Informativa sulla privacy

Cosa conserva SafeOrNah, perché e per quanto tempo. Il tuo file resta sul tuo dispositivo, ai servizi di analisi arriva solo la sua impronta.

In breve

SafeOrNah controlla link e file per dirti se sono sicuri.

Il tuo file resta sul tuo dispositivo, a meno che tu non scelga di inviarlo a VirusTotal. Ai servizi di analisi va solo la sua impronta. Conserviamo il minimo necessario per far funzionare il servizio, cioè il tuo account (tramite Google, Apple, Microsoft o GitHub), le tue analisi, le tue recensioni e le tue preferenze.

Niente pubblicità, nessun dato venduto, nessun tracker di un altro sito. Contiamo le nostre visite da soli, senza cookie né identificativi, e puoi disattivare questo conteggio.

Dati che raccogliamo

Se hai un account, con accesso tramite Google, Apple, Microsoft o GitHub:

il tuo nome, il tuo indirizzo email (quando il fornitore lo conferma, o l'indirizzo di inoltro se lo nascondi con Apple), la tua foto del profilo, l'ID e il nome utente del tuo account Google, Apple, Microsoft o GitHub;
la foto che carichi, o quella del tuo account Microsoft, ridisegnata in piccolo formato senza i suoi metadati (luogo, dispositivo);
la data di creazione del tuo account GitHub, per decidere quando i tuoi voti contano nel punteggio;
l'ID di un account che hai scollegato, perché non possa ricollegarsi da solo al tuo account;
la tua lingua, il tuo tema e le tue preferenze (email alla fine di un'analisi, parere dell'IA, nome mostrato sulle tue recensioni, statistiche anonime);
la tua cronologia, cioè i link e le impronte che hai analizzato, con il nome, la dimensione e il tipo dei tuoi file e ciò che il tuo browser vi ha trovato;
la data e il tipo di ciascuna delle tue analisi e delle tue richieste di parere dell'IA, per i tuoi limiti giornalieri e la pagina Il mio utilizzo;
le tue recensioni (Sicuro o Nah, e il tuo commento), i tuoi voti «Utile», le tue segnalazioni, le tue idee, i tuoi voti e commenti nei suggerimenti, le tue risposte a «Questo articolo ti è stato utile?» e «Questa recensione ti è stata utile?»;
la tua licenza per team e i tuoi crediti bonus, se ne hai;
le chiavi del dispositivo che crei per il comando rapido di iPhone o che le estensioni del browser ricevono quando le colleghi, con il loro nome, l'app o il browser a cui servono, il codice di installazione di un'estensione, la loro data di creazione e il loro ultimo utilizzo, mentre la chiave stessa viene conservata solo sotto forma di impronta;
i limiti che il team può aver fissato per il tuo account e, se è sospeso, la data e il motivo della sospensione e chi l'ha decisa.

Gli amministratori possono vedere, sulla pagina del tuo account, le tue analisi, la tua cronologia, le tue recensioni, le tue idee, i tuoi commenti, le tue segnalazioni, le tue richieste di parere dell'IA e le tue conversazioni con il team, ma mai il nome dei tuoi file né ciò che il tuo browser vi ha trovato. Vedono anche il tuo indirizzo email, i tuoi account collegati, la tua licenza, i tuoi crediti, i tuoi limiti e i dettagli di una sospensione.

I moderatori vedono il tuo nome, la tua foto del profilo, il tuo ruolo, la tua data di iscrizione, se il tuo account è sospeso, il numero delle tue recensioni e quello delle segnalazioni ricevute. Della tua attività, vedono solo le tue recensioni, le tue idee, i tuoi commenti e le tue segnalazioni. Non vedono il tuo indirizzo email, la tua licenza, i tuoi crediti, i tuoi limiti, il numero delle tue analisi e dei tuoi voti, né il motivo di una sospensione.

