Informativa sulla privacy

Ultimo aggiornamento: October 9, 2026.

Scansioni

Quando avvii una scansione, memorizziamo l'URL del repository, il branch e il commit, il report e un hash con salt del tuo indirizzo IP per limitare la frequenza delle richieste. Non memorizziamo l'indirizzo IP in sé. Il codice sorgente clonato viene eliminato al termine della scansione; i report contengono brevi estratti delle righe interessate.

Per analizzare il codice inviamo file sorgente selezionati dal repository pubblico ai modelli Claude tramite OpenRouter, che può inoltrare le richieste ad Anthropic, Amazon Bedrock o Google Vertex AI. Viene elaborato solo codice pubblico.

Iscrizione

Se iscrivi un progetto, memorizziamo gli indirizzi email che ci fornisci, i dettagli del progetto e il modello di minaccia, oltre alla cronologia delle scansioni. Utilizziamo gli indirizzi email solo per inviare conferme e report delle scansioni. Puoi eliminare il progetto e i relativi dati in qualsiasi momento dal tuo link di gestione.

Analisi dei dati e cookie

Utilizziamo Google Analytics 4 per capire quante persone visitano il sito e quali pagine sono utili. Google Analytics utilizza cookie ed elabora il tuo indirizzo IP e i dati del browser; per i dettagli, consulta l'informativa sulla privacy di Google. Non utilizziamo cookie pubblicitari. Le pagine dei report e di gestione non inviano a Google Analytics i nomi dei repository né i dettagli delle segnalazioni, oltre all'indirizzo della pagina.

Conservazione

I report delle scansioni rapide vengono conservati per 90 giorni. I dati per limitare la frequenza delle richieste vengono conservati per alcuni giorni. I dati dei progetti iscritti vengono conservati finché non elimini il progetto.

I tuoi diritti

Puoi chiederci di accedere ai tuoi dati, correggerli o eliminarli scrivendo a hello@ossscanner.org. Se ti trovi nell'UE o nel Regno Unito, hai anche il diritto di presentare un reclamo all'autorità per la protezione dei dati.