Informativa sulla privacy

Questa è una traduzione italiana fornita per comodità; in caso di differenze con il testo turco, prevale il testo turco. La presente informativa spiega quali dati personali raccoglie l'applicazione Demon su laplace-demon.com, come li utilizza, con chi li condivide e quali sono i suoi diritti.

Ultimo aggiornamento: 17 settembre 2026

1. Titolare del trattamento

Demon è gestito da Anemon Bilişim Hizmetleri Sanayi ve Ticaret Limited Şirketi. Per qualsiasi domanda o richiesta relativa ai suoi dati personali può scrivere a [e-mail di contatto non ancora indicata].

2. Dati che raccogliamo

Conserviamo solo i dati necessari per fornire il servizio:

• Dati dell'account: il suo indirizzo e-mail (che è il suo nome utente), il nome visualizzato, il ruolo dell'account e la data di creazione. La password non è conservata in chiaro; viene conservato solo un hash irreversibile (BCrypt).
• Se accede con Google, riceviamo da Google il suo indirizzo e-mail, l'informazione che tale indirizzo è stato verificato da Google, e il suo nome. Non abbiamo accesso alla sua password di Google.
• Gli investimenti che inserisce: titolo, importo, data e prezzo di acquisto, dati di vendita e le note che aggiunge.
• Auto Player: i portafogli virtuali che crea, le loro strategie, i titoli che seleziona, e gli ordini e le posizioni virtuali.
• Impostazioni dell'IA: se usa l'IA disattivata, con la sua chiave (Anthropic Claude, OpenAI o Google Gemini) o con Multi LLM (ConsensusRoom), il suo budget, le chiavi API che inserisce e la sua chiave API ottenuta da ConsensusRoom per Multi LLM. Le chiavi sono conservate cifrate con AES-256-GCM; a schermo sono mostrati solo gli ultimi caratteri.
• Dati di utilizzo dell'IA: scopo, modello, numero di token, numero di ricerche web e costo di ogni chiamata; le valutazioni giornaliere delle notizie preparate per lei.
• La sua scelta di borsa e lingua: la borsa e la lingua dell'interfaccia scelte nella barra superiore sono salvate nel suo account, così da essere le stesse al successivo accesso.

3. Cookie e dati conservati nel browser

Non usiamo cookie pubblicitari, analitici o di tracciamento, e nelle nostre pagine non vengono caricati script o caratteri di terze parti. Si usano solo i seguenti:

• Cookie di sessione (JSESSIONID): per ricordare che ha effettuato l'accesso; termina quando chiude il browser o esce.
• Cookie di sicurezza (XSRF-TOKEN): per verificare che le richieste provengano dalla sua pagina.
• Cookie di rinnovo della sessione (demon_refresh): perché la sessione non termini anche se il server si riavvia o lei resta inattivo per un po'; gli script delle nostre pagine non possono leggerlo. Viene rinnovato a ogni utilizzo e cancellato se non usato per 60 giorni o quando esce. Sul server è conservato solo un hash irreversibile.
• Preferenza del tema: la scelta dell'aspetto chiaro o scuro è conservata nella memoria locale del browser e non viene inviata al server.
• Scelta della borsa (demon.market): l'ultima borsa scelta è conservata nella memoria locale del browser; viene inviata al server con ogni richiesta per indicare di quale borsa mostrare i dati.

4. Come usiamo i dati

Usiamo i suoi dati solo per le seguenti finalità:

• creare il suo account, verificare l'accesso e proteggere la sessione,
• mostrarle i suoi investimenti, i suoi portafogli virtuali e le schermate di analisi,
• preparare le valutazioni con IA che richiede e calcolarne il costo; se ha scelto Multi LLM, aprire o collegare il suo account ConsensusRoom, ottenere la sua chiave e aprire la pagina di ricarica del credito,
• determinare quale borsa e quale lingua sono selezionate quando apre il sito per la prima volta: il suo indirizzo IP è confrontato solo a livello di paese con la tabella dei paesi presente sul nostro server (DB-IP) e considerato insieme all'impostazione della lingua del browser; l'indirizzo IP e il paese trovato non vengono registrati né trasmessi a nessuno,
• mantenere sicuro il servizio e correggere gli errori.

