Informativa sulla privacy

TrustChain («noi», «nostro») è un servizio di registro di accordi digitali e infrastruttura di fiducia gestito da Kirillskiy Construction Ltd. Questa Informativa spiega come raccogliamo, usiamo e proteggiamo i dati personali quando usa la piattaforma su trustchain.biz.

Usando TrustChain accetta le pratiche descritte in questa informativa.

Raccogliamo queste categorie di informazioni:

• Dati dell’account: E-mail, nome visualizzato e foto del profilo (se fornita tramite accesso Google)
• Dati dell’accordo: Testo, metadati (parti, date, importi), impronte crittografiche ed eventi di controllo
• Registrazione della firma: Alla firma conserviamo sulla registrazione ora e indirizzo IP usato. L’altra persona dell’accordo e gli invitati alla lettura possono vedere entrambi. Anche la copia del certificato scaricata da ciascuna parte li riporta. La pagina lo dice in una frase subito sopra il pulsante di firma, e conserviamo la versione della frase mostrata. Conserviamo anche un’impronta Keccak-256 delle condizioni come erano alla firma.
• Altri indirizzi IP di un accordo: Quando qualcuno apre un invito, legge l’accordo dal link, chiede un nuovo link o conferma la fine dei lavori, conserviamo l’IP di origine. TrustChain li conserva per sicurezza e documentazione. Non sono mostrati all’altra persona dell’accordo o agli invitati alla lettura.
• File della registrazione: Nella scheda Prova di un accordo ancorato, ciascuna persona può scaricare un file con ID TrustChain, titolo, condizioni e importo, date di creazione, firma e ancoraggio, transazione e ID interni degli account di entrambe le persone, per verificare l’impronta Polygon con il verificatore aperto. Il file è generato nel browser dall’accordo come lo memorizziamo. Non ne conserviamo copia né lo inviamo altrove: sceglie Lei con chi condividerlo.
• Dati della chat di negoziazione: Messaggi scambiati nella negoziazione. Il contenuto è cifrato da un capo all’altro; le chiavi sono sui Suoi dispositivi e non possiamo leggerlo. I metadati di ogni messaggio non sono cifrati e sono visibili a noi: mittente (ID account ed e-mail) e momento. Solo il corpo è testo cifrato.
• Dati della verifica dell’identità: Documento e selfie sono acquisiti e conservati da Sumsub, non da TrustChain (sezione 5). Per conoscere lo stato, i server chiedono a Sumsub il record del richiedente; la risposta può contenere dettagli, come quelli letti dal documento, che non conserviamo. Memorizziamo solo l’esito: verifica superata o meno, codici di stato Sumsub, riferimento e ora.
• Dati blockchain: L’ancoraggio è facoltativo. Quando una parte ancora un accordo firmato, una transazione registra su Polygon ID interno TrustChain, impronta Keccak-256 e due campi wallet vuoti (tutti zeri) per ogni accordo ancorato. L’impronta deriva da ID, titolo, condizioni, importo e ID degli account TrustChain delle parti. Titolo, condizioni, importo e ID account non sono sulla blockchain, né nomi o e-mail. Non collega un wallet e non ne memorizziamo uno: la transazione è firmata e pagata da un wallet TrustChain, quindi non paga gas e non firma sulla blockchain. Le voci Polygon sono pubbliche e non eliminabili da noi o da Lei.
• Dati di pagamento: Piano e storico di fatturazione (Stripe gestisce i dati delle carte; non memorizziamo numeri di carta)
• Dati di utilizzo: IP, tipo di browser/dispositivo, pagine visitate e orari delle attività

• Fornire e proteggere il registro TrustChain
• Creare, memorizzare e verificare accordi digitali
• Verifica dell’identità (KYC), obbligatoria prima di accettare una firma
• Gestire pagamenti degli abbonamenti e fatturazione
• Inviare notifiche operative (attività degli accordi, inviti alla firma)
• Alla prima apertura di un link inviamo a chi lo ha inviato un’e-mail con indirizzo invitato e accordo. Una volta per invito, senza IP o dispositivo di apertura.
• Migliorare la piattaforma e rilevare abusi
• Rispettare obblighi legali

Dati utente e registrazioni sono in Google Firebase (Firestore e Firebase Authentication), ospitato negli Stati Uniti. All’ancoraggio, impronta e ID TrustChain sono scritti sulla blockchain pubblica Polygon (sezione 2). Le voci sono pubbliche e non eliminabili da noi o da Lei.

