gli ID pubblicitari conservati con il tuo account, così nessun tuo pagamento successivo viene segnalato a nessuno di essi.
• L'applicazione stessa necessita di due cookie, nessuno dei quali per la pubblicità. Le registrazioni all'interno del tuo account nascondono ciò che digiti e vedi. Analytics web, registrazioni di sessione e misurazione dei nostri annunci (Google, Meta, TikTok, OpenAI e Microsoft) rimangono disattivati fino a un sì nello SEE, nel Regno Unito e in Svizzera (fino ad allora il tag di Google non imposta alcun cookie e invia solo segnali senza alcun identificatore, e lo strumento di registrazione non si carica); altrove sono attivi a meno che tu non li disattivi nelle Impostazioni cookie.
• Alcune cose che richiedi non possono essere fatte senza inviare una parte dei tuoi dati altrove: una keyword a un provider di dati di ricerca, il titolo e la frase iniziale di una pagina a un modello AI. Tutto ciò che viene inviato è indicato di seguito.
• Puoi esportare i tuoi dati, eliminare un progetto o eliminare l'intero account da solo, in qualsiasi momento.

Cosa conserviamo e perché siamo autorizzati a farlo

Secondo il GDPR ogni scopo necessita di una base giuridica. La maggior parte delle nostre operazioni si basa sulla più semplice: hai richiesto il servizio e questo è ciò che è necessario per erogarlo.

Dove conserviamo il tuo indirizzo IP e dove non lo facciamo. Un indirizzo viene letto in memoria per limitare la frequenza delle richieste e non viene archiviato, con due eccezioni: il record di accettazione dei termini sopra mantiene l'indirizzo da cui hai accettato, perché fa parte della prova; e quando un nuovo account avvia la sua prima analisi, un hash unidirezionale dell'indirizzo viene conservato per due giorni, così che solo pochi nuovi account al giorno dallo stesso indirizzo ottengano la prima risposta AI gratuita. Se elimini il tuo account, quel record conserva solo un hash unidirezionale al posto del tuo ID account, l'ora e quell'hash dell'indirizzo (finché non viene cancellato), così il limite rimane valido. Se consenti l'analytics, gli strumenti di analytics e di registrazione vedono anche il tuo indirizzo quando il tuo browser li contatta; li abbiamo configurati per non darcelo. Se la misurazione pubblicitaria è attiva per te, Meta, TikTok, OpenAI e Microsoft vedono anche il tuo indirizzo; quando crei un account o acquisti un piano o un pacchetto, il nostro server invia a Meta, TikTok e OpenAI anche il tuo indirizzo e i dettagli del browser.

Non prendiamo alcuna decisione automatizzata che produca effetti legali per te o qualcosa di analogamente significativo. I punteggi e i consigli sono suggerimenti su cui agisci o che ignori.

Scansione del tuo sito

Recuperiamo solo gli indirizzi che ci fornisci e solo le pagine di quel sito. Il crawler si identifica come ProveRankBot/1.0 e richiede robots.txt sotto lo stesso nome. Rispetta le regole che trova lì, incluse quelle scritte specificamente per il nostro bot, e onora un Crawl-delay dichiarato fino a dieci secondi per pagina.

Non conserviamo le pagine stesse. L'HTML viene analizzato in memoria e poi scartato. Ciò che rimane è il materiale derivato elencato sopra, oltre a un'impronta digitale utilizzata per rilevare quando una pagina è cambiata. Non costruiamo un indice generale del web e nessuna scansione viene mai riutilizzata al di fuori del progetto che l'ha richiesta.

Se i tuoi dati appaiono su una pagina che abbiamo scansionato

Un sito web che scansioniamo per un cliente potrebbe menzionare persone che non si sono mai iscritte qui: una firma dell'autore, una pagina del team, un indirizzo di contatto. Due posti nel prodotto conservano questo tipo di informazioni. Il materiale estratto dalla pagina, come titoli, intestazioni e un paragrafo iniziale, potrebbe nominare qualcuno; e dove una fonte di backlink pubblica un indirizzo di contatto, lo conserviamo affinché il cliente possa avvicinare quel sito.

