Privacy Policy

Italiano

1. Titolare del trattamento

Il Titolare del trattamento è il soggetto che gestisce Last Word Wins e determina finalità e modalità del trattamento connesso al Servizio.

2. Dati trattati

Il Servizio può trattare frase, nickname, stato e motivazione della moderazione, identificativi tecnici di prenotazioni e richieste, prezzo, stato del pagamento e del rimborso, eventi di audit, indirizzo IP per sicurezza/rate limiting/Turnstile e comunicazioni eventualmente inviate al Gestore.

Per le segnalazioni di contenuti vengono inoltre trattati nome ed email del segnalante, motivo, descrizione e una copia limitata della frase/nickname segnalati necessaria alla verifica.

Last Word Wins non riceve né memorizza nel proprio database il numero completo della carta. I dati di pagamento sensibili vengono raccolti direttamente tramite componenti Stripe.

3. Finalità e basi giuridiche

• Erogazione del servizio e misure precontrattuali: moderazione richiesta, prenotazione, pagamento e pubblicazione; art. 6(1)(b) GDPR.
• Sicurezza e prevenzione degli abusi: Turnstile, rate limiting, controlli antifrode, integrità e audit; legittimo interesse ai sensi dell'art. 6(1)(f) GDPR.
• Segnalazioni di contenuti e tutela dei diritti: adempimento degli obblighi applicabili, legittimo interesse a mantenere il servizio lecito e sicuro e tutela di diritti.
• Obblighi di legge, contabili e fiscali: art. 6(1)(c) GDPR.
• Contestazioni e tutela dei diritti: contratto, obblighi di legge e legittimo interesse all'accertamento, esercizio o difesa di diritti.

4. Pubblicazione

La frase e il nickname approvati diventano pubblicamente visibili. L'utente non deve inserire dati personali propri o di terzi che non siano necessari alla finalità del Servizio, in particolare recapiti, documenti, dati finanziari, sanitari, intimi, relativi a minori o altre informazioni private.

5. Minimizzazione e conservazione

Last Word Wins adotta una retention orientata alla minimizzazione e applicata dal ciclo di manutenzione periodica del servizio:

• le proposte non utilizzate vengono rese inutilizzabili e il loro testo/nickname viene minimizzato dopo la pubblicazione di una frase successiva oppure, in ogni caso, alla scadenza della richiesta di moderazione, normalmente entro 24 ore;
• dopo una pubblicazione, le copie duplicate della frase presenti nelle tabelle tecniche di moderazione e prenotazione vengono anonimizzate, mantenendo leggibile soltanto la frase pubblica corrente;
• quando la frase corrente viene sostituita, testo e nickname della frase precedente vengono anonimizzati;
• gli aggiornamenti Telegram conservati dall'applicazione esclusivamente per impedire replay vengono eliminati dopo 7 giorni;
• le segnalazioni di contenuti, inclusi contatto del segnalante e snapshot necessario alla verifica, vengono eliminate dopo 180 giorni;
• identificativi di pagamento/rimborso, importi, timestamp e audit privi del contenuto della frase possono essere conservati per il tempo richiesto da obblighi legali, contabili, antifrode, chargeback, rimborsi e tutela dei diritti.

I messaggi già consegnati nelle chat private Telegram dei moderatori non sono copie del database applicativo e possono rimanere soggetti alle impostazioni di conservazione di Telegram e degli amministratori autorizzati.

6. Cloudflare e Turnstile

Cloudflare viene utilizzato per infrastruttura e sicurezza. L'indirizzo IP, quando disponibile, può essere utilizzato come chiave di rate limiting e trasmesso con il token Turnstile per la verifica anti-bot. L'IP non è ordinariamente memorizzato come colonna nel database applicativo di Last Word Wins.

7. Stripe

Stripe elabora i dati di pagamento e le informazioni necessarie alla prevenzione delle frodi. Last Word Wins riceve gli identificativi e gli stati necessari al proprio flusso di pagamento, ma non il numero completo della carta.

8. Neon

Il database applicativo utilizza Neon/PostgreSQL. La configurazione di produzione è prevista in una regione europea. Neon tratta i dati tecnici necessari all'hosting del database secondo gli accordi applicabili al servizio.

9. Telegram

Le richieste che richiedono revisione umana e le segnalazioni di contenuti possono essere inviate tramite bot Telegram alle chat private di amministratori autorizzati. Non vengono inviati i dati completi della carta.

