Informativa sulla privacy
Data di entrata in vigore: 7 luglio 2026
Elix (dominio elix.cool, di seguito «il Servizio») è una comunità di discussione decentralizzata basata sull’identità auto-sovrana. Il nostro principio di progettazione è il seguente: i dati restano sul tuo dispositivo ogni volta che è possibile; ciò che lascia il dispositivo è ridotto al minimo, firmato da te, verificabile e portabile. Questa informativa spiega quali dati vengono trattati nei diversi sistemi, per quanto tempo e quali sono i tuoi diritti.
Cosa non facciamo
- Nessun SDK di analisi, tracciamento o pubblicità e nessun codice di tracciamento di terze parti.
- Nessuna telemetria per singolo utente; le metriche operative sono solo aggregate e non possono essere ricondotte a una persona.
- Non raccogliamo né conserviamo la tua posizione.
- Gli indirizzi IP non vengono registrati in alcun archivio permanente.
- Non vendiamo, affittiamo o condividiamo dati personali con terzi per finalità di marketing.
Dove si trovano i dati
Il tuo dispositivo
- Chiavi private dell’identità (Ed25519): generate e conservate sul tuo dispositivo (custodia software, indicata dal livello custody_class) ed escluse dal backup nel cloud (noBackupFilesDir su Android, protezione dei file su iOS). Le chiavi private non lasciano mai il dispositivo.
- Il database locale, le bozze e le credenziali verificabili (Verifiable Credentials, VC) contenute nel tuo Wallet.
Relay (servizio di inoltro)
Il Relay conserva solo ciò che scegli di rendere pubblico:
- Il tuo DID pubblico e il tuo handle (identificativo dell’account).
- I tuoi post e le tue operazioni pubbliche firmate: un registro firmato, append-only e resistente alle manomissioni.
- I registri di moderazione.
- I token push del dispositivo (usati soltanto come segnali di sincronizzazione senza contenuto).
Il Relay non conserva e-mail, nome legale, numero di telefono, numero di identità nazionale o posizione; gli indirizzi IP non vengono conservati.
Issuer (servizio di verifica dell’identità)
- Durante la verifica, l’indirizzo e-mail e il codice monouso (OTP) restano in memoria soltanto per alcuni minuti e vengono poi eliminati.
- Per impedire registrazioni duplicate della stessa persona (resistenza agli attacchi Sybil), viene conservato solo un commitment hash irreversibile protetto da chiave; non può essere riconvertito nell’indirizzo e-mail o in dati di identità.
- I dati del chip NFC del passaporto e quelli di MobileMoica di Taiwan (certificato cittadino mobile) vengono trattati temporaneamente durante la verifica e non vengono mai conservati.
- Le credenziali verificabili emesse sono conservate esclusivamente nel Wallet del tuo dispositivo; è supportata la revoca delle credenziali.
AppView (servizio di proiezione per la lettura)
AppView è una proiezione in sola lettura dei contenuti già pubblici sul Relay, usata per la consultazione e la ricerca. Non contiene dati personali aggiuntivi.
Quando i dati lasciano il dispositivo
Solo quando lo scegli: pubblicando contenuti pubblici, effettuando una verifica dell’identità o attivando le notifiche push. Le chiavi private e i dati privati non pubblicati non lasciano il dispositivo.
Periodo di conservazione
| Dati | Dove | Periodo di conservazione |
|---|---|---|
| Chiavi private dell’identità (Ed25519) | Solo sul tuo dispositivo | Fino alla cancellazione dell’identità locale o alla disinstallazione |
| DID pubblico, handle | Relay | Per la durata dell’account (registro pubblico) |
| Post e operazioni pubbliche firmate | Relay | Non più mostrati dopo l’eliminazione; il registro firmato append-only sottostante viene conservato (vedi «I tuoi diritti») |
| Registri di moderazione | Relay | Conservati per la governance e i ricorsi |
| Token push del dispositivo | Relay | Fino alla disconnessione del dispositivo o alla scadenza del token |
| E-mail e OTP (durante la verifica) | Issuer (solo in memoria) | Alcuni minuti; eliminati al termine della verifica |
| Commitment hash per impedire duplicati | Issuer | Conservato (irreversibile; non può rivelare dati personali) |
| Dati NFC del passaporto / MobileMoica | Issuer (temporanei) | Trattati solo durante la verifica; mai conservati |
| Credenziali verificabili (VC) | Wallet del tuo dispositivo | Conservate da te; revocabili |
| Indirizzi IP | — | Non conservati |
| Proiezione AppView | AppView | Rispecchia i contenuti pubblici del Relay; le eliminazioni si propagano |
I tuoi diritti
- Accesso e portabilità: i tuoi contenuti pubblici sono in un formato firmato e portabile; puoi accedervi in qualsiasi momento o trasferirli a un altro servizio compatibile.
- Eliminazione:
- Puoi cancellare l’identità locale dall’app (Impostazioni → Esci da questo dispositivo); il dispositivo non potrà più usare quell’identità.
- I contenuti che elimini vengono rimossi da AppView e dalle altre interfacce di lettura; le eliminazioni vengono propagate ai servizi a valle.
- Nota trasparente: i post pubblici sul Relay fanno parte di un registro firmato append-only. L’eliminazione rimuove il contenuto da tutte le interfacce di pubblicazione, ma le voci firmate sottostanti vengono conservate per preservare l’integrità e la verificabilità del registro.
- Per richiedere l’eliminazione completa dell’account e dei dati, scrivi a privacy@reviz.tw; elaboreremo la richiesta e risponderemo entro un periodo ragionevole. Vedi anche Eliminazione dell’account e dei dati.
- Revoca delle credenziali: le credenziali verificabili emesse possono essere revocate.
Legge applicabile
Trattiamo i dati personali ai sensi della Legge taiwanese sulla protezione dei dati personali; gli interessati possono esercitare i diritti previsti dall’articolo 3 (richiesta di informazioni, consultazione, copie, integrazione, rettifica, cessazione del trattamento o dell’uso e cancellazione). Per gli utenti nell’UE/SEE si applica il GDPR (basi giuridiche: esecuzione del contratto e consenso esplicito, ad esempio per la verifica dell’identità). Per gli utenti della California si applica il CCPA/CPRA: non vendiamo né condividiamo informazioni personali. Per esercitare uno di questi diritti, contatta privacy@reviz.tw.
Minori
Il Servizio non è rivolto a minori di 13 anni. Se veniamo a conoscenza di aver trattato dati personali di un minore di 13 anni senza il consenso del rappresentante legale, li elimineremo tempestivamente.
Modifiche alla presente informativa
Quando modifichiamo questa informativa, aggiorniamo la data di entrata in vigore su questa pagina; le modifiche sostanziali saranno annunciate in modo evidente nel Servizio. Continuando a usare il Servizio dichiari di aver letto l’informativa aggiornata.
Contatti
Domande e richieste sulla privacy: privacy@reviz.tw