Il trasporto usa sempre HTTPS/TLS e i webhook di pagamento sono verificati con firma HMAC-SHA256 prima di essere eseguiti.

Tre controlli proteggono specificamente l’integrità della firma, ciò che questo registro esiste per tutelare:

• Non si crea una firma scrivendo direttamente nel database. Le regole limitano le modifiche delle parti a un piccolo elenco di campi, che esclude le firme: solo la funzione di firma sui server può impostarle.
• La funzione verifica lo stato dell’identità sul server alla firma. Un account non verificato viene rifiutato, qualunque cosa mostri l’interfaccia.
• Le richieste che cambiano stato, come firma, ancoraggio e invito, rifiutano sessioni revocate o di account poi disabilitati o eliminati, anziché accettare un token soltanto perché non scaduto.

La chat di negoziazione è cifrata da un capo all’altro. Le chiavi sono sui dispositivi delle parti, non sui server, quindi TrustChain non può leggerla. È distinta dalla registrazione dell’accordo, memorizzata come sopra per gestire il registro.

Condividiamo dati con questi fornitori:

• Sumsub: verifica dell’identità (KYC/AML). Documenti e dati biometrici sono trattati da Sumsub secondo la propria informativa. Sumsub agisce come responsabile del trattamento per nostro conto.
• Stripe: pagamenti. Stripe raccoglie e tratta direttamente i dati delle carte. Riceviamo solo metadati di fatturazione non sensibili (stato abbonamento, ID cliente).
• OpenAI: assistenza IA tramite i flussi seguenti. Primo: usando il Consulente IA o una revisione, il testo inviato va all’API chat OpenAI; per una revisione specifica include titolo, importi, date, campi delle parti e condizioni. Secondo: la domanda va anche all’API embeddings OpenAI (modello text-embedding-3-large) per trovare le disposizioni pertinenti della legislazione indicizzata. Il testo delle leggi è pubblico e viene elaborato una volta alla costruzione dell’indice, non per richiesta. Separatamente, inviando a Pip, guida TrustChain, una domanda da rispondere con IA (se manca una corrispondenza nelle domande frequenti o preme Chiedere a Pip con IA), domanda, nome della pagina e, per un approfondimento, domanda precedente e risposta di Pip vanno all’API chat OpenAI per generare la risposta. Pip rifiuta domande contenenti link, e-mail, telefoni o numeri di documento o carta prima di inviare qualsiasi cosa. Chiedendo di sistemare un campo del modulo (Ambito dei lavori o un Risultato da consegnare), vengono inviati anche testo del campo, titolo e tipo di accordo, mai i campi separati di e-mail, importo, valuta, data o giurisdizione. Prezzi o date scritti dentro il campo sono invece inviati come parte del testo. Non memorizziamo suggerimenti o risposte e conserviamo domande solo in questo caso: quelle a cui Pip non ha risposto o segnate non utili restano senza dati account fino a 30 giorni per migliorare la guida. Contiamo le domande giornaliere dell’account o sessione ospite per applicare il limite e conserviamo una breve riga tecnica per richiesta (ID account, pagina, lunghezza ed esito, mai testo). Per ospiti contiamo anche le richieste giornaliere per rete, sotto un codice unidirezionale non riconvertibile in IP. La chat cifrata di negoziazione non va mai a OpenAI. Non inserisca nei campi IA dati che non vuole siano trattati da OpenAI.
• Google Firebase: infrastruttura di autenticazione, database e funzioni cloud.
• Resend: invia le e-mail TrustChain, come inviti, avvisi di firma e richieste di un nuovo link, e il messaggio di conferma dell’indirizzo e-mail. Per ogni e-mail riceve indirizzo del destinatario e contenuto.
• Google Analytics 4 e Meta Pixel: misurazione dell’uso e attribuzione pubblicitaria, solo dopo il consenso al banner. La sezione 6 elenca dati ricevuti e mai ricevuti.

