Privacy in Gmork

Gmork Scam Guard, l'estensione del browser

Gmork Scam Guard è un'estensione del browser per Chrome ed Edge che la avvisa sulle truffe. Le sue regole integrate funzionano sul suo computer.

Cosa legge, sul Suo computer

• L'email che ha aperto in Gmail o Outlook sul web: mittente, oggetto, testo e link di quella sola email.
• La chat che ha aperto in Facebook Messenger, WhatsApp Web o Google Voice: gli ultimi messaggi in arrivo e i loro link. Mai ciò che Lei scrive, e mai altre chat.
• Pagine di accesso e pagamento: la struttura della pagina (indirizzo, titolo, testo del logo, quali tipi di campi sono presenti e dove il modulo invia i Suoi dati) per individuare falsi. Non legge mai i valori che Lei inserisce, come password o numeri di carta.
• Altre pagine: testo visibile, titoli e pulsanti, per individuare falsi pop-up di assistenza, indirizzi simili e pagine per acquistare o inviare gift card.
• Download: il nome del file e l’indirizzo di un download, per riconoscere le app di controllo remoto (come AnyDesk o TeamViewer) spinte da pagine truffaldine. Gmork può mettere in pausa un download di questo tipo e Le chiede conferma prima di continuare. Non apre né carica mai il file.

Cosa invia il controllo AI opzionale

Il controllo AI è disattivato finché Lei non lo attiva e acconsente. Quando è attivo, Gmork invia una copia ripulita solo dell’email aperta, degli ultimi messaggi in arrivo della chat aperta, oppure un breve riassunto di una pagina di accesso o pagamento, tramite gmork.com al nostro fornitore AI (OpenAI) per un secondo parere. Prima vengono rimossi indirizzi email, numeri di telefono e numeri lunghi. I link vengono ridotti al loro nome di dominio, e anche i nomi che Gmork sa riconoscere (il nome del mittente e i nomi dopo saluti e formule di chiusura) vengono sostituiti. Le domande che Lei scrive in Chiedi a Gmork vengono ripulite allo stesso modo.

Usare una Sua chiave AI

Opzione avanzata: se nelle Impostazioni sceglie «La Sua chiave compatibile con OpenAI», lo stesso testo ripulito va direttamente dal Suo browser all’indirizzo del servizio che ha inserito, con il Suo account presso quel servizio, invece di passare da gmork.com. gmork.com non lo vede, e vale l’informativa sulla privacy di quel servizio. La Sua chiave è salvata solo in questo browser.

Controllo del sito del mittente

Per le email di mittenti che Gmork non conosce ancora (quindi non provider email gratuiti come gmail.com, aziende note, siti nell’elenco verificato di Gmork o mittenti che ha segnato come affidabili), Gmork Scam Guard invia a gmork.com solo il nome di dominio del mittente (per esempio, example.com). Non invia mai l’email, il Suo indirizzo, il nome del mittente o il percorso di un link. gmork.com cerca il dominio nel DNS pubblico, apre la sua home page come farebbe un visitatore e controlla i dati pubblici di registrazione tramite rdap.org (che riceve il nome di dominio) per dirLe se esiste, se ha un sito funzionante, se reindirizza a un altro sito o se è stato registrato di recente. gmork.com conserva il dominio e quel risultato fino a 7 giorni, così le ricerche ripetute sono rapide, senza ID di installazione né altre informazioni su chi ha chiesto. Il Suo browser conserva il risultato fino a 24 ore. Può disattivare questo controllo nelle Impostazioni dell’estensione, alla voce «Controllo del sito del mittente». In modalità sicura HIPAA queste ricerche di nomi di dominio sono le uniche ricerche che Gmork fa.

Cosa memorizza gmork.com

• Un ID di installazione casuale e un token di installazione hashato (non possiamo leggere il token stesso), la versione dell'estensione e l'ultimo utilizzo.
• Contatori giornalieri per installazione: quanti controlli e domande, quanto tempo di AI hanno usato e quanti non sono riusciti. Se non lo disattiva nelle Impostazioni dell’estensione, anche quanti avvisi ha mostrato Gmork (per livello e tipo) e quante volte ha toccato «utile», «fastidioso» o «Ho cambiato quello che stavo per fare», insieme alla versione dell’estensione, alla lingua e al piano. Mai a quali siti, mittenti o messaggi si riferivano.
• Se collega un piano a pagamento, associamo quell’installazione all’indirizzo email del suo account per poterla assistere.
• Nient'altro: gmork.com non memorizza i suoi messaggi, le pagine che visita, le sue risposte o le sue domande.

OpenAI può conservare una richiesta fino a 30 giorni per verificare eventuali abusi, poi la elimina. Non utilizza queste richieste per addestrare i suoi modelli.

Avvisi per la famiglia (facoltativi, piano Famiglia)

Se aggiungi un aiutante, Gmork Scam Guard invia a gmork.com il tipo di avviso, la sua gravità, il dominio del sito (puoi disattivarlo), la tua lingua e l'ora, così possiamo scrivere al tuo aiutante. Conserviamo l'email del tuo aiutante, se ha confermato e il numero giornaliero di avvisi inviati. Non conserviamo il dominio né alcun contenuto di messaggi o pagine. Il tuo aiutante può interrompere gli avvisi con il link presente in ogni email.

