La presente traduzione è fornita a titolo puramente informativo; in caso di discrepanza, prevale la versione inglese.
Ultimo aggiornamento: 24 ottobre 2026
La presente Informativa sulla privacy descrive come SOKEN LTD raccoglie, utilizza, condivide e conserva i dati personali in connessione con il SOKEN Contract Review (il "Servizio"). Si applica a tutte le persone che utilizzano il Servizio o interagiscono con il Connettore.
I termini definiti nei nostri Termini di utilizzo hanno lo stesso significato quando utilizzati nella presente Informativa sulla privacy.
Per il trattamento dei dati personali in relazione ad altri servizi di SOKEN LTD e al sito web soken.dev in generale, fare riferimento all'Informativa sulla privacy pubblicata su soken.dev/privacy-policy.html.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali descritti nella presente informativa è:
SOKEN LTD
Numero di società: 15253906 (Inghilterra e Galles)
Sede legale: 86-90 Paul Street, London, EC2A 4NE
Contatto per la protezione dei dati: hello@soken.dev
2. Categorie di dati personali
2.1 Dati del lavoro di revisione
Quando si utilizza il Servizio, i seguenti dati vengono trasmessi al Connettore come argomenti degli strumenti dalla sessione client IA dell'utente:
- L'Oggetto di revisione: un indirizzo di contratto distribuito e una rete blockchain, un URL di repository e un commit, file sorgente forniti nella conversazione, o un archivio sorgente caricato.
- Il ruolo di richiedente dichiarato dall'utente (proprietario, rappresentante autorizzato o revisore terzo di codice pubblico).
- Rilevamenti, risposte alle contestazioni, motivi di rifiuto e sezioni del report che la sessione client IA dell'utente redige e invia come argomenti degli strumenti.
- Documenti di contesto del progetto forniti dall'utente: URL a white paper, siti web del progetto, applicazioni, documentazione, termini o pagine sulla privacy, o testo in linea. Quando si fornisce un URL, il Connettore lo recupera in un ambiente sandbox (solo HTTPS, soggetto a limiti di dimensione per documento e per lavoro).
- Metadati del lavoro: timestamp, stati di elaborazione, output di compilazione e output di analisi.
2.2 Identificatori di rete
Per le connessioni dirette, il Connettore riceve l'indirizzo IP del client. Viene memorizzato esclusivamente come hash crittografico con chiave (HMAC), mai in forma grezza. Non viene derivato alcun identificatore personale; viene utilizzato esclusivamente per applicare i limiti di utilizzo e le metriche aggregate del prodotto.
Per le richieste inoltrate tramite infrastruttura di piattaforma IA condivisa, il Connettore riceve l'indirizzo IP di uscita della piattaforma, non l'indirizzo IP personale dell'utente. In tal caso, i limiti di utilizzo vengono applicati per Oggetto di revisione revisionato.
2.3 Dati di verifica della proprietà
Se si utilizza il meccanismo di verifica su soken.dev per dimostrare la proprietà del codice, trattiamo l'indirizzo blockchain, la firma crittografica o la transazione memo inviata dall'utente e (per gli input di repository) il riferimento al commit. Viene memorizzato solo un hash SHA-256 della firma.
2.4 Dati di consenso alla pubblicazione
Se l'utente acconsente alla pubblicazione, registriamo il nome della parte, il nome della persona autorizzante, la dichiarazione di consenso e il timestamp forniti. Questo registro di consenso sopravvive all'eliminazione del lavoro di revisione sottostante ed è conservato come registro legale.
2.5 Dati di assistenza e corrispondenza
Se ci si contatta per posta elettronica, trattiamo le informazioni fornite nella corrispondenza, inclusi l'indirizzo email, il nome e il contenuto del messaggio dell'utente.
2.6 Dati che non raccogliamo
Il Servizio non legge la cronologia della chat, la memoria della conversazione, i riepiloghi di sessione né altri file sul dispositivo dell'utente o nel client IA. Il codice sorgente viene ricevuto esclusivamente come argomenti degli strumenti che la sessione client IA trasmette su richiesta dell'utente. Non utilizziamo il codice inviato né i rilevamenti per marketing, addestramento di modelli o benchmarking.
