Termini di Servizio
Ultimo aggiornamento: 30 set 2026
Notefox: websites notes è un progetto open-source sviluppato da Saverio Morelli (saveriomorelli.com/contact-me), con sede in Italia. I seguenti Termini di Servizio si applicano all’utilizzo di Notefox e dei suoi servizi.
1. Ambito di applicazione
I presenti Termini di Servizio si applicano all’utilizzo del Notefox Account (attualmente v2), nonché alle funzionalità opzionali Telemetria e Log degli errori. Utilizzando questi servizi, accetti integralmente i presenti Termini.
2. Licenza
Notefox è rilasciato sotto la Mozilla Public License v2.0 (MPL v2). Sei libero di utilizzarlo, modificarlo e distribuirlo secondo i termini della MPL v2.
3. Notefox Account (v2)
Notefox Account v2 permette agli utenti di sincronizzare i propri appunti tra dispositivi e accedervi ovunque. Il servizio utilizza la crittografia end-to-end con un Data Encryption Key (DEK) per account avvolto da un Key Encryption Key (KEK) derivato dalla tua password. Il server non può leggere i tuoi dati.
Tutti i dati memorizzati lato server sono crittografati e non possono essere letti senza la password dell’utente. Il servizio è fornito gratuitamente, “così com’è”, senza garanzie di disponibilità, continuità o integrità dei dati. L’Autenticazione a due fattori (OTP) è abilitata per impostazione predefinita; l’accesso richiede la verifica via email salvo disabilitazione esplicita da parte dell’utente.
La limitazione delle richieste è applicata per account per proteggere la piattaforma condivisa. Il superamento dei limiti comporta un blocco temporaneo. Le sessioni sono identificate da una coppia login-id e token e possono avere date di scadenza opzionali. Il cambio password invalida tutte le altre sessioni attive.
Account legacy (v1)
Gli account creati prima della migrazione alla v2 continuano a funzionare con il sistema v1. La v1 utilizza un modello di crittografia più semplice senza gestione delle chiavi basata su DEK. Gli account v1 sono pienamente supportati ma non hanno accesso alle funzionalità specifiche della v2 come la cronologia di sincronizzazione o la scadenza delle sessioni.
4. Limitazione delle richieste
Per proteggere il servizio e garantire un utilizzo equo, la limitazione delle richieste è applicata a tutti gli endpoint. I limiti variano per tipo di azione (es. accesso, sincronizzazione, gestione account) e sono applicati per account o per indirizzo IP. Il superamento dei limiti comporta un blocco temporaneo (HTTP 429). Questi limiti possono cambiare senza preavviso.
5. Raccolta e conservazione dei dati
Il servizio può raccogliere determinati dati:
- Indirizzi IP (memorizzati in chiaro, utilizzati per sicurezza e statistiche)
- Dati di telemetria (statistiche d’uso anonime, opzionali e con consenso dell’utente)
- Dati dei log degli errori (dati di debug anonimi, opzionali e con consenso dell’utente)
I dati di telemetria vengono utilizzati esclusivamente per statistiche interne anonime sull’usabilità e l’utilizzo delle funzionalità, mentre i Log degli errori vengono utilizzati esclusivamente per identificare e risolvere problemi tecnici. Tutti i dati sono anonimizzati e non vengono mai condivisi con terze parti.
I dati vengono conservati per i seguenti periodi:
- Indirizzi IP nelle sessioni — conservati per tutta la durata della sessione attiva. Le sessioni vengono eliminate quando l’utente effettua il logout, cambia la password o quando una sessione viene revocata. Gli indirizzi IP nelle sessioni sono memorizzati in chiaro.
- Indirizzi IP nei dati di sincronizzazione — conservati per tutta la durata dell’esistenza dei dati sincronizzati associati. Quando un utente cancella il proprio account, tutti i dati sincronizzati e gli indirizzi IP associati vengono eliminati permanentemente. Gli indirizzi IP nei record di sincronizzazione sono memorizzati in chiaro.
- Record di limitazione richieste — gli indirizzi IP e gli indirizzi email utilizzati per la limitazione delle richieste vengono memorizzati esclusivamente come hash SHA-512 (non in chiaro). I record scaduti vengono automaticamente eliminati dopo 7 giorni.
