Informativa sulla privacy

Versione 1.5 · In vigore dalla data di pubblicazione

Questa traduzione è fornita per comodità. In caso di differenze rispetto alla versione inglese, prevale la versione inglese. Leggi la versione inglese

La presente Informativa sulla privacy spiega come Pathrule ("Pathrule", "noi", "ci", "nostro") raccoglie, utilizza, comunica e protegge le informazioni quando utilizzi la CLI di Pathrule, l'estensione Pathrule per VS Code, i server MCP locali e in hosting, il servizio cloud di Pathrule (Pathrule Cloud) o il sito web pathrule.io (collettivamente, il "Servizio").

La presente Informativa riguarda anche le informazioni conservate da funzionalità dismesse. Tali funzionalità non raccolgono più nuovi dati. I record storici restano soggetti ai diritti di conservazione, accesso e cancellazione qui descritti; il fatto che un record sia conservato non significa che la funzionalità sia offerta oggi.

Se non accetti la presente Informativa, ti invitiamo a non utilizzare il Servizio.

Chi è Pathrule. Pathrule è il livello di intelligenza per gli agenti di programmazione. La CLI, l'estensione per VS Code e il server MCP locale collegano gli agenti che già utilizzi. La Local Console lavora con la conoscenza locale nel tuo browser. La modalità locale non richiede un account e conserva la conoscenza sul tuo dispositivo. In modalità Cloud, Pathrule Cloud conserva la conoscenza condivisa e i relativi record del workspace su Cloudflare, con una console di gestione separata e un Remote MCP con ambiti OAuth.

0. In sintesi

• Gestore: Pathrule
• Sede legale: 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye
• Contatto privacy: privacy@pathrule.io
• Sito web: pathrule.io
• Giurisdizioni: Unione europea e SEE (GDPR, il Regolamento generale sulla protezione dei dati), Regno Unito (UK GDPR), Turchia (KVKK), Stati Uniti (CCPA / CPRA della California e altre leggi statali sulla privacy), Canada (PIPEDA e Legge 25 del Québec); dettagli regionali nella Sezione 15
• Indicizzazione e recupero gestiti della conoscenza: Cloudflare Workers AI
• Denominazione degli argomenti della conoscenza in Pathrule Cloud: Anthropic (Claude), che riceve parole chiave degli argomenti, percorsi delle cartelle e al massimo sei titoli di elementi per argomento, mai il contenuto degli elementi
• Telemetria di prodotto facoltativa: PostHog (acquisizione nell'UE)
• Vendita di dati: non vendiamo né condividiamo dati personali per pubblicità comportamentale cross-context
• Età minima: 16 anni

1. Informazioni che raccogliamo

Raccogliamo solo ciò che è necessario per gestire il Servizio e rispettare la legge.

1.1 Informazioni che fornisci direttamente

• Dati dell'account. Il tuo indirizzo email e il modo in cui accedi: un codice monouso inviato via email, una password che imposti (conservata solo come hash), una passkey che registri (ne conserviamo la chiave pubblica; impronta digitale, volto o PIN del dispositivo non lasciano mai il tuo dispositivo) oppure il profilo di base restituito dal provider di identità che scegli (GitHub o Google).
• Impostazioni del profilo e del workspace. Nomi dei workspace, preferenze di visualizzazione, impostazioni internazionali.
• Contenuti creati dall'utente. Memorie, regole, skill, preferenze di lavoro, risultanze basate sul codice e riepiloghi delle attività del registro attività che tu, o il tuo agente IA per tuo conto, scrivete in Pathrule. Si tratta del grafo di conoscenza centrale che il Servizio ha lo scopo di gestire.
• Comunicazioni di assistenza. Quando ci scrivi via email o segnali un problema, conserviamo il messaggio ed eventuali allegati.

