Sicurezza della piattaforma
Come proteggiamo i tuoi dati, il tuo denaro, il tuo account e i tuoi contenuti su OtakuOshi. Infrastruttura di pagamento certificata, crittografia dei dati, verifica dell’identità, protezione anti-scraping, riservatezza finanziaria e programma di divulgazione responsabile delle vulnerabilità.
Il nostro approccio alla sicurezza
OtakuOshi tratta dati personali, verifiche dell’identità con dati biometrici, transazioni finanziarie, contenuti digitali esclusivi e comunicazioni private tra creator e fan. Una simile responsabilità impone che la sicurezza non sia un optional, ma la base su cui si costruisce tutto il resto.
Il presente documento illustra le misure tecniche e organizzative che adottiamo per proteggere gli utenti della piattaforma. Non si tratta di un documento tecnico esaustivo (non pubblichiamo dettagli di implementazione che potrebbero agevolare eventuali attacchi), bensì di una descrizione trasparente di cosa proteggiamo, di come lo proteggiamo e di cosa puoi fare tu per rafforzare la sicurezza del tuo account.
La sicurezza di OtakuOshi è integrata dalla privacy policy (trattamento dei dati), dal codice etico (tutela delle persone), dalla politica di risposta attiva (gestione degli incidenti) e dai termini e condizioni.
Aree di protezione
La sicurezza di OtakuOshi copre sei aree critiche che riguardano direttamente creator e fan.
Pagamenti e transazioni
Elaborazione dei pagamenti tramite fornitori certificati PCI DSS Livello 1, lo standard più rigoroso del settore dei pagamenti. Le carte di credito e di debito vengono tokenizzate: OtakuOshi non memorizza mai il numero completo della tua carta. Le transazioni sono crittografate end-to-end. Rilevamento delle frodi in tempo reale mediante analisi dei pattern.
Account e accesso
Password memorizzate con hashing crittografico irreversibile (mai in chiaro). Sessioni sicure con token a scadenza. Rilevamento degli accessi sospetti (nuove posizioni, dispositivi sconosciuti, tentativi di forza bruta). Blocco temporaneo automatico dopo più tentativi non riusciti. Verifica dell’indirizzo e-mail in fase di registrazione.
Contenuti dei creator
Misure anti-scraping e anti-bot per ostacolare il download massivo automatizzato dei contenuti. Divieto contrattuale di utilizzare i contenuti per addestrare modelli di IA (termini e condizioni). Monitoraggio dei pattern di download anomali. Sistema DMCA per la rimozione dei contenuti piratati su siti esterni (policy DMCA).
Verifica dell’identità
Verifica dell’identità e dell’età gestita da fornitori terzi specializzati e certificati. OtakuOshi non conserva i dati biometrici né vi accede: sono trattati esclusivamente dal fornitore, vincolato da un accordo di riservatezza. Verifica del documento d’identità ufficiale con selfie in tempo reale. Rilevamento di documenti fraudolenti.
Riservatezza finanziaria
Gli addebiti di OtakuOshi compaiono negli estratti conto con una dicitura generica e discreta, senza riferimenti al nome della piattaforma né al tipo di contenuto acquistato. La riservatezza finanziaria dei fan è tutelata in ogni momento. Maggiori dettagli nella pagina dedicata ai pagamenti.
Infrastruttura e dati
Crittografia TLS 1.2+ per tutte le comunicazioni tra il tuo browser e la piattaforma. Dati a riposo crittografati sui server. Backup periodici crittografati e georidondanti. Accesso interno limitato secondo il principio del privilegio minimo: solo il personale necessario accede ai dati in base alla propria funzione.
La sicurezza dei pagamenti nel dettaglio
OtakuOshi non elabora direttamente i pagamenti. Tutte le transazioni passano attraverso processori di pagamento certificati PCI DSS Livello 1, il massimo livello di certificazione dello standard di sicurezza dei dati del settore delle carte di pagamento. Ciò significa che le tue informazioni finanziarie sono gestite con gli stessi standard adottati dalle grandi banche e dai principali processori internazionali.
Tokenizzazione: quando inserisci la tua carta, il numero viene convertito in un token (un identificativo univoco privo di valore al di fuori del sistema). OtakuOshi lavora con i token, mai con il numero reale della tua carta. Anche se qualcuno accedesse ai nostri sistemi, non troverebbe alcun numero di carta.
Rilevamento delle frodi: i processori di pagamento effettuano analisi antifrode in tempo reale: verifica dell’indirizzo (AVS), codice di sicurezza (CVV), analisi della velocità (più acquisti in poco tempo), geolocalizzazione e machine learning sui pattern di frode noti. Le transazioni sospette vengono bloccate automaticamente.
Diciture discrete: l’addebito sul tuo estratto conto riporta un nome generico, senza menzionare OtakuOshi né il tipo di contenuto. Se condividi il conto bancario con altre persone, non avranno modo di sapere cosa hai acquistato consultando l’estratto conto.
