Antispam condiviso e liste della sicurezza di blubiq

In breve

Alcuni siti costruiti con blubiq, il costruttore di siti di Zen0lab per WordPress, usano l'antispam condiviso: quando scrivi un commento o compili un modulo, il sito chiede a Zenzionale, il servizio di Zen0lab, se i tuoi dati sono già stati segnalati come spam da altri siti. Il sito non manda i tuoi dati: manda solo delle impronte non leggibili.

Gli stessi siti possono accendere anche le liste della sicurezza: il loro firewall ci segnala l'impronta dell'indirizzo IP da cui arriva un attacco, e scarica ogni giorno l'elenco delle impronte degli indirizzi che attaccano più siti.

Questa pagina spiega cosa riceviamo, perché, per quanto tempo lo conserviamo e come puoi esercitare i tuoi diritti.

Titolare del trattamento

Per la banca delle impronte il titolare del trattamento è Dorin Vieru (Zen0lab). La banca serve a tutti i siti che usano il servizio, e per questo Zen0lab ne decide le regole come titolare autonomo, non per conto dei singoli siti.

Il sito su cui scrivi resta titolare dei dati che raccoglie (il tuo commento, il modulo) e decide che cosa farne: le sue regole sono nella sua informativa.

Come funziona

• Solo con il consenso di chi gestisce il sito: l'antispam condiviso è spento di serie. Lo accende l'amministratore del sito, e funziona solo se il sito è collegato a Zenzionale.
• Quando scrivi un commento o compili un modulo, il sito calcola le impronte dei tuoi dati e chiede se sono già state segnalate. Riceve per ogni impronta un punteggio da 0 a 100 e il numero di siti che l'hanno segnalata come spam, e aspetta la risposta al massimo 2 secondi.
• Quando chi modera il sito decide che un commento è spam, o che un commento finito tra lo spam non lo è, e quando il sito cancella subito un commento che è spam evidente, il sito ci manda le impronte di quel commento con l'esito (spam o non spam) e la data. Le segnalazioni partono di norma una volta al giorno.
• Un sito da solo non basta: un'impronta prende punti solo quando almeno due siti diversi l'hanno segnalata come spam negli ultimi 180 giorni. Ogni sito conta una volta sola, con la sua ultima segnalazione, e ogni sito che la segnala come non spam ne toglie.

Le liste della sicurezza

• Solo con il consenso di chi gestisce il sito: le liste della sicurezza sono spente di serie e si accendono a parte dall'antispam. Le accende l'amministratore del sito, e funzionano solo se il sito è collegato a Zenzionale.
• Quando il firewall del sito blocca una richiesta pericolosa, il sito ci manda, al massimo una volta al giorno per indirizzo, l'impronta SHA-256 dell'indirizzo IP da cui è arrivata (per un indirizzo IPv6, la rete /64). Gli indirizzi privati o riservati non partono, e nessun altro dato della visita.
• Tre siti in sette giorni: un indirizzo entra nella lista quando almeno tre siti diversi l'hanno segnalato negli ultimi 7 giorni, ed esce quando non è più così. Ogni sito conta una volta sola, con il suo ultimo attacco. Gli attacchi non contano nel punteggio dell'antispam, e le segnalazioni di spam non mettono un indirizzo nella lista.
• Una volta al giorno i siti scaricano la lista delle impronte (al massimo 20.000), insieme a regole del firewall, firme dei file dannosi e l'elenco pubblico dei nodi di uscita della rete Tor, che non contengono dati su di te.
• Che effetto ha: da un indirizzo nella lista non si può accedere al sito, inviare un modulo o un commento né usare XML-RPC; le pagine si leggono comunque. La decisione è del sito, che puoi contattare se pensi di essere stato fermato per errore.

Quali dati riceviamo

Riceviamo solo impronte: codici SHA-256 calcolati dal sito a partire da questi dati.

• Indirizzo IP di chi scrive (per un indirizzo IPv6, la rete /64 a cui appartiene). Gli indirizzi privati o riservati non partono.
• Indirizzo email indicato nel commento o nel modulo.
• Dominio del sito indicato da chi scrive come proprio sito.
• Domini dei link contenuti nel testo. I domini molto comuni (per esempio YouTube, Wikipedia, i social) e il dominio del sito stesso non partono.

Non riceviamo e non conserviamo mai il testo del commento o del modulo, il nome, né alcun valore in chiaro. Un'impronta non permette di risalire al valore da cui nasce; chi conosce già il valore, però, può calcolarla di nuovo e riconoscerla. Per questo trattiamo le impronte come dati personali.