1.2 Informazioni raccolte automaticamente

• Metadati del workspace. I percorsi dei nodi nell'albero del tuo workspace, i percorsi dei file relativi al workspace che il tuo agente IA segnala come "toccati" in un registro attività, e i timestamp. Non riceviamo il contenuto di tali file, a meno che tu (o il tuo agente) non lo incolli esplicitamente in una memoria, regola o skill, oppure esegua pathrule snapshot come descritto di seguito.
• Testo del prompt per la classificazione (modalità Cloud). Quando un hook che Pathrule ha installato nel tuo agente di programmazione viene eseguito mentre hai effettuato l'accesso, la parte iniziale del tuo prompt (circa i primi 1.000 caratteri) viene inviata al Servizio affinché possa classificare per pertinenza le memorie, regole e skill da consegnare.
• Snapshot del progetto. Quando tu o il tuo agente IA eseguite pathrule snapshot, la CLI carica nel tuo workspace una panoramica del progetto: l'albero dei file, i file manifest, brevi estratti dei file di documentazione e i metadati git recenti (come il branch corrente e un riepilogo dei commit recenti).
• Telemetria di utilizzo della CLI. La CLI locale standalone non ne invia. Una CLI gestita con accesso effettuato invia eventi di utilizzo anonimi solo dopo che hai dato il consenso con pathrule telemetry enable. Gli eventi usano un id di installazione casuale e contengono nomi di comandi o funzionalità, esito, durata, versione e famiglia del sistema operativo, mai codice, percorsi, prompt, conoscenza, email, id di account o di workspace. pathrule telemetry disable, NO_TELEMETRY=1, DO_NOT_TRACK=1 e gli ambienti CI la mantengono disattivata.
• Evidenze di contesto e di attività. Ricevute di consegna, id della conoscenza consultata, metadati sull'esito degli strumenti e riepiloghi delle attività aiutano a spiegare quali indicazioni hanno raggiunto un agente. L'intera conversazione del tuo agente di programmazione resta disciplinata dal provider di quell'agente; Pathrule non vi fa da proxy.
• Analisi di prodotto. Gli eventi operativi ci aiutano a gestire e migliorare il Servizio. La telemetria facoltativa della CLI gestita e della console è attiva solo previo consenso (opt-in) ed è inviata al servizio di acquisizione UE di PostHog. Le statistiche del sito web utilizzano il consenso ai cookie separato descritto nella Sezione 9. Cloudflare Web Analytics conta le visualizzazioni di pagina su pathrule.io senza cookie né identificatori.
• Traguardi dell'account (facoltativo). Se attivi "Share account milestones" (condivisione dei traguardi dell'account) nella pagina del tuo account, i server di Pathrule inviano al servizio di acquisizione UE di PostHog alcuni eventi dell'account (un workspace creato, un invito accettato, una prova o un abbonamento avviati o modificati) con il piano, il ciclo di fatturazione e una fascia di postazioni. Gli eventi riportano uno pseudonimo derivato dal tuo account con una chiave detenuta solo da Pathrule, mai il tuo indirizzo email, il tuo nome, l'organizzazione, i nomi dei workspace o i contenuti; disattivando l'impostazione l'invio si interrompe e gli eventi non ancora inviati vengono scartati.
• Contatori di utilizzo. I contatori che ci servono per applicare i limiti del piano e fatturare correttamente: utilizzo degli AI Credits, utilizzo delle funzionalità gestite e limiti dell'abbonamento.
• Segnali di runtime (Signals). Se abiliti Pathrule Signals per un workspace, gli errori e gli eventi di runtime segnalati dalla tua applicazione instrumentata vengono conservati e collegati al relativo percorso del codice, flusso, ambiente e release. I collector standalone sono gestiti da te; Local Signals resta sulla tua macchina. Signals è attivo solo su consenso (opt-in) e non è un prodotto di web analytics: non traccia utenti finali, sessioni o funnel. Sei tu a decidere quali punti del tuo codice emettono un segnale, e sei responsabile di non inserire dati personali nel payload di un segnale.
• Dati del dispositivo e della connessione. Sistema operativo, versione dell'app, modello del dispositivo, indirizzo IP, geolocalizzazione approssimativa ricavata dall'IP, lingua, fuso orario, report sugli arresti anomali e log diagnostici.
• Cookie e tecnologie simili. Il sito web utilizza i cookie descritti nella Sezione 9. La CLI di Pathrule non imposta cookie HTTP; conserva le proprie impostazioni in locale, nella propria directory dei dati sul tuo dispositivo.