Protezione dei contenuti dei creator
I creator di OtakuOshi pubblicano contenuti digitali esclusivi — set fotografici, manga, illustrazioni, video, audio — e hanno bisogno di sapere che tali contenuti sono protetti. Nessuna piattaforma può garantire che la pirateria sia impossibile, ma possiamo ostacolare il download massivo, intervenire rapidamente quando si verifica e fornire al creator gli strumenti per difendere il proprio lavoro.
Anti-scraping e anti-bot: adottiamo misure tecniche per rilevare e bloccare bot, scraper e strumenti di download massivo automatizzato. Monitoriamo i pattern di download anomali (ad esempio, un account che scarica centinaia di file in pochi minuti) e interveniamo con la sospensione temporanea e la verifica.
Divieto di utilizzo per l’IA: i termini e condizioni vietano espressamente di utilizzare i contenuti di OtakuOshi per addestrare modelli di intelligenza artificiale, reti generative avversarie (GAN), modelli di diffusione o qualsiasi sistema di apprendimento automatico. Il divieto si applica agli utenti, ai terzi e a qualsiasi soggetto che acceda ai contenuti.
Azioni contro la pirateria: se un creator individua i propri contenuti su un sito esterno senza autorizzazione, può richiedere una rimozione DMCA tramite la policy DMCA. OtakuOshi assiste il creator nella procedura e può agire come agente per la rimozione ove necessario.
Filigrane e restrizioni: i creator possono scegliere di applicare filigrane alle proprie anteprime pubbliche. I contenuti a pagamento vengono erogati con restrizioni che ostacolano l’acquisizione diretta, pur riconoscendo che nessuna misura tecnica è infallibile contro un utente deciso a copiare.
Verifica dell’identità e dati biometrici
OtakuOshi richiede la verifica dell’identità ai creator che pubblicano contenuti R-18 (in conformità alla normativa USC 2257) e la verifica dell’età ai fan che accedono a contenuti per adulti. Questi processi sono fondamentali per la sicurezza della piattaforma e per la tutela dei minori.
Come funziona: la verifica viene effettuata tramite un fornitore terzo specializzato e certificato. L’utente carica una foto del proprio documento d’identità ufficiale e scatta un selfie in tempo reale. Il sistema confronta le due immagini, verifica l’autenticità del documento e conferma l’età.
Cosa non conserva OtakuOshi: i dati biometrici (riconoscimento facciale, immagine del documento) sono trattati esclusivamente dal fornitore del servizio di verifica. OtakuOshi riceve unicamente l’esito della verifica (approvata/respinta) e i dati minimi necessari (nome, data di nascita, paese). Non conserviamo le immagini biometriche né vi accediamo.
Se rifiuti la biometria: se preferisci non utilizzare il riconoscimento facciale, puoi verificarti tramite documentazione alternativa con revisione manuale. La procedura è più lenta, ma ugualmente valida. Maggiori dettagli nella privacy policy.
Cosa puoi fare tu per proteggere il tuo account
La sicurezza della piattaforma è una responsabilità condivisa. Queste sono le buone pratiche che raccomandiamo a tutti gli utenti di OtakuOshi:
Password sicura: utilizza per OtakuOshi una password unica, che non usi per nessun altro servizio. Combina lettere maiuscole e minuscole, numeri e caratteri speciali. Un password manager è lo strumento migliore a tal fine.
Controlla la tua sessione: esci dall’account sui dispositivi condivisi. Se ricevi una notifica di accesso da una posizione o da un dispositivo che non riconosci, cambia immediatamente la password e contatta hello@otakuoshi.com.
Non condividere le credenziali: non condividere mai con nessuno la tua password, il tuo token di sessione né i tuoi dati di verifica. OtakuOshi non ti chiederà mai la password via e-mail né tramite messaggistica.
Attenzione al phishing: prima di inserire le credenziali, verifica che l’URL sia otakuoshi.com o fans.otakuoshi.com. Se ricevi un’e-mail sospetta che afferma di provenire da OtakuOshi, non cliccare sui link: inoltrala a hello@otakuoshi.com affinché possiamo verificarla.
Segnala attività sospette: se noti qualcosa di insolito nel tuo account, nei tuoi pagamenti o nel comportamento di un altro utente, segnalalo tramite la pagina dei reclami oppure scrivi a hello@otakuoshi.com. Prima ne veniamo a conoscenza, più rapidamente possiamo intervenire.
Gestione degli incidenti e delle violazioni di sicurezza
Qualora si verifichi una violazione di sicurezza che interessi i dati personali degli utenti, OtakuOshi segue un protocollo di risposta definito:
Contenimento immediato: isolamento del sistema interessato, blocco degli accessi compromessi e conservazione delle prove ai fini dell’indagine.
Valutazione: determinazione della portata (quali dati sono stati coinvolti, quanti utenti, quale tipo di informazioni), della causa e del rischio per gli utenti.
