Informativa sulla privacy

Quali dati raccogliamo

Puoi leggere le note pubbliche senza accedere. Quando accedi con GitHub, raccogliamo e trattiamo quanto segue.

• Dati dell'account: il tuo nome utente GitHub, l'id numerico del tuo account GitHub e l'indirizzo del tuo avatar, più l'id e l'indirizzo delle impostazioni dell'installazione della GitHub App che scegli. L'accesso è gestito da un servizio di identità ZoomBuzz condiviso, che conserva anche un record di account per te che può includere l'indirizzo e-mail che il tuo account GitHub condivide con noi
• Token di autenticazione: il token di accesso (valido 8 ore) e il token di aggiornamento (valido 6 mesi) della GitHub App, che ci permettono di agire su GitHub per tuo conto. Entrambi sono archiviati cifrati e non vengono mai inviati al tuo browser
• Il tuo ultimo repository: l'host, il proprietario, il repository e il branch che hai aperto per ultimi, così da poterti riportare lì la volta successiva
• Contenuto del repository: i file che apri o salvi passano dai nostri server verso e da GitHub, usando il tuo token. Non li archiviamo in un database. Una copia di breve durata può restare nella memoria del server (fino a 500 voci per processo del server, per un massimo di un'ora) in modo che le richieste ripetute siano più rapide
• Dati tecnici: i nostri server registrano le richieste (indirizzo della pagina, ora, un id di richiesta e, se hai effettuato l'accesso, l'id del tuo account) e contano le richieste per limitare gli abusi. Questo conteggio è tenuto nella memoria del server e, quando una richiesta viene rifiutata, l'indirizzo è segnalato solo come hash con chiave. Se qualcosa si rompe nel tuo browser, un rapporto di errore (tipo di errore, messaggio, stack trace, indirizzo della pagina e user agent del browser) viene inviato al nostro server e registrato nei nostri log e in New Relic

Quali dati non raccogliamo

• Non archiviamo le tue note o il contenuto del repository nel nostro database: restano nel tuo repository GitHub e nel tuo browser
• Non vediamo mai la tua password di GitHub: accedi su GitHub stesso
• Non usiamo pixel pubblicitari o di remarketing e non usiamo i tuoi dati per pubblicità o profilazione
• Non eseguiamo alcun agente di monitoraggio di terze parti nel tuo browser: New Relic funziona solo sui nostri server. L'unico script di terze parti è Google Analytics, facoltativo, descritto in Cookie e analisi, che si carica solo se lo accetti
• Non vendiamo i tuoi dati personali

Perché raccogliamo questi dati

Raccogliamo dati solo per fornire il servizio:

• Dati dell'account: per identificarti e mantenerti connesso
• Token di autenticazione: per aprire, salvare e fare commit dei tuoi file su GitHub per tuo conto
• Il tuo ultimo repository: per riportarti dove eri rimasto
• Dati tecnici: per mantenere sicuro il servizio, limitare gli abusi e trovare e correggere i guasti
• Analisi, solo se accetti: per capire come vengono usati i siti e poterli migliorare

Come proteggiamo i tuoi dati

• I token di GitHub sono cifrati a riposo con AES-256-GCM, quindi una copia del database senza la chiave è inutilizzabile, e puoi revocarli in qualsiasi momento
• I token non vengono mai inviati al tuo browser e sono usati solo dai nostri server
• I due cookie usati durante l'accesso sono HttpOnly e scadono dopo 10 minuti

Servizi di terze parti

Usiamo i seguenti servizi per gestire NoteGit:

• GitHub: accesso, e lettura e scrittura dei tuoi repository con il tuo permesso
• Supabase: il servizio di accesso ZoomBuzz condiviso e il database che contiene i dati di account e token indicati sopra
• DigitalOcean: hosting dell'applicazione e dei suoi log del server
• Cloudflare: servizio di nomi di dominio per notegit.com e notethink.com, e reindirizzamento di ciascun dominio senza www al suo indirizzo con www. DigitalOcean serve le nostre pagine tramite la rete di Cloudflare, che può memorizzare nella cache le pagine pubbliche e imposta un cookie di gestione dei bot (vedi Cookie e analisi)
• New Relic: monitoraggio dei nostri server, inclusi errori e log
• Google Analytics 4: analisi web aggregate, solo sui siti in produzione e solo se accetti (vedi Cookie e analisi)