3. Finalità e basi giuridiche
Trattiamo i dati personali per le seguenti finalità, sulle basi giuridiche indicate:
| Finalità | Categorie di dati trattati | Base giuridica (GDPR del Regno Unito) |
|---|---|---|
| Elaborare il Report di revisione richiesto dall'utente | Dati del lavoro di revisione, identificatori di rete, metadati del lavoro | Esecuzione di un contratto (art. 6(1)(b)): il trattamento è necessario per fornire il Servizio richiesto ai sensi dei nostri Termini di utilizzo |
| Applicare i limiti di utilizzo e prevenire gli abusi | Identificatori di rete con hash, metadati del lavoro | Interessi legittimi (art. 6(1)(f)): mantenimento dell'integrità, della sicurezza e della disponibilità equa del Servizio |
| Pubblicare un Report su richiesta dell'utente | Contenuto del report, registro di consenso alla pubblicazione | Consenso (art. 6(1)(a)): l'utente fornisce consenso esplicito tramite lo strumento di pubblicazione |
| Verifica della proprietà del codice | Indirizzo blockchain, prova crittografica (memorizzata come hash), commit del repository | Interessi legittimi (art. 6(1)(f)): garantire l'accuratezza dei registri di proprietà e consentire l'accesso al Report completo |
| Analisi aggregate del prodotto | Metadati del lavoro, registri di eventi anonimizzati (senza codice sorgente, rilevamenti o indirizzi IP grezzi) | Interessi legittimi (art. 6(1)(f)): comprensione dei modelli di utilizzo e miglioramento del Servizio |
| Risposta a richieste di assistenza, rimozione e report di sicurezza | Informazioni di contatto e corrispondenza fornite dall'utente | Interessi legittimi (art. 6(1)(f)): gestione delle richieste e adempimento dei nostri obblighi |
| Conformità agli obblighi legali | Registri di consenso, registri tombstone (solo hash e stato) | Obbligo legale (art. 6(1)(c)): conservazione dei registri richiesti dalla normativa applicabile |
Quando ci basiamo sugli interessi legittimi, abbiamo effettuato una valutazione di bilanciamento e concluso che i nostri interessi non sono sovrastati dai diritti e dalle libertà dell'utente. È possibile richiedere ulteriori dettagli su tale valutazione contattandoci.
4. Destinatari dei dati personali
Nel corso della fornitura del Servizio, condividiamo dati limitati con le seguenti categorie di destinatari terzi. Vengono condivisi solo i dati strettamente necessari per la finalità indicata; i rilevamenti e il testo del Report non vengono mai trasmessi a tali destinatari.
| Categoria di destinatario | Dati condivisi | Finalità |
|---|---|---|
| Servizi pubblici di verifica del codice sorgente | Indirizzo del contratto e identificatore della catena; hash del bytecode distribuito (ove necessario per la corrispondenza delle fonti) | Recupero del codice sorgente verificato per l'Oggetto di revisione |
| Nodi blockchain pubblici e servizi di dati | Indirizzo del contratto, sole chiamate di metodi in lettura (nessuna transazione viene firmata o inviata) | Lettura dello stato on-chain, del bytecode e dei dati dell'account per l'Oggetto di revisione |
| Gateway di archiviazione decentralizzata | Identificatori di contenuto referenziati nei metadati del contratto | Recupero del codice sorgente referenziato nei metadati on-chain |
| Repository di codice pubblici indicati dall'utente | URL del repository, riferimento al commit e branch specificati dall'utente | Clonazione del codice sorgente inviato per la revisione |
| URL esterne fornite dall'utente come contesto del progetto | Gli URL forniti dall'utente (recuperati in un ambiente sandbox tramite HTTPS) | Acquisizione della documentazione del progetto su richiesta dell'utente |
| La nostra biblioteca pubblica di report su soken.dev/audits e il relativo repository mirror pubblico | Il PDF del Report e i metadati associati | Pubblicazione, solo quando l'utente ha fornito consenso esplicito |
| Fornitori di infrastrutture e hosting che agiscono su nostre istruzioni | Tutti i dati trattati dal Servizio (cifrati in transito e a riposo) | Hosting, gestione e backup del Servizio |
Non vendiamo dati personali. Non condividiamo dati personali con terzi per le loro finalità di marketing.
