Informativa sulla privacy ​

Ultimo aggiornamento: 6 novembre 2026

Titolare del trattamento e contatti ​

La persona fisica responsabile della gestione di Takin è:

Cornelius Wichering
Am Heidbergstift 58
28717 Bremen

Puoi inviare le richieste relative alla privacy a info@takin.run oppure per posta all'indirizzo sopra indicato.

Sito web e dati di connessione ​

Le richieste al sito web e all'applicazione comportano il trattamento, in particolare, del tuo indirizzo IP, dell'indirizzo richiesto e di dati tecnici del browser e della connessione, per fornire i contenuti e rispondere alle richieste. Il sito web pubblico e l'applicazione condividono la stessa origine web; il servizio di autenticazione Rauthy è incorporato da un'origine di autenticazione separata.

Il sito web verifica se esiste già una sessione Takin anche quando la finestra di accesso è chiusa, e include un frame che contatta il servizio di autenticazione. Per un account approvato con accesso effettuato, carica anche il tuo nome, la panoramica dei tuoi ambienti, i titoli delle Image e le preferenze di aspetto. Le informazioni legali restano consultabili senza accedere.

I font e le immagini del prodotto sono serviti dal sito web stesso. Il sito web pubblico non incorpora script di analisi né di tracciamento pubblicitario.

Autenticazione, richieste di accesso e account ​

Rauthy gestisce l'autenticazione, comprese password o registrazioni di passkey, verifica e recupero. In questi flussi vengono inviate anche email relative all'account. Il database dell'applicazione Takin non riceve dal servizio di autenticazione la tua password di accesso.

Takin memorizza l'identificativo del servizio di autenticazione e il relativo identificativo utente, l'indirizzo email verificato, il nome visualizzato e un nome utente derivato per gli ambienti di sviluppo. Memorizza inoltre la tua richiesta di accesso, lo stato di approvazione, data e ora delle decisioni e, se del caso, l'account amministratore che ha preso la decisione. Gli amministratori possono gestire richieste di accesso e account. L'approvazione può essere manuale o automatica secondo le regole configurate, ad esempio in base a un dominio email.

Quando richiedi l'accesso, Takin registra la tua accettazione esplicita dei Termini di servizio e la presa visione della presente informativa, con la versione dei termini accettata e l'ora dell'accettazione. Questa registrazione è conservata insieme alla tua identità, richiesta o account. Le nuove richieste in sospeso vengono notificate all'amministratore nell'applicazione e, salvo che l'amministratore lo abbia disattivato, via email con il tuo nome e il tuo indirizzo email.

Le notifiche compaiono nell'applicazione. In Impostazioni → Notifiche email scegli quali tipi ricevere anche via email al tuo indirizzo di accesso: operazioni non riuscite, limiti modificati, sospensione e riattivazione; gli amministratori scelgono inoltre le nuove richieste di accesso (attive per impostazione predefinita) e gli utenti bloccati da un limite. Queste email contengono i nomi dell'ambiente, dello snapshot, dell'Image o dell'account interessati e un link a Takin. Gli amministratori ricevono inoltre un avviso giornaliero finché lo spazio degli ambienti è quasi pieno.

Un account ha inoltre un ruolo, uno stato, limiti di risorse, preferenze, chiavi SSH pubbliche con etichette e informazioni di utilizzo, autorizzazioni concesse ad app connesse, layout dell'area di lavoro, notifiche e cronologia di sessioni e operazioni. Le chiavi SSH private non vengono inviate a Takin per l'autenticazione SSH. Takin registra inoltre l'ultimo utilizzo attivo e le scadenze di avviso e di cancellazione per inattività previste dalla politica di conservazione descritta più avanti.

