Vai al contenuto

Sicurezza e privacy

Le Sue immagini non raggiungono mai i nostri server.

SchweizerIMG è stato concepito in modo che non possiamo vedere le Sue immagini — non perché promettiamo di non guardare, ma perché non lasciano mai il Suo dispositivo. Ecco come funziona, cosa conserviamo e dove sono i limiti.

  • Elaborazione sul Suo dispositivo
  • connect-src 'self'
  • Diritto svizzero sulla protezione dei dati
  • Nessun tracker di terzi, nessuna pubblicità

Come funziona un'elaborazione

L'immagine resta. Viaggia solo il nome dello strumento. Due brevi messaggi per elaborazione — e nessuna immagine tra questi.

Elaborato su questo dispositivo: tre foto vengono elaborate dal motore di immagini nel browser; l’unica richiesta al server indica lo strumento e il server non riceve mai le immagini.
  1. 01

    Apre un'immagine

    Il Suo browser legge il file — dal disco, da una cartella o dagli appunti. Non viene inviato da nessuna parte.

  2. 02

    Il Suo dispositivo fa il lavoro

    Il motore delle immagini funziona nel Suo browser con WebAssembly e salva il risultato dove desidera.

  3. 03

    Il nostro server conta l'operazione

    Una richiesta all'avvio dello strumento (quale), una alla fine (completata, non riuscita o annullata). È tutto ciò che un'elaborazione ci comunica.

Cosa possiamo e non possiamo vedere

Le Sue immagini restano. Ecco cosa conserviamo.

Nessuno dei dati delle immagini qui sotto ci viene mai inviato — né in una richiesta, né in un log, né in un rapporto di errore, né nelle nostre statistiche delle visite, né in un cookie. Ciò che conserviamo è elencato a destra, come nel nostro inventario dei dati.

Non lascia mai il Suo dispositivo

Elaborato localmente
  • PixelI dati d'immagine dei Suoi file e di ogni risultato.
  • Nomi dei fileI nomi rivelano spesso più di quanto si pensi.
  • Dimensioni e risoluzioniI limiti del piano vengono verificati dal motore nel Suo browser.
  • Posizione e dati della fotocameraGPS, ora dello scatto, numeri di serie e cronologia — anche quando li visualizza o li modifica.
  • Miniature e anteprimeGenerate nel Suo browser; per noi non viene creata alcuna miniatura, hash o impronta digitale.
  • RisultatiLe vengono consegnati come download. Non ne conserviamo alcuna copia.

Nessun tracker di terzi

Nessuno strumento di analisi di terzi, nessuna pubblicità, nessun pixel di tracciamento e nessuno script, font o CDN di terzi. Le nostre statistiche delle visite restano sui nostri server in Svizzera e non contengono mai nulla delle Sue immagini.

Cosa conserva il nostro server

Nessun dato d'immagine
  • AccountIndirizzo e-mail, nome facoltativo, password facoltativa (solo come hash), lingua e impostazioni.Finché non elimina il Suo account
  • SessioniUn token di sessione e la descrizione del dispositivo del Suo browser, affinché possa terminare le sessioni.30 giorni, o fino alla disconnessione
  • OperazioniUna registrazione per elaborazione: quale strumento, il suo stato e l'ora.13 mesi, poi eliminate automaticamente
  • FatturazionePiano, stato dell'abbonamento e riferimento cliente Stripe — mai i dati della carta.Per la durata dell'account e quanto richiesto dalla legge
  • E-mailUn registro delle e-mail transazionali che Le abbiamo inviato.90 giorni
  • Log di sicurezzaVoci di audit e contatori di limitazione delle richieste, alcuni con l'indirizzo IP.Indirizzi IP rimossi o scaduti entro 90 giorni
  • Statistiche delle visitePagine visitate, come è iniziata la visita, dispositivo, browser e Paese — pseudonime, senza indirizzo IP, nulla delle Sue immagini.13 mesi dopo la visita

Questo è tutto. L'informativa sulla privacy indica ogni destinatario, come il nostro fornitore di e-mail e Stripe.

La garanzia tecnica

Una regola del browser, non una promessa.

Ogni pagina di SchweizerIMG viene fornita con una rigorosa Content Security Policy. Questa indica al Suo browser con quali server la pagina può comunicare — e la risposta è: solo con il nostro.

connect-src 'self' significa che gli script della pagina e i worker del motore grafico non possono aprire una connessione verso nessun altro server. Se uno script ci provasse, il Suo browser lo bloccherebbe.

Content Security Policy (estratto)

Content-Security-Policy:
  default-src 'self';
  connect-src 'self';
  worker-src 'self' blob:;
  img-src 'self' blob: data:;
  object-src 'none';
  frame-ancestors 'none'; …

Nessuna connessione a terzi

Niente strumenti di analisi di terzi, niente pubblicità, niente pixel di tracciamento, niente font o CDN esterni. Tutte le risorse, compresi il motore e i suoi codec, sono fornite da noi; le nostre statistiche delle visite vanno solo al nostro server.