5. Trasferimenti internazionali
Tutto il trattamento principale avviene nel Regno Unito. Le copie di backup cifrate sono memorizzate nello Spazio economico europeo.
Quando il Connettore contatta i servizi di terze parti descritti nella sezione 4 (ad esempio, nodi blockchain pubblici o servizi di verifica del codice sorgente), dati limitati (come indirizzi di contratti e identificatori di catena) possono essere trasmessi a servizi situati al di fuori del Regno Unito. In tali casi, ci avvaliamo di garanzie adeguate, tra cui le normative di adeguatezza del Regno Unito, le clausole contrattuali standard o misure equivalenti riconosciute ai sensi del GDPR del Regno Unito.
6. Conservazione
Conserviamo i dati personali solo per il tempo necessario a soddisfare le finalità per le quali sono stati raccolti, o come richiesto dalla legge. La tabella seguente illustra i periodi di conservazione per categoria di dati:
| Categoria di dati | Periodo di conservazione |
|---|---|
| Lavori di revisione incompleti o non riusciti (inclusi i lavori in attesa di caricamento, bloccati nell'elaborazione o terminati con errore) | 7 giorni dalla creazione |
| Lavori di revisione interattivi in attesa della sessione dell'utente | 24 ore dall'ultima attività |
| Report completato (pagina ospitata e PDF) | 30 giorni dal completamento; prorogabile una volta fino al massimo configurato (proroga non disponibile per le revisioni di codice di terzi) |
| Report pubblicato (biblioteca pubblica di report) | A tempo indeterminato, fino alla rimozione ai sensi della Politica di rimozione dei report |
| Cache di compilazione (può contenere testo sorgente) | 30 giorni |
| Prove di proprietà del codice (memorizzate solo come hash crittografici) | Durata del Report associato |
| Registri di consenso alla pubblicazione | Conservati come registro legale; sopravvivono all'eliminazione del lavoro di revisione |
| Registri degli eventi del lavoro | 13 mesi (statistiche aggregate conservate dopo la cancellazione) |
| Registri tombstone del report (solo hash e stato, senza contenuto) | A tempo indeterminato per i Report ritirati; 13 mesi per tutti gli altri |
| Registri di audit amministrativi | 12 mesi |
| Registri di applicazioni e infrastrutture | 14 giorni |
| Output di compilazione in sandbox | Durata del lavoro di revisione (estratto limitato conservato in caso di fallimento della compilazione) |
| Backup del database (ripristino point-in-time) | 7 giorni |
| Archivi cifrati del database | 35 giorni |
| Copie di backup dei file dei report | Rimosse entro un'ora dall'eliminazione del Report; completamente eliminate entro 7 giorni |
Le operazioni di conservazione automatizzate vengono eseguite quotidianamente. Quando un lavoro di revisione viene eliminato o scade, il suo codice sorgente, i rilevamenti, gli artefatti e i file del Report vengono rimossi. I registri tombstone (contenenti solo hash e il motivo dell'eliminazione, non il contenuto) vengono conservati per i periodi indicati sopra.
7. Diritti dell'utente
Ai sensi del Regolamento generale sulla protezione dei dati del Regno Unito (GDPR del Regno Unito) e, ove applicabile, del Regolamento generale sulla protezione dei dati dell'UE (GDPR dell'UE), l'utente ha i seguenti diritti in relazione ai propri dati personali:
- Accesso: il diritto di richiedere una copia dei dati personali che conserviamo sull'utente.
- Rettifica: il diritto di richiedere la correzione di dati personali inesatti o incompleti.
