Informativa sulla privacy
Threadback mette la privacy al primo posto: zero upload, nessuna telemetria. Questa informativa spiega per intero cosa l'estensione e il sito raccolgono e non raccolgono, come vengono usati i dati, dove sono archiviati, con chi sono condivisi, per quanto tempo sono conservati e quali sono i tuoi diritti. Ultimo aggiornamento: 25 giugno 2026.
Ambito di questa informativa
Questa informativa si applica all'estensione del browser Threadback e al sito Threadback (threadback.dev), nel loro insieme "Threadback", "noi". L'estensione è local-first: le tue conversazioni, le query di ricerca e l'indice di ricerca restano nel tuo browser e non vengono mai caricati. Il sito e il servizio di licenza gestiscono solo i dati minimi necessari per vendere e convalidare la licenza Pro opzionale. Di seguito indichiamo esattamente cosa raccogliamo, come lo trattiamo, dove è archiviato e con chi (se con qualcuno) è condiviso.
I dati che raccogliamo e ciò che non raccogliamo mai
Sul tuo dispositivo, l'estensione legge le tue conversazioni passate sulle piattaforme AI in cui sei autenticato, usando la tua stessa sessione, al solo scopo di costruire un indice di ricerca locale. Questo contenuto viene elaborato esclusivamente sul tuo dispositivo e non viene mai raccolto né trasmesso a noi. Gli unici dati che raccogliamo sui nostri server sono il minimo necessario per gestire la licenza Pro opzionale: (1) la tua License Key, (2) un identificatore anonimo del dispositivo (instanceId) generato localmente sul tuo dispositivo e (3) l'indirizzo email usato al momento dell'acquisto. NON raccogliamo il contenuto delle conversazioni, le query di ricerca, dati d'uso o analitici, la cronologia di navigazione, tracciamento basato su IP, posizione precisa, contatti o qualsiasi altra informazione personale.
Log del server e dati tecnici
Come qualsiasi servizio web, il nostro server delle licenze elabora brevemente dati tecnici standard della richiesta (come il tuo indirizzo IP e un timestamp) nel momento in cui attivi, riconvalidi o disattivi Pro, esclusivamente per restituire la risposta, prevenire abusi e limitare la frequenza delle richieste. Non usiamo questi dati tecnici per tracciarti, creare un profilo o collegarli alle tue conversazioni, e non vengono memorizzati come parte dei dati del tuo account. Non conserviamo alcun log del server o HTTP contenente il contenuto delle conversazioni o le ricerche, perché tali dati non raggiungono mai i nostri server.
Come usiamo i tuoi dati
Usiamo la License Key e l'instanceId anonimo solo per attivare Pro, convalidarlo durante l'uso, applicare il limite di dispositivi per licenza e consentirti di disattivare o spostare i dispositivi. Usiamo la tua email di acquisto solo per consegnarti la License Key, inviare messaggi transazionali relativi al tuo acquisto o rimborso e aiutarti a recuperare una chiave smarrita — non inviamo email di marketing. Il contenuto delle conversazioni viene elaborato esclusivamente sul tuo dispositivo per fornire la ricerca locale per parole chiave e semantica, le cartelle, i tag e l'esportazione; non lo vediamo, non lo profiliamo e non lo analizziamo mai.
Dove sono archiviati i tuoi dati
Sul tuo dispositivo: le conversazioni e l'indice di ricerca sono archiviati nell'IndexedDB locale del tuo browser, e le tue impostazioni, lo stato di sincronizzazione, le cartelle, i tag e le ricerche recenti nell'archivio locale del browser. Nulla di tutto questo lascia il tuo dispositivo. Sui nostri server: vengono archiviati solo la License Key, l'instanceId anonimo e l'email di acquisto, in un database protetto ospitato dal nostro fornitore di infrastruttura; le chiavi di licenza sono archiviate cifrate. I dati di pagamento, come il numero della carta e l'indirizzo di fatturazione, sono archiviati dal nostro fornitore di pagamenti, non da noi.
Come vengono condivisi i tuoi dati
Non vendiamo, né affittiamo, né scambiamo i tuoi dati, e non li condividiamo mai a fini pubblicitari. Condividiamo il minimo necessario con un piccolo numero di fornitori di servizi che agiscono per nostro conto: Dodo Payments, il nostro Merchant of Record, gestisce checkout, metodi di pagamento, fatture, imposte e rimborsi e riceve i tuoi dati di pagamento e la tua email direttamente (noi non vediamo mai i dati della tua carta); il nostro fornitore di hosting e infrastruttura archivia il database delle licenze; e, solo se attivi la ricerca semantica, il tuo browser scarica i file del modello da Hugging Face (con il nostro mirror come ripiego) — vengono trasferiti solo i byte del modello, mai conversazioni, query o dati personali. Possiamo divulgare informazioni se strettamente richiesto dalla legge o da un procedimento legale valido; poiché conserviamo così poco, c'è davvero poco che potrebbe essere divulgato.
