Informativa sulla Privacy

1. Informazioni che Raccogliamo

Informazioni account: Indirizzo email e nome utente alla registrazione. Usiamo hashing delle password Argon2 — non memorizziamo mai password in chiaro.

Verifica di identità e vitalità (Didit): Il venditore passa a un flusso ospitato da Didit e invia direttamente documenti e dati facciali/di vitalità. Didit li elabora e restituisce ad AccountsSale esito e campi selezionati; AccountsSale conserva stato e campi necessari alla verifica.

Dati di transazione: Cronologia ordini, saldi del portafoglio e registri di pagamento necessari per gestire il sistema di deposito a garanzia.

Dati tecnici: Indirizzo IP, tipo di browser e timestamp di accesso per il monitoraggio della sicurezza e la limitazione della frequenza.

2. Come Usiamo i tuoi Dati

• Gestire il marketplace con deposito a garanzia ed elaborare le transazioni
• Verificare l'identità del venditore e prevenire le frodi
• Inviare email transazionali (conferme ordine, link di verifica)
• Applicare limiti di frequenza e rilevare abusi
• Rispettare i requisiti legali applicabili

3. Sicurezza dei Dati

I dati sensibili conservati da AccountsSale, incluse credenziali consegnate, indirizzi di prelievo e campi di identità restituiti dal fornitore, usano AES-256-GCM. Le chiavi di produzione sono separate dal database; i backup usano age e le chiavi private restano offline.

4. Cookie

Usiamo solo cookie essenziali:

• Cookie di accesso: HttpOnly, Secure in produzione, SameSite=Strict, circa 15 minuti
• Cookie di rinnovo: HttpOnly, Secure in produzione, SameSite=Strict, circa 30 giorni e ruotato al rinnovo
• Cookie sfida 2FA: HttpOnly, Secure in produzione, SameSite=Strict, circa 5 minuti
• Cookie monouso per mostrare i codici di recupero: HttpOnly, Secure in produzione, SameSite=Strict, circa 5 minuti e cancellato dopo la visualizzazione
• Cookie lingua (as-lang): HttpOnly, Secure in produzione, SameSite=Lax, circa un anno

Non usiamo cookie pubblicitari o di tracciamento. Le analisi, se abilitate, usano strumenti rispettosi della privacy.

5. Condivisione dei Dati

Non vendiamo i tuoi dati personali. I dati sono condivisi solo con:

• Identità e vitalità (Didit) — per ospitare il flusso, trattare documenti e dati facciali/di vitalità e restituire il risultato
• Processore di pagamento (NOWPayments) — per elaborare pagamenti in criptovaluta
• Servizio email (Resend) — per consegnare email transazionali
• Autorità o altri destinatari — quando legge applicabile o procedimento valido richiedono la divulgazione
• Prevenzione di bot e abusi (hCaptcha, gestito da Intuition Machines, Inc.): Nei moduli di accesso, registrazione e recupero della password, il widget hCaptcha viene caricato da hCaptcha per distinguere l’uso umano dagli abusi automatizzati. hCaptcha può trattare indirizzi IP, caratteristiche del dispositivo e del browser e dati di interazione. Per la verifica lato server, AccountsSale invia a hCaptcha il token inviato e l’indirizzo IP della richiesta. Consulta la Informativa sulla privacy di hCaptcha.
• Google Cloud Translation: Titoli, descrizioni e attributi inviati dai venditori possono essere trasmessi per la traduzione automatica. Password, credenziali consegnate, documenti KYC e dati di pagamento sono esclusi.
• Resend operational alerts: Se configurati, gli avvisi amministrativi limitati possono includere ID interni, importi, stati e diagnostica ripulita. E-mail, segreti, indirizzi wallet e hash vengono rimossi prima dell’invio.
• WhatsApp: AccountsSale non invia dati prima che tu scelga un link di assistenza WhatsApp. Dopo la scelta, il browser contatta WhatsApp secondo le sue condizioni sulla privacy.

6. Conservazione dei Dati

Conserviamo dati di account, stato verifica, transazioni, sicurezza e controversie solo per operare e proteggere la Piattaforma, risolvere controversie e adempiere obblighi finanziari o legali. I periodi seguono legge e piano documentato. Cancelliamo quando consentito; obblighi possono imporre conservazione. Un legale qualificato deve confermare prima del lancio periodi per giurisdizione e piano finale.

7. I tuoi Diritti

Puoi richiedere l'accesso, la correzione o l'eliminazione dei tuoi dati personali contattando support@accountssale.com. Risponderemo entro 30 giorni.

8. Contatti

Per domande sulla privacy: support@accountssale.com

Idle Account LLC · EIN 33-2624329