Informativa privacy
Ultimo aggiornamento: 1 novembre 2026 (segnalazioni, Cyprix AI, bot, allegati)
Il principio
Raccogliamo il minimo indispensabile per far funzionare una chat, e progettiamo il sistema in modo da non poter accedere ai contenuti delle conversazioni tra persone. Le due eccezioni, descritte sotto, sono le segnalazioni (decise da chi segnala) e Cyprix AI (registrata).
Dati che trattiamo
| Dato | Perché | Come |
|---|---|---|
| Username | Identificarti e farti trovare | In chiaro |
| Chiave di accesso derivata dalla password | Autenticazione | Ri-hashata con scrypt; la password non ci arriva mai |
| Segreto 2FA e codici di recupero | Autenticazione a due fattori | Segreto cifrato lato server; codici salvati solo come hash |
| Chiavi pubbliche e vault delle chiavi private | Crittografia end-to-end | Il vault è cifrato con una chiave che solo tu possiedi |
| Messaggi, foto e vocali | Consegnarli | Solo contenuto cifrato end-to-end, ID, mittente, chat, ora, dimensione. Le foto vengono private dei metadati EXIF sul tuo dispositivo |
| Segnalazioni | Moderazione e sicurezza | Motivo, nota e fino a 10 messaggi in chiaro inviati dal dispositivo di chi segnala; chi segnala e chi è segnalato. Conservate finché servono alla moderazione |
| Conversazioni con Cyprix AI | Generare le risposte; sicurezza e rispetto dei Termini | In chiaro, con data e ora, consultabili dallo staff. Inviate al modello di intelligenza artificiale configurato da Kernix |
| Bot | Far funzionare i bot | Nome, username, descrizione, foto, comandi e proprietario. Il token non viene conservato |
| Foto profilo e info | Mostrarle ai tuoi contatti | In chiaro, finché non le rimuovi |
| Appartenenza a chat e groups, ruoli | Consegnare messaggi e applicare permessi | In chiaro |
| Data di registrazione e delle sessioni | Mostrarti i tuoi dispositivi | Solo il giorno, senza ora |
| Preferenze privacy | Rispettarle | In chiaro |
Dati che non raccogliamo
Email, numero di telefono, nome reale, indirizzi IP, user agent, posizione, orari di accesso, log delle richieste, rubrica, analytics, identificativi pubblicitari. Le conversazioni con Cyprix AI sono l'unico contenuto che registriamo in chiaro. Il rate limiting anti-abuso usa IP trasformati con una chiave che cambia ogni giorno, solo in memoria e mai su disco.
Base giuridica
Esecuzione del contratto (art. 6.1.b GDPR) per fornire il servizio, incluso Cyprix AI quando scegli di usarlo; legittimo interesse (art. 6.1.f) per la sicurezza, la moderazione delle segnalazioni e la prevenzione degli abusi, compresa la consultazione delle conversazioni con Cyprix.
Conservazione
I dati restano finché esiste l'account o la chat a cui appartengono. Le conversazioni con Cyprix AI restano finché esiste l'account; le segnalazioni finché servono alla moderazione (quando elimini l'account, quelle che hai inviato restano senza il tuo nome). Eliminare un messaggio, una chat, un group o l'account li rimuove subito dal database, con sovrascrittura dello spazio su disco. Non conserviamo backup dei dati degli utenti oltre quanto strettamente necessario al funzionamento del server.
Condivisione
Non vendiamo dati. Le conversazioni con Cyprix AI vengono elaborate dal modello di intelligenza artificiale configurato da Kernix: se è ospitato da un fornitore esterno, il testo gli viene trasmesso solo per generare la risposta. Non condividiamo altri dati con terzi. Se un'autorità ce li richiede, possiamo consegnare solo ciò che abbiamo: i messaggi sono cifrati e non possiamo decifrarli.
I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR). Puoi esercitare la cancellazione in autonomia, immediatamente, dalle impostazioni. Puoi proporre reclamo al Garante per la protezione dei dati personali.