Titolare e contatti
Il titolare del trattamento dei dati del sito duckerside.com è Anthony Candeloro. Per richieste privacy, correzioni e cancellazione scrivi a info@bitcore.info.
Cyber Arena
L'arena salva su Cloudflare D1 il nickname scelto, l'avatar, i risultati e i dati necessari alle partite. Nickname e punteggi compaiono pubblicamente nelle classifiche separate online e bot, senza azzeramenti stagionali o scadenza automatica dei risultati. Usa uno pseudonimo. Un cookie tecnico HttpOnly, valido per un anno, riconosce il giocatore; cancellarlo fa perdere l'accesso a quel profilo ma non cancella la classifica. Il codice della partita in corso resta nella sessione del browser. Le ultime risposte servono alla revisione della partita. Per segnalazioni o richieste di cancellazione scrivi a info@bitcore.info indicando il nickname, senza inviare il cookie. Le domande sono esercizi indipendenti di allenamento, incluse varianti di abbinamento, non domande ufficiali degli enti di certificazione.
Duckerside Study
Study non richiede nome o email: genera uno username pseudonimo e una password o passphrase mostrata una sola volta. Conserviamo su Cloudflare D1 un verificatore della password con sale, non la password in chiaro, insieme a impostazioni, progressi, errori da ripassare, badge, attestati e ultime 30 prove. Le attività giornaliere restano per un massimo di 370 giorni attivi registrati. Le credenziali e i progressi dettagliati non sono pubblici e restano fino alla cancellazione del profilo dalle impostazioni. Puoi scegliere un alias unico distinto dallo username. La visibilità iniziale è privata; scegliendo Amici rendi trofei e avanzamento visibili agli amici accettati, mentre Community li rende consultabili e ricercabili per alias dagli altri iscritti. Il profilo condiviso mostra percorsi iniziati o completati, mondi conquistati, lezioni superate e ancora da studiare, avatar e punteggio. Risposte, errori e credenziali restano privati. La classifica richiede visibilità Community e adesione volontaria; mostra alias, posizione e punteggio composito. Puoi nascondere il profilo o uscire dalla classifica senza perdere progressi. Conserviamo richieste di amicizia e collegamenti finché rimossi o finché il profilo viene cancellato. La rimozione della visibilità non elimina eventuali copie già conservate da altri. Il cookie tecnico HttpOnly bitcore_study mantiene la sessione per 30 giorni. Uscire revoca quella sessione; generare una nuova password revoca tutte le sessioni precedenti. Non è previsto recupero tramite email. Puoi attivare una frase segreta di recupero confermando la password attuale: conserviamo solo un verificatore con sale, separato dai progressi e mai pubblico. Il recupero richiede anche lo username, genera una nuova password, chiude tutte le sessioni e consuma la frase. Prima di un nuovo recupero dovrai configurarne un’altra. Senza una frase attivata in precedenza e senza lo username non possiamo ripristinare l’accesso. L'esportazione scaricata resta sul dispositivo e non costituisce un sistema di ripristino.
Per contenere gli abusi usiamo contatori temporanei per account (1 o 15 minuti) e, alla creazione e al recupero, un hash del dato di rete con rotazione giornaliera (finestra di un'ora), senza salvare l'IP in chiaro in queste tabelle. Le voci scadute sono rimosse alla successiva apertura di una sessione. I fornitori di rete possono comunque trattare IP e log tecnici come descritto sotto. Le funzioni facoltative di analytics non vengono caricate direttamente nella pagina Study. Le copie di ID e password negli appunti, nei file o negli screenshot vanno protette dall'utente. Gli attestati Duckerside documentano solo il completamento interno, non una certificazione CompTIA o EC-Council.
Dati e strumenti
Password Lab, Phishing Lens e le checklist di pronto intervento funzionano nel browser. Password, messaggi, dominio ufficiale indicato, header email incollati, risposte alle checklist e note dell'incidente non vengono inviati a Duckerside. L'analisi degli header legge le dichiarazioni SPF, DKIM, DMARC e ARC presenti nel testo: non contatta server esterni, non verifica crittograficamente le firme e non salva il contenuto. Gli header possono contenere indirizzi email, IP e altri dati personali: oscura ciò che non serve prima di incollarli. Una password copiata può restare negli appunti del dispositivo. Un piano scaricato resta sul dispositivo e può contenere le note inserite dall'utente.
