Informativa sulla privacy

2. Informazioni memorizzate localmente sul dispositivo

App desktop

L’app desktop è progettata come client local-first. Profili dei siti, preferenze locali, stato dell’interfaccia, cronologia dei trasferimenti, stato della coda, log di connessione e altre preferenze operative sono memorizzati sul tuo dispositivo, non in cloud storage ospitato da Brendigo.

Quando il sistema operativo lo consente, i segreti salvati sono protetti tramite funzionalità locali della piattaforma o storage locale cifrato. Le chiavi private restano nella posizione del file scelta da te. Le credenziali valide solo per la sessione possono rimanere in memoria soltanto fino al termine della sessione.

App web nel browser

L’interfaccia browser può memorizzare preferenze locali non sensibili, come la lingua dell’interfaccia e le etichette dei server salvati, nello storage del browser. Le password inserite nell’interfaccia web non sono destinate a essere scritte in modo permanente nello storage locale del browser da Ghost FTP.

3. Informazioni che riceviamo direttamente da te

• Dati di assistenza e contatto: il tuo nome, indirizzo e-mail, contenuto del messaggio ed eventuali file o screenshot inviati volontariamente.
• Dati di verifica del download: l’indirizzo e-mail inserito per la richiesta della versione corrente, usato per inviare un link di verifica a tempo limitato.
• Diagnostica fornita dall’utente: versione dell’app, sistema operativo, screenshot, log o descrizioni di errori che scegli di condividere con l’assistenza.

Non includere password, chiavi private, dati di produzione riservati o informazioni personali non pertinenti nelle richieste di assistenza.

4. Informazioni elaborate automaticamente

Come la maggior parte dei servizi ospitati, il sito e le API di Ghost FTP possono elaborare normali registri tecnici del server, tra cui indirizzo IP, URL richiesto, data e ora, codice di risposta, user agent, referrer e metadati simili della richiesta. Usiamo queste informazioni per erogare il servizio, mantenerlo sicuro, diagnosticare guasti, limitare gli abusi e preservare la continuità del servizio.

Il sito non utilizza reti pubblicitarie di terze parti né remarketing comportamentale. Lo storage locale del browser può essere usato solo per la preferenza linguistica e lo stato dell’interfaccia.

5. Modello di elaborazione Web FTP / web SFTP

I browser moderni non forniscono accesso diretto ai socket FTP o SSH come fanno i client desktop. Per questo motivo, il /ftp client web invia la richiesta di connessione tramite il runtime server Ghost FTP, che può raggiungere per tuo conto il server FTP, FTPS o SFTP remoto.

In questo flusso, credenziali di connessione, elenchi delle directory e byte dei file vengono elaborati temporaneamente nella memoria del server per eseguire l’azione richiesta. Il servizio è progettato affinché le credenziali della sessione web e i contenuti dei file trasferiti non vengano intenzionalmente conservati come registri permanenti degli utenti Ghost FTP.

Log operativi o registri di fiducia delle chiavi host possono essere conservati ove necessario per sicurezza, prevenzione degli abusi, verifica dell’host o gestione di richieste di breve durata.

6. Cosa non raccogliamo o utilizziamo intenzionalmente

• Non vendiamo né affittiamo informazioni personali.
• Non creiamo profili pubblicitari o comportamentali tra siti.
• Non raccogliamo analisi in modo nascosto nell’app desktop.
• Non utilizziamo i contenuti dei tuoi trasferimenti per addestrare modelli di machine learning.
• Non conserviamo intenzionalmente password Web FTP in chiaro come cronologia utente a lungo termine.

7. Finalità e basi giuridiche

Elaboriamo informazioni per fornire download, gestire il sito e il client browser, rispondere alle richieste di assistenza, proteggere il servizio, indagare incidenti, prevenire abusi e migliorare l’affidabilità del prodotto.

A seconda del contesto, le nostre basi giuridiche possono includere l’esecuzione di un servizio richiesto, l’adempimento di obblighi legali, la protezione di interessi essenziali di sicurezza e il perseguimento del legittimo interesse a gestire un servizio sicuro di distribuzione software e assistenza.

8. Verifica dei download e download ripetuti

Quando richiedi una versione tramite il sito, Ghost FTP può inviare un link di verifica monouso all’indirizzo e-mail inserito. L’indirizzo viene usato soltanto per la richiesta corrente.

Ghost FTP è configurato affinché lo stesso indirizzo e-mail possa essere riutilizzato per download futuri. L’indirizzo non è destinato a funzionare come blocco permanente e univoco del download. Token di richiesta o verifica a breve durata possono comunque essere conservati per sicurezza operativa, controlli di scadenza e prevenzione degli abusi.

9. Periodi di conservazione

Conserviamo le informazioni solo per il tempo ragionevolmente necessario alla finalità per cui sono state raccolte, compresi gestione dell’assistenza, prevenzione degli abusi, continuità operativa, conformità legale e risoluzione delle controversie.

I token di verifica a breve durata e i record temporanei delle richieste sono destinati a scadere automaticamente. I messaggi di contatto e la corrispondenza con l’assistenza possono essere conservati più a lungo quando necessario per risponderti, seguire i bug o mantenere uno storico del servizio.

10. Condivisione e fornitori di servizi

Possiamo avvalerci di fornitori di hosting, trasporto e-mail e infrastruttura per erogare il sito Ghost FTP e i flussi di assistenza. Tali fornitori possono elaborare le informazioni limitate necessarie alla propria funzione.

Non condividiamo dati personali con terze parti per finalità di marketing non correlate. Possiamo divulgare informazioni quando richiesto dalla legge, per rispondere a richieste legittime o per proteggere diritti, proprietà e sicurezza di Brendigo, degli utenti o del pubblico.

11. Trasferimenti internazionali

Le tue informazioni possono essere elaborate nel Paese in cui opera la nostra infrastruttura di hosting o assistenza. Quando le informazioni vengono trasferite oltre confine, cerchiamo di adottare garanzie ragionevoli adeguate alla natura del servizio e dei dati coinvolti.

12. Sicurezza

Adottiamo misure amministrative, tecniche e organizzative volte a ridurre accessi non autorizzati, uso improprio, alterazione e divulgazione. Tali misure includono controllo degli accessi, verifiche di integrità delle versioni, sicurezza del trasporto ove supportata, rate limiting e revisione di sicurezza dei file distribuiti.

Nessun sistema connesso a Internet può essere garantito come perfettamente sicuro. Resti responsabile della protezione dei tuoi dispositivi, backup, credenziali e permessi di accesso ai server.

13. I tuoi diritti

A seconda della tua ubicazione, potresti avere diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità o revoca del consenso quando il consenso è la base giuridica. Potresti inoltre avere il diritto di presentare reclamo a un’autorità di controllo.

Se ci contatti per esercitare un diritto, potremmo avere bisogno di informazioni sufficienti per verificare la richiesta e comprendere i dati interessati.