Privacy

La versione breve

Il Suo account

Il Suo account è un token a 160 bit generato localmente dal Suo browser. Ci viene inviato solo per essere sottoposto a hash e confrontato; la colonna nel nostro database è un digest SHA-256. Una copia di quel database non permette di accedere a nulla, la stessa proprietà per cui non possiamo aiutarLa se perde il token.

Non esiste un indirizzo email, una password né un profilo — non come impostazione disattivabile, ma perché non esiste alcun campo per contenerli. Nulla su questa piattaforma collega due Suoi account tra loro, e nulla collega un account a una persona.

Messaggi ed elenchi

Il testo della campagna, i numeri dei destinatari e i risultati di consegna per messaggio vengono memorizzati perché il pannello deve mostrarglieli e il registro movimenti deve essere spiegabile. Sono visibili al Suo account e a nessun altro.

• Eliminare una campagna elimina i suoi destinatari e il suo testo. La riga del registro movimenti sopravvive come importo e timestamp, perché un saldo con movimenti inspiegabili è peggio che inutile.
• Non vendiamo, affittiamo né condividiamo le liste dei destinatari. In questo modello di business non esiste una terza parte con cui condividerle.
• I numeri dei destinatari raggiungono necessariamente gli operatori. Consegnare un SMS significa affidare il numero alla rete che lo possiede; questo è ciò che significa consegna.

Pagamenti

I depositi vengono regolati tramite un orchestratore di pagamenti in criptovaluta. Registriamo la fattura, la moneta, l'importo, l'indirizzo emesso per Lei e lo stato di conferma — sufficiente per accreditare il Suo saldo e per spiegare in seguito una voce del registro movimenti.

Non c'è alcun processore di pagamenti né alcuna banca in questo percorso, quindi non esiste alcun estratto conto, nessun indirizzo di fatturazione e nessun nome del titolare della carta nei nostri archivi. Ciò che avviene su una blockchain pubblica è pubblico per definizione ed esula dal nostro controllo; Monero è l'opzione priva di un grafo delle transazioni pubblico.

Dati tecnici

• I log del server web registrano le richieste, incluso l'indirizzo di provenienza, e vengono conservati brevemente per attività antiabuso e di capacità.
• Cookie: un solo cookie di sessione una volta effettuato l'accesso, e nient'altro. Le pagine di marketing non impostano alcun cookie, incluso il modulo di supporto.
• Nessuna analisi di terze parti. Nessun Google Analytics, nessun pixel pubblicitario, nessun registratore di sessione, nessun font o script esterno che segnali la Sua visita a qualcun altro.
• Un segnale di presenza anonimo conta i visitatori simultanei nella rete di siti. Non porta alcun identificativo, non imposta cookie e rispetta il Do Not Track.
• Il modulo di supporto conserva un hash dell'indirizzo da cui è stato inviato, per individuare un'ondata di invii. L'indirizzo stesso non viene memorizzato.

Terze parti

Tre, e ognuna è qui perché il servizio non può funzionare senza di essa.

• Operatori mobili e aggregatori — ricevono il numero del destinatario e il messaggio, perché questa è la consegna.
• L'orchestratore dei pagamenti — riceve l'importo del deposito e la moneta, e restituisce un indirizzo. Non gli viene detto chi è Lei, perché non lo sappiamo.
• Un provider CDN e DNS — termina il TLS e serve questa pagina, e quindi vede la richiesta.

Nessun data broker, nessun network pubblicitario, nessun fornitore di analytics, e nessuna categoria di “partner fidati” che si allarga silenziosamente nel tempo.

Richieste legali

Una richiesta di "tutto ciò che detenete su questo cliente" può ricevere una risposta onesta e completa, e la risposta onesta e completa è un hash del token, un saldo e le campagne che quell'account non ha eliminato.

Non c'è alcun nome da consegnare, nessun indirizzo email, nessuna carta di pagamento, nessun indirizzo e nessun numero di telefono, perché nulla di tutto ciò è mai stato raccolto. Non è una promessa su quanto coraggiosamente resisteremmo a una simile richiesta — è la descrizione di un database che non contiene la risposta.

Quando un ordine valido impone la produzione di ciò che esiste, ci conformiamo su ciò che esiste. Non costruiamo nuove raccolte di dati per soddisfarlo.

Eliminazione

• Elimini una campagna e i destinatari e il testo del messaggio spariscono con essa.
• Abbandoni il token e l'account diventa irraggiungibile per chiunque, noi compresi. Non esiste un percorso di recupero, per costruzione.
• Ci chieda di cancellare un account da supporto indicando il relativo riferimento, e rimuoveremo la riga e le sue campagne.

I diritti tradizionali dell'interessato — accesso, portabilità, rettifica — presuppongono un fornitore in grado di identificarLa. Qui il pannello mostra già tutto ciò che è associato al Suo account, e a nessuna terza parte potrebbe mai essere detto chi Lei sia, perché nessuno lo sa.