Un'API fissa e minimale

L'endpoint di utilizzo accetta esattamente due campi — lo strumento e lo stato — e rifiuta qualsiasi richiesta che ne contenga di più.

Errori senza contenuto

Se uno strumento non riesce, registriamo un codice di errore. I messaggi di errore possono citare nomi di file, per questo non vengono mai inviati.

Nessuna immagine salvata nel browser

Le immagini restano in memoria solo finché lo strumento è aperto — mai nel local storage, in IndexedDB o in una cache.

Dove si trovano i dati

Le immagini sul Suo dispositivo. Gli account in Svizzera.

Solo i dati del Suo account e le nostre statistiche delle visite lasciano il Suo dispositivo — mai le Sue immagini — e restano presso pochi fornitori indicati per nome.

Il centro storico di Zurigo dall'alto, con la Limmat, i suoi ponti e i campanili

Limiti dichiarati

Cosa l'architettura non fa

  • Il Suo browser e il Suo dispositivo

    Le estensioni del browser con accesso a tutti i siti possono leggere ciò che una pagina mostra. Per il lavoro confidenziale utilizzi un browser e un dispositivo affidabili e aggiornati.

  • La sfocatura è definitiva — nella copia

    Le aree sfocate o pixelate non sono recuperabili dal risultato. Il file originale sul Suo dispositivo resta invariato: decida consapevolmente se conservarlo o eliminarlo.

  • La condivisione richiede comunque attenzione

    Rimuovere i metadati e sfocare i volti protegge ciò che si trova nel file. Dove e con chi condividerlo resta una Sua decisione.

  • La memoria del dispositivo pone il limite

    Immagini molto grandi e lotti lunghi richiedono memoria. Uno smartphone può rifiutare immagini che un computer gestisce senza problemi.

  • I limiti sono verificati nell'app

    I limiti del piano sono applicati dall'app nel Suo browser. Un client modificato potrebbe aggirarli — ciò inciderebbe sul nostro conteggio, mai sulle immagini di qualcuno.

  • Non siamo certificati

    SchweizerIMG non possiede alcuna certificazione di sicurezza. Preferiamo spiegare apertamente l'architettura piuttosto che esibire marchi.

I Suoi dati

Eliminabili, conservati brevemente, nulla da esportare.

  • Elimini il Suo account

    Impostazioni → Account → Elimina account. Account, sessioni, cronologia delle elaborazioni e dati dell'abbonamento vengono eliminati immediatamente; le visite nelle nostre statistiche delle visite perdono il collegamento con l'account.

  • Conservati solo per il tempo necessario

    Le registrazioni delle elaborazioni vengono eliminate dopo 13 mesi, le statistiche delle visite 13 mesi dopo la visita, i registri delle e-mail dopo 90 giorni, gli indirizzi IP nei log di sicurezza entro 90 giorni.

  • Nulla da esportare

    Le Sue immagini e i risultati non ci hanno mai raggiunto — si trovano dove li ha salvati, sui Suoi dispositivi.

Documenti

Per iscritto, non solo su questa pagina.

L'informativa sulla privacy spiega cosa trattiamo; i clienti aziendali possono contare su un contratto per il trattamento dei dati.

Contratto per il trattamento dei dati

Diritto svizzero · nLPD

  • Stabilisce che le immagini non vengono trattate da noi in alcun modo
  • Elenca i subresponsabili per i dati dell'account e le e-mail
  • Definisce i termini di cancellazione e di conservazione
  • Assistenza per le richieste degli interessati e gli incidenti di sicurezza
  • Diritto svizzero, foro competente Pfäffikon SZ

Informativa sulla privacy

Ogni categoria di dati personali che trattiamo, perché, per quanto tempo e chi li riceve — ai sensi della nLPD e, ove applicabile, del GDPR.

Cosa non affermiamo

  • Una certificazione di sicurezza come ISO 27001 o SOC 2
  • Un audit da parte di terzi indipendenti
  • Crittografia end-to-end — dalla nostra parte non c'è alcuna immagine da crittografare
  • Protezione contro un dispositivo o un'estensione del browser compromessi
  • Riconoscimento automatico di volti o targhe
  • Anonimato — conosciamo l'indirizzo e-mail del Suo account

Preferiamo spiegare apertamente l'architettura anziché esibire certificati.

Dettagli tecnici

Per il reparto informatico

Il motore funziona nel Suo browser e si basa su librerie open source molto diffuse, compilate in WebAssembly e fornite dal nostro dominio.

Domande frequenti

Domande sulla sicurezza

Le immagini private restino private.

Inizi con il piano gratuito e constati di persona che le Sue immagini restano dove sono.