Privacy

Memorizziamo un nome utente, un hash della password, hash dei codici di recupero, cookie di sessione, contenuti di incarichi e chat, voci del registro e indirizzi di deposito/prelievo. Non c’è email sull’account. Alla registrazione conserviamo un hash con sale dell’indirizzo IP: mostra soltanto che due account provengono dallo stesso posto, l’indirizzo in sé non viene conservato.

I cookie di sessione e lingua fanno funzionare il sito. Altri due contengono l’etichetta della campagna del link da cui sei arrivato e un identificatore casuale del browser usato per contare le visite; nessuno dei due è legato a un account e non conserviamo alcun elenco di visitatori. Cloudflare Turnstile può trattare il tuo IP per verificare che una richiesta arrivi da una persona.

Cronologia dei deal, recensioni e marchi pubblici di recupero sono visibili agli altri partecipanti. La chat è visibile al cliente e alle persone sull’incarico.

Se vieni bannato, le sessioni vengono revocate. I file allegati possono stare su disco locale o su un object store che configuri. Chiedi la cancellazione all’operatore dove la legge lo richiede.

Gli annunci P2P memorizzano i dati di pagamento che digiti (conti, telefoni, handle). La controparte li vede dopo aver preso l’annuncio. Dopo una cancellazione restano sull’ordine così il supporto può ricostruire una disputa.

Gli amministratori possono attivare una password monouso a tempo (TOTP). Il segreto è cifrato. I codici di recupero sono hashati. L’account non ha e-mail.

Se sono configurati Sentry o un webhook operativo, il worker può inviare report di errore (stack, percorsi). Non servono alla pubblicità.