Informativa sulla privacy di Chuzoly
Ultimo aggiornamento: 10 novembre 2026 · Versione 1.1
Questa versione italiana è una traduzione fornita per comodità (aggiunta il 4 novembre 2026). Le versioni che fanno fede sono quella in malese (Bahasa Melayu) e quella inglese; in caso di discrepanza prevalgono le versioni malese e inglese.
Questa informativa spiega quali dati personali raccoglie Chuzoly (https://chuzoly.com), perché, con chi vengono condivisi e come puoi accedervi, correggerli o cancellarli. È la nostra informativa scritta ai sensi della sezione 7 del Personal Data Protection Act 2010 della Malesia (come modificato dal Personal Data Protection (Amendment) Act 2024) (“PDPA”). È pubblicata in Bahasa Melayu e in inglese, e le due versioni dicono la stessa cosa. La versione cinese e le altre versioni linguistiche sono fornite per comodità. In caso di discrepanza prevalgono le versioni malese e inglese.
1. Chi siamo
Chuzoly è un sito web che consiglia strumenti di IA in base all’attività da svolgere. È gestito dalla Malesia da Chuzoly (“Chuzoly”, “noi”), che puoi contattare all’indirizzo leeyongwei210084@gmail.com. Siamo il titolare del trattamento dei dati personali descritti qui.
Contatto per tutte le questioni di privacy, compresi accesso, rettifica, cancellazione e reclami: leeyongwei210084@gmail.com (oggetto: “Privacy request”).
2. In breve
- Puoi leggere l’intero sito senza fornirci alcun dato personale. Non usiamo cookie per analisi statistiche o pubblicità.
- Raccogliamo dati personali solo quando scegli di pubblicare un commento, inviare un feedback, proporre uno strumento, candidarti come sponsor o iscriverti alla newsletter.
- I commenti (nickname e testo) sono pubblici. Non inserirvi dati personali.
- Non vendiamo mai i tuoi dati personali.
- Per gestire il sito usiamo alcuni fornitori di servizi: Cloudflare (hosting e database), Kit (email della newsletter), Stripe (solo pagamenti degli sponsor) e Gmail (per rispondere alle email). Alcuni si trovano fuori dalla Malesia.
- Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli o cancellarli, oppure di smettere di inviarti email.
3. Cosa raccogliamo, perché e se è obbligatorio fornirlo
| Funzione | Dati personali | Finalità | Facoltativo o obbligatorio |
|---|---|---|---|
| Commenti nelle pagine di strumenti e scenari | Nickname e testo del commento (mostrati pubblicamente); la pagina e la versione linguistica; l’ora di pubblicazione; un hash pseudonimizzato del tuo indirizzo IP (non mostrato pubblicamente) | Mostrare il tuo commento; prevenire spam, invii massicci e duplicati (limiti di frequenza) | Facoltativo. Nickname e testo sono necessari per pubblicare. Se non li fornisci non puoi pubblicare, ma puoi comunque usare tutto il sito. |
| Modulo di feedback (/feedback/) | Tipo di feedback e messaggio; la pagina interessata (facoltativa); indirizzo email (facoltativo); lingua; ora di invio; hash dell’IP | Correggere errori, valutare suggerimenti, risponderti se hai indicato un’email; prevenire abusi | Facoltativo. Il messaggio è obbligatorio per inviare un feedback. L’email è facoltativa; senza di essa non possiamo risponderti. |
| Modulo per proporre uno strumento (/submit/) | Nome dello strumento e sito ufficiale; una breve descrizione; scenario o categoria correlata (facoltativo); indirizzo email (facoltativo); lingua; ora di invio; hash dell’IP | Valutare il suggerimento per un eventuale inserimento; risponderti se hai indicato un’email; prevenire abusi. Le proposte non vengono pubblicate automaticamente. | Facoltativo. Nome, sito ufficiale e descrizione sono obbligatori. L’email è facoltativa; senza di essa non possiamo rispondere. |
| Candidatura come sponsor (/advertise/) | Nome e sito web dello strumento; nome del referente; email del referente; data di inizio preferita, messaggio e punti di forza (facoltativi); lingua; ora di invio; hash dell’IP | Esaminare la candidatura, risponderti e organizzare la sponsorizzazione; prevenire abusi | Facoltativo. Nome dello strumento, sito web, nome del referente ed email sono obbligatori, perché senza di essi non possiamo esaminare la candidatura né rispondere. |