1.3 Informazioni provenienti da terzi

• Provider di identità. Il provider OAuth con cui accedi restituisce la tua email e il profilo di base.
• Stripe. Quando acquisti un abbonamento, Stripe ci comunica un ID cliente, lo stato dell'abbonamento, le ultime 4 cifre e il circuito della carta, il paese di fatturazione e i metadati delle fatture. Non riceviamo né conserviamo mai numeri di carta completi, CVC o coordinate bancarie complete; questi dati sono gestiti esclusivamente da Stripe. Se annulli un abbonamento in Pathrule Web o nel portale clienti di Stripe, il motivo che scegli e l'eventuale commento che scrivi vengono conservati con l'abbonamento in Stripe, insieme all'indicazione se è stato offerto e accettato uno sconto di fidelizzazione una tantum.

1.4 Contenuti sensibili che potresti scrivere in Pathrule

Pathrule non è progettato per ricevere categorie particolari di dati (salute, dati biometrici, opinioni politiche, convinzioni religiose, origine razziale o etnica, appartenenza sindacale, orientamento sessuale, precedenti penali) né segreti degli sviluppatori come chiavi API, token di accesso o dati dei clienti. Se scegli di incollare tali contenuti in una memoria, regola o skill, lo fai a tuo rischio e resti responsabile in via esclusiva di garantire di disporre di una base giuridica per trattarli. Le richieste al Cloud vengono verificate rispetto alla sessione corrente, all'appartenenza al workspace e ai permessi, ma Pathrule declina ogni responsabilità per i contenuti inseriti volontariamente dall'utente. Raccomandiamo vivamente di non conservare segreti o categorie particolari di dati in Pathrule.

2. Come raccogliamo le informazioni

• Direttamente da te. Quando ti registri, configuri un workspace, scrivi memorie, regole o skill, installi skill di terze parti o contatti l'assistenza.
• Automaticamente dalla CLI, dall'estensione per VS Code e dal server MCP. Quando il supervisore locale degli hook registra le chiamate agli strumenti del tuo agente IA e inoltra i registri attività al cloud, e quando le funzionalità di recupero del contesto o di apprendimento del progetto registrano le evidenze di cui hanno bisogno.
• Automaticamente dal sito web, tramite i cookie e gli strumenti di analisi descritti nella Sezione 9.
• Da terzi: provider di identità (accesso OAuth), Stripe (fatturazione) e i fornitori di servizi elencati nella Sezione 5.

3. Come utilizziamo le informazioni

Utilizziamo le informazioni per le seguenti finalità specifiche:

1. Fornire il Servizio. Autenticarti, conservare e recuperare le tue memorie, regole e skill, consegnare al tuo agente IA il contesto legato ai percorsi e sincronizzare i registri attività.
2. Gestire il recupero della conoscenza e MCP. Selezionare la conoscenza pertinente del workspace, consegnare il contesto, mantenere le versioni dei contenuti e convalidare le letture e le scritture autorizzate.
3. Fatturazione. Gestire gli abbonamenti, elaborare i pagamenti tramite Stripe, emettere fatture e rispettare la normativa fiscale applicabile.
4. Migliorare il prodotto. Analizzare modelli di utilizzo aggregati (quali funzionalità vengono usate, quali decisioni di instradamento sono correlate a risultati positivi dell'IA, dove gli utenti incontrano errori) per stabilire le priorità di correzioni e nuove funzionalità.
5. Monitoraggio di costi e qualità. Tracciare il costo e la latenza degli LLM per utente, per modello e per funzionalità, al fine di rilevare regressioni e prevenire abusi.
6. Assistenza e comunicazioni. Rispondere alle tue email di assistenza e inviare email transazionali come la conferma dell'account, le ricevute di fatturazione e gli avvisi di sicurezza.
7. Sicurezza e prevenzione degli abusi. Rilevare registrazioni fraudolente, limitare la frequenza delle richieste dei chiamanti abusivi e indagare su sospetti usi impropri del Servizio.
8. Adempimenti legali. Rispondere a richieste legittime e conservare i registri che la normativa fiscale o commerciale ci impone di conservare.
9. Comunicazioni di marketing. Se presti il consenso, inviamo email sugli aggiornamenti del prodotto e una newsletter di prodotto tramite Resend. Puoi annullare l'iscrizione in qualsiasi momento usando il link presente in ogni email di marketing.

Non utilizzeremo i tuoi dati per finalità sostanzialmente diverse senza prima aggiornare la presente Informativa e, ove richiesto, ottenere il tuo consenso.

