Subprocessori — guida a Subprocessori, subprocessori spiegato, tutorial di Subprocessori

Informazioni su questo elenco

Per gestire Astrina.io ci affidiamo a un numero ridotto di aziende terze. Un subappaltatore è una terza parte che può elaborare dati per nostro conto quando utilizzi il servizio. La tabella qui sotto è l'elenco completo. Lo manteniamo breve di proposito.

Questa pagina descrive a cosa serve ciascun subappaltatore e quali dati lo raggiungono. Per cosa raccogliamo e perché, consulta la nostra pagina sulla Privacy; per quanto tempo lo conserviamo, consulta la sezione Conservazione; per le misure tecniche che abbiamo effettivamente in atto, consulta la pagina Sicurezza.

Privacy · Conservazione · Sicurezza · Accordo di elaborazione dei dati · Cookie

Subappaltatori attuali

Subappaltatore	Scopo	Dati elaborati	Posizione / note
OVH	Hosting dell'infrastruttura. Il nostro server e database funzionano qui.	Tutto ciò che memorizziamo sul server: dati dell'account, accessi analitici (incluso l'indirizzo IP memorizzato), registrazioni delle sessioni, recensioni, cronologia SEO e ticket di supporto.	Ospitato nell'UE. I backup vengono eseguiti quotidianamente e rimangono sullo stesso server, quindi non è coinvolto alcun fornitore di backup o archiviazione di terze parti.
Cloudflare	DNS, CDN, terminazione TLS e WAF. Tutto il traffico verso astrina.io passa attraverso Cloudflare.	Metadati della richiesta e indirizzi IP. Leggiamo anche il paese del visitatore dall'intestazione della richiesta CF-IPCountry di Cloudflare.	TLS è configurato in modalità Completa (rigida), con un certificato Let's Encrypt sul nostro server di origine.
Payora	Elaborazione dei pagamenti (carte e criptovalute) per il ricarico del saldo dell'account.	I dati di pagamento necessari per completare un ricarico. Payora è coinvolta solo quando ricarichi il tuo saldo.	I piani a pagamento vengono addebitati dal saldo del tuo account, che viene ricaricato tramite Payora.
Have I Been Pwned (Pwned Passwords)	Controllo di una password contro violazioni pubbliche note.	Solo i primi 5 caratteri di un hash SHA-1 della password. Nessun dato personale.	Utilizza la k-anonimizzazione: la password stessa non lascia mai il browser o il nostro server, e nemmeno i dati personali. Vedi la sezione qui sotto.

Ulteriori informazioni sul controllo delle password compromesse

Questo merita una spiegazione chiara, perché "inviamo la tua password a una terza parte" sarebbe la conclusione sbagliata. Non lo facciamo. La password è hashata con SHA-1 e solo i primi 5 caratteri di quell'hash vengono inviati. Questo è il modello di k-anonimizzazione. La password stessa e qualsiasi dato personale non lasciano mai il browser o il nostro server.

Fonti di dati pubblici da cui attingiamo

Il nostro catalogo attinge anche a fonti di dati pubblici. Queste sono una raccolta unidirezionale: noi leggiamo da esse e non ricevono dati personali da noi. Sono elencate qui per trasparenza piuttosto che perché elaborano qualcosa per nostro conto.

Fonte	Scopo	Dati elaborati	Posizione / note
CoinGecko	Dati del catalogo pubblico.	Nessuno. Otteniamo dati da loro; non ricevono dati personali da noi.	Pull unidirezionale.
SteamSpy	Dati del catalogo pubblico.	Nessuno. Otteniamo dati da loro; non ricevono dati personali da noi.	Pull unidirezionale.
Open Food Facts	Dati del catalogo pubblico.	Nessuno. Otteniamo dati da loro; non ricevono dati personali da noi.	Pull unidirezionale.
Dataset IMDb	Dati del catalogo pubblico.	Nessuno. Otteniamo dati da loro; non ricevono dati personali da noi.	Pull unidirezionale.

Non c'è alcun subprocessore email

Le email in uscita da Astrina.io — link di verifica e reset della password — vengono inviate dal nostro server di posta Exim come noreply@astrina.io, con DKIM configurato. Non utilizziamo un fornitore di email di terze parti, quindi nessuna azienda di consegna email riceve il tuo indirizzo da noi.

Modifiche a questo elenco

Quando aggiungiamo, sostituiamo o rimuoviamo un subprocessore, aggiorniamo questa pagina e la data "Ultimo aggiornamento" in cima cambia di conseguenza. Questa pagina è l'elenco autorevole.

Se desideri essere informato quando questo elenco cambia, invia un'email a support@astrina.io e ti notificheremo.

Domande

Per qualsiasi cosa riguardo a questo elenco — comprese obiezioni a un subprocessore, richieste di privacy e richieste di cancellazione dei dati — scrivi a support@astrina.io. Quella è la nostra unica indirizzo di contatto.