Avvisi IT (facoltativi, piani Workplace)

Se il titolare di un piano Workplace aggiunge contatti IT, i browser con quella licenza inviano a gmork.com il tipo di avviso (avviso rosso, prosecuzione nonostante un avviso o conferma del rischio, con una categoria generica come “pagina di accesso falsa”), l’ora e il fuso orario, così possiamo scrivere a quei contatti. Non inviano mai l’email, il suo oggetto o mittente, indirizzi web o testo delle pagine, anche con la modalità HIPAA-safe attiva. Conserviamo gli indirizzi dei contatti e se hanno confermato, un breve registro degli invii per limitare la frequenza (2 giorni) e il numero giornaliero di avvisi per tipo. I contatti possono interrompere le email con il link presente in ciascuna.

Cosa rimane sul suo computer

Le sue impostazioni, la sua lista di esclusione e una breve cronologia degli avvisi mostrati da Gmork (conservata per 30 giorni o meno, a sua scelta) rimangono nel suo browser. Nessuna cronologia di navigazione, nessuno screenshot, mai password. Rimuovendo l'estensione, questi dati vengono eliminati.

Cosa non facciamo mai

• Non vendiamo né affittiamo i suoi dati e non li utilizziamo per la pubblicità.
• Non leggiamo ciò che digita nelle pagine o nelle chat.
• Non condividiamo dati con nessuno, tranne che con il fornitore AI indicato sopra, solo quando ha attivato il controllo AI, e le ricerche pubbliche DNS e di registrazione di nomi di dominio per il controllo del sito del mittente.

Modalità sicura HIPAA

Modalità sicura HIPAA (piani Workplace): quando il titolare del piano la attiva, i browser con quella licenza non fanno richieste AI, e gmork.com rifiuta le richieste AI che arrivano da loro. Inviano solo nomi di dominio per i controlli di mittenti e link, la verifica della licenza, i conteggi giornalieri degli avvisi e, se il titolare ha aggiunto contatti IT, gli avvisi IT (il tipo di avviso e l’ora, niente del messaggio o della pagina). Questa modalità non è una certificazione HIPAA e da sola non rende conforme uno studio.

L’uso da parte di Gmork Scam Guard delle informazioni ricevute tramite le API delle estensioni di Chrome rispetta le Norme sui dati utente del Chrome Web Store, compresi i requisiti di uso limitato (Limited Use). Usiamo queste informazioni solo per fornire e migliorare gli avvisi anti-truffa di Gmork Scam Guard, non le trasferiamo se non come descritto sopra e non le usiamo mai per pubblicità o per decisioni di credito o prestito.

Monitoraggio dei siti web con Gmork

Il servizio di monitoraggio dei siti web di Gmork controlla i siti che gestisce, dall'esterno, come farebbe un visitatore o un motore di ricerca.

• Dati dell’account: il suo nome, indirizzo email e una password cifrata, la sua organizzazione, i membri del team e il piano.
• Risultati dei controlli: per i siti che aggiunge, i risultati dei controlli (disponibilità, tempi di risposta, modifiche, SEO, intestazioni di sicurezza, segni di compromissione), con screenshot e impronte delle pagine. I percorsi si interrompono prima del pagamento e non compilano mai campi di carta o password.
• Controlli pubblici gratuiti (controllo compromissione e controllo intestazioni di sicurezza): l’indirizzo che ha controllato e il risultato, con un indirizzo IP cifrato usato solo per limitare gli abusi.
• Email: avvisi, report e inviti vengono inviati tramite il nostro fornitore di email, Resend, che riceve l’indirizzo del destinatario e il messaggio.
• Non vendiamo questi dati né li usiamo per la pubblicità. Può chiederci di eliminare il suo account e i relativi dati in qualsiasi momento.

Pubblicità su gmork.com

Le nostre pagine web pubbliche usano i tag di Google Ads (Google Tag Manager) per misurare il rendimento dei nostri annunci, per esempio se chi ha cliccato un annuncio ha aggiunto Gmork Scam Guard o ha iniziato una prova. Google può impostare cookie per questo. A Google inviamo solo l’evento (come “ha iniziato una prova”), la pagina e il piano: mai la Sua email, il Suo nome o ciò che scrive, e non usiamo le conversioni avanzate. Nello Spazio economico europeo, nel Regno Unito e in Svizzera questi cookie pubblicitari sono disattivati per impostazione predefinita. Il tag non è usato nell’estensione Scam Guard, nella Sua dashboard o nelle pagine del Suo account.

Contatti

Domande o desidera che i suoi dati vengano cancellati? Scriva a security@gmork.com. Per Scam Guard, può anche rimuovere l'estensione in qualsiasi momento, cancellando tutto ciò che era stato salvato sul suo computer. Veda come Gmork Scam Guard protegge la sua privacy.