NJOL — AVVISO SUI DATI E SUI SERVIZI ESTERNI
Revisione 22 ottobre 2026 · njol borealis 0.3.74
Editore: Marco Marfè · Privacy e sicurezza: admin@projectnjol.com · Supporto: gunko@tuta.com

MICROSOFT DEFENDER SMARTSCREEN
njol include Microsoft Defender SmartScreen, attivo per controllare la reputazione dei siti e dei download. Questa funzione raccoglie e invia informazioni dell'utente a Microsoft, come descritto nell'Informativa sulla privacy Microsoft e nel documento sulla privacy di Microsoft Edge:
https://privacy.microsoft.com/privacystatement
https://learn.microsoft.com/en-us/microsoft-edge/privacy-whitepaper#smartscreen

MOTORE WEBVIEW2 E DIAGNOSTICA
Questa versione usa Microsoft Edge WebView2 (basato su Chromium). Microsoft raccoglie dati diagnostici necessari e, secondo le impostazioni di Windows, dati facoltativi; in caso di arresto anomalo il motore può inviare a Microsoft rapporti e dump di errore. L'assenza di telemetria propria di njol non elimina questi flussi Microsoft.
Per i dati facoltativi: Impostazioni di Windows > Privacy e sicurezza > Diagnostica e feedback > Dati di diagnostica. Disattivarli non disattiva i dati necessari o SmartScreen.
https://learn.microsoft.com/en-us/microsoft-edge/webview2/concepts/data-privacy

DATI SUL DISPOSITIVO
Collezioni, Pin, preferiti, preferenze, cronologia e registro download vengono conservati nel profilo Windows locale. Lo stato di njol è protetto con Windows DPAPI per l'utente Windows; cookie, cache, archivi dei siti e password sono gestiti separatamente da WebView2. Non esistono account njol o sincronizzazione cloud in questa build. La protezione locale non equivale a una garanzia contro malware o accesso al tuo account Windows.
Il profilo si trova in %LOCALAPPDATA%\IntegrataPrototype. La cronologia dell'interfaccia conserva fino a 500 voci, il registro download fino a 100; questi limiti non cancellano la cache o gli archivi dei siti. Gli ultimi 200 indirizzi e testi di ricerca confermati sono conservati nello stato protetto con DPAPI per i suggerimenti locali. “Cancella cronologia” elimina anche queste voci. La cronologia si può svuotare dal pannello Cronologia. Per eliminare integralmente i dati locali, chiudi njol e rimuovi il suo profilo: perderai anche password, accessi, Pin e preferiti. L'aggiornamento non li elimina e i file scaricati restano nelle cartelle che hai scelto. Non inviare il profilo al supporto.
Disattivare “Proponi di salvare le password” impedisce nuove proposte ma non elimina le password già memorizzate. Questa anteprima non ha ancora un gestore completo per cancellare selettivamente tutti i dati dei siti.

CONNESSIONI E SCELTE
I siti aperti ricevono l'indirizzo IP e i dati previsti dai loro servizi; le loro informative si applicano anche quando li apri da un Pin. I Pin predefiniti non caricano i siti fino all'apertura.
DuckDuckGo è il motore predefinito. Nelle Preferenze puoi scegliere Google, Bing, Brave Search o Yahoo per la barra degli indirizzi. La scelta non cambia il servizio facoltativo di suggerimenti online DuckDuckGo. La ricerca viene inviata al motore scelto quando la confermi; con “Suggerimenti di ricerca online” attivo (impostazione iniziale), il testo di ricerca nella barra degli indirizzi viene inviato via HTTPS a DuckDuckGo dopo una breve pausa nella digitazione. DuckDuckGo riceve il testo e dati di connessione come l’IP; njol non invia cookie del browser, cronologia, Pin o preferiti. Le stringhe riconosciute come indirizzi, URL o email sono escluse. Puoi disattivare la funzione nelle Preferenze: i suggerimenti locali restano disponibili.
ChatGPT e Claude aprono i rispettivi siti e copiano la domanda negli appunti di Windows: sei tu a incollarla e inviarla. La cronologia/sincronizzazione degli appunti di Windows, se attiva, può conservare o sincronizzare quel testo. Nessuna chiave API njol o agente autonomo è incluso.
I filtri HaGeZi sono inclusi nel pacchetto e confrontati localmente; non inviamo la tua cronologia al gestore della lista. Il blocco non garantisce l'eliminazione di ogni pubblicità o tracciamento.
Gli aggiornamenti automatici, attivi inizialmente, controllano il canale locale se configurato oppure GitHub (saenagi/njol-releases) e scaricano il pacchetto quando disponibile. GitHub e le sue reti di distribuzione ricevono dati di connessione, ad esempio IP e richiesta del file; non inviamo il profilo, password o cronologia. Il controllo può precedere questo avviso. Puoi disattivare gli aggiornamenti di njol nelle Preferenze. Gli aggiornamenti del runtime WebView2 sono gestiti separatamente da Microsoft.
Il mood automatico usa l'ora del computer e non la geolocalizzazione. Microfono, fotocamera e altre autorizzazioni supportate sono richieste per l'uso del sito; l'accesso può essere negato.

