Protezione con meno dati.

1. Ambito dell’informativa

Brandify LLC gestisce Spamadin. Questa informativa descrive le informazioni elaborate da sito, account e API antispam. Se hai inviato un modulo o commento sul sito di un cliente, quel sito stabilisce raccolta, moderazione e conservazione del messaggio originale. Contattalo riguardo alla propria copia.

2. Informazioni elaborate

• Profili di siti e moduli: descrizioni salvate, categorie, scopi dei moduli, richieste di esempio, preferenze commerciali e impostazioni di assistenza specifiche del sito. Estratti pubblici ed etichette dei campi vengono elaborati per suggerire profili; viene salvato solo il profilo confermato.
• Account: nome, e-mail, verifiche, hash delle password e sessioni di accesso.
• Attività dell’account: l’ultima visita autenticata alla dashboard, utilizzata per la gestione dell’account e l’assistenza clienti. Non include il contenuto degli invii.
• Servizio: host collegati, segreti API con hash, riferimenti di abbonamento, identificativi dei controlli, utilizzo totale, verdetti, codici motivo, tempi di risposta, digest con chiave e correzioni di moderazione.
• Informazioni degli invii: messaggio, tipo, contesto della pagina e segnali comportamentali facoltativi forniti dall’integrazione. La classificazione ordinaria non salva il contenuto dei messaggi. Gli esempi facoltativi di addestramento sono descritti separatamente qui sotto.
• Fatturazione: Stripe elabora i dati di pagamento. Conserviamo riferimenti di cliente e abbonamento senza ricevere o memorizzare numeri di carta completi.

3. Elaborazione IA e conservazione

La classificazione viene eseguita sui nostri server tramite OpenRouter con GLM 5.3 Flash e una valutazione facoltativa di Jev 1.13. Richiediamo instradamento senza conservazione dei dati e vietiamo la raccolta dei dati da parte dei fornitori per ogni richiesta IA. Se un percorso conforme non è disponibile o la classificazione fallisce, l’API restituisce un risultato degradato da verificare senza allentare questi requisiti.

OpenRouter e i fornitori di inferenza scelti ricevono necessariamente il contenuto utile alla classificazione. E-mail e telefoni comuni vengono sostituiti nel messaggio e nel contesto facoltativo prima dell’invio. È minimizzazione, non anonimizzazione completa. IP dei visitatori, user agent e URL del sito non vengono inviati ai modelli.

La definizione di conservazione zero di OpenRouter consente alcune cache dei prompt in memoria. Non significa assenza di elaborazione o cancellazione di tutti i metadati di account e fatturazione. Consulta la politica di conservazione zero di OpenRouter per la definizione adottata dai fornitori.

4. Perché usiamo le informazioni

Usiamo le informazioni per autenticare i clienti, classificare gli invii, applicare i limiti, prevenire abusi, gestire pagamenti, indagare sui problemi e rispondere all’assistenza. Solo gli esempi corretti condivisi esplicitamente possono essere usati per valutare e addestrare il rilevamento dello spam. Non vendiamo il contenuto inviato né usiamo gli esempi per pubblicità o scopi estranei.

Impronte degli invii ripetuti

Quando il riconoscimento delle ripetizioni è attivo per un sito, conserviamo una cronologia limitata di impronte con chiave per un massimo di 24 ore per riconoscere invii simili. Le impronte non contengono testo dei messaggi salvato, ma sono dati derivati e non vengono considerate anonime. Puoi disattivare la funzione dalla dashboard per cancellare la cronologia e ritirare i segnali delle campagne approvati. I modelli ricavati da esempi condivisi esplicitamente restano collegati a tali esempi e scadono o vengono eliminati insieme a essi. La sola somiglianza non determina mai che un messaggio sia spam.

Segnali facoltativi del browser

Le integrazioni possono inviare token del modulo e conteggi o indicatori limitati delle interazioni per aiutare la classificazione antispam. Il nostro script facoltativo non raccoglie testo digitato, contenuti degli appunti, movimenti del mouse o cookie. I token e i riepiloghi delle interazioni non sono conservati nella cronologia dei controlli. Riepiloghi sicuri possono essere inviati ai nostri fornitori di IA senza conservazione dei dati; token, IP dei visitatori e user agent non vengono inoltrati.