Non abbiamo modo di contattarti individualmente riguardo a questo, quindi questa sezione è il modo in cui la legge ci chiede di informarti. La nostra base è il nostro legittimo interesse nel fornire un servizio di analisi che un proprietario del sito ci ha incaricato di eseguire. Puoi opporti e puoi chiederci di cancellare ciò che conserviamo su di te: scrivi a privacy@proverank.com con l'indirizzo della pagina e provvederemo entro un mese. Se il sito appartiene a uno dei nostri clienti, informeremo anche loro.

Quando un prodotto partner utilizza ProveRank

Alcuni prodotti, come BlogTend, utilizzano ProveRank dietro le quinte. Quando uno lo fa, elaboriamo i domini dei siti, il paese e la lingua target, i semi degli argomenti e le keywords che quel prodotto ci invia, così da poter restituire dati su keywords, risultati di ricerca e siti per esso. Quei dati vengono utilizzati solo per fornire il servizio a quel prodotto.

Se scegli di reclamare un account ProveRank da un partner, il partner condivide il tuo nome, il tuo indirizzo email e l'indirizzo del tuo sito con noi su tua richiesta, affinché l'account e il suo primo progetto possano essere configurati per te. Utilizziamo quei dettagli solo per quello scopo. Se colleghi anche Google Search Console, condividiamo con quel partner i dati delle query di Search Console di quel sito, come spiegato nella sezione Search Console qui sotto.

Dati di Google Search Console

Collegare Search Console è facoltativo e nulla di quanto descritto qui si applica a meno che tu non lo faccia.

• Cosa richiediamo. Uno scope, in sola lettura: webmasters.readonly. Non possiamo modificare nulla nella tua Search Console. Non possiamo inviare una sitemap, richiedere l'indicizzazione o alterare una proprietà.
• Cosa importiamo. L'elenco delle proprietà a cui puoi accedere e, per la proprietà che scegli: query di ricerca, la pagina a cui ciascuna si applicava, clic, impressioni, click-through rate, posizione media e data. Nient'altro.
• Perché. Per mostrarti per cosa ogni pagina si posiziona già e per capire quali query si trovano appena fuori dalle posizioni che generano clic. Entrambi appaiono nel prodotto. L'unico altro uso è il caso del partner descritto di seguito, e non viene mai usato per la pubblicità.
• Dove va. Nel nostro database, presso il nostro fornitore di hosting. Il token di aggiornamento viene crittografato prima di essere archiviato.
• Chi altro lo vede. Nessuno, con due eccezioni descritte di seguito.

La prima eccezione, detta chiaramente. Quando una query di Search Console è la prova più forte dell'argomento di una pagina, quella query diventa la keyword target della pagina, e la keyword target è inclusa nel prompt che inviamo a un modello AI per redigere un titolo e una descrizione per quella pagina. Quindi una stringa di query può raggiungere il modello menzionato nella sezione successiva. Clic, impressioni, tasso di clic, posizione, date e indirizzi delle pagine da Search Console non vengono mai inviati a nessun modello AI.

La seconda eccezione: un partner da cui hai rivendicato il tuo account. Se hai rivendicato il tuo account ProveRank da un prodotto partner e hai anche collegato Search Console, condividiamo i dati delle query di Search Console di quel sito (le query, le posizioni medie, le impressioni e i clic) con quel partner, solo per quello stesso sito, affinché il partner possa suggerire keyword per cui il sito si posiziona quasi. La rivendicazione è ciò che collega gli account, quindi questo avviene su tua richiesta e solo per il tuo sito. Si interrompe quando scolleghi Search Console o elimini il progetto. Non vendiamo mai i dati di Search Console né li usiamo per la pubblicità.

Non utilizziamo i dati utente di Google per addestrare o ottimizzare qualsiasi modello AI, nostro o di altri, e i provider che utilizziamo sono vincolati da termini che vietano loro di addestrarsi su ciò che inviamo. Nessuno presso RAVINARO L.L.C-FZ legge i tuoi dati di Search Console se non per indagare su un problema di sicurezza o un guasto specifico, per rispettare la legge, o perché ci hai chiesto di controllare qualcosa.

