Le analisi sono indicative e possono contenere errori. Un risultato a basso rischio non garantisce che un messaggio o un sito sia sicuro. In caso di dubbio verifica sempre tramite i canali ufficiali.

L’app offre supporto informativo, non consulenza finanziaria o certificazioni di sicurezza. Può produrre falsi positivi e falsi negativi. Non usare il risultato come unica base per pagamenti o condivisione di credenziali. Usa soltanto contenuti che sei autorizzato a trattare e non aggirare le quote. Restano salvi i diritti previsti dalla legge.

L’analisi invia volontariamente il messaggio o il link a Supabase. OpenAI riceve il messaggio oppure evidenze ridotte ricavate dal link. Non inserire password, OTP, dati bancari o link privati. L’app non legge automaticamente SMS, contatti o altre app e non visita il sito analizzato.

Lo screenshot viene letto soltanto nel tuo browser. Non viene inviato né salvato sui server del sito, di Supabase o di OpenAI: il gestore non riceve l’immagine e non può visualizzarla. Solo il testo che controlli e confermi viene inviato per l’analisi quando premi “Analizza il testo confermato”, con le stesse protezioni e quote di Messaggio e Link. Immagine e testo estratto restano temporaneamente in memoria, senza cronologia. Rimuoverli o lasciare la schermata li libera dall’app, ma non elimina il file originale dal dispositivo. L’OCR può sbagliare: non verifica loghi, mittenti o autenticità della schermata.

Messaggio e Link utilizzano una sessione anonima persistente nel browser: non richiede email o password, ma non equivale ad anonimato assoluto. Supabase conserva un identificativo; il server usa un codice pseudonimo HMAC per le quote. I fornitori trattano anche dati tecnici delle connessioni.

Messaggio e Link condividono 3 analisi al giorno UTC per account, almeno 5 secondi tra le analisi e 10 analisi ammesse al giorno UTC per IP pubblico. Persone e dispositivi sulla stessa rete condividono il limite IP; un tentativo ammesso può contare anche se termina con un errore. Conserviamo contatori di rete con codici HMAC giornalieri, non l’IP in chiaro, e dati tecnici di quota/costo, non una cronologia dei contenuti. Limiti di spesa complessivi possono sospendere il servizio. La cancellazione rimuove i record associabili all’account, non la contabilità aggregata o i bucket IP condivisi.

Cloudflare Turnstile verifica le richieste di analisi e può trattare IP e segnali tecnici del browser. Non gli inviamo il messaggio o il link analizzato. Il token è temporaneo e monouso, non viene salvato nei nostri log. Se la verifica non riesce, l’analisi non parte. Il controllo di sicurezza è separato dal consenso facoltativo a Google Analytics.

Non c’è una cronologia delle analisi nel database applicativo. I risultati restano temporaneamente in memoria. I log applicativi registrano metadati, tempi, consumo e costi, non il contenuto analizzato. Supabase gestisce Auth e backend e può trattare identificativi dell’account anonimo, IP, user-agent e metadati di richiesta nei log tecnici. Log e backup possono rimanere secondo le policy e configurazioni dei fornitori: cancellare l’account non elimina istantaneamente ogni copia tecnica. Non promettiamo una durata non verificata. Gli account tecnici non hanno una scadenza automatica per inattività.

Puoi eliminare l’account tecnico e i dati applicativi personali con il pulsante sotto. Conferma solo se vuoi procedere: l’operazione è irreversibile. Non esiste una cronologia delle analisi. I contatori IP condivisi, le ricevute tecniche e i log dei fornitori non vengono eliminati immediatamente. Disinstallare non cancella l’account server. Per richieste privacy scrivi al titolare; non inviare token o chiavi.

Segnala risultato prepara una email di soli metadati che puoi controllare e inviare volontariamente. L’app non invia automaticamente contenuti o segnalazioni. Il destinatario riceverà anche il tuo indirizzo email e ciò che aggiungi manualmente.

David Rossi — Via Giuseppe Marino 42, 53045 Montepulciano (SI), Italia [email protected]