Questa pagina è una traduzione della versione originale in inglese, fornita per comodità. In caso di discrepanza o controversia, prevale la versione inglese.
The English version of this page is the governing version.

Informativa sulla privacy

Lockout Sync è gestito da FIBORB LLC, una società a responsabilità limitata dell'Illinois. Questa informativa spiega che cosa raccogliamo, perché, per quanto tempo lo conserviamo e che cosa puoi chiederci di farne. Riguarda l'applicazione mobile Lockout Sync, i siti masterlockoutsync.com e api.masterlockoutsync.com e gli add-on per NinjaTrader venduti su masterlockoutsync.com (Lockout Sync for NinjaTrader ed Emergency Flatten ALL).

1. Informazioni che ci fornisci

• Dati dell'account — il tuo indirizzo email e una password, oppure un accesso con Google, Facebook o X (sezione 5). Le password non vengono mai memorizzate; viene conservato solo un hash scrypt con salt, che non può essere ricondotto alla tua password.
• Il tuo nome e il tuo paese — raccolti quando crei un account. Il tuo nome serve per rivolgerci a te nell'app e nelle email; il tuo paese viene registrato per adempiere ai nostri obblighi legali e fiscali e per sapere quali mercati serviamo.
• Dati facoltativi — quale prop firm o broker usi, come ci hai conosciuti e se desideri ricevere email di marketing. Tutti e tre sono facoltativi, nessuno incide sul servizio, e il consenso al marketing viene registrato separatamente dalla tua accettazione dei Termini, così che accettare i Termini non ti iscriva mai alle email.
• Credenziali del broker — se scegli di aggiungere una connessione, il nome utente e la password di quel conto presso il broker, e i dati di cui la piattaforma ha bisogno per instradare l'accesso (per Rithmic, il sistema e il gateway; per CTS T4, la società T4 indicata nell'email con i tuoi dati di accesso a T4). Sono cifrate a riposo con AES-256-GCM e vengono usate per un unico scopo: accedere a quel broker per tuo conto, così che l'app possa leggere i tuoi conti e agire quando glielo ordini.
• Messaggi di assistenza — tutto ciò che ci invii tramite il modulo di assistenza o via email. Per un messaggio inviato tramite il modulo registriamo anche il tuo nome, il tuo indirizzo email e il tuo indirizzo IP e, se hai effettuato l'accesso, il riferimento del tuo account, il tuo piano e la versione dell'app. Il messaggio viene conservato sul nostro server e inviato anche via email alla nostra casella di posta dell'assistenza. Le email che invii a support@masterlockoutsync.com arrivano alla stessa casella tramite l'inoltro delle email di Cloudflare.
• Acquisti di add-on per NinjaTrader — se acquisti Lockout Sync for NinjaTrader, la pagina di pagamento di Stripe raccoglie il tuo indirizzo email, il tuo nome e il tuo indirizzo di fatturazione, i dati della tua carta di pagamento e l'indirizzo email del tuo account NinjaTrader, che inserisci tu e che può essere diverso dall'indirizzo con cui paghi. Usiamo l'email dell'account NinjaTrader per un unico scopo: far creare a NinjaTrader la tua licenza per quell'account (sezione 5). Usiamo il tuo indirizzo email per inviarti le email relative all'ordine e alla licenza. Per il piano Monthly (mensile), Stripe crea anche una scheda cliente a tuo nome; per un acquisto Lifetime (a vita), lo fa solo quando ne ha bisogno. Il nostro server non conserva alcuna copia di questi dati. L'ordine è conservato da Stripe, e il nostro server conserva solo hash unidirezionali dei riferimenti dell'ordine e dell'evento di Stripe, così che nessun ordine venga gestito due volte. Riceviamo inoltre, per ogni ordine, un'email con il tuo nome, l'indirizzo email usato per il pagamento e l'email dell'account NinjaTrader, che conserviamo come nostra registrazione dell'ordine (sezione 7).
• Programma referral — se inserisci il codice referral di un'altra persona, registriamo il codice, il tuo account, il tuo indirizzo email, l'indirizzo IP e l'identificativo del dispositivo che hai usato, la data e se è stato pagato un premio. Se condividi il tuo codice, registriamo il codice come tuo e i premi che ha fruttato. Usiamo questi dati solo per gestire il programma: per pagare i premi, per impedire che un codice venga usato sul tuo stesso account o due volte sullo stesso dispositivo, e per applicare le regole del programma. La persona di cui hai usato il codice vede solo quante persone lo hanno usato e si sono abbonate, mai chi.

