Informativa sulla privacy

1. Chi siamo

Cyprus Eggs Limited, una società registrata a Cipro, è il titolare del trattamento dei dati personali elaborati tramite eggrewards.app. Contatto: [email protected].

2. Cosa raccogliamo

Raccogliamo le seguenti categorie di dati personali:

• Account: indirizzo email, nome utente, preferenza di lingua, paese di residenza.
• Autenticazione: token magic link, profilo Google OAuth (se colleghi Google).
• Attività: eventi di tap, guadagni in PV, offerte completate, achievement, log di sessione.
• Dispositivo: indirizzo IP, fingerprint del browser, user agent, caratteristiche del dispositivo per l'anti-frode.
• Pagamenti: email per la consegna della carta regalo, indirizzo wallet BTC (quando applicabile), moduli fiscali al raggiungimento della soglia.
• Comunicazioni: ticket di supporto, corrispondenza email, preferenze per le notifiche push.

3. Come usiamo i tuoi dati

• Fornire il servizio: account, tracciamento PV, consegna delle ricompense.
• Anti-frode: rilevare bot, account multipli, automazione, analisi di IP e comportamento.
• Comunicazioni: email transazionali (magic link, aggiornamenti sui pagamenti), email di retention (riepiloghi obiettivi, classifica settimanale, puoi disattivarle).
• Analisi: statistiche aggregate per migliorare la piattaforma.
• Legale: dichiarazioni fiscali dove richieste, conformità a ordini del tribunale.

4. Con chi condividiamo i dati

Non vendiamo mai i tuoi dati personali. Condividiamo con:

• Partner offerwall (BitLabs, AdGate, OfferToro, Tapjoy): user_id e offer_id quando completi un'offerta, così possono accreditarti.
• Provider email (Resend): la tua email e il contenuto dei messaggi per email transazionali e di retention.
• Fornitori di analisi e anti-frode: identificatori hashati e segnali comportamentali; nessun dato personale oltre a quanto operativamente necessario.
• Provider di pagamenti e carte regalo: solo durante l'evasione di una Ricompensa (manuale, gestita da operatori; non abbiamo integrazioni API automatizzate con i sistemi dei provider in v1).

5. I tuoi diritti (GDPR, CCPA, LGPD)

• Accesso: richiedi una copia dei tuoi dati.
• Rettifica: chiedici di correggere dati inesatti.
• Cancellazione: elimina il tuo account in qualsiasi momento dalle Impostazioni. I dati vengono cancellati entro 30 giorni. I log di audit ClickHouse vengono anonimizzati per finalità di prevenzione frodi.
• Portabilità: esporta i tuoi dati in formato leggibile da macchina.
• Opposizione: opponiti al trattamento per le email di marketing (disattiva dalle impostazioni dell'account o tramite il link di annullamento iscrizione).
• Reclamo: presenta un reclamo all'autorità locale per la protezione dei dati.

Per esercitare uno qualsiasi di questi diritti, scrivi a [email protected]. Rispondiamo entro 30 giorni.

6. Minori

EggRewards è riservato agli utenti di 18 anni e oltre. Non raccogliamo consapevolmente dati da minori di 18 anni. Se ritieni che abbiamo raccolto dati di un minore, contatta [email protected] per la cancellazione immediata.

7. Conservazione dei dati

I dati dell'account vengono conservati mentre il tuo account è attivo e per 90 giorni dopo la cancellazione (conformità legale). I log di audit ClickHouse vengono conservati in forma anonimizzata fino a 24 mesi per la prevenzione frodi. I registri fiscali vengono conservati 7 anni secondo la legge di Cipro.

8. Trasferimenti internazionali di dati

I dati personali possono essere trasferiti e trattati in paesi al di fuori della tua residenza. Usiamo Clausole Contrattuali Standard o garanzie equivalenti per i trasferimenti dallo SEE, dal Regno Unito o da altre regioni regolamentate.

9. Sicurezza

Usiamo TLS in transito, crittografia a riposo per i campi sensibili, autenticazione tramite magic link (nessuna password da rubare) e accesso admin con autenticazione a più fattori. Nonostante gli sforzi, nessun sistema è sicuro al 100%.

10. Modifiche a questa policy

Possiamo aggiornare questa policy con un preavviso ragionevole via email e pubblicazione su questa pagina.

11. Contatti

Domande sulla privacy: [email protected]. Responsabile della protezione dei dati: [email protected].