Termini di servizio

Avviso legale importante e vincolante

Hidesay: Contratto di Licenza d'Uso e Condizioni Generali di Servizio

Ultimo Aggiornamento: 15 Agosto 2026 · Versione Documento: 2.5 (Edizione Legale)

Sito Web Ufficiale: hidesay.com · Contatti Legali & Supporto: [email protected] | [email protected]

Il presente documento costituisce un accordo giuridicamente vincolante tra l'utente ("Utente" o "Cliente") e il gestore ed operatore dell'applicazione e piattaforma denominata "Hidesay" ("Hidesay", "Fornitore", "Noi"). Si prega di leggere attentamente i presenti Termini di Servizio prima di accedere, scaricare, installare o utilizzare la piattaforma Hidesay. L'uso del servizio è condizionato all'accettazione integrale di ogni clausola qui contenuta, con particolare riguardo alle clausole di esonero e limitazione della responsabilità e all'architettura di cifratura zero-knowledge.

1. Preambolo e Accettazione dei Termini

1.1 Oggetto. I presenti Termini e Condizioni di Servizio ("Termini" o "TOS") disciplinano l'accesso e l'utilizzo dell'applicazione mobile, dei client desktop, delle API, dei server di Inoltro e di qualsiasi servizio correlato fornito sotto il marchio Hidesay (collettivamente, il "Servizio").

1.2 Accettazione Vincolante. Effettuando il download, l'installazione, la creazione di un account o l'utilizzo del Servizio, l'Utente dichiara di aver letto, compreso e accettato integralmente i presenti Termini e la Privacy Policy di Hidesay, fornendo il proprio consenso informato e vincolante. Qualora l'Utente non intenda accettare anche solo una delle disposizioni contenute nei presenti Termini, deve immediatamente cessare qualsiasi utilizzo del Servizio e disinstallare la relativa applicazione.

1.3 Modifiche ai Termini. Hidesay si riserva il diritto esclusivo di modificare, integrare o aggiornare i presenti Termini in qualsiasi momento. Le modifiche entreranno in vigore al momento della loro pubblicazione sul sito web ufficiale (hidesay.com) o all'interno dell'applicazione. Il continuato utilizzo del Servizio a seguito della pubblicazione delle modifiche costituisce esplicita ed incondizionata accettazione dei Termini aggiornati.

2. Architettura del Servizio e Modello "Zero-Knowledge"

2.1 Cifratura End-to-End (E2EE) PGP Native. Hidesay fornisce un'infrastruttura di messaggistica basata sullo standard OpenPGP. Tutti i messaggi, gli allegati, le immagini e i contenuti multimediali trasmessi tramite il Servizio vengono cifrati direttamente ed esclusivamente sul dispositivo dell'Utente mittente prima della loro trasmissione via rete, e possono essere decifrati unicamente dal dispositivo del destinatario legittimo.

2.2 Principi di Minimizzazione dei Dati e Zero-Knowledge Server. L'Utente prende atto ed accetta espressamente che i server di Hidesay operano secondo una rigorosa architettura "Zero-Knowledge" (Conoscenza Zero). I server di Hidesay:

• RICEVONO E RILANCIANO unicamente pacchetti dati già cifrati con lo standard OpenPGP;
• NON POSSIEDONO, non memorizzano, non generano e non hanno alcun modo di accedere alla chiave privata OpenPGP dell'Utente;
• NON SALVANO in chiaro i token di autenticazione dell'account, memorizzando unicamente l'hash crittografico generato tramite algoritmo Argon2id;
• NON RACCOGLIENO né conservano numeri di telefono, rubriche di contatti, dati geografici/GPS, indirizzi IP, dati biometrici o identificativi pubblicitari;
• NON RICEVONO i contenuti dei messaggi o dei mittenti/destinatari attraverso i servizi di notifica push di terze parti (come Google Firebase Cloud Messaging - FCM), i quali veicolano unicamente un segnale tecnico invisibile per il risveglio dell'applicazione.