Se usi una licenza per team, il suo responsabile vede il tuo nome (il tuo nome proprio e l'iniziale del tuo cognome), il tuo indirizzo email, la tua foto del profilo, il tuo limite giornaliero di analisi, la tua data di attivazione, il numero delle tue analisi su 30 giorni e la data dell'ultima, contando solo dall'attivazione. Non vede mai cosa hai analizzato.

Non riceviamo mai la tua password. Il token che Google, Apple, Microsoft o GitHub ci dà quando accedi serve solo a leggere il tuo profilo e, per Microsoft, a copiare la tua foto. Non viene salvato. Da un account Microsoft aziendale o dell'istituto di istruzione, non prendiamo l'indirizzo email, perché la sua organizzazione può impostarlo liberamente.

Per tutti, con o senza account:

la tua sessione, salvata con il tuo indirizzo IP e il nome del tuo browser;
dei contatori di richieste, legati al tuo account o al tuo indirizzo IP, per bloccare gli abusi;
statistiche anonime delle visite, descritte nella parte «Cookie e misurazione del pubblico»;
senza account, il nome, la dimensione e il tipo del file che analizzi e ciò che il tuo browser vi ha trovato, conservati nella tua sessione;
senza account, un codice calcolato dal tuo indirizzo IP con una chiave segreta (HMAC-SHA256), conservato con ciascuna delle tue analisi per contare il tuo limite, e con le tue risposte a «Questo articolo ti è stato utile?». L'indirizzo stesso non viene conservato. Su un articolo, il codice dipende anche dall'articolo, quindi due risposte non possono essere collegate tra loro né alle tue analisi. Con IPv6, il codice usa solo i primi 64 bit dell'indirizzo.

Se ci scrivi con il modulo di contatto, raccogliamo il tuo nome, il tuo indirizzo email, l'argomento, il tuo messaggio, il link di un'analisi se ne indichi uno, e il tuo account se sei connesso con quello stesso indirizzo. Le tue risposte e quelle del team restano nella stessa conversazione, con la loro data.

Se il team ti scrive per primo, può farlo a qualsiasi indirizzo. Conserviamo allora questo indirizzo, il nome indicato dal team, il titolo e i messaggi, per lo stesso tempo di qualsiasi altra conversazione. La conversazione è collegata al tuo account se questo indirizzo è l'indirizzo verificato di un account.

Se ci scrivi per email, a contact@safeornah.app o rispondendo a una delle nostre email, conserviamo anche il tuo indirizzo, il nome mostrato dalla tua casella di posta, l'oggetto, il testo e il risultato dei controlli SPF, DKIM e DMARC. Non conserviamo né apriamo mai i tuoi allegati, ne annotiamo solo il numero. Una prima email viene conservata per intero, con tutto ciò che vi hai inoltrato o incollato. Quando rispondi a una delle nostre email, rimuoviamo la parte citata, e il messaggio indica quando un'altra parte del testo non è stata conservata.

Se ti iscrivi agli incidenti o al blog, dalla pagina Stato, dal blog o dalle tue impostazioni, raccogliamo il tuo indirizzo email, la tua lingua, le tue scelte (livello di allerta, tipi di articoli) e la data del tuo consenso per il blog. Se un indirizzo risulta definitivamente non raggiungibile o segnala le nostre email come spam, annotiamo quella data. Smettiamo allora di inviargli gli incidenti e gli articoli, e l'email di fine analisi se appartiene a un account. Il nostro servizio di invio conserva anche un proprio elenco di indirizzi bloccati, e può rifiutare di inviarvi le nostre altre email, come una risposta del team.

File analizzati

Il tuo file non lascia mai il tuo dispositivo. Il tuo browser calcola la sua impronta SHA-256, poi fa alcuni controlli sul posto, per esempio le macro in un documento, il JavaScript in un PDF, un archivio cifrato o la firma di un programma.

Ci invia solo l'impronta, la dimensione, il tipo rilevato, il tipo indicato dal tuo browser, il risultato di questi controlli e il nome del file. Ai servizi di analisi va solo l'impronta.

