Privacy in Infser

Ambito del progetto

Infser è un progetto software indipendente. Questo documento descrive come tratta i dati oggi e come contattarci.

Dati di account e autenticazione

Infser tratta identificativi dell’account, email, stato di sicurezza della password, stato di verifica, metadati dell’autenticazione a due fattori e identità di autenticazione collegate, quando presenti, per consentire l’accesso e proteggerlo.

Dati di workspace e appartenenza

Nomi dei workspace, appartenenze, ruoli, inviti e relazioni di permesso vengono trattati per isolare i tenant e decidere chi può accedere a dispositivi e azioni.

Metadati di dispositivo e runtime

Identità del dispositivo, metadati di chiave pubblica o impronta, piattaforma, versione dell’agent, capacità dichiarate, stato del ciclo di vita e presenza recente vengono trattati per inviare solo lavoro autorizzato a dispositivi idonei.

Metadati di azione, approvazione e sicurezza

Infser registra metadati operativi limitati come attore, bersaglio, stato dell’azione, decisioni di approvazione, orari ed eventi di sicurezza, così l’autorizzazione può essere applicata, revocata e verificata.

Confine sul contenuto di esecuzione

Il contenuto di esecuzione viene trattato solo per la funzione richiesta. Le sessioni di terminale aperte dalla dashboard dell’utente connesso non sono pensate per diventare trascrizioni salvate. Gli artefatti temporanei hanno una durata limitata, dove è supportata.

Screenshot e fotogrammi dal vivo del desktop

Uno screenshot o un fotogramma del desktop viene inviato solo dopo che l’utente connesso approva quell’azione, e solo alla sessione dell’assistente che l’ha chiesta. Infser non conserva l’immagine: i fotogrammi restano nella memoria del gateway finché il successivo li sostituisce o il flusso si ferma, e non vengono scritti su disco né nel registro di audit. Un artefatto screenshot scade con la stessa durata breve di prima e non viene tenuto oltre. L’utente può fermare il flusso nel widget, revocare l’autorizzazione, uscire o scollegare il dispositivo. I flussi terminano anche se l’autorizzazione o il token OAuth viene revocato, se il dispositivo va offline o se scade il limite di 10 minuti (massimo 15). I destinatari sono l’assistente collegato (per esempio ChatGPT) e il gateway Infser che inoltra i fotogrammi. Mouse e tastiera non fanno parte del flusso di immagini. Nel profilo pubblico, desktop.state include un titolo di finestra solo per la finestra in primo piano e lo tronca, perché i titoli possono nominare documenti o fatture. Gli altri titoli sono omessi salvo include_window_titles. L’immagine dal vivo è JPEG via HTTPS. È disponibile su Linux con X11 e in test su Windows, macOS e Android. Su Mac, Registrazione schermo e Accessibilità li concede l’utente connesso a Infser Desktop Worker. Infser non cambia da solo quegli interruttori di sistema. La concessione si fa una volta; gli aggiornamenti successivi la conservano finché quel Mac ha la stessa identità di firma locale. Per riaprire le richieste: sudo /usr/local/libexec/infser/infser-agent permissions.

Cosa riceve un assistente

La connessione dell’assistente può elencare i dispositivi e, dentro l’elenco consentito, elencare, leggere, fare stat e cercare file. Può anche vedere l’elenco di processi e servizi del dispositivo. Scrivere, creare cartelle, spostare e cancellare file, aprire un terminale, avviare o fermare programmi e servizi richiedono l’autorizzazione, come le azioni di mouse e tastiera, salvo regole che imposti tu nel workspace. L’assistente riceve il risultato dell’azione che hai approvato, non un’esportazione permanente del disco.

