privacy
ink cifra nel tuo browser. qui c'è quello che passa da un server, quello che resta sul tuo dispositivo e quello che una tela mostra a chi la tiene in mano.
in breve
- le tele si cifrano e si aprono nel tuo browser: nessun server le riceve o le conserva.
- il passport è un file cifrato con la tua passphrase, che non conosco e non posso recuperare.
- una tela protegge il contenuto, non il fatto di esistere: chi ha il file vede da quale indirizzo è partita e a quale è diretta.
- il sito non usa cookie e non carica script o risorse da altri siti. il server che lo ospita registra le visite, indirizzo IP compreso.
chi tratta i dati
Francesco Lupo, che firma il progetto UMAN·IA, per le visite a questo sito. tele e passport restano tuoi: non li ricevo e non ne ho copia. per domande o per esercitare i tuoi diritti: fra.lupo.91@icloud.com.
quando visiti il sito
il sito è ospitato da Netlify. come ogni server, registra le richieste che riceve.
- cosa
- indirizzo IP, file richiesto, data e ora, sito da cui arrivi (se il browser lo comunica), località approssimativa ricavata dall'IP.
- perché
- per far funzionare e proteggere il sito. su questo sito non uso statistiche sulle visite.
- per quanto
- per il tempo stabilito da Netlify, come indicato nella sua informativa.
- base giuridica
- legittimo interesse a offrire un sito che funziona ed è protetto (art. 6.1.f del GDPR).
cosa resta nel tuo browser
ink salva alcune cose nella memoria del browser, su questo dispositivo. niente di questo viene inviato.
- la tua identità di corrispondenza: una coppia di chiavi creata qui. una copia resta nel browser anche dopo che chiudi la sessione del passport; per toglierla, cancella i dati del sito dalle impostazioni del browser.
- senza passport: rubrica, corrispondenze e tele salvate.
- con un passport aperto: il suo contenuto sbloccato, solo finché la scheda resta aperta (così un ricaricamento non lo richiude). "chiudi sessione", o chiudere la scheda, lo cancella.
- il collegamento al file del passport, per salvarlo dove sta.
- il seme del campo di particelle, solo per la scheda aperta.
- una copia dell'app (pagina, caratteri, icone) per aprirla anche senza rete.
- se hai già visto la presentazione iniziale.
gli appunti: ink li legge solo quando chiedi di incollare una tela, e ci scrive solo quando copi un indirizzo.
il passport
è un file (.inkp) che tieni tu: dentro ci sono la tua identità, la rubrica, le corrispondenze e le tele salvate. è cifrato con la tua passphrase (PBKDF2-SHA256, 600.000 iterazioni, poi AES-GCM a 256 bit). la passphrase non lascia il tuo dispositivo: se la perdi, il passport non si apre più e nessuno può recuperarlo.
le tele
ogni tela è cifrata per una relazione: dalla tua chiave e da quella di chi la riceve nasce una chiave che hanno solo i due capi (X25519, HKDF-SHA256, AES-GCM a 256 bit). viaggia come immagine PNG sui canali che scegli tu (email, chat, una chiavetta): quei servizi hanno le loro regole.
senza chiave, dal PNG si leggono comunque, in chiaro ma non modificabili:
- l'indirizzo pubblico di chi scrive e quello di chi riceve;
- la versione del formato e alcuni numeri tecnici della scrittura, da cui si ricava anche la lunghezza del testo.
non si leggono il testo, le immagini, la scena, né il tuo nome. l'invito invece è in chiaro per scelta: porta il tuo indirizzo pubblico e il nome che decidi di metterci.
chi altro vede i dati
- Netlify, Inc. ospita il sito per mio conto, secondo il suo accordo sul trattamento dei dati. ha sede negli Stati Uniti, quindi i dati possono essere trattati anche lì: Netlify aderisce all'EU-U.S. Data Privacy Framework e applica le clausole contrattuali standard della Commissione europea, come indica la sua informativa.
- Apple, attraverso la posta iCloud, solo se mi scrivi per email.
- nessun altro. niente pubblicità, niente profilazione, nessun dato venduto.
i tuoi diritti
puoi chiedermi di vedere i dati che ti riguardano, correggerli, cancellarli, limitarne l'uso, opporti al trattamento o riceverli in un formato leggibile (articoli 15–21 del GDPR) scrivendo a fra.lupo.91@icloud.com. delle tele e dei passport non ho copia: per eliminarli basta cancellare i file e i dati del sito nel tuo browser.
se pensi che i tuoi dati siano trattati male, puoi rivolgerti al Garante per la protezione dei dati personali.
se questa pagina cambia
se cambia qualcosa nel modo in cui ink tratta i dati, aggiorno questa pagina e la data in alto.