Privacy

SignedDocs apre un file firmato nel tuo browser. I byte non vengono caricati. Le pagine informative sono pubbliche. Prima di accedere, lo strumento legge sul tuo dispositivo il file scelto e mostra un breve riepilogo con il resto oscurato; l’anteprima gratuita e i dati del firmatario richiedono un account gratuito. Quando poi accedi, con Google o con la tua email, il file scelto ti aspetta nell’archivio locale del browser (IndexedDB) sul tuo dispositivo e si apre di nuovo quando torni sulla pagina con l’accesso effettuato; in quel momento viene eliminato. Un file rimasto lì per più di 30 minuti viene eliminato senza essere letto al prossimo caricamento dello strumento.

Il tuo account

L’account si crea accedendo con Google, oppure con il tuo indirizzo email e una password. Entrambi i modi sullo stesso indirizzo email aprono lo stesso account. Conserviamo il tuo indirizzo email, il tuo nome, un id account casuale e la data di creazione dell’account. Conserviamo inoltre l’indirizzo IP della connessione che ha creato l’account, una sola volta, in quel momento; non viene aggiornato con gli accessi successivi.

Con Google, richiediamo il tuo indirizzo email e il tuo nome come compare nel tuo account Google; il nome viene aggiornato a ogni accesso con Google, a meno che tu non abbia creato l’account con email: in tal caso resta il nome che hai inserito. Non memorizziamo la tua foto del profilo. Google gestisce l’accesso secondo la propria informativa sulla privacy.

Con l’email, inserisci il tuo nome, il tuo indirizzo email e una password. L’account esiste solo dopo che hai inserito il codice di 6 cifre che inviamo a quell’indirizzo da noreply@signeddocs.io, tramite Cloudflare Email Service; la reimpostazione della password funziona allo stesso modo e disconnette le tue altre sessioni. La password è conservata solo come hash con salt (PBKDF2), mai come l’hai digitata. Per ogni codice conserviamo, per 24 ore, l’indirizzo, l’ora, il codice solo come hash e un hash con chiave del tuo indirizzo IP che limita quanti codici una singola connessione può richiedere; per un tentativo di accesso fallito con password conserviamo l’indirizzo, l’ora e lo stesso hash dell’IP, per al massimo 24 ore, per impedire tentativi a indovinare la password.

L’account non contiene mai i tuoi file. Per un file acquistato singolarmente conserva l’impronta di quel file (vedi Pagamenti). Per domande o richieste sui dati dell’account, contatta privacy@signeddocs.io.

Cosa registriamo

Dopo che un file è stato aperto, il browser invia un evento: pagina, lingua, formato rilevato, esito, il tipo del primo file, l’estensione, il numero di file e se il puntatore è grossolano. Il server aggiunge l’ora e il paese da Cloudflare, e il tuo id account quando hai effettuato l’accesso (un evento di un ospite non lo contiene). Un accesso successivo non modifica gli eventi registrati prima. Questi eventi non contengono mai il nome del file, il suo contenuto o la sua impronta.

Il browser invia anche un breve passaggio per alcune azioni: un file è stato elaborato (con il suo formato e il suo esito), ti è stato chiesto di accedere, hai cliccato un pulsante di accesso, sei tornato con l’accesso effettuato e, quando valuti le opzioni a pagamento, passaggi come “piani mostrati”, “piano scelto” o “checkout aperto”. Ogni passaggio porta gli stessi campi di pagina, lingua, formato e dispositivo; nella pagina account, dove non viene letto alcun file, il formato è “sconosciuto”. I nostri eventi sul server non registrano la generale attività di clic o di scrolling; le metriche comportamentali sull’intero sito sono gestite da Microsoft Clarity come descritto più sotto.

