Informativa privacy

1. Il principio

CryptoPayIn non richiede l’identità dell’esercente, documenti KYC, un indirizzo email o un numero di telefono per creare un account. Allo stesso modo, un checkout non richiede alcun account cliente CryptoPayIn. Un esercente può tuttavia chiedere all’acquirente le informazioni necessarie per evadere un ordine — come un indirizzo email, risposte personalizzate del checkout o un nome e indirizzo di spedizione. Consideriamo questi dati operativi legati all’ordine, non dati di verifica dell’identità.

2. Cosa conserviamo

• Account: un hash con chiave della tua chiave di accesso (la chiave in sé non viene mai memorizzata), il timestamp di creazione, un’impronta di rete non reversibile per la prevenzione degli abusi in fase di registrazione ed eventuale materiale TOTP cifrato più codici di recupero sottoposti a hashing se attivi la 2FA.
• Operazioni: pagamenti, saldi, voci del registro, indirizzi di prelievo che configuri, chiavi API sottoposte a hashing ed endpoint webhook — i dati necessari per gestire il tuo account.
• Checkout ed evasione dell’ordine: i dati dell’acquirente richiesti dal checkout dell’esercente, che possono includere email, campi personalizzati e dettagli di spedizione. Gli indirizzi IP del checkout vengono memorizzati solo come impronte non reversibili, separate per finalità, ai fini della prevenzione degli abusi.
• Dati tecnici: contatori temporanei di rate limit basati sull’IP, log del server web con rotazione limitata nel tempo e registri di audit di sicurezza usati per prevenire e indagare sugli abusi.
• Assistenza: il contenuto dei ticket che ci invii.

3. Cosa non facciamo

• Nessuna verifica dell’identità dell’esercente, nessun fascicolo KYC e nessuna conservazione di documenti d’identità.
• Nessun tracker pubblicitario, nessun beacon di analisi e nessuno script di terze parti su questo sito, a eccezione della verifica anti-bot in fase di creazione dell’account.
• Nessuna vendita o condivisione di dati con data broker — non c’è nulla di vendibile da condividere.
• Nessuna profilazione dei tuoi clienti tramite sorveglianza on-chain.

4. Cookie

I cookie strettamente necessari, con attributi Secure, HttpOnly e SameSite, proteggono le sessioni autenticate della dashboard e degli amministratori e i relativi flussi di accesso. La creazione dell’account utilizza Cloudflare Turnstile come controllo anti-bot; la sua verifica può utilizzare l’archiviazione del browser o cookie secondo le norme di Cloudflare. Le pagine pubbliche di pagamento e dei negozi non utilizzano cookie pubblicitari o di analisi.

5. Dati on-chain

Le transazioni blockchain sono per natura pubbliche sulle reti trasparenti (a eccezione degli asset orientati alla privacy come Monero). Nulla di ciò che possiamo fare modifica quanto una chain pubblica registra; scegli gli asset di conseguenza.

6. Conservazione ed eliminazione

I pagamenti finanziati e le relative voci del registro vengono conservati per garantire l’integrità dell’account; il registro è append-only per progettazione. Le fatture pubbliche abbandonate e mai finanziate vengono rimosse sette giorni dopo la scadenza, le fatture API non finanziate dopo 30 giorni, e i log di consegna dei webhook completati dopo 90 giorni. Le sessioni di checkout orfane scadono automaticamente. La chiusura di un account (che richiede saldo pari a zero) elimina la relativa configurazione operativa; i contatori di rate limit e i log web scadono secondo finestre di rotazione limitate.

7. Divulgazione

Non deteniamo alcun fascicolo KYC relativo agli esercenti. Se legalmente obbligati nella nostra giurisdizione operativa, possiamo produrre solo i dati limitati indicati alla Sezione 2, compresi eventuali dettagli di evasione dell’ordine forniti da un acquirente al checkout di un esercente. Non pubblichiamo volontariamente i dati degli utenti.

8. Contatti

Per domande sulla privacy: apri un ticket dalla tua dashboard. Le modifiche alla presente informativa sono indicate dalla data riportata sopra.