2. Informazioni raccolte automaticamente

• Identificativo del dispositivo — un identificativo casuale generato dall'app. Non è il tuo ID pubblicitario, né il numero di serie dell'hardware, né alcun identificativo che ti segua nelle altre app.
• Indirizzo IP e marche temporali — registrati alla registrazione, all'accesso, quando accetti i nostri Termini d'uso, quando invii un messaggio di assistenza e quando inserisci un codice referral. Vengono conservati come prova del consenso, per rispondere al tuo messaggio e per rilevare abusi.
• Versione dell'app e informazioni diagnostiche — per riprodurre i malfunzionamenti che ci segnali.
• Dati del conto presso il broker — saldi, posizioni, ordini e valori di drawdown, recuperati dal tuo broker mentre l'app è in funzione, così che possa mostrarli e agire su di essi. Una riga per conto e per giornata di trading — il P&L di quel giorno, il saldo alla chiusura e le operazioni di quella giornata (ora, contratto, lato, quantità e prezzo) — viene conservata, cifrata, per il tuo diario, ed eliminata insieme al tuo account.
• Le tue note del diario — ciò che scegli di scrivere su una giornata o una settimana di trading, con le tue parole. Conservate cifrate insieme al resto del diario, modificabili e cancellabili dall'app in qualsiasi momento, ed eliminate insieme al tuo account. Non vengono mai analizzate, mai usate in alcuna decisione sul tuo account e mai condivise. Un backup del diario che esporti è un file salvato sul tuo dispositivo; non ne riceviamo alcuna copia.
• Token per le notifiche push — se consenti le notifiche, un token di Google Firebase Cloud Messaging per quell'installazione dell'app, usato solo per inviarti avvisi (una connessione disconnessa, un broker che ha smesso di rispondere, un limite di perdita giornaliera raggiunto, un blocco scattato). Rimosso quando esci dall'account su quel dispositivo, ed eliminato insieme al tuo account.
• Controllo degli aggiornamenti degli add-on — quando un add-on per NinjaTrader si avvia, chiede al nostro server se esiste una versione più recente. La richiesta contiene solo il nome del prodotto e la versione; come qualsiasi richiesta web, ci arriva anche dal tuo indirizzo IP.
• Log di accesso ai server — i nostri server possono conservare log di accesso a breve termine (indirizzo IP, percorso della richiesta e ora) per sicurezza e risoluzione dei problemi, per un periodo limitato (sezione 7).

3. Cosa non facciamo

Non vendiamo le tue informazioni personali. Non lo abbiamo mai fatto e non abbiamo intenzione di farlo. Non le condividiamo con data broker, inserzionisti o reti di analisi.

Non usiamo i tuoi dati di trading per scopi diversi dal far funzionare l'app per te. I tuoi saldi, le tue posizioni e la tua attività non vengono aggregati, né analizzati a nostro vantaggio, né usati per orientare il trading di qualcun altro, né venduti in alcuna forma, anonimizzata o meno.

Non piazziamo operazioni. L'app può soltanto chiudere posizioni e annullare ordini. Non può aprire una posizione né inserire un ordine.

Non facciamo pubblicità e non usiamo tracker di terze parti. Nell'applicazione non c'è alcun SDK di analisi né alcun pixel di tracciamento. L'SDK di accesso con Facebook di Meta è nell'app solo perché tu possa accedere con Facebook: l'app lo avvia soltanto quando tocchi quel pulsante, la sua registrazione automatica degli eventi e la raccolta dell'identificatore pubblicitario sono disattivate, e l'app non richiede alcuna autorizzazione per l'identificatore pubblicitario.

