Informativa sulla privacy

Cosa memorizza Piki

Piki memorizza le informazioni su account, liste, eventi, regali e prenotazioni necessarie per gestire liste dei desideri private e semplici risposte agli eventi.

Accesso degli ospiti

Gli ospiti possono aprire i link privati senza creare un account. I nomi e le note delle prenotazioni degli ospiti vengono usati solo per la gestione della lista da parte del proprietario.

Recupero delle prenotazioni degli ospiti

Il nome dell'ospite e l'email di recupero sono facoltativi. Non creiamo un account ospite e non associamo l'accesso di recupero a un account. In produzione, Piki non memorizza in chiaro gli indirizzi email di recupero: memorizza invece un valore di ricerca HMAC con versione e limitato alla singola lista.

Link di recupero e consegna

Le richieste di recupero e la consegna tramite il fornitore del servizio email vengono elaborate in modo transitorio. Un link di recupero contiene il proprio token solo nel frammento dell'URL, quindi il frammento non viene inviato nelle normali richieste HTTP. L'URL completo con il frammento resta comunque visibile al fornitore del servizio email e alla casella di posta del destinatario, e può essere copiato o inoltrato.

Eccezione per lo sviluppo locale

Solo lo sviluppo locale su un'origine loopback può scrivere e leggere una casella di posta in uscita in chiaro con le email degli ospiti, per aiutare gli sviluppatori nei test. La produzione, i domini di sviluppo personalizzati e le anteprime dei branch non creano queste righe.

Conservazione ed eliminazione

I link di recupero scadono dopo 15 minuti. Le autorizzazioni di sessione e il relativo selettore scadono dopo 30 giorni, e i limiti delle richieste vengono conservati per due finestre orarie. Reimpostare l'accesso degli ospiti, revocare un link o eliminare una lista rimuove i relativi dati di recupero. Le prenotazioni in sé non scadono e i dati di recupero non vengono mai usati per scopi di marketing.

Archiviazione funzionale e monitoraggio del servizio

Piki non usa analisi nel browser, registrazioni delle sessioni o tracciamento per il marketing sul sito pubblico, nel prodotto o tramite i link condivisi con gli ospiti. Usiamo l’archiviazione funzionale necessaria per sessioni di accesso, preferenze linguistiche, prenotazioni degli ospiti e risposte agli inviti. Cloudflare ospita Piki ed elabora informazioni tecniche sulle richieste per gestire, proteggere e monitorare il servizio e indagare sugli errori del server. Queste informazioni possono includere indirizzi IP e metadati delle richieste. I log degli errori propri dell’applicazione Piki si limitano alle informazioni necessarie per indagare sui guasti operativi. Questo monitoraggio fa parte del funzionamento del servizio e non viene usato per marketing o pubblicità. Piki non invia rapporti di arresto anomalo dal tuo browser. Creare un account o accettare i Termini non attiva il tracciamento nel browser.

Contatti

Per richieste relative alla privacy, contatta la persona o il team che ti ha dato accesso a Piki.