Takin usa la memoria del browser per l'accesso, l'aspetto che hai scelto e la ripresa del lavoro:

  • __Host-takin-oidc associa un tentativo di accesso al tuo browser ed è valido per dieci minuti.
  • __Host-takin-session contiene l'identificativo della tua sessione Takin. Il cookie dura fino a sette giorni; l'autorizzazione lato server termina dopo dodici ore senza un utilizzo idoneo o al più tardi dopo sette giorni. La disconnessione o la revoca possono terminarla prima. Entrambi i cookie di accesso usano Secure, HttpOnly e SameSite=Lax.
  • __Host-takin-deletion è un cookie host-only Secure, HttpOnly, SameSite=Strict per confermare, seguire e ritentare la cancellazione dell'account dopo una normale disconnessione. La sua durata nel browser arriva fino a un anno; l'autorizzazione lato server termina quando la richiesta di cancellazione scade. La ricevuta anonima di completamento viene rimossa dopo 24 ore.
  • Le anteprime private sotto takin-preview.link usano il cookie host-only Secure, HttpOnly, SameSite=Lax __Host-takin-preview per l'ambiente e la porta selezionati. L'autorizzazione all'anteprima dura al massimo dodici ore e può terminare prima quando l'accesso da cui ha origine viene revocato o scade, l'ambiente non è più disponibile o Takin si riavvia.
  • takin-appearance ricorda la scelta tra tema chiaro e scuro per un massimo di un anno ed è condiviso con il sottodominio di autenticazione. L'aspetto è memorizzato anche come takin.appearance nella memoria locale del browser. Senza una scelta salvata, il sito web segue l'impostazione del tuo sistema.
  • L'applicazione memorizza localmente la lingua, il tema dei colori e alcune preferenze di visualizzazione. La memoria di sessione della scheda contiene, tra l'altro, identificativi dell'area di lavoro e bozze o informazioni di ripristino per le operazioni.

Il servizio di autenticazione gestisce anche i propri cookie di accesso e di sicurezza; vengono inviati solo tramite HTTPS e solo al dominio del servizio di autenticazione stesso. La sua sessione è separata dalla sessione dell'applicazione Takin e termina dopo 90 minuti di inattività, al più tardi dopo 10 ore. Il servizio di autenticazione conserva i propri eventi di accesso e di sicurezza per 60 giorni. La memoria locale del browser non ha un periodo di cancellazione determinato dalla scadenza dei cookie; puoi rimuoverla tramite il tuo browser. Ciò non elimina account o ambienti lato server.

Ambienti di sviluppo e applicazioni connesse ​

Takin memorizza i metadati degli ambienti e gestisce i relativi dischi delle VM, snapshot e Image. Questi possono contenere codice sorgente, file, credenziali e dati personali che vi inserisci. Comandi, trasferimenti di file, connessioni a terminali e desktop trattano il rispettivo contenuto per l'azione che avvii. Le operazioni di preparazione possono memorizzare output e screenshot. La cronologia e i log delle operazioni seguono i periodi di conservazione indicati più avanti; gli screenshot di preparazione vengono eliminati insieme al loro ambiente.

Le anteprime private inoltrano al servizio selezionato all'interno del tuo ambiente gli indirizzi delle richieste, il contenuto di richieste e risposte e i cookie propri dell'applicazione in anteprima. I cookie di accesso e di autenticazione delle anteprime di Takin non vengono passati a tale applicazione.

Sei tu a scegliere quali dati e programmi usare nei tuoi ambienti. L'installazione e l'uso possono connettersi a sorgenti di pacchetti e servizi esterni da te scelti. Se tratti dati di altre persone, devi disporre delle autorizzazioni necessarie e rispettare i requisiti applicabili in materia di protezione dei dati.

I client MCP che colleghi tramite OAuth possono accedere ai dati e alle funzioni di Takin entro i permessi del loro token, compresi file e output dei comandi. L'ulteriore trattamento da parte di tali client o dei servizi AI che usi è soggetto anche ai rispettivi termini. Puoi revocare in Takin l'autorizzazione concessa a un client connesso; ciò non elimina le copie che il client ha già memorizzato.