4. Base giuridica del trattamento (GDPR / KVKK)

Ci basiamo sulle seguenti basi giuridiche:

Puoi revocare il consenso in qualsiasi momento, senza che ciò incida sul trattamento effettuato prima della revoca.

5. Condivisione dei dati e sub-responsabili del trattamento

Condividiamo le informazioni solo con le categorie di destinatari elencate di seguito e solo nella misura necessaria per le finalità della Sezione 3.

Non vendiamo dati personali e non condividiamo dati personali per pubblicità comportamentale cross-context, come definita dal CCPA / CPRA. Non pratichiamo pubblicità mirata di alcun tipo.

Fornitori di modelli di IA. Cloudflare Workers AI indicizza e recupera la conoscenza del Cloud, e Anthropic assegna i nomi agli argomenti della conoscenza; entrambi sono elencati sopra. Se colleghi il tuo provider di modelli a un'installazione locale, quel provider tratta ciò che gli invii in base al tuo accordo con esso; non è un sub-responsabile del trattamento di Pathrule.

6. Trasferimenti internazionali di dati

Pathrule si avvale dei fornitori elencati nella Sezione 5, che possono trattare le informazioni al di fuori della Turchia e dell'UE/SEE, anche negli Stati Uniti e su infrastrutture globali. La destinazione facoltativa della telemetria di prodotto PostHog utilizza l'acquisizione nell'UE.

Per questi trasferimenti ci basiamo sulle seguenti garanzie:

• Utenti UE/SEE: per Cloudflare, Stripe, Resend e Anthropic, le clausole contrattuali standard (SCC) dell'UE (Modulo 2 / Modulo 3, a seconda dei casi) incorporate nei termini sul trattamento dei dati di ciascun fornitore; per PostHog, le clausole contrattuali standard dell'UE (Modulo 2) contenute nell'accordo sul trattamento dei dati che abbiamo firmato con tale fornitore; per Google Analytics, che si attiva solo dopo il tuo consenso, i termini di Google sul trattamento dei dati per i servizi pubblicitari (Google Ads Data Processing Terms), accettati per il nostro account, e le garanzie per i trasferimenti in essi previste. Tutto ciò è integrato dalla crittografia in transito e a riposo, da rigorosi controlli degli accessi e da obblighi contrattuali di riservatezza.
• Utenti del Regno Unito: l'UK International Data Transfer Addendum o la UK Extension, ove i termini sul trattamento dei dati di un fornitore ne prevedano uno.
• Trasferimenti KVKK (Turchia): açık rıza (KVKK m. 9) ve sektörel olarak uygun olduğu hallerde KVK Kurulu tarafından onaylanmış taahhütname mekanizmaları.

7. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti, dopodiché vengono cancellati o resi anonimi in modo irreversibile. La manutenzione programmata rimuove le attività del Cloud e gli stati di autenticazione scaduti. La cancellazione dei workspace segue una politica di conservazione sottoposta a una revisione separata.

7.1 Registri attività

Le evidenze di attività del Cloud vengono conservate per un massimo di 180 giorni e, al termine di tale periodo, rimosse dalla manutenzione programmata. I record locali restano sulla tua macchina, soggetti ai controlli locali.

7.2 Episodi di lavoro

Il richiamo degli episodi di lavoro nel Cloud viene composto a partire dalle evidenze di attività conservate.

7.3 Workspace, memorie, regole, skill

L'archiviazione di un workspace ne preserva i dati e ne rimuove l'accesso attivo. La cancellazione di un workspace rimuove l'accesso e ne revoca le autorizzazioni; la pulizia definitiva segue una politica di conservazione sottoposta a revisione, compreso l'eventuale obbligo di conservazione per motivi legali (legal hold) applicabile.

Le voci di conoscenza cancellate restano ripristinabili finché vengono conservate, salvo cancellazione definitiva. Scrivi a privacy@pathrule.io per una richiesta di accesso, cancellazione o conservazione, anche relativa ai record del servizio precedente.

Chiusura di un'organizzazione. Un proprietario può chiudere un'organizzazione da Pathrule Web dopo aver effettuato nuovamente l'accesso e aver digitato il nome dell'organizzazione. Un'organizzazione con un abbonamento ancora attivo non può essere chiusa finché l'abbonamento non viene annullato. Quando un'organizzazione viene chiusa, tutti i membri perdono immediatamente l'accesso, i suoi workspace vengono cancellati insieme alle relative autorizzazioni di accesso e chiavi, e gli inviti in sospeso scadono. I record di un'organizzazione chiusa e dei suoi workspace cancellati vengono conservati solo per il tempo necessario ad adempiere agli obblighi legali, di sicurezza e di fatturazione.

