Informativa sulla privacy

Titolare: [NOME ENTITÀ], [INDIRIZZO], [EMAIL].

Dati trattati

Lista d’attesa API: email di lavoro, nome azienda facoltativo, descrizione del caso d’uso e timestamp del consenso quando invii il modulo su /console/keys. Usati solo per contattarti sull’accesso API.
Dati account: indirizzo email, metadati delle chiavi API.
Metadati richiesta: timestamp, latenza, indirizzo IP (rate limit e sicurezza).
Prompt e output: non memorizzati per impostazione predefinita. Con "options": { "retain": true } su /v1/systemone, Strike conserva un hash e uno pseudonimo per 30 giorni, non il testo del prompt.

Finalità e base giuridica

Lista d’attesa: consenso (art. 6(1)(a) GDPR), revocabile in qualsiasi momento.
Erogazione del servizio (contratto, art. 6(1)(b) GDPR).
Sicurezza e prevenzione abusi (interesse legittimo, art. 6(1)(f)).
Richieste conservate: trattate su tua istruzione; per clienti business agiamo come responsabile del trattamento.

Conservazione

Richieste conservate: 30 giorni, o prima con DELETE /v1/retention/{request_id} (token Bearer).
Log di sicurezza: [N] giorni.

Luogo

Dati archiviati e trattati nell’UE: app web, API e inferenza strike-1 su OVHcloud, Gravelines (Francia); database account su Google Cloud europe-west1 (Belgio) fino al passaggio a PostgreSQL gestito da OVH. Sub-responsabili: OVH SAS (Francia), Google Cloud EMEA Limited (Irlanda, solo PostgreSQL).

Cookie

Nessun cookie pubblicitario. Nessuna analitica basata su cookie. Se abilitiamo analitica privacy-friendly senza cookie (Plausible), lo script si carica solo se configurato via ambiente e non imposta cookie di marketing.

Accesso (strettamente necessari): Con Google o email su /account, Auth.js imposta cookie di sessione sicuri e httpOnly per gestire le chiavi API. Sono necessari per l’account e non servono a pubblicità o tracciamento cross-site. Non memorizziamo password.

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità: scrivi a [EMAIL]. Reclamo possibile presso la CNIL (cnil.fr).

Accordo di trattamento (art. 28 GDPR) disponibile su richiesta.