Un id visita casuale lega questi passaggi, insieme al percorso della prima pagina che hai aperto su questo sito (ad esempio /p7m-viewer), senza parametri di query o frammenti. Entrambi sono conservati nel session storage della scheda (sd_visit), non in un cookie o in un identificatore persistente del visitatore. Sopravvivono a navigazioni e ricariche all’interno di quella scheda; funzioni del browser come duplicare o ripristinare le schede possono copiare o ripristinare quella sessione. Se il tuo browser blocca il session storage, l’id vive solo nella pagina aperta. L’id visita e la prima pagina vengono inviati solo con i passaggi indicati sopra; aprire una pagina non invia nulla. Quando avvii un checkout, l’id visita parte verso Paddle con esso e viene conservato insieme al checkout, così il pagamento è collegato a quella visita e al tuo account.

Analytics e registrazioni di sessione (Microsoft Clarity)

Siamo partner di Microsoft Clarity per rilevare, tramite metriche comportamentali, mappe termiche e registrazioni di sessione, come usi il nostro sito web e come ci interagisci, e per migliorare in questo modo i nostri prodotti e servizi. I dati di utilizzo del sito sono raccolti con cookie di prime parti e altre tecnologie di tracciamento per determinare la popolarità delle funzionalità e l’attività online.

Proteggiamo la privacy dei tuoi documenti: tutte le anteprime dei documenti, i dettagli delle fatture e i dati di firmatari e certificati aperti nel browser sono esplicitamente oscurati sul tuo dispositivo prima che qualsiasi informazione di sessione venga trasmessa, così Microsoft Clarity non vede né registra mai i contenuti dei tuoi file, il testo estratto o i dati personali dei documenti. Per più informazioni su come Microsoft raccoglie e usa i tuoi dati, visita l’Informativa sulla privacy di Microsoft.

Pagamenti

Paddle (Paddle.com Market Ltd) è il rivenditore e il merchant of record. Il suo checkout si carica solo dopo che hai scelto un piano, e il nostro server crea ogni checkout per l’account con cui hai effettuato l’accesso. Perché il checkout si apra con i tuoi dati già compilati, il nostro server fornisce a Paddle l’indirizzo email e il nome del tuo account e collega il checkout alla tua scheda cliente Paddle per quell’indirizzo; un nome che Paddle già conserva per quell’indirizzo viene lasciato com’è. Paddle raccoglie i tuoi dati di pagamento. Noi conserviamo l’id della transazione, il piano, l’importo, la valuta e il tuo id account; per Pro anche l’id dell’abbonamento, il suo stato, la fine del periodo pagato, la data in cui ha effetto una disdetta e il link di Paddle per aggiornare il metodo di pagamento. Quando disdici o riprendi Pro nella tua pagina account, il nostro server chiede a Paddle di applicare la modifica. Non conserviamo un indirizzo email che dai a Paddle nel checkout.

Un acquisto di un singolo file appartiene al tuo account. Quando avvii quel checkout, il tuo browser calcola l’impronta (SHA-256) del file firmato e ce la invia; la conserviamo insieme all’acquisto e la inviamo a ogni dispositivo su cui accedi a quell’account, così lo stesso file, lì, si apre sbloccato. L’impronta non è il file: da essa non si può ricostruire il documento e non rivela nulla del suo contenuto, ma permette di riconoscere se un file aperto in seguito è quello che hai acquistato. Non la inviamo a Paddle.

SignedDocs usa cookie per l’autenticazione e le analytics:

Autenticazione: l’accesso con Google imposta sd_oauth per un massimo di 10 minuti, a protezione di quel flusso di accesso. Qualsiasi accesso imposta sd_user per mantenerti autenticato su questo dispositivo per 30 giorni. Uscire rimuove sd_user.
Analytics: Microsoft Clarity imposta cookie di prime parti (come _clck e _clsk) per registrare le sessioni degli utenti, le navigazioni e le interazioni comportamentali sull’intero sito.

Cosa non registriamo

Nessun contenuto di documento, nessun byte dei file, nessun testo estratto e nessun nome di file sui nostri server. Le uniche impronte di file che conserviamo sono quelle dei file acquistati singolarmente, insieme a quegli acquisti. I tuoi documenti restano rigorosamente sul tuo dispositivo locale.

Contatti

SignedDocs è gestito da A.B. DIGITAL HORIZON SYNDICATE. Le domande sulla privacy vanno a privacy@signeddocs.io; tutto il resto a contact@signeddocs.io.