Informativa sulla privacy

Chi siamo

Account: e-mail, password protetta con hash, stato di verifica dell’e-mail, ruolo e date dell’account. Non conserviamo mai la password originale.
Abbonamento: piano, stato e date correlate.
Pagamento: NowPayments gestisce i pagamenti in criptovaluta. Conserviamo riferimenti di ordine e fattura, importo, criptovaluta e indirizzo di pagamento scelti, stato e conferma di NowPayments. Non vediamo né conserviamo dati di carte bancarie.
Dispositivo e sessione: identificatore generato dall’app e token di sessione conservati lato server solo come hash, con timestamp. Servono a mantenere l’accesso e applicare il limite dei dispositivi.
Diagnostica: successo o errore di connessione, latenza, perdita di pacchetti, motivo tipizzato, versione dell’app e del sistema e server PulseFlow usato. Non include siti visitati o contenuto del traffico.
Fuori dalla misurazione del prodotto, gli indirizzi IP vengono trattati quando necessario: per mostrare l’IP corrente, limitare gli abusi e nei registri standard di accesso a breve durata. Non affermiamo che PulseFlow non tratti mai indirizzi IP.

Quando i relativi feature flag sono attivi, PulseFlow registra eventi generati dal server: registrazione completata, verifica e-mail, inizio prova, creazione del checkout, variazioni dello stato di pagamento e attivazione dell’abbonamento.
Una riga grezza può contenere ID utente interno, nome e origine dell’evento, timestamp del server, identificatore tecnico di deduplicazione e proprietà strettamente limitate come codice piano, stato pagamento e durata.
Usiamo questi dati per capire il percorso di prodotto e pagamento, migliorare l’affidabilità e correggere gli errori.
Le righe grezze sono conservate al massimo 90 giorni. Quelle collegate a un account possono essere eliminate prima con la cancellazione fisica dell’account dopo il periodo di ripristino.
Il trattamento è interno a PulseFlow. Non usiamo SDK pubblicitari di analisi di terze parti e non vendiamo i dati di misurazione.
Le tabelle di misurazione non contengono e-mail, indirizzi IP, User-Agent completi, token di accesso o aggiornamento, indirizzi di pagamento crypto, traffico VPN, destinazioni visitate, configurazioni VPN o contenuto del traffico utente.
Il collector pubblico anonimo, inclusi UTM e referrer, è disattivato. Aggiorneremo questa informativa prima di una futura attivazione.

Il traffico VPN passa in un tunnel cifrato AmneziaWG o Xray Reality. Le richieste dell’app all’API usano TLS (HTTPS) e i token sul dispositivo sono protetti da cifratura supportata da Android Keystore.
Non vendiamo dati personali né li condividiamo per analisi pubblicitaria. I fornitori essenziali ricevono solo quanto necessario: Cloudflare per protezione e routing, Google Workspace per e-mail di servizio, NowPayments per pagamenti crypto e hosting provider per server VPN.
Possiamo divulgare informazioni quando richiesto dalla legge applicabile.

I dati di account e abbonamento restano finché l’account è attivo. La misurazione grezza ha il limite separato di 90 giorni descritto sopra.
Puoi chiedere la cancellazione in Account → Elimina account o tramite support@pulseflowvpn.com. L’account resta recuperabile per 30 giorni.
Dopo tale periodo, account e dati associati vengono eliminati fisicamente. Le righe di misurazione collegate vengono rimosse anche prima dei 90 giorni.
I registri di pagamento possono restare anonimizzati per finalità contabili e fiscali.

Puoi richiedere accesso, correzione o cancellazione dei dati a support@pulseflowvpn.com.
PulseFlow VPN è destinato a utenti di almeno 18 anni e non è rivolto ai minori.
Possiamo aggiornare questa informativa. Versione e data correnti sono mostrate in questa pagina.