Privacy in Infser
Infser mantiene il control plane focalizzato su identità, autorizzazione, stato dei dispositivi e metadati di sicurezza, limitando per progettazione i contenuti runtime memorizzati.
Ultimo aggiornamento: 18 ottobre 2026
Ambito del progetto
Infser è un progetto software indipendente. Questo documento descrive l’attuale modello di trattamento dei dati e il canale pubblico di contatto senza inventare un’identità societaria registrata.
Dati di account e autenticazione
Infser tratta identificativi dell’account, email, stato di sicurezza della password, verifica, metadati della 2FA e identità di autenticazione collegate quando applicabile, per autenticare gli utenti e proteggere l’accesso.
Dati di workspace e appartenenza
Nomi dei workspace, appartenenze, ruoli, inviti e relazioni di permesso vengono trattati per isolare i tenant e decidere quali utenti possono accedere a dispositivi e azioni.
Metadati di dispositivo e runtime
Identità del dispositivo, metadati di chiave pubblica o impronta, piattaforma, versione agent, capability dichiarate, stato del ciclo di vita e presenza recente vengono trattati per instradare il lavoro solo verso dispositivi autorizzati e idonei.
Metadati di azioni, approvazioni e sicurezza
Infser registra metadati operativi limitati come attore, obiettivo, stato dell’azione, decisioni di approvazione, timestamp ed eventi di sicurezza per applicare, revocare e verificare le autorizzazioni.
Confine dei contenuti di esecuzione
I contenuti runtime vengono trattati solo quanto necessario alla funzione richiesta. Le sessioni terminale sono progettate per non diventare trascrizioni memorizzate dei comandi, mentre artifact temporanei e browser isolati usano durate limitate quando supportato.
Sicurezza e prevenzione degli abusi
Autenticazione, rate limit, isolamento dei tenant, controlli sul ciclo di vita dei dispositivi, revoca e segnali di audit vengono usati per proteggere account, workspace e infrastrutture da accessi o usi non autorizzati.
Categorie di fornitori di servizio
In base alla configurazione di produzione attiva, hosting, invio email, autenticazione o provider di pagamento possono trattare i dati minimi necessari alla propria funzione. Infser non inventa un elenco fisso di fornitori quando un servizio non è configurato.
Principi di conservazione
I dati di account e workspace vengono mantenuti finché necessari a gestire il rapporto. Dati di sicurezza e audit possono durare oltre la singola sessione quando serve tracciabilità, mentre grant, token e artifact temporanei seguono scadenze o regole di pulizia limitate.
Le tue scelte e richieste
Gli utenti possono gestire profilo e sicurezza, revocare accessi collegati, disabilitare o revocare dispositivi e richiedere l’eliminazione dell’account nel rispetto dei vincoli di proprietà dei workspace e sicurezza. Domande o richieste privacy possono essere inviate tramite il canale di contatto del progetto.
Contatti per la privacy
Usa la pagina Contatti di Infser per domande sulla privacy. Non pubblicare password, token, chiavi private, dati sensibili delle macchine o documenti di identità in issue pubbliche del repository.