7.4 Ciclo di vita della fatturazione

• Se il pagamento di un abbonamento a pagamento non va a buon fine, il piano a pagamento resta attivo per un periodo di tolleranza di 7 giorni a partire dal primo pagamento non riuscito che verifichiamo, e Pathrule Web mostra un avviso. Se al termine del periodo il pagamento non è ancora stato effettuato, l'organizzazione passa al piano Solo. Il passaggio a Solo non cancella nulla: workspace, memorie, regole e skill restano soggetti alle regole della Sezione 7.3.
• Le fatture e i documenti di pagamento vengono conservati per il periodo richiesto dalla normativa fiscale e commerciale applicabile (attualmente 10 anni secondo la legge turca).

7.5 Cancellazione dell'account

Puoi cancellare autonomamente il tuo account Pathrule Cloud dalla relativa pagina dell'account, a cui rimanda Pathrule Web, dopo aver effettuato nuovamente l'accesso e aver digitato l'indirizzo email dell'account. Un account non può essere cancellato finché è l'unico proprietario di un'organizzazione aperta: prima chiudi quell'organizzazione oppure rendi proprietario un altro membro.

• Quando presenti la richiesta, ogni sessione e ogni autorizzazione Remote MCP dell'account terminano immediatamente, e inviamo un'email all'indirizzo dell'account.
• La cancellazione si completa 30 giorni dopo la richiesta. Se accedi di nuovo prima di tale termine, la cancellazione viene annullata e te lo comunichiamo via email.
• Al completamento, la tua identità di accesso e i tuoi dati personali vengono rimossi: il tuo indirizzo email e il tuo nome vengono sostituiti, e i tuoi metodi di accesso, le sessioni, le appartenenze, le preferenze e i dati di intelligenza personale vengono cancellati. I record che hai contribuito a creare nei workspace condivisi, come le versioni della conoscenza e le attività, restano nel workspace associati a un identificatore anonimo. Al precedente indirizzo inviamo un'email che conferma il completamento della cancellazione.
• I documenti di fatturazione possono essere conservati ove la legge ci imponga di conservarli (Sezione 7.4).

Puoi anche richiedere la cancellazione scrivendo a privacy@pathrule.io dall'indirizzo associato al tuo account. Verifichiamo la richiesta e la gestiamo secondo i diritti e i termini di risposta della Sezione 8.

7.6 Signals e record storici

• Segnali di runtime locali. Seguono la conservazione descritta nella documentazione di Signals. La conservazione dei collector standalone è controllata da te. Pathrule Cloud conserva i record di Signals secondo la conservazione descritta nella pagina Cloud Signals.
• Record storici di funzionalità dismesse. I record conservati restano Tuoi Contenuti e sono soggetti agli obblighi di cancellazione e conservazione applicabili. Se un record è stato conservato in forma cifrata, resta cifrato; la sua conservazione non riattiva la funzionalità dismessa. Scrivi a privacy@pathrule.io per richiedere l'accesso o la cancellazione.

7.7 Altri periodi di conservazione

• Corrispondenza email con l'assistenza: 24 mesi dalla chiusura del ticket.
• Backup del database: la conservazione segue il servizio di archiviazione e la politica di cancellazione applicabile. Scrivi a privacy@pathrule.io per conoscere il periodo di backup attualmente applicato ai tuoi record.
• Log di sicurezza e degli abusi: 12 mesi.

8. I tuoi diritti

Fatte salve le leggi locali, hai il diritto di:

• Accedere ai dati personali che conserviamo su di te e riceverne una copia.
• Rettificare i dati inesatti o incompleti.
• Cancellare i tuoi dati ("diritto all'oblio"), fatti salvi gli obblighi legali di conservazione.
• Limitare il trattamento in determinate situazioni.
• Opporti al trattamento basato sui nostri legittimi interessi, compresa la profilazione.
• Portabilità dei dati. Ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico e chiederci di trasmetterli a un altro titolare del trattamento, ove tecnicamente fattibile.
• Revocare il consenso in qualsiasi momento, senza che ciò incida sul trattamento lecito effettuato in precedenza.
• Non subire discriminazioni per aver esercitato i tuoi diritti in materia di privacy (CCPA / CPRA).
• Esercitare l'opt-out dalla "vendita" o dalla "condivisione" dei dati personali. Non vendiamo né condividiamo dati, ma rispetteremo comunque il segnale.
• Proporre reclamo a un'autorità di controllo, come la Kişisel Verileri Koruma Kurumu (Turchia), l'autorità per la protezione dei dati del tuo paese (UE/SEE) o la California Privacy Protection Agency / il California Attorney General.

