Legale
Informativa sulla privacy
PassKub ("noi", "nostro" o "l'App") è un gestore di password e PIN per Windows, macOS, Android, iOS e Chrome/Edge/Safari/Firefox, sviluppato da Trust me secure. Questa informativa spiega quali dati raccoglie PassKub e come vengono utilizzati.
Riepilogo
- Il tuo vault (password, PIN, note, carte di pagamento, documenti d'identità e metadati correlati) è cifrato sul tuo dispositivo con una chiave derivata dalla tua keypass (password principale) tramite Argon2id, e cifrato con AES-256-GCM. Non possiamo leggere il contenuto del tuo vault, inclusi eventuali dati di carte o documenti d'identità che scegli di memorizzare.
- Se utilizzi la fotocamera del tuo dispositivo per scansionare una carta di pagamento o un documento d'identità, oppure avvicini un chip NFC (ad esempio una carta di pagamento EMV, la carta d'identità nazionale tailandese o un passaporto elettronico), tale scansione viene elaborata interamente sul tuo dispositivo. La foto, i dati del chip o qualsiasi immagine intermedia non vengono mai caricati o trasmessi a noi.
- Per impostazione predefinita, PassKub funziona completamente offline — nessun dato lascia il tuo dispositivo.
- Se accedi per attivare la sincronizzazione cloud opzionale Premium, memorizziamo solo il blob cifrato (testo cifrato) del tuo vault, oltre al tuo indirizzo email (per l'account/accesso) e allo stato dell'abbonamento. Non possiamo decifrare il testo cifrato del vault che conserviamo.
Dati che raccogliamo
| Dati | Quando | Finalità | Condivisi con |
|---|---|---|---|
| Contenuto del vault (cifrato) — incluse password, PIN, note, dati delle carte di pagamento e dati dei documenti d'identità | Solo se attivi la sincronizzazione Premium | Sincronizzare il tuo vault tra i tuoi dispositivi | Memorizzato sul nostro server (Supabase) solo come testo cifrato |
| Indirizzo email | Solo se accedi per Premium | Accesso all'account (codice email monouso), gestione ricevute/abbonamento | Supabase (autenticazione); Stripe (fatturazione dell'estensione browser) oppure Apple App Store / Google Play (fatturazione mobile) |
| Stato dell'abbonamento | Solo se sottoscrivi Premium | Determinare il diritto Premium | Supabase; pagamento elaborato da Stripe, Apple App Store o Google Play Billing |
| Dati di arresto anomalo/diagnostici | Mai | — | PassKub non utilizza alcun SDK di crash-reporting o analisi |
Fatturazione e dati su Windows desktop. Se scegli Premium su Windows desktop, Stripe elabora il pagamento dell'abbonamento. Riceviamo solo lo stato dell'abbonamento, mai i dati della carta; si applicano anche le pratiche di sincronizzazione crittografata ed eliminazione descritte in questa informativa.
Non raccogliamo assolutamente: la cronologia di navigazione, i siti in cui utilizzi il completamento automatico di PassKub, i contatti del tuo dispositivo, la posizione, le immagini della fotocamera o i dati del chip NFC acquisiti durante la scansione di una carta o di un documento d'identità, o qualsiasi contenuto del vault in chiaro.
Dati a cui non abbiamo accesso
Poiché la cifratura/decifratura del vault avviene interamente sul tuo dispositivo utilizzando una chiave derivata dalla tua keypass, non vediamo, memorizziamo né trasmettiamo mai le tue password, i PIN, le note, i dati delle carte di pagamento (numero della carta, nome del titolare, data di scadenza, CVV/CSC) o i dati dei documenti d'identità (nome, data di nascita, nazionalità, numero del documento, indirizzo o dati della zona a lettura ottica/chip) in chiaro — nemmeno quando la sincronizzazione Premium è attiva. Anche la scansione tramite fotocamera e NFC utilizzata per aiutare a compilare i campi di carte o documenti d'identità viene eseguita interamente sul dispositivo; l'immagine o i dati del chip risultanti non vengono mai caricati verso di noi. La perdita della tua keypass comporta anche l'impossibilità per noi di recuperare i tuoi dati; non esiste alcuna funzione di "password dimenticata" per il vault stesso.
Servizi di terze parti
- Supabase — ospita la nostra autenticazione e il database di sincronizzazione del vault cifrato. Consulta l'informativa sulla privacy di Supabase.
- Cloudflare — ospita l'API (Worker) che gestisce le richieste di sincronizzazione/fatturazione. Consulta l'informativa sulla privacy di Cloudflare.
- Stripe (solo Premium per estensione browser) — elabora i pagamenti degli abbonamenti. Non vediamo mai i dettagli della tua carta. Consulta l'informativa sulla privacy di Stripe.
- Apple App Store / Google Play Billing (Premium mobile, una volta attivato) — elaborano i pagamenti degli abbonamenti; noi riceviamo solo lo stato del tuo abbonamento, non i dettagli di pagamento.
Conservazione & cancellazione dei dati
- I dati del vault locale rimangono sul tuo dispositivo finché non elimini l'app o non ne cancelli la memoria.
- Se hai utilizzato la sincronizzazione Premium, puoi richiedere la cancellazione del tuo account e del testo cifrato sincronizzato contattando service@passkub.com. Lo elimineremo entro 30 giorni.
Privacy dei minori
PassKub non è rivolto a minori di 13 anni (o all'età minima di consenso rilevante nella tua area geografica), e non raccogliamo consapevolmente dati da essi.
Modifiche alla presente informativa
Potremmo aggiornare periodicamente la presente informativa. Le modifiche sostanziali saranno riportate qui con una data di "Ultimo aggiornamento" aggiornata.
Contatti
Domande su questa informativa: service@passkub.com