Tutto ciò, tranne l'impronta, resta privato. Viene conservato nella tua cronologia se sei connesso, altrimenti nella tua sessione, e sostituito se invii di nuovo il file. Non viene mai inviato ai servizi né all'IA, non compare sulla scheda pubblica e non cambia il punteggio. La dimensione e il tipo che vedono tutti provengono solo dai servizi. Gli avvisi «file camuffato» sono calcolati nel tuo browser.

C'è una sola eccezione, su tua richiesta. Se VirusTotal non conosce un file, un account connesso può scegliere di inviarglielo (32 MB al massimo). Il file passa dal nostro server senza esservi conservato, con il nome della sua impronta. Diventa poi visibile ai clienti paganti di VirusTotal, quindi non inviare mai un documento personale.

Link analizzati

Per un link, conserviamo il suo indirizzo ripulito, senza nome utente né password, senza la parte dopo «#» e senza i parametri di tracciamento pubblicitario (utm_*, fbclid, gclid…). Gli altri parametri restano.

Su una piattaforma condivisa (GitHub, Google Drive, Dropbox…), la scheda corrisponde al contenuto e non all'indirizzo esatto. L'indirizzo completo che hai inviato viene conservato al massimo due giorni dopo l'analisi, per poter interrogare di nuovo un servizio che non ha risposto, e poi viene cancellato. Non compare mai sulla scheda e nessun altro può vederlo.

Cerchiamo gli indirizzi IP del dominio, per verificare che porti a un server pubblico, poi l'indirizzo del link va ai servizi compatibili. La nostra applicazione non apre la pagina da sé. La aprono VirusTotal (se non la conosce ancora e l'analisi viene da un account), URLScan.io, ScanMalware e lo strumento dell'IA, che la recupera dal nostro server. Il sito analizzato può vedere queste visite.

Un indirizzo può contenere dati personali, come un link per reimpostare una password, un link di condivisione privato o un token di accesso. Viene inviato così com'è ai servizi e mostrato sulla scheda, che chiunque abbia il suo indirizzo può aprire. Non analizzare un link privato.

Estensione del browser

L'estensione SafeOrNah per Chrome e Firefox ha una propria informativa sulla privacy. I siti che visiti non lasciano mai il tuo browser. Solo un'analisi che avvii invia un link, con la chiave del dispositivo dell'estensione, e segue allora questa informativa.

Servizi di terze parti

Ogni analisi interroga servizi di sicurezza indipendenti, che applicano la propria informativa sulla privacy. Ciò che inviamo loro riguarda il link o il file, mai il tuo account.

VirusTotal (Google) riceve l'impronta di un file, e l'indirizzo e il dominio di un link. Un indirizzo che non conosce gli viene sottoposto quando l'analisi viene da un account, tranne su una piattaforma condivisa (GitHub, Google Drive…). Quello di un visitatore senza account non gli viene mai sottoposto. Una volta sottoposto, entra nel suo database, visibile ai suoi clienti paganti. La sua informativa
Google Safe Browsing riceve l'indirizzo di un link, controllato di nuovo quando la scheda viene aperta o quando un dispositivo invia di nuovo quel link, al massimo una volta ogni mezz'ora, o appena scade uno dei suoi avvisi. La sua informativa
URLhaus, MalwareBazaar e ThreatFox (abuse.ch) ricevono l'impronta di un file, e l'indirizzo, il dominio e il nome host di un link. La loro informativa
AlienVault OTX (LevelBlue) riceve l'impronta di un file, e l'indirizzo e il dominio di un link. La sua informativa
CIRCL hashlookup riceve l'impronta di un file. Conta le impronte che gli vengono richieste e pubblica le più frequenti. La sua informativa
MalShare riceve l'impronta di un file. Le sue condizioni
URLScan.io riceve l'indirizzo di un link. Apre la pagina nel suo browser, come analisi privata, e ci rimanda uno screenshot, conservato nel nostro spazio di archiviazione e mostrato sulla scheda. La sua informativa
ScanMalware riceve l'indirizzo di un link, solo quando questo servizio è attivo, e il suo riquadro compare allora nei risultati. Apre la pagina come analisi non elencata, visibile a chiunque abbia il link dell'analisi, e invia l'indirizzo e il testo della pagina a un servizio di IA situato in Cina. La sua informativa
AbuseIPDB e IPWhois.net ricevono l'indirizzo IP del server del sito analizzato, mai il tuo. Informativa di AbuseIPDB, informativa di IPWhois.net
PhishTank (Cisco Talos) non riceve nulla, perché scarichiamo il suo elenco quattro volte al giorno e il confronto avviene da noi.
Gli elenchi di blocco pubblici di uBlock Origin e HaGeZi non ricevono nulla neanche loro. Li scarichiamo ogni quattro ore dalle loro fonti ufficiali, e il confronto avviene da noi.
I registri dei nomi di dominio (RDAP) ricevono il nome di dominio di un sito, per fornirne la data di creazione.