Come esercitare i tuoi diritti. Scrivi a privacy@pathrule.io dall'indirizzo associato al tuo account, oppure cancella autonomamente il tuo account Cloud come descritto nella Sezione 7.5. Rispondiamo entro 30 giorni alle richieste GDPR / KVKK (termine prorogabile di 60 giorni se la richiesta è complessa) ed entro 45 giorni alle richieste CCPA. Potremmo chiederti di verificare la tua identità prima di dare seguito a una richiesta.

9. Cookie e tracciamento

Il sito web pathrule.io utilizza le seguenti categorie di cookie:

Cloudflare Web Analytics conta le visualizzazioni di pagina su pathrule.io senza cookie né identificatori. Puoi modificare la tua scelta in qualsiasi momento da Impostazioni cookie o Le tue scelte sulla privacy nel piè di pagina di ogni pagina, oppure tramite le impostazioni del browser. La disattivazione dell'archiviazione strettamente necessaria impedisce il funzionamento del sito. Per l'elenco completo dei cookie e degli strumenti di archiviazione che utilizziamo, con finalità, durata e fornitori, consulta la nostra Informativa sui cookie (/cookie-policy).

La CLI di Pathrule non utilizza cookie HTTP. Le sue impostazioni e credenziali sono conservate nella sua directory dei dati sul tuo dispositivo, accessibile solo al tuo utente.

10. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati, tra cui:

• Crittografia in transito (TLS 1.2 o superiore) e crittografia a riposo a livello di database e di archiviazione di oggetti.
• Rigorosi controlli degli accessi: accesso basato sui ruoli secondo il principio del privilegio minimo per il nostro team e verifiche autenticate lato server degli accessi ai workspace.
• Verifiche della sessione corrente, dell'appartenenza, dei permessi e dello stato del workspace sulle richieste al Cloud.
• Autorizzazioni Remote MCP vincolate a un solo workspace approvato e a determinati ambiti, con revoca e refresh token a rotazione.
• Credenziali di servizio conservate in archivi di segreti lato server; mai distribuite come chiavi di amministrazione lato client.
• Aggiornamenti regolari delle dipendenze, revisione del codice e una procedura documentata di risposta agli incidenti.
• Accessi amministrativi registrati e sottoposti ad audit.

10.1 Contenuti cifrati storici

Alcune funzionalità dismesse conservavano contenuti cifrati sul tuo dispositivo prima del caricamento. Ove conserviamo ancora tali record, conserviamo il testo cifrato e non possiamo leggerlo senza la relativa chiave di decifratura. Una condivisione esplicita conservata in forma leggibile dal workspace resta soggetta ai controlli di accesso del workspace e ai tuoi diritti di cancellazione. Quanto sopra descrive dati conservati, non una funzionalità attuale di conversazione o di condivisione di design.

10.2 Notifica delle violazioni

Se veniamo a conoscenza di una violazione dei dati personali, ne daremo notifica all'autorità di controllo competente entro 72 ore, ove richiesto, e informeremo gli utenti interessati senza ingiustificato ritardo qualora la violazione possa presentare un rischio elevato per i loro diritti.

Nessun sistema è sicuro al 100% e non possiamo garantire una sicurezza assoluta.

11. Privacy dei minori

Pathrule è destinato a sviluppatori professionisti e non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, scrivi a privacy@pathrule.io e provvederemo a cancellarli.

12. Contatti

• Gestore: Pathrule
• Sede legale: 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye
• Contatto privacy: privacy@pathrule.io
• Referente per la protezione dei dati e per il KVKK: Sertan Helvacı, sertan@pathrule.io
• Tempi di risposta: il nostro obiettivo è rispondere a tutte le richieste di esercizio dei diritti entro 30 giorni (GDPR / KVKK) o 45 giorni (CCPA).

