Proteggere la tua privacy
In breve: non raccogliamo quasi niente. Non registriamo gli indirizzi IP completi e non inviamo nessun dato su di te da nessuna parte. Gli unici dati salvati sono i tuoi progressi nelle checklist (salvati in locale sul tuo dispositivo) e statistiche di base sulle visite alle pagine (senza nessuna informazione personale). Tutto il resto NON viene raccolto, di proposito, per proteggere la tua privacy.
La nostra informativa sulla privacy è diversa: ti spieghiamo tutto quello che facciamo per non raccogliere informazioni che possano identificarti.
Il nostro approccio alla privacy non riguarda il rispetto delle leggi: si tratta di fare tutto il possibile per proteggere la tua privacy e la tua sicurezza.
Sappiamo che siti come questo possono finire nel mirino della sorveglianza statale, quindi ci siamo impegnati al massimo per raccogliere meno informazioni identificabili possibile e proteggerti mentre navighi su questo sito.
Cosa NON tracciamo
Abbiamo progettato questo sito apposta per proteggere la privacy il più possibile:
- ❌ Nessun indirizzo IP viene mai registrato
- ❌ Nessun cookie viene salvato sul tuo dispositivo
- ❌ Nel tuo browser non viene caricato nessun servizio esterno o libreria di terze parti che potrebbe esporre le tue informazioni personali (indirizzo IP)
- ❌ Nessuna delle tue informazioni personali viene mai raccolta sui nostri server o inviata a server di terze parti.
Cosa tracciamo
Infrastruttura minima Abbiamo costruito questo sito con gli strumenti più semplici possibili per garantire la massima privacy:
- ✅ Abbiamo scelto May First come hosting proprio perché sostiene progetti attivisti come il nostro.
- ✅ Abbiamo disattivato tutti i log per questo sito (niente log delle visite, niente log degli indirizzi IP, niente log degli errori). Se May First ricevesse mai un subpoena che chiede l'elenco delle persone che visitano il nostro sito, non ci sarebbe niente da consegnare.
- ✅ Usiamo un framework web molto leggero che abbiamo controllato con cura per assicurarci che non ci siano tracciamenti o log nascosti.
- ✅ Tracciamo qualche informazione in forma anonima per capire come le persone usano questo sito. (vedi sotto)
Puoi anche leggere l'informativa sulla privacy di May First.
Gli unici dati che salviamo sul tuo dispositivo: le checklist completate
Gli unici dati salvati sul tuo dispositivo sono i tuoi progressi nelle checklist, che restano nella memoria locale del tuo browser e non ne escono mai.
Se vuoi cancellare le informazioni che salviamo nel tuo browser, ecco come fare:
Gli unici dati che raccogliamo sul nostro server: statistiche sulle visite alle pagine
Teniamo traccia delle visualizzazioni di pagina nel modo più minimo possibile, per capire quali sezioni del sito ti sono più utili.
- Registriamo solo le seguenti informazioni e le conserviamo sul nostro server:
- info sulle visualizzazioni: quale pagina è stata vista e quando
- info sul browser: tipo di browser, sistema operativo, pagina di provenienza e dimensioni dello schermo del dispositivo
- statistiche delle caselle: caselle spuntate e sezioni delle caselle espanse
- download di file: quale file è stato scaricato
- ricerche: il testo che hai cercato
- posizione generica: inviamo una versione del tuo indirizzo IP a cui viene tolta circa metà delle informazioni prima che arrivi ai nostri server. Così possiamo stimare in quale paese ti trovi, senza mai conservare la tua posizione precisa. Rendiamo casuale una parte dell'indirizzo IP, che cambia ogni 24 ore, così non sei identificabile tra visite fatte in giorni diversi.
- Non raccogliamo né conserviamo nessun dato personale, come indirizzi IP completi o la tua posizione esatta
- Non ti tracciamo su altri siti web e non usiamo sul nostro sito nessun servizio che possa tracciare come lo usi
- Non vendiamo né cediamo nessuna di queste informazioni a terzi
Questo semplice contatore di visualizzazioni ci aiuta a migliorare i contenuti del sito, proteggendo la tua privacy.
Questi dati sono conservati su una piattaforma di analisi attenta alla privacy chiamata Umami. La ospitiamo sui nostri server.
Se vuoi, puoi controllare il codice qui.
