Informativa sulla privacy di Psiphon Conduit

Ultimo aggiornamento: 31 marzo 2026

Psiphon Inc. ("Psiphon", "noi", "ci" o "nostro") si impegna a tutelare la privacy degli utenti. La presente Informativa sulla privacy spiega in che modo l'App Psiphon Conduit (l'"App"), inclusa la funzionalità Hosted Conduit, raccoglie, utilizza, elabora e divulga le informazioni. Utilizzando l'App o abbonandosi a Hosted Conduit, l'utente accetta la presente Informativa sulla privacy. Psiphon Inc. è costituita in Canada, con sede principale in Ontario. La presente Informativa sulla privacy è ideata per essere conforme alle leggi sulla privacy applicabili, tra cui il Personal Information Protection and Electronic Documents Act (PIPEDA) e, ove applicabile, il Regolamento generale sulla protezione dei dati (GDPR) e altre leggi internazionali.

1. Panoramica dei servizi

L'App fornisce due modalità di funzionamento:

Conduit standard (solo Android)

Viene eseguito localmente sul dispositivo di un utente e consente al dispositivo di fungere da relay all'interno della rete Psiphon.

Conduit ospitato (IOS e Android)

Una funzionalità basata su abbonamento che fornisce un'infrastruttura di relay sempre attiva e ospitata in cloud, gestita da Psiphon per conto dell'utente.

Quando un utente si abbona: • I server relay vengono predisposti in ambienti cloud di terze parti • L'infrastruttura opera in modo indipendente dal dispositivo dell'utente • Il servizio include: • Un relay pubblico a supporto degli utenti Psiphon generali • Un relay privato accessibile tramite Personal Pairing I relay ospitati rimangono attivi per la durata dell'abbonamento e possono essere soggetti a blocchi, limitazioni di banda o interruzioni da parte degli operatori di rete o di terze parti.

2. Informazioni raccolte

2.1 Principi fondamentali sulla privacy

Psiphon è progettato per ridurre al minimo la raccolta di dati. Non raccogliamo né conserviamo informazioni sull'attività di navigazione dell'utente, sul contenuto delle comunicazioni o sui specifici siti web visitati.

2.2 Conduit standard

Non raccogliamo informazioni personali identificabili (PII) dagli utenti che utilizzano Standard Conduit. Potremmo trattare i seguenti dati tecnici limitati:

Identificatore casuale della stazione Conduit Un identificatore generato casualmente utilizzato per il monitoraggio delle prestazioni della rete. Non può essere utilizzato per identificare un individuo.

Indirizzo IP (uso effimero) Utilizzato in modo transitorio per l'analisi GeoIP approssimativa e scopi di instradamento. Queste informazioni non vengono conservate né registrate.

Log diagnostici (opzionale) Se abilitati dall'utente, i log possono includere dati tecnici sulle prestazioni. Questi log: • Non includono intenzionalmente PII • Sono inviati volontariamente • Possono essere disabilitati in qualsiasi momento

Dati sulle prestazioni di rete Include l'utilizzo della larghezza di banda, il successo/fallimento della connessione e le relative metriche. Questi dati sono aggregati e non associati a utenti identificabili.

2.3 Conduit ospitato

Hosted Conduit richiede un trattamento dati aggiuntivo limitato, necessario per il funzionamento di un servizio basato su cloud persistente.

Informazioni su account e autenticazione

L'autenticazione è gestita da provider di identità di terze parti (ad es. Apple, Google) tramite Clerk. Psiphon: • Non memorizza le password né gestisce sistemi di credenziali • Non memorizza direttamente gli indirizzi e-mail degli utenti • Riceve dati limitati quali: • Identificatori utente univoci • Token di autenticazione Queste informazioni vengono utilizzate esclusivamente per: • Autenticare gli utenti • Associare gli account agli abbonamenti • Predisporre e gestire l'infrastruttura ospitata

Informazioni sull'abbonamento e sul pagamento

I pagamenti vengono elaborati tramite piattaforme di terze parti: • Apple App Store • Google Play • RevenueCat (gestione degli abbonamenti) Psiphon non raccoglie né memorizza: • Dettagli della carta di pagamento • Indirizzi di fatturazione Psiphon potrebbe ricevere dati limitati relativi all'abbonamento, tra cui: • Stato dell'acquisto • Identificatori del prodotto • Stato dei diritti di accesso Questi dati vengono utilizzati esclusivamente per la convalida dell'abbonamento e l'erogazione del servizio.

Metadati di connessione

Per gestire l'infrastruttura di rete, potrebbero essere elaborati metadati tecnici limitati, tra cui: • Indirizzi IP • Timestamp delle connessioni • Metadati di instradamento e di protocollo Queste informazioni sono: • Utilizzate per instradamento, prestazioni, prevenzione degli abusi e integrità del sistema • Non utilizzate per identificare gli utenti • Non utilizzate per analizzare contenuti o comportamenti

Infrastruttura e log operativi

Poiché Hosted Conduit viene eseguito continuamente in ambienti cloud: • Potrebbero essere generati log a livello di sistema e metriche operative • Questi possono includere dati di uptime, sull'utilizzo delle risorse e log di errore Questi log vengono utilizzati esclusivamente per: • Affidabilità • Scalabilità • Sicurezza Non vengono utilizzati per tracciare i singoli utenti o ispezionare il contenuto del traffico. I provider cloud possono generare autonomamente log in conformità con le proprie informative sulla privacy.

