I presenti Termini di Servizio regolano l'uso del servizio Vhumo (in seguito "Servizio"), una piattaforma cloud per la gestione dei bookmark online. L'accesso e l'utilizzo del Servizio implica l'accettazione integrale dei presenti Termini.

• Utente/Cliente: la persona fisica o giuridica che accede al Servizio.
• Account: l'insieme dei dati personali e delle credenziali necessari per l'accesso al Servizio.
• Bookmark: link ipertestuali salvati dall'Utente tramite il Servizio.
• Categoria: contenitore organizzativo per i Bookmark.
• Condivisione: rendere accessibili Bookmark o Categorie a terzi tramite link pubblico.
• Provider di sicurezza: servizi esterni o database locali utilizzati per la scansione e la classificazione delle minacce degli URL.

Registrazione

• L'utente riceve automaticamente un username univoco. Può rigenerarlo in qualsiasi momento.
• La password deve rispettare i requisiti di sicurezza (minimo 8 caratteri, almeno un numero e un simbolo).
• Il Pincode è generato in modo univoco e deve essere conservato dall'utente per la sicurezza dell'account.

Riepilogo e codici segreti

• Al termine della registrazione verrà mostrato un riepilogo con username e Pincode dell'account creato. Questi codici sono indispensabili per il cambio password e il recupero dell'account.
• I dati devono essere salvati in un luogo sicuro. Non saranno più visibili dopo aver lasciato la pagina.
• Prima di scaricare o copiare i codici, l'utente deve approvare il flag "Salverò i dati al sicuro". Questa preferenza viene salvata nelle proprietà dell'account.

Accesso

• L'accesso avviene tramite username/email e password.
• L'opzione "Ricordami" mantiene l'autenticazione per 30 giorni.

• Conservare segreto il Pincode e il token API.
• Non condividere le credenziali con terzi.
• Utilizzare il servizio in modo lecito e conforme alla legge.
• Manuttenere aggiornati i propri bookmark e rimuovere contenuti non pertinenti.
• Valutare con attenzione l'acquisizione forzata di URL segnalati come non sicuri e assumerne la piena responsabilità.

Disponibilità

• Vhumo garantisce disponibilità del servizio del 99% dei tempi.
• Il servizio potrebbe non essere disponibile per manutenzione programmata.

Manutenzione

• Sono previsti interventi di manutenzione con preavviso di almeno 24 ore.
• Durante la manutenzione alcune funzionalità potrebbero essere temporaneamente non disponibili.

Modalità di scansione

Vhumo analizza gli URL dei bookmark per proteggere l'utente e la community da minacce quali phishing, malware e software indesiderato. La scansione può avvenire nelle seguenti modalità:

• Scansione automatica in fase di acquisizione: al salvataggio di un bookmark viene consultato Google Safe Browsing. Se l'URL è sicuro, il bookmark viene acquisito normalmente. Se viene segnalato come non sicuro, l'acquisizione viene bloccata; tuttavia, l'utente può scegliere di forzare l'acquisizione sotto la propria esclusiva responsabilità.
• Scansione manuale da parte dell'utente: l'utente può avviare manualmente una scansione dalla propria dashboard. Questa modalità utilizza sia i provider locali (URLhaus, OpenPhish, PhishTank) sia Google Safe Browsing, secondo la configurazione attiva.
• Scansione automatizzata: processi schedulati (cron) o forzati dall'amministrazione di Vhumo verificano periodicamente i bookmark già salvati per individuare nuove minacce insorte dopo l'acquisizione.

Provider locali e Privacy

Per garantire maggiore privacy e velocità di risposta, le definizioni delle minacce dei provider URLhaus, OpenPhish e PhishTank sono memorizzate in un database locale di Vhumo. Durante le consultazioni locali, nessun dato relativo all'URL dell'utente viene inviato all'esterno: la ricerca avviene tramite hash SHA-256 direttamente sul database locale.

Le definizioni delle minacce vengono aggiornate periodicamente scaricando i feed ufficiali resi disponibili dai rispettivi provider.

Dashboard e livelli di sicurezza

L'utente dispone di una dashboard dedicata per la gestione delle minacce, accessibile tramite:

• Menu principale > Scansione minacce.
• Profilo utente > Settings > Scansione URL.

Dalla dashboard l'utente può visualizzare lo stato dei propri bookmark e ripetere periodicamente le scansioni per verificare l'eventuale comparsa di nuove minacce su URL già acquisiti.

