La privacy in Certfolio

La tua bozza resta nel browser

Durante la normale modifica o il download, l’editor dei certificati non carica sul nostro server i nomi, i testi, i loghi o le immagini delle firme presenti nelle tue bozze. Le bozze sono conservate localmente in questo browser tramite IndexedDB. Non usiamo il contenuto dei certificati per indirizzare la pubblicità.

L’archiviazione locale resta pur sempre un’archiviazione: chiunque abbia accesso allo stesso profilo del browser potrebbe aprire le tue bozze. Le bozze non si sincronizzano automaticamente tra dispositivi. La cancellazione dei dati del sito può eliminarle. Scarica un backup modificabile del progetto se vuoi conservare il tuo lavoro.

Registrazione facoltativa dei certificati

La registrazione è separata dalla creazione locale. Solo quando scegli Registra certificato e confermi di essere autorizzato e di avere il permesso di pubblicare i dati del destinatario, inviamo al server le informazioni del certificato mostrate. Comprendono nome del destinatario, organizzazione, titolo e testo, numero del certificato, date pertinenti, corso o ruolo e firmatario.

Conserviamo una copia immutabile, l’ora della registrazione, la scadenza e lo stato di revoca, oltre a un’impronta SHA-256 della registrazione. Per gestirne la titolarità associamo la registrazione all’ID e all’indirizzo e-mail dell’account connesso dell’emittente. I loghi e le immagini delle firme caricati restano nella bozza e non sono inclusi nel registro.

Chiunque abbia il link di verifica e possa accedere al sito può vedere i dati registrati. Le pagine del registro chiedono di essere escluse dagli indici dei motori di ricerca, ma questo non garantisce la riservatezza. Ottieni prima il permesso del destinatario, soprattutto se si tratta di minori o di dati sensibili. Non registrare informazioni che non sei autorizzato a divulgare.

Accesso agli account e amministrazione

L’accesso è facoltativo per creare e scaricare. Puoi creare un account e-mail dopo aver confermato il tuo indirizzo oppure usare Google o il servizio di accesso dell’hosting. Conserviamo l’identificativo dell’account, l’e-mail e il nome visualizzato, oltre a profili, fornitore, orari di attività, stato di sospensione e note amministrative. L’accesso non carica né sincronizza le bozze dei certificati. Gli account e-mail, Google e ChatGPT sono separati e non vengono uniti automaticamente in base all’e-mail.

Per proteggere gli account conserviamo token di sessione dell’applicazione sotto forma di impronte e relative scadenze, transazioni OAuth temporanee e registri di audit. Le password degli account e-mail sono conservate solo come impronte scrypt con salt, mai in forma leggibile. I token di verifica e recupero sono memorizzati come impronte, scadono rispettivamente dopo 30 e 20 minuti e sono utilizzabili una sola volta. La reimpostazione della password invalida le sessioni dell’applicazione esistenti. Non conserviamo password Google o ChatGPT. L’accesso Google usa solo autorizzazioni di base per l’identità e non richiede accesso a Gmail o Drive. Le sessioni possono essere revocate; le righe di autenticazione scadute vengono eliminate durante i successivi tentativi di accesso.

Richieste degli inserzionisti e assistenza

L’invio di un banner trasmette al nostro server il nome del marchio, l’e-mail di contatto dell’account connesso, la creatività, la destinazione, le date richieste e lo stato della verifica. Gli amministratori esaminano queste informazioni e conservano note di revisione e cronologia delle attività. Le creatività approvate possono essere mostrate pubblicamente quando la pubblicità è attiva. Gli importi degli accordi sono voci di contabilità; questo sito non riscuote pagamenti. Le e-mail inviate alla nostra assistenza vengono trattate per rispondere alla richiesta.

Statistiche facoltative della piattaforma

Quando l’amministratore le abilita e tu le accetti, registriamo visualizzazioni aggregate delle pagine, sessioni delle schede del browser, impressioni visibili delle promozioni interne o degli sponsor diretti e clic volontari su queste ultime. I conteggi sono raggruppati per giorno, categoria di pagina, lingua, campagna e posizione. Queste righe statistiche escludono nomi, contenuti dei certificati, identificativi degli account, URL completi, parametri di ricerca, indirizzi IP e stringhe grezze dello user agent. Non identificano il numero esatto di persone uniche né determinano i ricavi delle reti pubblicitarie.

