Informativa sulla privacy

1. Introduzione

Mudrai ("noi", "ci" o "nostro") si impegna a proteggere la privacy dei propri utenti. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo le informazioni quando si utilizza la piattaforma Mudrai ("Piattaforma"). In quanto piattaforma decentralizzata, siamo progettati per raccogliere dati personali minimi. La presente informativa si applica a tutti gli utenti della Piattaforma, inclusi trader, amministratori della comunità e visitatori.

2. Dati che raccogliamo

2.1 Dati forniti dall'utente

• Indirizzi Wallet: L'indirizzo pubblico del wallet blockchain è richiesto per l'autenticazione e il trading. Si tratta di informazioni intrinsecamente pubbliche sulla blockchain.
• Informazioni del Profilo (Opzionali): Nome visualizzato, immagine avatar, biografia e fuso orario se si sceglie di creare un profilo.
• Indirizzo Email (Opzionale): Se si attivano le notifiche email per aggiornamenti sulle transazioni e comunicazioni della piattaforma.
• Messaggi della chat delle transazioni: Messaggi scambiati tra le parti durante una transazione, inclusi file o immagini caricati come prova durante le controversie.
• Informazioni sui Metodi di Pagamento: Nomi e istruzioni dei metodi di pagamento forniti negli annunci P2P (es. "Bonifico Bancario - Banca Intesa"). Non raccogliamo i numeri effettivi di conti bancari, numeri di carte o credenziali finanziarie.

2.2 Dati raccolti automaticamente

• Metadati delle transazioni: ID delle transazioni, importi, tipi di token, informazioni sulla chain, timestamp e transizioni di stato. Questi dati sono inoltre registrati sulla blockchain.
• Indirizzi IP: Raccolti per scopi di sicurezza, limitazione delle frequenze e prevenzione delle frodi. Gli indirizzi IP sono conservati per un periodo limitato.
• Informazioni del Dispositivo: Tipo di browser, sistema operativo e risoluzione dello schermo per l'ottimizzazione della piattaforma.
• Dati di Utilizzo: Pagine visitate, funzionalità utilizzate e modelli generali di navigazione (solo con consenso analitico).
• Cronologia di Accesso: Timestamp e indirizzi IP degli eventi di autenticazione per il monitoraggio della sicurezza.

2.3 Dati che NON raccogliamo

• Documenti di identità rilasciati dal governo (passaporti, patenti di guida, carte d'identità nazionali).
• Numeri di conto bancario, numeri di carta di credito o credenziali finanziarie.
• Numeri di previdenza sociale o numeri di identificazione fiscale.
• Chiavi private o frasi seed dei wallet (non vi abbiamo mai accesso).
• Dati biometrici.

3. Come utilizziamo i vostri dati

• Operazione della Piattaforma: Per facilitare le transazioni, gestire l'escrow, elaborare le controversie e fornire le funzionalità principali della piattaforma.
• Comunicazione: Per inviare notifiche relative alle transazioni, aggiornamenti sulle controversie e annunci della piattaforma (via email se attivata, o tramite notifiche in-app).
• Sicurezza: Per rilevare e prevenire frodi, abusi, accessi non autorizzati e violazioni dei nostri Termini di Servizio.
• Miglioramento: Per analizzare i modelli di utilizzo (con consenso) e migliorare le funzionalità, le prestazioni e l'esperienza utente della piattaforma.
• Conformità Legale: Per rispettare le leggi applicabili, i regolamenti, i procedimenti legali o le richieste governative.
• Risoluzione delle Controversie: Per fornire dati pertinenti su transazioni e comunicazioni agli Admin della comunità assegnati durante i procedimenti di controversia.

4. Condivisione e divulgazione dei dati

4.1 Controparti della transazione

Quando si entra in una transazione, l'indirizzo del wallet, le informazioni del profilo (se impostate) e le comunicazioni relative alla transazione sono visibili alla controparte.

4.2 Admin della comunità

Durante la risoluzione delle controversie, gli Admin assegnati possono visualizzare i dettagli della transazione, i messaggi della chat, le prove caricate e la cronologia delle transazioni pertinente delle parti coinvolte. Gli Admin sono vincolati dalle Linee Guida della Comunità e dagli obblighi di riservatezza.

4.3 Blockchain

Tutte le operazioni on-chain (creazione, accettazione e completamento delle transazioni, controversie, richieste di fondi) sono registrate permanentemente su blockchain pubbliche. Questi dati sono intrinsecamente pubblici e non possono essere eliminati o modificati.

