Vylos — Addendum all'informativa sulla privacy
Data di entrata in vigore: 10 aprile 2026
Il presente addendum all'informativa sulla privacy ("Addendum") integra l'informativa sulla privacy di CBN Ventures disponibile su cbnventures.io/privacy ("Informativa generale"). Il presente Addendum si applica specificamente all'applicazione Vylos ("App"). Ove il presente Addendum non disponga diversamente, si applica l'Informativa generale.
Scaricando, installando o utilizzando Vylos, l'utente accetta sia l'Informativa generale che il presente Addendum.
1. Panoramica
Vylos non raccoglie, trasmette o memorizza informazioni personali su alcun server. Tutti i dati creati o importati all'interno dell'App rimangono sul dispositivo dell'utente. L'App non gestisce account utente, non comunica con i server di CBN Ventures e non include analisi, telemetria o segnalazione di errori di alcun tipo.
Vylos non gestisce server VPN. L'App configura le funzionalità VPN integrate nel dispositivo dell'utente utilizzando il protocollo WireGuard. CBN Ventures non ha visibilità sul traffico VPN, sull'attività di navigazione o sulle connessioni di rete dell'utente.
2. Dati memorizzati sul dispositivo
I seguenti dati sono memorizzati localmente sul dispositivo dell'utente e non vengono mai trasmessi a CBN Ventures o a terze parti:
| Categoria | Cosa viene memorizzato | Dove | Scopo |
|---|---|---|---|
| Configurazioni VPN | Chiavi private, indirizzi server, impostazioni peer | Keychain iOS | Stabilire connessioni VPN |
| Impostazioni Vylos | Regole split DNS, regole di attivazione su richiesta | Keychain iOS | Configurazione estesa del tunnel |
| Preferenze dell'app | Lingua, aspetto, tema icona, metodo di protezione | Preferenze dell'app sul dispositivo | Personalizzare l'App |
| Statistiche larghezza di banda | Conteggi di byte ricevuti e trasmessi per tunnel con timestamp | Archiviazione condivisa dell'app sul dispositivo | Visualizzare grafici di utilizzo nell'App |
| Log dell'applicazione | Log degli eventi operativi con timestamp | Archiviazione condivisa dell'app sul dispositivo | Risoluzione dei problemi sul dispositivo |
| Segreto TOTP | Chiave di autenticazione codificata in Base32 | Keychain iOS (solo questo dispositivo) | Protezione dell'app tramite app di autenticazione |
| Preferenze di notifica | Flag attivazione/disattivazione per evento | Preferenze condivise dell'app sul dispositivo | Controllo della consegna delle notifiche locali |
3. Dati non raccolti
Vylos non raccoglie nessuno dei seguenti dati:
- Cronologia di navigazione o visite a siti web
- Query o risoluzioni DNS
- Contenuto o metadati del traffico VPN
- Indirizzi IP (dell'utente o del server VPN)
- Identificatori del dispositivo, ID pubblicitari o impronte digitali hardware
- Dati di localizzazione (oltre al nome momentaneo della rete WiFi utilizzato durante la configurazione delle regole su richiesta, che non viene memorizzato né trasmesso)
- Informazioni personali come nomi, indirizzi email o numeri di telefono
- Analisi di utilizzo, dati di sessione o modelli comportamentali
4. Permessi del dispositivo
L'App può richiedere i seguenti permessi del dispositivo. Ciascuno viene utilizzato per un unico scopo specifico:
Fotocamera — Richiesto solo quando l'utente sceglie di importare una configurazione tunnel tramite codice QR. Il feed della fotocamera viene utilizzato per leggere il contenuto del codice QR. Nessuna immagine o video viene acquisita, memorizzata o trasmessa.
Posizione — Richiesto solo quando l'utente configura una regola di attivazione su richiesta che fa riferimento a una rete WiFi specifica. L'App legge il nome della rete WiFi corrente (SSID) per assistere nella configurazione. Il nome della rete non viene memorizzato oltre la regola su richiesta creata dall'utente e non viene mai trasmesso.
Face ID / Touch ID — Quando la protezione dell'app è abilitata utilizzando l'autenticazione di sistema, l'App utilizza il framework LocalAuthentication di Apple per verificare l'identità dell'utente. L'App riceve solo un risultato di successo o fallimento. Nessun dato biometrico — incluse impronte digitali, geometria facciale o scansioni dell'iride — viene raccolto, consultato, elaborato o memorizzato dall'App. Tutta l'elaborazione biometrica avviene all'interno del Secure Enclave del dispositivo, gestita interamente dal sistema operativo Apple.
