01
Dati dell'account
Identificatore dell'account (raggio, generato dal server), nome del display (consigliato dall'utente), chiavi pubbliche di autenticazione (ML-DSA-65). Nessuna e-mail o telefono richiesto per la creazione di account.
00
Legale
Informativa sulla privacy
Architettura a conoscenza zero. Infrastrutture solo UE. Niente pubblicità, niente profilazione.
01
Overview
Quali dati personali trattiamo.
02
Contenuto crittografato
Messaggi di chat, posta, file, note, attività, documenti e fogli di calcolo — crittografati sul dispositivo prima di raggiungere il server, che memorizza il testo cifrato non può decifrare. Gli eventi del calendario e la storia della conversazione AI siedono fuori quella busta oggi e sono leggibili lato server.
03
Dati operativi minimi
Richiedi timestamp, tassi di errore, segnali di abuso. I registri operativi sono conservati per un massimo di 30 giorni e non sono mai collegati all'identità del tuo account al di là di ciò che è necessario per la sicurezza.
02
Details
I tuoi diritti GDPR su UltimaOS.
Ai sensi del Regolamento generale sulla protezione dei dati, i residenti dell'UE hanno diritti specifici sui loro dati personali. L'architettura a conoscenza zero di UltimaOS rende la maggior parte di questi diritti trivialmente facili da onorare.
01
Diritto di accesso (articolo 15)
Richiedi una copia di tutti i dati personali che teniamo. Forniremo il vostro identificatore del conto, chiavi pubbliche, nome del display e metadati operativi minimi.
02
Diritto di rettifica (articolo 16)
Aggiorna il tuo nome di visualizzazione, contatti di recupero e altre impostazioni del profilo in qualsiasi momento dall'interno dello spazio di lavoro. Le modifiche sono immediate.
03
Diritto di cancellazione (articolo 17)
Elimina il tuo account dal client. Le chiavi di crittografia sono distrutte e i blobs crittografati lato server diventano indecrittabili. Lo storage attivo viene eliminato entro 30 giorni, i backup entro 90 giorni.
04
Diritto alla portabilità (articolo 20)
Esporta i dati del tuo account in un formato JSON portatile. Questo include le chiavi (in forma crittografata), la cronologia crittografata (decrittografabile con il passphrase), e il tuo profilo.
03
Key points
Base legale, trasferimenti e contatti.
-
01
Base giuridica (articolo 6)
Per l'operazione di servizio, la base giuridica è l'articolo 6, paragrafo 1, lettera b) GDPR — prestazioni contrattuali. 6, paragrafo 1, lettera f) — interesse legittimo. Il consenso non è mai la base per l'operazione di servizio principale.
-
02
Nessun trasferimento al di fuori dell'UE
Tutte le infrastrutture sono ospitate nei data center UE. Non c'è alcuna replica al di fuori dell'UE, nessun CDN basato negli Stati Uniti, nessun backup ai iperscalers non UE. Il CLOUD Act non si applica.
-
03
Periodo di conservazione
Il contenuto crittografato viene mantenuto finché il tuo account è attivo. Quando si elimina il proprio account, il contenuto viene rimosso dalla memoria attiva entro 30 giorni e dai backup entro 90 giorni. La cancellazione è registrata nel nostro percorso di audit, ma non include il contenuto stesso.
-
04
Responsabile della protezione dei dati
Raggiungere il DPO a patrick@UltimaOS.com per qualsiasi preoccupazione di privacy, indagine dell'autorità di controllo, o l'articolo 37 notifica. Il DPO è il punto di contatto formale per i regolatori UE.
04b
References
Standards and references.
- GDPR — full regulation ↗ eur-lex.europa.eu
- EDPB guidelines ↗ edpb.europa.eu
05
Frequently asked
Domande sulla privacy di UltimaOS.
Quali dati personali elabora UltimaOS?
Short answer
Identificatore account (raggio, server-generato), nome di visualizzazione (consigliato da voi), chiavi pubbliche di autenticazione (ML-DSA-65), blobs di contenuti crittografati (chat, mail, file, note, documenti), contenuto leggibile dal server per le applicazioni al di fuori della busta (calendario eventi, cronologia conversazione AI), e registri operativi minimi (richiedi timestamp, tassi di errore). Per il contenuto avvolto il server non può leggere ciò che detiene, perché è crittografato sul dispositivo.
Qual è la base giuridica del trattamento?
Short answer
Per l'operazione di servizio, la base giuridica è l'articolo 6, paragrafo 1, lettera b) GDPR — prestazioni contrattuali. 6, paragrafo 1, lettera f) GDPR — interesse legittimo. Non elaboriamo i tuoi dati per scopi pubblicitari, di profilazione o incompatibili; il consenso non è mai la base per il core service operation.
Si utilizzano cookie o tracker?
Short answer
No. Vedi la pagina Informativa sui cookie.
Come posso esercitare i miei diritti GDPR?
Short answer
Puoi richiedere l'accesso, la rettifica, la cancellazione, la restrizione, la portabilità o l'obiezione in qualsiasi momento inviando un'email a patrick@UltimaOS.com. Poiché UltimaOS è zero-knowledge, la cancellazione è trivialmente possibile: la cancellazione dell'account rimuove le chiavi di crittografia e il testo cifrato rimanente è indecryptable.
Trasferisci dati al di fuori dell'UE?
Short answer
No. Tutte le infrastrutture UltimaOS sono ospitate nei data center UE. Non c'è alcuna replica al di fuori dell'UE, nessun CDN basato negli Stati Uniti, nessun backup ai iperscalers non UE. Il CLOUD Act non si applica.
Per quanto tempo tieni i dati?
Short answer
Il contenuto crittografato viene mantenuto finché il tuo account è attivo. Quando si elimina il proprio account, il contenuto viene rimosso dalla memoria attiva entro 30 giorni e dai backup entro 90 giorni. La cancellazione è registrata nel nostro percorso di audit, ma non include il contenuto stesso.
UltimaOS ha mai ricevuto una richiesta governativa per i dati?
Short answer
Pubblicheremo una relazione di trasparenza una volta che c'è attività da segnalare. Fino ad oggi non abbiamo ricevuto tali richieste — coerente con la nostra piccola base di utenti e il fatto architettonico che non possiamo leggere i contenuti anche se obbligati.
Come posso contattare il DPO?
Short answer
Email patrick@UltimaOS.com. Per qualsiasi preoccupazione sulla privacy, questo è il contatto giusto.