Notifica: se la violazione comporta un rischio per i diritti e le libertà degli utenti, gli interessati ne ricevono comunicazione nel più breve tempo possibile, con l’indicazione di cosa è accaduto, quali dati sono stati compromessi, quali misure abbiamo adottato e cosa possono fare per proteggersi. La violazione viene notificata all’autorità di controllo per la protezione dei dati competente ai sensi del GDPR (72 ore) o di altra normativa applicabile.
Risoluzione e miglioramento: correzione della vulnerabilità, rafforzamento delle misure di sicurezza e analisi dell’incidente per prevenirne il ripetersi. Gli incidenti significativi sono documentati nel rapporto sulla trasparenza.
Divulgazione responsabile delle vulnerabilità
Se individui una vulnerabilità di sicurezza in OtakuOshi — nella piattaforma web, nell’API, nel gateway di pagamento, nell’infrastruttura server o in qualsiasi altro componente — ti chiediamo di seguire il nostro protocollo di divulgazione responsabile:
Non sfruttarla oltre quanto necessario per confermarne l’esistenza. Non divulgarla pubblicamente finché non avremo avuto la possibilità di correggerla. Scrivi a seguridad@otakuoshi.com descrivendo la vulnerabilità, i passaggi per riprodurla, l’impatto potenziale e i tuoi recapiti.
Ti invieremo una conferma di ricezione entro 72 ore e un aggiornamento sullo stato della correzione entro 7 giorni. Ove opportuno e con il tuo consenso, potremo offrirti un riconoscimento pubblico (menzione nel rapporto sulla trasparenza, hall of fame). Non intraprenderemo azioni legali nei confronti dei ricercatori di sicurezza che agiscano in buona fede nel rispetto di questo protocollo. Maggiori dettagli nella politica di risposta attiva.
Domande frequenti sulla sicurezza
Rispondiamo ai dubbi più comuni sulla sicurezza di OtakuOshi.
No. La tua carta viene tokenizzata al momento del pagamento: il numero reale viene convertito in un token privo di valore al di fuori del sistema di pagamento. OtakuOshi non memorizza mai il numero completo della tua carta né vi ha accesso. I pagamenti sono elaborati tramite fornitori certificati PCI DSS Livello 1.
Una dicitura generica e discreta, senza riferimenti al nome OtakuOshi né al tipo di contenuto. Se condividi il conto bancario con altre persone, non potranno capire cosa hai acquistato consultando l’estratto conto. Maggiori dettagli nella pagina sui pagamenti.
No. I dati biometrici (riconoscimento facciale, immagine del documento) sono trattati esclusivamente dal fornitore terzo del servizio di verifica, vincolato da un accordo di riservatezza. OtakuOshi riceve unicamente l’esito (approvata/respinta) e i dati minimi necessari. Non conserviamo le immagini né vi accediamo.
Adottiamo misure anti-scraping e anti-bot, monitoriamo i pattern di download anomali, vietiamo contrattualmente l’utilizzo per l’addestramento dell’IA e offriamo assistenza nelle rimozioni DMCA dei contenuti piratati su siti esterni. Nessuna piattaforma può eliminare al 100% la pirateria, ma facciamo tutto il possibile per ostacolarla e intervenire rapidamente quando si verifica.
Cambia immediatamente la password e contatta hello@otakuoshi.com descrivendo ciò che hai notato. Se rilevi transazioni che non riconosci, contatta anche la tua banca. Il nostro team esaminerà l’attività del tuo account, chiuderà le sessioni sospette e ti assisterà nel recupero.
Mai. OtakuOshi non ti chiederà la password via e-mail, tramite messaggistica né attraverso alcun altro canale. Se ricevi un’e-mail che afferma di provenire da OtakuOshi e ti chiede le credenziali, si tratta di phishing: non cliccare e inoltrala a hello@otakuoshi.com affinché possiamo indagare.
Scrivi a seguridad@otakuoshi.com descrivendo la vulnerabilità, i passaggi per riprodurla e l’impatto potenziale. Non sfruttarla e non divulgarla pubblicamente. Conferma di ricezione entro 72 ore, aggiornamento sullo stato entro 7 giorni. Non intraprenderemo azioni legali nei confronti dei ricercatori che agiscano in buona fede.
Seguiamo un protocollo di risposta: contenimento immediato, valutazione della portata, notifica agli utenti interessati e all’autorità per la protezione dei dati (72 ore ai sensi del GDPR), correzione della vulnerabilità e documentazione nel rapporto sulla trasparenza. Se i tuoi dati sono coinvolti, te lo comunicheremo indicando le misure che puoi adottare.
No. OtakuOshi non utilizza i contenuti dei creator per addestrare modelli di IA. Inoltre, i termini e condizioni vietano ai terzi lo scraping e l’estrazione dei contenuti a fini di addestramento. Adottiamo misure tecniche anti-scraping e il codice etico rafforza questa tutela.
Hai dubbi sulla sicurezza del tuo account?
Se noti qualcosa di sospetto, non aspettare. Contattaci e interverremo il prima possibile.