Obscura

Traduzione di cortesia. In caso di discrepanze prevale la versione inglese.

1. Il principio zero cloud

Obscura si fonda sul principio che le tue conversazioni, le tue chiavi crittografiche e le tue relazioni di contatto appartengono esclusivamente a te. Seguiamo uno standard zero cloud e conoscenza zero:

• Zero server remoti: Obscura non possiede, non gestisce e non si connette ad alcun server centralizzato di messaggistica, relay o database.
• Nessuna registrazione: non fornisci mai numero di telefono, indirizzo e-mail, nome utente o identità personale.
• Nessuna telemetria né tracciamento: nell’app non sono integrati tracker pubblicitari, framework di analisi o SDK di profilazione comportamentale.

2. Quali dati trattiamo e dove restano

Tutti i dati dell’applicazione sono trattati e archiviati al 100% in locale, sul tuo dispositivo:

• Chiavi di cifratura private: generate in locale con Curve25519 e conservate in un archivio sicuro supportato dall’hardware (Portachiavi iOS / Android Keystore). Le chiavi private non lasciano mai il tuo dispositivo.
• Cronologie dei messaggi e contatti: salvati in un database SQLite locale e isolato nella directory protetta (sandbox) dell’app.
• Messaggi cifrati: quando cifri un messaggio, il testo cifrato viene copiato negli appunti locali o mostrato come codice QR, per essere trasportato manualmente sul canale che preferisci.

3. Autorizzazioni del dispositivo e loro utilizzo

Obscura richiede soltanto le autorizzazioni minime necessarie al funzionamento crittografico locale:

• Fotocamera (NSCameraUsageDescription / android.permission.CAMERA): usata solo per scansionare i codici QR delle chiavi pubbliche durante lo scambio di chiavi. I fotogrammi sono analizzati in tempo reale nella memoria volatile; foto e video non vengono mai acquisiti, registrati né trasmessi.
• Biometria / Face ID / Touch ID (NSFaceIDUsageDescription / USE_BIOMETRIC): usata esclusivamente per sbloccare l’app e autenticare l’accesso alla cassaforte tramite l’enclave sicura nativa del dispositivo. I dati biometrici non lasciano mai l’enclave e l’app non può accedervi.
• Accesso agli appunti: il controllo opzionale esamina gli appunti in memoria transitoria per riconoscere messaggi Obscura validi e decifrarli all’istante. I contenuti non corrispondenti vengono ignorati subito. I dati degli appunti non vengono mai salvati, caricati né trasmessi.

4. Acquisti in-app e abbonamenti (RevenueCat)

Obscura offre abbonamenti facoltativi ("Obscura Pro") per finanziare uno sviluppo crittografico indipendente. I pagamenti sono elaborati direttamente da Apple App Store (StoreKit) o Google Play Billing:

• Integriamo RevenueCat esclusivamente per convalidare le ricevute degli store e gestire i diritti di accesso.
• RevenueCat elabora ricevute di transazione anonime e un identificatore utente anonimo dell’app ($RCAnonymousID).
• RevenueCat non ha alcun accesso alle tue chiavi private, ai contatti, al contenuto decifrato dei messaggi o a identificatori personali.

5. Cancellazione completa e controllo

Poiché tutti i dati risiedono esclusivamente sul tuo dispositivo, hai in ogni momento il pieno controllo del loro ciclo di vita:

• Puoi toccare "Cancella tutti i dati della cassaforte" nelle Impostazioni dell’app per eliminare in modo permanente e irreversibile tutte le chiavi, le cronologie dei messaggi e la configurazione dalla memoria del dispositivo.
• La disinstallazione di Obscura elimina subito tutti i dati locali dell’app e il database isolato.

6. Privacy dei minori

Obscura non raccoglie né richiede consapevolmente informazioni personali da minori di 13 anni.

7. Modifiche a questa informativa

Se questa Informativa sulla privacy verrà aggiornata, la versione rivista sarà pubblicata qui con una nuova data di "Ultimo aggiornamento". Poiché Obscura non raccoglie recapiti degli utenti, ti invitiamo a consultare periodicamente questa pagina.

8. Contatti

Per domande, richieste o segnalazioni di audit di sicurezza sul modello di privacy crittografica di Obscura, contatta:

Dylan Călin • Dylan C Software
E-mail: dylancsoftware@gmail.com
Bucharest, Romania