Come proteggiamo i tuoi dati
Se stai vivendo una situazione in cui qualcuno controlla il tuo telefono, la tua email o le tue notifiche, questa pagina ti spiega — in modo semplice e onesto — cosa fa l'app per proteggerti e quali sono i suoi limiti reali.
Prima di tutto
Il Narciso Viola è uno strumento di auto-aiuto psicoeducativo. Non sostituisce psicoterapia, consulenza legale o le forze dell'ordine. Le funzioni di sicurezza proteggono i tuoi dati digitali, ma non possono proteggere la tua incolumità fisica. Se sei in pericolo, chiama il 112 o il 1522.
1. Cosa viene protetto
- Il tuo diario emotivo e il diario della realtà: associati al tuo account, non visibili agli altri utenti.
- Lo Scrigno (Vault): file, note, screenshot, registrazioni — accessibili solo con PIN.
- Le lettere non inviate: i tuoi testi privati, mai inviati a nessuno.
- I risultati dei test (gaslighting, trauma bond, ecc.): solo nel tuo account.
- Le conversazioni con gli strumenti IA (scanner, coach, consulente): associate al tuo account, non mostrate ad altri utenti.
- I post del forum: pubblici, ma con pseudonimo casuale — non con il tuo nome reale.
I tuoi contenuti non sono visibili agli altri utenti. Per le garanzie specifiche di ciascun fornitore tecnico, consulta la Privacy Policy.
2. Cosa viene cifrato
- Lo Scrigno è protetto da PIN e, dove disponibile, biometria. Per le caratteristiche tecniche di cifratura del Vault consulta la documentazione del fornitore di storage. In ogni caso il PIN è necessario per accedere ai contenuti.
- Il PIN è conservato come hash sul tuo dispositivo. Non viene inviato ai server in chiaro.
- Tutte le comunicazioni tra app e server avvengono su HTTPS (TLS): i dati in transito sono cifrati.
- Il check-in cromatico e i log di accesso sono salvati sul tuo dispositivo.
3. Come funziona il PIN
Quando imposti un PIN a 4 cifre (durante l'onboarding o dal Profilo):
- L'app si blocca ogni volta che la apri. Chi ha il tuo telefono vede solo la schermata di sblocco.
- Puoi attivare lo sblocco biometrico (Face ID, Touch ID): non devi digitare il PIN ogni volta, ed è meno visibile a sguardi altrui.
- I dati biometrici sono gestiti dal sistema operativo del tuo telefono. Non vengono mai inviati ai nostri server.
- Se dimentichi il PIN, puoi reimpostarlo dal tuo profilo (se sei già dentro l'app) o con la procedura di recupero password.
Consiglio: scegli un PIN che non sia la tua data di nascita e che il tuo partner non possa indovinare.
4. Come funziona il falso PIN (PIN esca)
Se qualcuno ti costringe ad aprire l'app e a digitare il PIN, puoi usare il PIN finto (chiamato "PIN esca"):
- Inserendo il PIN esca, l'app mostra una schermata innocua — come una calcolatrice o una pagina vuota — invece dei tuoi contenuti reali.
- I tuoi dati non vengono cancellati: restano nascosti e protetti.
- Chi ti controlla vede un'app apparentemente banale, senza sospettare che ci sia altro.
- Imposti il PIN esca dal Profilo, insieme al PIN principale. I due PIN sono diversi.
È una funzione di protezione, non una garanzia. Se sei in una situazione di coercizione fisica, la priorità è la tua sicurezza personale: chiama il 1522.
5. Come funziona l'uscita rapida
Hai tre modi per chiudere o nascondere l'app istantaneamente:
- Pulsante X (in alto a destra): un tap e vieni portata su Google. L'app scompare dalla schermata.
- Scuoti il telefono: l'app si chiude da sola (Shake-to-Close). Non devi premere nulla.
- Porta di sicurezza (in basso a destra): doppio tap per nascondere tutto e andare su una pagina neutra.
C'è anche la Modalità Mimetica: cambia nome e icona dell'app in "Calcolatrice", "Meteo" o "Note", così chi guarda il tuo telefono non vede "Il Narciso Viola".
6. Quali dati NON inserire se sei in pericolo
Se il tuo partner controlla il telefono, email o notifiche, segui queste cautele:
- Non registrare il nome reale o i dati della persona abusante nel diario o nel vault.
- Non salvare screenshot di conversazioni se il tuo telefono è controllato: potrebbero essere visti.
- Non usare un'email che il tuo partner conosce già per registrarti. Crea una nuova email privata.
- Non attivare le notifiche email se la tua casella di posta è condivisa o controllata.
- Non salvare password dell'app nel browser se il dispositivo è condiviso.
- Se possibile, usa l'app in modalità navigazione privata del browser, e chiudila sempre dopo.
7. Limiti realistici della sicurezza digitale
Siamo onesti con te. Nessuna app è inviolabile:
- Se il tuo telefono ha spyware o software di monitoraggio installato dal tuo partner, l'app non può proteggerti. Fai controllare il dispositivo da un tecnico fidato.
- Se il tuo partner conosce la password di sblocco del telefono, può aprire qualsiasi app. Cambia la password del telefono se puoi.
- I screenshot diretti fatti dal sistema operativo non possono essere bloccati completamente da un'app web. L'oscuramento in background copre lo switcher delle app, ma non uno screenshot volontario.
- Se il tuo partner ha accesso al tuo account email, può resettare la password dell'app. Usa un'email privata.
- Le notifiche push possono mostrare anteprime sullo schermo. Disattiva le anteprime dalle impostazioni del telefono.
La sicurezza digitale è uno strato di protezione, non una soluzione completa. La tua sicurezza fisica viene prima di tutto.
8. Consigli pratici se il partner controlla il telefono
- Usa un dispositivo che il tuo partner non controlla, se possibile: il telefono di un'amica fidata, un computer in biblioteca o in un centro antiviolenza.
- Navigazione privata: apri l'app in una scheda privata/Incognito. Quando chiudi, la cronologia sparisce.
- Cancella la cronologia del browser dopo ogni sessione, se usi una modalità non privata.
- Disattiva le notifiche dell'app dal menu impostazioni del telefono, o usa l'impostazione "non mostrare anteprime".
- Imposta il PIN e il PIN esca il prima possibile, dopo la registrazione.
- Attiva la Modalità Mimetica dal profilo: l'app apparirà come "Calcolatrice" o "Note".
- Non salvare la password nel browser. Digitala ogni volta, o usa un gestore di password separato.
- Esci sempre dall'app quando hai finito, anche se hai il PIN: il PIN protegge, ma il logout è un livello in più.
9. Se controlla la tua email
- Crea una nuova email privata (Gmail, ProtonMail) che il tuo partner non conosce. Usala solo per questa app.
- Non usare un'email condivisa o di famiglia.
- Disattiva le notifiche email dall'app (Profilo → Notifiche), così non arrivano messaggi nella tua casella.
- Se usi ProtonMail, le email sono cifrate end-to-end: più difficili da intercettare.
10. Se controlla le notifiche
- Dalle impostazioni del telefono, disattiva le notifiche dell'app o imposta "nessuna anteprima".
- Disattiva anche le notifiche email dal Profilo dell'app.
- Se il tuo telefono mostra le notifiche nello switcher, l'oscuramento in background dell'app copre il contenuto — ma il titolo della notifica potrebbe essere visibile.
- La cosa più sicura: non attivare nessuna notifica finché non sei in un luogo sicuro.
Se non ti senti al sicuro, agisci ora.
La tua sicurezza viene prima di qualsiasi dato digitale.
