Privacy: cosa conservano i nostri server
Le date indicano la conservazione dopo l'ultimo evento. Nulla in questa pagina è una promessa che non possiamo mantenere: file, messaggi, schede, messaggi vocali, chiamate, contenuti delle stanze, prenotazioni e recensioni viaggiano da dispositivo a dispositivo e non toccano mai i nostri server.
Ultimo aggiornamento: 29 ottobre 2026
Cosa conservano i nostri server
| Cosa | Dove | Conservato | Perché | Esportazione |
|---|---|---|---|---|
| E-mail dell'account, eventi di accesso | Cognito | fino all'eliminazione dell'account | accesso con codice; inviti | sì |
| Profilo: nome, immagine, slug di parole o handle, la chiave di identità (ipk) o vk, l'elenco firmato dei dispositivi (bundle pubblici per dispositivo, etichette, la chiave pubblica di epoca e i wrap di epoca per dispositivo — solo testo cifrato), generazioni della chiave della posta in arrivo | Accounts | fino all'eliminazione o alla rotazione (una versione superata dell'elenco dispositivi non viene conservata; una generazione precedente della posta in arrivo 24 h) | la pagina del link; sigillare campanelli e slot per il dispositivo presente | sì |
| Controlli (policy): chi può contattarmi, pausa, cosa accetto, orari e relativa modalità, solo diretto, policy della posta in arrivo | Accounts | fino alla modifica | applicare i controlli dell'utente | sì |
| Dispositivi: nome, piattaforma, formato, chiavi pubbliche di firma e di sigillatura, sottoscrizione push, notifiche e relativi tipi, orari di silenzio, turno, l'hash con salt e la scadenza del token del dispositivo | Accounts | fino alla rimozione del dispositivo (con il suo token) | registrazione, push senza parole, disponibilità, ingresso quando l'accesso non funziona | sì |
| Stanze: la riga del registro (tipo, proprietario, pagante, ID dei profili dei membri, delegati, ingresso, generazione, la scadenza scelta; mai un nome né un contenuto) | Rooms | 30 giorni di inattività o la scadenza scelta | permettere ai membri di trovare e pagare la stanza | sì |
| Chiamate: un lease e minuti/byte via relay come per qualsiasi sessione | Usage | come le righe di utilizzo | misurazione quando passa dal relay | sì (nell'utilizzo) — mai i contenuti multimediali, mai chi ha chiamato chi |
| Piano, ID cliente e abbonamento Stripe, limite di spesa, postazioni | Accounts, Stripe | fino all'eliminazione; Stripe conserva le fatture secondo le proprie regole di conservazione | fatturazione | sì |
| Contatori di utilizzo per mese e per lease (minuti e byte via relay, provider, pagante, orario di emissione e di segnalazione) | Usage | righe di periodo 13 mesi; righe di lease 48 h | pagamento a consumo, il limite, riconciliazione | sì |
| Metadati di sessione (link, modello, stato, chi ha accettato, quando, dimensioni e tipi segnalati dall'host) | Sessions 24 h; righe business audit# 90 giorni | come le righe delle sessioni | la posta in arrivo Business e il suo audit | sì (esportazione Business) |
| Appartenenza all'organizzazione, ruoli, inviti (hash dell'e-mail e hash del codice) | Accounts | fino alla rimozione; inviti 7 giorni | il team | sì |
| Chiavi API (nome, ambiti, hash con salt), webhook (URL, segreto cifrato), consegne (stato) | Accounts, Webhooks | fino all'eliminazione; consegne 14 giorni | l'API enterprise | sì (nomi e URL) |
| Lo slot sigillato (solo testo cifrato) | Slots | 7 giorni o fino al ritiro | l'unico messaggio mentre il destinatario è assente | elencato, non leggibile |
| Righe delle connessioni live (ID connessione, stanza, dispositivo, hash IP con chiave) | Connections | 2 ore | signaling | no |
| Contatori dei limiti di frequenza (hash con chiave, nessun indirizzo) | RateLimits | la finestra, al massimo 24 h | limiti anti-abuso | no |
| Log del server (ID, codici, durate; mai corpi, token, indirizzi, nomi) | CloudWatch | 14 giorni | operatività | no |
| Conversazioni, file, messaggi vocali, il registro di utilizzo, decisioni sui contatti, chiavi | solo il dispositivo | l'impostazione della cronologia del dispositivo | l'app | dal dispositivo |
Mai sui nostri server, per costruzione: file, messaggi, schede, messaggi vocali, chiamate, contenuto delle stanze, prenotazioni, recensioni, chiavi private, segreti di abbinamento o di stanza, il testo in chiaro di uno slot, chi parla con chi in una stanza di coppia, l'indirizzo di un visitatore (solo hash, 2 h), il contenuto di una notifica push.
L'unica eccezione
Un solo testo breve sigillato per coppia mittente-destinatario, fino a 280 caratteri di testo in chiaro e 2 KiB una volta sigillato, può attendere fino a 7 giorni un destinatario assente e viene eliminato al ritiro. È cifrato con la chiave del destinatario: i nostri server conservano solo testo cifrato e non possono leggerlo. Tutto il resto passa in diretta mentre entrambe le parti sono connesse, oppure attende nella posta in uscita del mittente.
Le tue scelte
L'esportazione dell'account nasce da questa stessa tabella: ogni riga qui sopra segnata «sì» ne fa parte. L'eliminazione dell'account elimina le righe conservate «fino all'eliminazione dell'account». I tuoi contenuti, conservati solo sul dispositivo, si esportano e si eliminano dal dispositivo.
Chi è responsabile
WhispShare è gestito da LED TECHNO FUSION S.R.L., Str. Petre Andrei nr. 4C, parter, Iași, Romania, CUI 40378030, Registro delle Imprese J2019000036229. Per domande sulla privacy scrivi a support@whispshare.com.