A separate, optional repeat-browser estimate uses FingerprintJS to compare browser and device characteristics. This probabilistic estimate may recognize the same browser in some private sessions, but it can be inaccurate and is not a person-level identity. If you enable it, the browser identifier is sent to our first-party analytics endpoint, converted to a day-scoped pseudonymous hash, and marked to expire after 48 hours; expired hashes are removed during subsequent analytics writes. This short-lived hash is used only to avoid counting the same browser more than once that day. The identifier is not shared with advertisers or used for ad targeting. Only daily aggregate estimates remain, subject to the selected analytics retention period. The feature stays off unless selected and is disabled when Do Not Track or Global Privacy Control is active.

Consenti o rifiuta le statistiche con i controlli di questa pagina. Rispettiamo Do Not Track e Global Privacy Control. La tua scelta è salvata in questo browser; un indicatore di sessione viene usato solo dopo il consenso. Il ritiro interrompe le misurazioni future e cancella l’indicatore locale. I dati aggregati esistenti non possono essere ricollegati a te. Gli amministratori scelgono un periodo di conservazione da 7 a 365 giorni; i dati più vecchi sono eliminati quando si salvano le impostazioni e all’arrivo di nuovi eventi. I limiti di sicurezza usano separatamente impronte degli indirizzi di rete. L’hosting può comunque trattare log tecnici delle richieste.

Pubblicità, cookie e partner

Le reti pubblicitarie esterne restano disattivate finché non sono configurate e approvate. Quando sono attive, Google e i partner pubblicitari indicati nella piattaforma di consenso possono usare cookie, web beacon, indirizzi IP, identificativi del dispositivo o del browser e interazioni con gli annunci per mostrare, personalizzare e misurare la pubblicità. I cookie pubblicitari possono consentire annunci basati su visite precedenti a questo e ad altri siti. Nomi e contenuti delle bozze dei certificati non sono inviati alle reti pubblicitarie per il targeting.

Gli annunci delle reti attendono un segnale di consenso utilizzabile dalla piattaforma configurata. Usa Scelte sulla privacy per rivedere i controlli disponibili quando la pubblicità delle reti è attiva. Puoi anche gestire la pubblicità personalizzata nelle Impostazioni degli annunci Google e i cookie nel browser. I banner di sponsorizzazione diretta utilizzano immagini ospitate qui; facendo clic si apre il sito dell’inserzionista, soggetto alle sue pratiche sulla privacy.

Hosting e informazioni tecniche

I fornitori di hosting, autenticazione e gestione del consenso trattano le informazioni necessarie a erogare i loro servizi. Le richieste ordinarie rivelano dati tecnici come indirizzo IP, informazioni sul browser e orari, e i fornitori possono conservarne i log. La nostra piattaforma conserva contatori per limitare le richieste ed eventi di audit delle operazioni. Non descriviamo il servizio nel suo insieme come privo di raccolta o conservazione di dati.

Conservazione, rettifica e rimozione

Le bozze locali restano fino alla loro eliminazione o alla cancellazione dei dati del browser. Le registrazioni sul server restano disponibili per verifica e amministrazione fino all’esame di una richiesta di rimozione; non esiste una scadenza fissa di cancellazione automatica. La revoca cambia lo stato del certificato e ne conserva la registrazione. Per correggere dati già emessi occorre una nuova emissione. Eliminare una registrazione rende inutilizzabile il suo link di verifica.

Scrivi a info@seouloasis.com per richiedere accesso, rettifica o rimozione di dati personali conservati sul server o per chiedere informazioni su una registrazione che ti riguarda. Includi il link pertinente e una breve spiegazione, senza inviare documenti di identità o dati personali non necessari. Potremmo dover verificare la tua autorizzazione prima di modificare una registrazione. Eliminare le bozze non cancella le registrazioni, le richieste degli inserzionisti o i file scaricati.

