Informativa privacy

Una V1 progettata per ridurre al minimo i dati

Questa pagina spiega quali informazioni il servizio deve trattare per elaborare i link multimediali e proteggere l’endpoint pubblico.

Cosa tratta il servizio

L’URL sorgente inviato e le opzioni di formato selezionate vengono trattati per fornire il risultato richiesto. Cobalt riceve l’URL approvato e la piattaforma sorgente riceve necessariamente richieste relative al contenuto.

Sicurezza e prevenzione degli abusi

Cloudflare Turnstile tratta i segnali tecnici necessari al controllo. Il servizio ricava temporaneamente un identificativo HMAC pseudonimo dall’indirizzo osservabile del client per limitare le richieste; l’indirizzo in chiaro non viene conservato nel limitatore.

Cosa non viene conservato

La V1 non dispone di account, cronologia personale dei download, libreria utente o archiviazione multimediale permanente. Le risposte non vengono memorizzate nella cache e i log operativi escludono URL sorgente completi, token Turnstile, indirizzi IP e URL dei tunnel multimediali.

Registri operativi

I log di risoluzione minimizzati contengono solo campi operativi sicuri. Le metriche aggregate Prometheus usano valori fissi e vengono conservate per non più di 30 giorni o 8 GB. Un log separato del tunnel esclude IP, URL, query, identificativi, referrer e user-agent; ruota ogni giorno con sette archivi. I report aggregati privati vengono eliminati per impostazione predefinita dopo 30 giorni. La telemetria del pulsante contiene solo piattaforma, consegna, tipo di contenuto e formato autorizzato e non costituisce una cronologia personale.

Queste informazioni sulla V1 descrivono il comportamento attuale del prodotto e non sostituiscono la revisione legale finale prima del lancio.