UAP — Uso Accettabile della Piattaforma

Come garantiamo che Affinix resti una community sicura, autentica e riservata a maggiorenni.

Ultimo aggiornamento: 10 ottobre 2026

Questa pagina descrive in modo trasparente tutti i controlli che Affinix mette in atto — automatici e manuali — per proteggere gli utenti, prevenire la registrazione di minori, contrastare i profili falsi, gestire le segnalazioni e garantire un ambiente rispettoso. È parte integrante dei nostri Termini e Condizioni.

1

Requisito di maggiore età

Affinix è una piattaforma riservata esclusivamente a persone che hanno compiuto 18 anni. Non è ammessa, per nessuna ragione, la registrazione o l'utilizzo del servizio da parte di minorenni.

Per garantire questa regola applichiamo, in ordine crescente di intensità:

  • Autodichiarazione esplicita in fase di registrazione ai sensi dell'art. 47 del D.P.R. 445/2000 (dichiarazione sostitutiva di atto di notorietà) tramite due checkbox distinte obbligatorie: dichiarazione di aver compiuto 18 anni e accettazione dei Termini di Servizio e della Privacy Policy.
  • Controllo della data di nascita: il selettore data blocca a livello di browser qualsiasi data che renderebbe l'utente minorenne, e un doppio controllo lato server rifiuta la registrazione se l'età calcolata (compresi i compleanni non ancora compiuti nell'anno corrente) è inferiore a 18 anni.
  • Blocco del dispositivo dopo un tentativo di registrazione da minore: a fronte di una data di nascita che indichi un'età inferiore ai 18 anni impostiamo sul dispositivo un cookie firmato crittograficamente che blocca ulteriori tentativi di registrazione per 30 giorni. Il cookie non contiene dati personali ed è manomissione-resistente.
  • Segnalazione da parte della community: ogni utente può segnalare un profilo che ritiene appartenere a un minorenne. La segnalazione con motivo "Sospetto minorenne" attiva il flusso automatico di sospensione descritto al §5.
2

Verifica dell'identità e badge "Profilo verificato"

Ogni utente può, in qualunque momento, richiedere la verifica volontaria della propria identità caricando un documento di riconoscimento nella pagina Il mio account → Verifica identità.

Documenti accettati

Carta d'identità, passaporto, patente di guida.

Formati file

JPG, PNG, WEBP, PDF — dimensione massima 10 MB.

Archiviazione privata

File salvati in area server privata, fuori dalle risorse pubbliche dell'applicazione.

Nomi randomizzati

Ogni file è rinominato con un identificativo casuale (GUID) contro enumerazioni.

Accesso ai soli admin

Endpoint autenticato che verifica il ruolo amministratore ad ogni richiesta.

Conservazione limitata

Il documento è conservato per il tempo strettamente necessario all'esame e alla prova.

Al termine dell'esame manuale, un amministratore può approvare o rifiutare il documento. In caso di approvazione:

  • Al profilo viene attribuito il badge Verificato visibile agli altri utenti.
  • Se l'account era in stato di sospensione per verifica richiesta, viene automaticamente riattivato.
  • In caso di rifiuto, viene mostrata all'utente una motivazione chiara e la possibilità di caricare un nuovo documento.

Base giuridica del trattamento: art. 6.1.b GDPR (esecuzione del contratto) ed art. 6.1.c GDPR (obbligo legale di protezione dei minori).

3

Verifica dell'email

Al primo accesso è obbligatorio confermare l'indirizzo email ricevendo un link univoco. Fino alla conferma l'account non può accedere alle funzionalità della piattaforma. Questo filtro elimina la stragrande maggioranza di bot e registrazioni con indirizzi usa-e-getta.

4

Sistema di segnalazione

Ogni utente registrato può segnalare qualsiasi altro utente tramite l'apposito pulsante presente sui profili. Le motivazioni predefinite sono:

  • Sospetto profilo minorenne (attiva sospensione automatica: §5)
  • Comportamento inappropriato
  • Contenuto offensivo
  • Profilo falso / identità sospetta
  • Spam / pubblicità non richiesta
  • Molestie
  • Altro (con testo libero)

Anti-abuso delle segnalazioni: lo stesso utente non può ripetere una segnalazione contro lo stesso profilo entro un intervallo di 24 ore. Questo evita utilizzi malevoli dello strumento (harassment tramite segnalazione).

Tutte le segnalazioni sono visibili a un team di moderazione attraverso una dashboard riservata e vengono lavorate in ordine cronologico. Lo stato "Aperta" o "Gestita" è tracciato nel sistema.

5

Sospensione automatica per sospetto minorenne

Le segnalazioni con motivo "Sospetto profilo minorenne" attivano un flusso automatico più severo, orientato al principio di massima precauzione:

  • L'account segnalato viene immediatamente posto in stato "Sospeso in attesa di verifica".
  • Al successivo tentativo di login, l'utente viene reindirizzato alla pagina di caricamento del documento e non può accedere ad altre funzionalità.
  • L'account rimane sospeso fintanto che un amministratore non abbia esaminato e approvato un documento di identità valido che dimostri la maggiore età.
  • In caso di documento rifiutato, l'utente riceve la motivazione e può caricare un nuovo documento. In caso di documento fraudolento o dati falsi, l'account viene definitivamente cancellato e i dati eliminati o anonimizzati.
Il sistema privilegia la sicurezza dei minori rispetto all'esperienza utente: preferiamo un piccolo attrito per l'utente adulto legittimo piuttosto che il rischio di un profilo minore attivo sulla piattaforma.
6

Controlli tecnici e anti-abuso

Oltre ai controlli di identità, adottiamo diversi presidi tecnici automatici:

Rate limiting

Limite di richieste per IP verso endpoint sensibili (login, registrazione, upload).

