PrivacyPrincipi di progettazione
La privacy nonè un banner.È partedell’architettura.
Privacy is not a banner. It is a system boundary.
In IBT la privacy non viene aggiunta alla fine con un avviso. È un insieme di confini tecnici che decidono cosa può entrare nel sistema e cosa resta fuori.
Un confine, non una promessa.
Resta fuori
- IP grezzo come identità
- Identificatore persistente nel browser
- Identità globale tra merchant
- PII non necessaria alla misura
Entra nel sistema
- Eventi sanitizzati
- Sessioni stimate
- Dati isolati per account
- Livello di evidenza dichiarato
Sei confini di sistema
- 01
Nessun IP grezzo come identità
L’indirizzo IP non è un segnale di identità analytics. È visibile solo in transito, lato server: non viene salvato né trasformato in hash, e non entra nel raggruppamento delle sessioni.
- 02
Nessun identificatore persistente richiesto
Il core è progettato per funzionare senza cookie e senza identificatori salvati in modo persistente nel browser.
- 03
Nessuna identità globale tra merchant
Non esiste un profilo che segue una persona da un merchant all’altro. Ciò che accade su un sito resta nel perimetro di quell’account.
- 04
Tenant isolation
L’account è il confine. Il contesto viene risolto lato server, mai scelto dal client, e gli pseudonimi tecnici sono derivati con chiavi separate: non sono confrontabili tra un tenant e l’altro.
- 05
PII minimisation
Gli eventi vengono sanitizzati lato server. L’obiettivo è trattenere ciò che serve a misurare, non ciò che serve a identificare.
- 06
Evidence boundaries
Osservato, deterministico, stimato e modellato restano distinti. Una sessione stimata non viene presentata come una persona.
Cosa non dichiariamo
Cookieless non significa automaticamente esente da consenso, e uno pseudonimo non è un dato anonimo. Non dichiariamo anonimato assoluto né una conformità garantita a una specifica normativa.
Questa pagina descrive scelte di progettazione di un prodotto in fase pre-lancio, non è un’informativa legale. La valutazione dipende dal contesto di ogni titolare e sarà documentata insieme al prodotto.
Questo sito
taf.wtf è un sito statico. Non installa cookie, non usa strumenti di analytics, pixel o script di terze parti e non contiene moduli che raccolgono dati.
Come per qualsiasi sito, il server che lo ospita può registrare log tecnici delle richieste. Se ci scrivi a [email protected], il tuo indirizzo viene usato per risponderti.