Privacy

Chi è responsabile

FinancialMD è gestito da LuLu Ventures LLC, che decide cosa registra il servizio e perché.

Quali tracce lascia una richiesta

• Limiti di frequenza. Il tuo indirizzo IP viene usato per conteggiare le chiamate ai fini dei limiti giornalieri. I contatori sono conservati nella memoria del server e non vengono scritti in un database. Quando usi il terminale o il server MCP, questi trasmettono il tuo indirizzo IP all'API per questo conteggio.
• Registrazioni di utilizzo. Per ogni chiamata a una route di dati, l'API memorizza una registrazione: l'ora, l'host, la route, la società oggetto della richiesta, lo stato, il tempo di risposta e se la chiamata è stata addebitata. Conserva inoltre un identificativo derivato dal tuo indirizzo IP tramite un hash unidirezionale oppure, per una chiamata effettuata con una chiave o un token, l'identificativo di quella chiave o connessione. Trattiamo l'identificativo sottoposto a hash come un dato personale, perché in linea di principio un hash di un indirizzo IP può consentire di risalire all'indirizzo. Attualmente non è previsto alcun termine di cancellazione automatica per le registrazioni di utilizzo.
• Log dell'API. L'API scrive una riga di log per ogni richiesta: il metodo, il percorso senza la stringa di query, lo stato, il tempo di risposta, la società oggetto della richiesta e il tipo di chiamante (browser, agente AI, crawler o script). Il tipo viene determinato dall'intestazione User-Agent. L'intestazione stessa e il tuo indirizzo IP non vengono scritti in questa riga.
• Log MCP. Il server MCP scrive una riga di log per ogni richiesta: il metodo, il nome dello strumento chiamato, il tipo di chiamante e, quando un client si connette, il nome e la versione forniti dal client. Gli argomenti degli strumenti, i token e gli indirizzi IP non vengono scritti.
• Log del sito. Il sito scrive una riga di log quando un crawler AI, un agente, un crawler di ricerca o uno script recupera una pagina: l'ora, l'host, il percorso senza la stringa di query e il tipo di chiamante. Le visualizzazioni di pagina da browser ordinari non vengono registrate dal sito.
• La piattaforma di hosting conserva questi log per 30 giorni. I log della piattaforma stessa possono includere indirizzi IP.

Usiamo queste registrazioni per far rispettare i limiti, individuare problemi e vedere quali route vengono utilizzate. Non le vendiamo né le condividiamo per finalità pubblicitarie.

Chiavi, connessioni MCP e pagamenti

• Quando un client MCP si registra, memorizziamo ciò che invia: il suo nome, i suoi indirizzi di reindirizzamento e, se lo fornisce, l'indirizzo dei suoi metadati.
• Quando approvi una connessione, memorizziamo una registrazione dell'approvazione e gli hash unidirezionali dei token, non i token stessi. Un token di accesso dura un'ora e un token di aggiornamento 30 giorni. La pagina di approvazione non richiede nome, indirizzo email o password.
• Le chiavi API non vengono rilasciate al pubblico. Una chiave da noi rilasciata viene memorizzata come hash unidirezionale con un'etichetta per il suo titolare, e le chiamate effettuate con essa vengono registrate sotto quella chiave.
• Una chiamata a pagamento su agent.financial.md viene registrata insieme alla sua ricevuta: l'indirizzo del wallet pagante, l'importo, la transazione e la rete, insieme alla route chiamata. Le transazioni sulla blockchain Base sono pubbliche. Non vediamo né conserviamo mai le chiavi di chi paga. Non vengono registrati altri dati di pagamento.

Cosa resta nel tuo browser

Il terminale conserva le tue impostazioni, la lista dei titoli seguiti, i grafici salvati e le preferenze di notifica nell'archiviazione locale del tuo browser. Non vengono inviati a noi. Cancellando i dati del sito nel browser, li rimuovi.

Cosa non raccogliamo

• Nessun nome, indirizzo email o password. Non è prevista alcuna registrazione.
• Nessun dato di pagamento. Non viene venduto nulla.
• Nessun cookie, pixel di tracciamento o strumento di analisi di terze parti.

Dove viene eseguito il servizio e chi altro è coinvolto

• Il servizio viene eseguito su Microsoft Azure negli Stati Uniti. Microsoft tratta i dati sopra indicati in qualità di nostro fornitore di hosting. Se utilizzi il servizio da un altro paese, le tue richieste vengono elaborate negli Stati Uniti.
• Le ricerche a testo completo nei documenti depositati presso la SEC vengono gestite dal servizio di ricerca della SEC stessa. Il nostro server invia i termini della tua ricerca a sec.gov. La SEC vede il nostro server, non il tuo indirizzo IP.
• Lo strumento interattivo per esplorare l'API su api.financial.md/docs carica il proprio script e foglio di stile dalla rete jsDelivr. Come qualsiasi sito da cui il tuo browser carica contenuti, jsDelivr vede il tuo indirizzo IP quando apri quella pagina.

Le tue scelte

Poiché non ci sono account, di solito non possiamo stabilire quali registrazioni siano tue. Per una richiesta di accesso o cancellazione delle registrazioni servono l'indirizzo IP e le date delle chiamate, così da poterle trovare.

Modifiche

Se il servizio inizierà a raccogliere più dati, per esempio quando saranno disponibili le chiavi API, questa pagina verrà aggiornata prima. La data in alto indica la versione più recente.