Dasar Privasi

1. Pengenalan

Dasar Privasi ini menerangkan bagaimana Smart Money API ("kami" atau "kita"), yang dikendalikan oleh Ardit Tashi, mengumpul, menggunakan, dan berkongsi maklumat tentang anda apabila anda menggunakan laman web kami (smartmoneyapi.com), perkhidmatan API, papan pemuka, dan produk berkaitan (secara kolektif, "Perkhidmatan").

Kami komited untuk melindungi privasi anda dan memproses data peribadi anda selaras dengan Peraturan Perlindungan Data Umum (GDPR), GDPR UK, dan undang-undang perlindungan data lain yang berkenaan.

Dengan menggunakan Perkhidmatan kami, anda bersetuju dengan pengumpulan dan penggunaan maklumat mengikut dasar ini. Jika anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan Perkhidmatan kami.

2. Pengawal Data

Pengawal data yang bertanggungjawab untuk data peribadi anda ialah:

Untuk sebarang pertanyaan atau permintaan mengenai data peribadi anda, sila hubungi kami melalui borang hubungan.

3. Data yang Kami Kumpulkan

3.1 Maklumat yang Anda Berikan Secara Langsung

• Pendaftaran akaun: Alamat emel, nama paparan, dan kata laluan (dihash) apabila anda mendaftar melalui emel. Jika anda menggunakan Log Masuk Google melalui Pengesahan Firebase, kami menerima alamat emel dan nama profil Google anda.
• Maklumat bil: Butiran kaedah pembayaran diproses dan disimpan oleh Stripe, pemproses pembayaran kami. Kami hanya menerima data ringkasan bil yang tidak sensitif (4 digit terakhir kad, negara bil, status langganan). Kami tidak pernah menyimpan nombor kad penuh.
• Borang hubungan: Nama, alamat emel, subjek, dan kandungan mesej apabila anda menghubungi kami.
• Keutamaan penggunaan API: Simbol senarai pantau, peraturan amaran, URL webhook, dan tetapan konfigurasi lain yang anda simpan dalam papan pemuka.

3.2 Maklumat yang Dikumpulkan Secara Automatik

• Log permintaan API: Cap masa, titik akhir yang diakses, kod status HTTP, masa tindak balas, dan pengecam kunci API (bukan kunci itu sendiri) untuk setiap permintaan. Digunakan untuk had kadar, pencegahan penyalahgunaan, dan analitik penggunaan.
• Alamat IP: Dikumpulkan untuk keselamatan, pencegahan penipuan, dan had kadar. Alamat IP dianonimkan selepas 30 hari.
• Maklumat pelayar dan peranti: Jenis pelayar, sistem pengendalian, dan saiz viewport yang dikumpulkan melalui log pelayan dan kuki. Digunakan untuk meningkatkan keserasian. Rentetan agen pengguna yang direkodkan semasa pendaftaran juga digunakan untuk semakan yang mengekalkan pelan percuma kepada satu per orang, seperti yang diterangkan dalam bahagian 4.
• Data sesi: Token pengesahan dan pengecam sesi yang dikendalikan melalui kuki selamat Pengesahan Firebase.
• Analitik penggunaan: Jika anda menerima kuki analitik dalam sepanduk persetujuan kuki kami, kami merekodkan halaman yang anda lihat, corak penggunaan ciri, dan laluan navigasi untuk memahami cara pengguna berinteraksi dengan Perkhidmatan. Kami juga merekodkan kempen atau pautan iklan yang membawa anda (contohnya tag UTM atau ID klik Google/Microsoft), dan jika anda log masuk, atau telah menyimpan kunci API dalam pelayar ini, kami menyimpannya dengan akaun anda. Jika anda menolak, atau belum membuat pilihan, kami tidak mengumpulkan ini daripada pelayar anda, dengan dua pengecualian. Pertama: setiap halaman yang anda buka menghantar isyarat kehadiran pendek, supaya anda muncul pada peta pelawat. Ia membawa negara anda (diambil daripada tajuk negara Cloudflare), platform anda dan kod pendek, dikira daripada alamat IP anda dan tarikh, yang digunakan hanya untuk pengiraan; tiada apa yang disimpan pada peranti anda (lihat seksyen 7.6). Kedua ialah pautan rujukan rakan kongsi. Jika anda tiba melalui pautan rujukan rakan kongsi, kami merekodkan klik tersebut (halaman yang anda tiba, jenis pelayar anda, lokasi anggaran anda dan bentuk hash alamat IP anda) supaya rakan kongsi boleh dikreditkan.
• Lokasi anggaran dan paparan halaman yang dikaitkan dengan akaun: Lokasi anggaran (negara anda, dan bandar yang anda daftar daripadanya) diperoleh daripada alamat IP anda melalui Cloudflare dan disimpan dengan akaun anda, untuk memahami di mana pelanggan kami berada. Jika kami tidak merekodkan negara anda semasa anda mendaftar, kami merekodkan negara yang pertama kali kami lihat apabila anda log masuk atau melayari semasa log masuk. Jika anda log masuk, atau telah menyimpan kunci API dalam pelayar ini, halaman yang anda lihat dikaitkan dengan akaun anda. Kami menyimpan ini selagi akaun anda aktif.

