Sicurezza

Ultimo aggiornamento: 6 ottobre 2026

La pagina spiega dove sono elaborati i file e come segnalare problemi di sicurezza. Descrive misure di sicurezza e limiti delle valutazioni svolte.

1. Chi fornisce il servizio

PageJoy gestisce pagejoy.app. Contatta l'assistenza a support@pagejoy.app.

2. File elaborati sul sito

Sul sito, PDF e foto sono elaborati nel tuo browser. Non vengono caricati da noi per l'elaborazione. Non usiamo IA per elaborare file sul sito e non addestriamo alcuna IA sui file dei clienti.

I conteggi gratuiti e l'associazione dei codici usano l'identità anonima del browser in un cookie; gli altri cookie del sito servono alla sessione dell'account e allo stato breve del ritorno dall'accesso del fornitore. Nomi, scopi e durate sono nell' Informativa su cookie e archiviazione nel browser. Il servizio di accesso non mette token, codici, segreti dell'autenticatore, codici di backup o nomi di file in localStorage, sessionStorage o IndexedDB. I dati Templates salvati in Personal senza accesso restano nel browser. La memoria del browser è parte del dispositivo. Chi accede al profilo browser può accedere ai dati salvati. Puoi cancellarla dalle impostazioni, ma potrebbe rimuovere lavoro salvato o informazioni di accesso.

Conserva l'originale e controlla il risultato prima dell'uso. Verifica in particolare che un file oscurato non riveli dati da rimuovere e controlla il testo da scansione. Password e oscuramento agiscono sul file scelto, senza cambiare copie altrove.

3. File elaborati tramite ChatGPT e Claude

In ChatGPT scegli file di input PDF e Photo nel nostro pannello PageJoy e il lavoro avviene sul dispositivo. Gli strumenti non leggono allegati ChatGPT né inviano i file scelti al nostro server di elaborazione. La consegna del risultato, inclusa la copia bloccata ChatGPT, è descritta nell' Informativa sulla privacy dei plugin.

Claude sceglie file solo nel nostro pannello PageJoy. I suoi strumenti non leggono, recuperano o estraggono file caricati nella chat Claude. I file del pannello sono elaborati sul dispositivo e il risultato scaricato nel browser. Non restituiamo automaticamente contenuti a Claude né inviamo i file ad altri. Un'operazione server separatamente autorizzata segue le proprie regole dichiarate di gestione ed eliminazione.

Il trattamento della piattaforma di chat e file o risultati ricevuti segue i suoi termini e privacy separati. Selezionare nel pannello non stabilisce che Anthropic riceva il file.

Per dettagli, leggi l'Informativa sulla privacy dei plugin per ChatGPT e Claude. Eliminare dal nostro server non elimina da OpenAI, Anthropic o dal dispositivo.

4. Account, dati salvati e pagamenti

Il primo download gratuito dal sito non richiede un account. Dal secondo confermi l'email nella stessa pagina, creando un account gratuito e trasferendo il conteggio. ChatGPT e Claude richiedono un account gratuito prima del primo uso. Non autorizza addebiti. Si accede con email e password, codice monouso email, Google o Microsoft, usando Supabase Auth e il nostro intermediario di sicurezza. Password di almeno 8 caratteri. Cloudflare Turnstile controlla bot nelle richieste protette. Fornitori, regioni e ruoli effettivi sono nella nostra Elenco dei Fornitori di servizi. La registrazione Apple private relay supporta la consegna a un indirizzo relay; non autorizza a identificarne l'indirizzo sottostante.

Gli spazi Business gratuiti o a pagamento conservano dati dell'account, documenti Templates, dati aziendali, clienti, articoli e loghi nel nostro database Supabase. Gli account Personal mantengono dati Templates sul dispositivo. Chiedi all'assistenza la posizione relativa all'account. L'elenco Fornitori di servizi spiega i ruoli.

I piani pagati usano Stripe Managed Payments. Stripe è merchant of record e gestisce imposte sulle vendite e IVA. Leggi i Termini di abbonamento e rimborso per acquisto e disdetta. Stripe e Link hanno termini di pagamento e privacy propri.