Controllo password esposte
La verifica Pwned Passwords parte soltanto quando premi il pulsante. Il browser calcola l'hash della password e invia a Have I Been Pwned solo i primi cinque caratteri dell'hash; password e hash completo non vengono inviati né a Duckerside né al servizio. Il fornitore può ricevere l'indirizzo IP e quel prefisso secondo la propria informativa. Il confronto con i risultati avviene nel browser; Duckerside non conserva password o esito.
Controllo affidabilità siti
Solo quando avvii il controllo, il dominio viene inviato al server Duckerside, a Google Public DNS, al resolver di sicurezza Cloudflare e al registro RDAP identificato tramite IANA. Percorso e parametri vengono rimossi nel browser. I risultati sono riutilizzati da una cache volatile per cinque minuti e le voci scadute vengono eliminate; i log tecnici dei fornitori di hosting possono registrare accessi. Le risposte sul venditore, nome o ragione sociale, partita IVA e dominio ufficiale eventualmente inseriti restano nel browser. I collegamenti a registri, recensioni e altre fonti sono consultazioni esterne volontarie, non verifiche automatiche; aprendoli, il sito esterno può ricevere dati tecnici di navigazione.
Progressi di Pronto intervento
Solo se premi “Salva questi progressi”, memorizziamo nel tuo browser lo scenario scelto, il passo raggiunto e le caselle spuntate nella voce bitcore-incident-v1. Non salviamo le note personali. La copia scade dopo 24 ore dal salvataggio; viene eliminata quando tenti di riprenderla dopo la scadenza. Puoi rimuoverla subito con “Elimina la copia salvata” o cancellando i dati del sito. Il salvataggio è una funzione locale richiesta da te, non invia dati al server e non si sincronizza fra dispositivi. Le modifiche successive richiedono un nuovo clic su Salva.
Articoli salvati
Se premi “Salva per dopo”, conserviamo gli identificativi degli articoli nella memoria locale del tuo browser, nella voce bitcore-saved-v1. Non richiediamo un account e non inviamo al server la tua lista. I segnalibri restano fino alla rimozione da parte tua o alla cancellazione dei dati del sito; non si sincronizzano fra dispositivi e non rendono gli articoli disponibili offline.
Ricerca nel Radar e ricerca unificata
I filtri degli articoli, degli strumenti e dei 50 bollettini già presenti funzionano nel browser mentre scrivi. Solo quando premi “Cerca nei database” oppure “Cerca anche nelle banche dati CVE”, il termine cercato viene inviato al server Duckerside e all'API pubblica NVD del NIST; il server consulta anche il catalogo CISA KEV e, se cerchi un codice CVE preciso, il registro ufficiale CVE. I fornitori possono ricevere il termine e dati tecnici della richiesta secondo le rispettive informative. Non inserire nomi di persone, indirizzi email o altri dati personali nella ricerca.
Dati tecnici di navigazione
Quando visiti il sito, il browser comunica ai fornitori di rete e hosting dati tecnici necessari a consegnare e proteggere la pagina, fra cui indirizzo IP, data e ora, pagina richiesta e dati del browser. Per suggerire la lingua, il sito usa il codice Paese comunicato da Cloudflare o la lingua del browser: non chiede il GPS. Duckerside non crea un proprio archivio permanente delle visite. Cloudflare può trattare eventi e log tecnici per sicurezza e funzionamento della rete; le durate documentate dei principali strumenti di analisi e sicurezza sono indicate nella sezione Conservazione.
Presentazione della home
Il cookie tecnico bitcore_home_seen ricorda per 180 giorni che hai già aperto la home: alle visite successive la presentazione resta chiusa e le notizie sono mostrate per prime. Contiene soltanto il valore 1, non un identificativo personale e non abilita statistiche. Puoi sempre riaprire “Scopri Duckerside”. Cancellando i cookie del sito torni alla prima visita. Se il browser impedisce il salvataggio, il sito resta leggibile ma questa preferenza potrebbe non essere ricordata.
Statistiche facoltative con Google Analytics
Con il tuo consenso usiamo Google Analytics 4, fornito da Google Ireland Limited, per capire quante persone visitano le pagine e migliorare il sito. Google riceve identificativi del browser, informazioni sulle pagine visitate, sessioni e dispositivo, oltre ai dati tecnici necessari alla connessione. Non inviamo i contenuti dei tool, i termini cercati, i parametri dell’URL o il suo frammento. La misurazione avanzata, Google Signals e la personalizzazione pubblicitaria sono disattivati. Non carichiamo il tag Google prima del consenso, nemmeno per inviare misurazioni senza cookie.
