Sicurezza e privacy

I tuoi test e le tue evidenze restano sui tuoi computer. Questa pagina elenca cosa esce dai computer, cosa conserva il tuo account e per quanto tempo, e come ottenerne una copia. L'Informativa sulla privacy è il testo legale; questa pagina è la versione pratica.

Cosa esce dal tuo computer

Nexus Studio effettua autonomamente una sola connessione: la verifica della licenza. Nella schermata Licenza di Studio, Cosa esce da questo computer mostra esattamente la richiesta successiva, con la chiave o il token oscurati.

Attivazione, una volta per computer: la tua chiave di licenza, l'hash del computer, un nonce e i dettagli del computer.
Rinnovo, all'avvio di Studio e una volta al giorno mentre è in esecuzione, oppure ogni ora se un controllo è in ritardo: il token di attivazione, l'hash del computer, un nuovo nonce e i dettagli del computer. Un server che esegue il motore senza Studio effettua il rinnovo prima di un comando, quando è il momento di eseguire il controllo.
Mai: nomi dei test, codice dei test, risultati, schermate, video, report, cronologia o indirizzi delle applicazioni che sottoponi a test.

Ecco cos'è ciascun elemento:

Hash del computer. Un hash SHA-256 dell'ID del tuo computer: MachineGuid su Windows, /etc/machine-id su Linux. L'ID stesso non viene mai inviato. Tutti gli utenti Windows e tutte le reinstallazioni di Studio sullo stesso computer producono lo stesso hash, per questo condividono una sola postazione.
Nonce. 32 byte casuali, nuovi a ogni richiesta. La risposta deve restituirli, firmati, così una vecchia risposta non può essere riutilizzata.
Dettagli del computer. Il nome host del computer, il nome e la versione del sistema operativo e la versione di Studio, ciascuno troncato a 64 caratteri. Servono solo a identificare il computer nel tuo account, in Licenza & computer; il server non li usa mai per prendere decisioni sulla licenza.
Token di attivazione. Un segreto casuale che il server delle licenze fornisce a questo computer al momento dell'attivazione. Rappresenta la postazione di questo computer e il server ne conserva solo un hash.

La risposta è una conferma firmata: ID della licenza, piano, hash del computer e date. Studio la conserva solo dopo aver verificato la firma, il nonce e l'hash del computer, e non la considera mai attendibile per più di 16 giorni, qualunque cosa indichi. L'ID della tua licenza viene restituito in quella risposta; la richiesta non lo contiene.

Il server delle licenze è ospitato su Cloudflare, che vede l'indirizzo IP da cui proviene una verifica. Qualsiasi altro servizio che colleghi, come Jira, Slack, Telegram o un fornitore di IA nel cloud, viene contattato direttamente dal tuo computer, senza mai passare da noi.

Chiavi e token

La tua chiave di licenza viene mostrata una sola volta, nel tuo account. Conserviamo solo il suo prefisso, che permette di distinguere le chiavi, e un hash SHA-256 della chiave, così nessuno può recuperarla dai nostri dati, nemmeno tu.
Studio invia la chiave una sola volta, per l'attivazione, e non la memorizza. Memorizza il token di attivazione e l'ultima conferma in license.json, nella cartella .sentinel-studio del tuo profilo utente, protetti da un HMAC con una chiave legata a questo computer: un file copiato o modificato viene considerato mancante.
Un portatile smarrito o rubato: disattivalo nel tuo account, in Licenza & computer. Il suo token smette subito di funzionare, il computer viene bloccato finché non lo consenti di nuovo, e passa in sola lettura al successivo controllo della licenza, oppure alla scadenza dell'ultima conferma, entro un massimo di 11 giorni, se rimane offline. Rigenerare la chiave produce lo stesso effetto su tutti i computer.
Al tuo account accedi con un link monouso, valido per 15 minuti, oppure con Google. Una sessione dura 30 giorni, e da Impostazioni puoi disconnettere tutte le altre sessioni.

Cosa conserviamo, e per quanto tempo

Il portale degli account e il server delle licenze conservano i propri dati in un unico database. Ogni riga qui sotto corrisponde a una delle sue tabelle e indica per quanto tempo viene conservata, anche dopo che hai eliminato il tuo account. Un'attività pianificata esegue l'eliminazione dei dati. L'Informativa sulla privacy spiega perché conserviamo ciascun insieme di dati e chi li tratta.