5. Le misure di sicurezza

Verifichiamo sessioni nelle richieste protette, usiamo codici email monouso, offriamo accesso con autenticatore facoltativo, cifriamo dati privati di sicurezza e applichiamo ruoli e limiti sul server. Non dichiariamo certificazioni o valutazioni complete indipendenti. I controlli di autenticazione e spazio non dimostrano che il servizio sia privo di rischi.

5.1 Accesso e sicurezza privata dell'account

I codici email durano 10 minuti, funzionano una volta e si bloccano dopo cinque errori. Reinviare invalida il precedente. Il server conserva hash con chiave, scopo, scadenza, numero errori e associazione browser o sessione. Cambi sensibili richiedono prova recente entro 5 minuti.

Il browser conserva un cookie di sessione opaco HttpOnly per massimo 30 giorni, SameSite=Lax e Secure su HTTPS. Le sessioni HTTPS usano __Host-session. L'intermediario verifica il record server a ogni richiesta protetta, quindi la revoca è immediata anche con un vecchio cookie. Token di accesso e rinnovo dei fornitori e stato di ritorno restano nello stato privato cifrato del server.

L'accesso con autenticatore in 2 passaggi è facoltativo e disattivato inizialmente. La configurazione scade dopo 10 minuti e va confermata prima dell'attivazione. Conserviamo il segreto cifrato per controllare i codici, l'ultimo intervallo accettato contro il riuso e hash con chiave di 10 codici di backup monouso. Un hash usato è rimosso. Disattivare rimuove segreto attivo e hash inutilizzati. Una nuova sessione non legge dati protetti finché il secondo passaggio attivato riesce. I controlli precedono l'accesso protetto.

L'attività di sicurezza è privata all'account. Contiene identificativo account ed evento, tipo fisso e orario. Gli eventi includono accessi, errori o blocchi di account noti, cambi di metodo e secondo passaggio, inviti, revoche e richieste di eliminazione. È separata dal registro Business del cliente. Le righe dei dispositivi mostrano tipo e ultima attività. Non usiamo ricerche di posizione approssimativa.

Email di sicurezza e verifica usano destinatario, tipo, orario e codice, link d'invito o dati limitati del dispositivo necessari. Gli avvisi coprono nuovi dispositivi, metodi aggiunti o rimossi, 2 passaggi attivati o disattivati, email cambiata ed eliminazione richiesta o annullata. Codici, token, segreti, backup, identificativi ChatGPT grezzi, attività collegata a utenti e nomi di file non vanno in analisi o errori. I log diagnostici contengono solo nomi fissi e numeri di stato.

5.2 Controlli bot, conteggi pseudonimi e intervalli

Cloudflare Turnstile riceve dati del browser e della verifica e, in produzione, l'indirizzo di rete. Un controllo bot esterno non è privo di dati. Ruoli, posizioni e contratti sono nei Fornitori di servizi. L'Informativa su cookie e archiviazione spiega l'accesso al dispositivo.

Il conteggio gratuito mensile è legato al tuo account gratuito PageJoy in ChatGPT e Claude. Conserviamo identità account con chiave, associazione a strumento e mese UTC, identificativi di risultati completati contro doppio conteggio e prenotazioni pendenti. Sono dati personali pseudonimi. Non usiamo identificativi o permessi ChatGPT anonimi. Applicano 3 usi completati per strumento al mese e sono separati dalle copie dei file. Lavori non riusciti non consumano un'altra quota gratuita. L'identità account non dà accesso a uno spazio cliente.

Applichiamo questi limiti mobili. Possono operare insieme: superarne uno non aggira gli altri.

Identificativi di rete e chiavi dei limiti derivano da una chiave sul server. Gli orari delle richieste restano dati privati di sicurezza. Non usiamo ricerche di posizione approssimativa dei dispositivi.

I codici di autorizzazione dei plugin durano 60 secondi e funzionano una volta. I token opachi durano 5 minuti. Le autorizzazioni di rinnovo ruotano e durano massimo 30 giorni salvo revoca. Una connessione revocata è rifiutata alla richiesta successiva. Ogni strumento effettivo deve verificare anche ruolo, approvazione e diritto all'operazione.

