AgeGO TUTELA E SICUREZZA

1. INTRODUZIONE E SCOPO

Questa è la pagina “Tutela e Sicurezza” di AgeGO. È una pagina regolarmente aggiornata per rispondere alle preoccupazioni sull’uso di AgeGO da parte degli utenti finali. Lo scopo è essere completamente trasparenti e fornire dettagli sul nostro servizio.

AgeGO è stata fondata nel 2018 e ha sede a Barcellona, in Spagna. Fa parte di EXOGROUP, un gruppo di aziende che offrono una gamma di servizi nel panorama del business digitale.

Poiché vari paesi e stati degli Stati Uniti introducono rapidamente nuove leggi per garantire che i siti web con contenuti per adulti verifichino l’età dei propri utenti, è importante che piattaforme di verifica dell’età come AgeGO apprendano dai feedback, dai rapporti e dalle domande dei giornalisti per migliorare il servizio offerto.

AgeGO è determinata a creare il miglior prodotto di verifica dell’età sul mercato, assicurando che sia sicuro da usare, rispetti la privacy dei dati degli utenti e soddisfi gli standard stabiliti dagli enti normativi e dalle leggi specifiche per la verifica dell’età. Durante questa fase di apprendimento per tutte le soluzioni di verifica online attualmente disponibili, AgeGO ha deciso di affrontare tutte le preoccupazioni legittime su questa pagina “Tutela e Sicurezza”.

→ Sintesi: AgeGO si impegna per la trasparenza, l’ascolto dei feedback e la protezione della privacy, rispettando al contempo i requisiti legali per la verifica dell’età.

2. PRINCIPI DI FIDUCIA E SICUREZZA

Questa sezione descrive i valori aziendali di AgeGO che definiscono la missione della società.
AgeGO ha 6 valori fondamentali:

  • PROTEZIONE:

    Proteggere i minori garantendo che i contenuti per adulti siano accessibili solo agli adulti.

  • FIDUCIA:

    Proteggere i dati degli utenti con una verifica sicura e incentrata sulla privacy.

  • SICUREZZA:

    Rendere la verifica dell’età semplice, sicura e affidabile per tutti.

  • TRASPARENZA:

    Essere aperti e responsabili nei confronti degli utenti e dei partner.

  • LIBERTÀ:

    Gli adulti devono poter accedere liberamente ai contenuti legali.

  • CONFORMITÀ:

    Aiutare i siti web a rispettare gli obblighi legali in tutto il mondo.

→ Sintesi: I valori fondamentali di AgeGO sono proteggere i minori, salvaguardare i dati, garantire la sicurezza, essere trasparenti, rispettare la libertà degli adulti e seguire la legge.

4. TECNOLOGIA E METODI DI VERIFICA

Questa sezione descrive informazioni importanti sulla piattaforma tecnologica e sui metodi di verifica di AgeGO.
AgeGO offre diversi metodi di verifica:

Selfie con ID di Riserva

Quando viene utilizzato questo metodo, il processo funziona come segue:
a. L’utente finale acquisisce un Selfie dal vivo, con movimenti specifici richiesti per garantire il rilevamento della presenza reale (“liveness”) e prevenire tentativi di impersonificazione.
b. AgeGO (internamente) o un fornitore terzo affidabile analizza l’immagine per verificare che l’utente sia una persona fisicamente presente.
c. Un fornitore terzo affidabile stima quindi la sua età in base ai tratti del viso.
d. In alcuni casi, il Selfie non consente di determinare con certezza se l’utente finale abbia 18 anni o più. In tali casi, all’utente viene richiesto di fornire una foto del proprio documento di identità.
e. Se il fornitore terzo affidabile conferma che il documento appartiene a una persona di 18 anni o più, esegue una verifica di corrispondenza facciale tra il documento di identità e il Selfie acquisito in precedenza per garantirne la coerenza.
✓ Una verifica riuscita tramite questo metodo si verifica quando il fornitore terzo del Selfie riesce a stimare correttamente che l’utente è maggiorenne; oppure quando i fornitori terzi del Selfie e del documento di identità possono verificare che l’utente abbia 18 anni o più.

Documento di identità + Selfie

Quando si utilizza questo metodo, il processo funziona come segue:

a. L’utente acquisisce un Selfie in tempo reale, eseguendo movimenti specifici richiesti per garantire la prova di vitalità e prevenire tentativi di impersonificazione.

b. AgeGO o un fornitore terzo di fiducia analizza l’immagine per verificare che l’utente sia una persona fisicamente presente. Questo passaggio è obbligatorio e rappresenta un prerequisito; se il Selfie non supera questa verifica iniziale, il processo non può proseguire.

c. Una volta validato il Selfie, all’utente viene richiesto di caricare un documento di identità ufficiale con fotografia rilasciato dal governo. Il sistema verifica l’autenticità del documento ed estrae la data di nascita dell’utente.

d. Per garantire coerenza e titolarità, il fornitore terzo esegue un controllo di corrispondenza facciale tra il Selfie precedentemente acquisito e la foto presente sul documento di identità.

