Informativa sulla privacy

La versione breve. Perly conserva il tuo account, le voci che crei e le poche cose che attivi — avvisi, piani, indirizzi osservati, notifiche. Tutto ciò che conserva è elencato qui sotto, raggruppato per scopo. Nessuna connessione a wallet, nessuna seed phrase, nessuna chiave API di exchange, nessun accesso ai tuoi fondi. Niente viene venduto, condiviso con inserzionisti o usato per addestrare alcunché.

Che cosa conserva Perly.

• Il tuo account — il tuo indirizzo email; la tua password sotto forma di hash che nessuno può invertire (non c'è se accedi con Google o X); se accedi con Google o X, il nome, l'email e l'immagine che quel provider condivide; un nome visualizzato; quando ti sei iscritto; e da dove sei arrivato la prima volta — il sito, il grafico e la lingua — e quando.
• Accesso — le sessioni aperte sul tuo account, e l'indirizzo IP e il browser da cui è stata aperta ciascuna, conservati dal servizio di accesso per proteggere l'account.
• Il tuo registro — portafogli (nome, descrizione, obiettivo di stack), transazioni (moneta, acquisto o vendita, quantità, prezzo, commissione, ora, exchange, tag, note e le impronte che riconoscono un'importazione doppia) e gli obiettivi che vi imposti.
• Ciò che attivi — avvisi di prezzo e ordini pianificati; piani DCA con il tuo fuso orario e il testo del promemoria; avvisi di mercato; indirizzi di wallet osservati, con le loro etichette e i saldi letti per essi; uno storico dei rapporti che generi (periodo, metodo e formato — mai importi); l'indirizzo push che il tuo browser fornisce per le notifiche; e una chat di Telegram collegata (il suo id, lo username e il nome).
• Inviti e iscrizione — il tuo codice di invito, chi ti ha invitato e chi hai invitato, i codici che riscatti, l'iscrizione al club (posto, coorte, importo pagato, date) e, se entri nel Banco, il tuo alias e i numeri settimanali su cui stila la classifica.
• La tua cassaforte — se ne crei una: la tua chiave di cifratura incapsulata per ogni modo in cui la apri (password di cifratura, codice di recupero, passkey), con l'etichetta di quel modo e quando è stato usato l'ultima volta. Mai la chiave in sé.

Chi altro li tratta. Perly si appoggia a pochi fornitori che trattano dati per suo conto e per nessun altro: Supabase (il database e l'accesso, nell'UE), Vercel (hosting) e Resend (email di accesso). Google o X intervengono solo se accedi con loro, Telegram solo se colleghi una chat e il servizio push del tuo browser solo se attivi le notifiche. Gli indirizzi che osservi vengono consultati su explorer blockchain pubblici dai nostri server, non dal tuo browser.

Chi può leggerle. Le tue righe sono protette dalla row-level security di PostgreSQL, attiva e forzata su ogni tabella di proprietà degli utenti. Una query fatta da qualsiasi altro account non restituisce nulla — non un errore, nulla. I dati sono cifrati in transito e a riposo, e la tua password è conservata solo come hash, quindi nessuno in Perly può leggerla o accedere al posto tuo.

Ciò a cui non potremo mai arrivare. Perly non custodisce connessioni a wallet, seed phrase, chiavi private né chiavi API di exchange — nel sistema non c'è alcun posto dove possano vivere. I tuoi fondi sono fuori dalla nostra portata per costruzione: non potremmo muoverli, congelarli o spenderli nemmeno volendo, e non possiamo fare trading per tuo conto.

L'accesso è chiuso a chiave. A nessuno fuori da Perly vengono date le tue voci — né a partner, né a inserzionisti, né a fornitori di analytics; i fornitori indicati sopra le trattano solo per far funzionare il servizio. Dentro Perly, l'accesso è limitato a quanto è strettamente necessario per tenere in piedi il servizio, come ripristinare un backup o correggere un guasto che hai segnalato. Non è una prassi ordinaria e il tuo registro non viene sfogliato.

Portafogli cifrati. I tuoi portafogli possono essere cifrati nel tuo browser, tutti insieme, con una chiave che hai solo tu. Gli importi, i prezzi, le commissioni, i totali, le note, i tag, la descrizione e l'obiettivo di stack di un portafoglio cifrato arrivano ai nostri server solo come testo cifrato che non possiamo aprire. Resta leggibile ciò che serve a elenchi e ordinamento: il nome del portafoglio, la moneta e l'ora di ogni voce, e le impronte che riconoscono un'importazione doppia. Avvisi, piani e indirizzi osservati che imposti su di esso sono conservati in chiaro, perché il server deve leggerli per darvi seguito.

Ciò che non facciamo. Non vendiamo i tuoi dati, non li condividiamo con gli inserzionisti e non li usiamo per addestrare alcunché. Il sito di presentazione non imposta alcun cookie a meno che tu non lo consenta: l'analytics delle pagine viste si carica solo dopo che hai scelto Consenti nell'avviso sui cookie, e se rifiuti il sito resta senza cookie. Le pagine di accesso dell'app fanno la stessa domanda prima di contare una visita. Dentro l'app non si conta nulla, e gli unici cookie sono quelli che ti mantengono connesso e ricordano la tua lingua, le tue impostazioni di visualizzazione e da dove sei arrivato la prima volta.

Cancellazione. Cancellare una transazione, un portafoglio o l'intero account — Impostazioni → Elimina l'account — rimuove i dati in modo permanente. Non esiste un archivio di cancellazioni reversibili del tuo registro. I messaggi già consegnati a una chat di Telegram restano in quella chat.

La tua responsabilità. Le cifre che Perly mostra sono calcolate da ciò che hai inserito tu. Tieni la password per te e considera il risultato come i tuoi registri — non possiamo verificare le tue voci presso alcun exchange e non rispondiamo delle decisioni prese sulla base di esse. Vedi i Termini.

Domande o richieste: hi@perly.io