Accesso con Google. L'accesso avviene tramite il pulsante «Accedi con Google», senza creazione di password. Le informazioni del profilo Google (nome, email, foto) vengono lette nel browser e usate per riconoscere i soci e abilitare il voto e le proposte.
Email protetta. Per riconoscere i soci, il sito usa solo un'impronta crittografica a senso unico dell'email (hash SHA-256), calcolata nel browser.
Voti e proposte sono raccolti in un foglio Google privato, accessibile solo all'organizzatore.
Sicurezza. L'account del club ha la Protezione Avanzata di Google (il livello massimo) e la verifica a due fattori. L'autenticazione dei soci è delegata a Google: il sito non ha accesso alle password.
Dove stanno i dati. I dati del club sono su Google (accesso e moduli/fogli) e Firebase (contatore presenze).
Privacy nel codice. Le email dei soci non compaiono mai nel sito: nel codice ci sono solo impronte cifrate (hash).
Nome visibile ai soci online. Quando sei loggato e tieni aperto il sito, il tuo nome di battesimo è visibile solo agli altri soci collegati in quel momento (serve alla chat). È temporaneo: sparisce quando chiudi la pagina, senza alcuno storico.
Cancellazione. È possibile uscire dal gruppo in autonomia tramite il pulsante «Esci dal gruppo».
Per chi visita il sito
Navigazione senza tracciamento. La consultazione del sito non richiede registrazione né traccia il comportamento di navigazione.
Servizi tecnici. Per funzionare, la pagina utilizza Google Fonts (caratteri), OpenLibrary (copertine) e Firebase (contatore «persone online»). Si tratta di servizi standard, soggetti alle loro politiche di privacy.
Contatore presenze. Il «persone online ora» è anonimo e temporaneo: a ogni scheda viene assegnato un codice casuale, che sparisce quando chiudi la pagina. È solo un numero del momento, senza storico.