Scollegamento. Usa il pulsante Scollega sulla scheda Search Console del progetto. Restituiamo il token a Google così che la concessione stessa termini, eliminiamo la nostra copia ed eliminiamo ogni metrica importata sotto di essa. Puoi anche revocare l'accesso nelle autorizzazioni del tuo account Google; farlo lì interrompe le future sincronizzazioni ma non elimina ciò che è già stato importato, quindi usa il pulsante se vuoi entrambi.

Cosa inviamo ai modelli AI

Due funzionalità coinvolgono un modello di terze parti, e inviano cose diverse.

• Le sonde di visibilità AI inviano una domanda costruita da un template e una keyword, come “Qual è il miglior software di project management?”. Nessun contenuto della pagina, nessun dato di Search Console e nessun dato personale sono inclusi.
• Titoli, descrizioni e brief di contenuto in bozza inviano di più: l'indirizzo della pagina, il nome del tuo brand, la keyword target e le keyword correlate, il titolo attuale e l'intestazione della pagina, e la sua frase iniziale fino a 300 caratteri. Se quella frase nomina una persona, quel nome è nel prompt.

Quali provider sono raggiungibili dipende da quali l'operatore ha configurato. Potrebbero includere OpenAI, Anthropic, Google, Perplexity, xAI e DeepSeek. Ciascuno è vincolato da termini che proibiscono l'addestramento sui nostri dati. DeepSeek è soggetto a attenzione normativa in alcune parti d'Europa; se questo ti preoccupa, chiedici e confermeremo quali motori sono abilitati sul tuo account.

Se colleghi il tuo assistente AI alla nostra API o al nostro endpoint MCP, quell'assistente è tuo, non nostro. Qualsiasi cosa gli chiedi di recuperare, incluse le cifre di Search Console, va al modello che hai scelto, secondo i loro termini.

Tutti gli altri che vi accedono

Utilizziamo altre aziende per gestire il servizio. Ognuna agisce secondo le nostre istruzioni, è vincolata da un contratto che le impone lo standard che dobbiamo a te, e non può usare i tuoi dati per i propri scopi. Restiamo responsabili di ciò che fanno.

I provider di ricerca e dati web ricevono solo ciò di cui una funzionalità ha bisogno per funzionare: misurare la velocità di una pagina invia il suo indirizzo, espandere una keyword invia quella keyword, e trovare chi linka a te invia il tuo hostname. Nessuno di loro riceve il tuo indirizzo email o il tuo nome. L'elenco attuale dei provider è disponibile su richiesta all'indirizzo alla fine di questa policy.

Se cambiamo chi elabora i tuoi dati in modo che ti influenzi, lo diremo qui e informeremo i titolari degli account via email prima che diventi effettivo.

Trasferimento di dati tra paesi

Siamo negli Emirati Arabi Uniti e le aziende sopra citate sono sparse per il mondo, quindi i tuoi dati attraversano i confini. Né la Commissione Europea né il Regno Unito hanno deciso che gli EAU offrono una protezione equivalente alla loro, il che significa che non possiamo fare affidamento su quella scorciatoia e usiamo invece protezioni contrattuali.

• Per i trasferimenti fuori dall'Europa utilizziamo le Clausole Contrattuali Standard della Commissione Europea, e per il Regno Unito l'Addendum emesso dall'Information Commissioner.
• Valutiamo se quelle clausole possano effettivamente essere onorate nel paese di destinazione prima di farvi affidamento, e manteniamo tale valutazione sotto revisione.
• I dati sono crittografati in transito e i segreti sono crittografati a riposo, quindi ciò che attraversa un confine non è leggibile durante il passaggio.

Puoi chiederci una copia delle garanzie che coprono un particolare trasferimento. Scrivi a privacy@proverank.com.