3.3 Maklumat dari Pihak Ketiga

• Google / Firebase: Jika anda log masuk dengan Google, kami menerima alamat emel akaun Google dan nama paparan anda dari Pengesahan Firebase.
• Stripe: Status langganan, tahap pelan, dan ringkasan maklumat bil dari webhook Stripe apabila anda melanggan atau mengurus langganan anda.

4. Cara Kami Menggunakan Data Anda

Kami menggunakan maklumat yang kami kumpulkan untuk tujuan berikut:

• Penghantaran perkhidmatan: Untuk menyediakan, mengendalikan, dan mengekalkan API, papan pemuka, dan perkhidmatan berkaitan, termasuk mengesahkan identiti anda dan menguatkuasakan tahap langganan dan had kadar.
• Pengurusan akaun: Untuk mencipta dan mengurus akaun anda, memproses pembayaran melalui Stripe, menghantar resit bil, dan memaklumkan anda tentang isu berkaitan akaun.
• Penambahbaikan perkhidmatan: Untuk memahami bagaimana pengguna berinteraksi dengan platform kami dan di mana pelanggan kami berada, mengenal pasti pepijat, dan membangunkan ciri baharu berdasarkan corak penggunaan.
• Keselamatan dan pencegahan penipuan: Untuk mengesan dan mencegah akses tanpa kebenaran, penyalahgunaan API, dan aktiviti penipuan. Untuk mengekalkan pelan percuma kepada satu per orang, apabila akaun percuma dibuat, kami membandingkan alamat IP dan rentetan agen pengguna pelayar yang direkodkan semasa pendaftaran, dan seberapa serupa alamat e-mel, dengan akaun percuma lain. Dua akaun percuma dianggap sebagai satu orang, dan berkongsi satu elaun percuma, hanya pada padanan kuat: alamat IP yang sama dan agen pengguna yang sama dalam tempoh 48 jam (dalam tempoh 60 minit apabila agen pengguna tersebut adalah rentetan pelayar yang sangat biasa), atau alamat IP yang sama dalam tempoh 30 hari dengan alamat e-mel yang hampir sama sebelum tanda @. Padanan yang lebih lemah, seperti alamat IP yang sama sahaja, hanya ditandakan untuk semakan kami dan tidak menghubungkan sesiapa. Akaun percuma baharu yang padanan kuat dengan dua atau lebih akaun percuma lama tidak menerima kunci API percuma sehingga kami menyemaknya. Kami merekodkan peraturan yang dipadankan supaya kami boleh menyemak atau membatalkan pautan; e-mel [email protected] untuk meminta semakan.
• Komunikasi: Untuk membalas permintaan sokongan dan penghantaran borang hubungan anda. Kami juga mungkin menghantar kemas kini produk yang jarang jika anda mempunyai akaun aktif; anda boleh berhenti melanggan pada bila-bila masa.
• Pematuhan undang-undang: Untuk mematuhi kewajipan undang-undang yang berkenaan, membalas permintaan yang sah dari pihak berkuasa awam, dan menguatkuasakan Terma Perkhidmatan kami.

