Questa Privacy Policy descrive come Vhumo raccoglie, utilizza e protegge i tuoi dati personali. La nostra missione è offrirti un servizio sicuro, efficiente e rispettoso della tua privacy mentre organizzi i tuoi bookmark online.

Account e credenziali

• Username univoco generato automaticamente
• Pincode di sicurezza (usato per recupero account e chiusura)
• Password criptata (non visibile né conservata in chiaro)

Profilo utente

• Nome utente visualizzato
• Avatar scelto dall'utente
• Preferenze lingua (italiano/inglese)

Bookmark e categorie

• URL, titolo e favicon dei bookmark salvati
• Nome e ordine delle categorie create
• Stato "importante" per i bookmark segnalati

• Servizio principale: i dati vengono utilizzati esclusivamente per fornirti l'accesso al tuo cloud di bookmark.
• Sincronizzazione: i dati sono sincronizzati in tempo reale tra dispositivi tramite il nostro server centrale.
• Condivisione: i dati condivisi (link pubblici) possono essere visualizzati da chiunque abbia il link valido.
• Analytics: non utilizziamo dati per finalità di advertising o profilazione.

Cookie di sessione

Vhumo utilizza cookie di sessione per mantenere l'autenticazione dell'utente durante la navigazione. Questi cookie non contengono dati personali e scadono alla chiusura del browser.

Estensione browser

L'estensione salva il token API in chrome.storage.local o browser.storage.local. Questo meccanismo non utilizza cookie e i dati rimangono nel browser dell'utente.

I link di condivisione generati da Vhumo sono unici e a tempo scadente. Non vengono mai indicizzati da motori di ricerca né memorizzati in modo permanente.

• Chi rende accessibile: chiunque abbia il link.
• Scadenza: i link scadono e vengono disattivati automaticamente.
• Controllo: l'autore del link può modificare la scadenza o revocare l'accesso.

• Password: vengono hashate e criptate prima della memorizzazione.
• Token API: vengono salvati come hash SHA-256, mai in chiaro.
• HTTPS: tutte le comunicazioni avvengono su HTTPS.
• Backup: i dati vengono salvati in modo sicuro su server protetti.

Come analizziamo gli URL

Vhumo analizza gli URL dei bookmark per proteggere te e la community da minacce come phishing e malware. La scansione può avvenire in diverse modalità:

• Scansione automatica in fase di acquisizione: utilizziamo Google Safe Browsing per verificare l'URL. Se l'URL è sicuro, il bookmark viene acquisito. Se non è sicuro, l'acquisizione viene bloccata; tuttavia, l'utente può scegliere di forzare l'acquisizione sotto la propria esclusiva responsabilità.
• Scansione manuale: l'utente può avviare manualmente una scansione dalla propria dashboard. Questa modalità utilizza esclusivamente Google Safe Browser e provider locali (URLhaus, OpenPhish, PhishTank) senza inviare l'URL o altri dati a servizi esterni.
• Scansione automatizzata: processi schedulati o forzati dall'amministrazione di Vhumo verificano periodicamente i bookmark già salvati per individuare nuove minacce.

Provider locali e Privacy

Per garantire maggiore privacy e velocità, le definizioni delle minacce dei provider URLhaus, OpenPhish e PhishTank sono memorizzate in un database locale. Nessun dato viene inviato all'esterno durante queste consultazioni. Le definizioni delle minacce vengono aggiornate periodicamente dai rispettivi feed ufficiali.

Dashboard e livelli di sicurezza

L'utente dispone di una dashboard dedicata nella pagina di scansione delle minacce (menu > Scan Url or menu > Settings > Scan Url), dove può visualizzare lo stato dei propri bookmark e ripetere periodicamente le scansioni.

Accanto a ogni bookmark viene mostrato un badge di sicurezza che ne identifica il livello di attendibilità tramite un codice colore:

• Verde: sicuro / attendibile.
• Giallo: sospetto / richiede attenzione.
• Rosso: pericoloso / minaccia confermata.

