Termini e Condizioni d'Uso

Ultimo aggiornamento: 27 Giugno 2026

1. Premessa

IAV (Intelligence Analysis Fusion) è una piattaforma investigativa modulare che fornisce strumenti di OSINT (Open Source Intelligence), correlazione entità, analisi di grafo, intelligence su email/domini/wallet/APK, e funzionalità accessorie di supporto alle analisi. La piattaforma è progettata esclusivamente per scopi di sicurezza informatica, analisi investigativa, penetration testing autorizzato, e ricerca accademica.

L'accesso e l'utilizzo della piattaforma IAV sono subordinati all'accettazione integrale dei presenti Termini e Condizioni d'Uso (di seguito "Termini"). L'utente è tenuto a leggerli attentamente prima di utilizzare qualsiasi funzionalità della piattaforma.

2. Definizioni

• Piattaforma / IAV: l'insieme di servizi web, API, interfacce e infrastruttura offerti sotto il nome IAV.
• Utente: qualsiasi persona fisica o giuridica che accede e utilizza la piattaforma.
• Account: profilo utente creato tramite OAuth (Google o GitHub) per accedere alla piattaforma.
• Investigazione: unità di lavoro che raggruppa entità, relazioni, evidenze e risultati di analisi.
• Credito: unità di consumo per l'avvio di investigazioni e l'utilizzo di strumenti a consumo.
• Piano PRO: abbonamento mensile a pagamento che sblocca funzionalità aggiuntive e maggiori limiti d'uso.
• APK Analyzer: strumento di analisi statica di file APK Android che estrae metadati, URL, permessi, attività, servizi, deeplink e potenziali vulnerabilità.
• Shop Intelligence: strumento di intelligence che analizza pagine di pagamento online (Stripe, SumUp, Revolut, Lydia).

3. Creazione dell'Account e Autenticazione

L'accesso alla piattaforma avviene esclusivamente tramite provider OAuth terzi (Google e GitHub). IAV non supporta registrazione diretta con email e password. L'utente è responsabile della sicurezza del proprio account OAuth e di ogni attività che avviene tramite il proprio account. È consentito un solo account per persona fisica. La creazione di account multipli è vietata e comporta la sospensione di tutti gli account coinvolti.

4. Piani di Sottoscrizione

4.1 Piano Gratuito (Free)

• 5 crediti investigativi al mese, ricaricati automaticamente all'inizio di ogni ciclo mensile.
• Strumenti disponibili: Email Intelligence, Domain Intelligence, Wallet Intelligence, Blockchain Cluster, Username Correlation, Registration Checker, Web OSINT, Threat Map, Pattern Detection.
• Massimo 3 workspace.
• 30 giorni di retention — investigazioni cancellate automaticamente 30 giorni dopo la creazione.
• Nessun accesso a: AI Assistant, Esportazione PDF/MD/JSON, Cross-Workspace Correlation, Deep OSINT, Shop Intelligence.

4.2 Piano PRO (€19,90/mese)

• 20 crediti investigativi al mese, ricaricati automaticamente all'inizio di ogni ciclo mensile.
• Accesso a tutti gli strumenti inclusi quelli del piano gratuito più: AI Assistant, Semantic Search, Cross-Workspace Correlation, Deep OSINT, Shop Intelligence, Export PDF/MD/JSON.
• Massimo 10 workspace.
• 12 mesi di retention — investigazioni cancellate automaticamente 12 mesi dopo la creazione.
• Possibilità di acquistare pacchetti di crediti aggiuntivi.

4.3 Piani Futuri

IAV si riserva il diritto di introdurre nuovi piani, livelli di sottoscrizione, o modificare i piani esistenti in qualsiasi momento. Eventuali modifiche ai piani attivi saranno comunicate con almeno 30 giorni di preavviso via email o tramite dashboard.

5. Sistema Crediti

5.1 Tipologie di Crediti

Esistono due tipologie di crediti:

• Crediti mensili — assegnati all'inizio di ogni ciclo di fatturazione in base al piano (5 per Free, 20 per PRO). Non si accumulano da un mese all'altro: eventuali crediti mensili non utilizzati alla fine del ciclo vengono azzerati.
• Crediti acquistati — acquistati tramite pacchetti a pagamento (20, 50, 150 crediti). Non scadono mai e si accumulano indefinitamente. Richiedono un piano PRO attivo per essere utilizzati.

5.2 Consumo Crediti

Ogni investigazione o analisi a consumo costa 1 credito, salvo diversa indicazione esplicita (es. APK Analyzer: 5 crediti; Shop Intelligence: 1 credito/giorno). I crediti mensili vengono consumati per primi; solo dopo il loro esaurimento vengono consumati i crediti acquistati. Strumenti senza consumo crediti (come Stripe/SumUP client-side) sono gratuiti e non intaccano il saldo.

5.3 Scadenza Piano PRO

Alla scadenza del piano PRO:

• I crediti mensili PRO residui vengono immediatamente azzerati (non si accumulano).
• I crediti acquistati rimangono disponibili e utilizzabili — non scadono mai.
• La retention delle investigazioni esistenti viene ridotta a 30 giorni.
• L'utente decade dalle funzionalità PRO fino a una nuova attivazione.