5. Soggetti con cui sono condivisi i dati

Non vendiamo i suoi dati e non li condividiamo a fini pubblicitari. Per il funzionamento del servizio, dati limitati sono condivisi con i seguenti soggetti:

• Anthropic (Claude), OpenAI o Google (Gemini): solo se ha scelto quel fornitore con la sua chiave. Per la valutazione giornaliera delle notizie si inviano dati di mercato, comunicazioni KAP e titoli di notizie comuni a tutti. In Auto Player si inviano posizioni, costi, liquidità e titoli selezionati del portafoglio virtuale per cui ha attivato i registri IA. Il suo indirizzo e-mail, il suo nome e gli investimenti reali che inserisce non vengono inviati a questi fornitori. Le chiamate fatte con la sua chiave API sono soggette anche alle condizioni del suo account presso quel fornitore.
• ConsensusRoom: solo se ha configurato Multi LLM. Per aprire o collegare il suo account si inviano il suo indirizzo e-mail e il suo nome; per le chiamate IA si invia il contenuto indicato sopra come inviato ai fornitori. ConsensusRoom trasmette tale contenuto ai fornitori dei modelli che sceglie (Anthropic, OpenAI, Google e simili). La ricarica del credito avviene sulla pagina di pagamento di ConsensusRoom; i dati della sua carta non raggiungono l'applicazione. Questo utilizzo è soggetto anche alle condizioni proprie di ConsensusRoom.
• Google: per verificare la sua identità se accede con Google.
• Amazon Web Services: l'applicazione e il database funzionano sul nostro server nel data center di AWS a Francoforte (Germania).
• Let's Encrypt: solo per il certificato HTTPS; non vengono condivisi dati personali.
• DB-IP: la tabella dei paesi degli IP è scaricata mensilmente da db-ip.com e usata sul nostro server; a DB-IP non viene inviata alcuna informazione che la riguardi. IP Geolocation by DB-IP (https://db-ip.com), con licenza CC BY 4.0.
• Fonti di dati di mercato (Borsa İstanbul, İş Yatırım, Yahoo Finance, Nasdaq, Tencent, Euronext, onvista, Moneycontrol, TMX, Kabutan, KAP e feed di notizie): i dati sono recuperati da queste fonti solo tramite i codici dei titoli; non viene inviata alcuna informazione che la riguardi.

6. Trasferimento all'estero

Il nostro server si trova nell'Unione europea (Francoforte). Quando usa l'IA o l'accesso con Google, i dati indicati sopra possono essere trattati da Anthropic, OpenAI, Google, ConsensusRoom e dai fornitori usati da ConsensusRoom in altri paesi, compresi gli Stati Uniti d'America. Usando questi servizi lei acconsente esplicitamente a tale trasferimento; non è obbligato a usarli.

7. Periodi di conservazione

• I dati dell'account e di utilizzo sono conservati finché il suo account resta aperto.
• Quando il suo account viene cancellato, i suoi dati sono eliminati dal database; restano nei backup giornalieri al massimo per altri 14 giorni.
• I registri dell'applicazione sono conservati al massimo 8 settimane. L'applicazione non registra il suo indirizzo IP; quando accede con Google, il suo indirizzo e-mail viene scritto nel registro.

8. Sicurezza

Le connessioni sono cifrate con HTTPS. Le password sono protette con BCrypt, le chiavi API con AES-256-GCM. Il database non è raggiungibile dall'esterno; vi si accede solo dall'interno del server. Ogni notte viene eseguito un backup. Nessun sistema è completamente sicuro; se rileviamo una violazione, informeremo lei e le autorità competenti entro il termine di legge.

9. I suoi diritti

Ai sensi dell'articolo 11 della KVKK (legge turca n. 6698 sulla protezione dei dati personali) e del Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR), ha il diritto di sapere se i suoi dati sono trattati, di accedere ai suoi dati, di chiederne la rettifica, la cancellazione o una copia, e di opporsi al trattamento.

Può eliminare da sé all'interno dell'applicazione i suoi investimenti, i suoi portafogli virtuali e la sua chiave API. Per la cancellazione completa del suo account o una copia dei suoi dati scriva a [e-mail di contatto non ancora indicata]; evaderemo la sua richiesta entro 30 giorni al più tardi. Resta salvo il suo diritto di presentare reclamo all'Autorità per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu).

10. Minori

Demon non è destinato ai minori di 18 anni e non raccogliamo consapevolmente dati di minori di 18 anni.

11. Modifiche

Possiamo aggiornare la presente informativa. Il testo vigente è sempre pubblicato in questa pagina con la data dell'ultimo aggiornamento.