Quanto tempo conserviamo le cose

La maggior parte di ciò che deteniamo è tua e resta finché non la rimuovi. Puoi eliminare un progetto, il che porta con sé le sue scansioni, keyword, classifiche, report, brief, grafo dei link, dati di Search Console e elementi di azione, o eliminare l'intero account dalle Impostazioni.

Quando accetti i termini, all'iscrizione, prima del checkout o dopo che li abbiamo aggiornati, conserviamo un record di quell'accettazione: le versioni dei termini e di questa policy, il testo esatto della casella che hai spuntato, l'ora, il tuo indirizzo IP e la stringa user-agent del tuo browser. È la prova del contratto stipulato da entrambe le parti, motivo per cui una forma ridotta di esso sopravvive all'account, come indica la tabella.

Due record sopravvivono alla cancellazione di un account ed è giusto che tu sappia quali. Il registro di sicurezza conserva l'indirizzo email a cui si riferisce, perché un record di chi ha effettuato l'accesso e quando sarebbe inutile se potesse essere cancellato dalla persona descritta. Il registro delle email conserva l'indirizzo a cui è stato inviato un messaggio, così possiamo mostrare cosa è stato inviato. Entrambi contengono un indirizzo e una data/ora. Nessuno dei due contiene i tuoi contenuti, i tuoi progetti o qualsiasi risultato di un audit. Se desideri rimuoverli anche questi, chiedilo: valuteremo la tua richiesta rispetto al motivo per cui il record esiste e ti comunicheremo l'esito.

La cancellazione dal database attivo non elimina immediatamente le copie nei backup di routine. Queste vengono sovrascritte secondo il proprio ciclo e nulla viene ripristinato da esse, tranne in caso di recupero da un guasto.

I tuoi diritti

In base al PDPL, al GDPR e al UK GDPR, e come nostro standard per tutti, puoi richiederci di fare quanto segue, gratuitamente.

• Vedere cosa conserviamo e ottenerne una copia.
• Correggere eventuali errori. La maggior parte delle cose puoi modificarle tu stesso.
• Cancellare i tuoi dati. Nelle impostazioni c'è un pulsante di eliminazione per l'account e per ogni progetto.
• Portarli altrove in un formato leggibile dalla macchina. Le esportazioni di keyword, i report e l'API lo fanno già.
• Limitare ciò che facciamo con i tuoi dati mentre una controversia viene risolta.
• Opporsi a qualsiasi trattamento basato sul legittimo interesse.
• Ritira il consenso dove lo abbiamo richiesto, con la stessa facilità con cui lo hai dato: il link Impostazioni cookie disattiva contemporaneamente analytics, misurazione pubblicitaria e registrazioni. Se sei connesso quando disattivi la misurazione pubblicitaria, gli id pubblicitari conservati con il tuo account vengono anch'essi eliminati.
• Non essere soggetto a decisioni automatizzate con effetti giuridici o analogamente significativi. Noi non ne prendiamo nessuna.

Scrivi a privacy@proverank.com. Rispondiamo entro un mese. Se una richiesta è davvero complessa, potremmo impiegare fino a due mesi in più e ti spiegheremo il motivo entro il primo mese. Potremmo chiederti di confermare la tua identità prima di consegnarti dati personali, il che è una protezione per te.

Se sbagliamo, puoi presentare un reclamo a un'autorità di controllo: negli Emirati Arabi Uniti all'UAE Data Office, nell'Unione Europea all'autorità di vigilanza del luogo in cui vivi o lavori, e nel Regno Unito all'Information Commissioner’s Office. Sei invitato a contattarci prima e preferiremmo così.

