Privacy e dati

Il minimo indispensabile: nessun nome vero, nessun numero di telefono, nessun profilo pubblicitario. Qui sotto c'è esattamente cosa resta sul server.

Cosa salviamo

• Nome utente e bio: pubblici, li hai scelti tu.
• @handle: pubblico e unico, è l'indirizzo del profilo.
• Password: solo come impronta cifrata (hash Argon2id). Nessuno può leggerla, nemmeno chi amministra il sito.
• Email: facoltativa, non è visibile agli altri e non riceve notifiche. Serve solo al link di recupero password.
• Post e messaggi privati: i post sono pubblici, i messaggi li vedono solo mittente e destinatario.
• Indirizzo IP: non viene salvato in chiaro. Resta solo un'impronta HMAC usata per limitare registrazioni e tentativi di accesso.

Cosa non facciamo

• Nessun analytics, nessun pixel pubblicitario, nessuno script di terze parti.
• Nessun cookie oltre a quello di sessione (necessario per restare dentro).
• Nessuna cessione o vendita di dati a terzi.

Email e spam

Le mail partono dal server di lari con il relay SMTP di register.it. Possono finire nella cartella spam: se aspetti un link di recupero e non lo vedi, controlla lì. L'invio viene registrato in un log tecnico (destinatario, esito, codice del relay) per poter capire se un messaggio è partito davvero.

I tuoi diritti, senza scrivere a nessuno

• Esporta i tuoi dati: scarica tutto in JSON (profilo, post, messaggi).
• Elimina l'account: da Impostazioni, con la password. La cancellazione è immediata e definitiva: spariscono profilo, post e messaggi scambiati, anche per l'altra persona.

Conservazione

I dati restano finché l'account esiste. I link di reimpostazione scadono dopo un'ora e vengono consumati al primo uso. I contatori anti-abuso sono effimeri e si azzerano da soli.

Nessun titolare da cercare: il sito è un progetto personale sul server di lari. Per qualunque questione sui dati, usa l'export o l'eliminazione self-service.