Come teniamo i suoi dati sul suo dispositivo

Dopo l’attivazione l’app installa tutto ciò che le serve direttamente sul suo dispositivo e vi svolge l’intero lavoro, usando il suo hardware. I suoi documenti non vengono mai inviati altrove per l’elaborazione.

La relazione sul rischio residuo, che indica cosa è stato trovato e cosa potrebbe richiedere ancora attenzione, viene mostrata soltanto nell’app. Non viene mai registrata, sincronizzata o comunicata ai nostri server.

La parte dell’app che tratta i suoi contenuti è tenuta deliberatamente separata dalle parti che comunicano con la rete. Quella separazione viene verificata automaticamente a ogni build: se le due fossero mai collegate, la build fallirebbe anziché essere pubblicata.

Non deve credere sulla parola, e non può leggere il nostro codice: l’applicazione è proprietaria. Ciò che può fare è osservarne il comportamento. Una volta attivata e configurata l’app, scolleghi del tutto la rete, spenga il Wi-Fi o stacchi il cavo, e anonimizzi un documento. Funziona, perché nulla in quel percorso ha bisogno di un server.

Può anche osservare l’app con un monitor di rete come Little Snitch o Wireshark, o con i log del suo firewall, e confrontare ciò che vede con l’elenco qui sotto. Se nota qualcosa che non vi compare, vogliamo saperlo.

Soltanto metadati di account e abbonamento:

• Indirizzo e-mail, per l’accesso e la gestione dell’abbonamento
• ID del dispositivo e versione dell’app, per l’attivazione della licenza
• La sua licenza, emessa dal nostro server e verificata sul suo dispositivo
• L’app stessa e i suoi aggiornamenti, scaricati una volta confermato l’abbonamento
• Rapporti di errore facoltativi, disattivati per impostazione predefinita e privi di contenuti quando attivi