5. Asas Undang-undang untuk Pemprosesan (GDPR)

Jika anda berada di Kawasan Ekonomi Eropah (EEA) atau United Kingdom, kami memproses data peribadi anda di bawah asas undang-undang berikut:

• Prestasi kontrak (Perkara 6(1)(b)): Pemprosesan yang diperlukan untuk menyediakan Perkhidmatan kepada anda, termasuk penciptaan akaun, akses API, dan pemprosesan pembayaran.
• Kepentingan sah (Perkara 6(1)(f)): Pemprosesan untuk keselamatan, pencegahan penipuan, penambahbaikan perkhidmatan, dan analitik di mana kepentingan kami tidak mengatasi hak anda.
• Kewajipan undang-undang (Perkara 6(1)(c)): Pemprosesan yang diperlukan untuk mematuhi undang-undang dan peraturan yang berkenaan.
• Persetujuan (Perkara 6(1)(a)): Untuk kuki bukan penting dan komunikasi pemasaran pilihan, di mana anda telah memberikan persetujuan khusus. Anda boleh menarik balik persetujuan pada bila-bila masa tanpa menjejaskan keabsahan pemprosesan sebelumnya.

6. Perkongsian dan Pendedahan Data

Kami berkongsi data anda hanya dalam keadaan berikut:

• Pembekal perkhidmatan: Kami berkongsi data dengan pembekal perkhidmatan pihak ketiga yang dipercayai yang membantu kami mengendalikan Perkhidmatan (lihat Seksyen 7). Pembekal ini terikat oleh perjanjian pemprosesan data dan hanya boleh menggunakan data anda seperti yang diarahkan oleh kami.
• Keperluan undang-undang: Kami mungkin mendedahkan data anda jika diperlukan oleh undang-undang, perintah mahkamah, atau pihak berkuasa kerajaan, atau jika kami percaya pendedahan adalah perlu untuk melindungi hak, harta, atau keselamatan Smart Money API, pengguna kami, atau orang awam.
• Pemindahan perniagaan: Jika Smart Money API diambil alih, bergabung, atau memindahkan aset, data anda mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Kami akan memaklumkan anda melalui emel atau notis yang ketara di laman web kami sebelum sebarang pemindahan berlaku.
• Dengan persetujuan anda: Kami mungkin berkongsi data anda untuk sebarang tujuan lain dengan persetujuan eksplisit anda.

Kami tidak berkongsi data pengguna individu dengan pengguna lain Perkhidmatan.

7. Perkhidmatan Pihak Ketiga

Kami menggunakan perkhidmatan pihak ketiga berikut, masing-masing dengan dasar privasi mereka sendiri:

7.1 Firebase / Google (Pengesahan & Penyimpanan)

Kami menggunakan Pengesahan Firebase (disediakan oleh Google LLC) untuk mengurus akaun pengguna dan pengesahan. Firebase mungkin mengumpulkan pengecam peranti, alamat IP, dan data acara pengesahan. Firebase dilindungi oleh Dasar Privasi Google: policies.google.com/privacy. Data yang diproses melalui Firebase mungkin disimpan di Amerika Syarikat. Klausa Kontrak Standard (SCCs) terpakai untuk pengguna EEA.

7.2 Stripe (Pemprosesan Pembayaran)

Semua pemprosesan pembayaran dikendalikan oleh Stripe, Inc. (atau Stripe Payments Europe Ltd. untuk pengguna EEA). Stripe memproses maklumat kad pembayaran anda selaras dengan PCI DSS Tahap 1. Smart Money API tidak pernah menyimpan nombor kad pembayaran. Dasar Privasi Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN & Perlindungan DDoS)

Laman web kami dihidangkan melalui rangkaian penghantaran kandungan Cloudflare. Cloudflare memproses alamat IP, ciri pelayar, dan pengepala permintaan untuk tujuan keselamatan dan prestasi. Dasar Privasi Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Amaran Pilihan)

Jika anda mengkonfigurasi amaran bot Telegram (pelan Pro), ID sembang Telegram anda disimpan dengan selamat dan digunakan hanya untuk menghantar amaran yang telah anda konfigurasi. Kami tidak mengakses sejarah mesej Telegram anda.