Notifiche — L'App utilizza esclusivamente notifiche locali per informare l'utente sui cambiamenti di stato della VPN (come fallimenti della connessione o cambiamenti di rete). Non vengono utilizzati servizi di notifiche push remote. Il contenuto delle notifiche viene generato sul dispositivo dell'utente e non viene trasmesso da nessuna parte.
5. Servizi e SDK di terze parti
Vylos utilizza esclusivamente framework di sistema forniti da Apple e la libreria open-source WireGuardKit (con licenza MIT).
L'App non integra alcun SDK di analisi, pubblicità, tracciamento o raccolta dati di terze parti. L'App non vende, condivide, noleggia o divulga alcun dato a terze parti per qualsiasi scopo.
6. Importazione ed esportazione dei dati
L'utente può importare configurazioni VPN nell'App utilizzando file .conf (formato standard WireGuard), file .vylos (formato Vylos con impostazioni estese), archivi .zip contenenti qualsiasi combinazione di questi formati o codici QR.
L'utente può esportare le configurazioni dei tunnel come archivi .zip e i log dell'applicazione come file di testo. Tutte le operazioni di importazione ed esportazione avvengono localmente sul dispositivo dell'utente. Quando l'utente utilizza il foglio di condivisione di sistema per inviare i dati esportati, la destinazione è determinata dalla scelta dell'utente — CBN Ventures non riceve né intercetta i dati esportati.
7. MDM e configurazione gestita
Le organizzazioni che distribuiscono Vylos tramite la gestione dei dispositivi mobili (MDM) possono applicare chiavi di restrizione per controllare la disponibilità delle funzionalità all'interno dell'App. Queste chiavi influenzano se gli utenti possono creare tunnel manuali, accedere alle impostazioni o utilizzare l'App su dispositivi jailbroken.
Le chiavi di restrizione MDM sono input di sola lettura per l'App. Nessun dato viene inviato dall'App al server MDM o all'organizzazione che effettua la distribuzione. L'App non segnala lo stato del dispositivo, i modelli di utilizzo o i dettagli di configurazione a nessun sistema MDM.
8. Conservazione e cancellazione dei dati
| Dati | Periodo di conservazione | Come eliminare |
|---|---|---|
| Configurazioni tunnel | Fino alla cancellazione da parte dell'utente | Eliminare i singoli tunnel dall'interno dell'App |
| Statistiche larghezza di banda | 30 giorni | Ruotate automaticamente; rimosse anche quando il tunnel associato viene eliminato |
| Log dell'applicazione | A rotazione (file corrente e uno precedente) | Ruotati automaticamente; esportabili dalle Impostazioni |
| Segreto TOTP | Fino alla reimpostazione da parte dell'utente | Reimpostare la protezione dell'app nelle Impostazioni |
| Preferenze dell'app | Indefinito | Disinstallare l'App |
La disinstallazione di Vylos rimuove tutti i dati memorizzati dall'App, incluse le voci del Keychain, le preferenze sul dispositivo, i file di archiviazione condivisa dell'app e i dati nella cache. Poiché nessun dato è memorizzato su alcun server, la disinstallazione comporta la rimozione completa dei dati.
9. Privacy dei minori
Vylos non raccoglie consapevolmente informazioni personali da bambini di età inferiore a 13 anni, come definito dal Children's Online Privacy Protection Act (COPPA), o da utenti di età inferiore a 18 anni, come definito dal New York Child Data Protection Act.
Poiché l'App non raccoglie informazioni personali da alcun utente indipendentemente dall'età, non è richiesto alcun meccanismo di verifica dell'età o consenso dei genitori. Se si ritiene che un minore abbia fornito informazioni personali tramite l'App, contattare CBN Ventures utilizzando le informazioni di contatto nell'Informativa generale. Dopo la verifica, tali informazioni saranno prontamente eliminate.
10. Utenti internazionali
Vylos è disponibile in tutto il mondo tramite l'Apple App Store. Indipendentemente dalla posizione dell'utente, tutti i dati creati o importati all'interno dell'App rimangono sul dispositivo. Nessun dato viene trasmesso a CBN Ventures o a terze parti, e non avvengono trasferimenti transfrontalieri di dati.
