Informativa sulla privacy

QCRadar ("noi", "ci", "il sito") è una piattaforma informativa che aggrega annunci di prodotti pubblicamente disponibili da Weidian e fornisce link in uscita a servizi di 代购 (acquisto inverso) di terze parti. Questa policy spiega quali dati personali raccogliamo, perché, per quanto tempo li conserviamo e i tuoi diritti ai sensi del GDPR (SEE/Regno Unito) e del CCPA/CPRA (California).

Quando il limite di navigazione per gli ospiti è attivo, il cookie strettamente necessario __Host-browse-day assegna un’identità giornaliera casuale e firmata per applicare un limite di 50 pagine di prodotti diversi al giorno, che si azzera a mezzanotte, ora di Pechino (UTC+8). Non contiene email, indirizzo IP o cronologia di navigazione. Cloudflare conserva il numero limitato di identificativi dei prodotti associati fino a poco dopo la fine della giornata. Questo cookie funzionale è indipendente dal consenso alle statistiche e da Do Not Track; non riattiva le statistiche.

Per prevenire la raccolta massiva, la navigazione autenticata usa il cookie casuale e firmato __Host-browse-device per 30 giorni. Ogni account e browser possono aprire 30 nuovi prodotti in una finestra mobile di 10 minuti e 150 per giorno di calendario di Pechino; le visite ripetute nello stesso giorno non vengono ricontate. Il server conserva un hash dell’identificatore, gli account collegati e le date di prima e ultima osservazione fino a 90 giorni dall’ultima osservazione. Eliminare un account elimina i suoi collegamenti. Non è un’impronta hardware né una prova di identità. Cancellare i cookie o cambiare browser può creare un altro identificatore. Serve alla protezione degli accessi, non a pubblicità o tracciamento tra siti, e non attiva analisi. La registrazione inizia con le visite autenticate ai prodotti dopo l’attivazione.

Quando la protezione di rete è attiva, ricaviamo all’edge un hash con chiave dall’indirizzo IP per correlare gli accessi recenti ai prodotti tra account e identità del browser. Cloudflare conserva hash degli identificatori di rete, account, browser e prodotto, orari di accesso, stato di verifica e cronologia delle restrizioni temporanee; questo stato non contiene indirizzi IP in chiaro. I dati a breve termine vengono eliminati durante le richieste e la cancellazione dello stato restante è programmata dopo 24 ore e 30 minuti di inattività. Gli accessi sospetti possono richiedere Cloudflare Turnstile o limitare temporaneamente i nuovi prodotti. Cloudflare elabora il token di verifica, l’IP di connessione e i segnali del browser per il controllo. Un IP condiviso non prova che gli account appartengano alla stessa persona. La verifica non azzera i limiti. Questo trattamento di sicurezza è indipendente dal consenso all’analisi e non la attiva.

Quando l’anteprima QC gratuita è attiva, il cookie strettamente necessario qc_trial assegna un’identità casuale al browser per sbloccare un lotto di foto e video di controllo a dimensione intera. Dura 30 giorni per impostazione predefinita e non si azzera ogni giorno. Il server conserva i riferimenti ai contenuti selezionati fino alla scadenza dell’identità. Il cookie non contiene e-mail, indirizzo IP o cronologia di navigazione. Funziona indipendentemente dal consenso alle analisi e da Do Not Track e non attiva mai le analisi. Cancellare i cookie o usare un altro browser può creare una nuova identità ospite.

1. Dati che raccogliamo

• Dati dell'account (solo se ti registri): indirizzo email, password con hash (bcrypt), nome visualizzato, ruolo.
• Log comportamentali: query di ricerca, visualizzazioni di prodotti, clic sui pulsanti di acquisto in uscita, indirizzo IP, user-agent. Memorizzati nel nostro database (tabelle search_logs / click_logs) per le analisi sui prodotti e il miglioramento della qualità della ricerca.
• Preferiti e cronologia (solo utenti registrati): i prodotti che salvi e visualizzi, conservati finché esiste il tuo account.
• Cookie: vedi la Policy sui Cookie.
• Log del server: log di accesso HTTP (URL, stato, metodo, IP, paese, user agent, referrer) conservati fino a 7 giorni per sicurezza e analisi degli abusi. Le intestazioni Cookie e Authorization vengono rimosse prima della scrittura.

