Come BlockAssay tratta i dati personali
Questa Privacy Policy descrive i dati personali trattati per operare BlockAssay. L'operatore è Veridian Capital Partners LLC. BlockAssay mira a raccogliere solo ciò che è ragionevolmente necessario per autenticazione, sicurezza, erogazione del servizio, fatturazione, supporto e operazioni lecite.
Dati forniti
A seconda della funzione, BlockAssay può trattare identificatori account, e-mail, stato di autenticazione, riferimenti abbonamento/fatturazione, richieste supporto, preferenze e informazioni inviate intenzionalmente. Non inviare seed phrase, recovery phrase, private key, password o codici MFA.
Dati wallet e blockchain
Wallet Intelligence e strumenti correlati possono trattare indirizzi blockchain pubblici e attività on-chain pubblica fornita dall'utente o recuperata da reti supportate. BlockAssay non richiede né memorizza seed phrase o private key per un'ispezione fattuale del wallet.
Finalità
I dati possono essere trattati per autenticare utenti, applicare entitlement e quote del piano, fornire funzioni richieste, proteggere account, prevenire abusi, elaborare pagamenti, mantenere storico, watchlist e alert quando attivati, offrire supporto, rispettare la legge e migliorare affidabilità.
Fornitori in Produzione
BlockAssay si affida attualmente a Clerk per autenticazione, Stripe per funzioni di pagamento/fatturazione abilitate, Vercel per hosting e infrastruttura applicativa e Neon per infrastruttura database. Altri fornitori sono utilizzati solo per funzioni realmente attive, secondo contratti e requisiti privacy applicabili.
Analytics e consenso
Analytics, pubblicità o memorizzazioni non essenziali devono operare solo in conformità ai controlli di consenso distribuiti e alla legge applicabile. Le scelte cookie e consenso sono separate dai trattamenti strettamente necessari per account, sicurezza e transazioni.
Basi giuridiche e diritti regionali
La base giuridica dipende da contesto e giurisdizione e può includere esecuzione del contratto, interessi legittimi come sicurezza, obblighi legali e consenso quando richiesto. Gli utenti possono avere diritti di accesso, rettifica, cancellazione, limitazione od opposizione, portabilità, revoca del consenso o reclamo a un'autorità di controllo.
Conservazione
BlockAssay conserva dati personali solo per periodi ragionevolmente necessari per servizio, sicurezza, fatturazione/contabilità, cronologia supporto, prevenzione frodi e obblighi legali. Registri diversi possono avere periodi diversi. I dati operativi scaduti devono essere cancellati o anonimizzati quando non più necessari.
Trattamento internazionale
Poiché BlockAssay e i suoi fornitori possono operare internazionalmente, i dati personali possono essere trattati fuori dal paese dell'utente. Quando la legge richiede garanzie di trasferimento, deve essere usato un meccanismo giuridico appropriato.
Sicurezza
BlockAssay adotta misure tecniche e organizzative adeguate, inclusi confini server autenticati per dati account privati. Nessun sistema online garantisce sicurezza assoluta. Gli utenti sono responsabili della protezione di dispositivi e credenziali.
Richieste privacy
Domande privacy e richieste relative ai diritti applicabili possono essere inviate a contact@blockassay.com o tramite il Centro Supporto BlockAssay. Telefono: +1 980 277 9178. Potrebbe essere necessario verificare l'identità prima di agire su una richiesta relativa a un account.
Come BlockAssay misura il funnel di conversione
BlockAssay usa un contatore first-party aggregato per capire se i visitatori raggiungono Prezzi e se viene creata una vera sessione checkout, senza creare profili visitatore.
Le visualizzazioni Home e Prezzi vengono inviate solo quando Cookiebot segnala il consenso alle statistiche.
La tabella conserva solo data, evento, lingua e, per l’avvio checkout, piano, intervallo, valuta e contatore. Non conserva IP, ID visitatore/account, email, wallet, referrer grezzo, UTM, carta, ID Stripe o dati di autenticazione.
L’avvio checkout viene contato sul server solo dopo la creazione riuscita di una sessione Stripe Checkout. Non prova pagamento, abbonamento o diritto e non viene usato per pubblicità personalizzata.
Gli aggregati sono conservati 90 giorni e rimossi da un job Production autenticato.
La lettura è limitata all’area admin privata con ruolo admin e MFA recente. Nessun endpoint pubblico di lettura.
Senza identificatori visitatore/account, i contatori non possono essere isolati per export o cancellazione individuale. Gli altri dati identificabili restano soggetti a questa Policy.
Access Pass — utilizzo privato
Solo per gli account il cui accesso deriva realmente da un Access Pass registriamo riferimenti di account e pass, sessione, categorie di pagine, orari e attività visibile approssimativa. Serve a sicurezza, assistenza e gestione dell’accesso temporaneo. I dati grezzi vengono eliminati entro 90 giorni dalla prima osservazione. Il codice recuperabile è cifrato; la rivelazione richiede MFA recente ed è registrata. Sono esclusi abbonati Stripe, utenti gratuiti, amministratori e anonimi. Non salviamo URL complete, parametri, IP o User-Agent grezzi, GPS, impronte del dispositivo, password, codici MFA, seed phrase o chiavi private. La durata è limitata e stimata.