Privacy Policy

Ultimo aggiornamento: 9 ottobre 2026

La presente Informativa sulla privacy spiega quali dati personali DOSINT (il «Servizio»), gestito dal DOSINT Team («noi»), raccoglie, perché li raccoglie, come vengono usati e quali diritti hai. Creando un account o usando il Servizio confermi di averla letta. Per qualsiasi richiesta sulla privacy, contattaci tramite il nostro server di supporto.

1. Chi è responsabile dei tuoi dati

Il DOSINT Team («DOSINT Team», «noi») è il titolare del trattamento dei dati personali descritti di seguito. Puoi contattarci in qualsiasi momento tramite il server di supporto.

2. Dati che raccogliamo

• Dati dell'account. Your username, avatar and email address as shared by the provider you sign in with (Discord, GitHub or Google), a unique user ID, and sign-in timestamps. We never receive or store a password: sign-in is done through the provider.
• Cronologia delle ricerche. Per ogni ricerca che esegui salviamo il modulo usato (ad esempio dominio, persona, telefono, Discord), l'indicatore digitato (fino a 500 caratteri) e l'ora. Possono essere inclusi domini, nomi utente, email, indirizzi IP, nomi, numeri di telefono e ID Discord. La cronologia è privata per il tuo account e puoi cancellarla dalla Dashboard.
• Note dei casi. I titoli e i testi che scrivi nel modulo Note del caso, conservati nel tuo account finché non li elimini.
• Ricerche su Discord. Quando analizzi un ID Discord, il nostro server interroga l'API ufficiale di Discord e salva uno snapshot dei campi del profilo pubblico restituiti (ID, nome utente, nome visualizzato, discriminatore, identificatori di avatar e banner, colore d'accento, flag dei badge pubblici, flag bot e la risposta grezza dell'API), collegato al tuo account. Gli snapshot vengono salvati solo quando qualcosa cambia e servono a costruire la cronologia delle osservazioni che ti viene mostrata.
• Dati tecnici. I nostri fornitori di hosting e database (Vercel e Supabase) trattano il tuo indirizzo IP, il browser/user-agent e gli orari delle richieste nei log del server per sicurezza, prevenzione degli abusi e funzionamento del Servizio. Applichiamo un limite di richieste per account sulle ricerche Discord.
• Cookie e archiviazione del browser. Necessari: il token della sessione di accesso è conservato nel local storage del browser per mantenerti connesso e la tua scelta sui cookie è salvata in un cookie di prima parte chiamato dosint_consent (180 giorni). Preferenze, solo con il tuo consenso: tema e lingua. Non usiamo cookie pubblicitari, strumenti di analisi o tracker cross-site. Puoi cambiare la scelta in qualsiasi momento da Impostazioni cookie nel footer.

3. Come e perché usiamo i dati

• Per creare e proteggere il tuo account e fornire le funzioni che richiedi (esecuzione di un contratto).
• Per mantenere sicuro il Servizio, prevenire gli abusi e far rispettare i nostri Termini (legittimo interesse).
• Per rispondere alle richieste di supporto e adempiere agli obblighi di legge (legittimo interesse / obbligo legale).

Non vendiamo i tuoi dati personali, non li usiamo per la pubblicità e non li usiamo per prendere decisioni automatizzate che ti riguardano.

4. Informazioni su altre persone

Il Servizio ti consente di ricercare indicatori che possono riferirsi ad altre persone. Non interroghiamo database privati e ci limitiamo a generare link verso servizi pubblici o a leggere dati di profilo pubblici dall'API ufficiale di Discord. Sei responsabile di avere una base giuridica per qualsiasi ricerca effettui e di rispettare la normativa applicabile sulla protezione dei dati. I dati su terzi che inserisci o salvi restano privati per il tuo account e non sono condivisi con altri utenti. Se ritieni che i tuoi dati compaiano nella cronologia di una ricerca e vuoi che vengano rimossi, contattaci tramite il server di supporto e valuteremo la richiesta.