Diversi di questi servizi si trovano fuori dalla Svizzera e dall'Unione europea, in particolare negli Stati Uniti.

Il sito, il suo database e i suoi file sono ospitati da Laravel Cloud (Frankfurt, EU).

Per individuare guasti e rallentamenti, usiamo Laravel Nightwatch, di Laravel Holdings (Stati Uniti). Per una parte delle pagine e delle attività, e per ogni errore, riceve lo schema dell'indirizzo senza l'identificativo della scheda né i parametri, le durate e il codice di risposta, le query inviate al database senza i loro valori, i nomi delle attività e il tipo delle email, il messaggio dell'errore ripulito con un estratto del nostro codice e, se sei connesso, il numero interno del tuo account. Non riceve il tuo indirizzo IP, il tuo nome, il tuo indirizzo email, i nomi dei tuoi file, i link che analizzi né il contenuto dei tuoi messaggi. Questi dati sono ospitati nell'Unione europea e conservati per 90 giorni al massimo. La sua informativa

Parere dell'IA

Il parere dell'IA è scritto da Mistral Large, di Mistral AI (Francia). Il nostro server chiama direttamente la sua API.

L'IA riceve l'indirizzo o l'impronta analizzati, il dominio e i suoi indirizzi IP, la data di creazione del dominio, la dimensione e il tipo del file quando un servizio li fornisce, i nomi pubblici che i servizi danno al file e i risultati dei servizi. Non riceve mai il nome del tuo file, né ciò che il tuo browser vi ha trovato, né nulla del tuo account.

Per indagare su un link, il nostro server apre la pagina analizzata e legge i dati di registrazione del dominio presso il suo registro. Consulta anche i repository pubblici di GitHub quando il link porta lì, e l'IA può chiedergli di farlo per un file. Il titolo, il testo e i moduli della pagina, insieme ai risultati di queste ricerche, vanno poi a Mistral.

Per cercare segnalazioni online, il nostro server invia all'API di ricerca di Brave Software (Stati Uniti) il dominio del link, o l'impronta di un file già noto ai servizi. Questa non riceve mai il link completo, il nome del tuo file né nulla del tuo account. I risultati vanno a Mistral per l'indagine, e il parere pubblicato non conserva alcun link verso di essi. Secondo la sua informativa sulla privacy, Brave conserva le query per 90 giorni al massimo. Informativa sulla privacy di Brave

Il nostro server non conserva questi scambi, solo il parere pubblicato sulla scheda. Secondo la sua informativa sulla privacy, Mistral AI conserva ogni richiesta e la sua risposta per 30 giorni per monitorare gli abusi.