7.5 Google Analytics 4 dan Google Tag Manager (Google)

Google Tag Manager dimuatkan pada kebanyakan halaman laman web ini sebelum anda membuat sebarang pilihan kuki. Memuatkannya adalah permintaan kepada Google, yang oleh itu menerima alamat IP dan butiran pelayar anda. Google Analytics 4 berjalan melaluinya hanya selepas anda menerima kuki analitik, dan kemudian menerima data tentang lawatan anda: alamat dan tajuk halaman yang anda lihat, pengenal rawak yang disimpan dalam kuki, bahasa dan saiz skrin anda, dan alamat IP anda. Lihat Dasar Kuki kami dan Dasar Privasi Google (policies.google.com/privacy).

7.6 Peta pelawat (lokasi dari Cloudflare)

Anda muncul pada peta pelawat sebagai titik sama ada anda menerima kuki analitik atau tidak. Setiap halaman yang anda buka di laman ini memberitahu pelayan kami bahawa anda dalam talian, dan halaman tersebut terus berbuat demikian sekali seminit selagi ia kekal terbuka pada skrin anda. Kami tidak menghantar alamat IP anda ke mana-mana perkhidmatan lokasi untuk ini. Jika anda belum menerima kuki analitik, peta hanya menunjukkan negara anda: pelayan kami membacanya daripada negara yang Cloudflare, yang sudah mengendalikan setiap permintaan ke laman kami (seksyen 7.3), lampirkan pada permintaan, dan peta melukis anda di tengah negara tersebut. Kami tidak menggunakan bandar dan koordinat untuk anda, tiada apa yang disimpan pada peranti anda untuk ini, dan penyemak imbas anda tidak menghantar pengenal pasti dan lokasi. Jika anda menerima kuki analitik, lokasi anggaran anda juga datang dari Cloudflare: negara anda dan, di mana Cloudflare menyediakannya, latitud dan longitud anggaran, yang kami bulatkan kepada 0.1 darjah (kira-kira 11 km). Kami menyimpan tempat yang dibulatkan, atau hanya negara, selama 5 minit, bersama dengan negara anda, sama ada anda menggunakan laman web, iOS atau Android, dan kod satu arah yang dibuat daripada alamat IP anda, rahsia pelayan dan tarikh, yang berubah setiap hari. Kami tidak pernah menyimpan alamat IP anda sendiri atau nama bandar anda. Dalam tempoh 5 minit tersebut, peta menunjukkan anda hanya sebagai sebahagian daripada kiraan untuk kawasan anda, tidak pernah sebagai entiti individu, dan pelawat yang berkongsi satu alamat rangkaian dikira sekali. Untuk mengelakkan kiraan lawatan dua kali, kami juga menyimpan kod satu arah yang serupa yang dibuat daripada alamat IP anda dan butiran penyemak imbas selama 2 hari. Kami juga menambah satu kepada kiraan biasa untuk kawasan dan jam anda (lihat seksyen 9). Jika anda menarik balik persetujuan anda, peta hanya menunjukkan negara anda dari saat itu; rekod 5 minit anda luput dalam masa 5 minit dan kod 2 hari dalam masa 2 hari. Kiraan yang sudah ditambah kekal, kerana tiada apa dalamnya yang menghubungkan kembali kepada anda. Peta juga menunjukkan bandar anggaran sambungan aktif ke API kami. Untuk permintaan yang membawa kunci API, pelayan kami membaca latitud dan longitud anggaran yang Cloudflare lampirkan pada permintaan, membulatkannya kepada 0.1 darjah (kira-kira 11 km) dan mengendalikannya seperti lawatan ke laman web: jenis kod satu arah yang sama dan rekod 5 minit yang sama, jadi pada peta langsung alamat yang kedua-duanya melayari laman web dan memanggil API adalah satu entri. Kiraan setiap jam disimpan secara berasingan, jadi alamat yang melakukan kedua-duanya boleh dikira sekali untuk setiap satu dalam jam yang sama. Ini tidak bergantung pada sepanduk kuki, yang hanya terpakai untuk laman web. Titik sedemikian tidak mempunyai label yang mengatakan bahawa ia datang dari sambungan API, dan tiada akaun, kunci API atau identiti lain disimpan untuknya. Perkhidmatan kami sendiri muncul bersama sebagai satu titik tunggal. Apabila anda mengklik titik, peta menamakan bandar besar terdekat daripada senarai yang dibina dalam halaman; tiada apa yang dihantar kepada sesiapa untuk ini.