La proprietà Analytics conserva i dati degli eventi per 2 mesi e i dati utente per 14 mesi; per questi ultimi una nuova attività rinnova il periodo. Questi limiti non si applicano ai report statistici aggregati, che possono essere conservati più a lungo. Puoi consultare le informazioni privacy di Google e le informazioni sui siti che usano i servizi Google.
Lingua e lettura audio
La scelta manuale della lingua resta nel browser. Le traduzioni sono preparate per i contenuti editoriali senza inviare ai fornitori AI il comportamento dei lettori. La lettura audio parte solo su richiesta e usa le voci del browser; alcune voci possono collegarsi al rispettivo fornitore online.
Produzione editoriale e immagini
Usiamo Together AI per preparare contenuti e generare le copertine. Ai generatori inviamo temi e informazioni editoriali pubbliche, non i tuoi messaggi, i contenuti dei tool o i dati della tua navigazione. Le immagini sono illustrazioni generate con AI e non documentano fotograficamente gli eventi descritti.
Video e collegamenti esterni
Le schede video non caricano miniature da YouTube. Il lettore incorporato youtube-nocookie.com viene creato soltanto se premi “Carica player YouTube” dopo l'avviso: in quel momento Google può ricevere dati tecnici e usare tecnologie proprie secondo la sua informativa. Puoi usare invece il collegamento che apre YouTube. Anche gli altri collegamenti esterni si aprono solo quando li selezioni; il sito imposta una politica che non invia il referrer a tali destinazioni.
Duckerside News pubblica articoli e caroselli sul nostro profilo @bitcore.italia. Per leggere il sito non devi collegare un account Instagram. L’integrazione non raccoglie messaggi privati, commenti o elenchi di follower dei visitatori. Se apri Instagram, si applicano anche le informative di Meta. Per una richiesta sui dati che ti riguardano, consulta come richiedere la cancellazione.
Conferimento e scelte facoltative
Non è obbligatorio iscriversi alla newsletter, creare un account o autorizzare le statistiche. Senza email e consenso non possiamo inviare la newsletter; senza i dati tecnici e di profilo necessari non possiamo mantenere una sessione, salvare progressi o gestire una partita. Il rifiuto delle funzioni facoltative non limita la lettura del sito.
Finalità e basi giuridiche
Per account, progressi, partite e funzioni social richieste, trattiamo i dati necessari all’esecuzione del servizio richiesto (art. 6, par. 1, lett. b). I controlli contro frodi e abusi perseguono l’interesse legittimo alla sicurezza (lett. f). La pubblicazione facoltativa del profilo Study e l’adesione alla classifica sono basate sul consenso (lett. a), revocabile nelle impostazioni. In Arena nickname e risultati pubblici fanno parte della modalità di gioco: usa un alias non identificativo.
- Statistiche Analytics: solo con il tuo consenso (art. 6, par. 1, lett. a, GDPR), revocabile da “Preferenze cookie”.
- Erogazione e sicurezza del sito: dati tecnici di navigazione e possibili log per fornire le pagine, prevenire abusi e mantenere il servizio disponibile. Base giuridica: interesse legittimo del titolare a gestire e proteggere il sito (art. 6, par. 1, lett. f, GDPR).
- Risposta alle email: indirizzo del mittente e contenuto del messaggio per rispondere alla richiesta. Base giuridica: interesse legittimo a gestire comunicazioni ricevute (lett. f); quando la richiesta riguarda un rapporto contrattuale o misure precontrattuali, lett. b; quando occorre adempiere a un obbligo di legge, lett. c.
- Controlli avviati dall'utente: dominio comunicato per produrre il report richiesto e difendere il servizio da abusi. Base giuridica: interesse legittimo a fornire lo strumento richiesto e mantenerlo sicuro (lett. f). Gli altri tool descritti come locali non inviano i contenuti inseriti al server.
- Ricerca nel Radar: termine di ricerca inviato su richiesta per consultare NVD, CISA KEV e il registro CVE. Base giuridica: interesse legittimo a fornire la funzione richiesta e mantenerla sicura (lett. f).
- Gestione editoriale: preparazione e pubblicazione di articoli e post sul profilo Duckerside, prevenzione dei duplicati e sicurezza degli accessi. Base giuridica: interesse legittimo a gestire il proprio canale editoriale (lett. f), fatti salvi i diritti delle persone eventualmente menzionate nei contenuti.