La stessa IA traduce ogni parere una sola volta, subito dopo averlo scritto, nelle altre lingue del sito. Se serve, traduce anche i testi scritti dal team, cioè gli incidenti, il banner, il messaggio di manutenzione, gli articoli del blog, le descrizioni dei partner e le note del team sulle schede. Fa lo stesso con il titolo e la descrizione delle idee pubblicate nei suggerimenti, senza il nome del loro autore. I commenti e le recensioni della comunità non le vengono inviati per essere tradotti. Informativa sulla privacy di Mistral AI

Cosa è pubblico

Una scheda di analisi è pubblica. Chiunque abbia il suo indirizzo può aprirla, e chi analizza lo stesso link o lo stesso file arriva sulla stessa scheda. Mostra il link o l'impronta, i risultati dei servizi, lo screenshot della pagina, il parere dell'IA e le recensioni della comunità. Non dice mai chi ha avviato l'analisi, né il nome del file, né ciò che il suo browser vi ha trovato. Solo gli amministratori possono vedere quale account ha avviato un'analisi o chiesto un parere dell'IA, non i moderatori.

Le tue recensioni, le tue idee e i tuoi commenti sono pubblici, con il tuo nome proprio e l'iniziale del tuo cognome, e la tua foto del profilo su recensioni e commenti. Se disattivi «Mostra il mio nome sulle mie recensioni» nelle tue impostazioni, appaiono senza il tuo nome né la tua foto. I voti «Utile» e i voti sulle idee sono mostrati solo come numeri.

Le foto del profilo di Google e di GitHub vengono caricate dai loro server, che vedono allora l'indirizzo IP di chi guarda la pagina. Una foto che carichi, o quella di Microsoft, viene conservata nel nostro spazio di archiviazione. Senza foto, il tuo account riceve un'immagine della nostra mascotte, che sostituisce anche il motivo che GitHub dà agli account senza foto. Il team può rimuovere una foto inappropriata.

Email

SafeOrNah ti scrive solo in questi casi:

la fine di un'analisi durata almeno 60 secondi, se sei connesso e hai attivato questa opzione nelle tue impostazioni (è disattivata per i nuovi account);
gli incidenti della pagina di stato, se ti iscrivi, al livello che scegli. Senza account, ricevi prima un'email di conferma. Poi ogni email contiene un link per scegliere cosa ricevi e un link per annullare l'iscrizione;
i nuovi articoli del blog, se lo segui, con la stessa conferma e gli stessi link;
la rimozione della tua licenza per team da parte del suo responsabile;
un avviso quando al tuo account viene aggiunto un nuovo modo di accedere;
una conferma di ricezione quando usi il modulo di contatto, senza il contenuto del tuo messaggio e al massimo una per indirizzo e per giorno;
i messaggi del team in una conversazione, anche quando scrive per primo, e un nuovo link alla conversazione se lo chiedi.

Un messaggio inviato con il modulo di contatto arriva sul sito, dove resta tutta la corrispondenza. Gli account degli amministratori ricevono solo un avviso, senza il contenuto. Le nostre email contengono un link privato alla conversazione, valido 90 giorni, e chiunque abbia questo link può leggerla e rispondere. Se sei connesso, le tue conversazioni sono anche in «I miei messaggi». Annotiamo se le nostre email vengono inviate, consegnate, rifiutate o segnalate come spam.

Puoi anche rispondere a queste email. Le email che riceviamo passano da Resend, che ne conserva una copia per 30 giorni, poi il loro testo viene salvato qui. L'indirizzo di risposta è proprio della conversazione, e annotiamo quando un messaggio arriva da un indirizzo diverso dal tuo. Resend conserva un proprio elenco di indirizzi bloccati dopo un rifiuto definitivo o una segnalazione come spam. La sua informativa

Le email vengono inviate tramite Resend.

Le notifiche sui tuoi dispositivi sono riservate agli account, e le attivi un dispositivo alla volta. Conserviamo allora l'indirizzo di iscrizione fornito dal tuo browser, le sue chiavi di cifratura, un nome del dispositivo (per esempio «Chrome · Android») e le tue scelte. Il messaggio passa dal servizio di notifiche del tuo browser (Google, Apple, Mozilla o Microsoft), cifrato, senza il nome dei tuoi file. L'iscrizione viene eliminata quando ti disconnetti da quel dispositivo, quando lo rimuovi o quando elimini il tuo account.