Hosting, DNS e destinatari delle email ​

Hosting in Germania ​

Il sito web, l'applicazione, il database PostgreSQL, il servizio di autenticazione Rauthy e gli ambienti di sviluppo girano su un server dedicato fornito da Hetzner Online GmbH a Falkenstein, Germania (FSN1-DC2). I relativi dati dell'applicazione, di autenticazione e degli ambienti sono quindi memorizzati su un'infrastruttura fornita da Hetzner e trasmessi attraverso la sua rete. Rauthy gira sullo stesso server; non è coinvolta alcuna ulteriore società esterna che fornisca servizi di gestione delle identità. Il sito web è servito tramite il proxy web in esecuzione su quel server.

Con Hetzner è in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. In base a tale accordo, Hetzner tratta i dati esclusivamente nell'Unione europea o nello Spazio economico europeo. Hetzner pubblica un'informativa sulla privacy.

Risoluzione DNS ​

Per i suoi nameserver autoritativi il dominio usa BasicDNS di Namecheap, Inc. Durante la risoluzione dei nomi, tale servizio riceve le query DNS dai resolver DNS utilizzati, compresi il nome di dominio richiesto e i dati tecnici di connessione della richiesta. Questa risoluzione dei nomi è distinta dal trattamento delle credenziali di accesso e del contenuto degli ambienti in Takin.

Email e trattamento internazionale ​

Amazon Web Services EMEA SARL (Lussemburgo) invia le email relative all'account e al servizio tramite Amazon Simple Email Service nella sua regione di Francoforte. Tratta gli indirizzi email dei destinatari, il contenuto dei messaggi, compresi i link di verifica e di recupero, e i dati di consegna. Il tracciamento di aperture e clic è disattivato; i messaggi arrivano invariati. Se un messaggio non viene recapitato o il destinatario lo segnala come spam, Amazon Simple Notification Service inoltra un rapporto con l'indirizzo interessato e i dettagli del messaggio alla casella info@takin.run. L'indirizzo viene quindi mantenuto in una lista di soppressione e non riceve più email finché non viene rimosso.

Fastmail Pty Ltd (Australia) fornisce la casella info@takin.run. Tratta gli indirizzi email, i contenuti e i dati di consegna dei messaggi da e verso quella casella. Solo Cornelius Wichering gestisce la casella, senza inoltro ad altri destinatari per l'assistenza.

Il trattamento avviene anche al di fuori dell'UE, in particolare negli Stati Uniti. AWS applica il proprio accordo sul trattamento dei dati con le clausole contrattuali standard dell'UE; ulteriori dettagli sono nell'informativa sulla privacy di AWS. Per Fastmail, i dettagli e le clausole contrattuali standard dell'UE pubblicate sono disponibili nell'informativa sulla privacy e nell'accordo sulla protezione dei dati di Fastmail.

Sicurezza e corrispondenza ​

Takin tratta informazioni tecniche su errori e sicurezza per diagnosticare problemi e proteggere il servizio. I log delle connessioni SSH includono, in particolare, l'indirizzo IP di origine, gli identificativi di account e chiave e informazioni sull'ambiente e sull'azione, anziché il contenuto completo dei comandi. I log dell'applicazione e dell'autenticazione sono distinti dai file e dai log all'interno della tua VM.

Il proxy web Caddy non conserva log di accesso, e gli oggetti strutturati delle richieste vengono rimossi dai suoi log degli errori. I log dei container sono memorizzati localmente nel journal di sistema con conservazione di 14 giorni e rotazione giornaliera.

Quando ci contatti via email o per posta, trattiamo i dati di contatto, il contenuto e la corrispondenza necessari per gestire la tua richiesta. Ti chiediamo di inviare inizialmente solo le informazioni necessarie per comprenderla, senza password o chiavi private.

Finalità e basi giuridiche ​

Quando il trattamento della tua richiesta di accesso e la fornitura dell'utilizzo che richiedi sono necessari all'adozione di misure precontrattuali o all'esecuzione di un contratto di servizio, la base giuridica è l'articolo 6, paragrafo 1, lettera b), GDPR. Ciò vale anche per le richieste connesse a tale rapporto di servizio.

Trattiamo i dati necessari per la fornitura tecnica, la protezione dell'autenticazione e dell'accesso, la diagnosi dei guasti e la prevenzione degli abusi ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR. Il nostro legittimo interesse è un servizio funzionante e la protezione di account, ambienti e infrastruttura. Gestiamo le altre richieste generali sulla stessa base, con l'interesse di rispondere alla tua richiesta.

