Questo testo è una bozza in attesa di approvazione. Descrive come funziona oggi Zenith ID, ma non ha alcun effetto finché non viene pubblicato come versione definitiva.
Chi è responsabile dei tuoi dati
Titolare del trattamento: il fondatore di Zenith UniverSoft, una persona fisica con sede in Italia. Contatto per la privacy: admin@zenithuniversoft.com.
Per domande e richieste sui tuoi dati in materia di privacy: admin@zenithuniversoft.com. Questo indirizzo è riservato alle sole questioni di privacy.
Questa pagina riguarda Zenith ID (https://id.zenithuniversoft.com) e questo sito web.
Come funziona l’accesso
Non c’è nessuna password. Scrivi il tuo indirizzo email e ti mandiamo un codice di 8 cifre. Il codice scade dopo 10 minuti. Per proteggere il tuo account, c’è un limite di 5 tentativi e di 5 codici inviati all’ora.
Cosa conserviamo
| Dato | Cosa esattamente | Per quanto tempo |
|---|---|---|
| Indirizzo email | Il tuo indirizzo, scritto in minuscolo, e la data in cui è stato verificato. | Finché non elimini il tuo account. |
| ID account | Un identificativo casuale che inizia con zid_. | Finché non elimini il tuo account. |
| Stato dell’account | Se il tuo account è attivo. | Finché non elimini il tuo account. |
| Collegamento Discord (facoltativo) | Il tuo ID Discord, solo se colleghi il tuo account Discord. | Finché non lo scolleghi o non elimini il tuo account. |
| Collegamento SCC Universe (facoltativo) | Il collegamento tra Zenith ID e il tuo account SCC Universe esistente. | Finché non elimini il tuo account. |
| Sessioni | Solo un’impronta del token di sessione, mai il token stesso. | 30 giorni. Puoi revocare una sessione in qualsiasi momento uscendo dall’account. |
| Codici di accesso | Solo come impronta HMAC, mai in chiaro. | Solo finché servono (il codice dura 10 minuti). |
| App collegate | Quale app hai collegato e quali permessi le hai dato (openid, email). I codici di autorizzazione monouso e i token di accesso vengono salvati solo come impronte. | I codici di autorizzazione durano 60 secondi e si possono usare una sola volta. I token di accesso durano 1 ora. |
Cosa ricevono le app collegate
Quando accedi a un’app collegata con Zenith ID, l’app riceve solo l’identificativo del tuo account e, se lo consenti, il tuo indirizzo email verificato. Nient’altro.
Perché possiamo trattare i tuoi dati
Trattiamo questi dati per fornire il servizio che richiedi: creare e usare il tuo account Zenith ID (esecuzione del servizio, art. 6(1)(b) GDPR).
Chi ci aiuta a gestire il servizio
Zenith ID funziona su Cloudflare: ospita i nostri worker, conserva il nostro database (D1, nella regione Europa orientale) e invia le email di accesso da un indirizzo no-reply del nostro dominio, usando il servizio Cloudflare Email.
Il servizio conserva log tecnici. Li usiamo solo per la sicurezza e per individuare e correggere i guasti, e li conserviamo per 30 giorni.
Cloudflare è un’azienda statunitense. Quando i tuoi dati vengono trattati fuori dall’Unione Europea, il trasferimento è coperto dall’EU-U.S. Data Privacy Framework, a cui Cloudflare è certificata, e dalle clausole contrattuali standard della Commissione europea previste nei termini di trattamento dei dati di Cloudflare.
Cosa non facciamo
- Nessuna pubblicità.
- Nessun tracciamento.
- Non vendiamo mai i tuoi dati.
- Nessun cookie di terze parti.
Questo sito usa solo la memoria locale del tuo browser, e solo per ricordare se preferisci il tema chiaro o quello scuro.
I tuoi diritti
Ai sensi del GDPR hai il diritto di accedere ai tuoi dati, di correggerli, di farli cancellare, di riceverli in un formato portabile e di opporti al loro trattamento. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali.
Per esercitare questi diritti, scrivi all’indirizzo privacy indicato sopra.
App partner
Quando esisteranno app partner, ogni app è responsabile dei dati della propria app. Zenith UniverSoft è responsabile dei dati di identità di Zenith ID.