Cookie e analisi

Questi cookie sono essenziali per l'accesso e sono sempre attivi quando accedi:

• Un cookie di sessione di accesso del nostro servizio di identità, chiamato sb-<project>-auth-token (e suddiviso in parti numerate se grande). Gli script della pagina possono leggerlo, e la pagina lo usa per mandare all'app un visitatore che ha effettuato l'accesso
• notegit_oauth_state e notegit_pkce_verifier: due cookie HttpOnly di breve durata che proteggono lo scambio di accesso con GitHub e scadono dopo 10 minuti
• Il tuo browser memorizza anche, solo sul tuo dispositivo, la tua scelta sulle analisi (la chiave di archiviazione locale dulcet-analytics-consent), le tue modifiche non salvate finché non le salvi su GitHub e una cache dei contenuti dei file di GitHub (in IndexedDB). Niente di tutto questo viene inviato ai nostri server

Un ulteriore cookie è impostato da Cloudflare, la cui rete serve le nostre pagine per conto del nostro fornitore di hosting, e non da noi:

• __cf_bm: un cookie strettamente necessario e HttpOnly, che dura circa 30 minuti e serve a distinguere le persone dal traffico automatizzato

Analisi facoltative: con il tuo consenso esplicito usiamo Google Analytics 4, una proprietà per notegit.com e una per notethink.com. Non viene richiesto nulla a Google finché non accetti, se rifiuti non viene inviato nulla a Google e la tua scelta è ricordata per 365 giorni. L'archiviazione pubblicitaria, i dati pubblicitari e la personalizzazione degli annunci restano negati. Una volta che accetti, Google riceve l'indirizzo completo di ogni pagina che visualizzi; in una pagina di repository quell'indirizzo include il proprietario, il repository e il percorso del file che hai aperto, anche se il repository è privato. Se la cosa ti preoccupa, rifiuta.

I tuoi diritti

• Eliminazione: accedi, apri il menu Account e scegli Elimina account. Questo revoca il nostro accesso al tuo account GitHub, cancella in modo permanente il record dei token che conserviamo e ti disconnette da NoteGit in questo browser. Non rimuove il tuo accesso ZoomBuzz condiviso, perché altre app ZoomBuzz lo usano, quindi resti connesso a quelle, e se accedi di nuovo a NoteGit riparti da un account NoteGit pulito. I tuoi repository su GitHub non vengono toccati
• Dati del browser: eliminare il tuo account non cancella ciò che è archiviato nel tuo browser. Visita la pagina /reset di questo sito per cancellarlo
• Revoca: puoi revocare il nostro accesso in qualsiasi momento nelle impostazioni di GitHub, sotto Applications
• Accesso e portabilità: le tue note sono semplici file nei tuoi repository GitHub, quindi le hai sempre, e noi non ne conserviamo alcuna copia

Conservazione dei dati

• Record dei token e ultimo repository: conservati finché non elimini il tuo account. I token smettono di funzionare dopo 8 ore (accesso) e 6 mesi (aggiornamento), dopodiché accedi di nuovo, ma il record archiviato resta finché non elimini il tuo account. Il tuo record di accesso ZoomBuzz condiviso è conservato dal servizio condiviso finché altre app ZoomBuzz ne hanno bisogno, ed Elimina account non lo rimuove
• Log del server e rapporti di errore: conservati da DigitalOcean e New Relic secondo i loro periodi di conservazione
• Conteggi delle richieste: tenuti solo nella memoria del server e persi al riavvio del server
• Dati del browser: restano sul tuo dispositivo finché non li cancelli o visiti /reset; la tua scelta sulle analisi ti viene richiesta di nuovo dopo 365 giorni

Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. L'uso continuato del servizio dopo le modifiche costituisce accettazione dell'informativa aggiornata.

Contatti

Zoom Buzz Limited è il titolare del trattamento dei dati personali descritti in questa pagina.

Per cancellare i tuoi dati, usa Elimina account nel menu Account. Per cancellare ciò che è archiviato nel tuo browser, visita la pagina /reset di questo sito.