4. Informazioni di pagamento

I pagamenti sono elaborati da Stripe. Non vediamo, non riceviamo e non memorizziamo mai il numero della tua carta, la data di scadenza né il codice di verifica (CVC): i dati della carta vengono inseriti sulla pagina ospitata da Stripe e vanno direttamente a Stripe.

Sulla pagina di pagamento di Stripe per un piano dell'app inserisci i dati della tua carta, il tuo indirizzo email, gli eventuali dati richiesti dalla tua carta (come il codice postale o il paese) e, se ne hai uno, un codice promozionale. Ciò che raccoglie il pagamento di un add-on per NinjaTrader è indicato nella sezione 1. Nessun pagamento ti chiede il numero di telefono. Stripe può inviarti ricevute ed email di fatturazione per nostro conto.

Cosa inviamo a Stripe: il tuo indirizzo email, il nostro riferimento per il tuo account e il piano che hai scelto.

Cosa riceviamo da Stripe e conserviamo:

• un identificativo cliente, conservato con il tuo account;
• lo stato, il piano, la fine della prova e la data di rinnovo del tuo abbonamento, se è impostato per terminare, e l'avviso di un pagamento non riuscito con il link per saldarlo;
• l'impronta di Stripe della carta usata al pagamento. È un identificativo che Stripe crea per una carta, non il numero della carta, e lo conserviamo nella registrazione della prova gratuita (sezione 7);
• per un add-on per NinjaTrader, l'email dell'account NinjaTrader, il tuo nome e il tuo indirizzo email indicati al pagamento, usati come descritto nella sezione 1.

Cosa registriamo presso Stripe:

• i crediti referral che aggiungiamo al tuo saldo Stripe;
• se elimini il tuo account mentre un abbonamento è ancora pagato, una nota su quell'abbonamento con la data di eliminazione, il tuo indirizzo email e il riferimento del tuo precedente account, affinché l'abbonamento possa terminare allo scadere del periodo pagato e possa esserti ripristinato se ti registri di nuovo con lo stesso indirizzo prima di allora (sezione 8).

Stripe tratta inoltre informazioni per finalità proprie, come il rilevamento delle frodi, secondo la propria informativa sulla privacy.

5. Fornitori di servizi

Condividiamo il minimo necessario con un numero ristretto di fornitori che agiscono per nostro conto:

• Stripe — elaborazione dei pagamenti e fatturazione degli abbonamenti, per i piani dell'app e gli add-on per NinjaTrader (sezione 4).
• NinjaTrader — solo se acquisti un add-on per NinjaTrader. Per creare la tua licenza inviamo a NinjaTrader, tramite il suo servizio di licenze per i fornitori, l'email dell'account NinjaTrader che hai inserito al pagamento e la data di scadenza della licenza (nessuna, per una licenza a vita). Nient'altro che ti riguardi viene inviato. NinjaTrader conserva poi quella registrazione della licenza, e ciò che ne fa è regolato dalla sua informativa sulla privacy. NinjaTrader è gestito da NinjaTrader, LLC.
• Resend — invio delle email di account, sicurezza e assistenza.
• DigitalOcean — hosting dei server su cui gira il servizio.
• Cloudflare — DNS e inoltro delle email per il nostro dominio.
• Google (Firebase Cloud Messaging) — recapito delle notifiche push all'app, se le consenti. Riceve l'avviso (che indica il nome della connessione) e il token della tua installazione, e nient'altro.
• Google — solo se scegli di accedere con Google. In tal caso riceviamo il tuo indirizzo email, il tuo nome e un identificativo dell'account Google, e conserviamo quell'identificativo per poterti riconoscere la volta successiva. Non riceviamo la tua password Google e non abbiamo alcun altro accesso al tuo account Google.
• X — solo se scegli di accedere con X. In tal caso riceviamo l'identificatore del tuo account X, il tuo nome e il tuo nome utente. Chiediamo inoltre a X l'indirizzo email confermato sul tuo account X, e lo riceviamo se X lo fornisce. Conserviamo identificatore e nome per riconoscerti la volta successiva; non conserviamo il tuo nome utente. L'indirizzo email ricevuto da X ti viene soltanto proposto, già compilato, perché tu lo confermi con un codice, e non viene usato per il tuo account finché non lo fai. Se scegli di collegare X a un account Lockout Sync esistente, viene usato per trovare quell'account, e poi inserisci la password di quell'account. Non riceviamo la tua password di X, chiediamo a X di revocare i nostri permessi non appena hai effettuato l'accesso e non abbiamo nessun altro accesso al tuo account X.
• Facebook (Meta) — solo se scegli di accedere con Facebook. In tal caso riceviamo l'identificatore del tuo account Facebook e il tuo nome e, se lo consenti, l'indirizzo email del tuo account Facebook, e conserviamo identificatore e nome per riconoscerti la volta successiva. Quell'indirizzo email ti viene soltanto proposto perché tu lo confermi con un codice, e non viene usato per il tuo account finché non lo fai. Se scegli di collegare Facebook a un account Lockout Sync esistente, viene usato per trovare quell'account, e poi inserisci la password di quell'account. Non riceviamo la tua password di Facebook e non abbiamo nessun altro accesso al tuo account Facebook.
• Healthchecks.io e Pushover — monitoraggio del servizio e avvisi rivolti a noi quando il servizio, o una connessione, non funziona. Il nostro server invia a Healthchecks.io un segnale periodico di funzionamento, e potremmo anche usare Pushover per ricevere avvisi sullo stato del servizio. Una segnalazione di problema può contenere il nome di una connessione e l'eventuale messaggio di errore del broker; mai credenziali, posizioni o i tuoi dati di contatto.

Ci colleghiamo inoltre alla piattaforma del tuo broker (Tradovate, Rithmic o CTS T4) su tua istruzione. Ciò che quel broker o quella piattaforma fa con i tuoi dati è regolato dalla sua informativa sulla privacy, non da questa.

6. Divulgazione per obblighi di legge

Possiamo divulgare informazioni quando siamo tenuti a farlo dalla legge o da un valido procedimento legale, oppure quando è necessario per tutelare i nostri diritti, la nostra sicurezza o la sicurezza di altri.

