Informativa sulla privacy

Qualit.ly («Qualit.ly», «noi») è un database gratuito di foto QC, un convertitore di link per Discord e uno strumento di tracciamento pacchi per la community dei rep finds, disponibile su qualit.ly, tramite il nostro bot Discord e tramite la nostra API REST pubblica.

Qualit.ly è gestito da una persona fisica (ditta individuale) con sede nel Regno Unito. Ai fini del GDPR del Regno Unito e del Data Protection Act 2018, siamo il «titolare del trattamento» per i dati personali descritti in questa informativa. Puoi contattarci per qualsiasi questione relativa a questa informativa scrivendo a [email protected].

Puoi sfogliare le foto QC, usare il convertitore di link e controllare il tracciamento dei pacchi senza un account. Raccogliamo altri dati solo quando crei un account o usi funzioni che lo richiedono.

Account e profilo

• Nome utente, indirizzo email e una password (che conserviamo solo come hash sicuro, mai in chiaro).
• Se accedi con Discord: l'ID del tuo account Discord, il nome utente, l'avatar e l'indirizzo email associato al tuo account Discord, ricevuti tramite OAuth di Discord.
• Impostazioni di profilo e preferenze: nome visualizzato, visibilità del profilo (pubblico o privato), valuta preferita, agente d'acquisto preferito, lingua e le tue scelte sulle notifiche (ad es. avvisi di sicurezza, avvisi di prezzo, riepilogo settimanale, email di marketing).
• Il livello del tuo account (Basic, Early Adopter, Pro, Pro+ o Custom).

Cose che crei o salvi

• Preferiti, liste della spesa / haul e numeri di tracciamento dei pacchi che inserisci.
• I messaggi che ci invii (ad es. email di supporto o di upgrade a [email protected]).

API per sviluppatori

• Le chiavi API che generi (conservate come hash), i nomi che assegni loro ed eventuali liste di indirizzi IP autorizzati che imposti.
• Gli indirizzi IP e i timestamp registrati quando una chiave API viene usata, così tu e noi possiamo monitorare l'utilizzo e gli abusi.

Dati tecnici e di sicurezza

• Il tuo indirizzo IP, il browser/user-agent e i metadati di base delle richieste, usati per far funzionare il servizio, applicare i limiti di frequenza, prevenire gli abusi e applicare i blocchi IP.
• I risultati delle verifiche Cloudflare Turnstile, usati per distinguere le persone dai bot in fase di registrazione e per le azioni sensibili.
• I log delle email transazionali (quale tipo di email è stata inviata a quale indirizzo e il relativo stato di consegna).

Non chiediamo né conserviamo i dati della tua carta di pagamento (vedi i nostri Termini per sapere come funzionano i piani a pagamento).

Usiamo Discord in due modi, e gestiamo i dati di Discord in conformità ai Developer Terms of Service e alla Developer Policy di Discord.

Accesso con Discord

Se scegli «Continua con Discord», riceviamo il tuo ID Discord, nome utente, avatar ed email per creare o farti accedere al tuo account Qualit.ly. L'accesso richiede anche lo scope «guilds» (l'elenco dei tuoi server Discord), che usiamo per alimentare la dashboard del convertitore di link, così puoi gestire i server che amministri.

Il bot Qualit.ly

• Quando il bot viene aggiunto a un server Discord, conserviamo l'ID del server (guild), il nome, l'icona e le impostazioni configurate da un amministratore del server, oltre a conteggi aggregati come il numero di link convertiti, in modo che il bot e la tua dashboard funzionino.
• Il bot legge un messaggio solo per rilevare un link a un marketplace supportato (Taobao, Weidian, 1688) e rispondere con i link degli agenti convertiti. Non conserviamo il contenuto dei tuoi messaggi Discord.
• Non usiamo mai i dati di Discord per la pubblicità e non li vendiamo mai.
• Se il bot viene rimosso da un server, eliminiamo la configurazione di quel server. Per richiedere l'eliminazione dei dati relativi a Discord, rimuovi il bot oppure scrivi a [email protected].

• Per fornire e far funzionare il sito web, il bot Discord, l'API e il tracciamento pacchi, e per gestire il tuo account e il tuo livello.
• Per inviare email di servizio: verifica dell'indirizzo email, reimpostazione della password e avvisi di sicurezza.
• Per rilevare la tua valuta locale (il tuo browser contatta un servizio di geolocalizzazione IP per suggerire una valuta; vedi «Con chi condividiamo i dati»).
• Per mantenere il servizio sicuro: limiti di frequenza, prevenzione di abusi e frodi, e blocchi IP.
• Per rispondere ai tuoi messaggi e alle richieste di supporto.
• Per inviare email di marketing o riepilogo solo se hai dato il tuo consenso, e puoi disattivarle in qualsiasi momento nelle Impostazioni o tramite il link di disiscrizione.
• Per rispettare i nostri obblighi legali e far rispettare i nostri Termini.

