Informativa sulla privacy di Herkos
Ultimo aggiornamento: 12 settembre 2026. URL canonico: https://herkos.app/privacy
Traduzione. Questa è una traduzione di cortesia. In caso di discrepanza prevale la versione inglese.
Herkos è un client di posta libero e open source per la rete Nostr, pubblicato dal progetto Herkos («noi»). Questo documento spiega quali dati tratta l'applicazione, dove vanno e chi può vederli. L'abbiamo scritto per essere letto, non scorso: se qualcosa qui ti sorprende, scrivici a privacy@herkos.email.
La versione breve
- Herkos non ha un sistema di account, né un server proprio, né analisi statistiche. Non riceviamo i tuoi messaggi, i tuoi contatti, la tua chiave né il tuo utilizzo.
- La tua chiave pubblica Nostr è la tua identità sulla rete. Tutto ciò che pubblichi su Nostr (profilo, elenchi di relay, etichette) vi è collegato ed è visibile ai relay che usi.
- La posta tra utenti Nostr è cifrata end-to-end (NIP-17). La posta da e verso indirizzi tradizionali passa attraverso un bridge che può leggerla.
- Alcune funzioni facoltative inviano dati a terze parti (notifiche push, invio programmato). Sono disattivate finché non le attivi, e questo documento le nomina tutte.
Dati che restano sul tuo dispositivo
- La tua chiave segreta (nsec), quando accedi con essa, viene conservata nell'archivio sicuro del sistema operativo (Android Keystore, portachiavi di iOS/macOS, Gestione credenziali di Windows, libsecret su Linux, archiviazione locale cifrata sul web). Se accedi con un firmatario remoto (un «bunker» NIP-46), la chiave non raggiunge mai il dispositivo.
- La tua casella: email decifrate, allegati, etichette, cartelle e contatti vengono memorizzati in un database locale perché l'app funzioni anche offline. Questo database non è cifrato oltre a quanto offre il sistema operativo; il blocco dell'app (PIN o biometria) è una barriera di comodità, non una cifratura a riposo. Su Android l'app è esclusa dai backup su cloud e da dispositivo a dispositivo.
- Il PIN di blocco: memorizzato come hash con sale e allungamento di chiave (PBKDF2), mai in chiaro.
Puoi cancellare tutto da Impostazioni → Altro → Reimposta applicazione, oppure rimuovendo un account.
Dati che lasciano il tuo dispositivo, e verso chi
| Destinatario | Cosa possono vedere | Quando |
|---|---|---|
| Relay Nostr (elenco predefinito in Impostazioni → Rete, modificabile) | Il tuo indirizzo IP, la tua chiave pubblica, gli eventi che pubblichi (profilo, elenchi di relay, elenco di server Blossom, etichette NIP-32, impostazioni cifrate) e i «gift wrap» cifrati a te indirizzati, con i relativi orari. I relay non possono leggere il contenuto dei gift wrap. | Sempre, mentre l'app si sincronizza. |
| Server Blossom (modificabile) | Il tuo indirizzo IP e la tua chiave pubblica, e i blob cifrati delle email oltre i 32 KB e dei loro allegati. La chiave per decifrare un blob viaggia solo dentro il messaggio cifrato. | Quando invii o apri un'email di grandi dimensioni. |
Bridge (nostrmail.org e uid.ovh per impostazione predefinita, modificabili) |
Il contenuto completo di qualsiasi email che invii a un indirizzo tradizionale (Gmail, Outlook…) o che da esso ricevi, e l'alias nome@bridge che registri. I bridge sono operatori indipendenti con proprie condizioni sulla privacy; Herkos non li gestisce. |
Quando usi un'identità @bridge o scrivi a un indirizzo non Nostr. |
| Server NIP-05 (il dominio di un indirizzo che digiti) | Che qualcuno ha chiesto se nome@dominio è un utente Nostr. |
Quando aggiungi un destinatario utente@dominio. |
Server push (api.nmail.li, gestito dal progetto originale Nostr Mail; configurabile in fase di compilazione) |
La tua chiave pubblica, un token push del dispositivo (FCM o endpoint UnifiedPush), la lingua delle notifiche e — poiché sorveglia i relay per te — quando ricevi posta (non cosa dice). | Solo se attivi le notifiche per un account. Disattivandole si chiede al server di eliminare l'iscrizione. |
DVM di pianificazione (un servizio Nostr gestito da terzi, vedi NostrConfig.schedulerDvm) |
La tua chiave pubblica, i messaggi già cifrati da pubblicare, i relay di destinazione e l'orario programmato. | Solo se usi «invia più tardi». |
Firmatario remoto / relay per NIP-46 (relay.nsec.app e alternative) |
La tua chiave pubblica e le richieste di firma cifrate. | Solo se accedi con un bunker o un'app di firma. |
| Google (Firebase Cloud Messaging) | Un token push e metadati di consegna. | Solo nella build con servizi Google (nmail_standard) e solo con le notifiche attive. La build FOSS usa UnifiedPush e non contatta mai Google. |
Herkos stesso non riceve nulla di tutto ciò. Non ci sono segnalazioni di arresto anomalo né telemetria.
Pubblico per progettazione
Nostr è una rete pubblica. Queste cose sono visibili a chiunque interroghi i relay che usi, e sono collegate alla tua chiave pubblica:
- il tuo profilo (nome, immagine) e i tuoi elenchi di relay e di server Blossom;
- gli eventi etichetta NIP-32 che l'app pubblica quando segni un'email come letta, la metti tra i preferiti, la archivi o la sposti in una cartella — compreso il nome delle cartelle personalizzate. Chi ti ha inviato un'email e ne conosce l'identificativo può quindi sapere quando l'hai letta. Prevediamo di cifrarli; fino ad allora, tienilo presente.
Le tue scelte e i tuoi diritti
- Tutto quanto sopra è sotto il tuo controllo in Impostazioni → Rete e server (relay, relay DM, server Blossom, bridge) e Impostazioni → Notifiche.
- Puoi esportare la tua chiave, rimuovere un account (il che chiede anche ai relay di cancellare i tuoi dati, NIP-62) o reimpostare l'app in qualsiasi momento.
- Poiché non conserviamo dati personali, non possiamo rispondere noi stessi alle richieste di accesso, rettifica o cancellazione; rivolgile all'operatore del relay, del bridge o del server push interessato. Ti aiuteremo a individuarlo.
- Herkos non è destinato a minori di 16 anni.
Modifiche
Modificheremo questo documento quando cambierà il comportamento dell'app, e
registreremo la data in alto. La fonte di verità è PRIVACY.md nel repository;
la pagina pubblicata ne è una copia.
Contatto: privacy@herkos.email · https://herkos.app
Altre lingue
English · Español · Català · Deutsch · Français · Italiano · Nederlands · Polski · Português (Portugal) · Português (Brasil) · Suomi · Türkçe · 中文 · 日本語 · 한국어 · Русский · Українська