10. OpenAI

Solo se la moderazione ibrida è attivata, frase, nickname e relativo contesto possono essere inviati all'API di OpenAI per la classificazione del contenuto. Se tale modalità non è configurata, questo trasferimento non avviene.

11. SessionStorage

Il browser utilizza sessionStorage per ricordare temporaneamente, nella stessa sessione, lo stato di una richiesta di moderazione. Non viene creato un account. Token di prenotazione e secret di pagamento Stripe non vengono salvati in questo storage dall'applicazione.

12. Trasferimenti internazionali e fornitori

I fornitori possono utilizzare infrastrutture o sub-responsabili anche fuori dallo Spazio Economico Europeo. Quando richiesto dal GDPR, il Gestore fa affidamento sugli strumenti di trasferimento messi a disposizione dai fornitori nei rispettivi accordi sul trattamento dei dati, come decisioni di adeguatezza o Clausole Contrattuali Standard.

13. Diritti

Nei casi previsti dal GDPR, l'interessato può esercitare accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente.

14. Tabella sintetica

English

1. Controller

The controller is the person or entity operating Last Word Wins and determining the purposes and means of processing.

2. Data processed

The Service may process the sentence, nickname, moderation state/reason, technical request and reservation identifiers, price, payment/refund state, audit events, IP address for security/rate limiting/Turnstile and communications sent to the Operator.

Content reports additionally process the reporter's name and email, report reason and details, and a limited snapshot of the reported sentence/nickname needed for review.

Last Word Wins does not receive or store the user's full card number in its application database. Sensitive payment data is collected directly through Stripe components.

3. Purposes and legal bases

• Service and pre-contractual steps: requested moderation, reservation, payment and publication; Article 6(1)(b) GDPR.
• Security and abuse prevention: Turnstile, rate limiting, anti-fraud controls, integrity and audit; legitimate interests under Article 6(1)(f) GDPR.
• Content reports and protection of rights: applicable legal duties, legitimate interests in keeping the service lawful and safe, and protection of rights.
• Legal, accounting and tax duties: Article 6(1)(c) GDPR.
• Disputes and legal claims: contract, legal duties and legitimate interests in establishing, exercising or defending claims.

4. Public content

An approved sentence and nickname become public. Users must not include unnecessary personal information, contact details, identity documents, financial, health, intimate, child-related or other private information.

5. Minimisation and retention

• unused proposals are invalidated and their readable sentence/nickname minimised after a later publication or, in any event, after moderation expiry, normally within 24 hours;
• after publication, duplicate readable copies in moderation/reservation records are anonymised while the current public sentence remains available;
• when the current sentence is replaced, its old text and nickname are anonymised;
• Telegram update records retained by the application only for replay protection are deleted after 7 days;
• content reports, reporter contact details and the snapshot needed for review are deleted after 180 days;
• payment/refund identifiers, amounts, timestamps and content-free audit data may be kept for legal, accounting, fraud, chargeback, refund and legal-claims requirements.

Messages already delivered to authorised moderators' private Telegram chats are outside the application database and may remain subject to Telegram and administrator retention settings.

6. Cloudflare and Turnstile

Cloudflare supports infrastructure and security. The IP address, when available, may be used for rate limiting and sent with the Turnstile token for anti-bot verification. It is not ordinarily stored as a dedicated field in the Last Word Wins application database.

7. Stripe

Stripe processes payment and fraud-prevention data. Last Word Wins receives the identifiers and states required by its payment flow, not full card numbers.

8. Neon

The application database uses Neon/PostgreSQL. Production is intended to use a European region, with processing governed by the applicable service agreement.

9. Telegram

Requests requiring human review and content reports may be delivered through a Telegram bot to authorised administrators' private chats. Full card details are not sent.

10. OpenAI

Only where hybrid moderation is enabled may sentence, nickname and combined context be sent to the OpenAI API for content classification.

11. Session storage

The browser uses sessionStorage to remember a pending moderation workflow in the same session. No account is created. Reservation bearer tokens and Stripe payment client secrets are not stored there by the application.

12. International transfers

Providers may use infrastructure or subprocessors outside the EEA. Where the GDPR requires it, the Operator relies on transfer mechanisms made available in the relevant provider data-processing terms, such as adequacy decisions or Standard Contractual Clauses.

13. Rights

Where applicable, individuals may exercise access, rectification, erasure, restriction, portability and objection rights and may complain to the competent supervisory authority.