Informativa sulla privacy

Chiavi di accesso (OldMurmur Pro)

Se inserisci una chiave di accesso, il sito usa due cookie necessari al suo funzionamento: om_dev (ricorda che questo dispositivo è attivato, 180 giorni) e om_pass (un breve lasciapassare per i file di design delle carte, 24 ore). Nella memoria del browser il sito conserva om-device (un numero di dispositivo casuale) e om-access (un’indicazione se l’accesso è attivo).

Sul nostro server (Cloudflare) conserviamo un’impronta (hash) della chiave, non la chiave stessa; un’impronta del numero di dispositivo; una breve descrizione del browser (ad esempio «Chrome · Windows»); e le date di attivazione e dell’ultima visita. Il tuo indirizzo IP non viene conservato: solo un’impronta non reversibile viene usata per poco tempo per limitare i tentativi ripetuti.

I tuoi incantesimi restano nel browser e non vengono inviati al server.

Account e accesso con Google

Puoi accedere con Google. L’accesso è gestito da Google: riceviamo solo il tuo indirizzo email e un identificativo dell’account Google. Non riceviamo né conserviamo il tuo nome, la tua foto, password o token di Google.

Sul nostro server conserviamo: il tuo indirizzo email, l’identificativo dell’account Google, le chiavi aggiunte al tuo account, l’elenco dei tuoi dispositivi (come impronte unidirezionali con una breve descrizione del browser, ad esempio «Chrome · Windows») e le date di accesso e dell’ultima visita.

Cookie: om_dev ricorda anche che hai effettuato l’accesso su questo dispositivo (180 giorni); om_oauth è un cookie temporaneo usato solo durante l’accesso (10 minuti).

Puoi eliminare il tuo account in qualsiasi momento con il pulsante «Elimina account» nella pagina del tuo account. L’indirizzo email, l’accesso e l’elenco dei dispositivi vengono eliminati; le tue chiavi restano valide e possono essere aggiunte a un nuovo account.

Accesso con email e password

Se crei un account con email e password, la password non lascia mai il browser in forma leggibile: il browser la trasforma in una chiave unidirezionale e il nostro server conserva solo un ulteriore hash irreversibile di questa chiave. Non possiamo vedere né recuperare la tua password.

Per verificare che una nuova password non compaia in fughe di dati note, il browser invia al servizio Have I Been Pwned solo i primi 5 caratteri di un hash unidirezionale. Per proteggere i moduli dai bot, Cloudflare Turnstile verifica la tua visita quando accedi, crei un account o chiedi un’email.

Le email (conferma e nuova password) sono inviate da Resend (USA) per nostro conto; riceve il tuo indirizzo email e il testo solo per recapitarle. Gli account con email non confermata vengono eliminati dopo 7 giorni.