Informativa sulla privacy
Il titolare di KI-Console su ki-console.com è Alpasana GmbH, Farbweg 18, 5745 Safenwil, Svizzera. La persona responsabile è Sascha Fiechter.
Per questioni privacy puoi contattarci a website@ki-console.com o info@alpasana.ch.
Questa informativa si applica al sito KI-Console, all’applicazione SaaS, alle scansioni pubbliche, agli account utente, ai report generati, ai badge pubblici, alla directory pubblica e al registro IA leggibile da macchina.
KI-Console è gestita dalla Svizzera ed è disponibile per utenti in tutto il mondo. Applichiamo la legge svizzera riveduta sulla protezione dei dati e, ove applicabile, il GDPR, in particolare per utenti UE o SEE.
Poiché il servizio si rivolge a utenti di tutto il mondo, prima del lancio internazionale verifichiamo se debba essere nominato un rappresentante UE ai sensi dell’art. 27 GDPR e, se necessario, lo nominiamo.
Usiamo solo cookie tecnicamente necessari: un cookie di sessione PHP con HttpOnly e SameSite per login e protezione CSRF, e un cookie di preferenza lingua.
Non usiamo cookie analytics, cookie pubblicitari, tracking cross-site o un consenso obbligato basato sul tracking.
La domanda di sicurezza degli scan pubblici usa solo il cookie di sessione PHP esistente; non viene impostato alcun cookie captcha di terze parti.
I font Rajdhani, Rubik e Squada One sono self-hosted dai nostri asset sotto licenza SIL Open Font License. Il caricamento non crea connessioni verso Google o altri server font terzi.
La cancellazione dell’account rimuove account utente e relativi siti, scansioni, controlli, file generati e report tramite cascade database ove tecnicamente configurate.
I token di reset password scadono dopo un’ora. Le voci di rate-limit per scansioni anonime sono usate per il periodo mensile. Log e-mail operativi, log di sicurezza, registri fattura e backup sono conservati solo per il tempo necessario a esercizio, sicurezza, pretese contrattuali o obblighi legali.
I dati dell’account sono conservati fino alla cancellazione dell’account e poi rimossi. I documenti di fatturazione e contabili sono conservati dieci anni ai sensi dell’art. 958f CO. I log e-mail e gli eventi di sicurezza sono di norma conservati fino a dodici mesi, i backup a rotazione per un massimo di 30 giorni. I rate limit degli scan anonimi sono cancellati automaticamente dopo breve tempo.
L’hosting produttivo è previsto in Svizzera. Se futuri responsabili, provider di pagamento, strumenti di supporto o infrastrutture e-mail tratteranno dati nell’UE, SEE, Stati Uniti o altri paesi, useremo garanzie adeguate e aggiorneremo questa informativa prima del lancio o dell’attivazione.
A seconda della legge applicabile puoi richiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato su interessi legittimi e revoca del consenso per il futuro.
Invia richieste a website@ki-console.com. Potremmo richiedere informazioni per verificare la tua identità prima di procedere.
In Svizzera puoi contattare l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT/EDOEB). Gli utenti UE possono inoltre contattare l’autorità di controllo competente nel proprio Stato membro.
I siti di account gratuiti appaiono nella directory pubblica e in ki-register.txt / ki-register.json solo dopo opt-in. I siti nei piani a pagamento (Starter, Business, Agency) sono elencati di default come parte del servizio contrattuale e possono essere rimossi in qualsiasi momento nelle impostazioni del sito. I domini dell’operatore sono elencati con dettagli estesi.
L’opt-out o la rimozione viene applicato tempestivamente in KI-Console. A causa della cache dei file pubblici e di possibili copie effettuate da crawler, copie pubbliche possono persistere fino a circa 15 minuti; le cache di terzi restano fuori dal nostro controllo.
KI-Console usa lo user agent KI-Console-Bot/1.0 (+https://ki-console.com/bot) per recuperare siti inviati da utenti o visitatori anonimi. Lo scanner controlla risorse pubbliche come robots.txt, sitemap.xml, llms.txt, homepage, al massimo poche pagine pubbliche e segnali HTML/meta pubblici.
Per gli scan pubblici anonimi, i risultati sono memorizzati in cache per 24 ore per dominio. Per prevenire abusi, memorizziamo hash IP salati per un quota mobile di 4 scan live per 24 ore sulla base del legittimo interesse, art. 6(1)(f) GDPR e LPD svizzera riveduta. Il captcha self-hosted è limitato alla sessione, non usa servizi terzi e non traccia gli utenti. Se robots.txt esclude KI-Console-Bot con Disallow: /, rispettiamo l'opt-out e non scansioniamo.
Le richieste privacy possono essere inviate ad Alpasana GmbH, Farbweg 18, 5745 Safenwil, Svizzera, o via e-mail a website@ki-console.com e info@alpasana.ch.
Quando utilizzi la nostra API (ad es. l’endpoint Optimizer), registriamo ogni richiesta con data e ora, il sito interessato, l’endpoint chiamato, lo stato HTTP, l’indirizzo IP e un identificatore client abbreviato (user agent). Questi log servono per sicurezza, rilevamento degli abusi e analisi degli errori (interesse legittimo). Sono visibili solo internamente agli amministratori, non contengono chiavi API in chiaro e vengono eliminati automaticamente dopo 365 giorni.
