Questa Cookie Policy spiega cosa sono i cookie, come Vhumo li utilizza e come puoi gestirli. La tua privacy è importante per noi: ci impegniamo a mantenere il servizio sicuro e trasparente.

I cookie sono piccoli file di testo che i siti web salvano sul tuo dispositivo durante la navigazione. Servono a memorizzare informazioni temporanee (es. preferenze, stato di autenticazione) per migliorare l'esperienza d'uso.

Cookie tecnici (necessari)

• Garantiscono il corretto funzionamento del sito.
• Non richiedono consenso preventivo.

Cookie di sessione

• Vengono eliminati alla chiusura del browser.
• Contengono solo un identificativo di sessione anonimo.
• Utilizzati esclusivamente per l'autenticazione.

Vhumo utilizza esclusivamente cookie di sessione tecnici per la gestione dell'autenticazione. Questi cookie non raccolgono dati personali e non vengono utilizzati per finalità di marketing o profilazione.

• Nome: PHPSESSID (o equivalente generato dal server)
• Durata: fino alla chiusura del browser
• Finalità: mantenere l'autenticazione tra le pagine
• Terze parti: nessuna, sono cookie proprietari

Vhumo non utilizza cookie di terze parti per tracciamento, advertising o analisi. Le uniche integrazioni esterne sono librerie CDN (Bootstrap e Bootstrap Icons) che non impostano cookie persistenti nel browser dell'utente.

Per la funzionalità di scansione URL viene utilizzato il servizio Google Safe Browsing: le chiamate avvengono lato server (da PHP verso le API REST di Google) e non impostano cookie nel browser dell'utente. Per completezza informativa viene comunque fornito il riferimento alla cookie policy di Google nella sezione Scansione URL e sicurezza.

Come funziona la scansione degli URL

Vhumo analizza gli URL dei bookmark per proteggere l'utente e la community da minacce quali phishing, malware e software indesiderato. La scansione può avvenire in tre modalità:

• Scansione automatica in fase di acquisizione: al salvataggio di un bookmark viene consultato Google Safe Browsing. Se l'URL è sicuro, il bookmark viene acquisito. Se segnalato come non sicuro, l'acquisizione viene bloccata; l'utente può tuttavia forzare l'acquisizione sotto la propria esclusiva responsabilità.
• Scansione manuale da parte dell'utente: avviabile dalla dashboard dedicata. Utilizza sia i provider locali (URLhaus, OpenPhish, PhishTank) sia Google Safe Browsing secondo la configurazione attiva.
• Scansione automatizzata: processi schedulati (cron) o forzati dall'amministrazione di Vhumo verificano periodicamente i bookmark già salvati per individuare nuove minacce.

Provider locali: zero cookie, zero invio dati

Per garantire massima privacy e velocità, Vhumo utilizza un database locale che contiene le definizioni delle minacce dei seguenti provider:

• Nessun cookie URLhaus (abuse.ch) — Solo database locale
• Nessun cookie OpenPhish — Solo database locale
• Nessun cookie PhishTank — Solo database locale

Google Safe Browsing (chiamate API server-side)

Per la scansione automatica in fase di acquisizione del bookmark, Vhumo effettua chiamate server-to-server (da PHP tramite cURL) alle API REST di Google Safe Browsing.

• Cookie nel browser dell'utente: NESSUNO. Le chiamate API partono dal server Vhumo e non coinvolgono il browser dell'utente.
• Dato trasmesso: l'URL normalizzato del bookmark in fase di acquisizione.
• Finalità: verificare la presenza di minacce note (phishing, malware, software indesiderato).

Dashboard di scansione e badge di sicurezza

L'utente dispone di una dashboard dedicata per la gestione delle minacce, accessibile tramite:

• Menu principale > Scansione minacce.
• Profilo utente > Settings > Scansione URL.

Dalla dashboard l'utente può visualizzare lo stato dei propri bookmark e ripetere periodicamente le scansioni per verificare l'eventuale comparsa di nuove minacce su URL già acquisiti.