Insieme a ogni segnalazione conserviamo il dominio del sito che l'ha fatta, l'esito e la data; di un attacco, l'impronta dell'indirizzo IP, il dominio del sito e la data dell'ultimo attacco. Dei siti che usano il servizio teniamo il dominio, l'account o l'agenzia a cui sono collegati e la data dell'ultimo uso.

Finalità e base giuridica

Le impronte servono a riconoscere lo spam, gli abusi e gli attacchi già visti da altri siti, e quindi a proteggere i siti che usano il servizio e chi li frequenta.

La base giuridica è il legittimo interesse (art. 6, par. 1, lett. f) GDPR) a garantire la sicurezza delle reti e dei servizi e a prevenire lo spam e gli abusi, che il considerando 49 del GDPR riconosce come legittimo interesse. Abbiamo valutato che questo interesse non prevale sui tuoi diritti perché riceviamo solo impronte, mai i testi o i valori in chiaro; perché un sito da solo non può far salire il punteggio, e servono tre siti in sette giorni per mettere un indirizzo nella lista; perché le impronte si cancellano da sole dopo 180 giorni senza nuove segnalazioni, e un indirizzo resta nella lista solo per 7 giorni dall'ultimo attacco; perché un indirizzo nella lista non ti impedisce di leggere le pagine; e perché i servizi partono solo dove l'amministratore del sito li ha accesi.

Che effetto ha il punteggio

Il punteggio non decide da solo: è uno dei segnali che l'antispam del sito usa insieme ai propri controlli. Con un punteggio alto un commento può finire in moderazione o tra lo spam, e un modulo può non essere inviato; per un modulo non basta l'indirizzo IP da solo. La decisione è del sito, che puoi contattare se pensi che un tuo messaggio sia stato fermato per errore.

Se il nostro servizio non risponde, il sito decide con i soli controlli propri.

Chi vede questi dati

• I siti che usano il servizio ricevono solo il punteggio e il numero di siti che hanno segnalato un'impronta e, con le liste della sicurezza, l'elenco delle impronte degli indirizzi che attaccano più siti. Non ricevono quali siti le hanno segnalate.
• Zen0lab vede le impronte accorciate e i conteggi, per far funzionare il servizio e rispondere alle richieste.
• Hostinger, che ospita il server e la banca dati di Zenzionale nell'Unione europea, come responsabile del trattamento.

Le impronte non sono vendute, non sono usate per pubblicità o profilazione e non lasciano l'Unione europea.

Per quanto tempo

• Segnalazioni: per ogni impronta e per ogni sito conserviamo solo l'ultima segnalazione. Un'impronta senza nuove segnalazioni da 180 giorni si cancella automaticamente.
• Attacchi: per ogni impronta e per ogni sito conserviamo solo l'ultimo attacco, che si cancella automaticamente dopo 180 giorni. Nella lista un indirizzo resta solo per i 7 giorni dopo l'ultimo attacco.
• Siti che usano il servizio: 180 giorni dall'ultimo uso, poi si cancellano automaticamente.
• Registri tecnici: le impronte non compaiono nei registri del server.

I tuoi diritti

Puoi chiederci se un tuo dato (un indirizzo email, un indirizzo IP o un dominio) è stato segnalato, e chiedere di cancellarne le segnalazioni, scrivendo a info@zen0lab.com. Poiché conserviamo solo impronte, per trovarlo ci serve il valore: ne calcoliamo l'impronta come fanno i siti, rispondiamo e non lo conserviamo oltre il tempo necessario a rispondere alla richiesta. La risposta arriva entro un mese.

• Accesso (art. 15): sapere se il tuo dato è stato segnalato, da quanti siti e con quale punteggio; per un indirizzo IP, anche da quanti siti è stato segnalato per un attacco e se è nella lista.
• Cancellazione (art. 17) e opposizione (art. 21): cancelliamo tutte le segnalazioni del tuo dato, attacchi compresi, e un indirizzo esce dalla lista. Se in seguito un sito lo segnala di nuovo, la segnalazione ricompare e puoi chiederne ancora la cancellazione.
• Limitazione (art. 18) e rettifica (art. 16), nei casi previsti.
• Reclamo: puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo dello Stato in cui vivi.

Per i dati che il sito raccoglie direttamente (il commento, il modulo, il tuo nome) rivolgiti al sito, che ne è titolare.