Cookie, analytics e registrazioni della sessione

Due cookie sono strettamente necessari per il funzionamento dell'applicazione e non richiedono consenso: uno mantiene l'accesso attivo, uno ricorda se hai ridotto la barra laterale. Tutto il resto è facoltativo. Nello SEE, nel Regno Unito e in Svizzera (e quando non possiamo determinare la tua posizione), le analisi web, le registrazioni di sessione e la misurazione pubblicitaria rimangono disattive finché non accetti: nessun cookie viene impostato, lo strumento di registrazione non viene caricato e il tag di analisi invia solo segnali senza identificatori (come la visualizzazione di una pagina o il completamento di un passaggio), che il provider utilizza per conteggi aggregati e modellati. Altrove sono attivi a meno che tu non li disattivi. Rifiutare richiede un clic e ha lo stesso peso dell'accettazione. Se il tuo browser invia un segnale Global Privacy Control o Do Not Track, lo trattiamo come un rifiuto. Il link Impostazioni dei cookie nel footer riapre la scelta in qualsiasi momento e la revoca ha effetto immediato.

Le registrazioni di sessione ci permettono di riprodurre come vengono utilizzate le pagine, così possiamo vedere dove gli utenti incontrano difficoltà. All'interno del tuo account, ogni testo e ogni input viene mascherato nel tuo browser prima che qualsiasi dato venga inviato, quindi la registrazione mostra il layout e i tuoi clic, non i tuoi dati. Le registrazioni non vengono mai eseguite sulle pagine di amministrazione, accesso, password, checkout, stampa o report condivisi. Entrambi gli strumenti sono utilizzati solo per la nostra analisi interna e, quando l'analisi è attiva, per misurare quale dei nostri annunci ha portato a un'iscrizione o a un acquisto (quando effettui un acquisto, il nostro server segnala anche questo evento all'analisi, con l'id di analisi proveniente dal tuo browser, così viene conteggiato anche se un blocco impedisce lo script; quando l'analisi è disattiva, viene segnalata solo una vendita anonima, con piano e importo ma senza id dal tuo browser). Quando la misurazione pubblicitaria è attiva e sei arrivato da uno dei nostri annunci Google, conserviamo l'id del clic di quell'annuncio con il tuo account, così un acquisto successivo può essere segnalato a Google Ads come risultato di quell'annuncio. Quando acquisti un piano o un pacchetto con la misurazione pubblicitaria attiva, il nostro server segnala l'acquisto (importo e valuta) a Google Ads con quell'id del clic e il tuo indirizzo email in forma hash unidirezionale (SHA-256), così Google può abbinare l'acquisto all'annuncio su cui hai cliccato; senza id del clic invia solo l'email hashata, e con la misurazione pubblicitaria disattivata non invia nulla. Viene inviato solo per misurare i nostri annunci, con la personalizzazione degli annunci disattivata. Quando ti iscrivi, il browser passa anche il tuo indirizzo email al tag di analisi, che lo trasforma in un hash unidirezionale prima che lasci il tuo browser: segnali cross-device, remarketing e personalizzazione degli annunci sono disattivati in questi due strumenti, e nessuno dei due riceve il tuo nome o la tua email in forma leggibile.

Misurazione pubblicitaria con Meta. Se è attiva per te (stesse regole come sopra), il pixel di Meta registra le visualizzazioni di pagina e le fasi iscrizione, avvio checkout e acquisto sul nostro sito, e imposta due cookie. Quando crei un account o acquisti un piano o un pacchetto, il nostro server segnala anche questa fase alla Conversions API di Meta, così viene conteggiata anche se un blocco impedisce lo script. Questa segnalazione contiene la fase, il piano e l'importo, il tuo indirizzo email e l'id dell'account in forma hash unidirezionale, il tuo indirizzo IP e i dettagli del browser, e gli id dei cookie di Meta. Meta può usarla per misurare e per fornire e ottimizzare i nostri annunci, secondo la sua politica sulla privacy; non inviamo nulla dall'interno del tuo account, come i tuoi siti, audit o keywords. Rifiuta nel banner dei cookie o nelle Impostazioni cookie e non verrà inviato nulla; un segnale Global Privacy Control o Do Not Track conta come rifiuto. L'elenco completo dei cookie, cosa fa ciascuno e per quanto tempo dura è nella Cookie Policy.