- Cancellazione: il diritto di richiedere la cancellazione dei propri dati personali, fatti salvi i nostri obblighi legali di conservazione.
- Limitazione del trattamento: il diritto di richiedere che limitiamo il trattamento dei propri dati personali in determinate circostanze.
- Portabilità dei dati: il diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Opposizione: il diritto di opporsi al trattamento basato su interessi legittimi. In caso di opposizione, cesseremo il trattamento a meno che non possiamo dimostrare motivi legittimi cogenti che prevalgono sugli interessi dell'utente.
- Revoca del consenso: quando il trattamento è basato sul consenso (ad esempio, la pubblicazione), l'utente ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
8. Come esercitare i propri diritti
8.1 Eliminazione dei dati di revisione
È possibile eliminare un lavoro di revisione e tutti i dati associati (codice sorgente, rilevamenti, Report e PDF) in qualsiasi momento utilizzando uno dei seguenti metodi:
- Chiamare lo strumento
review_delete_jobtramite il client IA con l'identificatore del lavoro e conferma esplicita. - Inviare un'email a hello@soken.dev con l'identificatore del Report o del lavoro.
L'eliminazione rimuove il codice sorgente, i rilevamenti, la pagina del Report ospitata e il PDF dai nostri server. I registri tombstone (contenenti solo hash e il motivo dell'eliminazione, non il contenuto) vengono conservati per i periodi indicati nella sezione 6. I registri di consenso alla pubblicazione sopravvivono all'eliminazione del lavoro in quanto costituiscono il registro legale del consenso alla pubblicazione.
8.2 Rimozione di un Report pubblicato
L'eliminazione di un lavoro di revisione non rimuove una copia già pubblicata. Per richiedere la rimozione di un Report pubblicato, seguire la procedura descritta nella nostra Politica di rimozione dei report.
8.3 Altre richieste
Per tutte le altre richieste degli interessati, contattarci all'indirizzo hello@soken.dev. Risponderemo entro un mese dal ricevimento della richiesta, come richiesto dalla normativa applicabile. Potremmo chiedere all'utente di verificare la propria identità prima di elaborare una richiesta.
9. Diritto di reclamo
Se l'utente non è soddisfatto di come gestiamo i propri dati personali o rispondiamo alla sua richiesta, ha il diritto di presentare un reclamo all'ICO (Information Commissioner's Office, l'autorità britannica per la protezione dei dati):
Information Commissioner's Office
ico.org.uk
Telephone: 0303 123 1113
Se l'utente risiede nello Spazio economico europeo, può anche presentare un reclamo all'autorità di controllo del proprio Stato membro di residenza.
10. Cookie
Il Connettore stesso non imposta cookie. Funziona come punto di accesso di un server MCP e non serve pagine web agli utenti finali nel normale corso del suo funzionamento.
Se si visitano pagine su soken.dev (come la pagina del Report ospitata, la pagina di verifica o la pagina di destinazione), tali pagine sono soggette alle pratiche in materia di cookie descritte nell'Informativa sulla privacy pubblicata su soken.dev/privacy-policy.html.
11. Minori
Il Servizio non è destinato a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali da minori.
12. Modifiche alla presente Informativa
Possiamo aggiornare la presente Informativa sulla privacy periodicamente. La data di "Ultimo aggiornamento" in cima a questa pagina indica quando è entrata in vigore la versione corrente. Le modifiche sostanziali saranno inoltre comunicate nella pagina di destinazione del Connettore. Si consiglia di consultare periodicamente questa pagina. L'utilizzo continuato del Servizio dopo qualsiasi modifica costituisce l'accettazione dell'informativa rivista.
13. Lingua
La presente Informativa sulla privacy è pubblicata in inglese e può essere resa disponibile in altre lingue a titolo informativo. In caso di incongruenze tra la versione inglese e una traduzione, prevale la versione inglese.
14. Contatti
Per domande sulla presente Informativa sulla privacy o per esercitare i propri diritti in materia di protezione dei dati, contattarci all'indirizzo hello@soken.dev.