Riferimenti Privacy dei servizi esterni

Per la scansione degli URL, ci affidiamo ai seguenti servizi. Ti invitiamo a consultare le loro informative sulla privacy:

• Google Safe Browsing: Privacy Policy
• URLhaus: Imprint & Privacy
• OpenPhish: Terms & Privacy
• PhishTank: Privacy Policy

Clausole di tutela di Vhumo

• Limitazione sulla raccolta dati per analisi: durante le scansioni automatiche, Vhumo può inviare gli URL dei bookmark ai provider di sicurezza esterni (Google Safe Browsing) esclusivamente per le finalità di rilevamento delle minacce. Tali dati non vengono associati a profili utente identificabili e non sono utilizzati per scopi di profilazione o pubblicitari da parte dei provider terzi. Per i controlli sui database locali (URLhaus, OpenPhish, PhishTank) nessun dato viene trasmesso allesterno dellinfrastruttura Vhumo.
• Natura dei database locali di minacce: le definizioni e classificazioni di minacce presenti nel database locale di Vhumo sono copie dei feed ufficiali dei rispettivi provider (URLhaus, OpenPhish, PhishTank). Vhumo non è l'autore originale di tali classificazioni e non ne garantisce la completezza, accuratezza, tempestività o adeguatezza a uno specifico scopo. Eventuali contestazioni in merito alla classificazione di un URL devono essere rivolte direttamente al provider che ha prodotto la segnalazione.
• Intervalli di aggiornamento variabili dei database: i database locali di Vhumo vengono aggiornati periodicamente a intervalli variabili, dipendenti esclusivamente dalle politiche di distribuzione, rilascio e disponibilità dei feed da parte dei singoli provider terzi. Vhumo non ha controllo né potere discrezionale sulla frequenza di pubblicazione degli aggiornamenti da parte di terze parti.
• Finestra temporale di non copertura: tra due aggiornamenti consecutivi dei database di minacce possono emergere nuove minacce (zero-day exploit, nuovi siti di phishing, malware recentemente distribuiti) non ancora presenti nel database locale. Vhumo non è responsabile per il mancato rilevamento di minacce apparse in tale finestra temporale, né per eventuali danni diretti o indiretti derivanti dall'accesso a URL classificati come sicuri al momento della scansione ma successivamente rivelatisi dannosi.
• Disponibilità dei servizi di terze parti: i servizi forniti da provider esterni (in particolare Google Safe Browsing) potrebbero risultare temporaneamente non disponibili, restituire errori di connessione, limitare il numero di richieste (rate limiting) o fornire risposte incomplete o parziali. In tali casi Vhumo si riserva la facoltà di acquisire comunque il bookmark, indicandone lo stato come "sconosciuto" o "in attesa", oppure di richiedere una conferma esplicita all'utente, senza che ciò possa in alcun modo configurare una responsabilità di Vhumo per danni di qualsiasi natura.
• Acquisizione forzata di URL segnalati come non sicuri: qualora l'utente, dopo essere stato avvisato della classificazione "non sicuro" di un URL, scelga volontariamente di forzare l'acquisizione mediante l'apposita procedura, egli si assume piena, esclusiva e incondizionata responsabilità per ogni conseguenza, diretto o indiretta, derivante dalla navigazione, dal salvataggio, dalla conservazione o dalla condivisione di tale URL. Vhumo è espressamente esonerata da qualsiasi responsabilità in merito, anche per quanto concerne l'eventuale diffusione di contenuti dannosi ad altri utenti tramite la funzione di condivisione pubblica.
• Carattere puramente indicativo dei badge di sicurezza: i badge di sicurezza visualizzati accanto ai bookmark (verde = sicuro, giallo = sospetto, rosso = pericoloso) hanno carattere puramente indicativo e orientativo, basato sulle informazioni disponibili ai provider di sicurezza al momento della scansione. L'utente è tenuto in ogni caso a esercitare il proprio giudizio critico e indipendente prima di interagire con qualsiasi URL, indipendentemente dal badge assegnato. I badge non sostituiscono in alcun modo l'adozione di adeguate misure di sicurezza da parte dell'utente (software antivirus, firewall, aggiornamenti di sistema, prudenza generale nella navigazione).

• Accesso: puoi accedere ai tuoi dati in qualsiasi momento dal tuo profilo.
• Modifica: puoi modificare o eliminare i tuoi bookmark e categorie.
• Esporta: esporta tutti i tuoi dati in formato CSV.
• Cancellazione: chiudi l'account per eliminare tutti i dati permanentemente.

Per domande relative alla privacy o aiuti tecnici, contattaci:

• Email: [email protected]
• Sito web: vhumo.com