Questa Informativa sulla Privacy spiega come Locki ("noi", "nostro" o "nostri") raccoglie, utilizza e protegge le informazioni quando utilizzi la nostra estensione del browser, dashboard amministrativa e sito web. La tua privacy è fondamentale per il nostro prodotto — abbiamo costruito Locki in modo che i dati più sensibili non tocchino mai i nostri server.
1. Informazioni che Non Raccogliamo
Locki è progettato con la privacy al suo centro. Non raccogliamo, archiviamo o trasmettiamo i tuoi dati cifrati, contenuti in testo non cifrato o qualsiasi comunicazione sensibile. Tutta la crittografia e la decifratura avvengono localmente nel tuo browser — nessun testo non cifrato viene mai inviato ai nostri server o a terze parti.
2. Informazioni che Potremmo Raccogliere
Quando crei un account organizzativo o utilizzi la dashboard amministrativa, raccogliamo le informazioni minime necessarie per operare il servizio: il tuo indirizzo e-mail, nome (se fornito), nome dell'organizzazione e token di autenticazione. Archiviamo anche il materiale chiave cifrato (mai le chiavi in testo non cifrato) e i metadati del log di audit (email dell'attore, tipo di azione, timestamp e contesto — mai il contenuto in testo non cifrato che viene cifrato).
2a. Dati Organizzativi
Per i clienti di Teams Pro, archiviamo informazioni sulla struttura organizzativa: indirizzi e-mail degli utenti, appartenenze a gruppi, assegnazioni di ruoli e cronologia delle versioni delle chiavi. Queste informazioni vengono utilizzate esclusivamente per operare le funzionalità di distribuzione delle chiavi del team e di controllo dell'accesso. Non vengono mai vendute, affittate o utilizzate per la pubblicità.
3. Cookie e Analitiche
Il nostro sito web pubblico usa strumenti di analisi per capire come viene usato. Dove la legge richiede il consenso, funzionano solo dopo che li hai accettati nel banner dei cookie; altrove funzionano in base al nostro legittimo interesse a migliorare il sito, finché non scegli «Rifiuta». Puoi cambiare la tua scelta in qualsiasi momento da «Impostazioni cookie». I nostri fornitori di analisi possono trattare questi dati fuori dal tuo paese, con garanzie come il Data Privacy Framework UE-USA. Non vedono mai i tuoi contenuti cifrati, il tuo testo personale o i tuoi dati privati.
3a. Dati di Pagamento e Fatturazione
I pagamenti degli abbonamenti vengono elaborati da Lemon Squeezy, un processore di pagamenti certificato. Locki non archivia mai i dettagli della tua carta di credito. Conserviamo solo lo stato dell'abbonamento e gli identificatori di fatturazione necessari per gestire il tuo abbonamento.
4. Come Utilizziamo le Informazioni
Qualsiasi informazione che teniamo viene utilizzata esclusivamente per:
- Operare e proteggere l'estensione Locki e la dashboard amministrativa
- Distribuire le chiavi dell'org cifrate ai membri del team autorizzati
- Fornire audit log e visibilità della conformità all'interno della tua organizzazione
- Elaborare i pagamenti degli abbonamenti e gestire la fatturazione
- Rispondere alle richieste di supporto e migliorare il prodotto
5. Condivisione delle Informazioni
Non vendiamo, noleggiamo o condividiamo le tue informazioni personali o organizzative con inserzionisti o servizi esterni. Condividiamo i dati solo con fornitori di servizi essenziali (Lemon Squeezy per i pagamenti, Resend per l'email transazionale) secondo rigorosi accordi di elaborazione dei dati. Le informazioni possono essere divulgate anche se richiesto dalla legge applicabile.
6. Sicurezza dei Dati
Applichiamo misure di sicurezza standard del settore: archiviazione cifrata delle chiavi, autenticazione basata su JWT con token di accesso a breve durata e isolamento rigoroso dei dati organizzativi. Nessun materiale chiave in testo non cifrato o contenuto cifrato viene archiviato sui nostri server. Le tue chiavi di crittografia vengono archiviate con crittografia AES-GCM con chiavi che non lasciano mai il tuo dispositivo.
7. I Tuoi Diritti
Hai il diritto di accedere, correggere o eliminare i dati personali che conserviamo su di te. Gli amministratori dell'organizzazione possono richiedere un'esportazione completa dei dati o l'eliminazione dei dati della loro organizzazione tramite la dashboard o contattandoci su contact@lockisecurity.com. Elaboriamo tutte le richieste con sollecitudine.
8. Aggiornamenti della Policy
Questa Informativa sulla Privacy può essere aggiornata periodicamente per riflettere i cambiamenti dei prodotti o i nuovi requisiti legali. Qualsiasi revisione verrà pubblicata su questa pagina con la data di revisione più recente in alto.
9. Contattaci
Se hai domande, preoccupazioni o feedback su questa Informativa sulla Privacy, contattaci su contact@lockisecurity.com.