4.4 Fornitori di servizi

Utilizziamo fornitori di servizi terzi per l'infrastruttura (hosting, consegna email, content delivery network). Questi fornitori elaborano i dati solo per quanto necessario a fornire i loro servizi e sono contrattualmente obbligati a proteggere i vostri dati.

4.5 Requisiti legali

Possiamo divulgare informazioni se richiesto dalla legge, da un ordine del tribunale o da una richiesta governativa, o se riteniamo che la divulgazione sia necessaria per proteggere i diritti, la proprietà o la sicurezza di Mudrai, dei nostri utenti o del pubblico.

Non vendiamo, affittiamo o scambiamo i vostri dati personali a terzi per scopi di marketing.

5. Conservazione dei dati

• Dati delle transazioni: Conservati per tutta la durata della Piattaforma per scopi di audit, conformità e riferimento per le controversie.
• Messaggi della Chat: Conservati per 12 mesi dopo il completamento della transazione. Le prove delle controversie sono conservate per 24 mesi.
• Indirizzi IP e Cronologia di Accesso: Conservati per 6 mesi per scopi di sicurezza.
• Informazioni del Profilo: Conservate finché non si elimina il proprio profilo o si richiede la cancellazione.
• Dati Analitici: I dati aggregati e anonimizzati possono essere conservati a tempo indeterminato. I dati di utilizzo individuali vengono eliminati dopo 12 mesi.
• Dati Blockchain: Permanenti e immutabili. Questo è al di fuori del nostro controllo.

6. I vostri diritti

6.1 Diritti GDPR (residenti UE/SEE)

Se si è residenti nello Spazio Economico Europeo, si hanno i seguenti diritti:

• Diritto di Accesso: Richiedere una copia dei dati personali che deteniamo sul vostro conto.
• Diritto di Rettifica: Richiedere la correzione di dati personali inaccurati.
• Diritto alla Cancellazione: Richiedere la cancellazione dei propri dati personali (soggetto ai requisiti di conservazione legale e all'immutabilità della blockchain).
• Diritto di Limitare il Trattamento: Richiedere che limitiamo il trattamento dei vostri dati.
• Diritto alla Portabilità dei Dati: Richiedere i propri dati in un formato strutturato, di uso comune e leggibile da macchina.
• Diritto di Opposizione: Opporsi al trattamento dei propri dati personali per determinate finalità.
• Diritto di Revocare il Consenso: Revocare il consenso per i cookie analitici in qualsiasi momento tramite le impostazioni dei cookie.

6.2 Diritti CCPA (residenti in California)

Se si è residenti in California, si ha il diritto di:

• Sapere quali dati personali vengono raccolti, utilizzati, condivisi o venduti.
• Richiedere la cancellazione dei dati personali da noi detenuti.
• Rinunciare alla vendita dei dati personali (non vendiamo dati personali).
• Non discriminazione per l'esercizio dei diritti CCPA.

Per esercitare uno qualsiasi di questi diritti, contattateci a privacy@mudrai.com. Risponderemo entro 30 giorni.

7. Sicurezza

Implementiamo misure di sicurezza standard del settore per proteggere i vostri dati, incluse connessioni crittografate (TLS), infrastruttura server sicura, controlli di accesso e regolari audit di sicurezza. Tuttavia, nessun metodo di archiviazione elettronica o trasmissione su Internet è sicuro al 100%. Non possiamo garantire una sicurezza assoluta e non siamo responsabili per accessi non autorizzati derivanti da eventi al di fuori del nostro ragionevole controllo.

8. Privacy dei minori

La Piattaforma non è destinata all'uso da parte di persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali da minori. Se scopriamo di aver raccolto dati da un minore di 18 anni, adotteremo misure immediate per eliminare tali dati. Se ritenete che un minore ci abbia fornito dati personali, contattateci a privacy@mudrai.com.

9. Trasferimenti internazionali di dati

I vostri dati possono essere elaborati in paesi diversi dal vostro. Garantiamo che eventuali trasferimenti internazionali di dati siano conformi alle leggi applicabili sulla protezione dei dati, anche attraverso l'uso di Clausole Contrattuali Standard o altri meccanismi di trasferimento approvati ove richiesto dal GDPR.

10. Modifiche alla presente informativa

Possiamo aggiornare di tanto in tanto la presente Informativa sulla Privacy. Le modifiche sostanziali saranno comunicate tramite la Piattaforma o via notifica email. L'uso continuato della Piattaforma dopo eventuali modifiche costituisce l'accettazione dell'Informativa sulla Privacy aggiornata. Vi invitiamo a rivedere periodicamente la presente informativa.

11. Contattaci

Per domande relative alla privacy, richieste di dati o preoccupazioni, contattate il nostro team privacy a privacy@mudrai.com.