5. Con chi condividiamo i dati

• Supabase – autenticazione e hosting del database.
• Vercel – hosting del sito e delle funzioni serverless.
• Discord – riceve l'ID Discord che analizzi (dal nostro server) quando richiedi un profilo. Le immagini di avatar e banner vengono caricate nel tuo browser direttamente dalla CDN di Discord, che quindi vede il tuo indirizzo IP.
• jsDelivr – rete di distribuzione dei contenuti da cui il tuo browser carica la libreria client di Supabase; vede il tuo indirizzo IP.
• Servizi di terze parti che apri. Molti moduli generano link verso servizi esterni (ad esempio Google, Shodan, VirusTotal). L'indicatore fa parte del link; quando lo clicchi, quel servizio lo riceve secondo la propria informativa sulla privacy.

Potremmo inoltre comunicare dati se richiesto dalla legge o per tutelare diritti, sicurezza e integrità del Servizio.

6. Trasferimenti internazionali

I nostri fornitori possono trattare i dati fuori dal tuo Paese, anche al di fuori dello Spazio economico europeo. Ove richiesto, i trasferimenti si basano su garanzie come le Clausole contrattuali standard della Commissione europea.

7. Conservazione

• Dati dell'account: fino alla cancellazione dell'account.
• Cronologia delle ricerche: finché non la cancelli o finché l'account non viene eliminato.
• Note dei casi: finché non le elimini o finché l'account non viene eliminato.
• Snapshot Discord: fino alla cancellazione dell'account o finché non ci chiedi di rimuoverli.
• Log del server: secondo i periodi di conservazione di Vercel e Supabase.

8. Sicurezza

I dati sono trasmessi tramite HTTPS, l'accesso è delegato a Discord e l'accesso al database è limitato con Row Level Security, così ogni utente può leggere e modificare solo i propri record. Nessun sistema è completamente sicuro; usa una password robusta e unica.

9. I tuoi diritti

A seconda di dove vivi (ad esempio ai sensi del GDPR nell'UE/SEE o del GDPR del Regno Unito), puoi avere il diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento o ottenerne la portabilità, di opporti a determinati trattamenti e di revocare il consenso quando il trattamento si basa su di esso. Puoi cancellare la cronologia ed eliminare i tuoi casi direttamente nell'app. Per la cancellazione dell'account, una copia dei tuoi dati o qualsiasi altra richiesta, contattaci tramite il server di supporto. Hai inoltre il diritto di presentare un reclamo all'autorità locale per la protezione dei dati (in Italia, il Garante per la protezione dei dati personali).

10. Minori

Il Servizio è destinato a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori; se ritieni che un minore si sia registrato, contattaci e cancelleremo l'account.

11. Modifiche alla presente informativa

Potremmo aggiornare questa informativa di tanto in tanto. La data di «Ultimo aggiornamento» indica la versione più recente; le modifiche rilevanti saranno comunicate sul server di supporto o nell'app.

12. Contatti

Domande o richieste: https://discord.gg/dzcBMtsd7C

Termini di servizio

Ultimo aggiornamento: 9 ottobre 2026

I presenti Termini disciplinano l'accesso e l'uso di DOSINT (il «Servizio»), gestito dal DOSINT Team («noi»). Creando un account o usando il Servizio li accetti. Se non sei d'accordo, non usare il Servizio.

1. Requisiti e account

Devi avere almeno 18 anni ed essere in grado di stipulare un accordo vincolante. Sei responsabile dell'esattezza dei dati di registrazione, della riservatezza delle tue credenziali e di tutta l'attività svolta con il tuo account. Comunicaci subito se sospetti un accesso non autorizzato.

2. Cosa fa il Servizio

DOSINT è uno strumento di supporto alla ricerca per l'open-source intelligence. Genera link verso servizi pubblici di terze parti, analizza in locale nel tuo browser i dati che inserisci e, per gli ID Discord, recupera i dati pubblici del profilo tramite l'API ufficiale di Discord. Non accede a database privati e non aggira alcuna protezione o controllo di accesso.

