PRIVACY / IL MINIMO NECESSARIO
Telemetria di sicurezza senza sorveglianza dei contenuti.
Una piattaforma di endpoint defence deve rispettare vincoli rigorosi di data minimisation: identificatori pseudonimi, metadati pertinenti alla sicurezza e limiti di conservazione, senza acquisizione massiva delle comunicazioni private.
01 / MINIMIZZAZIONE
La raccolta è tecnica e limitata.
Metadati tecnici, non contenuti personali.
Il modello di telemetria comprende impronte applicative, domini contattati, eventi di sistema accessibili e stato delle patch: segnali tecnici impiegati per valutare la postura di sicurezza dell’endpoint.
Il dispositivo è associato a uno pseudonimo, anziché a un’identità nominativa nel flusso dei metadati.
- Impronte delle app
- Identificazione tecnica del software e delle sue variazioni.
- Domini contattati
- Rilevamento di tracker e destinazioni sospette.
- Eventi di sistema
- Valutazione di comportamenti e anomalie.
- Livello degli aggiornamenti
- Controllo della postura di sicurezza del dispositivo.
02 / VITA PRIVATA
Il telefono è tuo, non una fonte di contenuti da estrarre.
Non osserviamo le tue conversazioni.
La raccolta automatica non comprende il contenuto di messaggi, email, foto, contatti, registri delle chiamate o posizione. L’analisi di un link o di un testo sospetto avviene soltanto quando scegli di sottoporlo al consulente.
Prima di usare quella funzione, le modalità di trattamento del contenuto condiviso devono essere rese esplicite nel servizio.
Nessuna raccolta automatica di messaggi, email, foto, contatti, registri delle chiamate o posizione.
03 / CONSERVAZIONE
La raccolta non deve diventare un archivio senza fine.
Retention limitata e separazione crittografica.
Il modello di telemetria applicativa prevede lo scarto degli indirizzi IP e un ciclo di conservazione di 30 giorni per gli eventi grezzi, limitando l’accumulo di cronologie tecniche sensibili.
Aggiornamenti e regole sono protetti da firme crittografiche con chiave di autorizzazione conservata fuori linea.
04 / AUTONOMIA
La trasparenza comprende anche l’uscita dal servizio.
Il controllo resta una scelta.
La configurazione iniziale e i permessi richiesti vengono spiegati prima dell’attivazione. Le modalità di disattivazione o rimozione dipendono dalle policy di gestione Android adottate per il dispositivo.
Per questo la compatibilità del modello va verificata prima dell’installazione.
05 / WEB
Nessun codice di analisi del comportamento.
Questo sito non ti segue.
archangelus.dev è un sito statico: non esegue JavaScript, non usa moduli web, cookie, strumenti di profilazione, database o risorse caricate da terzi.
L’eventuale invio di un’email tramite il tuo programma di posta avviene fuori dal sito ed è una scelta esplicita.