Intestazioni di sicurezza
Ogni pagina è servita con Strict-Transport-Security (HTTPS obbligatorio per un anno), X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN, Referrer-Policy: strict-origin-when-cross-origin, Permissions-Policy (geolocalizzazione e pagamento disattivati) e una Content-Security-Policy.
Content Security Policy (CSP)
La direttiva connect-src limita le destinazioni delle richieste del sito: il sito stesso e alcuni servizi indicati (verifica delle password compromesse, misurazione audience di Cloudflare, pubblicità Google). Un file che elabora non può quindi, tecnicamente, essere inviato altrove. Oggetti incorporati e tag base sono vietati. Se importi un file da Google Drive, Dropbox, OneDrive o Box, sono consentiti anche i domini di questi servizi, solo per scaricare nel tuo browser il file che hai scelto.
Elaborazione locale
I file sono letti e trasformati dal suo browser. Può verificarlo: si disconnetta dopo il caricamento della pagina e la maggior parte degli strumenti continua a funzionare.
Che cosa raccogliamo
Nessun contenuto dei file, nessun account, nessun identificativo pubblicitario senza il suo consenso. Per proporle la lingua e, nel giorno giusto, una festa nazionale, il sito legge il suo paese approssimativo da Cloudflare; non viene registrato né trasmesso.
Servizi di terze parti e loro limiti
Verifica della password: vengono inviati solo i primi 5 caratteri della sua impronta SHA-1 (metodo k-anonimato di Have I Been Pwned), mai la password. Misurazione dell'audience e pubblicità: caricate solo dopo il suo consenso.
GDPR e COPPA
Applichiamo i principi del GDPR (minimizzazione, consenso, diritti di accesso e cancellazione) e del COPPA (nessun dato personale richiesto ai minori). Sono principi che rispettiamo, non marchi o certificazioni che abbiamo ottenuto.
Nessun antivirus, e perché
Il sito non riceve alcun file: da parte nostra non c'è nulla da analizzare, quindi non affermiamo alcuna protezione antivirus. Per i file che scarica, tenga aggiornato il suo antivirus.
Segnalare una vulnerabilità
Scriva a contact@maxytools.com descrivendo il problema; rispondiamo e correggiamo il più in fretta possibile.