Conservazione, cancellazione e copie indipendenti ​

Un cookie scaduto o un accesso sospeso non significa che il tuo account sia stato eliminato. Takin ripulisce le transazioni di accesso e i record di sessione scaduti durante i flussi di accesso e la pulizia periodica. La pulizia periodica viene eseguita all'avvio e ogni ora, in lotti limitati:

  • Le richieste di accesso rifiutate e i relativi record legati solo alla richiesta scadono 30 giorni dopo il rifiuto; le richieste non decise scadono dopo 90 giorni.
  • La cronologia e i log delle operazioni completate, la cronologia delle sessioni e delle connessioni terminate e le notifiche scadono dopo 90 giorni.
  • La cronologia delle risorse eliminate scade 90 giorni dopo la conferma dell'eliminazione. Gli screenshot di preparazione vengono eliminati insieme al loro ambiente. I dati minimi necessari a una risorsa attiva o a una pulizia non ancora conclusa restano finché tali dipendenze non cessano.

Dopo 12 mesi senza utilizzo attivo, inviamo un avviso via email ed eliminiamo l'account e le sue risorse private 30 giorni dopo. L'accesso, le azioni HTTP/MCP autorizzate o un login SSH riuscito mantengono attivo l'account e annullano un avviso in sospeso. Gli aggiornamenti in background non contano come utilizzo attivo. Il periodo di tolleranza inizia solo dopo l'invio riuscito dell'avviso. Gli account sospesi e l'ultimo amministratore attivo non vengono eliminati automaticamente. Per gli account esistenti, questo periodo di inattività inizia con l'introduzione della funzione di conservazione.

Takin non conserva backup oltre a due copie di breve durata: una copia del database creata prima di un aggiornamento viene eliminata una volta verificato l'aggiornamento, al più tardi dopo sette giorni, e il servizio di autenticazione conserva il proprio backup locale automatico per un giorno.

In Impostazioni → Dati e privacy puoi scaricare i record del tuo account Takin e i dati del provider di autenticazione, oppure eliminare definitivamente il tuo account. Il download include i metadati delle VM, non i dischi o i file delle VM; per copiare i file delle VM usa scp o gli strumenti per i file. L'eliminazione richiede un nuovo accesso e una conferma separata. Rimuove i tuoi ambienti, snapshot, credenziali, record e cronologia dell'account e l'account di autenticazione. L'avanzamento mostra i passaggi completati e offre di riprovare se la pulizia non riesce. Gli utenti sospesi possono aprire la procedura di eliminazione limitata dalla pagina di accesso. L'ultimo amministratore di Takin non può eliminare il proprio account.

Le Image pubblicate restano disponibili con attribuzione anonima. Una ricevuta anonima di completamento, protetta da una chiave di accesso segreta, resta disponibile per 24 ore. I log operativi e le copie di breve durata descritte sopra seguono la conservazione indicata, anziché essere ritirati con l'eliminazione dell'account. Per altre richieste di accesso, portabilità o cancellazione, usa i contatti sopra indicati; potrebbero essere necessarie informazioni per confermare la tua identità.

L'eliminazione di un ambiente o di uno snapshot rimuove la risorsa nativa corrispondente, non automaticamente la sua cronologia delle operazioni o tutti i metadati. Cloni, Image pubblicate e ambienti creati a partire da essi sono copie indipendenti. Eliminare un'origine o ritirare un'Image non richiama tali copie.

I tuoi diritti ​

Nel rispetto dei requisiti di legge applicabili, i tuoi diritti comprendono l'accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati. Quando il trattamento si basa su legittimi interessi, puoi opporti per motivi connessi alla tua situazione particolare (articolo 21 GDPR).

Puoi anche proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel luogo in cui risiedi abitualmente o lavori oppure in cui si è verificata la presunta violazione (articolo 77 GDPR). Non devi contattarci prima.

Ulteriori informazioni sul gestore sono disponibili nelle note legali.