7. Per quanto tempo conserviamo i dati

• Account e credenziali del broker — finché non elimini la connessione o il tuo account, o fino a 30 giorni dopo la fine di un abbonamento a pagamento, poi vengono rimossi.
• Registrazioni dell'accettazione dei Termini — conservate dopo l'eliminazione dell'account, per tutto il tempo in cui potrebbero servirci per difenderci da un'azione legale. Ogni registrazione contiene quale versione e quale testo hai accettato, quando, il tuo indirizzo email e il riferimento del tuo account, e l'indirizzo IP, l'identificativo del dispositivo, la versione dell'app e l'identificativo dell'app o del browser in quel momento. Sono la nostra prova che hai accettato termini specifici in un momento specifico.
• Registrazione della prova gratuita — quando completi un pagamento per un piano, registriamo un hash unidirezionale del tuo indirizzo email e l'impronta di Stripe della carta che hai usato, con la data. Le registrazioni più vecchie possono contenere anche hash unidirezionali dell'indirizzo IP e dell'identificativo del dispositivo usati. Questi dati vengono conservati in modo permanente, anche dopo l'eliminazione del tuo account, affinché si possa far rispettare il limite di una prova gratuita per persona. Un hash non può essere ricondotto al tuo indirizzo email, al tuo indirizzo IP o al tuo identificativo del dispositivo, e l'impronta non è il numero della tua carta; ma lo stesso indirizzo o la stessa carta, se usati di nuovo, risulteranno corrispondenti, ed è proprio a questo che serve la registrazione.
• Registrazioni referral — finché il tuo account esiste, per tutta la durata del programma referral. Quando elimini il tuo account, il tuo codice smette di funzionare e il tuo account viene scollegato da ogni registrazione referral. Se avevi inserito il codice di un'altra persona, il tuo indirizzo email e il tuo indirizzo IP vengono eliminati da quella registrazione e il tuo identificativo del dispositivo viene sostituito da un hash unidirezionale, conservato in modo permanente affinché un codice non possa essere riutilizzato sullo stesso dispositivo. Ciò che resta (quale codice è stato usato, quando e se è stato pagato un premio) viene conservato come registrazione del credito concesso.
• Messaggi di assistenza — sul nostro server, finché non elimini il tuo account, e a quel punto vengono eliminati insieme ad esso. Un messaggio inviato senza account viene conservato per il tempo necessario a gestirlo e per i nostri archivi. Le copie nella nostra casella di posta dell'assistenza vengono conservate per il tempo necessario a gestire la tua richiesta e per i nostri archivi, e vengono eliminate insieme al tuo account se ce lo chiedi.
• Ordini di add-on per NinjaTrader — Stripe conserva l'ordine (compresa l'email dell'account NinjaTrader che hai inserito) come nostra registrazione della vendita, e conserva i dati di pagamento secondo la propria informativa sulla privacy e i propri obblighi di legge. NinjaTrader conserva la registrazione della tua licenza (l'email dell'account NinjaTrader e la relativa data di scadenza) secondo la propria informativa sulla privacy; possiamo porre fine a una licenza, ma la registrazione in sé è conservata da NinjaTrader. Le nostre copie dell'ordine ricevute via email vengono conservate per il tempo necessario ai nostri archivi.
• Dati di fatturazione — Stripe conserva i dati relativi a pagamenti, fatture e rimborsi secondo la propria informativa sulla privacy e i propri obblighi di legge, anche dopo l'eliminazione del tuo account.
• Log di accesso ai server — conservati per un periodo limitato, per sicurezza e risoluzione dei problemi.

8. Eliminazione del tuo account

Puoi eliminare il tuo account e i suoi dati in qualsiasi momento, per una di queste vie:

• Nell'app — Gestisci → Account & piano → Elimina account. Confermi con la tua password oppure, se accedi con Google, Facebook o X, accedendo di nuovo con quel provider. Ha effetto immediato.
• Sul web, con accesso effettuato — masterlockoutsync.com/delete-account. Accedi lì e viene eliminato immediatamente.
• Sul web, tramite link via email — inserisci l'indirizzo email dell'account su api.masterlockoutsync.com/delete-account. Se esiste un account per quell'indirizzo, inviamo un link a quell'indirizzo. Il link funziona una sola volta e scade dopo 60 minuti, e nulla viene eliminato finché non lo apri e confermi; se usi un'app di autenticazione, inserisci anche un codice generato da essa. Conserviamo solo un hash unidirezionale del link, con il tuo account, finché non viene usato o scade. Se non hai richiesto il link, ignoralo: il tuo account resta com'è.
• Via email — scrivi a support@masterlockoutsync.com dall'indirizzo associato all'account. Evasa entro 30 giorni, di solito lo stesso giorno.

L'eliminazione rimuove:

• il tuo account, il tuo nome, il tuo indirizzo email e il tuo paese;
• ogni connessione al broker e le credenziali salvate per essa;
• il tuo diario e le sue note;
• tutte le sessioni su ogni dispositivo;
• le tue impostazioni di verifica in due passaggi e i codici di recupero;
• i tuoi token per le notifiche push;
• la lingua che hai scelto;
• i messaggi di assistenza conservati sul nostro server.

Il tuo codice referral smette di funzionare, l'eventuale credito referral non utilizzato si estingue, e il tuo indirizzo email, il tuo indirizzo IP e il tuo account vengono rimossi dalle registrazioni referral. La sezione 7 indica ciò che resta, ciò che conserviamo in seguito e perché.

