Informativa sulla Privacy

1. Panoramica

Questa Informativa sulla privacy spiega quali dati raccoglie Stalkly, perché li raccogliamo, per quanto tempo li conserviamo e quali controlli hai a disposizione. Stalkly è un servizio di analisi per community di server Discord, gestito in modo indipendente; non è affiliato a Discord Inc. né sponsorizzato o approvato da Discord. Questa Informativa si applica in tutto il mondo a chiunque i cui dati vengano trattati dal Servizio, con un unico insieme coerente di pratiche anziché versioni regionali.

2. Quando Stalkly raccoglie dati

• Stalkly raccoglie dati soltanto dai server Discord che lo hanno espressamente abilitato. Il proprietario del server, o un amministratore con il permesso Gestisci server, deve aggiungere il nostro bot, accedere tramite il login OAuth ufficiale di Discord, accettare i nostri Termini di servizio e attivare il tracciamento. Fino a quando tutto questo non è vero, da quel server non viene trattato né conservato nulla.
• Ogni evento che riceviamo passa un unico controllo prima di essere scritto: il server deve essere ancora abilitato, il tracciamento ancora attivo e il bot ancora membro. Disattivare il tracciamento o rimuovere il bot interrompe subito la raccolta.
• Non raccogliamo dati dai server in cui il nostro bot non è stato invitato. Non usiamo account utente Discord, token utente, client non ufficiali o scraping per ottenere dati. Raggiungiamo la piattaforma Discord solo tramite il nostro bot registrato e le interfacce OAuth e gateway ufficiali di Discord.

3. Informazioni che raccogliamo

• Dati dell'account, quando accedi: il tuo ID utente Discord, il nome utente, il nome visualizzato, l'avatar e l'indirizzo e-mail del tuo account Discord, forniti dal login OAuth ufficiale di Discord.
• Metadati dell'attività dei messaggi, per i server abilitati: che un messaggio è stato inviato, da quale ID utente, in quale canale e quando. Da qui nascono conteggi, tendenze e classifiche.
• Attività vocale, per i server abilitati: ingressi, uscite e durata della sessione per canale vocale, con lo stato di microfono muto, cuffie disattivate, videocamera e streaming riportato da Discord.
• Eventi di appartenenza, per i server abilitati: ingressi, uscite, cambi di nickname e di ruolo, usati per le analisi di crescita, retention e distribuzione dei ruoli.
• Stato di presenza, per i server abilitati: lo stato online, inattivo, non disturbare o offline riportato da Discord, aggregato in statistiche sulle fasce orarie di attività.
• Eventi di moderazione, per i server abilitati: ban, espulsioni e timeout registrati dal giorno in cui il bot è entrato, mostrati ai moderatori di quel server.
• Dati di fatturazione, se acquisti un piano a pagamento: il piano, lo storico dei pagamenti e le fatture. I dati di carta e banca sono gestiti interamente da PayPal e non vengono mai visti né conservati da noi.
• Dati tecnici: indirizzo IP, informazioni su browser e dispositivo e cookie, usati per sicurezza, gestione della sessione, prevenzione degli abusi e memorizzazione della lingua.

4. Cosa non raccogliamo

• I messaggi diretti. Stalkly non ha accesso ai DM né ai DM di gruppo e non li tratta mai.
• Nulla proveniente da server che non hanno abilitato Stalkly.
• I dettagli di rich presence come titoli di giochi, attività di ascolto o testo di stato personalizzato.
• Non vendiamo mai i dati Discord, non li condividiamo con inserzionisti o broker di dati e non li usiamo per pubblicità o per profilazioni estranee alle funzioni analitiche qui descritte.

5. Come usiamo le tue informazioni

• Per produrre le analisi che vedono proprietari, moderatori e membri di un server abilitato: tendenze di messaggi e vocale, crescita dei membri, fasce di attività, distribuzione dei ruoli e classifiche.
• Per autenticarti, mantenere la tua sessione e proteggere il tuo account.
• Per far funzionare le notifiche opzionali che hai attivato, sulla tua attività o sui server che amministri.
• Per elaborare i pagamenti ed emettere le fatture dei piani a pagamento.
• Per contattarti riguardo al tuo account, alla sicurezza o agli acquisti. Non inviamo e-mail di marketing.
• Per rilevare e prevenire abusi e per rispettare gli obblighi di legge e la Developer Policy di Discord.

6. Basi giuridiche del trattamento

Quando la normativa sulla protezione dei dati richiede una base giuridica, ci basiamo su: il tuo consenso, per le funzioni opzionali che attivi e per i cookie non strettamente necessari; l'esecuzione di un contratto, per gestire il tuo account e ogni piano a pagamento; e il nostro legittimo interesse a fornire le analisi richieste da un server abilitato e a mantenere sicuro il Servizio, bilanciato con i diritti delle persone la cui attività vi appare. Dove ci basiamo sul consenso, puoi revocarlo in qualsiasi momento senza incidere su quanto già svolto.

