Sintesi essenziale
[ANONIPRO_DOCS] separa il più possibile ciò che serve a far funzionare il servizio da ciò che contiene il documento. Il server può consegnare l’applicazione, verificare un codice licenza e gestire componenti tecniche. Il contenuto del documento, invece, viene elaborato localmente nel browser dell’utente e non viene trasmesso ai server di [ANONIPRO_DOCS] per l’elaborazione, salvo diversa funzione espressamente indicata.
1. Architettura: server, browser, documento
Il modello di [ANONIPRO_DOCS] è browser-based. Gli asset dell’applicazione sono serviti dal dominio o da infrastrutture controllate dal fornitore. Una volta caricata, l’applicazione viene eseguita nel browser dell’utente.
Questa separazione consente di ridurre la superficie di esposizione: il server non deve ricevere il contenuto del documento per analizzarlo, anonimizzarlo, pseudonimizzarlo, mascherarlo o esportarlo.
Il server consegna l’app
HTML, CSS, JavaScript, font e componenti vengono serviti localmente dal dominio o dall’infrastruttura controllata.
Il browser esegue
L’elaborazione avviene nella sessione locale della scheda, usando le risorse del dispositivo dell’utente.
Il documento resta locale
Il file selezionato non viene inviato ai server per l’elaborazione del contenuto.
2. Cosa succede ai documenti
Quando l’utente seleziona un documento nell’app, il file viene aperto ed elaborato nel browser. Il contenuto non viene trasmesso ai server di [ANONIPRO_DOCS] per il riconoscimento dei dati, l’etichettatura, la revisione, la generazione del documento anonimizzato o l’esportazione.
| Elemento | Dove avviene | Nota |
|---|---|---|
| Selezione file | Dispositivo dell’utente | Il file viene scelto localmente. |
| Lettura contenuto | Browser | La lettura avviene nella sessione locale. |
| Anonimizzazione / mascheramento | Browser | Il contenuto non viene inviato a server esterni per l’elaborazione. |
| Revisione manuale | Browser | L’utente controlla, corregge e valida. |
| Export | Browser / dispositivo | Il file viene generato localmente e scaricato dall’utente. |
3. Verifica licenza: separata dal contenuto
Nei piani a pagamento l’accesso alle funzioni viene gestito tramite codice di licenza. Il server può verificare se un codice è valido, quale piano è associato e quali funzioni sono abilitate.
Questa verifica è separata dal contenuto dei documenti. Il database tecnico delle licenze non richiede un database utenti dell’app e non riceve il documento da elaborare. La licenza abilita il prodotto; non trasforma il server in un luogo di elaborazione dei documenti.
In pratica
Il server può sapere che un codice licenza è valido. Non deve conoscere il contenuto del documento che l’utente sta elaborando nel browser.
4. Verifica dal Network Tab
Il modello locale è progettato per essere verificabile anche tecnicamente. Durante l’elaborazione del documento, l’utente può aprire gli strumenti sviluppatore del browser e controllare il pannello Network.
La presenza di richieste tecniche per caricare l’applicazione, verificare una licenza o servire asset statici non equivale al caricamento del contenuto del documento. Il punto centrale è che il contenuto documentale non viene trasmesso per l’elaborazione.
5. Zero tracking
[ANONIPRO_DOCS] non usa analytics, cookie di profilazione, pixel pubblicitari, remarketing, fingerprinting, heatmap o session recording. Questa scelta non è solo privacy-friendly: è coerente con il posizionamento del prodotto.
Nessun profilo comportamentale
Il comportamento dell’utente non viene analizzato per finalità marketing o pubblicitarie.
Nessun pixel di terze parti
Non vengono caricati strumenti pubblicitari o di remarketing per seguire l’utente.
Nessuna registrazione sessione
Non vengono registrati movimenti, click, schermate o sessioni di lavoro.
Nessun database utenti applicativo
Nei piani a pagamento viene verificato un codice licenza, non creato un profilo utente dell’app.
6. Output, report e audit
A seconda del piano, [ANONIPRO_DOCS] può generare output come PDF, TXT, DOCX, report, hash o pacchetti audit. Anche questi output sono generati localmente, salvo diversa funzione espressamente indicata.
La sicurezza dell’output, una volta scaricato, dipende dall’utente: dove viene salvato, con chi viene condiviso, come viene trasmesso, quali permessi hanno le persone che lo ricevono e quali copie vengono conservate.