Il tuo browser può anche avvisarti alla fine di un'analisi, se glielo permetti. La notifica viene creata dalla pagina stessa, senza alcun servizio di terze parti.

SafeOrNah usa solo i cookie di cui ha bisogno, per la sessione, la protezione dei moduli, l'accesso, il tema e la lingua. I dettagli sono nella pagina Cookie.

Contiamo le nostre visite da soli, senza servizi di terze parti e senza cookie statistici. Sono contatori giornalieri, letti solo dagli amministratori, con una riga per ogni dato, per esempio «120 visualizzazioni da un telefono». Una riga non dice chi sei, e le righe non possono essere incrociate per ritrovare una persona o il suo percorso.

Per ogni pagina visualizzata, aggiungiamo 1 a questi contatori:

la pagina per gruppo (home, blog, suggerimenti…), la natura di una scheda (file o link) e, per un articolo pubblicato, il suo indirizzo pubblico, mai l'identificativo di una scheda;
la pagina con il tipo di dispositivo, l'unica combinazione conservata per le visualizzazioni;
alla prima pagina di una visita, il nome di dominio del sito da cui arrivi, senza il resto del suo indirizzo, e i parametri utm_source, utm_medium e utm_campaign del link;
il paese indicato da Cloudflare, attraverso cui passa il nostro fornitore di hosting, quando lo indica. Non ricaviamo mai il tuo paese dal tuo indirizzo IP;
la lingua principale del tuo browser e la lingua del sito;
la famiglia del tuo browser e del tuo sistema (Chrome, Windows…), senza il testo completo né la versione;
il tipo di dispositivo e la larghezza dello schermo, per fasce;
il tema effettivamente mostrato, se il movimento è ridotto, e se il rilievo WebGL è disponibile;
il tipo di connessione e la memoria del dispositivo, per fasce, se il tuo browser li fornisce;
lo stato del visitatore (senza account, connesso o con una licenza per team), mai l'account;
l'ora, secondo il fuso orario di Zurigo.

Per ogni visita, cioè ogni caricamento di una scheda del browser seguito in memoria dalla pagina, senza scrivere nulla sul tuo dispositivo, contiamo quando la scheda passa in secondo piano o si chiude:

la prima e l'ultima pagina;
se la visita si è fermata a una sola pagina;
il numero di pagine e la durata della visita, per fasce, solo in tempo visibile;
il tempo trascorso e lo scorrimento su ogni pagina, per fasce;
nella home, le sezioni raggiunte e quelle scorse fino in fondo;
la velocità della pagina (LCP, INP, CLS e TTFB), valutata buona, da migliorare o scarsa, per pagina e per tipo di dispositivo.

Annotiamo anche se la visita è nuova o di ritorno, grazie a una sola data conservata nel tuo browser (safeornah:seen, la data della tua prima visita, senza identificativo). È descritta nella pagina Cookie, scade dopo 13 mesi, e viene cancellata quando disattivi le statistiche.

Alcune azioni vengono contate allo stesso modo, senza alcun legame con te: link incollato, file trascinato, finestra di accesso aperta, condivisione, clic su un pulsante della home, cambio di lingua o di tema, pagina non trovata ed errore del server.

Per stimare il numero di visitatori al giorno, il server calcola un codice dal tuo indirizzo IP, dal nome del tuo browser e da un sale casuale del giorno (HMAC-SHA256). Questo codice entra solo in un contatore approssimativo (HyperLogLog), tenuto in memoria, da cui non può più essere estratto. Il sale viene cancellato alla fine della giornata. Il contatore viene cancellato poco dopo mezzanotte, una volta copiato il suo totale nel database, e al più tardi due ore dopo la fine della giornata. Resta solo questo totale del giorno.