Finestre e scadenze regolano l'accesso, non quando tutti i dati sono cancellati. Orari fuori finestra sono rimossi al prossimo uso della chiave; chiavi inattive con hash non scadono automaticamente. Verifiche, sessioni e connessioni legate all'account sono rimosse alla cancellazione definitiva. L'attività privata resta per la vita dell'account. Fattori attivi cifrati restano fino a disattivazione o cancellazione; hash di backup usati sono rimossi subito. Un record di configurazione scaduto non è necessariamente cancellato insieme. Messaggi consegnati escono dalla coda, quelli pendenti sono rimossi alla cancellazione e copie del servizio email restano finché l'operatore le elimina. L'Informativa sulla privacy spiega tempi e diritti.

5.3 Eliminazione dell'account

L'eliminazione richiede un nuovo codice email separato e fissa una scadenza 7 giorni dopo. Puoi annullare prima nelle Impostazioni account. La richiesta revoca altre sessioni e autorizzazioni chat; la corrente resta per rivedere o annullare. Annullare non ripristina sessioni o connessioni. L'accesso al prodotto nel periodo è: la sessione richiedente può usare impostazioni e accesso già autorizzato prima della scadenza; altre sessioni e chat sono revocate. Ogni normale accesso finisce alla scadenza.

Dopo la scadenza, la cancellazione deve finire alla successiva pulizia account riuscita dopo i sette giorni. Non c'è un massimo fisso tra scadenza e pulizia. Rimuove profilo, fattori, sessioni, autorizzazioni, attività privata, verifiche, inviti, avvisi pendenti, uso e dati prodotto legati all'account nell'ambito approvato. I dati Business seguono istruzioni cliente e DPA. Non identifica automaticamente quote browser scollegate o dati di limiti rete con hash; devono essere eliminati da piani separati.

Documenti e attività condivisi restano fino alla chiusura con identificativi di ex membri minimizzati. Chiavi inattive con hash seguono regole separate. Ricevute e sicurezza personali sono rimosse alla cancellazione. Solo uno scopo lecito specifico e il relativo periodo giustificano altri dati; non consente credenziali attive o tutta la cronologia per uso normale. Non facciamo backup aziendali. Gli export restano sul dispositivo finché rimossi, l'eliminazione account non li richiama. Dati eliminati non devono tornare in uso attivo.

Il GDPR UK richiede misure appropriate al rischio negli articoli 5(1)(f) e 32. È un dovere legale, non una dichiarazione di controllo specifico attuato. Vedi la Guida ICO sulla sicurezza dei dati.

6. Segnalare un problema di sicurezza

Invia vulnerabilità o incidenti sospetti a security@pagejoy.app. Se non disponibile, contatta support@pagejoy.app indicando che riguarda la sicurezza.

Includi pagina o plugin, breve descrizione, orario e passi sicuri per riprodurre. Usa account e file di test. Rimuovi dati personali altrui, password, chiavi e pagamenti. Se servono prove sensibili, chiedi prima come inviarle in sicurezza.

I test autorizzati coprono solo copia propria, account di test e file sintetici. Sistemi pubblici esterni e altri account clienti sono esclusi; chiedi permesso scritto specifico prima di test più ampi. Le regole sono: rapporto minimizzato, riproduzione sicura, divulgazione coordinata e niente accesso ai dati altrui. Non promettiamo premi o immunità legale.

Puntiamo a confermare entro cinque giorni lavorativi e aggiornare ogni sette giorni mentre una segnalazione attuabile è aperta, o prima con modifiche rilevanti.

7. Violazioni dei dati personali

Valuteremo violazioni sospette e faremo notifiche legali. Secondo l'articolo 33 GDPR UK, un titolare deve notificare all'autorità UK una violazione segnalabile senza indebito ritardo e se possibile entro 72 ore dalla conoscenza. L'Commissione per le informazioni è succeduta all'ICO il 30 settembre 2026. Un responsabile deve avvisare il titolare pertinente senza indebito ritardo. L'articolo 34 può richiedere avviso alle persone senza indebito ritardo se probabile alto rischio per diritti e libertà. Vedi la guida pubblicata sulle violazioni e annuncio di successione dell'autorità.

L'Addendum sul trattamento spiega le notifiche ai clienti aziendali paganti quando trattiamo dati personali dei loro clienti. Altri paesi possono richiedere avvisi o tempi diversi.

8. Contatto di sicurezza leggibile da macchina

I contatti di sicurezza leggibili da macchina sono su security.txt.