Accanto a ogni bookmark viene mostrato un badge di sicurezza che ne identifica il livello di attendibilità tramite un codice colore:

• ✓Verde: URL sicuro / attendibile.
• !Giallo: URL sospetto / richiede attenzione.
• ✕Rosso: URL pericoloso / minaccia confermata.

Riferimenti dei servizi esterni

Per la scansione degli URL, Vhumo si avvale dei seguenti servizi. Si invita l'utente a consultare le relative informative sulla privacy e i termini d'uso:

• Google Safe Browsing: Privacy Policy
• URLhaus (abuse.ch): Imprint & Privacy
• OpenPhish: Terms & Privacy
• PhishTank: Privacy Policy

Clausole di tutela di Vhumo

• Natura dei database locali: le definizioni delle minacce presenti nel database locale sono copie dei feed ufficiali dei rispettivi provider. Vhumo non è l'autore originale di tali classificazioni e non ne garantisce la completezza, accuratezza o adeguatezza a uno specifico scopo.
• Intervalli di aggiornamento variabili: i database locali vengono aggiornati periodicamente a intervalli variabili, dipendenti esclusivamente dalle politiche di distribuzione, rilascio e disponibilità dei feed da parte dei singoli provider (URLhaus, OpenPhish, PhishTank). Vhumo non ha controllo sulla frequenza di pubblicazione degli aggiornamenti da parte di terze parti.
• Finestra temporale di non copertura: tra due aggiornamenti consecutivi possono emergere nuove minacce non ancora presenti nel database locale. Vhumo non è responsabile per il mancato rilevamento di minacce apparse in tale finestra temporale, né per eventuali danni derivanti dall'accesso a URL classificati come sicuri al momento della scansione ma successivamente rivelatisi dannosi.
• Disponibilità dei servizi di terze parti: il provider Google Safe Browsing potrebbe risultare temporaneamente non disponibile, restituire errori o fornire risposte incomplete. In tali casi Vhumo si riserva di acquisire comunque il bookmark o di richiedere conferma all'utente, senza che ciò possa configurare una responsabilità di Vhumo.
• Acquisizione forzata: qualora l'utente scelga di forzare l'acquisizione di un URL segnalato come non sicuro, egli si assume piena ed esclusiva responsabilità per ogni conseguenza derivante dalla navigazione, dal salvataggio o dalla condivisione di tale URL. Vhumo è espressamente esonerata da qualsiasi responsabilità in merito.
• Carattere indicativo dei badge: i badge di sicurezza (verde, giallo, rosso) hanno carattere puramente indicativo e orientativo, basato sulle informazioni disponibili al momento della scansione. L'utente è tenuto a esercitare il proprio giudizio critico prima di interagire con qualsiasi URL, indipendentemente dal badge assegnato.

• Vhumo è un marchio registrato.
• I contenuti del sito sono protetti da copyright e marchi registrati.
• L'utente mantiene tutti i diritti sui propri bookmark e contenuti salvati.
• È vietato copiare, distribuire o riprodurre parti del sito senza autorizzazione.

• Vhumo non è responsabile per la qualità o l'affidabilità dei link salvati dagli utenti.
• Gli utenti sono responsabili del verificare i link prima di considerarli affidabili. Per maggiori dettagli si veda la sezione Scansione URL e sicurezza.
• Vhumo non garantisce l'accessibilità continua dei siti bookmarkati.
• La condivisione pubblica è a carico dell'utente che la attiva.
• Vhumo non è responsabile per eventuali danni diretti o indiretti derivanti da minacce informatiche (phishing, malware, exploit) non rilevate dai sistemi di scansione, inclusi quelli dovuti a ritardi o interruzioni negli aggiornamenti dei feed dei provider di terze parti.
• L'utente riconosce che i risultati della scansione sono forniti "così come sono" ("as is") e "come disponibili" ("as available"), senza garanzie esplicite o implicite di alcun tipo.

• L'utente può chiudere l'account in qualsiasi momento dalla pagina Profilo.
• La chiusura dell'account elimina permanentemente tutti i dati personali.
• La cancellazione richiede la conferma del Pincode.
• Dopo la cancellazione, i dati non possono essere recuperati.

• I Termini sono aggiornati periodicamente. L'utente viene notificato delle modifiche significative.
• Qualora l'utente non accetti le modifiche, deve interrompere l'utilizzo del servizio.
• Per domande sui Termini di Servizio contattare: [email protected].
• I presenti Termini sono redatti in conformità con il Codice della Privacy (GDPR).