Misurazione della pubblicità con TikTok. Dove è attivo per te (stesse regole di Meta), il pixel di TikTok registra le visualizzazioni di pagina e i passaggi iscrizione, avvio checkout e acquisto sul nostro sito, e imposta un cookie; se arrivi da uno dei nostri annunci TikTok, conserviamo il suo click id in un nostro cookie per 30 giorni. Quando crei un account o acquisti un piano o un pacchetto, il nostro server riporta anche quel passaggio all'Events API di TikTok, così viene conteggiato anche se un blocker blocca lo script. Quel report contiene il passaggio (per un acquisto, il piano o il pacchetto, importo e valuta), il tuo indirizzo email e l'id dell'account in forma hash one-way, il tuo indirizzo IP e i dettagli del browser, e gli id cookie e click di TikTok; i rinnovi non vengono riportati dal nostro server. TikTok può usarlo per misurare e per erogare e ottimizzare i nostri annunci, secondo la sua politica sulla privacy; non inviamo nulla dall'interno del tuo account. Rifiuta nel banner dei cookie o sotto Impostazioni cookie e non verrà inviato nulla; un segnale Global Privacy Control o Do Not Track conta come rifiuto.

Misurazione pubblicitaria con OpenAI. Dove è attiva per te (le stesse regole di Meta), il pixel di OpenAI registra le visualizzazioni delle pagine e i passaggi iscrizione, avvio checkout e acquisto sul nostro sito, e imposta due cookie: un id browser e, se arrivi da uno dei nostri annunci su ChatGPT, il suo id click. Quando crei un account o acquisti un piano o pacchetto, il nostro server segnala anche quel passaggio alla Conversions API di OpenAI, così viene conteggiato anche se un blocker ferma lo script. Quella segnalazione contiene il passaggio, il piano o pacchetto, importo e valuta, il tuo indirizzo email e id account in forma hashata unidirezionale, il tuo indirizzo IP e i dettagli del browser, e gli id dei cookie OpenAI; i rinnovi non vengono segnalati. OpenAI può usarlo per misurare e per erogare e ottimizzare i nostri annunci, secondo la propria politica sulla privacy; non inviamo nulla dall'interno del tuo account. Rifiuta nel banner dei cookie o nelle Impostazioni cookie e nulla viene inviato, e i cookie OpenAI vengono eliminati; un segnale Global Privacy Control o Do Not Track conta come rifiuto.

Sicurezza

• Le password sono hashate con scrypt e un salt casuale per ogni account. Non potremmo dirti la tua password nemmeno se volessimo.
• Le credenziali del provider e i token Search Console sono crittografati con AES-256-GCM prima dello storage.
• Le sessioni sono firmate e singolarmente revocabili. Disconnettersi ovunque termina tutte le sessioni contemporaneamente.
• Le chiavi API sono memorizzate come hash. La chiave stessa viene mostrata una sola volta, alla creazione, e mai più.
• L'accesso a ogni progetto viene verificato contro il tuo account ad ogni richiesta, incluso quello proveniente dall'API e dall'endpoint MCP.
• Le richieste sono limitate in frequenza, e i tentativi di accesso sono limitati più rigorosamente rispetto alle altre.

Se si verifica una violazione che mette a rischio i tuoi diritti, la riporteremo all'autorità di controllo competente senza indebito ritardo, e entro 72 ore dove il GDPR lo richiede. Se è probabile che ti esponga a un alto rischio, te lo comunicheremo anche noi, in linguaggio semplice, e diremo cosa stiamo facendo al riguardo.

Minori

Il servizio è destinato agli adulti: devi avere almeno 18 anni per utilizzarlo. Non raccogliamo consapevolmente dati su chiunque abbia meno di 18 anni. Se ritieni che un minore abbia creato un account, comunicacelo e lo rimuoveremo.

Modifiche a questa informativa

Se apportiamo modifiche sostanziali, la data in alto cambia, ai titolari di account viene comunicato prima che diventi effettivo e ti verrà chiesto di accettare la nuova versione al prossimo accesso. Se una modifica implica l'utilizzo di dati che ci hai già fornito per uno scopo nuovo, chiederemo prima piuttosto che presumere. Le versioni precedenti sono disponibili su richiesta.

Vedi anche i Termini di Servizio e la Cookie Policy.