Destinatari e trasferimenti
I destinatari tecnici possono comprendere Cloudflare e il fornitore di hosting; i server IONOS ricevono la posta indirizzata a info@bitcore.info. Per le funzioni richieste possono essere coinvolti Have I Been Pwned, Google Public DNS, il resolver di sicurezza Cloudflare, i registri RDAP, NVD/NIST, CISA e il Programma CVE per il Radar; Google per Analytics dopo il consenso e per YouTube quando avvii il player. GitHub, Meta e Together AI sono usati per la gestione editoriale, non per tracciare i visitatori. Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Per i trasferimenti soggetti al GDPR, il documento contrattuale di Cloudflare prevede, quando applicabili, le clausole contrattuali standard dell'UE. Il contratto sul trattamento di IONOS è descritto dal fornitore. Questi collegamenti descrivono le garanzie pubblicate dai fornitori, senza implicare che ogni servizio esterno abbia la stessa sede o lo stesso accordo. Per Google, le garanzie applicabili ai trasferimenti sono descritte nelle informazioni sui trasferimenti internazionali. Per dettagli su un trasferimento che riguarda i tuoi dati puoi scriverci al contatto privacy indicato sopra.
Conservazione
I dati dei tool elaborati solo nel browser non sono salvati dal sito, salvo che tu li copi o scarichi. Il report sul dominio viene riutilizzato dalla memoria del server per non più di cinque minuti; le voci scadute sono eliminate automaticamente o alla richiesta successiva e non sono salvate in un database applicativo. Il tema dura 24 ore, la scelta sulle statistiche sei mesi di calendario e la lingua fino alla cancellazione dei dati del sito. I tempi di Analytics sono indicati nella sezione dedicata.
Se ci scrivi a info@bitcore.info, usiamo il tuo indirizzo e il contenuto del messaggio per risponderti. La corrispondenza viene cancellata dalla casella ogni quattro mesi, incluso il cestino. Le eventuali copie tecniche del fornitore di posta IONOS seguono i suoi cicli di backup e sicurezza.
Per il piano Cloudflare Free, la documentazione del fornitore indica 24 ore per gli eventi di sicurezza e fino a 7 giorni per i dati di Security Analytics. Se la raccolta dei log del Worker è attiva sul piano Workers Free, la durata documentata è di 3 giorni. Questi intervalli non sono una durata unica per tutti i dati tecnici che Cloudflare tratta per gestire la propria rete. I log e gli artefatti di GitHub Actions sono configurati nel repository per 90 giorni; i contenuti editoriali restano nel repository finché necessari alla pubblicazione e alla tracciabilità delle modifiche, salvo interventi di rimozione sulla cronologia.
I tuoi diritti
Quando ne ricorrono i presupposti, puoi ricevere i dati forniti in formato strutturato e leggibile da dispositivo automatico e chiederne la trasmissione a un altro titolare (portabilità, art. 20). Puoi revocare il consenso senza pregiudicare il trattamento precedente e opporti ai trattamenti fondati sull’interesse legittimo per motivi connessi alla tua situazione.
Per richieste complesse o numerose il termine può essere prorogato di altri due mesi: ti comunicheremo proroga e motivi entro il primo mese. Le richieste sono normalmente gratuite. Se necessario, chiederemo solo le informazioni proporzionate a verificare la tua identità. Non inviare password, frase di recupero o cookie. Indica il servizio e lo username o alias interessato.
Puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento o opporti quando tali diritti sono applicabili. Scrivi a info@bitcore.info senza inviare password o documenti di identità di tua iniziativa. Risponderemo senza ingiustificato ritardo e, nei casi previsti dal GDPR, di norma entro un mese. Puoi presentare reclamo al Garante per la protezione dei dati personali.
Automazione e limiti
I punteggi e i suggerimenti di ripasso sono calcolati automaticamente dalle attività di gioco e studio. Non producono decisioni con effetti giuridici o analogamente significativi sulla persona ai sensi dell’art. 22 GDPR. Non sono valutazioni professionali, scolastiche o certificazioni ufficiali. Per segnalare un punteggio errato o un problema di accesso, contattaci.
Fonti normative
Questa informativa descrive i trattamenti del sito ai sensi degli artt. 12–14 del Regolamento UE 2016/679. Per cookie e tecnologie analoghe si applicano anche l’art. 122 del Codice privacy e le indicazioni del Garante.
Ultimo aggiornamento
6 ottobre 2026.