Aggiornato il 21 ottobre 2026
Questa traduzione è fornita a titolo informativo; in caso di differenze prevale la versione inglese.
Questo accordo fa parte dei Termini di servizio tra te, il cliente, e LF Consultoria de Desenvolvimento e Operacional Ltda, CNPJ 58.117.575/0001-79, Av. Presidente Getúlio Vargas, 1605, Loja 09, Bairro Novo, Olinda, PE, 53030-010, Brasil ("Korzen"). Si applica ogni volta che Korzen tratta dati personali per tuo conto per fornire Bot Protection, e si accetta insieme ai termini; se ti serve una copia firmata, scrivi a contact@korzen.dev. Dove questo accordo e i termini divergono in materia di dati personali, prevale questo accordo.
1. Ruoli
Sei il titolare del trattamento dei dati personali dei tuoi visitatori; Korzen è il tuo responsabile del trattamento (nei termini della LGPD, tu sei il controlador e Korzen l'operador). Korzen li tratta solo secondo le tue istruzioni documentate: questi termini, le tue impostazioni e le chiamate API che fa il tuo server. Se un'istruzione sembra violare la legge, Korzen te lo segnala.
2. Cosa viene trattato
| Finalità | distinguere le persone dai bot sui tuoi siti, e un browser che torna da uno nuovo alla registrazione, e mostrarti perché, così puoi proteggere registrazioni, login, checkout e altre azioni |
|---|---|
| Interessati | i visitatori dei tuoi siti su cui usi il tag o chiami l'API |
| Dati | indirizzo IP, e la rete, il paese e la subnet che se ne ricavano; User-Agent e header delle richieste, comprese le impronte TLS e HTTP rilevate all'edge; path, metodi, codici di stato e tempi delle richieste che segnali; i segnali del browser letti dal tag, per esempio dimensioni dello schermo e della finestra, renderer grafico, un hash del canvas, caratteristiche del dispositivo (core della CPU, memoria, punti di tocco), fuso orario e lingue, client hint, indicatori di automazione, tempi di andata e ritorno della rete, e tipi e numero degli eventi di input, mai ciò che viene digitato; l'indirizzo IP pubblico che il browser mostra tramite WebRTC, solo dove lo attivi con l'impostazione data-stun del tag; il token di sessione del tag e un identificativo casuale del browser; e ciò che invii riguardo a un esito, come la verifica di un account |
| Categorie particolari | nessuna; non inviarne |
| Durata | finché il tuo account è aperto, poi la cancellazione come alla sezione 9 |
La pagina di verifica. Quando il tuo server segna un'azione con require_token e un visitatore non ha un token valido, il visitatore viene mandato alla pagina di verifica di Korzen su korzen.dev, che esegue il tag di Korzen stessa, sull'account di Korzen stessa, prima di farlo passare alla tua azione. Korzen tratta ciò che quel tag legge (i segnali del browser indicati sopra, il token di sessione del tag e l'identificativo del browser) come titolare, secondo la sua Informativa privacy, solo per sapere se la pagina è stata eseguita in un browser reale e per impedire agli script di usarla; il passaggio e la tua decisione sono trattati per te, secondo questo accordo. Il tag conserva su quella pagina identificativi distinti per ogni cliente che vi manda un visitatore, quindi non collegano uno stesso browser tra clienti.
3. Come vengono conservati
- Gli identificativi (indirizzi IP, sessioni, browser) sono conservati solo come hash con chiave, con chiavi tue, la maggior parte delle quali cambia ogni giorno; Korzen non conserva indirizzi IP in chiaro.
- La memoria di lavoro su un visitatore copre i suoi ultimi dieci minuti: ogni record scade 20 minuti dopo l'ultimo utilizzo. La verifica di un controllo scade in 10 minuti e il suo passaggio in 30; un token speso per un'azione che lo richiede viene conservato, come hash con chiave, per un'ora.
- Ogni decisione, con il suo path, il paese e i motivi, è conservata per la tua dashboard per tutta la durata dello storico delle decisioni del tuo piano: 7 giorni nella prova gratuita, fino a 90 giorni su Scale.
- Ciò che il feedback ha stabilito su una sessione (verificata, revocata) è conservato fino a 400 giorni dopo l'ultima volta che è stata vista. Una sessione continua finché lo stesso browser conserva il token del tag e torna.
