Il tuo workspace
Sul tuo dispositivo
Grafici, watchlist, strategie, journal e impostazioni sono memorizzati localmente per impostazione predefinita.
Sicurezza
Scopri dove vanno i tuoi dati.
La tua ricerca è memorizzata localmente per impostazione predefinita. I servizi collegati hanno scopi e percorsi dei dati distinti. Sai cosa resta sul tuo dispositivo, cosa scegli di condividere e quali protezioni dipendono dalla tua piattaforma.
I tuoi dati, percorso per percorso.
Dati di mercato
Il tuo fornitore scelto
Le richieste di mercato passano direttamente tra il tuo dispositivo e la fonte dati che colleghi.
Account e licenza
Servizi online essenziali
Le operazioni su account e licenza usano servizi online. La ricerca locale-prima non significa che ogni interazione con l'app sia offline.
Supporto e diagnostica
Dati inviati o forniti con il consenso
Le segnalazioni di supporto e la diagnostica facoltativa di utilizzo o di arresti anomali hanno percorsi dati separati. La diagnostica può inviare automaticamente entro il consenso che concedi; verifica queste impostazioni e i loro limiti.
Contesto IA · In sviluppo
Il tuo fornitore di modelli scelto
L'assistente previsto rende visibile il contesto selezionato. Le informazioni inviate a un modello sono soggette ai termini di quel fornitore.
Sincronizzazione cloud · In sviluppo
Il tuo cloud personale
La sincronizzazione del workspace è progettata per inviare contenuti cifrati a uno storage di tua proprietà. La sincronizzazione non è ancora operativa.
Archiviazione locale e recupero
I tuoi grafici, watchlist, disegni, strategie, journal e impostazioni condividono per impostazione predefinita un database locale. Questo è l'archivio di ricerca; la mappa dei dati sopra descrive i servizi collegati separati. Account dei fornitori e requisiti delle chiavi API sono elencati in Integrazioni.
L'app apre solo il suo schema di database attuale e i formati di record salvati attuali. Una versione di database diversa viene rifiutata senza migrazione o riscrittura. Prima di cambiare build, conserva il vecchio profilo e un export di backup supportato da Analess. Verifica il ripristino di un backup nella build di destinazione prima di reimpostare o eliminare il vecchio profilo. I formati di backup più recenti possono essere rifiutati. Consulta la guida al recupero dello storage (in arrivo) per i passaggi manuali sui dati gestiti dall'app se scegli di ripartire da zero.
La dichiarazione di età resta su questo dispositivo
Usare l'app richiede una dichiarazione di avere almeno 18 anni, anche se non hai un account. La risposta e l'ora sono memorizzate su questo dispositivo; sono escluse dalla sincronizzazione cloud e dai backup e non vengono inviate ad Analess. Un dispositivo nuovo o ripristinato chiede di nuovo. La dichiarazione non è una verifica dell'identità né un consenso alla pubblicità. Consulta la guida alla privacy (in arrivo) per il flusso del primo avvio.
Cifrato a riposo
Quel database locale è cifrato a riposo usando SQLite Multiple Ciphers. Il file — intestazioni, schema e righe — è illeggibile senza la sua chiave; un test nell'app scrive un marcatore, poi verifica che il file su disco non possa essere aperto, né trovato il marcatore, senza la chiave corretta.
Desktop e mobile
La cifratura è attiva per impostazione predefinita, e la chiave è conservata nell'archivio sicuro del sistema operativo — Keychain su macOS e iOS, Android Keystore, Windows DPAPI, o libsecret su Linux. La chiave non viene mai scritta su disco in chiaro.
Nel browser
Il database è comunque cifrato, ma i browser non hanno un archivio chiavi del sistema operativo, quindi per impostazione predefinita la chiave è memorizzata nello storage del browser non protetta. Attivando la Protezione del browser la chiave viene sigillata con la tua frase di recupero (e, facoltativamente, con una passkey) — questo passo è facoltativo, e finché non lo attivi la chiave non è protetta.
Cosa protegge — e cosa no — la cifratura
La cifratura a riposo protegge il database quando la sua chiave resta separata e protetta. Nello stato predefinito non protetto del browser, l'accesso allo storage del browser può anche esporre la chiave. Malware o accessi non autorizzati a un dispositivo sbloccato possono compromettere le informazioni mentre l'app le usa. La protezione dipende dalla piattaforma e dai suoi controlli di accesso; la cifratura non sostituisce la sicurezza del dispositivo.
Sincronizzazione cloud facoltativa — progettata per essere zero-knowledge
La sincronizzazione cloud facoltativa è progettata per essere cifrata end-to-end: si sincronizza con il tuo drive cloud, senza alcun server di Analess nel percorso, e il tuo dispositivo carica solo testo cifrato derivato dalla tua frase di recupero — progettato perché il fornitore di storage non possa leggere i tuoi contenuti. Non è ancora possibile attivarla; la descriveremo come attiva solo quando lo sarà. Due note oneste per quando sarà disponibile: anche con i contenuti cifrati, un fornitore di storage può comunque dedurre alcuni metadati (quanti dispositivi, circa quanto spesso, dimensioni approssimative); e se perdi la frase di recupero e il dispositivo, la copia cloud cifrata non può essere recuperata — né da te, né da noi, né da chiunque altro. Non esiste un link di reset. Vedi le destinazioni del cloud personale.
Salvaguardie del servizio e restrizioni dell'account
Usiamo controlli di accesso e minimizzazione dei dati per proteggere le informazioni trattate dai nostri servizi. Nessun sistema è completamente sicuro. I controlli di sicurezza possono segnalare o limitare attività sospette dell'account; puoi richiedere una revisione tramite il contatto per la privacy. Prima di introdurre una decisione automatizzata con effetti legali o analoghi di rilievo, forniremo le informazioni e le salvaguardie richieste dalla legge applicabile.
Cosa non dichiariamo
- Non possediamo certificazioni di sicurezza e non mostriamo badge di sicurezza.
- Descriviamo la libreria di cifratura e i suoi limiti senza attribuire un voto di sicurezza.
- Il design previsto della sincronizzazione esclude le tue chiavi API e le credenziali degli exchange.
Hai trovato un problema di sicurezza? Consulta il nostro security.txt o contattaci tramite il modulo di contatto.