2. Dati che NON raccogliamo

• Informazioni di pagamento. Tutti gli acquisti avvengono su piattaforme di 代购 di terze parti (KakoBuy, Superbuy, Sugargoo, ecc.). Non vediamo mai la tua carta o il tuo indirizzo di spedizione.
• Identificativi governativi (passaporto, carta d'identità nazionale, SSN).
• Geolocalizzazione precisa. Registriamo solo un segnale approssimativo a livello di paese dall'IP per le analisi del traffico.

3. Perché trattiamo questi dati (base giuridica)

• Contratto (GDPR Art. 6(1)(b)): gestione del tuo account, preferiti, cronologia.
• Legittimo interesse (GDPR Art. 6(1)(f)): sicurezza, prevenzione delle frodi, misurazione della qualità della ricerca, analisi aggregate.
• Consenso (GDPR Art. 6(1)(a)): cookie non essenziali, newsletter (quando lanciata).
• Obbligo legale (GDPR Art. 6(1)(c)): conservazione dei log di audit delle azioni amministrative per conformità.

4. Terze parti

Utilizziamo questi responsabili del trattamento. Ciascuno è vincolato dai propri termini DPA / privacy:

• Cloudflare — DNS, CDN, protezione DDoS, WAF. Riceve tutti i metadati del traffico HTTP.
• OVH — hosting dei server (regione UE). Memorizza il database e i log.
• DashScope (Alibaba Cloud) — ricerca AI per immagini ed estrazione degli attributi dei prodotti. Riceve le immagini caricate al momento della ricerca; non le conserviamo lato server dopo l'embedding.
• Resend — email transazionali (account / reimpostazione password). Riceve solo il tuo indirizzo email.
• Plausible (self-hosted, pianificato) — analisi rispettose della privacy e senza cookie. Nessun tracciamento cross-site.
• Google Analytics 4 — Google Analytics 4 è facoltativo e si carica solo dopo il consenso esplicito alla nuova informativa sulle statistiche. Google riceve dati limitati su pagine, provenienza, dispositivi e interazioni, inclusi uso di QC e clic in uscita, e tratta informazioni di rete necessarie al servizio. Non inviamo identificativi degli account, e-mail, numeri di spedizione o ricerche e link inseriti in forma originale. Personalizzazione pubblicitaria e Google Signals sono disattivati. I cookie _ga e _ga_* scadono un anno dopo l’ultimo aggiornamento. Puoi revocare il consenso nelle preferenze dei cookie: interrompiamo la raccolta ed eliminiamo questi cookie. Google tratta i dati secondo le proprie Norme sulla privacy.

Le piattaforme di 代购 in uscita (KakoBuy, Superbuy, Sugargoo, ecc.) sono operatori indipendenti. Una volta che fai clic su un pulsante di acquisto in uscita, ti trovi sul loro sito soggetto alla loro privacy policy.

5. Conservazione dei dati

• Dati dell'account: fino a quando elimini il tuo account.
• Log di ricerca e clic: 90 giorni per la visualizzazione della cronologia per singolo utente, poi aggregati e privati dell'IP / user-id.
• Log di accesso al server: fino a 7 giorni — rotazione per dimensione, quindi spesso meno con traffico elevato.
• Log di audit amministrativi: 2 anni (conformità con le nostre SOP interne).

6. I tuoi diritti

Ai sensi degli GDPR Articles 15-22 e del CCPA §1798.100-130 hai il diritto di: accedere, rettificare, cancellare, limitare, portare e opporti al trattamento dei tuoi dati personali. Per esercitare questi diritti consulta la pagina sui Diritti GDPR o scrivici un'email. Puoi anche presentare un reclamo all'autorità locale per la protezione dei dati.

7. Trasferimenti internazionali

I nostri server si trovano nell'UE (OVH). DashScope elabora l'inferenza a Singapore / Hong Kong. Quando i dati lasciano il SEE, i trasferimenti si basano su Standard Contractual Clauses o garanzie equivalenti.

8. Minori

Il sito non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati da minori.

9. Sicurezza

Le password sono sottoposte ad hash con bcrypt (costo ≥ 12). Le sessioni utilizzano cookie HTTP-only, Strict SameSite + token CSRF double-submit. Il database è cifrato a riposo e cifrato TLS in transito. I backup sono cifrati prima del caricamento nell'object storage.

10. Modifiche a questa policy

Pubblicheremo le modifiche sostanziali su questa pagina con una nuova data di entrata in vigore e informeremo gli utenti registrati via email quando le modifiche incidono sui loro diritti.

11. Contatti

Email [email protected]. Contatto postale disponibile su richiesta.