Quando un’integrazione fornisce un IP insieme ai segnali del browser, utilizziamo un’impronta crittografica con chiave, specifica del sito, per contatori temporanei della frequenza degli invii. Sono dati derivati, non dati anonimi. Vengono conservati solo i contatori aggregati, eliminati dalla pulizia programmata dopo il periodo di conservazione di un giorno. L’assenza di attività del browser o invii rapidi, da soli, non identificano mai lo spam.

Esempi di addestramento facoltativi

Condividere un esempio corretto è facoltativo e distinto dai controlli ordinari o dalle correzioni solo dei metadati. Conserviamo messaggio minimizzato, contesto pertinente, etichetta corretta, riferimento e registrazione della condivisione solo per migliorare il rilevamento dello spam e ridurre i falsi positivi. Rimuoviamo i formati comuni di email e telefono, ma nomi e altri dati personali possono restare. Non condividere password, dati di pagamento, dati personali sensibili o contenuti che non sei autorizzato a condividere.

Gli esempi sono cifrati nel database, accessibili solo agli utenti autorizzati dell’account e al personale operativo abilitato, e scadono dopo 90 giorni se non eliminati prima. Puoi ritirare un esempio tramite dashboard o API; i visitatori possono contattare il sito che lo ha inviato o [email protected] per richieste sulla privacy. La condivisione non riaddestra subito un modello. L’API non invia esempi a servizi terzi di addestramento.

5. Cosa resta e per quanto tempo

• Contenuto dei controlli ordinari: non conservato. Esempi di addestramento condivisi esplicitamente: fino a 90 giorni, eliminabili prima.
• Metadati dei controlli e correzioni: 30 giorni.
• Contatori mensili: 400 giorni.
• Metadati di audit di sicurezza e fatturazione: 365 giorni.
• Identificativi webhook: 30 giorni; dati temporanei di limitazione delle richieste: fino a un giorno.
• Account, chiavi API e abbonamenti: conservati quanto necessario per fornire il servizio, risolvere controversie e adempiere agli obblighi di conservazione applicabili.

Questi periodi sono applicati dalla manutenzione programmata. Sessioni e verifiche scadute vengono eliminate durante la pulizia. Eliminare un record attivo non elimina necessariamente subito una copia di backup.

6. Fornitori ed elaborazione internazionale

OpenRouter e i fornitori di inferenza selezionati elaborano le classificazioni. Stripe gestisce i pagamenti. Cloudflare invia email di verifica, ripristino e servizio. Con l’accesso social, Google, GitHub o LinkedIn fornisce l’identità dell’account. I fornitori infrastrutturali ospitano l’app e il database. Accesso e trattamento possono avvenire fuori dal tuo paese, anche dall’Algeria. Contattaci per accordi sul trattamento e trasferimenti internazionali. La mancata conservazione non determina il luogo del trattamento.

7. Cookie e sicurezza

Quando le analisi sono abilitate, usiamo Rybbit per misurare le visite alle pagine pubbliche. Le pagine dell’account, di accesso e ripristino sono escluse dal tracciamento delle visualizzazioni. Non inviamo messaggi o chiavi API alle analisi.

Usiamo il cookie essenziale spamadin_locale per ricordare la lingua scelta fino a un anno. Puoi cambiarla con il selettore o eliminare il cookie nel browser. Non lo usiamo per pubblicità o tracciamento.

I cookie essenziali mantengono accesso e sicurezza. Password e segreti API usano hash Argon2id. Le query degli account sono limitate al proprietario e le credenziali dei fornitori restano sul server. Nessun sistema garantisce sicurezza assoluta; segnala sospette esposizioni al supporto senza includere il segreto.

8. Scelte e richieste

Puoi revocare chiavi API e gestire il rinnovo dal portale di fatturazione. Per accesso, correzione, esportazione o cancellazione dei dati, scrivi a [email protected]. Possiamo verificare l’identità e conservare dati quando richiesto dalla legge. I clienti sono responsabili dei messaggi conservati e delle proprie informative. Non inviare credenziali, dati di carte o informazioni sensibili non necessarie all’API.

9. Modifiche

Aggiorneremo la data sopra quando l’informativa cambia e daremo avviso adeguato delle modifiche sostanziali. Per domande usa il contatto sotto.

Contattaci

Spamadin è gestito da Brandify LLC, società registrata negli USA con attività dall’Algeria. Per servizio, fatturazione, privacy o sicurezza, scrivi a [email protected]. Non includere password, chiavi API o contenuti sensibili.