✓ La verifica si considera completata con successo quando il fornitore terzo conferma che il documento è autentico, che l’utente soddisfa il requisito di età minima e che la corrispondenza facciale conferma che il Selfie e il documento appartengono alla stessa persona. Entrambi i passaggi sono obbligatori in questo metodo di verifica.

ID Digitale

Quando si utilizza questo metodo, l’utente viene reindirizzato da AgeGO a un’app mobile sicura di un fornitore terzo, dove può essere necessario fornire dati identificativi personali (ad esempio, un documento d’identità valido rilasciato dal governo). Il fornitore elabora tali dati nei propri sistemi per confermare se l’utente soddisfa la soglia di età richiesta.
✓ Una verifica ha successo quando il fornitore conferma che l’età è stata verificata.

Carta di Credito

Quando si utilizza questo metodo, l’utente inserisce i dati della carta di credito (numero, data di scadenza e codice CVV), che vengono trasmessi direttamente dal browser dell’utente al fornitore terzo.
✓ Una verifica ha successo quando il fornitore conferma che la carta è valida e che la transazione di pre-autorizzazione a 0€ è stata completata con successo.

Accesso AgeGO

Gli utenti possono dimostrare la propria età accedendo al proprio account AgeGO già verificato. Dopo la prima verifica dell’età, è possibile creare un account fornendo un indirizzo email e confermandolo tramite un codice univoco di 6 cifre inviato via email.

✓ Una verifica ha successo quando l’utente accede con successo al proprio account AgeGO già verificato.

→ Sintesi: AgeGO offre diversi metodi di verifica (Selfie, ID, ID digitale o carta di credito), tutti gestiti da fornitori terzi affidabili. La privacy è garantita tramite un sistema di “doppia anonimizzazione”: i siti web non vedono mai l’identità dell’utente e i fornitori non sanno quale sito viene visitato.

5. SICUREZZA ONLINE DEGLI UTENTI FINALI E PRIVACY DEI DATI

Questa sezione fornisce informazioni aggiornate su come AgeGO garantisce la privacy e la protezione dei dati degli utenti.

AgeGO non memorizza:

✘ Documenti personali
✘ Selfie
✘ Dati della carta di credito
✘ Indirizzo IP
✘ User-Agent

Tutti i dati utilizzati per la verifica dell’età vengono gestiti da fornitori terzi di fiducia:

● Selfie con ID di Riserva (Amazon Web Services EMEA SARL & Klippa App B.V.)
Le immagini vengono conservate per un massimo di 1 ora.

Il rilevamento della presenza reale (“Liveness Detection”), volto a confermare che lei sia una persona reale, viene effettuato direttamente da AgeGO, nel qual caso le immagini vengono eliminate immediatamente o entro un massimo di 15 minuti, oppure tramite Amazon Web Services EMEA SARL, come indicato sopra.

● ID Digitale (Yoti Ltd)
La conservazione dei dati è regolata dalle politiche di Yoti (si apre in una nuova scheda); gli utenti mantengono il pieno controllo del proprio ID digitale.

● Carta di Credito (Shift4 Payments LLC)
I dati della carta vengono elaborati solo durante la transazione e conservati temporaneamente, in conformità agli standard PCI.Ogni fornitore opera secondo rigorosi standard di sicurezza e riservatezza, assicurando che i dati rimangano protetti, confidenziali e separati dai sistemi di AgeGO.

Quando un utente crea un account, AgeGO memorizza solo:

✓ Indirizzo email crittografato
✓ Stato della verifica dell’età (Verificato / Non verificato)
✓ Data di creazione dell’account
✓ Metodo di verifica utilizzato

Gli utenti possono eliminare il proprio account in qualsiasi momento; una volta cancellato, AgeGO non conserva alcuna informazione.

L’unica informazione fornita ai siti web è lo stato della verifica dell’età.
Per ulteriori dettagli sul trattamento dei dati personali, consultare l’Informativa sulla Privacy di AgeGO.

→ Sintesi: AgeGO non memorizza mai in modo permanente dati personali come documento d’identità, selfie o dati di pagamento. Questi vengono gestiti da fornitori terzi affidabili, ad eccezione del selfie, che può essere elaborato in modo transitorio da AgeGO per il rilevamento della presenza reale (Liveness Detection). AgeGO memorizza solo un indirizzo email crittografato se l’utente crea un account, e i siti web ricevono esclusivamente un risultato semplice “verificato” o “non verificato”.

6. DOMANDE FREQUENTI (FAQ)

Questa sezione risponde alle domande più comuni sui processi di verifica dell’età di AgeGO, offrendo trasparenza e garanzie in materia di privacy, sicurezza e anonimato.

Quali informazioni condivide AgeGO con i fornitori terzi durante il processo di verifica dell’età?

