Privacy

Conserviamo permessi concessi, date di generazione e, solo con user:read e identificazione riuscita, l’ID Kick per le statistiche. Credenziali, verificatori PKCE ed email sono cifrati. Tentativi e risultati del browser scadono dopo dieci minuti; flussi ed email in coda dopo 24 ore. I segreti usati vengono eliminati e i dati scaduti puliti ogni minuto. Le statistiche non vengono eliminate automaticamente. I backup hanno una conservazione separata.

Le richieste inviano i token direttamente via email tramite Resend. Autorizza solo richiedenti fidati. I cookie servono a OAuth e lingua; l’archiviazione locale conserva solo il tema, mai segreti o token. Cloudflare gestisce il traffico; il tuo fornitore IA ha una propria politica sui dati.

Gli eventi operativi vengono inviati alla casella ntfy privata del gestore. Gli avvisi delle richieste includono nome, email, permessi selezionati e metadati di rete del richiedente. Sono esclusi token, segreti delle applicazioni e link privati di recupero.