Come gestiamo i tuoi dati di scansione

Le scansioni autenticate memorizzano punteggi, inventari dei tracker, rilievi sul consenso, etichette di lacune, modelli generati, sintesi dei report ed estratti HTML o di testo limitati necessari per produrre i risultati. Le scansioni pubbliche gratuite restituiscono i risultati e tengono un report condivisibile tokenizzato per 14 giorni, poi lo eliminano. I log di sicurezza (ad esempio rate limit IP) possono persistere 30–90 giorni.

Solo estratti HTML o di testo limitati, necessari per produrre il report. Non conserviamo un archivio completo del sito né una copia di tutti i bundle JavaScript del target.

Risultati di scansione e artefatti generati restano finché sono legati a un account attivo; puoi eliminare singole scansioni nel prodotto. Gli account chiusi seguono la finestra dell’account (fino a 24 mesi, o prima su richiesta di cancellazione valida). I report delle scansioni pubbliche gratuite scadono dopo 14 giorni.

Puoi accedere alle scansioni nel tuo account. I sistemi di produzione sono ad accesso controllato e limitati agli operatori di Vassbrekke AS secondo il privilegio minimo. Gli altri clienti non vedono la tua dashboard. Password e chiavi API sono memorizzate con hash.

L’hosting dell’applicazione e il database sono gestiti da Vassbrekke AS in Norvegia / UE. I destinatari includono Stripe (pagamenti), OAuth opzionale Google e GitHub, conversioni Google Ads opzionali dopo il consenso marketing, xAI per le sintesi AI sulle scansioni autenticate, Proton Mail per l’e-mail transazionale e Resend opzionale. Puoi anche inviare alert a endpoint che configuri tu.

L’hosting principale dell’applicazione è gestito da Vassbrekke AS in Norvegia / UE. Alcuni sub-responsabili trattano dati negli Stati Uniti (Stripe, Google, GitHub, xAI e Resend opzionale).

Non usiamo i dati di scansione dei clienti per addestrare foundation model. Le scansioni autenticate possono inviare metadati di scansione (URL, punteggio, nomi dei tracker, etichette di lacune) a xAI (Grok) negli Stati Uniti per redigere una sintesi o un testo di policy. Chiediamo a xAI di non memorizzare il prompt né la risposta. Non usiamo OpenAI né un’istanza Ollama self-hosted per le funzionalità AI di produzione di PrivBeacon.

Oggi non esiste un opt-out AI per singolo cliente. Le scansioni autenticate possono usare xAI per redigere sintesi; se quella richiesta fallisce, torniamo ai modelli.

TLS in transito. L’host Proxmox che memorizza i volumi dell’applicazione usa LUKS. La VM dell’applicazione non è cifrata separatamente. Non rivendichiamo la cifratura a livello di campo dei frammenti di scansione.

Non è ancora pubblicato un pentest indipendente, SOC 2 o una certificazione ISO 27001. Questa assenza è onesta, non un’affermazione che tali revisioni esistano in privato.

Il codice sorgente dell’agente on-prem è pubblicato su https://github.com/Vassbrekke/PrivBeacon-On-Prem. È offline-first: i report restano su disco a meno che non attivi la sincronizzazione cloud opzionale. Non abbiamo pubblicato un audit di terze parti dell’agente.

No. 75 è il punteggio di idoneità di PrivBeacon dopo una scansione reale. Certified Private è il nostro badge di prodotto con una pagina di verifica pubblica. Non è una certificazione di un’autorità di vigilanza e non costituisce consulenza legale.

Cloud scans run on the PrivBeacon application host in Norway/EU. Headless Chromium fetches the public URL, executes JavaScript, waits for hydration, and scrolls for lazy content. It does not click consent, fill forms, or log in. Outbound requests block private and metadata IPs. Scans use the host’s provider IP, not a rotating proxy pool.

Paid sites get a monthly baseline scan; Pro/Enterprise can enable daily or weekly. Scheduled failures retry once. Pending scans are recovered after restart; scans stuck running over 20 minutes are marked failed. Email/webhook alerts are best-effort with no delivery SLA. Statuses: not scanned, queued/scanning, scan failed, no issue found, or issues found. “No issue found” is not a legal all-clear.

No screenshots are taken. Cookie values are not stored; cookie names may be read in memory to detect a CMS and are not saved on the scan record. The scanner does not fill or submit forms. Stored snippets strip input/textarea/select contents and redact email-like strings and long digit sequences. Full HTML and JavaScript bundles are not archived.

Authenticated scans keep results JSON, generated policy/banner/DSAR drafts, and the AI or template summary while the scan exists on your account. You can delete individual scans in the dashboard. Free public reports expire after 14 days. Closed accounts follow the account retention window (up to 24 months, or sooner on a valid deletion request).

Delete scans from Dashboard → Scans. Remove a site to delete that site and its scans. For account deletion, use the DSAR form or email privacy@privbeacon.com. We delete or anonymize personal data we control, subject to legal retention (for example billing records).

Hosting and PostgreSQL are operated by Vassbrekke AS in Norway / EU. Recipients: Stripe, Google (OAuth), GitHub (OAuth), Google Ads, xAI, Proton Mail (SMTP), Resend, Hosted infrastructure operated by Vassbrekke AS, Customer-configured endpoints. TLS in transit. The Proxmox host uses LUKS; the application VM is not separately encrypted; we do not claim field-level encryption of snippets. Access is limited to Vassbrekke AS operators on a least-privilege basis. Other customers cannot see your dashboard. Passwords and API keys are stored hashed. Revoked API keys cannot authenticate.