Conformità alla policy Limited Use (Uso limitato) del Chrome Web Store
La raccolta e l'uso di tutti i dati degli utenti da parte di Threadback sono conformi alla Chrome Web Store User Data Policy, inclusi i requisiti di Limited Use (Uso limitato). In particolare: usiamo e trasferiamo i dati degli utenti solo per fornire o migliorare l'unica finalità rivolta all'utente descritta sopra (cercare, organizzare ed esportare la tua cronologia di conversazioni con l'IA e convalidare la licenza Pro facoltativa); non li usiamo mai per pubblicità personalizzata o di retargeting; non li vendiamo mai né li trasferiamo a broker di dati o ad altri soggetti per scopi non correlati; e nessuna persona legge i tuoi dati, salvo con il tuo consenso, per motivi di sicurezza o legali, o quando sono stati aggregati e resi anonimi per le operazioni interne.
Le uniche richieste in uscita dell'estensione
Oltre a leggere la tua cronologia sui siti AI (che resta nel tuo browser), l'estensione effettua solo due tipi di richiesta in uscita. Primo, un download una tantum opzionale del modello semantico quando attivi la ricerca semantica — prova prima Hugging Face e ripiega sul nostro mirror, trasferendo solo i file del modello, mai conversazioni o query; questo non avviene mai se non attivi la ricerca semantica. Secondo, una verifica della licenza, solo quando attivi, riconvalidi o disattivi attivamente Pro — il corpo della richiesta contiene solo la tua License Key e l'instanceId anonimo, mai conversazioni, query o informazioni personali.
Conservazione dei dati
I dati sul dispositivo (conversazioni, indice, impostazioni) rimangono finché non li elimini: puoi cancellarli in qualsiasi momento dalle impostazioni dell'estensione, e la disinstallazione dell'estensione li rimuove. Sui nostri server, la License Key, l'instanceId e l'email di acquisto vengono conservati finché la tua licenza è valida e per il tempo necessario a rispettare gli obblighi legali, fiscali e contabili relativi al tuo acquisto; dopodiché vengono eliminati o resi anonimi. Puoi richiedere una cancellazione anticipata come descritto di seguito, fatti salvi tali requisiti legali di conservazione.
I tuoi diritti e le tue scelte
Puoi cancellare tutti i dati locali in qualsiasi momento dalle impostazioni dell'estensione, oppure rimuoverli completamente disinstallando l'estensione. Puoi disattivare Pro per scollegare i tuoi dispositivi e disabilitare la ricerca semantica per evitare del tutto il download del modello. Per i dati limitati presenti sui nostri server, puoi richiedere l'accesso, la rettifica o la cancellazione della tua License Key, dell'instanceId o dell'email di acquisto — e, ove applicabile, esercitare i tuoi diritti ai sensi del GDPR, del GDPR del Regno Unito o del CCPA/CPRA — scrivendo a support@threadback.dev. Puoi recuperare una License Key smarrita tramite la procedura di recupero sul nostro sito. Non vendiamo informazioni personali.
Sicurezza
Tutte le comunicazioni con i nostri server usano HTTPS. I token di licenza sono firmati crittograficamente (ECDSA P-256) e le chiavi di licenza sono archiviate cifrate a riposo. Per progettazione raccogliamo il meno possibile, il che riduce al minimo la quantità di dati a rischio.
Trasferimenti internazionali di dati
La nostra infrastruttura e i nostri fornitori di servizi possono trattare i dati limitati della licenza (License Key, instanceId anonimo, email di acquisto) in paesi diversi dal tuo. Data la natura minima e non sensibile di questi dati, ci affidiamo alle garanzie standard dei nostri fornitori per qualsiasi trasferimento di questo tipo.
Privacy dei minori
Threadback non è destinato ai minori. Non raccogliamo consapevolmente dati personali da minori di 13 anni (o al di sotto dell'età minima prevista nella tua giurisdizione). Se ritieni che un minore ci abbia fornito dati, contattaci e li elimineremo.
Nessun tracciamento di terze parti
Né il sito né l'estensione includono alcuno script di analisi, pubblicità o tracciamento di terze parti.
Modifiche e contatti
Possiamo aggiornare questa informativa di tanto in tanto; per le modifiche sostanziali aggiorneremo la data di "ultimo aggiornamento" su questa pagina. Per qualsiasi domanda sulla privacy o richiesta sui dati, contattaci all'indirizzo support@threadback.dev.