Privacy

Indirizzi che testi

Quando uno strumento chiede al nostro server di esaminare un sito o un dominio, usiamo l’indirizzo per quel solo controllo e non lo scriviamo in un database. Come ogni server web, il nostro conserva log di accesso di breve durata (indirizzo IP, ora, pagina richiesta) per sicurezza e pianificazione della capacità.

Cose che non ci arrivano mai

Gli strumenti indicati come eseguiti nel browser lavorano sul tuo dispositivo. Questo vale per password, foto, PDF, e-mail incollate, liste di indirizzi e codici QR. Niente di tutto ciò viene caricato.

Limiti di frequenza

Per fermare gli abusi, il server conta i controlli per connessione all’ora. Il conteggio è legato a un’impronta non reversibile dell’indirizzo IP, conservata al massimo due ore, poi cancellata.

Conteggio delle visite

Se dici sì nel riquadro del consenso, Google Analytics conta le pagine viste usando cookie chiamati _ga. Se dici no, o ignori il riquadro, non viene mai caricato. Puoi cambiare idea quando vuoi con il link “Impostazioni cookie” in fondo a ogni pagina.

Servizi esterni

Alcuni controlli interrogano servizi pubblici per tuo conto: Google Safe Browsing e il Chrome UX Report, i log di certificate transparency, resolver DNS pubblici, blocklist antispam e la range API di Have I Been Pwned (che riceve solo i primi cinque caratteri di un hash, mai la password). Questi servizi vedono il nostro server, non te.