Informativa sulla privacy

FireShield è sviluppato e gestito da uno sviluppatore individuale, contattabile all'indirizzo moshercode@gmail.com per qualsiasi domanda su questa informativa o sui Suoi dati. FireShield è un servizio di protezione dai costi Google Cloud ospitato su fireshield.dev.

Quando Lei accede e collega un progetto Google Cloud, FireShield richiede:

• Il Suo profilo di base (indirizzo email), tramite il normale accesso con Google, per identificare il Suo account FireShield.
• .../auth/cloudplatformprojects.readonly: un elenco in sola lettura dei progetti Google Cloud a cui Lei ha accesso, affinché possa scegliere quale collegare, e il numero del progetto scelto. Non creiamo, modifichiamo né eliminiamo mai alcun progetto.
• .../auth/cloud-billing: utilizzato una sola volta, durante il collegamento, per individuare l'account di fatturazione del progetto scelto e concedere all'account di servizio di FireShield il ruolo Billing Account Administrator su di esso (vedere la sezione 3).

L'uso e il trasferimento da parte di FireShield delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Uso limitato.

Dopo il collegamento, FireShield agisce tramite il proprio account di servizio, che detiene il ruolo Billing Account Administrator sul Suo account di fatturazione. Utilizza tale accesso per creare e aggiornare un budget per ogni progetto che Lei collega e per eseguire le azioni da Lei configurate, incluso lo scollegamento della fatturazione se ha impostato un Hard Kill. Lei può rimuovere questo accesso in qualsiasi momento dalle autorizzazioni dell'account di fatturazione nella console Google Cloud.

Se attivi il rilevamento dei picchi di utilizzo per un progetto, lo stesso account di servizio ha anche il ruolo di sola lettura Monitoring Viewer su quel progetto. FireShield lo usa solo per leggere le metriche di utilizzo dei servizi che controlli. Puoi rimuoverlo in qualsiasi momento dalla pagina IAM del progetto nella console Google Cloud.

• Il Suo account: il Suo indirizzo email e l'organizzazione che FireShield crea per esso.
• Progetti collegati: ID, nome e numero del progetto, l'ID dell'account di fatturazione, la sua valuta e lo stato di monitoraggio del progetto.
• La configurazione del Suo budget: importo del budget, soglie e azioni, incluse le destinazioni che inserisci: indirizzi email, ID chat di Telegram, l'URL di incoming webhook che Slack ci fornisce quando colleghi un canale, gli URL dei tuoi webhook e il segreto di firma di ogni webhook di Soft Kill, che legge solo il nostro server.
• Dati di costo che Google ci invia: per ogni progetto collegato, la spesa accumulata del periodo corrente, l'importo del budget e la valuta, come pubblicati più volte al giorno tramite Google Cloud Budgets, e la spesa per servizio se attivi la ripartizione per servizio.
• Registri delle attività: quali azioni sono state eseguite e con quale esito, e un registro delle modifiche da Lei apportate ai Suoi progetti e budget.
• Feedback da Lei inviato: se utilizza il modulo di feedback nell'app, il testo del messaggio e il Suo account.
• Dati di utilizzo: se attivi il rilevamento dei picchi di utilizzo, i totali orari delle metriche di utilizzo dei servizi che controlli (per esempio letture di documenti o token), letti da Google Cloud Monitoring, e i picchi rilevati con la loro regola e le azioni eseguite.
• Il tuo abbonamento: il tuo piano, gli ID cliente e abbonamento di Stripe e lo stato dell'abbonamento. I dati della carta li gestisce Stripe e non arrivano mai a noi.

La tua autorizzazione Google resta solo nella memoria della scheda del browser mentre la usi (mai scritta su disco, in un database o nello storage locale) e scade da sola dopo circa un'ora. FireShield non chiede mai a Google un token di aggiornamento di lunga durata. Non conserviamo il contenuto dei tuoi progetti Google Cloud: i dati di costo arrivano come totali accumulati per budget (per progetto, o per servizio se attivi la ripartizione), mai fatture o singole voci, e i dati di utilizzo come totali orari per metrica, mai singole richieste, documenti o file.

Esclusivamente per gestire FireShield: farLa accedere, mantenere i budget sincronizzati con Google Cloud, monitorare la spesa, inviare le notifiche ed eseguire le azioni da Lei configurate, mostrarLe la Sua cronologia e leggere il feedback che sceglie di inviare. Non vendiamo i Suoi dati, non li condividiamo con data broker e non li utilizziamo per pubblicità.

• Google Cloud e Firebase: accesso (Firebase Authentication), hosting di questo sito e dell'app, e i dati di budget, le metriche di utilizzo e le azioni di fatturazione descritti sopra.
• Resend: recapita le email di avviso; riceve l'indirizzo del destinatario e il contenuto dell'avviso.
• Telegram e Slack: ricevono i messaggi di avviso, solo quando Lei li configura come destinazione.
• Il Suo endpoint webhook: riceve una richiesta firmata con l'ID del progetto e il motivo, solo quando Lei configura un Soft Kill.
• Hetzner Online (server nell'UE): esegue il backend di FireShield e il suo database.
• Cloudflare R2: conserva i backup giornalieri del nostro database.
• Stripe: gestisce abbonamenti e pagamenti; riceve il tuo indirizzo email e i tuoi dati di pagamento.
• Google Analytics: misura come vengono usati il sito e l'app; riceve visualizzazioni di pagina e azioni con nome (mai identificatori di progetto né il contenuto dei tuoi progetti), con l'identificatore cookie di Google.

Conserviamo i Suoi dati finché esiste il Suo account FireShield. Lei può richiedere in qualsiasi momento l'eliminazione del Suo account e di tutti i registri associati contattandoci. I budget che FireShield ha creato nel Suo account di fatturazione vi restano finché Lei non li elimina dalla console Google Cloud.

Tutto il traffico verso FireShield è cifrato in transito (HTTPS). FireShield non chiede né conserva mai la Sua password Google o una chiave di un account di servizio. Ogni richiesta Soft Kill è firmata con HMAC-SHA256 affinché il Suo endpoint possa verificare che provenga da FireShield.

FireShield è uno strumento per sviluppatori non destinato ai minori, e non raccogliamo consapevolmente dati di persone di età inferiore a 13 anni.

Lei può revocare l'accesso di FireShield al login dalla pagina delle autorizzazioni del Suo Account Google, e il suo accesso alla fatturazione rimuovendo il suo account di servizio dal Suo account di fatturazione. Può richiedere l'accesso, la rettifica o l'eliminazione dei Suoi dati FireShield contattandoci.

Possiamo aggiornare periodicamente la presente informativa; la data di «Ultimo aggiornamento» indicata sopra riflette la revisione più recente. L'uso continuato di FireShield dopo una modifica costituisce accettazione dell'informativa aggiornata.

Domande su questa informativa, o richieste di accesso, rettifica o eliminazione dei Suoi dati, possono essere inviate a moshercode@gmail.com.