Cartella home per impostazione predefinita

Un dispositivo nuovo limita gli strumenti file alla cartella home dell’utente connesso. L’accesso all’intero disco è facoltativo sull’installer (--full-disk su macOS e Linux, -FullDisk su Windows) e non viene concesso dalla sola associazione. Il minimo necessario per un’azione sui file è il percorso e il contenuto che quell’azione richiede. Se un aggiornamento trova un elenco mancante, inutilizzabile o che copre solo le cartelle di installazione e di stato di Infser, lo ripara sulla cartella home e tiene una copia del file precedente accanto. Un elenco già valido, anche se copre tutto il disco, resta com’è.

App Android

Su Android l’app Infser raggiunge solo ciò che consenti: le cartelle che aggiungi con il selettore di Android, lo schermo mentre lo condividi e il controllo del dispositivo tramite il servizio Accessibilità di Infser mentre l’accesso remoto è attivo. Android tiene chiusi a Infser i dati privati delle altre app. I report errori sono spenti per impostazione predefinita. Se attivi Invia log, il telefono invia ogni 15 minuti codici di errore, contatori e l’orario dell’ultimo errore, firmati con la chiave del dispositivo. Non contengono mai contenuti dello schermo, file, nomi di cartelle, testo digitato o password. Infser conserva gli ultimi 20 report per dispositivo, li mostra nella pagina Dispositivi e li cancella quando il dispositivo viene eliminato.

Browser nel cloud

Quando il browser nel cloud è attivo, l’assistente può aprire una sessione su un browser gestito da Infser e visitare siti web. Aprire il browser e agire sulle pagine richiedono la tua autorizzazione, salvo regole che imposti tu nel workspace. I file scaricati in una sessione sono artefatti temporanei con una durata limitata.

Profili del browser e vault delle credenziali

Un profilo del browser conserva lo stato di accesso ai siti, per esempio i cookie, così una sessione successiva resta collegata. Puoi eliminarlo quando vuoi. Le credenziali che salvi nel vault sono cifrate con AES-256-GCM. L’assistente non può leggerle: Infser le inserisce solo nella sessione del browser che le richiede, con un permesso che dura al massimo 60 secondi, e non le scrive nei registri. Puoi disattivare, ruotare o eliminare una credenziale quando vuoi.

Ricerca e lettura di pagine web

Quando la ricerca web è attiva, il testo che l’assistente cerca viene inviato al fornitore di ricerca configurato e le pagine richieste vengono scaricate dai server di Infser per estrarne il testo. Infser registra solo dati tecnici sulle richieste, per esempio il tipo di contenuto e la dimensione, non il testo delle pagine. Se crei un controllo periodico di una pagina, Infser conserva l’indirizzo, il titolo e un’impronta del contenuto per accorgersi dei cambiamenti.

Sicurezza e prevenzione degli abusi

Autenticazione, limiti di frequenza, isolamento dei tenant, controlli sul ciclo di vita dei dispositivi, revoca e segnali di audit proteggono account, workspace e infrastruttura da accessi non autorizzati o abusi.

Categorie di fornitori

In base alla configurazione di produzione attiva, fornitori di hosting, invio email, autenticazione, ricerca web o pagamenti possono trattare il minimo di dati necessario alla loro funzione. Infser non inventa un elenco fisso di fornitori quando un servizio non è configurato. Il sito pubblico non carica tracker pubblicitari o di analisi.

Principi di conservazione

I dati di account e workspace restano per il tempo necessario a gestire il rapporto. I registri di sicurezza e audit possono sopravvivere a una sessione quando servono alla tracciabilità, mentre autorizzazioni, token e artefatti temporanei seguono scadenze o regole di pulizia.

Le tue scelte e le tue richieste

Puoi gestire profilo e sicurezza, revocare gli accessi collegati, disattivare o revocare i dispositivi e chiedere la cancellazione dell’account, nei limiti della proprietà del workspace e della sicurezza. Le domande o le richieste sulla privacy si inviano a [email protected].

Contatto per la privacy

Scrivi a [email protected] per domande sulla privacy. [email protected] raggiunge lo stesso progetto per le richieste generali. Non inviare password, token, chiavi private, dati sensibili delle macchine o documenti di identità.