Informativa sulla privacy

Ultimo aggiornamento: 26 ottobre 2026

Dati trattati

D-Block Vault non ha server propri e non raccoglie dati personali, statistiche o dati di utilizzo.
La cassaforte è cifrata sul dispositivo dell'utente con una chiave derivata dalla password principale (Argon2id) e cifratura AES-256-GCM e XChaCha20-Poly1305. La password principale non viene mai trasmessa.

Con il consenso dell'utente, l'estensione accede al nome, all'indirizzo email e all'immagine del profilo Google solo per mostrare quale account è collegato.
L'estensione usa l'autorizzazione drive.appdata esclusivamente per creare, leggere, aggiornare ed eliminare il proprio file di backup cifrato nella cartella privata delle app del Google Drive dell'utente. Non può vedere né modificare altri file.
Il backup è cifrato end-to-end prima dell'invio: né Google né lo sviluppatore possono leggerne il contenuto.
I dati ottenuti dalle API di Google non vengono condivisi, venduti o trasferiti a terzi e non vengono usati per pubblicità. L'uso rispetta le Google API Services User Data Policy, inclusi i requisiti di Limited Use.

L'utente può scollegare l'account Google dalle impostazioni di D-Block in qualsiasi momento: l'accesso viene revocato.
Il backup può essere eliminato dalle impostazioni di D-Block o da Google Drive → Impostazioni → Gestisci app.
L'accesso può essere revocato anche da myaccount.google.com/permissions.

D-Block Vault has no servers and collects no personal data, analytics or usage data.
The vault is encrypted on the user's device with a key derived from the master password (Argon2id) and AES-256-GCM plus XChaCha20-Poly1305. The master password is never transmitted.
With the user's consent, the extension reads the Google profile name, email address and picture only to show which account is linked.
The drive.appdata scope is used only to create, read, update and delete the extension's own encrypted backup file in the private app data folder of the user's Google Drive. It cannot see or change any other file.
Data obtained from Google APIs is never shared, sold or transferred to third parties and is never used for advertising. Use complies with the Google API Services User Data Policy, including the Limited Use requirements.
Users can unlink the account in the D-Block settings, delete the backup there or in Google Drive, and revoke access at myaccount.google.com/permissions.