Privacy

Come Top-Rated Team tratta i dati di account e di API. Ultimo aggiornamento: 4 novembre 2026.

Chi siamo

Top-Rated Team è il prodotto di API per LinkedIn su top-rated.team. Contatto: contact@top-rated.team.

Cosa raccogliamo

E-mail, nome e hash della password quando ti iscrivi.

Le chiavi API che generi e le richieste che quelle chiavi fanno.

Il materiale di sessione LinkedIn che scegli di collegare (un cookie di sessione o un accesso nativo a LinkedIn), più gli identificatori di account e l'uso necessari per servire l'API.

Lo stato dell'abbonamento alla Top-Rated Team API (prova, attivo, scaduto).

Nelle stanze di progetto: ciò che viene scritto in una stanza, e le chiavi IA, le credenziali dei server MCP e l'accesso a top-voice.ai che aggiungi lì; questi tre sono conservati in forma cifrata. Un agente invia i messaggi recenti di una stanza al fornitore di IA con la cui chiave funziona e chiama solo i server MCP che gli sono stati assegnati.

Per Google Ads: gli identificatori degli account che un partner a White Label collega al nostro account manager, e quali agenti IA dei suoi clienti possono leggere ciascuno. Un agente legge i dati di un account da Google mentre risponde in una stanza; ciò che vi scrive viene conservato come qualsiasi messaggio. Una modifica proposta dall'agente Ad Grants viene conservata finché un membro non la applica o la salta.

Come lo usiamo

Per far funzionare l'API a cui ti sei abbonato, autenticarne le chiamate, fatturarne gli abbonamenti e tenere in salute gli account. Non vendiamo dati personali. Non usiamo gli account LinkedIn collegati per la nostra attività commerciale.

Responsabili del trattamento

Hosting, invio di e-mail e processori di pagamento agiscono per nostro conto. Le richieste a LinkedIn che fai tramite la Top-Rated Team API vengono inviate a LinkedIn con la sessione che hai collegato. Non divulghiamo i nostri fornitori di infrastruttura come parte del contratto pubblico dell'API.

Google Calendar

A cosa accediamo. Solo quando un membro collega il proprio Google Calendar a una pagina di prenotazione, e solo tramite le autorizzazioni (scopes) che gli mostra la schermata di consenso di Google stesso: calendar.freebusy, per vedere quando è occupato; calendar.events.owned, che Google descrive come la visualizzazione e la modifica degli eventi sui calendari di cui è proprietario, e che usiamo solo per scrivere, spostare e annullare le chiamate prenotate tramite quella pagina; e openid con email, per mostrare quale account Google è collegato. Non chiediamo nient'altro: né Gmail, né Drive, né contatti, né dati di profilo oltre a quell'indirizzo.

Il calendario di un visitatore. Chi prenota una chiamata può scegliere di collegare il proprio, così la pagina smette di offrirgli orari in cui è già occupato. Questo chiede a Google ancora meno: calendar.freebusy, con openid e email per compilargli il modulo di prenotazione. La sua autorizzazione è concessa per una sola visita, quindi Google non emette nulla che ci permetta di tornare in seguito. Leggiamo i suoi periodi di occupazione una sola volta, per i giorni che la pagina offre, e non ne conserviamo nulla: il risultato torna nel browser del visitatore stesso, cifrato, e smette di funzionare dopo trenta minuti. Nessun token, nessun indirizzo email e nessun evento del suo calendario arriva al nostro database, e il membro a cui appartiene la pagina vede solo l'orario prenotato.

Come li usiamo. Per mostrare a un visitatore gli orari liberi del membro, per scrivere la chiamata prenotata nel calendario del membro e per spostarla o annullarla quando lo fa il visitatore — Google invia l'invito e il link di Meet dal calendario del membro stesso. Nient'altro. Non usiamo i dati utente di Google per pubblicità o profilazione, e non li usiamo per sviluppare, migliorare o addestrare modelli generalizzati di intelligenza artificiale o di apprendimento automatico.

Con chi sono condivisi. Con nessuno, per fini propri: non vendiamo i dati utente di Google e non li passiamo a data broker o inserzionisti. Arrivano a Google stesso e al provider di hosting che gestisce questo servizio per nostro conto. Arrivano a un assistente IA solo se il membro ne ha collegato uno e gli ha chiesto della sua pagina di prenotazione, perché quell'assistente legge la pagina tramite la chiave API del membro stesso. Un visitatore che prenota vede l'orario che ha scelto e l'invito che Google gli invia, e nient'altro del calendario del membro.

Come sono conservati e protetti. Il refresh token che Google emette è cifrato a riposo con AES-256-GCM sotto una chiave custodita fuori dal database, e non viene mai restituito da alcuna pagina, risposta API o log. Accanto ad esso conserviamo solo l'indirizzo dell'account collegato e l'id del calendario, così il membro può vedere quale calendario è connesso. Tutto viaggia su TLS, e solo l'organizzazione di quel membro può accedervi.

Per quanto tempo li conserviamo e come eliminarli. Il token resta finché il membro non scollega, e scollegare richiede un clic: nella dashboard, sotto la tua pagina di prenotazione, oppure con DELETE /booking/v1/pages/{slug}/calendar. Questo revoca la nostra autorizzazione presso Google ed elimina lì per lì il token conservato, l'indirizzo collegato e l'id del calendario. Revocare tu stesso l'autorizzazione su myaccount.google.com/permissions interrompe subito anche il nostro accesso; scollega anche qui, perché il token conservato venga rimosso. Le chiamate già prenotate mantengono l'orario e il nome e l'indirizzo del visitatore, così che il membro e il visitatore possano ancora ritrovarle. Per far eliminare una pagina di prenotazione e le sue chiamate, o chiudere l'intero account, scrivi a contact@top-rated.team e cancelleremo ciò che non ci serve più per fatturazione o sicurezza.

Le regole di LinkedIn

Ciò che fai tramite Top-Rated Team lo fa il tuo account LinkedIn, secondo il Contratto di licenza di LinkedIn e i suoi limiti. Rispettarli — quanti inviti mandi, quanti profili consulti, quante ricerche fai e quanti messaggi invii, e i dati di chi raccogli e perché — è esclusivamente una tua responsabilità. Top-Rated Team non fa rispettare al tuo posto i limiti di LinkedIn; quelli che raccomandiamo sono nei Termini.

Conservazione e i tuoi diritti

Elimina gli account LinkedIn collegati e revoca le chiavi dalla dashboard quando vuoi. Scrivici per chiudere l'account Top-Rated Team e cancellare i dati di iscrizione che non ci servono più per fatturazione o sicurezza.

Questa pagina è pubblicata in più lingue. La versione in inglese è quella che fa fede.