Perché un solo script non possa riempire l'elenco dei siti e delle campagne, il server conta anche quanti nuovi nomi un indirizzo aggiunge in un giorno, sotto un codice calcolato da quell'indirizzo e dal sale del giorno (HMAC-SHA256). Questo conteggio resta in memoria e viene cancellato alla fine della giornata.

Non conserviamo mai in queste statistiche il tuo indirizzo IP, il testo completo del nome del tuo browser, l'indirizzo completo delle pagine, un identificativo del visitatore, un'impronta del dispositivo, il tuo percorso né un legame con il tuo account.

La tua scelta. Niente di tutto questo viene contato dal tuo browser se disattivi «Statistiche anonime» nella pagina Cookie o nelle tue impostazioni. Per un account, prevale la scelta nelle impostazioni, che viene copiata nel tuo browser. I segnali «Do Not Track» e «Global Privacy Control» non lo disattivano.

Cosa resta contato. Alcune azioni vengono contate dal nostro server quando avvengono, qualunque sia la tua scelta, perché non derivano dal monitoraggio del tuo browser: creazione di un account, accesso, invio di un link o di un file da analizzare, limite raggiunto, nuova analisi, invio a VirusTotal, richiesta di parere dell'IA, recensione pubblicata, voto «Utile», idea proposta, voto su un'idea, messaggio di contatto, risposta su un articolo, iscrizione agli incidenti e iscrizione al blog. Aumenta solo un totale giornaliero, senza nulla su di te.

Per quanto tempo conserviamo i dati

Il tuo account e ciò che vi è legato (foto, cronologia, recensioni, voti, idee, commenti, licenza, crediti, chiavi del dispositivo) restano finché non lo elimini. Le tue idee vengono eliminate insieme ai voti e ai commenti che hanno ricevuto.
Una chiave del dispositivo viene eliminata prima, dopo 180 giorni di inutilizzo, o quando ti disconnetti nell'estensione che la contiene. Il codice di collegamento che un'estensione scambia con la sua chiave scade dopo 5 minuti.
Dopo l'eliminazione del tuo account, la data e il tipo delle tue analisi e delle tue richieste di parere dell'IA restano, non più collegati a te, per ora senza limiti di tempo. Restano anche le tue segnalazioni, senza legame con te, con il motivo e i dettagli che hai scritto. Le tue conversazioni con il team non sono più collegate a un account, ma conservano il tuo nome, il tuo indirizzo email e tutti i messaggi fino alla fine del loro periodo di conservazione, a meno che tu non ci chieda di eliminarle prima. Perché un account non possa essere ricreato subito per azzerare i limiti giornalieri, conserviamo anche per 24 ore, nella cache, un'impronta della tua identità Google, Apple, Microsoft o GitHub (HMAC-SHA256). Le tue sessioni sugli altri dispositivi terminano subito, e il motivo di una sospensione viene rimosso dal registro di amministrazione.
Le segnalazioni restano finché resta la recensione segnalata, senza un periodo a parte, e vengono eliminate insieme a essa.
Le schede di analisi per ora non hanno limiti di tempo, perché non dicono chi ha avviato l'analisi ed evitano di interrogare di nuovo i servizi per un link o un file già noto. Un nuovo screenshot sostituisce quello precedente.
Il codice ricavato dall'indirizzo IP di un visitatore viene cancellato dalle sue analisi dopo 24 ore. Quello su una risposta a «Questo articolo ti è stato utile?» resta con la risposta, perché un visitatore risponda una sola volta per articolo.
La sessione, con ciò che un visitatore ha inviato sul suo file, scade dopo 2 ore di inattività, poi viene cancellata.
I contatori contro gli abusi scompaiono dopo un'ora al massimo.
Le conversazioni con il team vengono cancellate 730 giorni dopo il loro ultimo messaggio. Una conversazione chiusa resta fino ad allora, e il team può eliminarne una definitivamente, per esempio su tua richiesta. Per inviare una sola conferma di ricezione al giorno allo stesso indirizzo, e per limitare le email ricevute da uno stesso mittente, conserviamo anche per 24 ore al massimo un codice calcolato da questo indirizzo con una chiave segreta (HMAC-SHA256).
Le iscrizioni agli incidenti e al blog non confermate vengono cancellate dopo 7 giorni. Un'iscrizione confermata resta finché non disattivi tutto, e il tuo indirizzo viene allora cancellato. Viene eliminata anche insieme al tuo account. Per inviare una sola email di conferma al giorno, per indirizzo e per argomento (incidenti o blog), conserviamo anche per 24 ore al massimo un codice calcolato da quell'indirizzo con una chiave segreta (HMAC-SHA256).
Le misurazioni della pagina di stato (tempi di risposta dei servizi, senza dati personali) vengono conservate per 31 giorni.
Le statistiche delle visite (totali giornalieri, senza dati personali) vengono conservate per 25 mesi, poi cancellate. Il codice del visitatore non viene mai scritto, e il sale del giorno non dura più di un giorno.
Il registro di amministrazione, che annota le azioni del team (nascondere una recensione, sospendere un account…), per ora non ha limiti di tempo. Conserva il nome del membro del team che ha agito, anche dopo l'eliminazione del suo account, perché ogni azione resti attribuibile a qualcuno.
Le attività in background non riuscite, che possono contenere il tuo indirizzo email quando un messaggio non è potuto partire, vengono cancellate dopo 30 giorni.