Accanto a ogni bookmark viene mostrato un badge di sicurezza che ne identifica il livello di attendibilità tramite codice colore:

• ✓Verde: URL sicuro / attendibile.
• !Giallo: URL sospetto / richiede attenzione.
• ✕Rosso: URL pericoloso / minaccia confermata.

Tabella riepilogativa cookie dei servizi esterni

Clausole di tutela di Vhumo

• Aggiornamenti a intervalli variabili: le definizioni delle minacce presenti nel database locale (URLhaus, OpenPhish, PhishTank) vengono scaricate periodicamente a intervalli variabili, in funzione delle politiche di distribuzione, rilascio e disponibilità dei feed ufficiali da parte dei rispettivi provider. Vhumo non ha controllo sulla frequenza di pubblicazione degli aggiornamenti da parte di terze parti.
• Finestra temporale di non copertura: tra due aggiornamenti consecutivi del database locale possono emergere nuove minacce non ancora presenti nel database. Vhumo non è responsabile per il mancato rilevamento di minacce apparse in tale finestra temporale, né per eventuali danni derivanti dall'accesso a URL classificati come sicuri al momento della scansione ma successivamente rivelatisi dannosi.
• Disponibilità dei servizi di terze parti: il provider Google Safe Browsing potrebbe risultare temporaneamente non disponibile, restituire errori o fornire risposte incomplete. In tali casi Vhumo si riserva di acquisire comunque il bookmark o di richiedere conferma all'utente, senza che ciò possa configurare responsabilità a proprio carico.
• Carattere indicativo dei badge: i badge di sicurezza (verde, giallo, rosso) hanno carattere puramente indicativo e orientativo, basato sulle informazioni disponibili al momento della scansione. Non costituiscono attestazione certificata di sicurezza né sostituiscono il giudizio critico dell'utente.
• Acquisizione forzata: qualora l'utente scelga di forzare l'acquisizione di un URL segnalato come non sicuro, egli si assume piena ed esclusiva responsabilità per ogni conseguenza derivante dalla navigazione, dal salvataggio o dalla condivisione di tale URL. Vhumo è espressamente esonerata da qualsiasi responsabilità.
• Nessun tracciamento pubblicitario: il servizio di scansione URL non utilizza cookie né altre tecnologie di tracciamento per finalità di profilazione, advertising o analisi comportamentale. I dati elaborati sono esclusivamente finalizzati alla sicurezza dell'utente.

Puoi gestire o disabilitare i cookie dalle impostazioni del tuo browser. Tuttavia, la disabilitazione dei cookie di sessione potrebbe compromettere il corretto funzionamento del servizio.

• Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
• Firefox: Opzioni → Privacy e sicurezza → Cookie e dati dei siti
• Edge: Impostazioni → Cookie e autorizzazioni del sito → Gestisci ed elimina cookie
• Safari: Preferenze → Privacy → Cookie e dati dei siti web

L'estensione Vhumo per Chrome e Firefox non utilizza cookie. I dati di configurazione (API token, preferenze) vengono salvati in chrome.storage.local / browser.storage.local, un meccanismo di archiviazione locale del browser che non corrisponde a cookie HTTP.

Navigando sulle pagine del servizio Vhumo, acconsenti all'utilizzo dei cookie di sessione tecnici necessari al funzionamento del sito. Poiché vengono utilizzati esclusivamente cookie tecnici, non è richiesto un banner di consenso esplicito ai sensi della normativa applicabile (GDPR).

L'utilizzo della funzionalità di scansione URL non richiede un consenso specifico per i cookie, in quanto nessun cookie viene impostato nel browser dell'utente né dai provider locali (database locale) né dalle chiamate API server-side a Google Safe Browsing.

Per informazioni sui cookie o richieste relative alla privacy:

• Email: [email protected]
• Sito web: vhumo.com