• Esecuzione di un contratto: gestire il tuo account, il bot e l'API, e fornire le funzioni che richiedi.
• Legittimo interesse: mantenere il servizio sicuro, prevenire abusi e frodi, localizzare la valuta, misurare l'utilizzo del sito tramite la nostra analisi interna che rispetta la privacy, e gestire e migliorare Qualit.ly. Bilanciamo questi interessi con i tuoi diritti.
• Consenso: email di marketing/riepilogo ed eventuali cookie non essenziali. Puoi revocare il consenso in qualsiasi momento.
• Obbligo legale: quando dobbiamo conservare o divulgare dati per rispettare la legge.

Qualit.ly usa solo cookie strettamente necessari e il local storage del tuo browser. Non usiamo cookie pubblicitari e non usiamo strumenti di analisi di terze parti come Google Analytics — nessun tracker su questo sito appartiene a nessuno tranne noi.

• qualityly_session: un cookie sicuro e HttpOnly che ti mantiene collegato.
• csrf_token: protegge dalle falsificazioni di richieste tra siti (CSRF) sulle azioni che compi mentre sei collegato.
• Local storage: usato per mettere in cache il tuo profilo, le impostazioni, le ricerche/visualizzazioni recenti, la conferma dell'avviso sui cookie, le traduzioni dei titoli dei prodotti e un identificativo di visita di breve durata (vedi sotto), così il sito è più veloce. Puoi cancellarlo in qualsiasi momento dalle Impostazioni o dal tuo browser.

Poiché sono essenziali per il servizio, non richiedono il consenso ai sensi della legge del Regno Unito. L'avviso sui cookie è un'informativa, non una richiesta di consenso.

Gestiamo la nostra analisi interna, sui nostri server. Registra quali pagine vengono visitate, quali link e pulsanti vengono usati e quale sito ti ha indirizzato qui — così possiamo capire cosa le persone trovano davvero utile. Non imposta nessun cookie di tracciamento, non invia nulla a terze parti e non crea mai un profilo su di te.

• Nessun identificativo persistente. Invece di etichettare il tuo browser, ricaviamo un hash unidirezionale dal tuo indirizzo IP e dal tipo di browser usando un segreto casuale che generiamo ogni giorno e eliminiamo dopo 48 ore. Una volta che quel segreto è sparito, i dati del giorno precedente non possono più essere ricollegati a nessuno — nemmeno da noi.
• Il tuo indirizzo IP non viene mai conservato dalla nostra analisi. Viene usato solo come input per quell'hash e poi scartato.
• Un identificativo di visita viene conservato nel local storage del tuo browser per 30 minuti, così più pagine visualizzate in una sessione contano come un'unica visita invece di più visite. È un valore casuale privo di significato al di fuori del nostro sito e scade automaticamente.
• I record dettagliati vengono eliminati dopo 30 giorni. Oltre questo periodo conserviamo solo totali giornalieri anonimi — per esempio «412 visitatori il 3 marzo» — che non possono essere ricondotti a nessun individuo.

Poiché questi dati non possono identificarti e non vengono condivisi con nessuno, ci basiamo sul nostro legittimo interesse a capire come viene usato Qualit.ly piuttosto che chiedere il consenso. Se in futuro aggiungeremo pubblicità o tracker di terze parti, lo chiederemo prima e aggiorneremo questa informativa.

Non vendiamo i tuoi dati personali. Ospitiamo Qualit.ly sulla nostra infrastruttura (situata negli Stati Uniti) e inviamo le nostre email dal nostro server di posta, quindi questi non sono terze parti. Al di là di questo, condividiamo i dati solo con i fornitori e le parti necessarie per far funzionare il servizio:

• Cloudflare: distribuzione dei contenuti, protezione DDoS/WAF, il controllo anti-bot Turnstile e l'hosting delle immagini (cdn.qualit.ly). Cloudflare elabora i metadati del traffico, inclusi gli indirizzi IP.
• Discord: per l'accesso «Continua con Discord» e per far funzionare il bot. Il tuo utilizzo di Discord è disciplinato anche dall'informativa sulla privacy di Discord.
• MyMemory (Translated S.r.l.): traduzione automatica dei titoli dei prodotti dal cinese all'inglese. Riceve solo il testo del prodotto, non la tua identità.
• Fornitori di geolocalizzazione IP (ipapi.co, ipwho.is, freeipapi.com): il tuo browser contatta direttamente uno di questi servizi per rilevare la tua valuta, che quindi riceve il tuo indirizzo IP. Questo avviene solo finché non imposti una valuta manualmente.
• Corrieri e reti di tracciamento: quando cerchi un pacco, il numero di tracciamento che inserisci viene inviato al corriere o alla rete postale/di tracciamento competente per recuperare lo stato della consegna.
• Autorità o consulenti: quando siamo legalmente tenuti a divulgare dati, o per accertare, esercitare o difendere diritti in sede legale.

