01Oggetto
I presenti Termini regolano l'utilizzo di QCloak ("l'Applicazione"), un servizio di messaggistica con cifratura end-to-end post-quantistica, quantum-resistant. Utilizzando l'Applicazione accetti integralmente questi Termini. Se non li accetti, non utilizzare il servizio.
02Requisiti di accesso
L'accesso è riservato agli utenti che:
- abbiano compiuto 18 anni;
- dispongano di un codice di registrazione valido, rilasciato dall'organizzazione titolare del dominio di appartenenza;
- forniscano un numero di telefono o un indirizzo email verificabile, oppure accedano tramite le credenziali aziendali (Microsoft Entra ID).
Il codice di registrazione è personale, utilizzabile una sola volta e soggetto a scadenza. Non deve essere ceduto a terzi.
03Account e sicurezza
3.1 Sei responsabile del dispositivo su cui utilizzi l'Applicazione e delle attività svolte con il tuo account.
3.2 Dispositivi multipli. Il tuo account può essere collegato a più dispositivi contemporaneamente. Ogni dispositivo genera e custodisce una propria coppia di chiavi crittografiche indipendente: la compromissione o la rimozione di un dispositivo non pregiudica la sicurezza degli altri dispositivi collegati allo stesso account.
3.3 Le chiavi private non sono recuperabili. Sono generate e custodite esclusivamente su ciascun dispositivo. La perdita del dispositivo, la disinstallazione dell'Applicazione o la cancellazione dei dati comportano la perdita definitiva dell'accesso alla cronologia cifrata su quel dispositivo. Questa è una conseguenza diretta del modello di sicurezza adottato: non esiste alcun meccanismo di recupero, né lato server né da parte del fornitore.
3.4 Devi comunicare tempestivamente a info@quantum2pi.com qualsiasi utilizzo non autorizzato del tuo account.
04Uso consentito
Ti impegni a non utilizzare l'Applicazione per:
- diffondere contenuti illeciti, diffamatori, osceni, violenti o che incitino all'odio o alla discriminazione;
- molestare, minacciare o perseguitare altri utenti;
- inviare comunicazioni commerciali non richieste (spam);
- violare diritti di proprietà intellettuale di terzi;
- diffondere malware o tentare di compromettere l'infrastruttura del servizio;
- impersonare altri soggetti o falsificare la propria identità;
- aggirare le misure tecniche di sicurezza, incluse quelle relative alla segregazione tra domini.
05Contenuti degli utenti
5.1 Resti titolare dei contenuti che invii. Poiché sono cifrati end-to-end, il fornitore non vi ha accesso e non li utilizza per alcuna finalità.
5.2 Sei l'unico responsabile di ciò che invii e delle conseguenze della sua diffusione.
5.3 Segnalazioni e blocco. Puoi bloccare un utente (che non potrà più inviarti messaggi) e segnalare utenti o singoli messaggi tramite le apposite funzioni. Le segnalazioni sono esaminate dai moderatori; poiché il contenuto è cifrato, potrà esserti richiesto di fornire elementi aggiuntivi.
5.4 Il fornitore si riserva di sospendere o disattivare gli account che violino i presenti Termini, previa valutazione delle segnalazioni ricevute.
06Disponibilità del servizio
6.1 Il servizio è fornito "così com'è". Non garantiamo che sia sempre disponibile, ininterrotto o privo di errori.
6.2 Possiamo sospenderlo temporaneamente per manutenzione, aggiornamenti o ragioni di sicurezza.
6.3 Recapito dei messaggi. L'Applicazione tenta il recapito in tempo reale e, se non riesce, conserva il messaggio sul server fino alla consegna. Se l'organizzazione ha attivato l'opzione "elimina dopo la lettura", il messaggio viene rimosso dal server subito dopo il recapito. Non garantiamo la conservazione a lungo termine dei messaggi lato server.
07Cifratura e limiti
7.1 L'Applicazione cifra il contenuto dei messaggi sul dispositivo di origine con AES-256-GCM, proteggendo la chiave di sessione con lo schema configurato dall'organizzazione, eventualmente comprensivo di algoritmi post-quantistici (ML-KEM-768, FIPS 203).
7.2 La cifratura protegge i messaggi in transito e sul server. Non protegge da: dispositivi compromessi, screenshot o registrazioni effettuate dal destinatario, accessi fisici non autorizzati al dispositivo sbloccato.
7.3 Verifica l'identità dei tuoi interlocutori confrontando il Safety Number (codice di verifica) tramite un canale indipendente. L'Applicazione segnala i cambi di chiave, che possono indicare un cambio di dispositivo o un tentativo di intercettazione.
08Limitazione di responsabilità
Nei limiti consentiti dalla legge, il fornitore non risponde di danni indiretti, perdita di dati o di profitto derivanti dall'uso o dal mancato funzionamento del servizio. Restano ferme le responsabilità inderogabili di legge, incluse quelle verso i consumatori.
09Cessazione
9.1 Puoi cessare l'utilizzo in qualsiasi momento eliminando il tuo account dall'Applicazione (Profilo → Elimina definitivamente il mio account). L'operazione è irreversibile.
9.2 Il fornitore può sospendere o chiudere l'account in caso di violazione dei presenti Termini o su richiesta dell'organizzazione titolare del dominio.
10Modifiche ai Termini
Eventuali modifiche saranno pubblicate in questa sezione. L'uso continuato dopo la pubblicazione comporta accettazione delle nuove condizioni.
11Legge applicabile e foro
I presenti Termini sono regolati dalla legge italiana. Per le controversie è competente il foro di Napoli, salvo il foro inderogabile del consumatore.