Prima il locale
Elaborazione e archiviazione restano sul dispositivo dell’utente quando la funzione può ragionevolmente lavorare senza un servizio centrale.
I nostri principi di privacy
Meno dati. Più controllo.
I prodotti Mistirix seguono un principio tecnico semplice: ciò che può funzionare localmente dovrebbe farlo. I dati dovrebbero lasciare il dispositivo solo per un motivo chiaro.
La progettazione in Mistirix
La privacy comincia dall’architettura
Non trattiamo la privacy come un’impostazione aggiunta dopo lo sviluppo. Influenza la progettazione dei nostri prodotti fin dall’inizio.
Minimizzazione dei dati
Puntiamo a chiedere solo le informazioni necessarie per una funzione specifica. Quelle inutili non dovrebbero essere raccolte per impostazione predefinita.
Dipendenza minima dal cloud
Il cloud viene usato quando svolge una funzione necessaria, non soltanto perché centralizzare l’archiviazione è comodo.
Controllo per l’utente
Dove possibile, gli utenti devono mantenere il controllo su informazioni, impostazioni e dispositivi, senza dipendere da Mistirix per conservarli centralmente.
Dati di cui non abbiamo bisogno
Non ogni funzione ha bisogno della tua identità
Molti servizi iniziano chiedendo account, nome, e-mail e altre informazioni personali. Mistirix fa il contrario: prima stabilisce ciò che serve tecnicamente, poi chiede soltanto ciò che la funzione richiede.
Evitare la raccolta prima di proteggere ciò che si raccoglie
Sicurezza e cifratura sono importanti. Ma i dati personali superflui più sicuri sono quelli che non sono mai stati richiesti o archiviati centralmente.
Architettura dei prodotti
Prodotti diversi. Gli stessi principi di sviluppo.
TUSAVO e OVALIA hanno scopi molto diversi, ma seguono entrambi l’approccio Mistirix alla minimizzazione dei dati e alla progettazione che privilegia il locale.
TUSAVO
La configurazione familiare e le impostazioni di sicurezza sono pensate per restare locali dove possibile. I servizi centrali dovrebbero contenere soltanto le informazioni minime necessarie alle funzioni che ne hanno davvero bisogno.
Informazioni su TUSAVOOVALIA
L’archivio personale attivo è progettato per risiedere principalmente sul dispositivo dell’utente. L’uso normale non dovrebbe dipendere da un account OVALIA centrale o da una copia completa remota.
Informazioni su OVALIAQuando serve il cloud
Remoto non significa illimitato
Alcune funzioni non possono esistere interamente su un solo dispositivo. Abbonamenti, ripristino, comunicazione remota o altre funzioni connesse possono richiedere servizi esterni. Anche allora vale la minimizzazione.
Uno scopo preciso
Le informazioni sul server devono avere una ragione definita e supportare una funzione specifica del prodotto.
Limiti fin dalla progettazione
Una funzione connessa non deve trasformare automaticamente l’intero prodotto in un servizio basato sul cloud.
Protezione durante il trasferimento
Quando le informazioni devono passare tra dispositivi o servizi, il sistema è progettato per usare comunicazioni sicure e cifratura appropriate.
Nessuna raccolta secondaria automatica
I dati raccolti per una funzione necessaria non devono trasformarsi silenziosamente in un profilo generale dell’utente.
Bambini e famiglie
Più attenzione quando sono coinvolti bambini
I prodotti per famiglie richiedono particolare cautela. Mistirix vuole tenere le informazioni dei bambini, le relazioni familiari e le impostazioni domestiche fuori dall’infrastruttura centrale, salvo necessità reale di una funzione.
I dati familiari non sono una risorsa commerciale
Le informazioni sui bambini e sulla vita familiare non devono essere raccolte solo perché il software lo consente. Prima vengono le esigenze del prodotto; la raccolta segue soltanto dove necessaria.
Sicurezza
Proteggere ciò che serve
La minimizzazione riduce l’esposizione, ma i dati necessari richiedono comunque una protezione adeguata. La sicurezza appartiene quindi allo stesso approccio di sviluppo.
Archiviazione locale sicura
Le informazioni locali sensibili sono progettate per usare protezioni adatte alla piattaforma, anziché affidarsi al solo archivio ordinario dell’app.
Comunicazione cifrata
Le funzioni connesse sono progettate per proteggere le informazioni sensibili durante il passaggio tra dispositivi e servizi affidabili.
Ripristino senza controllo centrale
Dove viene offerto il ripristino, l’obiettivo è preservare la continuità senza rendere Mistirix il custode permanente dell’intero archivio personale dell’utente.
Revisione continua
Le ipotesi su privacy e sicurezza devono essere riviste con l’evoluzione dei prodotti e delle capacità delle piattaforme.
Informazioni legali
Regole esplicite per ciascun prodotto
Questa pagina spiega i principi di sviluppo dei prodotti Mistirix. Prima del rilascio pubblico, ciascun prodotto fornirà anche le informazioni formali su privacy, trattamento dei dati e utilizzo richieste dai servizi effettivamente offerti.
Nessuna estensione nascosta delle finalità
Se una futura funzione Mistirix richiede più informazioni o un trattamento diverso, questo deve essere chiarito, invece di rientrare silenziosamente in un’autorizzazione ampia o una dichiarazione generica.
Mistirix
Raccogliere meno. Proteggere ciò che resta.
I prodotti Mistirix sono progettati per evitare fin dall’inizio dati personali non necessari.
Se una funzione non richiede nome, e-mail o altre informazioni identificative, preferiamo non chiederli. I dati che non si raccolgono non dovranno poi essere archiviati, trasferiti, protetti o recuperati.
Per le informazioni necessarie progettiamo protezioni adeguate: archiviazione locale sicura, comunicazione cifrata ed elaborazione esterna attentamente limitata.
Questo approccio tutela meglio la privacy, semplifica la sicurezza e rende più efficiente l’infrastruttura dei nostri prodotti.
Meno dati centrali significa meno spazio di archiviazione, meno traffico inutile e meno sistemi dedicati a conservare informazioni di cui nessuno aveva davvero bisogno.
Perché il database più ecologico a volte è quello che non è mai stato necessario creare.