3. Creazione dell’Account, Custodia delle Credenziali e delle Chiavi Private

3.1 Credenziali di Accesso Anonym-First. L'account Hidesay viene generato mediante la creazione automatica di un identificativo casuale ed un token di accesso unico. L'Utente è l'unico ed esclusivo custode del proprio token di accesso e dei codici di autenticazione a due fattori (2FA/TOTP) o di recupero.

ESCLUSIVA RESPONSABILITÀ SULLA CUSTODIA DELLA CHIAVE PRIVATA E TOKEN: L'Utente riconosce espressamente che la propria Chiave Privata OpenPGP, la relativa Passphrase di cifratura ed il Token di Accesso risiedono ESCLUSIVAMENTE nella memoria locale dei propri dispositivi hardware. Hidesay non possiede alcun backup, non conserva copie di emergenza e non dispone di alcun mezzo tecnico, password master o porta sul retro (backdoor) per recuperare, resettare o ripristinare le chiavi private o i dati decifrati dell'Utente.

3.2 Conseguenze dell'Inaccessibilità o Smarrimento. In caso di smarrimento, distruzione, furto, danneggiamento del dispositivo dell'Utente, ovvero in caso di smarrimento del token di accesso, della passphrase o della chiave privata PGP, I DATI E I MESSAGGI DELL'UTENTE SARANNO IRREVERSIBILMENTE ED INRECURABILMENTE PERDUTI. Hidesay declina qualsiasi responsabilità legale, civile, penale o finanziaria per la perdita immodificabile di dati derivante dall'incuria, dallo smarrimento o dalla mancata custodia delle credenziali da parte dell'Utente.

3.3 Requisito d'Età. L'Utente dichiara e garantisce di avere compiuto almeno 16 anni d'età (o la diversa età minima prevista dalla legislazione del proprio Paese per la stipula autonoma di contratti digitali). L'uso del Servizio da parte di minori privi del necessario consenso genitoriale è severamente vietato.

4. Uso Consentito e Politica di Condotta (Acceptable Use Policy)

4.1 Utilizzo Conforme alla Legge. L'Utente si impegna ad utilizzare Hidesay esclusivamente per scopi leciti ed in stretta conformità con tutte le leggi, i regolamenti ed i trattati locali, nazionali ed internazionali applicabili. È severamente vietato utilizzare il Servizio per:

• Svolgere, promuovere, facilitare o pianificare attività criminali, terroristiche, illecite o fraudolente;
• Diffondere materiale pedopornografico, di sfruttamento di minori, o contenuti idonei ad incitare alla violenza, all'odio o alla discriminazione;
• Distribuire malware, virus, trojan, ransomware, phishing o qualsiasi codice di natura distruttiva o dannosa;
• Effettuare attacchi di tipo Denial of Service (DoS/DDoS), effettuare tentativi di intrusione non autorizzata (hacking) o sovraccaricare le infrastrutture server di Hidesay;
• Inviare comunicazioni di massa non sollecitate (Spam), messaggi automatizzati commerciali o molesti;
• Violare i diritti di proprietà intellettuale, industriale, di riservatezza o d'immagine di terzi.

4.2 Assenza di Monitoraggio Preventivo. In virtù della natura cifrata E2EE ed architettura Zero-Knowledge della piattaforma, Hidesay non effettua e non ha la possibilità tecnica di effettuare alcun monitoraggio, filtro, moderazione o controllo preventivo o successivo sui contenuti trasmessi o ricevuti dagli Utenti. L'Utente si assume la piena ed esclusiva responsabilità legale e penale per qualsiasi contenuto trasmesso attraverso il proprio account.

5. Limitazione di Responsabilità e Mancanza di Garanzie (Disclaimer of Liability & Warranties)

5.1 Fornitura "così com'è" (AS IS) e "secondo disponibilità" (AS AVAILABLE). IL SERVIZIO HIDESAY, COMPRESI TUTTI I SOFTWARE, GLI APPARATI SERVER, LE API ED I SERVIZI CORRELATI, VIENE FORNITO "COSÌ COM'È", "CON TUTTI GLI EVENTUALI DIFETTI" E "SECONDO DISPONIBILITÀ", SENZA GARANZIE DI ALCUN TIPO, SIA ESPLICITE CHE IMPLICITE. NELLA MISURA MASSIMA CONSENTITA DALLA LEGGE APPLICABILE, HIDESAY ED I SUOI SVILUPPATORI, AMMINISTRATORI, DIPENDENTI, COLLABORATORI, AFFILIATI E LICENZIANTI ESCLUDONO ESPRESSAMENTE QUALSIASI GARANZIA, FORMALE O INFORMALE, IMPLICITA O LEGALE, INCLUSE, A TITOLO ESEMPLIFICATIVO E NON ESAUSTIVO, LE GARANZIE IMPLICITE DI COMMERCIABILITÀ, IDONEITÀ PER UNO SCOPO PARTICOLARE, NON VIOLAZIONE DEI DIRITTI DI TERZI, CONTINUITÀ, PRECISIONE, SICUREZZA ASSOLUTA O ASSENZA DI ERRORI.

5.2 Esclusione di Responsabilità per Perdita Dati, Chiavi e Inconsegna dei Messaggi. Hidesay non sarà in alcun modo responsabile nei confronti dell'Utente o di terzi per:

• La perdita, la corruzione, la cancellazione, la decifrazione fallita o la ritardata consegna di qualsiasi messaggio, allegato, dato di profilo, canale o conversazione;
• La cancellazione definitiva e non recuperabile di dati in esecuzione del comando dell'Utente ("elimina per tutti") o alla scadenza dei timer di autodistruzione;
• Lo smarrimento o la compromissione della chiave privata PGP, della passphrase, del token di accesso o dei codici 2FA da parte dell'Utente;
• Eventuali vulnerabilità, bug, falle di sicurezza o errori crittografici presenti nelle librerie di cifratura open-source utilizzate (es. OpenPGP, Argon2id) ovvero nei sistemi operativi e dispositivi degli Utenti.

5.3 Limite Massimo di Danni e Risarcimenti (Art. 1229 Codice Civile). Fatto salvo quanto inderogabilmente previsto dall'articolo 1229 del Codice Civile italiano per i casi di dolo o colpa grave:

IN NESSUN CASO HIDESAY, I SUOI FONDATORI, SVILUPPATORI, OPERATORI O PARTNER SARANNO RESPONSABILI PER DANNI INDIRETTI, INCIDENTALI, SPECIALI, CONSEQUENZIALI, PUNITIVI O ESEMPLARI, INCLUSI, A TITOLO ESEMPLIFICATIVO E NON LIMITATIVO, DANNI PER PERDITA DI PROFITTI, MANCATO GUADAGNO, PERDITA DI DATI, DANNAGGIAMENTO DELL'IMMAGINE, INTERRUZIONE DELL'ATTIVITÀ COMMERCIALE, ARRESTO DELLE OPERAZIONI, ACCESSO NON AUTORIZZATO DI TERZI AI DISPOSITIVI DELL'UTENTE, O QUALSIASI ALTRO DANNO FINANZIARIO O COMMERCIALE DERIVANTE DA O RELATIVO ALL'USO O ALL'IMPOSSIBILITÀ DI UTILIZZARE IL SERVIZIO. QUALORA UNA QUALSIASI AUTORITÀ GIUDIZIARIA COMPETENTE DOVESSE RITENERE HIDESAY RESPONSABILE DI UN DANNO, IL RISARCIMENTO COMPLESSIVO ED AGGREGATO A CARICO DI HIDESAY NON POTRÀ IN ALCUN CASO SUPERARE L'IMPORTO MAGGIORE TRA: (A) L'AMMONTARE COMPLESSIVO EVENTUALMENTE PAGATO DALL'UTENTE PER L'USO DEL SERVIZIO NEI DODICI (12) MESI PRECEDENTI ALL'EVENTO DANNOSO, OPPURE (B) LA SOMMA SIMBOLICA DI EURO 50,00 (CINQUANTA/00 EUROS).

5.4 Interruzioni di Rete, Manutenzione e Servizi di Terze Parti. Hidesay non garantisce che il Servizio sarà sempre ininterrotto, tempestivo, sicuro o esente da errori. Hidesay si riserva il diritto di sospendere l'accesso al Servizio in qualsiasi momento per motivi di manutenzione, aggiornamento, sicurezza o cause di forza maggiore. Hidesay non assume alcuna responsabilità per malfunzionamenti o disservizi imputabili a fornitori di reti di telecomunicazione, provider di servizi internet (ISP), sistemi di notifica push di terze parti (es. Google Firebase Cloud Messaging) o gestori di Application Store (es. Google Play Store, Apple App Store).

6. Obbligo di Manleva e Indennizzo (Indemnification)

6.1 Obbligo di Manleva dell'Utente. L'Utente si impegna a manlevare, difendere e tenere pienamente indenne Hidesay, i suoi sviluppatori, amministratori, collaboratori, licenzianti e fornitori da e contro qualsiasi pretesa, azione legale, domanda, perdita, responsabilità, danno, costo, sanzione o spesa (incluse le spese legali ed i costi di giudizio in misura ragionevole) derivante da o connessa a:

• L'utilizzo o l'abuso del Servizio da parte dell'Utente;
• La violazione di una qualsiasi disposizione dei presenti Termini o della Privacy Policy;
• La violazione di qualsiasi diritto di terzi, inclusi diritti di proprietà intellettuale, privacy o riservatezza;
• Qualsiasi contenuto, messaggio o dato inviato, trasmesso o memorizzato tramite l'account dell'Utente;
• La violazione di norme di legge o regolamenti applicabili da parte dell'Utente.

7. Proprietà Intellettuale e Licenza d’Uso

7.1 Titolarità. Tutti i diritti di proprietà intellettuale ed industriale inerenti al software Hidesay, ai marchi, ai loghi, al codice sorgente (salvo le componenti rilasciate sotto licenza open-source), al design dell'interfaccia ed ai testi presenti sul sito hidesay.com sono e rimangono di esclusiva titolarità di Hidesay.

7.2 Licenza Limitata. Hidesay concede all'Utente una licenza personale, mondiale, revocabile, non esclusiva, non trasferibile e non sub-licenziabile per scaricare ed utilizzare il software client al solo fine di fruire del Servizio in conformità ai presenti Termini.

8. Cancellazione dell’Account e Risoluzione del Contratto

8.1 Recesso da Parte dell'Utente e Modalità di Esercizio. L'Utente ha il diritto di recedere dal presente contratto e cancellare il proprio account Hidesay in qualsiasi momento e senza alcun preavviso, in piena autonomia e senza necessità di alcuna richiesta o intervento da parte di Hidesay, tramite l'apposita funzionalità dell'applicazione (Accesso e sicurezza → Account → Elimina account). L'esercizio del recesso è subordinato alla previa autenticazione dell'Utente mediante: (a) la sessione attiva sul dispositivo; (b) il token di accesso dell'account, digitato per intero, in quanto credenziale che il dispositivo non conserva già in proprio; e (c) ove attivata, la verifica in due passaggi. I codici di recupero non costituiscono fattore valido ai fini della presente procedura, in quanto strumento di rientro nell'account e non di sua chiusura. Al fine di prevenire tentativi non autorizzati, l'applicazione limita il numero di tentativi di autenticazione consentiti in un dato intervallo di tempo.

8.2 Effetto sui Messaggi Inviati: Cancellazione Integrale ovvero Anonimizzazione dell'Account. Contestualmente alla richiesta di cancellazione, l'Utente è tenuto a scegliere fra due distinte modalità, prive di opzione predefinita, con effetti giuridici differenti sui dati:

• Cancellazione integrale: l'account e tutti i messaggi inviati dall'Utente vengono eliminati dai server di Hidesay, incluse le chat private, i gruppi e i canali. Poiché una conversazione privata è costituita dalla posizione di entrambi i partecipanti, l'esercizio di questa opzione comporta l'eliminazione dell'intera conversazione anche nei confronti della controparte, la quale prende atto ed accetta tale conseguenza sottoscrivendo i presenti Termini;
• Conservazione dei messaggi presso i destinatari: i messaggi già inviati restano leggibili da chi li ha ricevuti, mentre l'account dell'Utente viene reso anonimo mediante cancellazione irreversibile di nome, username, biografia, immagini, chiave pubblica, token di accesso e fattori di autenticazione, sostituiti da un identificativo casuale privo di valore identificativo. L'account così anonimizzato risulta visualizzato dagli altri Utenti con la dicitura "Account eliminato" e non è in alcun modo accessibile, riattivabile o recuperabile, neppure dall'Utente stesso.

8.3 Effetti sui Gruppi e Canali di Proprietà dell'Utente. La cancellazione dell'account, in qualunque delle modalità di cui all'Art. 8.2, comporta l'eliminazione integrale ed immediata di ogni gruppo o canale di cui l'Utente risulti proprietario, con effetto nei confronti di tutti i relativi membri, indipendentemente dal loro consenso, e senza che la relativa proprietà sia in alcun modo trasferibile successivamente alla richiesta di cancellazione. È onere esclusivo dell'Utente provvedere, ove desiderato, al trasferimento della proprietà di un gruppo o canale prima di avviare la procedura. Con riferimento ai gruppi e canali di cui l'Utente sia meramente membro, la cancellazione dell'account produce i medesimi effetti di una fuoriuscita volontaria, senza pregiudizio per gli altri membri.

8.4 Immediatezza ed Irrevocabilità. La cancellazione dell'account ha effetto immediato dal momento del completamento con esito positivo della procedura di autenticazione di cui all'Art. 8.1: il token di accesso dell'Utente cessa di essere valido nel medesimo istante e l'eliminazione dei dati dal database di produzione avviene nell'ambito della medesima operazione, senza alcun periodo di grazia, sospensione cautelativa o possibilità di revoca. Conformemente a quanto già previsto dall'Art. 3.2, Hidesay non conserva copie di backup né strumenti tecnici idonei a ripristinare un account cancellato, ancorché per errore dell'Utente.

8.5 Impossibilità di Cancellazione in Assenza delle Credenziali. Poiché la procedura di cui all'Art. 8.1 richiede il possesso del token di accesso e, ove attivato, del secondo fattore di autenticazione, l'Utente prende atto che, in caso di smarrimento di tali credenziali, HIDESAY NON DISPONE DI ALCUN MEZZO TECNICO PER VERIFICARE LA TITOLARITÀ DELL'ACCOUNT E NON È PERTANTO IN GRADO DI ESEGUIRE LA CANCELLAZIONE SU RICHIESTA SCRITTA O PER ALTRA VIA, IN COERENZA CON L'ARCHITETTURA ZERO-KNOWLEDGE E CON L'ESCLUSIONE DI RESPONSABILITÀ DI CUI ALL'ART. 3.2.

8.6 Risoluzione per Inadempimento da Parte di Hidesay. Hidesay si riserva il diritto di sospendere, revocare o eliminare l'account ed il token d'accesso dell'Utente in qualsiasi momento, senza preavviso e a propria discrezione, in caso di sospetta o accertata violazione dei presenti Termini, delle leggi vigenti, ovvero in caso di utilizzo improprio o dannoso delle infrastrutture server.

9. Privacy e Trattamento dei Dati Personali

9.1 Rinvio alla Privacy Policy. Le modalità di gestione, trattamento ed eventuale conservazione temporanea dei dati tecnici necessari al funzionamento del Servizio sono dettagliatamente descritte nella Privacy Policy ufficiale di Hidesay (disponibile all'indirizzo https://hidesay.com/privacy), che forma parte integrante e sostanziale del presente accordo. L'Utente riconosce la conformità del Servizio al Regolamento Generale sulla Protezione dei Dati (GDPR - Reg. UE 2016/679).