| Pagamento dello sponsor (solo se la candidatura è accettata) | I dati di pagamento che inserisci nella pagina di checkout di Stripe, il nome/URL dello strumento e i campi dello scenario in quella pagina | Ricevere il pagamento e tenere le registrazioni contabili e fiscali | Obbligatorio solo se scegli di pagare una sponsorizzazione. I dati della carta vanno a Stripe; non vediamo né conserviamo mai il numero completo della tua carta. |
| Newsletter | Indirizzo email; lingua; la pagina da cui ti sei iscritto; date di iscrizione e cancellazione; stato dell’iscrizione; hash dell’IP; stato tecnico della sincronizzazione con Kit | Inviare l’email di conferma e l’email settimanale di Chuzoly; gestire le cancellazioni; prevenire abusi | Facoltativo. L’email è obbligatoria per iscriversi. |
| Statistiche delle campagne (UTM) | Solo i valori utm_source, utm_medium e utm_campaign del link che hai cliccato, il percorso della pagina di arrivo e la data (UTC) | Contare in forma aggregata le visite per canale di marketing | Automatico quando arrivi tramite un link con parametri. Non vengono registrati IP, hash dell’IP, dispositivo, browser, referrer, cookie o ID visitatore, quindi questi dati non ti identificano. |
| Statistiche delle visualizzazioni (Cloudflare Web Analytics) | Visualizzazioni di pagina aggregate, misurate senza cookie | Capire quali pagine vengono usate | Automatico. Vedi la sezione 6. |
| Email che ci invii | Il tuo indirizzo email e quello che scrivi | Risponderti | Facoltativo. |
Origine dei dati. Raccogliamo questi dati direttamente da te tramite i moduli sopra indicati. L’hash dell’IP è calcolato dalla connessione che il tuo browser stabilisce con il nostro sito. Non acquistiamo dati né li raccogliamo da altre fonti.
Sull’hash dell’IP. Non conserviamo mai il tuo indirizzo IP in chiaro. Per il controllo dello spam conserviamo un hash SHA-256 unidirezionale del tuo indirizzo IP (per IPv6, del suo prefisso di rete /64) combinato con un valore segreto. Non può essere mostrato pubblicamente né invertito da altri, ma poiché lo stesso indirizzo produce sempre lo stesso hash, lo trattiamo come dato personale e lo proteggiamo di conseguenza.
Non inviarci dati personali sensibili (per esempio dati sanitari, religiosi, politici o biometrici, o dati finanziari) nei commenti, nei feedback, nelle proposte di strumenti o nelle candidature. Non li chiediamo.
Minori. Chuzoly è pensato per un pubblico generale adulto. Se hai meno di 18 anni, ottieni il consenso di un genitore o tutore prima di pubblicare un commento, inviare un feedback, proporre uno strumento o iscriverti.
4. Con chi condividiamo i dati personali
Non vendiamo né affittiamo dati personali e non li condividiamo per il marketing di altre aziende. Li comunichiamo solo alle seguenti categorie di terzi:
- Fornitori di servizi che trattano dati per nostro conto (responsabili del trattamento):
- Cloudflare, Inc. (USA, rete globale): hosting del sito (Cloudflare Pages), il nostro database (Cloudflare D1, dove sono conservati commenti, feedback, candidature di sponsorizzazione, dati della newsletter e conteggi UTM), Web Analytics e, se attivato, il controllo anti-bot Turnstile.
- Kit, Inc. (kit.com, USA): invio della newsletter. Quando ti iscrivi, il tuo browser invia il tuo indirizzo email direttamente a Kit. Kit invia l’email di conferma (double opt-in) e ogni newsletter. Se Kit sospetta iscrizioni automatiche, può mostrarti un proprio controllo di sicurezza. Kit può registrare se un’email viene aperta e se i link al suo interno vengono cliccati.
- Stripe: elaborazione dei pagamenti, solo per gli sponsor accettati.
- Google (Gmail): la nostra casella di contatto, usata per rispondere a feedback, proposte di strumenti, sponsorizzazioni e richieste sulla privacy.
- Il pubblico: il nickname e il testo del tuo commento, e l’ora di pubblicazione, sono visibili a tutti.
- Autorità e consulenti: quando richiesto o consentito dalla legge (per esempio un ordine del tribunale o una richiesta del Personal Data Protection Commissioner o della polizia), oppure per accertare, esercitare o difendere un diritto in sede legale.
- Un successore: se Chuzoly viene trasferito a un altro gestore, i dati possono essere trasferiti insieme al sito nel rispetto di questa informativa. Te lo comunicheremo prima che avvenga.
