Privacy
Ultimo aggiornamento: 27 ottobre 2026
AIB SITAC è uno strumento indipendente e non ufficiale per mappe di situazione tattica su incendi boschivi. Non è affiliato a Protezione Civile, Vigili del Fuoco, Regione Lombardia o altre istituzioni pubbliche.
In sintesi
- Metadati dell’intervento e lo storico eventi (segni) sono salvati nel database PostgreSQL del prodotto quando crei o apri una stanza.
- L’elenco interventi in home (e l’API di elenco) è pubblico: per ogni stanza compaiono titolo, data di creazione (Europe/Rome) e se è protetta da password; aprire o vedere i segni resta vincolato al link e, se impostata, alla password.
- Niente account in v1: l’accesso è il link dell’intervento e, se impostata, la password.
- Nessun SDK analytics incluso di default.
- Il nome visualizzato (icona utente) resta in localStorage del browser; quando aggiungi o rimuovi un segno viene copiato sull’evento come actorLabel.
Dati trattati
| Dato | Dove | Perché |
|---|---|---|
| Titolo, data creazione, indicatore «protetto» (elenco home / API) | Database (+ risposta API pubblica) | Ricerca e apertura stanze dalla home |
| Centro mappa e zoom iniziale | Database | Aprire la stanza al centro giusto |
| Hash della password (opzionale) | Database | Proteggere lettura/modifica |
| Eventi mappa (geometrie, simboli, note, timestamp, nome attore) | Database | SITAC collaborativa e timeline |
| Nome visualizzato (profilo locale) | localStorage del browser | Etichetta sugli eventi |
| Password stanza (dopo lo sblocco) | sessionStorage del browser | Riaprire la stanza nella stessa sessione |
Accesso e password
- Stanze aperte (senza password): chiunque col link può vedere e modificare; aggiornamenti live via Server-Sent Events.
- Stanze protette: la password è inviata solo come header HTTP X-Passphrase (mai nell’URL). L’API conserva un hash scrypt salato e limita i tentativi errati.
- Dopo lo sblocco, la password resta in sessionStorage del browser per quella stanza (si chiude con la sessione); non viene messa nell’URL.
- Il nome profilo resta in localStorage; sugli eventi compare come actorLabel.
Condivisioni ed export
Export GeoJSON / PNG e link condivisi escono dall’app secondo le regole degli strumenti in cui li salvi o inoltri (chat, email, file).