13. Modifiche alla presente Informativa

Potremmo aggiornare periodicamente la presente Informativa. In caso di modifiche sostanziali provvederemo a:

• Aggiornare la versione e la data di entrata in vigore indicate in cima a questa pagina.
• Informare gli utenti registrati via email e tramite un banner nell'app almeno 14 giorni prima che le modifiche entrino in vigore (30 giorni se le modifiche riguardano nuove categorie di trattamento).
• Per le modifiche che richiedono il consenso, chiedere un nuovo consenso prima che la modifica si applichi a te.

Se non accetti le modifiche sostanziali, puoi chiudere il tuo account prima che entrino in vigore.

14. Disposizioni aggiuntive

• Nessuna vendita di dati. Non vendiamo i tuoi dati personali e non li condividiamo per pubblicità comportamentale cross-context. Li condividiamo solo con i destinatari indicati nella Sezione 5, per le finalità della Sezione 3.
• Link di terze parti. Il Servizio può contenere link a servizi di terze parti, come GitHub e il portale clienti di Stripe, o interagire con essi. Le loro pratiche in materia di privacy sono disciplinate dalle rispettive informative.
• Legge applicabile. La presente Informativa è disciplinata dalle leggi della Repubblica di Turchia, fatte salve le tutele inderogabili che il GDPR, lo UK GDPR, le leggi statali statunitensi sulla privacy o la normativa canadese sulla privacy riconoscono agli utenti in tali giurisdizioni.
• Lingua. La presente Informativa è pubblicata in inglese. Ove siano fornite traduzioni per comodità, in caso di discrepanza prevale la versione inglese.
• Versione. La versione e la data di entrata in vigore della presente Informativa sono indicate in cima a questa pagina.

15. Informazioni regionali

15.1 Spazio economico europeo e Regno Unito

• Titolare del trattamento. Pathrule, 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye, privacy@pathrule.io. Il nostro referente per la protezione dei dati è indicato nella Sezione 12.
• Basi giuridiche. Ogni finalità e la relativa base giuridica sono elencate nella Sezione 4. Quando ci basiamo sul legittimo interesse puoi opporti (Sezione 8); quando ci basiamo sul consenso puoi revocarlo in qualsiasi momento, per le statistiche del sito web tramite Impostazioni cookie nel piè di pagina.
• I tuoi diritti sono elencati nella Sezione 8, mentre i trasferimenti internazionali e le relative garanzie sono descritti nella Sezione 6.
• Reclami. Puoi presentare reclamo all'autorità per la protezione dei dati del paese in cui risiedi, in cui lavori o in cui si è verificata la presunta violazione oppure, nel Regno Unito, all'Information Commissioner's Office.

15.2 Stati Uniti

La presente sezione si applica ai residenti degli Stati USA dotati di leggi sulla privacy dei consumatori, come la California (il CCPA, come modificato dal CPRA), il Colorado, il Connecticut, l'Oregon, il Texas, lo Utah e la Virginia, nella misura in cui tali leggi si applicano a Pathrule.