Se paghi un piano, l'eliminazione impedisce il rinnovo del tuo abbonamento, e il periodo che hai già pagato prosegue fino alla sua scadenza. Fino ad allora, Stripe conserva una nota sull'abbonamento con la data di eliminazione, il tuo indirizzo email e il riferimento del tuo precedente account. Se ti registri di nuovo con lo stesso indirizzo verificato prima della fine del periodo, l'abbonamento ti viene ripristinato, ma i tuoi dati eliminati no. Alla fine del periodo, o subito se non c'è nulla di pagato in anticipo, il cliente Stripe e la carta registrata vengono eliminati. Un abbonamento il cui pagamento non andava a buon fine viene annullato subito. Se Stripe non è raggiungibile nel momento in cui elimini l'account, non viene eliminato nulla e ti viene chiesto di riprovare, così che la fatturazione non resti mai attiva senza un account.

L'eliminazione del tuo account Lockout Sync non chiude alcuna posizione aperta e non incide sui tuoi conti presso la tua prop firm o il tuo broker. Quelli restano interamente tuoi.

Chi acquista un add-on per NinjaTrader non ha un account Lockout Sync da eliminare. Per far rimuovere i tuoi dati, scrivi a support@masterlockoutsync.com dall'indirizzo con cui hai pagato. Porremo fine alla tua licenza se lo chiedi, elimineremo l'eventuale scheda cliente a tuo nome presso Stripe se non è in corso alcun abbonamento, ed elimineremo le nostre copie dell'ordine ricevute via email. Stripe conserva i dati di pagamento secondo la propria informativa sulla privacy e i propri obblighi di legge, e NinjaTrader conserva la propria registrazione della licenza secondo la propria informativa sulla privacy.

9. I tuoi diritti

A seconda di dove vivi, potresti avere il diritto di accedere alle tue informazioni personali, di correggerle, esportarle o eliminarle, e di revocare il consenso alle comunicazioni di marketing. Per esercitare uno di questi diritti, scrivi a support@masterlockoutsync.com. Risponderemo entro 30 giorni.

Puoi annullare l'iscrizione alle email di marketing in qualsiasi momento tramite il link presente in ogni messaggio di quel tipo. Le email di servizio e di sicurezza — avvisi di fatturazione, reimpostazioni della password, segnalazioni di disservizi — non possono essere disattivate finché il tuo account è attivo, perché sono necessarie al suo funzionamento.

10. Sicurezza

Le credenziali e i token di sessione sono cifrati a riposo con AES-256-GCM. Tutto il traffico tra l'app e i nostri server è cifrato in transito con TLS. Le password sono sottoposte ad hash con scrypt usando un salt unico per ogni account. L'autenticazione a due fattori è disponibile e ne incoraggiamo l'uso.

Chi può vedere i tuoi dati. Il proprietario di FIBORB LLC può vedere, tramite strumenti di manutenzione ad accesso limitato:

• i dati degli account (email, nome, paese, piano, data di registrazione, indirizzo IP e identificativo del dispositivo, come ci hai conosciuti, scelta sul marketing, ultimo accesso);
• i messaggi di assistenza;
• le registrazioni della prova gratuita e dell'accettazione dei Termini;
• lo stato di ogni connessione (il suo nome, se è connessa e l'eventuale messaggio di errore del broker).

Nessuno strumento mostra una credenziale memorizzata, le tue posizioni o i tuoi ordini.

Nessun sistema è perfettamente sicuro. Sei responsabile del tuo dispositivo, della password del tuo account e di tenere entrambi lontani dalle mani di altri.

11. Minori

Lockout Sync non è destinato a chi ha meno di 18 anni e non raccogliamo consapevolmente informazioni da minori. Se ritieni che un minore ci abbia fornito informazioni, contattaci e le elimineremo.

12. Utenti internazionali

I nostri server si trovano negli Stati Uniti. Se usi il servizio da un altro paese, le tue informazioni saranno trasferite e trattate negli Stati Uniti.

13. Modifiche

Potremmo aggiornare questa informativa. Le modifiche sostanziali saranno comunicate nell'app o via email prima che abbiano effetto, e la data in cima a questa pagina cambierà.

14. Contatti

FIBORB LLC · Illinois, Stati Uniti
support@masterlockoutsync.com