5. Trasferimenti fuori dalla Malesia
I nostri fornitori di servizi conservano o trattano dati fuori dalla Malesia, anche negli Stati Uniti e in altri Paesi in cui Cloudflare gestisce data center. Gli Stati Uniti non hanno un’unica legge nazionale sulla protezione dei dati sostanzialmente simile al PDPA. Ci basiamo quindi sulle condizioni della sezione 129 del PDPA: scegliamo fornitori affermati che si impegnano per contratto (i loro termini sul trattamento dei dati) a proteggere i dati personali e a mantenerli al sicuro, e ti informiamo del trasferimento in questa informativa. Iscrivendoti alla newsletter acconsenti inoltre all’invio del tuo indirizzo email a Kit negli Stati Uniti per tale scopo.
6. Cookie, statistiche e memoria del browser
- Nessun cookie statistico o pubblicitario. Cloudflare Web Analytics misura le visualizzazioni di pagina senza cookie né memoria locale e non registra le stringhe di query degli URL. In quanto nostro host, Cloudflare tratta necessariamente il tuo indirizzo IP e i dati tecnici delle richieste per fornire le pagine e proteggere il sito dagli attacchi. Consulta l’informativa sulla privacy di Cloudflare.
- Memoria del browser che resta sul tuo dispositivo. Se passi dal tema scuro a quello chiaro o viceversa, la tua scelta viene salvata nel localStorage del browser. Se arrivi tramite un link con parametri, un indicatore (
pa_utm) viene salvato nel sessionStorage affinché la visita sia contata una sola volta, e viene cancellato quando chiudi la scheda. Nessuno dei due ci viene inviato come identificativo. - Siti di terzi. I link agli strumenti, i link di affiliazione e i link sponsorizzati ti portano su altri siti web. Quei siti, e le reti di affiliazione, possono usare i propri cookie per tracciare i rinvii. Lì si applicano le loro informative sulla privacy, non la nostra.
7. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Commenti pubblici | Finché il commento è visualizzato. Cancellati entro 30 giorni dalla tua richiesta di cancellazione o dalla nostra rimozione. |
| Hash dell’IP su commenti, feedback, candidature e iscrizioni | Cancellato (azzerato) dopo 30 giorni. I controlli antispam ne hanno bisogno solo per un massimo di 24 ore. |
| Feedback | Fino a 12 mesi dalla ricezione, poi cancellato. |
| Proposte di strumenti | Fino a 12 mesi dalla ricezione, poi cancellate. |
| Candidature di sponsorizzazione non andate a buon fine | Fino a 12 mesi dalla candidatura, poi cancellate. |
| Registrazioni delle sponsorizzazioni accettate e dei pagamenti | Per il tempo richiesto dalle leggi malesi in materia fiscale e di registrazioni aziendali (in genere 7 anni). |
| Iscrizione alla newsletter | Fino alla cancellazione dell’iscrizione. La tua email viene cancellata dal nostro database entro 30 giorni dalla cancellazione. Kit conserva una registrazione della tua cancellazione per non scriverti di nuovo; se vuoi che anche Kit cancelli la tua email, faccelo sapere e chiederemo a Kit di cancellarla. Le iscrizioni non accettate da Kit vengono cancellate dopo 30 giorni. |
| Conteggi UTM | Conservati a tempo indeterminato come statistiche aggregate. Non contengono dati personali. |
| Email scambiate con noi | Fino a 24 mesi dopo l’ultimo messaggio, salvo che servano per una controversia legale. |
Allo scadere di questi periodi, un processo di pulizia automatico cancella o azzera i dati.
8. Sicurezza
I dati ci vengono inviati tramite HTTPS. Feedback, candidature e dati degli iscritti non vengono mai mostrati pubblicamente e possono essere letti solo dal team di Chuzoly tramite strumenti ad accesso controllato. Gli indirizzi IP in chiaro non vengono conservati. Chiediamo ai nostri fornitori di servizi di mantenere i dati al sicuro, come il PDPA richiede anche ai responsabili del trattamento. Nessun sistema è perfettamente sicuro. In caso di violazione dei dati personali, informeremo il Personal Data Protection Commissioner e, se la violazione rischia di causarti un danno significativo, informeremo anche te, come richiesto dal PDPA.
9. I tuoi diritti
In base al PDPA puoi:
- Accedere ai dati personali che conserviamo su di te e ottenerne una copia. Risponderemo entro 21 giorni. Non applichiamo alcun costo.