• Categorie che raccogliamo. Identificatori (indirizzo email, identificatori di account e di workspace, indirizzo IP, l'id di installazione casuale della telemetria opt-in); dati dei clienti e informazioni commerciali (piano, paese di fatturazione, stato delle fatture e dei pagamenti da Stripe, motivi di annullamento); attività su internet o su altre reti elettroniche (log del Servizio e delle attività e, solo con il tuo consenso, statistiche del sito web); posizione approssimativa ricavata dall'IP; i contenuti che scrivi nel Servizio; e, come informazioni personali sensibili, le credenziali di accesso all'account (l'hash di una password o la chiave pubblica di una passkey). Non raccogliamo dati di geolocalizzazione precisa né dati biometrici: la verifica biometrica di una passkey resta sul tuo dispositivo.
• Fonti e finalità. Raccogliamo queste informazioni da te, dai tuoi dispositivi e agenti, dal tuo provider di identità e da Stripe (Sezioni 1 e 2), per le finalità della Sezione 3, e le conserviamo come descritto nella Sezione 7.
• Comunicazioni a terzi. Comunichiamo informazioni personali per finalità aziendali solo ai fornitori di servizi e ai destinatari indicati nella Sezione 5. Non vendiamo informazioni personali, non le condividiamo per pubblicità comportamentale cross-context e non le utilizziamo per pubblicità mirata né per profilazioni che producano effetti giuridici o effetti analogamente significativi. Utilizziamo le informazioni personali sensibili solo per fornire il Servizio e mantenerlo sicuro. Non siamo effettivamente a conoscenza di vendite o condivisioni di informazioni personali di consumatori di età inferiore a 16 anni.
• I tuoi diritti. A seconda del tuo Stato, puoi chiedere di conoscere le informazioni personali che conserviamo su di te e di accedervi, di cancellarle, di correggerle, di riceverne una copia portabile e di esercitare l'opt-out da vendita, condivisione o pubblicità mirata (non pratichiamo nessuna di queste attività). Non ti discrimineremo per aver esercitato un diritto.
• Come esercitarli. Scrivi a privacy@pathrule.io oppure cancella autonomamente il tuo account Cloud (Sezione 7.5). Un agente autorizzato può agire per tuo conto con la tua autorizzazione firmata. Verifichiamo le richieste e rispondiamo entro 45 giorni, termine prorogabile ove la legge lo consenta.
• Ricorsi. Se respingiamo la tua richiesta, puoi presentare ricorso rispondendo alla nostra decisione. Rispondiamo ai ricorsi entro il termine fissato dalla legge del tuo Stato; se respingiamo un ricorso, puoi rivolgerti all'Attorney General del tuo Stato.
• Le tue scelte sulla privacy e Global Privacy Control. Il link Le tue scelte sulla privacy nel piè di pagina di pathrule.io apre le impostazioni sulla privacy del sito. Il sito tratta un segnale Global Privacy Control inviato dal tuo browser come una richiesta di opt-out: le statistiche restano disattivate.

15.3 Canada

La presente sezione si applica alle persone che si trovano in Canada ai sensi del Personal Information Protection and Electronic Documents Act (PIPEDA) e delle leggi provinciali sulla privacy nel settore privato, inclusa la legge del Québec sulla protezione delle informazioni personali nel settore privato (Act respecting the protection of personal information in the private sector, Legge 25).

• Responsabilità. La persona responsabile della protezione delle informazioni personali presso Pathrule è Sertan Helvacı, il nostro referente per la protezione dei dati, contattabile all'indirizzo privacy@pathrule.io.
• Finalità e consenso. Raccogliamo, utilizziamo e comunichiamo informazioni personali per le finalità della Sezione 3. L'utilizzo del Servizio a cui ti registri si basa sul tuo consenso al trattamento necessario per fornirlo; il trattamento facoltativo (statistiche del sito web, telemetria opt-in, traguardi dell'account ed email di marketing) si basa sul tuo consenso espresso ed è disattivato finché non lo attivi. Puoi revocare il consenso in qualsiasi momento, fatte salve le limitazioni legali o contrattuali; la revoca può comportare l'impossibilità per noi di fornirti una parte del Servizio.
• Trattamento al di fuori del Canada. Le informazioni personali sono conservate e trattate al di fuori del Canada, in Turchia, nell'Unione europea, negli Stati Uniti e sulla rete globale di Cloudflare (Sezioni 5 e 6), e possono essere accessibili ai tribunali, alle forze dell'ordine e alle autorità di sicurezza nazionale di tali giurisdizioni.
• I tuoi diritti. Puoi chiedere di accedere alle tue informazioni personali e di correggerle, e puoi revocare il consenso. In Québec puoi inoltre chiedere le tue informazioni personali informatizzate in un formato tecnologico strutturato e di uso comune, chiederci di interromperne la diffusione o di deindicizzarle ove previsto dalla legge, e ricevere informazioni quando una decisione che ti riguarda si basa esclusivamente su un trattamento automatizzato.
• Richieste e reclami. Scrivi a privacy@pathrule.io; rispondiamo entro 30 giorni. Puoi presentare reclamo all'Office of the Privacy Commissioner of Canada o, in Québec, alla Commission d'accès à l'information.
• Email di marketing. Inviamo email di marketing solo con il tuo consenso espresso, ci identifichiamo in ogni messaggio e includiamo un link per annullare l'iscrizione (Canada's Anti-Spam Legislation, la legge canadese contro lo spam).

Domande sulla presente Informativa? Scrivi a privacy@pathrule.io.