Rand Protocol
Informativa sulla privacy

Informativa sulla privacy

Questa pagina è pubblicata solo in inglese, e fa fede il testo inglese.

randprotocol.org è gestito da Randprotocol Development LLC, una società a responsabilità limitata del Wyoming (30 N Gould St Ste R, Sheridan, WY 82801, USA), che in questa informativa chiamiamo «noi». Copre questo sito web, gli account della seed sale, la waitlist del faucet, gli strumenti che girano nel tuo browser e l'RPC pubblico. Rand Wallet, le app, ha una propria informativa sulla privacy.

In vigore dal 1 October 2026. Domande e richieste: legal@randprotocol.org.

Che cosa raccogliamo

Solo ciò che serve a ciascun servizio, e nulla a fini pubblicitari o di profilazione.

Visita di una qualsiasi pagina
Le richieste del tuo browser passano attraverso Cloudflare, che serve il sito, e raggiungono il nostro server, che conserva per 14 giorni un log di accesso di ogni richiesta (indirizzo IP, ora, pagina, identificativo del browser). I font provengono da Google Fonts e rsms.me, che ricevono il tuo indirizzo IP quando il browser li scarica. Non usiamo analytics, pubblicità né cookie di tracciamento, e Cloudflare è configurato in modo da non aggiungere alcuno script alle nostre pagine.
Un account della seed sale
Il tuo indirizzo email; la tua password, conservata solo come hash scrypt con salt; quando ti sei registrato, hai confermato l'email e hai accettato i termini; gli indirizzi di deposito che ti sono stati assegnati; i depositi su di essi che leggiamo dalle blockchain pubbliche; i tuoi acquisti; l'indirizzo RAND e l'indirizzo di rimborso che salvi; e l'allocazione che ne risulta. Un cookie di sessione (HttpOnly, 30 giorni) mantiene la tua sessione attiva. Il tuo indirizzo IP viene usato, solo in memoria, per limitare la frequenza con cui un indirizzo può tentare di registrarsi o di accedere; il servizio di vendita non lo conserva.
Email da parte nostra
Inviamo i messaggi di cui il tuo account ha bisogno: il link che conferma la tua email, i ripristini della password, una ricevuta per ogni acquisto, un avviso ogni volta che cambia un indirizzo di pagamento o di rimborso del tuo account, e le comunicazioni sulla vendita e sulla tua allocazione o sul tuo rimborso. Vengono inviati tramite Resend.
La waitlist del faucet
Ciò che inserisci nel modulo: il tuo nome, i tuoi ruoli, le tue risposte su privacy e su ciò che contribuiresti, il tuo indirizzo email, un profilo social e, se ne indichi uno, un indirizzo RAND. La conserviamo sul nostro server per decidere le assegnazioni di RAND di testnet e per scriverti in merito, e inviamo l'email di conferma tramite Resend.
Il captcha
Registrazione, accesso, ripristino della password e il modulo del faucet sono protetti da Cloudflare Turnstile, che ispeziona il browser che effettua la richiesta. L'informativa sulla privacy di Cloudflare descrive che cosa tratta Turnstile.
L'RPC pubblico
Le richieste a rpc.randprotocol.org e randprotocol.org/api/rpc vengono inoltrate a un nodo Rand che gestiamo. Sono limitate per indirizzo IP, in memoria, e compaiono per 14 giorni nel log di accesso descritto sopra.

Che cosa resta nel tuo browser

Il generatore di wallet (/address)
Una nuova chiave di spesa e un nuovo indirizzo vengono creati nel tuo browser, offline, e non vengono inviati da nessuna parte. Solo se scegli di salvare l'indirizzo nel tuo account della sale, l'indirizzo, mai la chiave, ci viene inviato.
Il visualizzatore del saldo (/address, /account)
La tua viewing key resta nella pagina. La pagina legge in blocco i dati pubblici della chain da randscan.org e dal nostro RPC, così le richieste non rivelano quali note o token sono tuoi; randscan.org ha una propria informativa.
Memorizzato nel tuo browser
Il tuo tema, la rubrica che tieni su /address e gli id dei token che fissi. Restano nel local storage del tuo browser e non ci vengono mai inviati.

Le blockchain sono pubbliche

Un deposito che invii alla vendita è una transazione su Tron, Ethereum o BNB Smart Chain, visibile a tutti e permanente. Lo sono anche l'indirizzo di deposito e l'indirizzo da cui l'hai inviato. Le transazioni su Rand pubblicano impegni (commitment), nullifier e buste sigillate, non importi, mittenti o destinatari, ma chi possiede una viewing key può leggere la cronologia di quel wallet. Nessuno, noi compresi, può cancellare dati da una blockchain.

Perché li usiamo

Per fornire ciò che hai richiesto: il tuo account, i tuoi acquisti, la tua allocazione e il tuo rimborso, e la tua richiesta al faucet. Per mantenere i servizi sicuri e funzionanti: limiti di frequenza, il captcha, log per indagare su abusi e guasti. E per adempiere agli obblighi di legge, tra cui il controllo delle sanzioni, la contabilità e la risposta a richieste legittime.

Chi altro li tratta

Cloudflare
DNS, la rete davanti al sito e il captcha Turnstile.
DigitalOcean
Il server che ospita il sito, il servizio di vendita e la waitlist del faucet, nella sua regione di Singapore.
Resend
L'invio delle email di cui sopra.
Google Fonts, rsms.me
I font del sito.

Non vendiamo i dati personali né li condividiamo a fini pubblicitari. Li comunichiamo ad altri solo quando la legge lo richiede, o per proteggere i servizi e i loro utenti da frodi o abusi. Il nostro server si trova a Singapore e alcuni di questi fornitori trattano i dati negli Stati Uniti e altrove, quindi i tuoi dati possono essere gestiti al di fuori del Paese in cui risiedi.

Per quanto tempo li conserviamo

Log di accesso: 14 giorni. Account della sale e relativi registri: per la durata della vendita, della distribuzione di RAND e dei rimborsi, e in seguito per il tempo in cui la legge ci impone di conservare le scritture finanziarie. Voci della waitlist del faucet: finché non sono decise le assegnazioni a cui si riferiscono, oppure finché non ci chiedi di cancellare la tua. I backup dei dati del server sono conservati per 30 giorni sul server e per 90 giorni in una copia dell'operatore, e scadono secondo questo calendario.

Le tue scelte e i tuoi diritti

Puoi chiederci una copia dei dati personali che conserviamo su di te, di correggerli, di cancellarli o di smettere di usarli per una finalità a cui ti opponi. Scrivi a legal@randprotocol.org dall'indirizzo associato al tuo account. Rispondiamo entro 30 giorni. Alcuni registri dobbiamo conservarli, ad esempio quello di un acquisto finché la distribuzione e i rimborsi sono dovuti, o dove la legge lo richiede; in tal caso ti diciamo quali e perché. Se ti trovi in un Paese con un'autorità per la protezione dei dati, puoi anche presentare reclamo presso di essa.

Sicurezza

Ogni connessione è cifrata. Le password sono conservate solo come hash scrypt con salt. Il server accetta traffico web solo da Cloudflare, e i suoi dati e backup sono leggibili solo dai suoi amministratori. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati, te lo comunicheremo come richiede la legge.

Minori

I servizi non sono destinati a chi ha meno di 18 anni e non raccogliamo consapevolmente i loro dati.

Modifiche

Pubblicheremo qui ogni modifica con una nuova data di entrata in vigore e scriveremo via email ai titolari di account in caso di modifiche che riguardano i loro dati. I termini di servizio disciplinano l'uso dei servizi stessi.