Informazioni per le autorità
Ultimo aggiornamento: [DATA]
GhostChannels è progettato secondo il principio della privacy by design: raccogliamo il minimo indispensabile e non conserviamo ciò che non ci serve. Privacy by design non significa impunità. Collaboriamo con l'autorità giudiziaria nei limiti di ciò che tecnicamente possediamo e nel rispetto della legge.
Non facciamo sorveglianza di massa e non conserviamo dati "per ogni evenienza". Onoriamo richieste legittime, mirate e fondate, provenienti da un'autorità competente. I contenuti delle comunicazioni sono cifrati end-to-end: non li possediamo e non possiamo fornirli.
Il contenuto di messaggi, file e chiamate è cifrato end-to-end, con chiavi presenti solo sui dispositivi degli utenti. Non deteniamo queste chiavi e non disponiamo di alcun meccanismo per decifrare. Non esistono backdoor: nessun ordine può obbligarci a consegnare ciò che non siamo in grado di leggere.
L'infrastruttura trattiene il minimo. I messaggi diretti a un utente offline restano come buste cifrate in una coda temporanea, cancellata entro 24 ore e comunque illeggibile. Gli indirizzi IP sono trattati solo in memoria, come hash con un salt rigenerato ogni giorno, al solo scopo di prevenzione degli abusi: mai salvati su disco, mai associati a un'identità. Non esiste un registro delle relazioni tra utenti, né uno storico delle sessioni.
La richiesta deve provenire da un'autorità competente e basarsi su un valido provvedimento (ad esempio un ordine dell'autorità giudiziaria), con indicazione della base giuridica. Richieste prive di fondamento o eccessivamente ampie non potranno essere evase.
Recapito dedicato: [indirizzo email o PEC — da inserire]. Indica un riferimento di procedimento e un canale di contatto verificabile.
L'infrastruttura è situata nell'Unione Europea (Hetzner Online GmbH, Germania) ed è soggetta al GDPR. Il foro competente è quello indicato nei Termini.
Trattiamo con la massima serietà gli abusi che mettono in pericolo le persone, in particolare lo sfruttamento di minori e il terrorismo. Nei limiti di ciò che possediamo, collaboriamo con le autorità e diamo seguito alle segnalazioni. Valgono anche qui i limiti crittografici descritti sopra: dove non possiamo accedere ai contenuti non possiamo fornirli, ma collaboriamo con ogni altro mezzo lecito a nostra disposizione.
Pubblichiamo la nostra postura e, ove possibile, i numeri delle richieste ricevute nella pagina Trasparenza.