8. Kuki dan Penjejakan

Kami menggunakan kuki dan teknologi serupa untuk mengendalikan Perkhidmatan dan meningkatkan pengalaman anda. Untuk maklumat lengkap tentang kuki yang kami gunakan dan cara mengurusnya, sila lihat Dasar Kuki.

Secara ringkas:

• Kuki penting: Diperlukan untuk pengesahan, pengurusan sesi, dan keselamatan. Tidak boleh dilumpuhkan tanpa menjejaskan fungsi teras.
• Kuki analitik: Digunakan untuk memahami corak penggunaan. Boleh ditolak melalui sepanduk persetujuan kuki.
• Kuki pihak ketiga: Ditentukan oleh Stripe dan Firebase untuk aliran pembayaran dan pengesahan.

Anda boleh menukar pilihan kuki anda pada bila-bila masa dengan mengklik "Tetapan Kuki" di pengaki laman web, atau dengan melaraskan tetapan pelayar anda.

9. Penyimpanan Data

Kami menyimpan data peribadi anda hanya selama yang diperlukan untuk tujuan yang diterangkan dalam dasar ini:

• Akaun aktif: Data akaun dan keutamaan, termasuk lokasi anggaran yang disimpan bersama akaun anda dan paparan halaman yang dikaitkan dengannya, disimpan selagi akaun anda aktif.
• Peta pelawat: Rekod dalam-talian-sekarang (negara anda dan, hanya jika anda menerima kuki analitik, lokasi bulatan anda; juga platform dan kod satu hala yang berubah setiap hari) disimpan selama 5 minit. Kod semakan pendua disimpan selama 2 hari. Kiraan lawatan disimpan setiap kawasan kira-kira 11 km dan setiap jam selama 30 hari, kemudian digabungkan ke kawasan kira-kira 110 km setiap hari dan disimpan tanpa had. Ia tidak mengandungi kod atau pautan lain kepada pelawat. Lokasi anggaran sambungan API aktif disimpan dengan cara yang sama.
• Log permintaan API: Log terperinci disimpan selama 90 hari untuk penyahpepijatan dan keselamatan. Statistik agregat yang dianonimkan disimpan selama-lamanya.
• Alamat IP: Alamat IP penuh dianonimkan selepas 30 hari. Rekod yang dianonimkan mungkin disimpan untuk analitik keselamatan.
• Rekod bil: Rekod pembayaran dan langganan Stripe disimpan selama 7 tahun untuk mematuhi kewajipan penyimpanan rekod kewangan.
• Akaun yang dipadam: Semasa pemadaman akaun, data peribadi anda (e-mel, keutamaan, kunci API) dipadam dalam tempoh 30 hari. Data analitik agregat yang dianonimkan mungkin disimpan. Rekod akaun percuma yang dipautkan akan dipadam bersama akaun tersebut. Alamat IP di dalamnya disimpan hanya sebagai hash berkunci (kod satu hala yang dibuat dengan rahsia pelayan), bukan sebagai alamat itu sendiri.
• Penghantaran borang hubungan: Disimpan sehingga 2 tahun untuk menjejaki sejarah sokongan, kemudian dipadam.

10. Hak Anda

Bergantung pada lokasi anda, anda mungkin mempunyai hak berikut mengenai data peribadi anda:

• Hak akses (Perkara 15 GDPR): Meminta salinan data peribadi yang kami pegang tentang anda.
• Hak pembetulan (Perkara 16 GDPR): Meminta pembetulan data yang tidak tepat atau tidak lengkap.
• Hak penghapusan / "hak untuk dilupakan" (Perkara 17 GDPR): Meminta penghapusan data peribadi anda apabila tiada sebab undang-undang yang mengatasi untuk kami terus memprosesnya.
• Hak untuk mengehadkan pemprosesan (Perkara 18 GDPR): Meminta kami mengehadkan pemprosesan data anda dalam keadaan tertentu.
• Hak kebolehpindahan data (Perkara 20 GDPR): Menerima data anda dalam format berstruktur, boleh dibaca mesin dan memindahkannya kepada pengawal lain.
• Hak untuk membantah (Perkara 21 GDPR): Membantah pemprosesan berdasarkan kepentingan sah kami.
• Hak untuk menarik balik persetujuan: Apabila pemprosesan berdasarkan persetujuan, tarik balik pada bila-bila masa tanpa menjejaskan pemprosesan undang-undang sebelumnya.
• Hak untuk membuat aduan: Membuat aduan dengan pihak berkuasa perlindungan data negara anda (contohnya, ICO di UK, atau pihak berkuasa penyeliaan EU tempatan anda).