Quando fai clic per raggiungere un marketplace (Taobao, Weidian, 1688) o un agente d'acquisto (CNFans, BBDBuy, ACBuy, KAKOBuy, Sugargoo e altri), lasci Qualit.ly e interagisci con quella terza parte secondo i suoi termini e la sua informativa sulla privacy. Non siamo un venditore e non condividiamo i dati del tuo account con loro.

Qualit.ly è gestito dal Regno Unito, ma i nostri server e il nostro server di posta si trovano negli Stati Uniti, e alcuni dei nostri fornitori (come Cloudflare, Discord e i servizi di geolocalizzazione IP) operano anch'essi al di fuori del Regno Unito. Questo significa che i tuoi dati personali vengono trasferiti e conservati negli Stati Uniti. Quando i dati personali lasciano il Regno Unito, ci affidiamo a garanzie adeguate, come i regolamenti di adeguatezza del Regno Unito, lo UK International Data Transfer Agreement (IDTA) o le Clausole Contrattuali Standard con l'Addendum del Regno Unito.

• Dati dell'account: conservati finché il tuo account è attivo. Quando elimini il tuo account, eliminiamo o rendiamo anonimi i tuoi dati personali, salvo ciò che dobbiamo conservare per legge o per risolvere controversie.
• Log di sicurezza e IP: conservati solo per il tempo necessario a prevenire abusi, in genere fino a 12 mesi (i blocchi IP possono durare più a lungo se necessario per fermare abusi in corso).
• Configurazione del server Discord: eliminata quando il bot viene rimosso dal server.
• Log delle email: conservati per un periodo limitato per la consegna e il supporto.
• Backup: copie residue possono rimanere nei backup per un breve periodo prima di essere sovrascritte.

Ai sensi del GDPR del Regno Unito hai il diritto di:

• accedere a una copia dei tuoi dati personali;
• correggere dati inesatti;
• eliminare i tuoi dati («diritto all'oblio»);
• limitare o opporti a determinati trattamenti;
• portabilità dei dati;
• revocare il consenso in qualsiasi momento (ad es. per le email di marketing).

Puoi esercitare molti di questi diritti direttamente nelle Impostazioni, incluse l'esportazione dei tuoi dati e l'eliminazione del tuo account, oppure scrivendo a [email protected]. Il nostro obiettivo è rispondere entro un mese.

Se non sei soddisfatto di come gestiamo i tuoi dati, puoi presentare un reclamo all'Information Commissioner's Office (ICO) del Regno Unito su ico.org.uk. Apprezzeremmo comunque la possibilità di risolvere prima la questione con te.

Proteggiamo i tuoi dati con misure che includono: password conservate come hash sicuri (mai in chiaro), cookie di sessione HttpOnly, protezione CSRF, Cloudflare Turnstile e WAF, e crittografia durante la trasmissione (HTTPS). Nessun servizio online può essere sicuro al 100%, ma lavoriamo per proteggere le tue informazioni e per rispondere rapidamente se qualcosa va storto.

Qualit.ly e il bot Qualit.ly non sono destinati a persone sotto i 13 anni, che è anche l'età minima richiesta da Discord. Se hai meno di 13 anni, non usare il servizio né creare un account. Se veniamo a sapere di avere dati personali di un minore di 13 anni, li elimineremo. Se ritieni che un minore ci abbia fornito i propri dati, contattaci a [email protected].

Qualit.ly rimanda a e indicizza contenuti provenienti da marketplace di terze parti, agenti d'acquisto e dalla community. Non controlliamo questi siti e non siamo responsabili dei loro contenuti o delle loro pratiche sulla privacy. Le foto QC sono immagini condivise pubblicamente; se possiedi i diritti su un'immagine e vuoi che venga rimossa, consulta la sezione sulla rimozione dei contenuti dei nostri Termini.

Potremmo aggiornare questa informativa man mano che il servizio si evolve o la legge cambia. Aggiorneremo la data «Ultimo aggiornamento» qui sopra e, per modifiche sostanziali, daremo un avviso sul sito o via email. Continuare a usare Qualit.ly dopo una modifica significa che accetti l'informativa aggiornata.

Domande, richieste o reclami sulla privacy? Scrivi a [email protected] e ti risponderemo. Puoi anche contattarci tramite i canali sulla nostra pagina contatti.