Privacy
Ultimo aggiornamento: 15 novembre 2026
In breve
I contenuti condivisi sono crittografati end-to-end. Le segnalazioni contengono nomi leggibili e le informazioni che scegli di includere. Knock conserva anche dati limitati sull'attività dell'account, la versione e la lingua. Nessuna pubblicità o tracciamento tra app.
Nell'app non ci sono strumenti di analisi di terze parti, né rapporti sugli arresti anomali, né pubblicità, né tracciamento, né codice di terze parti di alcun tipo.
Cosa viene conservato, e dove
Ogni abbinamento ha un record cifrato in CloudKit di Apple: nome e volto scelti, stato, fuso orario e ore tranquille, giorni di attività e totali, data della relazione facoltativa, ultimo knock e orari limitati alle ultime 24 ore, sfondo o disegno attuale, note testuali o fotografiche non scadute e contatto FaceTime scelto. I metadati delle foto vengono rimossi prima della condivisione. Le posizioni condivise volontariamente con Un luogo o In tempo reale, l'ora del rilevamento, la precisione e la scadenza fissa viaggiano nello stesso profilo crittografato per persona, separate dalle foto delle note e dalle notifiche push.
Knock cifra il contenuto di questi record condivisi sul tuo dispositivo prima di caricarlo. La chiave viene generata al momento dell’abbinamento e condivisa con l’altra persona. Il dispositivo la conserva nel portachiavi, che può sincronizzarla con i tuoi altri dispositivi tramite il portachiavi iCloud.
Knock sincronizza anche un elenco separato delle tue persone nel tuo database iCloud privato per ritrovare gli abbinamenti sugli altri dispositivi. Questa copia può includere nomi, volti, stati, fusi orari, paesi, contatti FaceTime, sfondi, disegni, attività e preferenze di abbinamento. I controlli dell’account iCloud di Apple proteggono questa copia. La cifratura di Knock per ogni abbinamento si applica ai record condivisi descritti sopra.
La condivisione del paese è facoltativa e separata da quella di un luogo. Per una persona abbinata, scegli Un luogo o In tempo reale per 15 minuti o un'ora, condividi di tua iniziativa oppure accetta la sua richiesta. Le coordinate vengono rilevate solo dopo questa scelta e con il permesso di localizzazione iOS. Ogni direzione ha consenso, modalità, durata e scadenza fissa propri, a partire dall'accettazione; ricambiare è facoltativo. Un luogo rileva una sola posizione. In tempo reale aggiorna l'ultima posizione e può continuare in background o a telefono bloccato, con l'indicatore di localizzazione in background di iOS. Gli aggiornamenti dipendono da iOS, GPS e connessione. Quando torni in Knock, la condivisione In tempo reale si riconnette automaticamente se l'accesso alla posizione è consentito; la scadenza originale non cambia. Interrompere ferma il rilevamento qui; offline, l'altra persona può conservare l'ultimo luogo fino alla sincronizzazione o alla scadenza originale. Solo questa persona può leggere la posizione crittografata. Knock non conserva una cronologia dei percorsi GPS. Apple gestisce mappe e geocodifica separatamente dalla condivisione crittografata tra persone. Distanza e direzione usano solo le due posizioni condivise valide, con il nord come riferimento. Scollegare o Cancella tutto non elimina segnalazioni già inviate o registri separati di attività e versione. Contatta l'assistenza per questi dati.
Gli identificatori di account e coppia e gli orari di aggiornamento sono leggibili in CloudKit. Sono pseudonimi, non anonimi: servono per il blocco e possono collegare l'attività a un account. Non contengono la tua email Apple.
Durante l'uso, Knock registra attività interne limitate: ultima presenza legata all'account, versione, lingua e regione, inclusa una riga giornaliera con hash deterministico dell'account. L'hash non rende i dati anonimi. Servono al funzionamento e alle statistiche di versione, non alla pubblicità.
Quando usi Knock sull’Apple Watch abbinato, l’iPhone invia all’orologio i nomi visualizzati, gli identificativi di collegamento, le emoji e le miniature del volto disponibili dei collegamenti confermati. L’orologio li usa per mostrare le tue persone e chiedere all’iPhone di inviare un tocco. L’orologio non riceve note, foto da vedere una volta, posizioni o chiavi di cifratura.
Cosa possiamo vedere noi
I contenuti condivisi sono crittografati end-to-end. Le segnalazioni contengono nomi leggibili e le informazioni che scegli di includere. Knock conserva anche dati limitati sull'attività dell'account, la versione e la lingua. Nessuna pubblicità o tracciamento tra app.
Lo sviluppatore può leggere una segnalazione: identificatori dei due account, nomi, motivo, commenti, versione e data, e fino a tre note ricevute solo se acconsenti. Non è contenuto crittografato tra partner. Includi solo ciò che vuoi far esaminare.