I log tecnici dell'applicazione, che registrano soprattutto gli errori dei servizi, e i log di accesso del nostro fornitore di hosting, che possono contenere il tuo indirizzo IP e l'indirizzo delle pagine visitate, vengono cancellati dopo 30 giorni al massimo.

Chi è responsabile

Il titolare del trattamento è Ethan Geuggis.

I tuoi diritti

In qualsiasi momento, dalle tue impostazioni, puoi:

scaricare i tuoi dati in formato JSON (profilo, preferenze, limiti, sospensione con la sua data, il suo motivo e il numero interno della persona che l'ha decisa, account collegati e scollegati, cronologia, recensioni, voti «Utile», segnalazioni, risposte a «Questa recensione ti è stata utile?», analisi, richieste di parere dell'IA, licenze, crediti, idee, commenti, voti sulle idee, risposte del blog, conversazioni con il team, iscrizione agli incidenti e al blog, chiavi del dispositivo con l'app o il browser a cui servono, dispositivi che ricevono le notifiche e le tue scelte per queste notifiche);
correggere il tuo nome e scegliere se compare sulle tue recensioni;
cambiare o rimuovere la tua foto del profilo;
scollegare un account Google, Apple, Microsoft o GitHub, se te ne resta un altro;
eliminare il tuo account, un'operazione immediata e definitiva.

Puoi anche rimuovere un'analisi dalla tua cronologia dalla tua dashboard.

Per qualsiasi altra richiesta (accesso, rettifica, cancellazione, opposizione), scrivici a contact@safeornah.app o con il modulo di contatto, argomento «I miei dati personali». Le tue sessioni, con il loro indirizzo IP e il nome del browser, non sono nel file scaricato. Puoi ottenerle allo stesso modo.

Trattiamo questi dati per far funzionare il servizio che usi e proteggerlo dagli abusi, e, con il tuo consenso, per rispondere a un messaggio, inviare un file a VirusTotal, inviarti gli incidenti e gli articoli del blog, o avvisarti per email o con una notifica. Le statistiche anonime ci aiutano a capire come viene usato il sito e a migliorarlo, e puoi disattivarle in qualsiasi momento. SafeOrNah applica la legge federale svizzera sulla protezione dei dati (LPD) e, per le persone che si trovano nell'Unione europea, il GDPR. Puoi anche rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, nell'Unione europea, all'autorità di protezione dei dati del tuo paese.