- Log degli errori — automaticamente eliminati dopo 30 giorni.
- Dati di telemetria — le statistiche d’uso anonime vengono conservate fino a 12 mesi, poi automaticamente eliminate.
- Cronologia di sincronizzazione — fino a 200 versioni per utente sono conservate. Le versioni più vecchie vengono automaticamente eliminate.
- Dati dell’account — conservati fino alla cancellazione dell’account da parte dell’utente. Alla cancellazione dell’account, tutti i dati associati (appunti, cronologia di sincronizzazione, sessioni e indirizzi IP) vengono eliminati permanentemente.
- Indirizzo IP alla creazione dell’account — memorizzato in chiaro e automaticamente eliminato dopo 30 giorni.
6. Uso vietato
Gli utenti non devono utilizzare Notefox o i suoi servizi per scopi illegali, fraudolenti, dannosi o comunque in violazione delle leggi applicabili, inclusi ma non limitati a: memorizzazione o distribuzione di contenuti illegali, violazione dei diritti di proprietà intellettuale, molestie o comportamenti abusivi, tentativi di compromettere la sicurezza del servizio o dei dati di altri utenti, o qualsiasi attività che violi la legge italiana o dell’Unione Europea.
Lo sviluppatore si riserva il diritto di sospendere o terminare qualsiasi account che risulti utilizzato per scopi vietati, senza preavviso e senza obbligo di fornire giustificazione. Lo sviluppatore non è obbligato a monitorare i contenuti degli utenti, ma può agire una volta venuto a conoscenza di violazioni.
7. Responsabilità e limitazione di responsabilità
Saverio Morelli non garantisce che il servizio sia ininterrotto, privo di errori o permanentemente disponibile. Non è responsabile per qualsiasi perdita, corruzione o danno ai dati derivante dall’utilizzo o dall’impossibilità di utilizzare Notefox.
Gli utenti sono i soli responsabili dell’uso che fanno del servizio e del fatto che i loro dati siano adeguatamente salvati e gestiti in sicurezza. Lo sviluppatore non assume alcuna responsabilità per qualsiasi utilizzo illegale, illegittimo o non autorizzato del servizio da parte degli utenti, né per qualsiasi conseguenza derivante da tale utilizzo.
Il servizio è fornito “così com’è” e “come disponibile”, senza garanzie di alcun tipo, espresse o implicite. Nella misura massima consentita dalla legge applicabile, lo sviluppatore declina ogni responsabilità per danni indiretti, incidentali, speciali o consequenziali.
8. Modifiche al servizio e ai termini
Il servizio Notefox può essere modificato, sospeso o terminato in qualsiasi momento senza preavviso. I presenti Termini di Servizio possono essere aggiornati in qualsiasi momento. È responsabilità dell’utente consultarli periodicamente. L’uso continuato del servizio dopo le modifiche costituisce accettazione dei Termini rivisti.
9. Legge applicabile e foro competente
I presenti Termini di Servizio sono regolati e interpretati in conformità con le leggi della Repubblica Italiana e dell’Unione Europea, incluso il Regolamento (UE) 2016/679 (GDPR).
Qualsiasi controversia derivante da o relativa ai presenti Termini è soggetta alla giurisdizione esclusiva dei tribunali italiani.
10. Contatti
Per qualsiasi domanda relativa ai presenti Termini di Servizio, è possibile contattare lo sviluppatore tramite il modulo di contatto o gli indirizzi disponibili su saveriomorelli.com.
Terms of Service
Last update: 30 Sep 2026
Notefox: websites notes is an open-source project developed by Saverio Morelli (saveriomorelli.com/contact-me), based in Italy. The following Terms of Service apply to the use of Notefox and its services.
1. Scope
These Terms of Service apply to the use of Notefox Account (currently v2), as well as to the optional Telemetry and Error logs features. By using these services, you accept these Terms in full.
2. License
Notefox is released under the Mozilla Public License v2.0 (MPL v2). You are free to use, modify, and distribute it under the terms of the MPL v2.
3. Notefox Account (v2)
Notefox Account v2 allows users to synchronize their notes across devices and access them from anywhere. The service uses end-to-end encryption with a per-account Data Encryption Key (DEK) wrapped by a Key Encryption Key (KEK) derived from your password. The server cannot read your data.
All data stored server-side are encrypted and cannot be read without the user's password. The service is provided free of charge, "as is", with no guarantee of availability, continuity, or data integrity. Two-Factor Authentication (OTP) is enabled by default; login requires email verification unless explicitly disabled by the user.
Rate limiting is applied per account to protect the shared platform. Exceeding the limits results in a temporary block. Sessions are identified by a login-id and token pair and can have optional expiry dates. Changing the password invalidates all other active sessions.
Legacy accounts (v1)
Accounts created before the v2 migration continue to work with the v1 system. V1 uses a simpler encryption model without DEK-based key management. V1 accounts are fully supported but do not have access to v2-specific features such as sync history or session expiry.
4. Rate Limiting
To protect the service and ensure fair usage, rate limiting is applied to all endpoints. Limits vary by action type (e.g., login, sync, account management) and are enforced per account or per IP address. Exceeding rate limits results in a temporary block (HTTP 429). These limits may change without prior notice.
5. Data Collection and Retention
The service may collect certain data:
- IP addresses (stored unencrypted, used for security and statistics)
- Telemetry data (anonymous usage statistics, optional and user-consented)
- Error logs data (anonymous debugging data, optional and user-consented)
Telemetry data are used only for anonymous internal statistics on usability and feature usage, while Error logs are used exclusively to identify and fix technical issues. All data are anonymized and never shared with third parties.
Data is retained for the following periods:
- IP addresses in sessions — retained for as long as the session is active. Sessions are deleted when the user logs out, changes their password, or when a session is revoked. IP addresses in sessions are stored unencrypted.
- IP addresses in sync data — retained for as long as the associated synced data exists. When a user deletes their account, all synced data and associated IP addresses are permanently erased. IP addresses in sync records are stored unencrypted.
- Rate limit records — IP addresses and email addresses used for rate limiting are stored exclusively as SHA-512 hashes (not in plaintext). Expired records are automatically deleted after 7 days.
- Error logs — automatically deleted after 30 days.
- Telemetry data — anonymous usage statistics are retained for up to 12 months, then automatically deleted.
- Sync history — up to 200 versions per user are retained. Older versions are automatically pruned.
- Account data — retained until the user deletes their account. Upon account deletion, all associated data (notes, sync history, sessions, and IP addresses) are permanently erased.
- IP address at account creation — stored unencrypted and automatically deleted after 30 days.
6. Prohibited Use
Users must not use Notefox or its services for any purpose that is illegal, fraudulent, harmful, or otherwise in violation of applicable laws, including but not limited to: storing or distributing illegal content, infringing intellectual property rights, engaging in harassment or abusive behaviour, attempting to compromise the security of the service or other users' data, or any activity that violates Italian or European Union law.
The developer reserves the right to suspend or terminate any account that is found to be used for prohibited purposes, without prior notice and without obligation to provide justification. The developer is not obligated to monitor user content, but may act upon becoming aware of violations.
7. Responsibility and Disclaimer
Saverio Morelli does not guarantee that the service will be uninterrupted, error-free, or permanently available. He is not responsible for any data loss, corruption, or damage resulting from the use or inability to use Notefox.
Users are solely responsible for how they use the service and for ensuring that their data are backed up and handled securely. The developer assumes no responsibility for any illegal, illegitimate, or unauthorized use of the service by users, nor for any consequences arising from such use.
The service is provided "as is" and "as available", without warranties of any kind, whether express or implied. To the maximum extent permitted by applicable law, the developer disclaims all liability for indirect, incidental, special, or consequential damages.
8. Changes to the Service and Terms
The Notefox service may change, be suspended, or terminated at any time without prior notice. These Terms of Service may also be updated at any time. It is the user's responsibility to review them periodically. Continued use of the service after changes constitutes acceptance of the revised Terms.
9. Applicable Law and Jurisdiction
These Terms of Service are governed by and construed in accordance with the laws of Italy and the European Union, including Regulation (EU) 2016/679 (GDPR).
Any dispute arising from or relating to these Terms shall be subject to the exclusive jurisdiction of the courts of Italy.
10. Contact
For any questions regarding these Terms of Service, you can contact the developer via the contact form or at the addresses available on saveriomorelli.com.