L'elenco completo è questo. A una segnalazione non viene allegato nient'altro, e nient'altro di ciò che tu o la tua persona avete scritto, disegnato o condiviso è leggibile da noi.
Per amministrare l’app, i dati esistenti sull’attività degli account e sulla versione possono essere consultati in una dashboard privata, protetta da autenticazione e ospitata su Vercel. Non decifra i contenuti condivisi tra le persone abbinate e non aggiunge tracciamento pubblicitario.
Cosa Knock non fa
I contenuti condivisi sono crittografati end-to-end. Le segnalazioni contengono nomi leggibili e le informazioni che scegli di includere. Knock conserva anche dati limitati sull'attività dell'account, la versione e la lingua. Nessuna pubblicità o tracciamento tra app. La condivisione del paese è facoltativa e separata da quella di un luogo. Per una persona abbinata, scegli Un luogo o In tempo reale per 15 minuti o un'ora, condividi di tua iniziativa oppure accetta la sua richiesta. Le coordinate vengono rilevate solo dopo questa scelta e con il permesso di localizzazione iOS. Ogni direzione ha consenso, modalità, durata e scadenza fissa propri, a partire dall'accettazione; ricambiare è facoltativo. Un luogo rileva una sola posizione. In tempo reale aggiorna l'ultima posizione e può continuare in background o a telefono bloccato, con l'indicatore di localizzazione in background di iOS. Gli aggiornamenti dipendono da iOS, GPS e connessione. Quando torni in Knock, la condivisione In tempo reale si riconnette automaticamente se l'accesso alla posizione è consentito; la scadenza originale non cambia. Interrompere ferma il rilevamento qui; offline, l'altra persona può conservare l'ultimo luogo fino alla sincronizzazione o alla scadenza originale. Solo questa persona può leggere la posizione crittografata. Knock non conserva una cronologia dei percorsi GPS. Apple gestisce mappe e geocodifica separatamente dalla condivisione crittografata tra persone. Distanza e direzione usano solo le due posizioni condivise valide, con il nord come riferimento.
Fotocamera
Knock usa la fotocamera per scansionare i codici di collegamento o, se lo scegli, per scattare una foto da vedere una volta. La scansione di un codice non carica immagini. Se scegli di inviare una foto, Knock rimuove i metadati della fotocamera e la cifra end-to-end per la persona a cui la invii. Puoi negare l’accesso alla fotocamera e collegarti comunque digitando un codice o aprendo un link.
L’altra persona può aprire la foto una sola volta. Nell’app più recente resta visibile per un massimo di sette secondi da quando appare. La durata può variare sulle versioni precedenti. Puoi ritirare una foto non ancora aperta se entrambe le versioni lo consentono. Una foto non aperta scade un’ora dopo l’invio. Le foto cifrate e le conferme di apertura possono rimanere in CloudKit fino a quando un successivo aggiornamento del profilo non rimuove i dati scaduti. Chi riceve la foto può comunque acquisirne una copia fuori da Knock.
Notifiche
Knock ti manda notifiche solo per una persona con cui sei già collegato, o per qualcuno che chiede di collegarsi: che sta pensando a te, che ha voglia di parlare, o che vuole essere la tua persona. Nessun promemoria, nessun annuncio, niente marketing e niente pensato per riportarti nell'app. Nelle versioni compatibili può arrivare una notifica facoltativa all'inizio di ogni sessione di condivisione, in base al permesso per le notifiche e alla consegna. L'interruzione e gli aggiornamenti in tempo reale non inviano notifiche. Gli orari di silenzio e le impostazioni per silenziare vengono rispettati. Una foto da vedere una volta può generare una notifica senza l’immagine.
Eliminare i tuoi dati
Annullare l'abbinamento rimuove il legame locale e programma l'eliminazione del tuo lato cifrato condiviso. Cancella tutto azzera anche identità, cronologia e impostazioni. Le eliminazioni in attesa sono segnalate; Knock conserva identificatori casuali per riprovare e i file locali occupati possono restare fino alla pulizia successiva. Note, foto e luoghi scaduti vengono puliti alla successiva elaborazione dell'app o del widget. Il destinatario potrebbe aver salvato uno screenshot o una copia. Knock conserva anche marcatori locali casuali per impedire che operazioni in ritardo ripristinino un abbinamento rimosso. Non contengono nomi, foto, note, coordinate o chiavi di cifratura. Scollegare o Cancella tutto non elimina segnalazioni già inviate o registri separati di attività e versione. Contatta l'assistenza per questi dati. I luoghi hanno una scadenza fissa; offline l'ultimo punto può restare fino alla scadenza o alla revoca ricevuta. Knock non conserva percorsi. Apple gestisce mappe e geocodifica separatamente dal profilo crittografato.
Minori
Knock non si rivolge ai minori di 13 anni e non conserva consapevolmente dati che li riguardano.
Modifiche
Se questa informativa cambia, cambia anche la data qui sopra, e i dettagli sulla privacy dell'app su App Store vengono aggiornati nella stessa versione.