Associazione personale

Questa funzionalità consente agli utenti di condividere l'accesso al relay privato tramite un identificativo condivisibile. Limitazioni importanti: • Psiphon non fornisce all'abbonato visibilità sui singoli utenti che si connettono tramite il relay • Possono essere visualizzate solo le metriche di connessione aggregate o in tempo reale • I limiti di connessioni simultanee vengono applicati per mantenere la stabilità del sistema

3. Privacy del traffico

Tutto il traffico veicolato attraverso Conduit (standard e hosted): • È crittografato end-to-end • Non è visibile a: • Operatori Conduit • Abbonati Conduit hosted Psiphon non registra né ispeziona: • Siti web visitati • Messaggi o comunicazioni • File o contenuti I sistemi Psiphon elaborano solo le informazioni tecniche minime necessarie per instradare il traffico.

4. Come utilizziamo le informazioni

Utilizziamo i dati limitati raccolti esclusivamente per: • Gestire e mantenere la rete Psiphon • Predisporre e gestire l'infrastruttura Conduit ospitata • Autenticare gli utenti • Convalidare gli abbonamenti e applicare il controllo degli accessi • Monitorare le prestazioni e l'affidabilità • Rilevare abusi, frodi o minacce alla sicurezza • Migliorare le funzionalità del sistema Non utilizziamo i dati per: • Pubblicità • Profilazione • Vendita dei dati degli utenti

5. Condivisione e divulgazione dei dati

Non vendiamo informazioni personali. Potremmo divulgare dati limitati:

Fornitori di servizi

A terze parti affidabili che agiscono per nostro conto: • Clerk (autenticazione) • RevenueCat (abbonamenti) • Fornitori di infrastrutture cloud Tali fornitori sono tenuti a trattare i dati in conformità con le leggi applicabili e gli obblighi contrattuali.

Requisiti legali

Possiamo divulgare informazioni laddove necessario per ottemperare a leggi, regolamenti, procedimenti legali o richieste governative esecutive applicabili.

Dati aggregati

Potremmo condividere dati anonimizzati e aggregati che non identificano i singoli individui per scopi analitici e operativi.

6. Trasferimenti internazionali di dati

Psiphon opera a livello globale. I dati possono essere elaborati in più giurisdizioni, anche al di fuori del Canada. Adottiamo garanzie quali: • Protezioni contrattuali • Minimizzazione dei dati • Controlli di sicurezza tecnici Ove applicabile, i trasferimenti sono conformi a PIPEDA, GDPR e quadri normativi simili.

7. Conservazione dei dati

Conserviamo i dati solo per il tempo necessario per legittime finalità operative, di sicurezza e legali.

Log diagnostici Conservati fino a 90 giorni, poi eliminati.

Dati operativi • Aggregati e de-identificati • I dati grezzi vengono eliminati dopo l'aggregazione, ove possibile

Account Conduit ospitati • L'infrastruttura viene deprovisionata alla cessazione dell'abbonamento • Alcuni identificatori possono essere conservati per la continuità dell'account e la prevenzione delle frodi

8. Misure di sicurezza

Adottiamo misure di salvaguardia standard del settore, tra cui: • Crittografia in transito • Controlli degli accessi e prassi del minimo privilegio • Isolamento dell'infrastruttura • Monitoraggio e verifiche di sicurezza I sistemi di autenticazione e pagamento sono gestiti da fornitori specializzati.

9. Diritti dell'utente

Conduit standard Nessun PII viene raccolto; pertanto, le richieste di accesso o eliminazione generalmente non sono applicabili.

Conduit ospitato Gli utenti possono richiedere: • Accesso ai dati personali • Rettifica delle inesattezze • Cancellazione, ove applicabile Le richieste possono essere inviate a: conduit@psiphon.ca Gli utenti possono anche gestire i dati dell'account tramite il proprio provider di identità o app store. Gli utenti nell'EEA potrebbero avere ulteriori diritti ai sensi del GDPR.

10. Privacy dei minori

L'App non è rivolta a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori.

11. Piattaforme di terze parti

Le piattaforme di terze parti (ad es. app store, provider di identità) possono raccogliere dati in modo indipendente. Gli utenti dovrebbero consultare le rispettive informative sulla privacy.

12. Modifiche alla presente informativa

Potremmo aggiornare la presente Informativa sulla privacy periodicamente. Gli aggiornamenti saranno resi disponibili: • All'interno dell'App • Sul nostro sito web: psiphon.ca

13. Informazioni di contatto

Email: conduit@psiphon.ca

14. Accettazione

Utilizzando l'App o abbonandoti a Hosted Conduit, riconosci e accetti la presente Informativa sulla privacy.