Quando la misurazione è attiva, TrustChain usa due strumenti solo se accetta il banner alla prima visita: Google Analytics 4 e Meta Pixel. Prima del consenso nessuno script è caricato e nulla è inviato. Se rifiuta, il sito funziona ugualmente e il browser ricorda la scelta. Per cambiarla, cancelli i dati del sito: il banner ritorna.

Gli strumenti ricevono: pagine aperte, creazione di account e accordi, pagamento concluso e, da Pip (solo Google Analytics 4), visita guidata o suggerimento mostrato, saltato o chiuso, origine della risposta (FAQ o IA) e uso di una formulazione suggerita, mai domanda, risposta o registrazione aperta; inoltre i dati tecnici predefiniti (posizione approssimativa dall’IP, dispositivo, browser, sito di provenienza). Prima dell’invio, l’indirizzo è ridotto al percorso: identificativi di accordo, invito e prova sono sostituiti da segnaposto e i link che aprono accordi o inviti non sono trasmessi. Mai nome, e-mail, testo dell’accordo, accordo aperto, identità della controparte o dati wallet. Usiamo i risultati per capire quali pagine e campagne portano persone e se trovano utile il prodotto. Google e Meta trattano secondo le proprie politiche; Meta Pixel può anche mostrare pubblicità TrustChain a chi ha visitato il sito. Firebase Analytics non è usato.

Nel browser: Firebase Authentication conserva la sessione in memoria locale e IndexedDB per non chiedere accesso a ogni pagina; l’app mantiene anche un po’ di stato dell’interfaccia, senza condividerlo con terzi. Durante l’accesso, conserva nell’IndexedDB una copia di ciò che apre: accordi e cronologia (anche e-mail e IP dell’altra persona), inviti, messaggi cifrati, risposte del Consulente IA, notifiche e dati account. Così riappaiono subito alla visita successiva. Uscire rimuove la copia. Su un computer condiviso, esca quando finisce. Il consenso è salvato come tc_consent. Se accetta, Google Analytics imposta cookie _ga e _ga_*, Meta Pixel _fbp e, dopo un clic su una pubblicità Meta, _fbc; i cookie Meta sono identificativi pubblicitari. Se rifiuta non sono impostati.

In caso di errore, come pagina che non carica o non si visualizza o errore di script, l’app può inviare al nostro server un breve rapporto: messaggio senza e-mail, link, parametri di ricerca, numeri, identificativi e testo tra virgolette, nomi di file e funzioni con righe, tipo di pagina (mai indirizzo), famiglia del browser e versione dell’app. Va al server TrustChain, non a società di analisi o pubblicità, resta nei log fino a 30 giorni e non è condiviso. Come ogni richiesta appare anche nei log del server descritti sotto.

Per chiarire cosa può controllare: cancellare i dati del sito nel browser o uscire rimuove sessione e copia degli accordi e La disconnette. Disabilitare JavaScript non è un rifiuto, perché TrustChain è un’app JavaScript e non funziona senza; la versione precedente che diceva altro era errata. I log delle richieste, con IP e browser, sono prodotti dall’hosting per sicurezza e affidabilità e non possono essere rifiutati usando il sito.

I dati account restano mentre è attivo. Registrazioni e prove crittografiche possono essere conservate senza termine come parte del registro verificabile. Le voci Polygon non sono eliminabili da noi o da Lei, anche dopo la chiusura dell’account.

I dati KYC restano secondo la legge e le politiche Sumsub. Può chiedere l’eliminazione dei dati account fuori dalla blockchain contattandoci.

Secondo la giurisdizione può avere diritto a:

• Accedere ai dati personali che conserviamo
• Chiedere correzione dei dati inesatti
• Chiedere eliminazione dell’account e dei dati fuori dalla blockchain
• Opporsi a determinati trattamenti
• Portabilità dei dati (esportazione delle registrazioni)

Per esercitare questi diritti ci contatti su founder@trustchain.biz.

TrustChain non è destinato a persone sotto i 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritiene che un minore abbia creato un account, ci contatti: lo rimuoveremo prontamente.

Possiamo aggiornare periodicamente questa Informativa. Le modifiche significative saranno comunicate via e-mail o avviso sulla piattaforma. Continuare a usare TrustChain dopo le modifiche costituisce accettazione dell’Informativa aggiornata.

Per domande o richieste sulla privacy, contatti: