Cookies and tracking

The site sets no cookies, uses no analytics (no Google Analytics, no pixels, no tags), and does not follow you from one site to the next. There is no cookie banner because there is nothing to ask consent for.

Nothing on these pages is loaded from somewhere else either: fonts, stylesheets, scripts and images all come from this domain, and so does every request the pages make while you read them — down to the release number in the header, which is built into the server itself. Your browser never talks to anyone but this host.

What the demos receive

The Examples page runs real endpoints of this very process, so a few things do travel over the wire. They are short-lived by design:

• The upload demo takes whatever file you hand it, up to 64 KB — larger requests are refused by the daemon and never reach any code. The file is written to a temporary file so that the endpoint can report its name and size back to you, and serverino deletes it as soon as the response is sent. It is never copied, opened, or looked at by anyone.
• The chat demo only accepts a fixed list of canned phrases: anything else your client sends is ignored rather than relayed, so there is no way to publish free text into the room. Your nickname is invented from the process id handling your connection. The last few lines of the room live in a temporary file and scroll away within minutes.
• The other demos (crash, pool, telemetry, footprint, slow) report on the server's own processes — memory, worker count, timings. They read nothing about you.

Keeping the demos on a leash

Because those demos invite you to flood the server, requests are counted per visitor: a few hundred every ten seconds, and a handful of WebSockets a minute. Counting needs to tell visitors apart, so it starts from your IP address — but the address itself is never written down. It is hashed together with the current time window, and only the hash becomes the name of a small counter file, which is thrown away a few minutes later. Nothing in it can be turned back into an address, and nothing in it survives the afternoon.

Server logs

The site runs on a server managed directly by the controller, behind a reverse proxy. Like any web server, that software records some data about each request for technical and security reasons: date and time, the page requested, the outcome. The IP address is recorded only in anonymized form, and logs are kept for at most 14 days before being deleted automatically. They are not used to identify or profile you.

Links off this site

These pages link out to GitHub, the dub registry, the API reference and a donation page. Once you follow one of those links, the site at the other end applies its own privacy policy, over which this one has no control. Nothing is loaded from them until you click.

Controller and contacts

The data controller is Andrea Fontana. For anything concerning this policy you can write to the mailbox set aside for privacy: compose the address from the word privacy, then the at sign (@), then this site's domain.

Your rights

Under the General Data Protection Regulation (GDPR, Articles 15–22) you have the right to access, rectify, erase or restrict the processing of your personal data, as well as the right to data portability, the right to object, and the right not to be subject to automated decision-making. In practice there is very little here to exercise them on: with no accounts, no persistent storage and no identifying logs, the server holds nothing that could be linked back to you once a request is served.

Right to complain

If you believe your data is being processed in breach of data protection law, you have the right to lodge a complaint with a supervisory authority — in Italy, the Garante per la protezione dei dati personali, through www.garanteprivacy.it or www.gdpr.it.

Changes

If the site changes — a new demo that collects something, say — this page is updated with it, and the date at the top changes too.

Cookie e tracciamento

Il sito non installa cookie, non usa strumenti di analisi statistica (niente Google Analytics, niente pixel, niente tag) e non ti segue da un sito all'altro. Non compare alcun banner cookie perché non c'è nulla per cui chiedere consenso.

Nemmeno una risorsa di queste pagine arriva da altrove: font, fogli di stile, script e immagini vengono tutti da questo dominio, e così ogni richiesta che le pagine fanno mentre le leggi — compreso il numero di versione nell'intestazione, che è compilato dentro il server stesso. Il tuo browser non parla mai con nessuno che non sia questo host.

Cosa ricevono le demo

La pagina Examples esegue endpoint veri di questo stesso processo, quindi qualcosa in effetti viaggia sul filo. È roba che dura poco, e per scelta:

• La demo di upload prende il file che le dai, fino a 64 KB — le richieste più grandi vengono rifiutate dal daemon e non raggiungono alcun codice. Il file viene scritto in un file temporaneo perché l'endpoint possa risponderti con nome e dimensione, e serverino lo cancella appena la risposta è stata inviata. Non viene copiato, né aperto, né guardato da nessuno.
• La demo di chat accetta soltanto un elenco fisso di frasi preconfezionate: qualsiasi altra cosa mandi il tuo client viene ignorata invece che ritrasmessa, quindi non c'è modo di pubblicare testo libero nella stanza. Il tuo nome viene inventato a partire dal pid del processo che gestisce la connessione. Le ultime righe della stanza vivono in un file temporaneo e scorrono via nel giro di qualche minuto.
• Le altre demo (crash, pool, telemetry, footprint, slow) raccontano i processi del server stesso — memoria, numero di worker, tempi. Di te non leggono nulla.

Le demo al guinzaglio

Visto che quelle demo ti invitano a sommergere il server di richieste, le richieste vengono contate per visitatore: qualche centinaio ogni dieci secondi, e una manciata di WebSocket al minuto. Per contare bisogna distinguere i visitatori, e il punto di partenza è il tuo indirizzo IP — ma l'indirizzo non viene mai scritto da nessuna parte. Viene messo sotto hash insieme alla finestra temporale corrente, e solo l'hash diventa il nome di un piccolo file contatore, buttato via qualche minuto dopo. Da quel file non si torna a un indirizzo, e quel file non arriva a sera.

Log del server

Il sito gira su un server gestito direttamente dal titolare, dietro un reverse proxy. Come ogni server web, per motivi tecnici e di sicurezza quel software registra nei log alcuni dati di ciascuna richiesta: data e ora, pagina richiesta, esito. L'indirizzo IP viene registrato solo in forma anonimizzata e i log sono conservati per un massimo di 14 giorni, poi cancellati automaticamente. Non vengono usati per identificarti o profilarti.

Collegamenti fuori da qui

Queste pagine rimandano a GitHub, al registro dub, alla documentazione delle API e a una pagina di donazione. Una volta che apri uno di quei link, il sito dall'altra parte applica la propria informativa, sulla quale questa non ha controllo. Finché non clicchi, da quei siti non viene caricato nulla.

Titolare e contatti

Titolare del trattamento è Andrea Fontana. Per qualsiasi richiesta relativa a questa informativa puoi scrivere alla casella di posta dedicata alla privacy: componi l'indirizzo usando la parola privacy, poi il simbolo della chiocciola (@) e infine il dominio di questo sito.

I tuoi diritti

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR, articoli 15–22) hai il diritto di accedere, rettificare, cancellare o limitare il trattamento dei tuoi dati personali, oltre al diritto alla portabilità dei dati, al diritto di opporti al trattamento e al diritto di non essere sottoposto a decisioni automatizzate. In pratica, qui c'è ben poco su cui esercitarli: senza account, senza archiviazione persistente e senza log identificativi, una volta servita la richiesta il server non conserva nulla che possa essere ricondotto a te.

Diritto di reclamo

Se ritieni che i tuoi dati siano trattati in violazione delle norme sulla protezione dei dati personali, hai il diritto di proporre reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali, tramite www.garanteprivacy.it o www.gdpr.it.

Modifiche

Se il sito dovesse cambiare — mettiamo, una nuova demo che raccoglie qualcosa — questa pagina verrà aggiornata di conseguenza, e con essa la data in cima.