Voce	Cosa contiene	Per quanto tempo
Account	La tua email e il suo stato di verifica, il tuo ID account Google se usi Google, il tuo ID cliente Stripe dopo il pagamento, quali Termini hai accettato e quando, un pagamento che hai in corso, la data di creazione dell'account.	Finché l'account è aperto. Alla cancellazione, l'email viene sostituita con un segnaposto e l'ID Google viene eliminato; l'ID account, le relative date, l'ID cliente Stripe e l'accettazione dei Termini vengono eliminati definitivamente 24 mesi dopo.
Sessioni	Un hash SHA-256 di ogni token di sessione e le date di inizio, scadenza o disconnessione.	Una sessione dura 30 giorni; la relativa registrazione viene eliminata definitivamente 30 giorni dopo la fine. Eliminata alla cancellazione dell'account.
Link di accesso	L'indirizzo a cui è stato inviato un link, un hash del link e la data di scadenza o di utilizzo.	Un link è valido per 15 minuti; la relativa registrazione viene eliminata definitivamente 1 giorno dopo la scadenza. Eliminata alla cancellazione dell'account.
Licenza	Piano, intervallo di fatturazione, numero di dispositivi consentiti, stato e motivo della revoca, ID abbonamento Stripe, date di fine del periodo pagato e del periodo di tolleranza, una fine programmata, la prima attivazione, quando abbiamo inviato i promemoria della prova e del rinnovo.	Finché l'account è aperto. Alla cancellazione viene contrassegnato come annullato, oppure rimane revocato, senza alcun dato che ti identifichi, e viene eliminato definitivamente 24 mesi dopo.
Chiave di licenza	Il prefisso della chiave e il suo hash SHA-256; le date di creazione e sostituzione.	Finché l'account è aperto. Eliminata alla cancellazione dell'account: la chiave smette di funzionare.
Computer	L'hash di ciascun computer attivato, un hash del suo token di attivazione, il nome che gli hai assegnato, il nome host, il sistema operativo e la versione di Studio, e le date di attivazione, ultimo contatto, disattivazione e blocco.	Finché l'account è aperto. Eliminati alla cancellazione dell'account: ogni dispositivo smette di rinnovarsi.
Computer in prova	L'hash di ogni computer che ha avviato una prova e la prova corrispondente.	Finché l'account è aperto, poi per 24 mesi dopo la cancellazione, affinché ogni dispositivo continui ad avere diritto a una sola prova.
Email	Quale email è stata inviata e quando: link di accesso, promemoria della prova e del rinnovo, avvisi su piano, licenza e account. Mai il tuo indirizzo: una registrazione di accesso ne contiene un hash, una registrazione di promemoria contiene il tuo ID account.	Finché l'account è aperto. Eliminati alla cancellazione dell'account, tranne l'avviso di avvenuta cancellazione, eliminato definitivamente 24 mesi dopo.
Registro di controllo	Eventi dell'account: accessi e disconnessioni, i Termini accettati, una chiave rigenerata, una macchina disattivata, riabilitata o rinominata, un pagamento non applicato o rimborsato automaticamente, una licenza revocata o ripristinata e il motivo, l'eliminazione stessa.	Finché l'account è aperto, poi per 24 mesi dopo la cancellazione. Nessuno può modificarlo.
Eventi di pagamento	L'ID e il tipo di ogni notifica inviata da Stripe e la data di ricezione.	Conservato: non contiene dati personali.
Visite al sito web	Una visualizzazione di pagina o un download: il percorso della pagina, il sito di provenienza, l'ora. Nessun indirizzo IP, cookie o identificativo.	13 mesi. Mai collegati a un account.

Dopo la cancellazione rimane ciò che serve per una contestazione di fatturazione o per impedire una seconda prova sullo stesso dispositivo, e viene eliminato definitivamente dopo 24 mesi. La cancellazione dell'account elimina anche la tua scheda cliente su Stripe, insieme alle carte salvate; le fatture e i pagamenti restano su Stripe, per fini contabili.

Cookie

Finché non dai il consenso nella barra delle statistiche (Google Analytics 4, disattivato per impostazione predefinita e mai attivo con Global Privacy Control o Do Not Track) o apri la chat, questo sito web non imposta cookie e non memorizza nulla nel tuo browser. Il portale dell'account imposta solo quanto necessario per l'accesso e nulla a fini pubblicitari. La chat (Intercom) si carica solo quando premi "Chatta con l'agente IA" e a quel punto imposta i propri cookie intercom-…; la pagina di accesso non la carica mai.

__Host-session mantiene attivo il tuo accesso al portale per 30 giorni, o finché non esci. Contiene un token casuale che gli script della pagina non possono leggere (HttpOnly), che viene trasmesso solo tramite HTTPS (Secure) e solo al nostro dominio, con SameSite=Lax. Conserviamo solo un hash del token.
__Host-g_oidc esiste solo durante l'accesso con Google. Protegge l'accesso e viene eliminato al termine della procedura, o dopo 5 minuti.

Scarica i tuoi dati

Nel tuo account, apri Privacy e scegli Scarica i miei dati.
Ricevi un file JSON il cui nome è composto da nexus-account- e dalla data. Contiene il tuo account, la licenza, le chiavi (solo prefisso e date), i computer e i computer in prova, le sessioni, i link di accesso, le email che ti abbiamo inviato e il tuo registro di controllo.

Non include mai gli hash memorizzati delle tue chiavi, dei token o delle sessioni. Le fatture, la carta e l'indirizzo di fatturazione sono conservati da Stripe: apri Piano & fatturazione, poi Gestisci fatturazione. Per eliminare l'account, consulta Eliminazione dell'account.