Informativa sulla privacy

Shanghai Zhongyan Information Technology Co., Ltd. (上海中彦信息科技有限公司) è il titolare del trattamento. Società registrata in People's Republic of China, Unified Social Credit Code (PRC company registration and tax identifier): 913102306678110986. Rappresentante legale: Ge Yongchang (葛永昌).

Sede legale: Room 106-2, Building 25, No. 2111 Beiyan Road, Chongming District, Shanghai, China (上海市崇明区北沿公路2111号25幢106室-2（崇明森林旅游园区）). Sede operativa e indirizzo per notifiche: No. 1, Lane 200, Longcao Road, Xuhui District, Shanghai, China (上海市徐汇区龙漕路200弄乙字1号). Assistenza, privacy e reclami: service@en.fanli.com.

Fanli tratta e-mail, nome visualizzato, hash della password, stato di verifica e dati di sessione. Con Google riceve identificativo dell’account, e-mail verificata e, se disponibili, nome e foto; non richiede accesso a Gmail, contatti o Google Drive.

Per le prove legali registra sito e lingua, versione, azione, fonte e orario di accettazione dei Termini, presentazione dell’Informativa e conferma dell’età. Per GoShop, ordini e cashback tratta identificativi pseudonimi del membro e del clic, negozio, offerta, orari, dati dell’ordine inviati dal partner, importi e stati. Le richieste di prelievo comprendono importo, valuta, stato e controlli; l’app Web non raccoglie coordinate bancarie.

Creazione e gestione dell’account, attribuzione degli acquisti, calcolo del cashback, prelievi e assistenza si basano sull’esecuzione del contratto o su misure precontrattuali. Sicurezza, prevenzione delle frodi, diagnosi e difesa dei diritti si basano su interessi legittimi sottoposti a bilanciamento.

Obblighi fiscali, contabili, normativi e risposte alle autorità si basano su obblighi di legge. Il consenso è usato solo quando richiesto, in particolare per tracciamenti non essenziali o marketing facoltativo; Fanli non utilizza tali funzioni.

Secondo la funzione, i dati possono essere trattati da fornitori di hosting e sicurezza, Google per l’autenticazione, provider e-mail, negozi e reti di affiliazione, assistenza e processo finanziario separato. Ciascun destinatario deve ricevere soltanto i dati necessari.

Il trattamento è diretto dal titolare in Cina e alcuni fornitori si trovano in Cina, negli Stati Uniti o in altri paesi. Quando un trasferimento fuori dallo Spazio economico europeo richiede un meccanismo o garanzie supplementari, Fanli applica il meccanismo richiesto e fornisce ulteriori informazioni su richiesta.

Dati di sicurezza Google OAuth e codici di verifica e-mail scadono dopo dieci minuti. I contatori antiabuso basati su valori HMAC scadono dopo quindici minuti senza conservare IP o e-mail grezzi. Il cookie di sessione dura sette giorni per impostazione predefinita, entro un intervallo da cinque minuti a trenta giorni; la sessione del personale dura al massimo otto ore.

I dati dell’account sono conservati durante l’utilizzo e successivamente solo finché ordini, cashback, prelievi, reclami, sicurezza o obblighi legali lo richiedono. I dati relativi a clic, ordini, cashback, prelievi, assistenza, imposte, contabilità, prove legali e audit sono conservati per il termine di legge applicabile o fino alla conclusione della controversia, quindi eliminati o anonimizzati. Fanli usa controlli di accesso, hashing delle password, cookie HttpOnly, protezioni OAuth state/nonce/PKCE, limiti di frequenza e log ridotti.

Scrivere a service@en.fanli.com per esercitare, quando applicabili, accesso, rettifica, cancellazione, limitazione, portabilità, opposizione o revoca del consenso. Fanli può chiedere informazioni proporzionate per verificare l’identità e spiegherà eventuali limitazioni.

L’eliminazione dell’account può essere richiesta nell’app in Account > Elimina account o tramite https://mars-fanli.fanli.com/account-deletion. Dopo la conferma vengono eliminati l’accesso e i dati di autenticazione; restano soggetti a conservazione limitata allo scopo soltanto i dati necessari di transazione, fiscalità, contabilità, sicurezza, prova legale e controversia.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente del luogo di residenza abituale, di lavoro o della presunta violazione.

Fanli è destinato a persone di almeno 18 anni. Una corrispondenza automatizzata collega ordini segnalati dai partner agli identificativi GoShop e aggiorna il cashback; non sono adottate decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.

La versione e la data sopra indicate identificano il testo applicabile; modifiche sostanziali a finalità, destinatari, tempi o requisiti legali saranno comunicate in modo appropriato.