Untuk melaksanakan mana-mana hak ini, hubungi kami melalui borang hubungan. Kami akan membalas dalam tempoh 30 hari. Kami mungkin meminta anda mengesahkan identiti anda sebelum memenuhi permintaan tertentu.

11. Keselamatan

Kami melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda daripada akses, pengubahan, pendedahan, atau kemusnahan yang tidak dibenarkan. Ini termasuk:

• Penyulitan HTTPS/TLS untuk semua data dalam transit
• Kunci API dihash menggunakan bcrypt sebelum penyimpanan
• Pengurusan sesi piawaian industri Firebase Authentication
• Pangkalan data SQLite dengan kebenaran sistem fail yang terhad
• Perlindungan DDoS dan WAF Cloudflare
• Kawalan akses yang mengehadkan akses data kepada minimum yang diperlukan

Tiada kaedah penghantaran melalui internet atau penyimpanan elektronik yang 100% selamat. Walaupun kami berusaha menggunakan cara yang boleh diterima secara komersial untuk melindungi data anda, kami tidak dapat menjamin keselamatan mutlak. Sekiranya berlaku pelanggaran data yang menimbulkan risiko kepada hak dan kebebasan anda, kami akan memaklumkan pengguna yang terjejas dan pihak berkuasa penyeliaan yang relevan seperti yang diperlukan oleh undang-undang.

12. Pemindahan Data Antarabangsa

Smart Money API dikendalikan dari dalam Kawasan Ekonomi Eropah. Walau bagaimanapun, beberapa pembekal perkhidmatan pihak ketiga kami (termasuk Google/Firebase dan Stripe) memproses data di Amerika Syarikat. Apabila kami memindahkan data peribadi di luar EEA atau UK, kami memastikan langkah perlindungan yang sesuai dilaksanakan, termasuk:

• Klausa Kontrak Standard (SCCs) yang diluluskan oleh Suruhanjaya Eropah
• Keputusan kecukupan jika berkenaan
• Peraturan Korporat Mengikat jika berkenaan

Anda boleh meminta maklumat tentang mekanisme pemindahan khusus yang kami gunakan dengan menggunakan borang hubungan.

13. Privasi Kanak-kanak

Perkhidmatan kami tidak ditujukan kepada individu di bawah umur 18 tahun. Kami tidak sengaja mengumpul data peribadi daripada kanak-kanak. Jika anda seorang ibu bapa atau penjaga dan percaya anak anda telah memberikan kami data peribadi, sila hubungi kami melalui borang hubungan dan kami akan memadam data tersebut dengan segera.

14. Perubahan pada Dasar Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami atau undang-undang yang berkenaan. Apabila kami membuat perubahan material, kami akan:

• Kemas kini tarikh "Kemaskini Terakhir" di bahagian atas halaman ini
• Memaklumkan pengguna berdaftar melalui e-mel jika perubahan memberi kesan besar kepada hak anda
• Memaparkan notis yang ketara di laman web kami

Kami menggalakkan anda untuk mengkaji semula dasar ini secara berkala. Penggunaan Perkhidmatan yang berterusan selepas perubahan berkuat kuasa bermakna anda menerima dasar yang disemak semula.

15. Hubungi Kami

Untuk sebarang pertanyaan, kebimbangan, atau permintaan yang berkaitan dengan Dasar Privasi ini atau data peribadi anda, sila hubungi kami:

Jika anda tidak berpuas hati dengan tindak balas kami, anda berhak membuat aduan dengan pihak berkuasa perlindungan data. Oleh kerana kami beroperasi di Itali, pihak berkuasa utama ialah Garante per la protezione dei dati personali (garanteprivacy.it); pengguna EU/EEA juga boleh menghubungi pihak berkuasa penyeliaan tempatan mereka.