Poiché l'App non raccoglie, elabora o memorizza dati personali su alcun server, gli obblighi che tipicamente derivano dai framework internazionali sulla privacy — come il Regolamento generale sulla protezione dei dati dell'Unione Europea (GDPR), il Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR), il Personal Information Protection and Electronic Documents Act canadese (PIPEDA), la Lei Geral de Protecao de Dados brasiliana (LGPD) o altre leggi applicabili sulla protezione dei dati — sono affrontati intrinsecamente dall'architettura solo-locale dell'App.
Gli utenti di tutte le giurisdizioni mantengono i diritti loro riconosciuti dalle leggi sulla privacy locali, incluso il diritto di accedere, eliminare ed esportare i propri dati. Questi diritti sono esercitabili direttamente sul dispositivo attraverso le funzionalità integrate dell'App, come descritto nella Sezione 13 (Diritti dell'utente). Non è necessaria alcuna richiesta a CBN Ventures poiché nessun dato è detenuto esternamente.
Se la giurisdizione dell'utente impone requisiti specifici riguardo all'uso di software VPN o tecnologia di crittografia, l'utente è responsabile di garantire che il proprio utilizzo dell'App sia conforme a tali requisiti. CBN Ventures non garantisce che l'App sia legale da utilizzare in tutti i paesi o regioni.
11. Sicurezza
Vylos implementa le seguenti misure di sicurezza per proteggere i dati dell'utente:
- Crittografia Keychain — Le configurazioni VPN e i segreti di autenticazione sono memorizzati nel Keychain iOS, che fornisce crittografia supportata dall'hardware utilizzando il Secure Enclave del dispositivo.
- Livello di protezione TOTP — Il segreto di autenticazione TOTP è memorizzato con la classe di protezione Keychain più elevata applicabile, accessibile solo quando il dispositivo è sbloccato e limitato al dispositivo di origine.
- Crittografia WireGuard — Tutto il traffico VPN è crittografato utilizzando il protocollo WireGuard, che impiega primitive crittografiche moderne tra cui ChaCha20, Poly1305, Curve25519 e BLAKE2s.
- Nessuna trasmissione esterna — Nessun dato sensibile viene trasmesso a CBN Ventures o a terze parti. Tutta l'elaborazione dei dati avviene sul dispositivo dell'utente.
Queste misure sono coerenti con i requisiti di salvaguardia della sicurezza del New York SHIELD Act (General Business Law Section 899-bb), appropriate alla natura e alla portata dell'App come applicazione solo-locale senza elaborazione dati lato server.
12. Notifica di violazione dei dati
Nell'improbabile caso di un incidente di sicurezza che comprometta informazioni private di residenti dello Stato di New York, CBN Ventures fornirà notifica in conformità con la New York General Business Law Section 899-aa. Questo include la notifica alle persone interessate e al Procuratore generale di New York, alla Divisione della polizia di Stato di New York e alla Divisione per la protezione dei consumatori del Dipartimento di Stato, entro 30 giorni dalla scoperta.
13. Diritti dell'utente
L'utente ha il diritto di:
- Eliminare i propri dati — Rimuovere tutte o alcune delle configurazioni tunnel, statistiche sulla larghezza di banda, log dell'applicazione e segreti di autenticazione all'interno dell'App in qualsiasi momento.
- Esportare i propri dati — Esportare le configurazioni tunnel e i log dell'applicazione utilizzando le funzionalità di esportazione integrate nell'App.
- Rimuovere l'App — Disinstallare Vylos per rimuovere permanentemente tutti i dati memorizzati dall'App dal proprio dispositivo.
Poiché Vylos non memorizza dati su alcun server, non esistono dati lato server di cui richiedere l'accesso o la cancellazione. Tutta la gestione dei dati viene eseguita direttamente sul dispositivo dell'utente tramite l'App.
14. Modifiche al presente Addendum
CBN Ventures si riserva il diritto di aggiornare o modificare il presente Addendum in qualsiasi momento. Le modifiche sono efficaci al momento della pubblicazione. L'uso continuato dell'App dopo qualsiasi modifica costituisce accettazione dell'Addendum rivisto. Le modifiche sostanziali saranno riflesse da una data di entrata in vigore aggiornata nella parte superiore del presente documento.