Moderazione, fiducia e privacy (GDPR/KVKK)

Panoramica

ToRun gestisce la moderazione dei contenuti in modo automatico tramite un classificatore e supporta le azioni finanziarie con record di audit di fatturazione a prova di manomissione. Fornisce inoltre strumenti di prim'ordine per GDPR/KVKK: esportazione dei dati, cancellazione e tracciamento del consenso. L'obiettivo è una sicurezza e una conformità verificabili, non semplicemente dichiarate.

Filtraggio automatico

I contenuti vengono filtrati automaticamente da un classificatore:

• Le immagini che carichi vengono filtrate prima di essere archiviate e rifiutate se segnalate; le categorie includono contenuti sessuali che coinvolgono minori.
• Il testo pubblicato su una superficie pubblica — artefatti canvas condivisi e post di community/forum — viene filtrato prima della pubblicazione.
• I contenuti persona pubblici vengono portati in uno stato "approvato" prima che chiunque altro possa vederli.

Trasparenza: questo filtraggio automatico è un classificatore applicato alle immagini caricate e al testo pubblicato pubblicamente — non un database di corrispondenza tramite hash come PhotoDNA — e non filtra ogni generazione privata, all'interno della sessione. Stiamo ampliando attivamente la copertura.

Contenuti vietati e segnalazione

I CSAM e altri contenuti illegali sono severamente vietati dalla nostra Politica di uso accettabile. Quando veniamo a conoscenza di tali contenuti, li rimuoviamo, chiudiamo l'account e li segnaliamo alle autorità competenti (ad esempio NCMEC o l'organismo nazionale pertinente) laddove la legge lo richieda. Si tratta di un impegno di policy, non di una pipeline di segnalazione automatizzata.

Segnalazioni, revisione e ricorso

Esaminiamo le segnalazioni di abuso tramite revisione umana e applichiamo misure proporzionate: un avviso, una sospensione o la chiusura definitiva a seconda della gravità. Se una decisione è a te sfavorevole, puoi presentare ricorso.

Audit di fatturazione a prova di manomissione

Gli eventi di fatturazione e finanziari vengono scritti in record di audit solo in aggiunta, concatenati tramite hash: l'hash di ogni voce incorpora l'hash della voce precedente, in modo che qualsiasi manomissione successiva interrompa la catena e diventi rilevabile. I record finanziari e di audit non sono eliminabili in blocco e seguono una conservazione prolungata — integrità prima della comodità.

Privacy: consenso, esportazione, cancellazione

• Consenso — il consenso granulare viene registrato per categoria e versione, con la cronologia delle revoche, in modo da avere una traccia chiara di ciò che ogni utente ha accettato e quando.
• Esportazione dei dati — gli utenti possono richiedere una copia dei propri dati personali; la piattaforma raccoglie i dati personali su tutti i moduli e li restituisce.
• Cancellazione — gli utenti possono richiedere l'eliminazione. I contenuti vengono eliminati in modo definitivo; i dati finanziari e di audit vengono anonimizzati e conservati (i registri legali/finanziari devono sopravvivere, ma con il collegamento personale rimosso). Le richieste degli interessati vengono tracciate formalmente da un capo all'altro.

Suggerimenti

• Rivedi le impostazioni del consenso — determinano ciò che viene elaborato e possono essere revocate.
• Utilizza i controlli di esportazione/cancellazione dei dati per qualsiasi richiesta di accesso o eliminazione; entrambi sono flussi formali e tracciati.
• Ricorda che la cancellazione rimuove i contenuti personali ma conserva intenzionalmente record finanziari/di audit anonimizzati per conformità.