RIFERIMENTI E LIMITI
In questa build non sono integrati pubblicità di njol, analytics propri, pagamenti o raccolta automatica di profili da parte dell'editore. Eventuali messaggi o allegati che invii volontariamente a gunko@tuta.com sono comunque ricevuti dal destinatario e dal servizio email: evita password, cookie e dati non necessari. Per domande sulla privacy o richieste relative ai messaggi inviati, scrivi a admin@projectnjol.com.
Questo avviso descrive il software. Non sostituisce le informative dei siti visitati, di Microsoft, GitHub o Tuta, né una futura informativa del sito commerciale e dei servizi in abbonamento. “Ho letto” registra solo la revisione mostrata nel profilo locale, non un consenso al marketing o alla profilazione.
GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement
Microsoft WebView2: https://developer.microsoft.com/en-us/microsoft-edge/webview2/

Pannello protezione: conserva in memoria solo i conteggi e fino a 64 nomi di dominio bloccati per pagina, senza percorsi o parametri degli URL. Questi dettagli si cancellano alla navigazione o chiusura della scheda e non vengono inviati a servizi esterni. Le pause temporanee terminano alla chiusura del browser; le eccezioni salvate e il livello Standard/Estesa rimangono nelle preferenze locali protette. Le liste HaGeZi sono incluse negli aggiornamenti firmati del browser.

CONTATTO EMAIL DALLA VERSIONE 0.3.72
Il modulo e il trasporto FormSubmit sono stati rimossi. Il pannello mostra solo gunko@tuta.com e i comandi Apri app email e Copia indirizzo. Il browser non raccoglie un testo, non invia messaggi né aggiunge versioni, diagnostica, dati di navigazione o allegati. Apri app email passa soltanto mailto:gunko@tuta.com al gestore email configurato in Windows, dopo un’attivazione esplicita del pulsante. Scrivi e decidi se inviare nella tua app: il browser non conferma né garantisce la consegna. Copia indirizzo scrive soltanto l’indirizzo negli appunti; la cronologia o sincronizzazione degli appunti di Windows può conservarlo. Aprire il pannello non contatta FormSubmit, Tuta o altri servizi email. L’apertura dell’app email può attivare le normali connessioni di quell’app. Le funzioni già viste sono ricordate nelle preferenze locali protette.


GESTIONE DELLE RICHIESTE E DIRITTI
Finalità, basi giuridiche e conservazione
Per i trattamenti sotto il controllo dell’editore, le finalità sono erogare e proteggere il sito, gestire richieste volontarie di supporto e suggerimenti, e investigare vulnerabilità. La base individuata è il legittimo interesse (art. 6(1)(f) GDPR): offrire il servizio richiesto e rispondere a chi contatta il progetto, limitando i dati e senza riutilizzo per marketing. Gli obblighi di legge applicabili si fondano sull’art. 6(1)(c). Il contatto email è volontario e non comporta iscrizione a marketing. I messaggi vanno conservati solo finché la richiesta, la relativa correzione o una specifica necessità giuridica rimangono attive, poi eliminati o privati degli elementi identificativi. Non è implementato un termine unico di cancellazione della casella né una cancellazione automatica; puoi chiedere la cancellazione al contatto indicato. I tempi esatti dei log infrastrutturali e i ruoli contrattuali dei fornitori sono ancora in verifica. Il feedback è facoltativo e non condiziona l’uso del browser; senza recapito non è possibile una risposta personale.

Fornitori, contratti e trasferimenti
Hosting del sito: OpenAI Sites pubblica un accordo sul trattamento dei dati del sito ospitato. Descrive OpenAI come responsabile per questi dati; per gli utenti nello SEE la controparte indicata è OpenAI Ireland Ltd. Prevede subresponsabili e, per trasferimenti fuori dallo SEE, clausole contrattuali standard o decisioni di adeguatezza. Cloudflare è presente nell'elenco dei subresponsabili. L'accordo del sito ospitato è distinto dal trattamento dei contenuti inviati all'AI durante lo sviluppo. Restano da confermare le condizioni specifiche dell'account e i tempi operativi dei log.
https://openai.com/policies/chatgpt-sites-data-processing-addendum/
https://openai.com/policies/sub-processor-list/

Posta e copie storiche: i messaggi inviati volontariamente dall’app email sono ricevuti da Marco Marfè e dal servizio di posta Tuta, oltre ai servizi scelti dal mittente. gunko@tuta.com è il contatto di supporto presso la stessa casella usata dal contatto pubblico admin@projectnjol.com; questa modifica non crea alias o account e non cambia il piano email. Il piano e gli accordi di trattamento email applicabili restano da verificare. Le versioni precedenti alla 0.3.72 possono ancora inviare tramite FormSubmit se non aggiornate: rimuovere il codice da questa versione non disattiva quei vecchi eseguibili né cancella invii già conservati dal fornitore o copie nella posta. Le condizioni contrattuali e di conservazione di quelle copie storiche non risultano completamente verificate. Per richieste relative ai messaggi già inviati scrivi a admin@projectnjol.com. Non dichiariamo cancellazione automatica, trattamento esclusivamente UE o verifica contrattuale completata.

I tuoi diritti
Per i dati personali sotto il controllo di Marco Marfè, scrivi a admin@projectnjol.com (mailto:admin@projectnjol.com) per accesso, rettifica, cancellazione, limitazione o opposizione al trattamento fondato sul legittimo interesse. La portabilità si applica quando ricorrono i presupposti di legge. Dove si usa il consenso, puoi revocarlo senza pregiudicare il trattamento precedente lecito. I diritti hanno condizioni ed eccezioni di legge. Le richieste ricevono normalmente risposta entro un mese; un’eventuale proroga ammessa va motivata entro quel mese. Puoi reclamare al Garante italiano (https://www.garanteprivacy.it/home/i-miei-diritti/diritti) o all’autorità di controllo competente. njol non adotta decisioni automatizzate con effetti giuridici o analogamente significativi sugli autori dei feedback. L’editore non detiene la tua cronologia locale e non può recuperarla tramite il supporto.

Informative del sito e condizioni dell’anteprima: https://projectnjol.com/privacy-it.html · https://projectnjol.com/terms-it.html