- L'identificativo del browser del tag, visto su un'azione per cui il tuo server chiede (una registrazione, un login, un checkout), è conservato come hash con chiave, sotto una chiave tua che non cambia, con la prima e l'ultima volta che è stato visto lì e quante sessioni ce l'hanno portato, fino a 90 giorni dopo l'ultima volta che è stato visto su quella pagina, così che un visitatore che apre un altro account dallo stesso browser venga riconosciuto. Korzen impara quali delle tue pagine sono registrazioni solo da questi hash.
- I tuoi dati non vengono mai mescolati con quelli di un altro cliente, né usati per scopi diversi dalla tua protezione. Korzen può usare conteggi e risultati delle regole privi di dati personali per migliorare le proprie regole.
4. Riservatezza
Solo le persone che gestiscono Korzen accedono ai dati personali, solo nella misura necessaria al servizio, e con un obbligo di riservatezza.
5. Sicurezza
Korzen adotta misure tecniche e organizzative adeguate al rischio (articolo 32 del GDPR, articolo 46 della LGPD), almeno:
- TLS su ogni connessione; API key e token di sessione firmati e verificati a ogni richiesta;
- hashing con chiave degli identificativi, con chiavi per cliente, la maggior parte ruotate ogni giorno;
- server nell'UE dietro un firewall, amministrati solo tramite chiave SSH; account della dashboard con hash delle password con salt e accesso a due fattori;
- backup cifrati con ripristino point-in-time, sostituiti entro 35 giorni;
- test automatici, analisi statica e scansione dei secret a ogni modifica, e dipendenze mantenute aggiornate.
6. Sub-responsabili
Autorizzi Korzen a ricorrere ai sub-responsabili indicati nell'elenco dei sub-responsabili. Korzen vincola ciascuno a condizioni di protezione dei dati almeno equivalenti a queste, e ne resta responsabile. Korzen annuncia un nuovo sub-responsabile su quella pagina e via email almeno 30 giorni prima che inizi; se ti opponi per motivi ragionevoli legati alla protezione dei dati e non riusciamo a risolvere la questione, puoi chiudere il tuo account e ricevere il rimborso di qualsiasi periodo prepagato non ancora utilizzato.
7. Trasferimenti
I dati personali sono trattati nell'Unione europea. Quando un sub-responsabile li tratta altrove, il trasferimento si basa su una decisione di adeguatezza o sulle clausole contrattuali tipo della Commissione europea (e, per il Brasile, su quelle approvate dall'ANPD), che sono incorporate per riferimento.
8. Il nostro supporto
- Richieste dei visitatori: Korzen ti informa di qualsiasi richiesta riceva riguardo ai tuoi visitatori e ti aiuta a rispondere. La tua dashboard trova le decisioni su un visitatore tramite il suo indirizzo IP, il suo User-Agent o un
request_id, finché il tuo piano le conserva, ed è così che rispondi a una richiesta di accesso; senza uno di questi, le decisioni di giorni diversi non sono collegate, perché la maggior parte degli hash cambia ogni giorno. Un proprietario le elimina anche lì: cerca il visitatore nella pagina Decisioni e scegli Elimina le decisioni di questo visitatore, che elimina subito ogni decisione conservata trovata dalla ricerca; su tua richiesta scritta, Korzen lo fa per te entro 30 giorni. Korzen conserva un registro di ogni cancellazione, come gli hash con chiave con cui ha cancellato, per 35 giorni, così che un ripristino da un backup cancelli di nuovo quelle decisioni. - Violazioni: Korzen ti informa senza ingiustificato ritardo, ed entro 48 ore da quando ne viene a conoscenza, di una violazione dei dati personali che riguarda i tuoi dati, con ciò che sa e ciò che sta facendo.
- Valutazioni: Korzen ti fornisce le informazioni necessarie per una valutazione d'impatto sulla protezione dei dati o per una consultazione con un'autorità.
- Audit: Korzen risponde a domande scritte ragionevoli sulla propria conformità e mette a disposizione le informazioni necessarie a dimostrarla. Un audit in loco, se la legge lo richiede, va concordato in anticipo, a tue spese, con obbligo di riservatezza.
9. Alla cessazione
Quando il tuo account viene chiuso, Korzen cancella i dati personali dei tuoi visitatori entro 30 giorni; i backup li sostituiscono entro altri 35. La memoria di lavoro scade da sola nel giro di minuti.
10. La tua parte
Ti assicuri di poter far trattare i dati: informi i tuoi visitatori nella tua informativa privacy, decidi se Bot Protection è strettamente necessario per il servizio che hanno richiesto o se richiede il loro consenso ai sensi delle norme ePrivacy, e invii solo i dati che l'API richiede.