Controlli su dati e privacy

I tuoi dati, la tua scelta, eliminazione dell'account in autonomia con una finestra di tolleranza, un Data Processing Agreement su richiesta e l'accettazione legale per singola versione registrata alla lettera.

Quando è il momento di andartene, devi poter prendere i tuoi dati e uscire, senza scrivere email all'assistenza o aspettare un ticket. Questa pagina descrive i controlli che hai sui tuoi dati: eliminare l'account da solo, il Data Processing Agreement e come AnyBot registra la tua accettazione di ciascun documento legale, versione per versione.

Elimina il tuo account

L'eliminazione dell'account avviene in autonomia, non serve alcun ticket all'assistenza. Confermare l'eliminazione invia una richiesta POST /me/delete, che avvia un processo deliberato in due fasi. Nulla viene distrutto sul momento.

Prima che qualcosa venga disattivato, AnyBot esegue tre controlli:

Conferma che è ciò che vuoi. Digiti DELETE per confermare e gli utenti con password reinseriscono la propria password. Gli account che accedono solo tramite Google o un altro provider (senza una password da verificare) devono invece aver effettuato l'accesso di recente.
Proteggi il tuo team. Se sei l'unico proprietario di uno spazio che ha ancora altri membri attivi, la richiesta viene rifiutata. Trasferisci prima la proprietà o rimuovi gli altri membri, così da non lasciare orfano il team di qualcun altro.
Salda la fatturazione. Qualsiasi abbonamento a pagamento attivo viene prima annullato. Se quell'annullamento non può essere confermato, l'intera eliminazione si interrompe in sicurezza, non resti mai disattivato ma ancora addebitato.

Superati i controlli, il tuo account viene disattivato immediatamente: l'accesso è bloccato e ogni sessione e token a lunga durata viene revocato sul momento. I tuoi dati esistono ancora, ma nessuno può raggiungerli.

La finestra di tolleranza

La disattivazione è reversibile; la distruzione no, perciò AnyBot le tiene separate. Dopo l'eliminazione, il tuo account entra in una finestra di tolleranza di 30 giorni. Per tutta la durata di quella finestra l'account è completamente oscurato ma recuperabile: se hai eliminato per errore, contatta l'assistenza e un operatore può ripristinarlo (il che azzera i contrassegni di eliminazione e riabilita l'accesso). Una volta trascorsa la finestra, il ripristino non è più possibile.

Dopo la finestra di tolleranza, uno sweep pianificato esegue la cancellazione irreversibile, smantellando gli spazi di cui sei proprietario e i loro contenuti, eliminando in modo definitivo i tuoi dati personali e anonimizzando tutto ciò che deve restare per i registri di un altro team (per esempio una voce del registro di controllo, o un referral a cui il tuo account è collegato). Il tuo record utente non viene mai davvero eliminato in modo definitivo; al contrario, i suoi campi personali vengono azzerati e l'email sostituita con un segnaposto non instradabile, così che le chiavi esterne e la catena di controllo a prova di manomissione restino intatte.

Il tuo Data Processing Agreement (DPA)

Per i team che trattano dati personali tramite AnyBot, un Data Processing Agreement è disponibile su richiesta. Definisce i ruoli di titolare e responsabile, le categorie di dati e di interessati, i sub-responsabili e le salvaguardie usate per i trasferimenti internazionali. Vedi il Data Processing Agreement.

Le richieste degli interessati ai sensi del GDPR che vanno oltre l'auto-eliminazione, un export completo dei dati, o una cancellazione che anonimizza il tuo record sul posto mantenendo intatte le chiavi esterne e la traccia di controllo, sono gestite da un operatore su richiesta anziché con un pulsante self-service.

Accettazione legale per singola versione

AnyBot non ti chiede semplicemente di "accettare i termini" una volta per poi dimenticarsene. Ogni documento legale, la Privacy Policy, i Termini e Condizioni e altri, è versionato, e la tua accettazione viene registrata rispetto alla versione specifica che hai accettato, con una marca temporale.

Quando un documento viene ripubblicato come nuova versione, la tua accettazione precedente non corrisponde più alla versione corrente. La volta successiva che entri nell'app, AnyBot mostra un prompt di ri-accettazione così che tu possa rivedere il testo completo, tradotto nella tua lingua quando esiste una traduzione, prima di accettare di nuovo. Puoi verificare la tua posizione in qualsiasi momento:

GET  /legal                  — active legal documents + their current versions
GET  /legal/acceptances      — your acceptance status per required document
POST /legal/{slug}/accept    — record acceptance of the current version

Ogni stato di accettazione ti dice se hai accettato, quale versione hai accettato e se una versione più recente richiede ora la ri-accettazione.

Cosa viene registrato

Le azioni di eliminazione e di governance vengono scritte nel registro di controllo a prova di manomissione: account.self_deleted quando richiedi l'eliminazione, account.restored se un operatore lo ripristina e account.purged quando la finestra di tolleranza si esaurisce. Quelle voci contengono solo conteggi e contrassegni, mai i dati personali stessi.