Privacy Policy
1. Chi siamo
KRISMA sviluppa software per l’informatica forense. Questa informativa riguarda il sito krismaforensics.com e l’applicazione desktop KRISMA Email Acquisition (“il Software”). Per qualsiasi richiesta sui dati personali puoi scriverci a assistenza@krismaforensics.com.
2. Come funziona il Software
Il Software è un’applicazione che si esegue sul computer dell’utente. Dopo l’autorizzazione dell’utente, scarica in sola lettura i soli dati selezionati (messaggi, allegati, file, contatti, eventi), ne calcola l’impronta SHA-256 e li raccoglie in un archivio salvato sul computer dell’utente. Le richieste ai servizi del provider partono direttamente dal computer dell’utente: i contenuti acquisiti non transitano dai nostri server e non siamo in grado di accedervi.
3. Dati Google
Per collegare un account Google, il Software richiede i seguenti permessi OAuth 2.0, tutti di sola lettura:
| Permesso | Finalità |
|---|---|
gmail.readonly | Leggere i messaggi, gli allegati e le etichette selezionati dall’utente per salvarli in locale (EML/MBOX). |
drive.readonly | Leggere i file e le cartelle selezionati da Google Drive per salvarne una copia locale. |
contacts.readonly | Leggere i contatti, solo se l’utente sceglie di includerli, ed esportarli in formato VCF. |
calendar.readonly | Leggere gli eventi, solo se l’utente sceglie di includerli, ed esportarli in formato ICS. |
userinfo.email | Mostrare e riportare nella relazione l’indirizzo dell’account autorizzato. |
Il Software non può inviare, modificare, eliminare o condividere alcun dato Google. Il token di accesso è mantenuto in memoria per la durata della sessione. L’utente può revocare l’accesso in ogni momento da myaccount.google.com/permissions.
Limited Use. L’uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetteranno la Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare:
- i dati Google sono usati solo per fornire la funzione richiesta dall’utente, cioè l’acquisizione e la conservazione locale;
- non sono trasferiti a terzi, se non per fornire la funzione richiesta, per obbligo di legge o nell’ambito di un’operazione societaria;
- non sono usati per pubblicità, marketing o profilazione, né per sviluppare, migliorare o addestrare modelli di intelligenza artificiale;
- non sono venduti e nessuna persona del nostro team li legge, poiché restano sul computer dell’utente.
4. Altri provider
Per Microsoft 365, Exchange, Yahoo, Zoho, Dropbox, iCloud e per i server IMAP/POP3, il Software accede in sola lettura con le modalità di autenticazione previste dal provider. Per Proton Mail utilizza lo strumento di esportazione del provider, eseguito in locale. Credenziali e token non sono inviati ai nostri server per la lettura dei contenuti.
5. Dati che trattiamo
- Funzionamento del Software. Per verificare che l’uso del Software sia autorizzato, il Software può comunicare ai nostri servizi dati tecnici: un identificativo pseudonimizzato del computer, la versione, lo stato di autorizzazione e l’indirizzo IP della connessione. Non comprendono email, file, contatti o altri contenuti acquisiti.
- Funzioni di accesso assistito. Alcune modalità di autenticazione richiedono il trasferimento temporaneo, tramite un servizio di inoltro cifrato, dei dati necessari all’autorizzazione. Tali dati sono conservati per il tempo strettamente necessario alla consegna e poi eliminati.
- Marca temporale. Se l’utente la attiva, a un’autorità di marcatura temporale RFC 3161 è inviata solo l’impronta SHA-256, mai il contenuto.
- Lista di attesa e contatti. Se inserisci il tuo indirizzo nel modulo della lista di attesa, lo salviamo in un archivio gestito da Cloudflare, Inc. insieme alla data di iscrizione e allo stato della conferma. Per inviarti l’email di conferma ci avvaliamo di Resend, che riceve l’indirizzo solo per recapitare quel messaggio. Usiamo il tuo indirizzo esclusivamente per inviarti aggiornamenti sul Software e per rispondere alle tue richieste; la base giuridica è il tuo consenso, che puoi revocare in ogni momento. Non cediamo l’indirizzo ad altri e lo cancelliamo quando ce lo chiedi, scrivendo a assistenza@krismaforensics.com.
6. Sito web
Il sito è ospitato su Cloudflare Pages e non utilizza cookie, strumenti di analisi o servizi di terze parti per tracciare i visitatori. Caratteri e immagini sono serviti direttamente dal nostro dominio. Come tutti i server web, il nostro registra tecnicamente l’indirizzo IP delle richieste per garantire sicurezza e funzionamento.
7. Contenuti acquisiti e ruolo dell’utente
Per i contenuti acquisiti tramite il Software, titolare del trattamento è il professionista o l’organizzazione che lo utilizza, che deve disporre di una base giuridica adeguata e rispettare gli obblighi verso gli interessati. L’archivio, il manifesto, la relazione e il registro delle operazioni possono contenere l’indirizzo dell’account acquisito e restano sul dispositivo dell’utente.
8. Sicurezza
Le comunicazioni con i provider e con i nostri servizi avvengono su connessioni cifrate (HTTPS/TLS). L’integrità degli archivi è protetta da hash SHA-256 e, su scelta dell’utente, da firma digitale e marca temporale.
9. I tuoi diritti
Ai sensi del Regolamento (UE) 2016/679 puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione, la portabilità e l’opposizione al trattamento, e revocare il consenso in ogni momento, scrivendo a assistenza@krismaforensics.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
10. Modifiche
Eventuali aggiornamenti di questa informativa saranno pubblicati in questa pagina, con indicazione della data.