- Correggere i dati inesatti, incompleti, fuorvianti o non aggiornati. Risponderemo entro 21 giorni.
- Revocare il consenso e chiederci di interrompere il trattamento, per esempio cancellando l’iscrizione o chiedendoci di eliminare un commento.
- Chiederci di cancellare il tuo commento, feedback, candidatura o i dati dell’iscrizione.
- Interrompere il marketing diretto. Ogni email della newsletter contiene un link per la cancellazione, oppure puoi scriverci.
- Chiederci di non trattare i dati in un modo che possa causarti un danno o un disagio sostanziale.
- Portabilità dei dati. Chiederci di inviare i tuoi dati a un’altra organizzazione, se tecnicamente possibile.
Come presentare una richiesta. Scrivi a leeyongwei210084@gmail.com con oggetto “Privacy request”. Indicaci cosa desideri e abbastanza dettagli per trovare i dati: per un commento, la pagina, il nickname, la data approssimativa e il testo. Per un’iscrizione o una candidatura, scrivi dallo stesso indirizzo email, altrimenti potremmo farti una semplice domanda per confermare che i dati siano tuoi. Possiamo rifiutare o limitare una richiesta quando il PDPA lo consente, e ti spiegheremo il motivo.
Reclami. Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo al Personal Data Protection Commissioner della Malesia (Jabatan Perlindungan Data Peribadi, https://www.pdp.gov.my).
10. Visitatori fuori dalla Malesia
Chuzoly è gestito dalla Malesia ed è disciplinato dalla legge malese. Se ti trovi in un altro Paese, per esempio nell’UE, nel Regno Unito o a Singapore, la legge locale può riconoscerti diritti simili, come accesso, rettifica, cancellazione, opposizione e portabilità. Gestiremo allo stesso modo le richieste provenienti da qualsiasi luogo, tramite il contatto indicato sopra. Quando tali leggi richiedono una base giuridica, ci basiamo sul tuo consenso (newsletter), sull’esecuzione di misure su tua richiesta (candidature di sponsorizzazione, risposte ai feedback) e sul nostro legittimo interesse a gestire e proteggere il sito (commenti, prevenzione dello spam, statistiche aggregate). Puoi anche presentare un reclamo all’autorità locale per la protezione dei dati. Questo paragrafo non afferma che Chuzoly sia certificato secondo una legge straniera o pienamente conforme a essa.
Integrazione: account, preferiti e Chuzoly Pro
Aggiornamento del 10 novembre 2026. Fanno fede le versioni in inglese e malese.
Per accedere (/login/, /account/) inviamo un link monouso via e-mail, senza password. Raccogliamo l’e-mail, la lingua, l’orario della richiesta, un hash dell’IP per limitare le e-mail di accesso e, dopo l’accesso, un cookie di sessione necessario (pa_session, HttpOnly, Secure, SameSite=Lax, fino a 30 giorni). Si cancella all’uscita o all’eliminazione dell’account.
I preferiti dopo l’accesso sono salvati in D1 (identificativo dello strumento e una breve descrizione copiata dalle schede pubbliche) e sincronizzati tra i dispositivi. Il piano gratuito ne tiene 3; Pro non ha un tetto. I preferiti salvati da disconnessi restano solo nel localStorage del browser e ci vengono inviati solo quando accedi in seguito, per unirli all’account.
Il conteggio delle ricerche in base all’esigenza è giornaliero, collegato all’account o a un hash unidirezionale di IP e data (ora della Malaysia). Non conserviamo l’IP grezzo né il testo della ricerca. Il piano gratuito ne consente 5 al giorno. Consultare scenari e schede non viene contato.
I pagamenti di Chuzoly Pro (7 USD al mese) sono gestiti da Stripe; non vediamo il numero completo della carta. Puoi disdire dal portale clienti Stripe. Puoi eliminare l’account da /account/; i dati salvati vengono cancellati e un abbonamento attivo viene prima disdetto. I conteggi delle ricerche sono eliminati poco dopo la fine del giorno a cui si riferiscono.
I link di accesso scadono in circa 20 minuti e i conteggi delle ricerche sono eliminati entro circa 48 ore dalla fine del giorno a cui si riferiscono.
11. Modifiche a questa informativa
Aggiorneremo questa pagina quando cambieranno le nostre pratiche sui dati e modificheremo la data di “Ultimo aggiornamento”. Se una modifica incide in modo sostanziale sull’uso dei dati che già conserviamo, la annunceremo sul sito e, per gli iscritti alla newsletter, nella newsletter prima che entri in vigore.