7. I tuoi controlli sulla privacy

• Nascondi completamente il tuo profilo, così nessuna pagina pubblica mostra la tua attività.
• Nascondi singole categorie (vocale, messaggi, attività o cronologia di moderazione) e lascia visibile il resto.
• Escludi il tuo account dalla raccolta della presenza, così i cambi di stato vengono scartati all'arrivo e mai conservati.
• Escludi il tuo account dalle notifiche di attività di altri utenti.
• Richiedi la cancellazione dei dati di attività che conserviamo su di te.
• Tutti i controlli qui sopra sono gratuiti e nessuno è né sarà mai riservato a un piano a pagamento. Li raggiungi tutti dal Centro privacy della nostra dashboard, dopo aver effettuato l'accesso con Discord.
• Mentre il tuo profilo è nascosto, il periodo trascorso nascosto resta definitivamente non consultabile: disattivare di nuovo l'impostazione ripristina la visibilità in avanti, mai retroattivamente sul periodo che volevi tenere privato.
• I proprietari e gli amministratori di server hanno controlli equivalenti per i server che gestiscono: rimuovere il server da tutte le pagine pubbliche, nascondere singole categorie o disattivare del tutto il tracciamento.

8. Conservazione dei dati

• I record dettagliati degli eventi sono conservati per 180 giorni e poi eliminati automaticamente. Le statistiche aggregate senza dettaglio per evento, come i totali giornalieri e i contatori storici, sono conservate finché il server resta abilitato.
• Quando un server disattiva il tracciamento o rimuove il bot, la raccolta si interrompe subito e i dati conservati di quel server vengono eliminati entro 30 giorni. Quando elimini il tuo account Stalkly, il record dell'account e i dati di attività vengono eliminati entro 30 giorni.
• I documenti di fatturazione sono conservati per il tempo richiesto dalla normativa fiscale e contabile. I backup vengono ripuliti secondo il loro ciclo, mai oltre 30 giorni indietro rispetto ai dati attivi.

9. Condivisione dei dati

Non vendiamo dati personali. Li condividiamo solo: con PayPal, per elaborare i pagamenti; con i fornitori di hosting e infrastruttura che gestiscono il Servizio per noi, con obblighi scritti di riservatezza e di trattamento; quando ce lo hai chiesto, per esempio inviando una notifica a un webhook di tua proprietà; e quando lo impone la legge o per tutelare i diritti, la sicurezza o i beni di Stalkly, dei nostri utenti o del pubblico. Su richiesta ti indicheremo quali fornitori trattano dati per nostro conto e dove si trovano.

10. Accesso amministrativo

Un piccolo gruppo nominativamente individuato di amministratori Stalkly può accedere a dati oltre il singolo server o account, esclusivamente per gestire il Servizio, fornire assistenza, indagare su abusi e mantenere la sicurezza. L'accesso è limitato a quanto richiede l'attività e le azioni privilegiate vengono registrate.

11. I tuoi diritti

• Accesso: chiedere quali dati personali conserviamo su di te.
• Rettifica: chiederci di correggere dati inesatti.
• Cancellazione: chiederci di eliminare i tuoi dati personali.
• Limitazione e opposizione: chiederci di interrompere o limitare un uso specifico.
• Portabilità: chiedere una copia dei tuoi dati in formato leggibile da macchina.
• Revoca del consenso: disattivare qualsiasi funzione opzionale che hai attivato.
• Reclamo: se ti trovi nello SEE o nel Regno Unito, puoi rivolgerti alla tua autorità locale per la protezione dei dati.
• Il Centro privacy gestisce subito la maggior parte di questi punti. Per tutto il resto scrivici all'indirizzo indicato nella sezione Contatti; rispondiamo entro 30 giorni.

12. Sicurezza

Tutto il traffico passa via TLS. Credenziali e token di piattaforma sono cifrati a riposo, l'accesso amministrativo è limitato e registrato e l'infrastruttura viene aggiornata regolarmente. Nessun sistema è perfettamente sicuro e non possiamo promettere una sicurezza assoluta; dove la legge lo richiede, informeremo gli utenti interessati e le autorità competenti di una violazione.

13. Cookie

Usiamo un numero ridotto di cookie di prima parte per mantenerti connesso e ricordare le tue preferenze. Consulta la nostra Cookie Policy per l'elenco completo e la gestione.

14. Minori

Stalkly non è rivolto ai minori. Ci basiamo sui requisiti di età minima di Discord e non raccogliamo consapevolmente dati su persone al di sotto dell'età minima fissata dai Termini di servizio di Discord per il loro paese. Se ritieni che conserviamo dati su un minore in violazione di quei termini, contattaci e li elimineremo.

15. Dati della piattaforma Discord

I dati che riceviamo da Discord restano dati della piattaforma Discord e continuano a essere soggetti ai Termini di servizio, all'Informativa sulla privacy e alla Developer Policy di Discord. Li trattiamo solo per le finalità indicate sopra, non li conserviamo più di quanto dichiarato e li eliminiamo quando le regole di Discord o una richiesta valida lo impongono. Stalkly è un servizio indipendente e non è affiliato a Discord Inc. né sponsorizzato o approvato da essa.

16. Contatti

Per qualsiasi domanda o richiesta sulla privacy, compresi accesso, rettifica, cancellazione e opposizione, scrivici a [email protected]. Rispondiamo entro 30 giorni.

17. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa di tanto in tanto. Le modifiche sostanziali saranno riflesse aggiornando la data di «Ultimo aggiornamento» qui sopra, e non applicheremo un uso sostanzialmente diverso a dati già raccolti senza una nuova base giuridica.