Analisi IP

Monitoraggio di pattern anomali: registrazioni multiple, proxy anonimi, VPN sospette.

Anti-CSRF

Antiforgery token su tutte le operazioni che modificano lo stato del sistema.

Password sicure

Policy di complessità, hashing moderno con salt, opzione di doppia autenticazione (2FA).

HTTPS obbligatorio

Tutte le comunicazioni sono cifrate TLS. Cookie HttpOnly, Secure, SameSite.

Data Protection API

I valori sensibili nei cookie sono firmati crittograficamente contro la manomissione.

Log di sicurezza

Login, cambi password, sospensioni e decisioni admin registrati per audit e incident response.

7

Controllo dei profili falsi e dei nickname

  • Il nickname è univoco a livello di piattaforma: non è possibile creare due profili con lo stesso identificativo pubblico.
  • Non è consentito usare il proprio nome reale come nickname (raccomandazione esplicita in fase di registrazione), a tutela della privacy dell'utente stesso.
  • Il nickname non può essere modificato dopo la registrazione, per evitare tecniche di elusione della moderazione.
  • Non sono consentiti bot conversazionali né profili chiaramente automatizzati.
8

Geolocalizzazione e riservatezza della posizione

La condivisione della posizione è sempre opt-in esplicito: l'utente deve fornire un consenso separato per la geolocalizzazione ai fini del matching e un secondo consenso, distinto, per l'eventuale condivisione della posizione live con gli utenti con cui entra in chat. La posizione precisa non è mai condivisa senza consenso specifico.

9

Il ruolo degli amministratori

Gli amministratori di Affinix operano su una dashboard riservata, autorizzata tramite ruolo applicativo e autenticazione, e hanno il compito di:

  • Esaminare le segnalazioni aperte e decidere provvedimenti proporzionati: ammonizione, sospensione temporanea, sospensione con obbligo di verifica documento, cancellazione definitiva.
  • Verificare manualmente i documenti di identità caricati e decidere approvazione o rifiuto motivato.
  • Riattivare gli account precedentemente sospesi quando i requisiti sono soddisfatti.
  • Monitorare il tasso di segnalazioni, i tentativi di registrazione bloccati e le metriche di sicurezza tramite la pagina di diagnostica interna.
  • Rispondere alle richieste di esercizio dei diritti GDPR degli utenti (accesso, rettifica, cancellazione, portabilità, opposizione).

Ogni azione di moderazione è tracciata nel log applicativo con riferimento all'amministratore che l'ha eseguita, per garantire trasparenza e responsabilità.

10

Comportamenti vietati

All'interno di Affinix è severamente vietato:

  • Registrarsi o utilizzare la piattaforma se minorenni.
  • Impersonare altre persone o fornire dati falsi in fase di registrazione o verifica.
  • Caricare documenti di identità di terzi o alterati.
  • Molestare, minacciare, discriminare o denigrare altri utenti.
  • Diffondere spam, pubblicità non richiesta o link a servizi esterni non autorizzati.
  • Diffondere materiale illegale, discriminatorio, violento o contrario alla legge italiana ed europea.
  • Diffondere contenuti sessualmente espliciti o non appropriati.
  • Caricare, condividere o trasmettere materiale di abuso sessuale su minori (CSAM - Child Sexual Abuse Material), contenuti che rappresentino, promuovano o agevolino lo sfruttamento sessuale di minori oppure attività di adescamento (grooming).
  • Pubblicare o diffondere contenuti sessuali non consensuali, immagini intime condivise senza autorizzazione dell'interessato, revenge porn o qualsiasi forma di sfruttamento della sfera sessuale altrui.
  • Promuovere, organizzare, pubblicizzare, favorire o trarre beneficio dalla tratta di esseri umani, dal traffico sessuale o da qualsiasi forma di sfruttamento sessuale o lavorativo.
  • Utilizzare la piattaforma per truffe, frodi, richieste fraudolente di denaro, phishing, manipolazione degli utenti o altre attività finalizzate ad ottenere indebitamente vantaggi economici.
  • Utilizzare il servizio per facilitare attività criminali o altre condotte contrarie alla legge.
  • Utilizzare bot, scraper o strumenti automatici non autorizzati.
  • Tentare di aggirare i controlli anti-minori descritti al §1.
11

Tolleranza zero verso sfruttamento e tratta

Affinix adotta una politica di tolleranza zero nei confronti di:

  • tratta di esseri umani;
  • traffico sessuale;
  • sfruttamento sessuale;
  • materiale di abuso sessuale su minori (CSAM);
  • violenza sessuale;
  • contenuti non consensuali;
  • impersonificazione;
  • frodi e attività ingannevoli.

Qualsiasi account o contenuto che risulti ragionevolmente collegato a tali attività potrà essere immediatamente sospeso o rimosso senza preavviso.

Nei casi appropriati il Gestore potrà conservare i log, collaborare con le autorità competenti e fornire le informazioni richieste dalla legge.

12

Come contattarci

Per segnalazioni urgenti (in particolare sospetti profili minorenni o contenuti illegali), puoi utilizzare il pulsante di segnalazione integrato oppure scrivere direttamente al team di moderazione all'indirizzo info@affinix.it.

Per richieste relative alla protezione dei dati personali e ai diritti GDPR, fai riferimento alla nostra Privacy Policy.

Questa policy è soggetta ad aggiornamenti periodici in relazione all'evoluzione dei controlli tecnici, della normativa e delle prassi di sicurezza. La data in cima alla pagina indica l'ultima revisione effettuata.
An unhandled error has occurred. Reload 🗙