Infrastruttura solo UE. Conforme a GDPR per progettazione.
Tutti i dati sono crittografati end-to-end sui dispositivi degli utenti prima di raggiungere i server UE. Il server non può decifrare il contenuto. I backup sono cifrati. Non esiste una copia in chiaro che il server possa divulgare.
UltimaOS è realizzato e gestito nell'Unione europea, ospitato in data center UE, con il suo team principale nell'UE. Il CLOUD Act statunitense non si applica. Non c'è trasferimento verso giurisdizioni extra-UE.
UltimaOS non mostra pubblicità, non profila gli utenti, non vende né condivide dati personali. La base del legittimo interesse di GDPR per la pubblicità non si applica perché la pubblicità non esiste.
Ai sensi del GDPR, i residenti nell'UE hanno diritti specifici sui loro dati personali. L'architettura a conoscenza zero di UltimaOS rende la maggior parte di questi diritti banali da onorare. Di seguito è descritto come ogni diritto è implementato.
Invia un'email a patrick@UltimaOS.com con una richiesta. Ti forniremo una copia di tutti i dati personali che conserviamo su di te — tipicamente il tuo identificativo account, le chiavi pubbliche, il nome visualizzato e i metadati operativi.
Elimina il tuo account dal client. I tuoi blob cifrati vengono eliminati dallo storage attivo entro 30 giorni e dai backup entro 90 giorni. Il testo cifrato rimanente non è decifrabile senza le tue chiavi.
Esporta i dati del tuo account dal client in un formato JSON portabile. Questo include le tue chiavi (in forma cifrata), la tua cronologia cifrata (decifrabile con la tua passphrase) e il tuo profilo.
Invia un'email a patrick@UltimaOS.com per opporti a qualsiasi trattamento basato sul legittimo interesse. L'unico trattamento di questo tipo è la sicurezza operativa (limitazione della frequenza, prevenzione degli abusi); puoi rinunciare e noi ci adegueremo.
Tutti i dati rimangono su server solo UE senza trasferimenti fuori dall'UE. L'architettura a conoscenza zero significa che non possiamo leggere i tuoi dati — per architettura, non per promessa.
Non strettamente richiesta perché non ci sono trasferimenti fuori dall'UE. Documentata internamente per trasparenza e fornita ai clienti aziendali su richiesta.
Mantenuti internamente e divulgati alle autorità di controllo su richiesta. Coprono tutti i flussi di dati inclusi i processori terzi.
Contatta il RPD all'indirizzo patrick@UltimaOS.com per qualsiasi preoccupazione sulla privacy, richiesta dell'autorità di controllo o notifica ai sensi dell'Articolo 37.
Short answer
Sì. UltimaOS è realizzato e gestito nell'UE, ospitato su infrastruttura UE e progettato con crittografia a conoscenza zero. L'architettura è conforme a GDPR per progettazione — dati crittografati, nessuna pubblicità, nessuna profilazione, nessun trasferimento fuori dall'UE. (EDPB · GDPR)
Short answer
Tutti i dati sono conservati in data center UE gestiti da UltimaOS o da fornitori di infrastruttura con sede nell'UE accuratamente selezionati. Non c'è replica fuori dall'UE e nessun CDN con sede negli Stati Uniti.
Short answer
No. Il CLOUD Act statunitense si applica alle aziende controllate dagli Stati Uniti e ai loro dati. UltimaOS è realizzato e gestito in Europa, non sotto controllo statunitense, e la sua infrastruttura è in Europa. Anche se un'autorità statunitense emettesse un ordine ai sensi del CLOUD Act, non avrebbe giurisdizione.
Short answer
No. UltimaOS non vende, affitta, condivide o scambia dati personali con terze parti. Non esiste un modello di business pubblicitario che creerebbe un incentivo a farlo.
Short answer
Elimina il tuo account dal client. Le tue chiavi di crittografia vengono distrutte e i blob cifrati lato server diventano indecifrabili. Lo storage attivo viene ripulito entro 30 giorni, i backup entro 90 giorni.
Short answer
No. Il sito di marketing di UltimaOS non imposta alcun cookie, usa zero tracker di terze parti ed è servito interamente da infrastruttura UE. Vedi la pagina della politica sui cookie per l'impegno esplicito a zero cookie.
Short answer
Tutti i dati sono trattati e conservati su server solo UE, senza trasferimenti fuori dall'UE. Poiché l'architettura è a conoscenza zero, UltimaOS non può leggere i tuoi dati — per architettura, non per promessa.
Short answer
Il RPD può essere contattato all'indirizzo patrick@UltimaOS.com. Gestisce tutte le preoccupazioni sulla privacy, le richieste delle autorità di controllo e le notifiche ai sensi dell'Articolo 37.
Niente pubblicità, niente data mining, nessun timer di prova. Gli account individuali e familiari sono gratuiti — per sempre. Le organizzazioni pagano per posto, ed è ciò che lo finanzia.