Privacy dell’estensione

In breve: i suoi input non lasciano il suo dispositivo tramite AImori. Il controllo avviene nel browser, sul suo dispositivo. Questa pagina descrive cosa fa in modo verificabile la versione 0.2.3 – con riscontri tratti dal pacchetto dell’estensione.

Nessun accesso alla rete

• L’estensione non contiene codice di rete: nessun fetch, nessun XMLHttpRequest, nessun WebSocket, nessun sendBeacon. Un test automatico nel repository dell’estensione lo verifica a ogni modifica.
• Inoltre la sua politica di sicurezza vieta qualsiasi connessione: connect-src 'none' nel manifest.
• Nessun server, nessun account, nessuna telemetria, nessuna verifica della licenza. La chiave di criterio riservata reportingUrl non viene mai usata.

Poche autorizzazioni – e a cosa servono

AImori richiede sei autorizzazioni fisse, tutte per lavorare all’interno del suo browser:

• storage: impostazioni proprie, contatori e termini personalizzati (solo come somme di controllo).
• scripting: agisce solo insieme alle autorizzazioni facoltative per i siti indicate sotto, quindi solo dopo il suo consenso – per l’avviso o il blocco sui siti di IA che la sua organizzazione non ha approvato, l’avviso durante la copia, il contrassegno del testo da fonti riservate e il controllo dei moduli. Non si tratta di un controllo degli input su altri siti di IA.
• offscreen: un documento invisibile dell’estensione in cui funzionano il riconoscimento del testo per le immagini, la lettura dei file PDF e Word caricati e il modello di IA locale. I siti web non possono aprirlo.
• declarativeContent: è il browser stesso a colorare l’icona sui siti di IA noti (semaforo dell’addestramento IA). L’estensione non viene a sapere quali siti visita.
• activeTab: solo quando clicca sull’icona il popup vede quale sito di IA è aperto. L’indirizzo non viene salvato.
• alarms: solo il timer della pausa. Allo scadere della pausa impostata con la scorciatoia da tastiera (al massimo 15 minuti) la protezione si riattiva e la «II» sull’icona scompare. Il browser non mostra alcun avviso di installazione per questa autorizzazione.

L’estensione controlla gli input solo sui siti di IA supportati. Non ci sono host_permissions né autorizzazioni per la cronologia, i download o i preferiti.

"permissions": ["storage", "scripting", "offscreen", "activeTab", "declarativeContent", "alarms"]

A queste si aggiungono quattro scorciatoie da tastiera (chiave del manifest commands, non un’autorizzazione propria): Alt+Shift+S oscura, Alt+Shift+L inserisce segnaposto, Alt+Shift+O sospende la protezione, Alt+Shift+K apre il popup. Funzionano solo sui siti di IA supportati e si possono modificare nel browser.

Facoltative, solo dopo un suo clic nelle impostazioni e revocabili in qualsiasi momento:

• Altri siti di IA dell’elenco: solo per l’avviso o la pagina di blocco sui siti di IA che la sua organizzazione non ha approvato. Lì gli input non vengono controllati.
• Fonti riservate e siti con moduli stabiliti dalla sua organizzazione: il testo copiato lì riceve un contrassegno temporaneo (solo una somma di controllo con sale, 30 minuti); i moduli su questi siti vengono controllati localmente prima dell’invio.
• Tutti i siti https, solo per l’avviso durante la copia: se copia su un sito web un testo con dati sensibili, AImori mostra un avviso che i pannelli laterali di IA e le estensioni di IA non vengono controllati. Quando lo consente, il browser chiede conferma in modo esplicito (in sostanza «leggere e modificare tutti i dati su tutti i siti web») – necessario perché l’avviso può comparire su qualsiasi sito web. Il testo copiato viene solo controllato in locale, non salvato, non conteggiato e mai inviato.

Può revocare gli accessi facoltativi in qualsiasi momento nei dettagli dell’estensione in edge://extensions o chrome://extensions.

Cosa viene salvato – e cosa no

Mai salvati: i suoi input, i valori trovati, estratti, nomi di file e indirizzi visitati. Nemmeno gli amministratori possono recuperare contenuti – questa funzione non esiste.

I valori restano nella parte di controllo

All’interno dell’estensione proseguono solo il tipo di dato e il numero, mai il valore. Gli avvisi mostrano solo «Rilevato: IBAN», mai l’IBAN. L’avviso appartiene all’estensione; il sito di IA non può leggerlo.

Cosa AImori non può impedire

I siti di IA possono leggere il testo già mentre lei scrive (ad esempio per le bozze). AImori controlla prima dell’invio; ciò che un sito legge in anticipo non è nelle mani dell’estensione. Per questo è meglio non digitare affatto dati sensibili. Maggiori informazioni in Siti supportati.

Dispositivi gestiti

Se la sua organizzazione distribuisce AImori, il popup mostra «Gestito da …»; passandoci sopra con il mouse si legge: «Nessun input viene salvato o segnalato; questa estensione non ha accesso alla rete.» L’organizzazione stabilisce le regole, ma non vede alcun contenuto. Le statistiche restano sul dispositivo.

L’informativa sulla privacy di questo sito web è un documento a parte: Informativa sulla privacy.

Statistiche locali

Volutamente ridotte al minimo:

• Salvati nell’archivio locale del browser: solo conteggi giornalieri per sito di IA, categoria (ad es. dati finanziari) e decisione (oscurati, annullati, inviati comunque, bloccati, avviso sui file, inattivo, sito bloccato).
• Nessun orario dei singoli eventi, nessun testo, estratto, somma di controllo dei rilevamenti o nome di file. Cancellazione dopo 90 giorni.
• Visibili nel popup (oggi, 30 giorni) e nelle impostazioni (30 giorni per categoria); lì si trova anche «Azzera statistiche».
• Da questi contatori nasce, su richiesta, il rapporto di evidenze (solo totali, da stampare o come file HTML). Separatamente, il registro di alfabetizzazione IA conta solo numeri mensili per gruppo di tipi di dati.
• I contatori non lasciano mai il dispositivo. La chiave di criterio reportingUrl è solo riservata per rapporti futuri; per questo servirebbe una nuova versione con una propria revisione di sicurezza, un elenco di campi fisso e totali solo a partire da più dispositivi.