Informativa sulla privacy

• La Sua cassaforte è protetta da tre livelli di crittografia: Crittografia della cassaforte (a riposo), Crittografia delle credenziali (per campo) e Crittografia dell'identità (lato client). Tutti i dati sono crittografati in transito (TLS).
• I campi di identità sono cifrati con una chiave che solo la Sua chiave hardware può sbloccare (WebAuthn PRF). Clavitor non la detiene mai. Non possiamo decifrarli. Mai.
• Nessuna analisi. Nessun pixel di tracciamento. Nessuno script di terze parti.
• Non vendiamo, condividiamo o affittiamo i Suoi dati. A nessuno. Per nessun motivo.
• Può eliminare il Suo account e tutti i dati in qualsiasi momento.

Questa informativa sulla privacy si applica al servizio Clavitor all'indirizzo clavitor.ai.

Quando utilizza Clavitor, memorizziamo:

• Informazioni sull'account: indirizzo email e credenziali di autenticazione
• Campi delle credenziali: crittografati a riposo con AES-256-GCM utilizzando la chiave della Sua cassaforte
• Campi di identità: cifrati lato client, prima di raggiungere i nostri server, con una chiave che solo la Sua chiave hardware può sbloccare (WebAuthn PRF). Clavitor non la detiene mai — conservati come testo cifrato che non possiamo decifrare
• Metadati: timestamp di creazione e modifica delle voci, titoli delle voci

• Log degli indirizzi IP (non memorizzati oltre l'elaborazione immediata della richiesta)
• Analisi di utilizzo o telemetria
• Impronte digitali del browser
• Cookie oltre l'autenticazione di sessione

I campi protetti dalla cifratura dell'identità sono cifrati nel Suo browser con una chiave che solo la Sua chiave hardware può sbloccare — impronta digitale, volto o chiave di sicurezza (YubiKey o qualsiasi dispositivo FIDO2), tramite l'estensione WebAuthn PRF. Clavitor non la detiene mai. I nostri server memorizzano solo il testo cifrato risultante. Non possiamo decifrare i campi di identità, e nessun futuro cambio di policy, nessuna acquisizione, nessun ordine dell'autorità può modificarlo — la realtà matematica è che non abbiamo la chiave.

Quando crea un vault, Lei sceglie il POP in cui risiede. Per impostazione predefinita la sua copia di riserva cifrata resta nella stessa regione; una copia all'altro capo del mondo, o nessuna copia, è una Sua scelta.

Utilizziamo fornitori di infrastruttura (hosting cloud, DNS) per gestire il servizio. Questi fornitori archiviano e trasmettono i Suoi dati in forma cifrata ma non hanno accesso ai contenuti del Suo vault. Sono elencati nell'Elenco dei sub-responsabili. Non utilizziamo servizi di analisi, reti pubblicitarie o broker di dati.

In caso di obbligo derivante da un valido procedimento legale, possiamo fornire soltanto: il Suo indirizzo email, la data di creazione dell'account e i dati cifrati del vault. I campi delle credenziali sono cifrati con la chiave del vault (che non conserviamo). I campi identitativi sono cifrati lato client. In pratica, abbiamo pochissime informazioni utili da fornire.

Annulli in qualsiasi momento dalle impostazioni del Suo account. I piani annuali continuano fino alla fine dell'anno pagato, i piani mensili fino al ciclo di fatturazione corrente. Le inviamo un promemoria 14 giorni prima del rinnovo.

Dopo la cancellazione. Le Sue casseforti diventano di sola lettura per 30 giorni — può ancora visualizzare, copiare ed esportare tutto. Riattivi entro questa finestra e tornerà alla normalità. Dopo 30 giorni, i dati della cassaforte vengono eliminati in modo permanente. I backup di conformità vengono distrutti 30 giorni dopo. Può richiedere l'eliminazione immediata in qualsiasi momento.

Rimborsi. Dopo ogni addebito, ha 14 giorni per annullare e ottenere un rimborso completo. Self-service, istantaneo, senza domande. Vedere Termini di servizio per i dettagli completi.

Informeremo gli utenti registrati via email prima di apportare modifiche sostanziali a questa policy. La versione corrente è sempre disponibile a questo URL.

Domande su questa policy? Inviare un'email a privacy@clavitor.ai.