AgeGO non condivide alcuna informazione sugli utenti, sui siti web visitati o sul tipo di contenuto consultato con i fornitori terzi. Si identifica semplicemente come servizio AgeGO per avviare il processo con loro.
Come avviene in qualsiasi comunicazione standard su Internet, l’indirizzo IP e lo User-Agent vengono trasmessi dal browser. Questa trasmissione non è specifica di AgeGO e non costituisce una divulgazione di dati personali o sensibili oltre a quanto intrinseco alle normali comunicazioni web.
Nota: Nei casi in cui AgeGO esegue internamente il rilevamento della presenza reale, viene successivamente trasmesso al fornitore terzo solo un singolo frame statico del selfie per la stima finale dell’età.

Un fornitore terzo potrebbe riconoscere un utente finale se ha già utilizzato AgeGO in precedenza?

No. I fornitori terzi non possono riconoscere gli utenti che hanno già utilizzato AgeGO, poiché tutti i dati vengono eliminati dopo il processo di verifica. In assenza di informazioni conservate, è impossibile collegare più verifiche alla stessa persona.

AgeGO memorizza il mio indirizzo IP o lo User-Agent?

No. AgeGO non memorizza né l’indirizzo IP né lo User-Agent.

AgeGO rispetta il principio di “doppio anonimato” stabilito da Arcom?

Sì. I metodi di verifica dell’età contrassegnati come “doppio anonimato” rispettano pienamente i requisiti specifici di Arcom.
Questi metodi si basano su fornitori terzi affidabili per elaborare i dati di verifica, e AgeGO non rivela mai quale sito web, pagina o URL l’utente sta visitando.
Per chiarire, quando si utilizza un metodo di verifica con “doppio anonimato”:
✓ I fornitori terzi non conoscono il sito visitato.
✓ Il sito web riceve solo la conferma che l’utente è maggiorenne.
✓ Il sito non può identificare l’utente né sapere come è stata verificata la sua età.
✓ AgeGO non raccoglie, elabora o conserva i dati utilizzati per la verifica dell’età.
✓ AgeGO gestisce solo le informazioni strettamente necessarie per garantire un funzionamento sicuro, assicurando che le verifiche non possano essere collegate tra loro.

È obbligatoria la creazione di un account?

Consigliamo agli utenti finali di creare un account AgeGO, ma questa raccomandazione è finalizzata a rendere il processo di verifica più sicuro e più intuitivo, e non alla raccolta di dati non necessari. In genere, gli utenti preferiscono non dover ripetere una verifica completa dell’età ogni volta che accedono a un servizio.
Tuttavia, AgeGO non richiede la creazione di un account utente per completare la verifica dell’età.

Cosa succede se salto la creazione dell’account?

Se scegli di non creare un account, AgeGO non creerà né memorizzerà alcun record permanente dell’utente. Potrai comunque accedere al sito web senza fornire un indirizzo e-mail.

Poiché non viene creato alcun account, dovrai completare nuovamente il processo di verifica dell’età alla tua prossima visita.

Puoi saltare la registrazione in qualsiasi momento, anche se hai già inserito il tuo indirizzo e-mail e ricevuto un codice di conferma, facendo clic sul link «Salta la registrazione AgeGO». In questo caso, il tuo indirizzo e-mail viene utilizzato esclusivamente per l’invio del codice di conferma, che viene conservato in modo sicuro per un massimo di 15 minuti e poi eliminato automaticamente.

AgeGO rispetta il principio di minimizzazione dei dati previsto dal GDPR?

Sì. AgeGO aderisce rigorosamente al principio di minimizzazione dei dati del GDPR, raccogliendo e conservando solo le informazioni strettamente necessarie per le proprie operazioni.

→ Sintesi: AgeGO non condivide gli URL dei siti, non traccia gli utenti, non richiede la creazione di account e rispetta le normative GDPR e le regole di anonimato di Arcom. Ogni verifica è indipendente e non può essere collegata ad altre.

7. IMPEGNI FUTURI

Questa sezione illustra gli impegni pianificati da AgeGO per migliorare le proprie politiche, i sistemi di segnalazione e la tecnologia.

Attualmente stiamo lavorando su una serie di obiettivi di sicurezza:

✓ Commissionare audit indipendenti e periodici sulla privacy e sulla sicurezza.

✓ Lanciare un programma di divulgazione responsabile per i ricercatori.

✓ Adattarsi in modo proattivo alle normative, monitorando e implementando le nuove leggi sulla verifica dell’età introdotte nelle diverse giurisdizioni.

✓ Allinearsi alle linee guida dell’Unione Europea, seguendo da vicino il progetto della Commissione Europea per la verifica dell’età e le raccomandazioni emergenti sulle migliori pratiche, con l’obiettivo di rispettare o superare gli standard raccomandati.

→ Sintesi: AgeGO continuerà a migliorare monitorando le normative, allineandosi alle linee guida dell’UE, ottenendo certificazioni indipendenti e potenziando i propri sistemi con revisioni e audit regolari.