Privacy e cookie.
Privacy, GDPR e richieste di dati personali: privacy@onekit.org. Ultimo aggiornamento: 23 ottobre 2026.
I tuoi file
Gli input e gli output dello strumento vengono elaborati nella memoria del tuo browser. OneKit non carica automaticamente input o output locali dello strumento, né ne include il contenuto negli eventi di utilizzo. Pubblicare esplicitamente una lavagna o un messaggio carica la copia condivisa. Cancella i risultati o chiudi la pagina per rilasciarli. I risultati scaricati rimangono sul tuo dispositivo fino a quando non li rimuovi.
Lavagne e messaggi condivisi
La condivisione memorizza una copia compressa .1kit, tipo, flag di crittografia e scadenza. È necessaria la verifica dell'email per pubblicare; la tua email non è allegata alla copia. Una password opzionale cripta la copia sul tuo dispositivo con AES-GCM prima del caricamento. OneKit non riceve né la password né la chiave di decrittazione. Senza password la copia non è criptata e chiunque abbia il link può leggerla. I contenuti pubblicati e la scadenza non possono essere modificati. L'accesso termina alla scadenza; le copie scadute vengono rimosse automaticamente. Le pagine di visualizzazione condivise non contengono script di analisi o pubblicità. La scadenza non può eliminare le copie salvate dai destinatari.
Link al sorgente e ispezione URL
Downloader di audio, video e immagini, link alle fonti delle licenze e URL Inspector contattano direttamente la fonte richiesta dal tuo dispositivo. La fonte riceve le informazioni di connessione normali, incluso il tuo indirizzo IP e l’URL richiesto. Nessun file di input, URL della fonte o rapporto di ispezione viene inviato a un server di elaborazione OneKit. I download dal browser omettono i cookie di login della fonte; CORS e restrizioni della fonte possono impedire l'accesso.
Invitando amici
Se scegli di invitare amici, inviamo il tuo indirizzo email verificato e gli indirizzi dei destinatari a Resend per la consegna. Ogni amico riceve un invito separato che identifica il tuo indirizzo email; gli altri destinatari non sono mostrati. Gli inviti non iscrivono nessuno a una mailing list. OneKit non salva gli indirizzi dell'invito in chiaro nel suo database. Ogni invio accetta fino a cinque destinatari, con una pausa di 30 secondi tra un invio e l'altro. Viene mantenuta solo una chiave temporanea di cooldown derivata dal mittente; non vengono salvati hash dei destinatari o associazioni mittente-destinatario. I destinatari possono essere invitati di nuovo dopo la pausa. I record di consegna di Resend seguono le impostazioni di conservazione del provider e dell'operatore.
Download in tempo di esecuzione
Il runtime Python viene scaricato direttamente da jsDelivr. Il font Inter è ospitato da OneKit. Gli strumenti selezionati scaricano pacchetti opzionali Python direttamente da PyPI o dal CDN dei pacchetti Pyodide mentre il loro workspace si prepara o quando li esegui. I download del runtime pubblici vengono memorizzati nella cache sul tuo dispositivo per essere riutilizzati tra le visite. Questa cache non contiene file di input né risultati. Questi provider ricevono le informazioni di connessione normali, incluso il tuo indirizzo IP; non ricevono i contenuti dei tuoi file.
Archiviazione essenziale
Una preferenza locale memorizza le tue scelte sui cookie. Feedback, abbreviazione URL e inviti agli amici usano un cookie di sessione con attributi Secure, HttpOnly e SameSite per un massimo di 24 ore dopo la verifica dell'email. Questi sono necessari per ricordare le tue impostazioni e prevenire voti duplicati.
Conteggi degli strumenti anonimi
OneKit conta gli usi riusciti degli strumenti in aggregato, senza cookie o account. I conteggi contengono un identificatore dello strumento e un giorno. Un HMAC dell'indirizzo di connessione viene conservato per al massimo 48 ore solo per limitare gli abusi; non viene pubblicato. Questi conteggi sono approssimativi e non rappresentano un'identità o un profilo analitico.
Valutazioni dello strumento
Mi piace e non mi piace sono indicatori approssimativi e anonimi. OneKit memorizza solo un identificatore dello strumento e il conteggio totale di Mi piace e Non mi piace, resettando tutti i totali ogni 15 giorni. I record delle valutazioni non contengono indirizzi IP, identificatori del browser, indirizzi email o cronologia del partecipante. Una scelta viene ricordata solo nella memoria locale del tuo browser per scoraggiare voti ripetuti; non è un meccanismo di autenticazione e può essere cancellata. Votare non crea un account né richiede verifica email.
