Cookie e memoria del browser
Accesso e sicurezza
NFA.run usa il cookie proprietario __Host-nfa_session per riconoscere la sessione e proteggere le azioni dell’account. È trasmesso solo via HTTPS, non è leggibile dagli script e usa SameSite=Lax. Una sessione autenticata scade dopo 30 giorni di inattività. Dopo l’uscita, il nuovo accesso richiede un codice e-mail e, per lo staff, un codice dell’autenticatore.
Preferenze su questo dispositivo
La memoria locale salva lingua, carrello, preferiti, confronto e offerte recenti. Restano nel browser finché non vengono modificati o cancellati. Non riservano articoli né creano ordini pagati.
Protezione dei nuovi tentativi di pagamento
Il browser conserva riferimenti di pagamento per un massimo di 14 minuti per riutilizzare la stessa richiesta in caso di nuovo tentativo. Non contengono numeri di carta, codici e-mail o segreti dell’autenticatore. Ordini confermati e movimenti di denaro sono salvati separatamente sul server.
Servizi esterni
Cloudflare elabora le richieste di rete per fornire e proteggere il sito e può usare cookie di sicurezza. PayPal gestisce il pagamento sulle proprie pagine secondo la propria informativa. Le richieste dei cambi dal server non installano contatori Yandex nel browser.
Le tue impostazioni
Puoi cancellare cookie e dati NFA.run nelle impostazioni del browser. Potresti uscire dall’account e perdere le selezioni locali, ma gli ordini pagati e l’account sul server restano. Bloccando il cookie di accesso non puoi usare account e pagamento. Domande: nfa.run/support o il contatto nell’informativa privacy.
Pagamenti in criptovaluta
Heleket apre una propria pagina di pagamento con cookie e trattamento secondo la sua informativa. NFA.run non incorpora widget o script di tracciamento Heleket.
Misurazione pubblicitaria Google Ads
Con il tuo consenso separato e volontario, NFA.run utilizza Google Ads per collegare gli acquisti pagati alla pubblicità. Inviamo a Google riferimento dell’ordine, ora del pagamento, importo effettivamente pagato esclusi i bonus, valuta, origine sito web, identificatori pubblicitari gclid/gbraid/wbraid disponibili, consenso alla misurazione e diniego della personalizzazione, e un’impronta SHA-256 dell’e-mail normalizzata dell’acquirente, se disponibile. L’hash viene calcolato esclusivamente sul nostro server: questa integrazione pubblicitaria non invia mai l’indirizzo in chiaro a Google o a un tag del browser. L’hash serve per la corrispondenza e non è un dato anonimo. Non inviamo nomi, telefoni, indirizzi, contenuto del carrello o dati degli account venduti.
Il trattamento si basa sul tuo consenso. Acquisti e utilizzo del negozio non dipendono da esso. Senza consenso questa integrazione pubblicitaria non invia nulla, nemmeno l’evento dell’ordine; non viene caricato alcun tag Google nel browser. La personalizzazione pubblicitaria è disattivata. La scelta resta nel browser per 180 giorni. Gli identificatori pubblicitari autorizzati sono conservati per un massimo di 90 giorni dalla raccolta. L’hash è memorizzato cifrato solo per l’invio e i tentativi successivi, eliminato quando Google accetta l’invio effettivo e comunque entro lo stesso limite di 90 giorni.
Revoca: Impostazioni cookie → Solo necessari. Il browser interrompe la raccolta; ricevuta la revoca, il server interrompe ulteriori invii ed elimina hash e identificatori pubblicitari degli ordini collegati. In assenza di rete la revoca viene ritentata alla riconnessione; la revoca per l’account si applica dopo l’accesso. Una trasmissione conclusa non può essere tecnicamente annullata; contatta l’assistenza per i dati già condivisi. I registri dell’account e finanziari del negozio sono conservati separatamente dai dati pubblicitari. Google tratta le informazioni ricevute, anche a livello internazionale, secondo policies.google.com/privacy e policies.google.com/technologies/partner-sites.
Con un consenso valido, il tag Google sulla pagina dell’ordine pagato riceve solo l’hash dell’e-mail calcolato dal server e i dati dell’acquisto. Il rilevamento automatico dei contatti sulla pagina è disattivato. L’hash non viene salvato nei cookie o in localStorage; la copia temporanea nella memoria della pagina viene cancellata dopo l’elaborazione dell’evento, un errore o l’uscita dalla pagina. Le richieste del tag trasmettono inoltre a Google indirizzo IP, informazioni tecniche del browser, indirizzo della pagina ripulito e cookie pubblicitari autorizzati. In caso di rifiuto il tag non si carica; revocare il consenso dopo il caricamento ricarica la pagina per interromperne il funzionamento.