Registrazioni dei ricavi

Gli amministratori possono registrare date, importi, valute, fonti, riferimenti delle campagne, note di ricevute o report e autori delle voci di ricavo. Sono registrazioni manuali, non un servizio di pagamento collegato né un report automatico di una rete pubblicitaria. L’accesso è riservato agli amministratori autorizzati e le modifiche sono tracciate.

E-mail relative all’account

Quando configurato, Resend tratta l’indirizzo e-mail del destinatario e il contenuto dei messaggi di verifica, recupero e sicurezza dell’account per inviarli. Sono messaggi transazionali, non promozionali. Il tracciamento delle aperture e dei clic è disattivato per questi messaggi. Il fornitore applica le proprie regole di conservazione ai log di consegna e ai messaggi. Non condividere link di sicurezza: chiunque possieda un link non scaduto può completare la relativa azione. Le registrazioni dei token scaduti vengono eliminate durante le successive richieste di autenticazione via e-mail.

Preferenze di lingua

La lingua scelta viene salvata in un cookie funzionale per un anno. Alla prima visita alla pagina iniziale, il paese approssimativo fornito dal nostro servizio di hosting e la lingua del browser aiutano a selezionare una lingua disponibile. I visitatori degli Emirati Arabi Uniti iniziano in arabo. Puoi cambiare lingua in qualsiasi momento; la scelta salvata ha la precedenza. Questa impostazione non viene usata per la pubblicità.

Scelte facoltative e revoca del consenso

Alla prima visita, le statistiche facoltative, i suggerimenti nel sito e la configurazione dei partner pubblicitari sono disattivati. Il banner offre Accetta tutto e Solo essenziali con uguale evidenza, oltre a controlli separati in Personalizza. La decisione viene salvata in un cookie di prima parte per un massimo di 180 giorni. Puoi riaprire Scelte sulla privacy dal piè di pagina in qualsiasi momento. La revoca interrompe le statistiche e i suggerimenti futuri e impedisce nuove richieste agli annunci delle reti nei nostri spazi. Quando revochi il permesso pubblicitario apriamo i controlli separati del fornitore sugli inserzionisti; potrebbe anche essere necessario cancellare dal browser i cookie di terze parti già presenti.

Il permesso pubblicitario nel nostro banner consente soltanto al fornitore del consenso configurato di chiedere le proprie scelte su fornitori e finalità. I tag delle reti restano bloccati finché quel fornitore non conferma il consenso applicabile. I banner degli sponsor diretti e le promozioni interne sono immagini contestuali ospitate da Certfolio; i conteggi facoltativi di impressioni e clic restano disattivati senza consenso alle statistiche.

Suggerimenti di modelli nel sito

Se scegli Suggerimenti nel sito, questo browser conserva piccoli conteggi delle categorie e degli stili di certificato che visualizzi per proporti modelli pertinenti. I conteggi restano su questo dispositivo. Non contengono nomi dei destinatari, bozze, indirizzi completi delle pagine o cronologia di altri siti e non vengono inviati agli inserzionisti. Scegliere Solo essenziali o disattivare i suggerimenti elimina questi conteggi locali.

Report per paese e lingua

Con il consenso alle statistiche, il nostro server raggruppa anche gli eventi delle pagine e degli sponsor secondo il paese approssimativo del visitatore fornito dall’hosting e la lingua dell’interfaccia. I paesi non disponibili compaiono come Sconosciuto. Sono report aggregati, non conteggi esatti dei visitatori. Le righe statistiche non conservano indirizzi IP, stringhe grezze dello user agent, nomi dei destinatari, contenuti dei certificati o URL completi.

Libreria caratteri

Conserviamo file, licenza e ID account per la verifica. Carica solo caratteri che consentono la redistribuzione pubblica e l’incorporamento. I caratteri approvati sono pubblici. Dopo la chiusura dell’account, quelli pubblicati o disattivati e le licenze restano senza collegamento all’account; i file in attesa o rifiutati vengono eliminati. I caratteri del dispositivo non vengono caricati automaticamente.