Idee, voti e verifica email
Quando il feedback è abilitato, i post pubblici e i voti vengono memorizzati su Cloudflare D1. Un identificatore con chiave (HMAC) derivato dalla tua email viene memorizzato insieme ai tuoi post e voti di feedback. Questo permette a OneKit di collegare le attività dallo stesso indirizzo verificato e prevenire voti duplicati sulla stessa richiesta. Si tratta di pseudonimizzazione, non di completa anonimizzazione: un operatore con la chiave segreta può verificare se una email conosciuta corrisponde a un identificatore. L'identificatore e i record dei voti non vengono eliminati automaticamente quando la sessione di 24 ore scade; verificare di nuovo lo stesso indirizzo non permette un altro voto sulla stessa richiesta. Il tuo indirizzo email viene inviato a Resend per consegnare i codici di verifica per feedback, link brevi e inviti agli amici; non viene memorizzato in testo semplice in D1. Resend può conservare indirizzi dei destinatari, contenuti dei messaggi (inclusi i codici di verifica), metadati di consegna e registri secondo le sue politiche e le impostazioni di conservazione dell’operatore. Il fatto che un codice scada in OneKit non significa che Resend abbia eliminato l’email o i suoi registri di consegna. I codici scadono dopo 10 minuti; le sessioni scadono dopo 24 ore. I post pubblici restano fino alla moderazione o a una richiesta di rimozione. I voti sono anonimi per gli altri visitatori, ma non è garantito che non siano tracciabili dall’operatore o dai fornitori di servizi.
Link brevi
Il servizio di abbreviazione URL utilizza la stessa sessione di verifica email dei feedback. La destinazione URL, il nome breve, l'orario di creazione e la scadenza sono memorizzati in Cloudflare D1, senza un'email, identificativo del partecipante o sessione collegati al link. La tua email viene inviata a Resend per consegnare il codice usa e getta; non viene memorizzata in testo semplice in D1. Le informazioni sulla conservazione di Resend in “Idee, voti e verifica email” si applicano anche qui. Chiavi HMAC temporanee con limite di velocità prevengono abusi. Chiunque abbia un link corto può aprirne la destinazione. I link smettono di reindirizzare alla loro scadenza e i record scaduti vengono eliminati ogni giorno a mezzanotte in Europe/Rome. I backup D1 e i log di connessione con i provider seguono la loro conservazione configurata. I link corti non sono un servizio di archiviazione privata; evita URL che contengono segreti.
Rapporti operativi giornalieri
Conserviamo conteggi aggregati orari delle operazioni degli strumenti, errori, like e dislike, invii di feedback e voti, link creati, documenti condivisi, inviti inviati e attività di verifica per 30 giorni. Un riepilogo giornaliero viene inviato tramite email all'operatore del sito tramite Resend. Questi conteggi non contengono identificatori dei visitatori né contenuti degli utenti; le email contengono solo totali aggregati e categorie di strumenti/errori. I contatori pubblici di like/dislike continuano a resettarsi ogni 15 giorni; i conteggi aggregati storici vengono mantenuti per report. Le istantanee dei report nel nostro database vengono eliminate dopo 30 giorni. Le email inviate seguono la casella dell’operatore e la conservazione del provider di posta.
Diagnostica degli errori tecnici
Quando uno strumento fallisce, OneKit invia solo il suo identificatore e una categoria di errore predefinita al nostro servizio. I conteggi aggregati giornalieri vengono memorizzati in Cloudflare D1 per un massimo di 30 giorni per diagnosticare i fallimenti e mantenere il servizio. I report non contengono contenuti di file, nomi di file, URL di input, messaggi di errore grezzi, tracce dello stack, cookie, identificatori di sessione o fingerprint del browser. La richiesta di report omette cookie e referrer. I fornitori di rete devono necessariamente elaborare le informazioni di connessione per consegnare le richieste; gli indirizzi IP e gli user agent non vengono memorizzati nel database degli errori. Questa funzione diagnostica non utilizza cookie o memoria del dispositivo ed è separata dalle analisi opzionali.
Analisi e pubblicità opzionali
Quando il tag di Google è configurato, Analytics e le sue funzionalità pubblicitarie di Google sono abilitate di default per i visitatori senza preferenze salvate. Questo include la memorizzazione pubblicitaria, i dati degli utenti per la pubblicità, i segnali di personalizzazione e i Google Signals. Puoi disattivare Analytics o la pubblicità separatamente tramite le impostazioni dei cookie nel footer, e i rifiuti salvati vengono rispettati nelle visite successive. Disattivare questi servizi opzionali non impedisce l'accesso agli strumenti. Le funzionalità pubblicitarie associate ad Analytics sono separate dalla visualizzazione dei posizionamenti pubblicitari; OneKit non carica qui uno script di posizionamento annunci autonomo.
Microsoft Clarity
La preferenza Analytics controlla anche Microsoft Clarity (progetto z1s88ajs11), che registra le interazioni delle pagine, le registrazioni delle sessioni e le mappe di calore. Clarity si avvia solo quando Analytics è abilitato, segue la preferenza Advertising per l’archiviazione della pubblicità e smette di registrare quando Analytics è disabilitato. Il contenuto principale della pagina, compresi gli spazi di lavoro degli strumenti, è oscurato nelle registrazioni. Microsoft riceve informazioni sull’uso e sulla connessione secondo le sue Informativa sulla privacy. Puoi cambiare queste preferenze tramite le impostazioni dei cookie.
Infrastruttura e richieste
Cloudflare, GitHub hosting per il download, Resend, Microsoft Clarity e qualsiasi servizio Google per cui hai dato il consenso possono elaborare i dati di connessione secondo i loro termini. I log di hosting e sicurezza sono gestiti nei rispettivi pannelli di controllo. Puoi richiedere la rimozione dei dati di feedback contattando l'indirizzo sopra.
