Subprocessori — guida a Subprocessori, subprocessori spiegato, tutorial di Subprocessori

Informazioni su questo elenco

Questa pagina elenca i fornitori di infrastruttura e i servizi mobili utilizzati per le funzionalità descritte qui, le loro finalità e i dati coinvolti. I gestori degli store trattano inoltre i dati di acquisto e pagamento secondo le proprie politiche.

Questa pagina descrive a cosa serve ciascun subappaltatore e quali dati lo raggiungono. Per cosa raccogliamo e perché, consulta la nostra pagina sulla Privacy; per quanto tempo lo conserviamo, consulta la sezione Conservazione; per le misure tecniche che abbiamo effettivamente in atto, consulta la pagina Sicurezza.

Privacy · Conservazione · Sicurezza · Accordo di elaborazione dei dati · Cookie

Subappaltatori attuali

Subappaltatore	Scopo	Dati elaborati	Posizione / note
OVH	Hosting dell'infrastruttura. Il nostro server e database funzionano qui.	Tutto ciò che memorizziamo sul server: dati dell'account, accessi analitici (incluso l'indirizzo IP memorizzato), registrazioni delle sessioni, recensioni, cronologia SEO e ticket di supporto.	Ospitato nell'UE. I backup vengono eseguiti quotidianamente e rimangono sullo stesso server, quindi non è coinvolto alcun fornitore di backup o archiviazione di terze parti.
Cloudflare	DNS, CDN, terminazione TLS e WAF. Tutto il traffico verso astrina.io passa attraverso Cloudflare.	Metadati della richiesta e indirizzi IP. Leggiamo anche il paese del visitatore dall'intestazione della richiesta CF-IPCountry di Cloudflare.	TLS è configurato in modalità Completa (rigida), con un certificato Let's Encrypt sul nostro server di origine.
Payora	Elaborazione dei pagamenti per le ricariche del saldo, le fatture per i servizi del sito web e i pagamenti approvati di ricompense in criptovaluta.	Le ricariche del saldo e le fatture per i servizi del sito web comportano il trattamento dei dati di pagamento necessari a completarle. Per i pagamenti approvati delle ricompense, Payora riceve l'asset selezionato, l'indirizzo del portafoglio di destinazione, l'importo del pagamento, l'eventuale tag di destinazione o memo e i riferimenti del pagamento.	I piani del sito web possono essere pagati con il saldo del tuo account. Payora gestisce le ricariche del saldo, le fatture per i servizi del sito web e i pagamenti approvati delle ricompense; gli acquisti negli store mobili sono descritti di seguito.
Have I Been Pwned (Pwned Passwords)	Controllo di una password contro violazioni pubbliche note.	Solo i primi 5 caratteri di un hash SHA-1 della password. Nessun dato personale.	Utilizza la k-anonimizzazione: la password stessa non lascia mai il browser o il nostro server, e nemmeno i dati personali. Vedi la sezione qui sotto.
Riconoscimento vocale del sistema	Convertire la voce in testo quando scegli la dettatura.	L'audio del microfono e i risultati del riconoscimento possono essere gestiti dal fornitore del sistema, come Apple su iOS. L'elaborazione da remoto dipende dal dispositivo e dal servizio utilizzati.	Puoi negare l'autorizzazione per il microfono o il riconoscimento vocale e digitare invece il testo. Al trattamento effettuato dal fornitore del sistema si applicano le sue informazioni sulla privacy.

Servizi per notifiche mobili e acquisti

Apple Push Notification service (APNs): recapita le notifiche iOS utilizzando un token push del dispositivo e il contenuto della notifica, compresi eventuali link o altri dati del messaggio.
Google Firebase Cloud Messaging (FCM): recapita le notifiche Android utilizzando un identificatore di installazione Firebase o un precedente token di registrazione e il contenuto della notifica. Firebase Analytics non è attivato in questa configurazione dell’app.
Expo Push Service: funge da intermediario per le registrazioni push Expo esistenti e riceve il token push Expo e il contenuto della notifica.
Apple App Store e Google Play: gestiscono acquisti e abbonamenti sulle rispettive piattaforme. Astrina scambia con lo store pertinente identificatori di acquisti e transazioni, ricevute o token di acquisto, identificatori di prodotti e lo stato dell’acquisto per convalidare gli acquisti ed elaborare rinnovi, ripristini e rimborsi.

Ulteriori informazioni sul controllo delle password compromesse

Questo merita una spiegazione chiara, perché "inviamo la tua password a una terza parte" sarebbe la conclusione sbagliata. Non lo facciamo. La password è hashata con SHA-1 e solo i primi 5 caratteri di quell'hash vengono inviati. Questo è il modello di k-anonimizzazione. La password stessa e qualsiasi dato personale non lasciano mai il browser o il nostro server.

Fonti di dati pubblici da cui attingiamo

Il nostro catalogo attinge anche a fonti di dati pubblici. Queste sono una raccolta unidirezionale: noi leggiamo da esse e non ricevono dati personali da noi. Sono elencate qui per trasparenza piuttosto che perché elaborano qualcosa per nostro conto.

Fonte	Scopo	Dati elaborati	Posizione / note
CoinGecko	Dati del catalogo pubblico.	Nessuno. Otteniamo dati da loro; non ricevono dati personali da noi.	Pull unidirezionale.
SteamSpy	Dati del catalogo pubblico.	Nessuno. Otteniamo dati da loro; non ricevono dati personali da noi.	Pull unidirezionale.
Open Food Facts	Dati del catalogo pubblico.	Nessuno. Otteniamo dati da loro; non ricevono dati personali da noi.	Pull unidirezionale.
Dataset IMDb	Dati del catalogo pubblico.	Nessuno. Otteniamo dati da loro; non ricevono dati personali da noi.	Pull unidirezionale.

Non c'è alcun subprocessore email

Le email in uscita da Astrina.io — link di verifica e reset della password — vengono inviate dal nostro server di posta Exim come noreply@astrina.io, con DKIM configurato. Non utilizziamo un fornitore di email di terze parti, quindi nessuna azienda di consegna email riceve il tuo indirizzo da noi.

Modifiche a questo elenco

Quando i servizi descritti qui cambiano, aggiorniamo questa pagina e la data del suo ultimo aggiornamento. Contatta support@astrina.io per domande su un fornitore o una funzionalità non descritti qui.

Se desideri essere informato quando questo elenco cambia, invia un'email a support@astrina.io e ti notificheremo.

Domande

Per qualsiasi cosa riguardo a questo elenco — comprese obiezioni a un subprocessore, richieste di privacy e richieste di cancellazione dei dati — scrivi a support@astrina.io. Quella è la nostra unica indirizzo di contatto.