Modulo di contatto
Se ci scrivi tramite il nostro modulo di contatto, il messaggio viene crittografato prima di essere inviato al nostro account Proton Mail. Lasciare il tuo indirizzo email è facoltativo. Se ci lasci il tuo indirizzo email per ricevere una risposta e non è un indirizzo Proton Mail, il tuo provider email potrà vedere la nostra conversazione una volta che ti rispondiamo.
Se vuoi, puoi controllare il codice qui.
Newsletter
Se ti iscrivi alla nostra newsletter, salviamo il tuo indirizzo email in un database conservato sul nostro server, per la massima sicurezza.
Inviamo le email direttamente dal nostro server, invece di usare strumenti per newsletter, così il tuo indirizzo IP e la tua attività restano protetti. Questo strumento traccia i clic sui link, ma non li associa alle singole persone, quindi la tua privacy è protetta (e noi possiamo comunque vedere cosa funziona nelle nostre email). Non conserva log e non traccia gli indirizzi IP se visiti la pagina per annullare l'iscrizione. (Il nostro sistema per la newsletter è open source, se vuoi darci un'occhiata.)
Proteggiamo l'accesso a questo servizio con Cloudflare, così è molto più difficile che qualcuno entri nel software della nostra newsletter e rubi gli indirizzi email di tuttə. Questo significa che Cloudflare ha la possibilità di tracciare gli indirizzi IP. Però la loro informativa sulla privacy dice che, nella maggior parte dei casi, conservano queste informazioni solo per 4 ore.
Se vuoi un ulteriore livello di privacy, puoi iscriverti usando un servizio che rende anonima la tua email, come gli alias hide-my-email di Proton Mail (10 alias con il piano gratuito, illimitati con quello a pagamento), gli alias email di DuckDuckGo o addy.io (che offre alias illimitati).
Come rispondiamo alle richieste legali
Se mai dovessimo ricevere una richiesta legale che riguarda chi usa il sito o la nostra infrastruttura, faremo così:
- Contesteremo le richieste che riteniamo troppo ampie, improprie o incostituzionali, per quanto ci è possibile.
- Avviseremo direttamente le persone coinvolte quando possiamo identificarle (per esempio, nel caso di una subpoena per i dati di una specifica persona iscritta alla newsletter).
- Renderemo pubblica la richiesta su questa pagina, in termini generali, quando non possiamo avvisare direttamente le singole persone o quando la richiesta riguarda il sito nel suo complesso.
- Ci rifiuteremo di modificare il sito o la sua infrastruttura per facilitare la sorveglianza di chi lo visita, e ci rifiuteremo di concedere a terzi un accesso segreto ai nostri sistemi.
Warrant canary
Manteniamo un warrant canary, cioè una dichiarazione periodica che smette di essere aggiornata se riceviamo un ordine segreto, per attestare che nessuno ci ha costretto a modificare il sito o ci ha imposto il silenzio sull'esistenza di una richiesta legale di dati delle persone che usano il sito.
Guarda il nostro warrant canary →
(Se questo badge passa da verde a rosso e dice "down", è un segnale per fare domande, come spiegato qui sotto.)
Aggiorneremo questo canary ogni 3 mesi. Se passano più di 4 mesi senza un aggiornamento E nel frattempo continuiamo ad aggiornare regolarmente il nostro repository del codice, è un segnale per fare domande, non la conferma che siamo stati compromessi. Per prima cosa, contattaci per capire se siamo solo in ritardo con un aggiornamento.
Per verificarlo, scarica canary.txt, prendi la nostra chiave pubblica da una delle fonti qui sotto ed esegui gpg --verify canary.txt. Se è valido, dovresti vedere qualcosa come Good signature from "contact@activistchecklist.org \<contact@activistchecklist.org>"
Trovi la nostra chiave pubblica PGP e la sua impronta digitale (B7AA5B9EC0F0351D9FB7E387D037BB0E887206EC) in tanti posti: questo sito, Proton, openpgp.org, archive.org, Bluesky e kolektiva.social. Se le impronte digitali non coincidono tra le varie fonti, non fidarti del canary.
Se decidiamo di dismettere il canary, lo scriveremo nell'ultimo aggiornamento del file canary.
Domande?
Se hai domande su come gestiamo la privacy o vuoi verificare quello che diciamo, tutto il codice del nostro sito è open source e disponibile per essere verificato. Ti invitiamo a controllarlo tu stessə o a farlo esaminare da una persona esperta di tecnologia di cui ti fidi.
Se hai altre domande, scrivici.