3. Uso consentito

Puoi usare il Servizio solo per scopi leciti e legittimi come cybersecurity, verifica delle fonti, giornalismo, due diligence e ricerca. Ti impegni a non:

• molestare, perseguitare, minacciare, tracciare, fare doxxing o esporre alcuna persona, né usare i risultati per arrecarle danno;
• usare il Servizio per violare qualsiasi legge, comprese quelle sulla protezione dei dati e sulla privacy, o i diritti altrui;
• tentare accessi non autorizzati ad account, sistemi o dati, o aggirare sicurezza, limiti di richieste o altre restrizioni;
• automatizzare, estrarre dati in massa o sovraccaricare il Servizio o i suoi endpoint API, né interferire con il suo funzionamento;
• rivendere, concedere in sublicenza o fornire il Servizio a terzi senza il nostro permesso;
• usare in modo improprio i dati di Discord violando i termini, le policy o le regole per sviluppatori di Discord.

Sei l'unico responsabile di come usi i risultati e di avere una base giuridica per qualsiasi ricerca effettui.

4. Servizi di terze parti

Il Servizio rimanda a servizi che non controlliamo e se ne avvale (ad esempio Discord, Supabase, Vercel e i siti che apri dai link generati). La loro disponibilità, i contenuti e i termini esulano dalla nostra responsabilità e il tuo utilizzo è regolato dai loro termini e dalle loro informative sulla privacy.

5. I tuoi contenuti

Conservi la proprietà delle note e degli altri contenuti che salvi. Ci concedi una licenza limitata a ospitarli ed elaborarli al solo scopo di far funzionare il Servizio per te. Sei responsabile dei tuoi contenuti e di non salvare nulla di illecito.

6. Accuratezza e disponibilità

Le informazioni prodotte dal Servizio provengono da fonti pubbliche e possono essere incomplete, obsolete o errate. Verifica in modo indipendente i risultati importanti prima di fare affidamento su di esse. Possiamo modificare, sospendere o interrompere funzioni in qualsiasi momento e non garantiamo un funzionamento ininterrotto o privo di errori.

7. Sospensione e cessazione

Possiamo sospendere o revocare il tuo accesso, con o senza preavviso, se riteniamo che tu abbia violato i presenti Termini o la legge o abbia messo a rischio il Servizio o altri. Puoi smettere di usare il Servizio e chiedere la cancellazione del tuo account in qualsiasi momento tramite il server di supporto.

8. Esclusione di garanzie

Il Servizio è fornito «così com'è» e «come disponibile», senza garanzie di alcun tipo, espresse o implicite, comprese commerciabilità, idoneità a uno scopo particolare e non violazione di diritti, nella misura massima consentita dalla legge.

9. Limitazione di responsabilità

Nella misura massima consentita dalla legge, non rispondiamo di alcun danno indiretto, incidentale, speciale, consequenziale o punitivo, né della perdita di dati, profitti o reputazione, derivanti dall'uso o dall'impossibilità di usare il Servizio. Nulla nei presenti Termini limita una responsabilità che non può essere esclusa per legge, compresi i tuoi diritti di consumatore previsti dalla legge.

10. Manleva

Ti impegni a manlevarci e a tenerci indenni da pretese, danni e spese derivanti dalla tua violazione dei presenti Termini o dal tuo uso illecito del Servizio, nei limiti consentiti dalla legge.

11. Modifiche

Possiamo aggiornare i presenti Termini. La data di «Ultimo aggiornamento» indica la versione in vigore. Continuare a usare il Servizio dopo una modifica significa accettare i Termini aggiornati.

12. Legge applicabile

I presenti Termini sono regolati dalle leggi del Paese in cui ha sede il DOSINT Team, fatte salve le norme imperative di tutela dei consumatori che ti si applicano.

13. Contatti e supporto

Domande, segnalazioni di abuso o supporto: https://discord.gg/dzcBMtsd7C