Punto critico
Il prodotto può ridurre l’esposizione durante l’elaborazione. Non può controllare cosa accade al file dopo che l’utente lo esporta, lo salva, lo allega a una email, lo carica in un cloud o lo invia a terzi.
7. Responsabilità dell’utente
Il modello locale riduce la superficie di esposizione, ma non sostituisce le misure di sicurezza dell’utente. L’utente resta responsabile del proprio dispositivo, del browser, del sistema operativo, degli output esportati e delle modalità di condivisione.
- utilizzare un dispositivo sicuro e aggiornato;
- usare un browser aggiornato e privo di estensioni non affidabili;
- evitare l’elaborazione di documenti sensibili su dispositivi condivisi o compromessi;
- proteggere file originali, output, report e pacchetti audit;
- controllare il risultato prima di inviarlo, pubblicarlo o condividerlo;
- valutare se il risultato è davvero anonimo, pseudonimizzato o solo mascherato rispetto al contesto specifico.
8. Limiti e trasparenza
Nessun sistema può garantire sicurezza assoluta o anonimizzazione perfetta in ogni contesto. [ANONIPRO_DOCS] è progettato per ridurre l’esposizione dei dati durante l’elaborazione e per supportare la revisione umana, ma il risultato dipende dal documento, dal contesto e dalle scelte dell’utente.
Non è una black box
L’utente deve poter verificare, correggere e validare il risultato.
Non sostituisce una valutazione privacy
La qualificazione giuridica del risultato dipende dal rischio di reidentificazione.
Non protegge dispositivi compromessi
Malware, estensioni malevole o ambienti insicuri possono incidere sulla sicurezza.
Non controlla le condivisioni successive
Dopo l’export, la protezione dipende da come l’utente conserva e trasmette i file.
9. Sicurezza per Enterprise e organizzazioni
Per clienti Enterprise, studi strutturati, PA, sanità o organizzazioni con esigenze specifiche, possono essere predisposti documenti dedicati: allegati tecnici, DPA, NDA, istruzioni operative, policy custom, procedure di verifica e condizioni di supporto.
L’obiettivo è mantenere il principio di fondo: ridurre la circolazione del contenuto documentale, limitare i trattamenti non necessari, separare la verifica licenza dall’elaborazione del documento e mantenere il controllo umano sul risultato.
Documentazione su richiesta
Per valutazioni Enterprise possono essere forniti chiarimenti tecnici, descrizione del modello di sicurezza, misure organizzative, flussi di licenza e condizioni specifiche per il cliente.
10. Domande frequenti sulla sicurezza
Il documento viene caricato sul server?+
No, il contenuto del documento non viene caricato sui server di [ANONIPRO_DOCS] per l’elaborazione. Il documento viene elaborato localmente nel browser dell’utente, salvo diversa funzione espressamente indicata.
La verifica licenza invia il documento?+
No. La verifica licenza serve a controllare se un codice è valido e quali funzioni abilita. È separata dal contenuto del documento.
Usate analytics o pixel?+
No. [ANONIPRO_DOCS] non usa analytics, pixel pubblicitari, remarketing, fingerprinting, heatmap o session recording.
Posso verificarlo dal browser?+
Sì. Il modello è pensato per essere verificabile anche dal Network Tab degli strumenti sviluppatore, distinguendo le richieste tecniche dagli eventuali caricamenti di contenuto documentale, che non sono previsti per l’elaborazione.
Il risultato è sempre anonimo in senso legale?+
No. Il risultato deve essere verificato dall’utente. In base al contesto può trattarsi di anonimizzazione, pseudonimizzazione, mascheramento o riduzione dei dati identificativi.
11. Contatti sicurezza
Per richieste relative al modello di sicurezza o valutazioni Enterprise:
Email informazioni: info@anonipro.com
Email privacy: privacy@anonipro.com
Email supporto: support@anonipro.com
Nota per l’utente: le informazioni contenute in questa pagina descrivono il modello di sicurezza progettato per [ANONIPRO_DOCS], basato su elaborazione locale nel browser, riduzione dell’esposizione dei documenti e assenza di upload dei contenuti per l’elaborazione ordinaria. La sicurezza effettiva dipende anche dall’ambiente dell’utente, dal dispositivo utilizzato, dal browser, dalla gestione degli accessi, dalla conservazione dei file esportati e dalle procedure interne adottate dall’organizzazione.