10. Legge Applicabile, Foro Competente e Risoluzione delle Controversie

10.1 Legge Applicabile. I presenti Termini di Servizio, l'interpretazione, la validità e l'esecuzione dell'accordo sono regolati ed interpretati in conformità con la legge italiana, con esclusione delle norme sui conflitti di legge e della Convenzione delle Nazioni Unite sui Contratti di Vendita Internazionale di Merci (CISG).

10.2 Foro Competente. Per qualsiasi controversia che dovesse insorgere in merito all'interpretazione, validità, efficacia, esecuzione o risoluzione dei presenti Termini, la competenza esclusiva spetta al Foro di Roma (Italia). Qualora l'Utente rivesta la qualifica di "Consumatore" ai sensi del D.Lgs. 206/2005 (Codice del Consumo), si applicherà il foro inderogabile della residenza o del domicilio dell'Utente, se ubicato nel territorio dello Stato Italiano.

11. Disposizioni Generali e Clausola di Salvaguardia

11.1 Severabilità (Inseparabilità parziale). Qualora una qualsiasi clausola o disposizione dei presenti Termini sia ritenuta nulla, invalida o inefficace da un tribunale competente, tale invalidità non pregiudicherà la validità o l'efficacia delle restanti clausole, che rimarranno pienamente valide ed efficaci.

11.2 Accordo Integrale (Entire Agreement). I presenti Termini, unitamente alla Privacy Policy ed alle note legali pubblicate sul sito web hidesay.com, costituiscono l'intero accordo tra l'Utente e Hidesay in merito all'oggetto dello stesso e sostituiscono qualsiasi precedente intesa, accordo o dichiarazione, sia scritta che orale.

11.3 Mancato Esercizio di Diritti. Il mancato o ritardato esercizio da parte di Hidesay di un qualsiasi diritto o facoltà previsti dai presenti Termini non costituisce in alcun modo rinuncia a tale diritto o facoltà.

Contatti ed Assistenza Legale

Per qualsiasi domanda, chiarimento o comunicazione formale relativa ai presenti Termini ed alla piattaforma Hidesay, è possibile contattare la struttura legale ed il team di supporto ai seguenti indirizzi di posta elettronica:

• Supporto Generale: [email protected]
• Segnalazioni di Sicurezza & Legali: [email protected]
• Sito Ufficiale: https://hidesay.com

12. Approvazione Specifica delle Clausole Vessatorie (ex artt. 1341 e 1342 c.c.)

Ai sensi e per gli effetti degli articoli 1341 e 1342 del Codice Civile Italiano, l'Utente dichiara di aver letto con particolare attenzione ed approva espressamente ed incondizionatamente le seguenti clausole dei presenti Termini di Servizio:

• Art. 1.3: Diritto di modifica unilaterale dei Termini di Servizio da parte di Hidesay;
• Art. 3.2: Esclusione di responsabilità per smarrimento di credenziali, token e chiavi private PGP ed impossibilità di recupero dati;
• Art. 5.1: Esclusione totale di garanzie ("AS IS" e "AS AVAILABLE");
• Art. 5.2: Esclusione di responsabilità per perdita dati, mancata consegna dei messaggi e vulnerabilità;
• Art. 5.3: Limite massimo di risarcimento del danno e totale esclusione di danni indiretti e lucri cessanti;
• Art. 5.4: Sospensione del servizio per manutenzione e limitazione di responsabilità per terze parti (FCM, ISP, Store);
• Art. 6.1: Obbligo di manleva ed indennizzo a carico dell'Utente;
• Art. 8.2: Eliminazione dell'intera conversazione privata nei confronti della controparte in caso di cancellazione integrale dell'account;
• Art. 8.5: Impossibilità di cancellazione dell'account in assenza delle credenziali di accesso, coerente con l'esclusione di responsabilità di cui all'Art. 3.2;
• Art. 8.6: Diritto di sospensione o risoluzione unilaterale dell'account per violazione dei Termini;
• Art. 10.2: Selezione del Foro Competente esclusivo.

Hidesay, in qualità di Gestore del Servizio: documento firmato digitalmente e pubblicato su hidesay.com.
L'Utente, per accettazione espressa ed integrale: accettazione elettronica mediante download/utilizzo del Servizio.