Informativa sulla privacy · Ultimo aggiornamento: Giugno 2026

Privacy ZION

ZION non raccoglie, non vende e non monetizza i tuoi dati per il semplice fatto che tecnicamente non può vederli. L'architettura del server socket2 è totalmente stateless (priva di stato) e non dispone di database di archiviazione per le comunicazioni.

1. Trattamento dei messaggi: server e dispositivo

Messaggi di testo — lato server: ogni messaggio viene cifrato end-to-end sul client del mittente e transita esclusivamente nella RAM volatile del server. Nel momento in cui il destinatario scarica il pacchetto, questo viene eliminato dalla RAM del server. ZION non mantiene database di chat, archivi cloud o storico delle conversazioni sui propri server.

Messaggi di testo — sul tuo telefono: per mostrare la cronologia chat, i messaggi non letti e il funzionamento offline, l'app può conservare i messaggi solo sul dispositivo, in storage locale cifrato (Android Keystore / EncryptedSharedPreferences). Questi dati non vengono caricati né sincronizzati sui server ZION. Puoi eliminare singole chat o tutti i dati locali dalle impostazioni dell'app.

Nessun grafo sociale: il server non memorizza i profili degli utenti, le liste contatti o i registri delle interazioni (chi parla con chi). Le code di transito sono stringhe anonime temporanee.

2. Gestione contenuti multimediali (immagini e documenti)

ZION supporta lo scambio di file multimediali e documenti (entro i limiti dimensionali rigidi del server), ma il controllo totale è delegato all'utente tramite l'interruttore Media ON/OFF nelle impostazioni:

• Interruttore su OFF (default): il server rifiuta a monte qualsiasi pacchetto contrassegnato come file/immagine. Nessun dato multimediale toccherà la rete o il tuo dispositivo.
• Interruttore su ON: il mittente cifra l'immagine/documento localmente con la chiave pubblica del destinatario prima dell'invio. Il server vede solo un blob cifrato indistinguibile dal testo. Una volta consegnato al destinatario, il blob evapora all'istante dalla RAM del server.

Rimozione metadati (anti-EXIF): il client ZION stripa (cancella) automaticamente coordinate GPS, modello del dispositivo, timestamp e qualsiasi metatesto dai file prima della trasmissione.

3. Restrizioni assolute: vocali e gruppi

Per garantire l'anonimato matematico, ZION esclude categoricamente le funzioni che aumentano la superficie d'attacco:

• Messaggi vocali: NON SUPPORTATI. La voce è un dato biometrico unico e tracciabile; ZION non ne consente la registrazione o il transito.
• Chat di gruppo: NON SUPPORTATE. I gruppi richiedono la gestione dello stato dei partecipanti sul server o la moltiplicazione dei metadati sul client. ZION è concepito esclusivamente per comunicazioni chirurgiche 1-to-1.

4. Chat temporanee (ephemeral)

Le chat temporanee sono conversazioni 1-to-1 con scadenza programmata. All'avvio scegli una durata tra 5 minuti e 1 mese (es. 10 min, 1 ora, 24 ore, 1 settimana).

• Lato server: alla scadenza della chat temporanea, la relativa coda in RAM viene azzerata. Non resta alcun archivio recuperabile sui server ZION.
• Sul telefono: i messaggi restano visibili fino alla scadenza o alla cancellazione manuale e sono salvati in storage locale cifrato come le altre chat. Alla scadenza l'app rimuove i messaggi scaduti dal dispositivo.
• Media in chat temporanea: i file multimediali decifrati possono risiedere in cache RAM sul dispositivo e vengono sovrascritti alla scadenza o alla chiusura della sessione media.
• Screenshot: per impostazione predefinita l'app attiva FLAG_SECURE per ridurre screenshot e registrazioni schermo (disattivabile nelle impostazioni).

5. Link esterni e notifiche

Protezione IP sui link: di default, i link in chat sono testo morto e le anteprime (preview) sono disattivate. Il client non effettua richieste HTTP in background verso server esterni per generare anteprime, impedendo il tracciamento del tuo indirizzo IP.

Notifiche decentralizzate: ZION non utilizza l'infrastruttura di tracciamento di Google Firebase o Apple APNs. Il risveglio dell'app avviene tramite notifiche UnifiedPush indipendenti e libere da Big Tech.