Privacy at datos.

Datos at contact

Controcorrente
Via Santa Barbara, s.n.c., 98151 Messina
associazionecontrocorrenteac@gmail.com

Kailangan ang pangalan, email ng unibersidad, numero ng telepono at fakultad o departamento upang humiling ng card. Pagkatapos ng beripikasyon, iniimbak din ang card ID at mga petsa ng beripikasyon. Hiwalay at opsyonal ang pahintulot na makatanggap ng impormasyon tungkol sa samahan; hindi ito awtomatikong pinipili at maaaring bawiin sa iyong account. Iniimbak ang petsa at bersyon ng pahintulot; hindi ito pahintulot sa advertising ng ibang kumpanya. Hindi inilalathala ang telepono at fakultad sa beripikasyon ng card.

Pag-access at proteksiyon

Hindi kinokolekta ang password sa UniMe. Isang gamit lang ang link sa loob ng 15 minuto; hanggang 30 araw ang HttpOnly/Secure/SameSite session cookie; taun-taon ang email verification. Card ID, status at expiry lamang ang ipinapakita ng QR. Maaaring burahin ang card at datos sa account.

Makipag-usap sa staff

Anonymous sa staff ang chat. Maaaring magtago ng teknikal na log ang hosting, kaya hindi garantisado ang ganap na anonymity. Mawawala ang usapan pagkatapos ng 30 araw na walang aktibidad.

Chat: may random na token sa teknikal na cookie; hash lamang nito ang nasa database. Mensahe at conversation ID lang ang nakikita ng staff, hiwalay sa datos ng card. Hanggang 30 araw mula sa huling aktibidad ang retention; nililinis ang expired na usapan sa mga susunod na request. Pansamantalang IP hash ang panlaban sa abuso, hindi plain IP sa chat. Maaaring burahin ang usapan mula sa browser na gumawa nito.

Mga kaganapan

Mga kaganapan: nakaugnay ang pagdalo sa beripikadong UniMe account, hiwalay sa anonymous na chat. Pinagsama-samang bilang lang ang nakikita ng staff. Ginagamit ng hiniling na paalala ang beripikadong email sa Resend; naka-save ang kagustuhan at mga pagtatangkang magpadala. Kanselahin sa pahina ng kaganapan. Binubura rin ang mga ito kapag binura ang account. Nililinis ang pagdalo at metadata sa loob ng 90 araw pagkatapos ng kaganapan sa awtomatikong pag-check o susunod na staff request; maaari pa ring dumating ang email na kasalukuyang ipinapadala matapos kanselahin.

Mga provider at retention

Nasa WordPress hosting ng may-ari ang site at datos. Resend ang email kapag na-activate. Third-party ang mga mapa at panlabas na link. Hiwalay na mga WordPress table ang para sa card at chat.

Panlabas na nilalaman

Kapag binuksan ang card ng negosyo, nilo-load ang Google Maps na tumatanggap ng teknikal na datos gaya ng IP address. Hindi kami humihingi ng geolocation. Panlabas na serbisyo ang Instagram, TikTok at mga source; maaaring may sariling log o cookie ang Google Fonts at hosting. Naka-save sa browser ang wika.