6. Strumenti Specifici

6.1 APK Analyzer

• Costo: 5 crediti per analisi.
• Disponibile esclusivamente per utenti PRO.
• Dimensione massima file: 200 MB.
• Il file APK caricato viene elaborato esclusivamente in memoria all'interno del sandbox Cloudflare Workers e viene immediatamente eliminato al termine dell'analisi. Non viene mai scritto su disco, database, o storage persistente.
• È vietato caricare APK contenenti malware attivo, codice malevolo, o software dannoso destinato a compromettere sistemi terzi. La violazione comporta la sospensione immediata dell'account e la segnalazione alle autorità competenti.
• IAV non è responsabile per eventuali dati sensibili scoperti all'interno degli APK caricati dall'utente. L'utente è l'unico responsabile del contenuto dei file che carica.
• Protezioni implementate: limite decompressione (20 MB per file, 100 MB totali), rilevamento path traversal, limite file per archivio (5000), rilevamento zip bomb.

6.2 Shop Intelligence

• Funzionalità PRO-only.
• Costo: 1 credito al giorno per l'intero tool (tutte le tipologie: Revolut, Lydia).
• Stripe e SumUp vengono elaborati lato client (browser) senza consumo crediti.

6.3 Username Correlation

• 1 credito per correlazione.
• Disponibile a tutti gli utenti.
• Esegue verifiche su 100+ piattaforme in batch paralleli.

6.4 Email Registration Checker

• 1 credito per verifica.
• Disponibile a tutti gli utenti.
• Verifica la presenza di un'email su 40+ piattaforme.

7. Retention e Cancellazione Automatica

Le seguenti politiche di conservazione dei dati sono vincolanti. Utilizzando la piattaforma, l'utente le accetta espressamente.

• Piano Free: I dati delle investigazioni (entità, relazioni, fonti, evidenze) vengono cancellati automaticamente e definitivamente dopo 30 giorni dalla data di creazione.
• Piano PRO: I dati vengono cancellati automaticamente e definitivamente dopo 12 mesi dalla data di creazione.
• Scadenza PRO: Alla scadenza del PRO, la retention di tutte le investigazioni esistenti viene immediatamente ridotta a 30 giorni dalla data di creazione originale. Investigazioni create più di 30 giorni prima potrebbero essere cancellate immediatamente.
• IAV invierà notifiche di avviso a 90, 30 e 7 giorni prima della cancellazione programmata, ma la consegna di tali notifiche non è garantita.
• I dati cancellati non possono essere recuperati in nessun caso.

8. Esportazione Dati

• Gli utenti PRO possono esportare i dati delle investigazioni in formato PDF, Markdown e JSON prima della data di cancellazione programmata.
• Gli utenti Free non hanno accesso alle funzionalità di esportazione.
• L'utente è l'unico responsabile della creazione e del mantenimento delle proprie copie di backup. IAV non è responsabile per perdite di dati derivanti da cancellazione automatica, terminazione dell'account, o interruzione del servizio.

9. Sicurezza e Ambienti Sandbox

IAV opera interamente su infrastruttura Cloudflare Workers. Ogni richiesta utente viene eseguita in un sandbox V8 isolato senza accesso a filesystem, processi di sistema, o rete arbitraria. Specificamente:

• L'APK Analyzer elabora i file in memoria RAM all'interno del sandbox Workers. Nessun byte del file viene scritto su storage persistente.
• Lo Username Correlator e gli altri strumenti OSINT effettuano richieste HTTP esterne senza mai memorizzare i risultati su disco.
• Non è possibile eseguire codice arbitrario o binari esterni all'interno della piattaforma.
• Il rate limiting edge (4 richieste/secondo per utente) previene abusi di rete.
• Non è consentito utilizzare la piattaforma per attività di scanning non autorizzato, penetration testing senza preventiva autorizzazione scritta del target, o qualsiasi attività che violi leggi nazionali o internazionali.

10. Limitazione di Responsabilità

IAV non garantisce l'accuratezza, completezza, o tempestività delle informazioni fornite attraverso la piattaforma. La piattaforma è fornita "così com'è", senza garanzie di alcun tipo, esplicite o implicite. IAV non sarà responsabile per danni diretti, indiretti, incidentali, speciali, consequenziali, o punitivi derivanti dall'uso o dall'impossibilità di usare la piattaforma, inclusi ma non limitati a perdita di dati, perdita di profitti, o interruzione dell'attività.

In particolare, IAV non è responsabile per:

• L'accuratezza dei risultati degli strumenti OSINT, che dipendono da fonti pubbliche terze non controllate.
• Eventuali dati sensibili scoperti dall'utente tramite gli strumenti della piattaforma.
• Danni derivanti da APK dannosi caricati volontariamente dall'utente.
• La cancellazione automatica dei dati secondo le politiche di retention descritte nella Sezione 7.
• Interruzioni del servizio dovute a manutenzione, guasti dell'infrastruttura Cloudflare, o cause di forza maggiore.

11. Usi Vietati

È severamente vietato:

• Utilizzare la piattaforma per molestare, minacciare, o danneggiare qualsiasi individuo.
• Caricare APK contenenti malware, exploit, o codice malevolo destinato a compromettere sistemi.
• Tentare di eludere i limiti di sottoscrizione, le restrizioni creditizie, o le politiche di retention.
• Effettuare scraping automatico, accesso bot, o abuso programmatico della piattaforma.
• Creare account multipli per sfruttare i crediti del piano gratuito.
• Utilizzare la piattaforma per scopi illegali secondo la legge italiana o internazionale.
• Rivendere, sublicenziare, o distribuire l'accesso alla piattaforma a terzi.
• Utilizzare gli strumenti OSINT per attività di intelligence competitiva non autorizzata.

12. Proprietà Intellettuale

Tutti i contenuti della piattaforma (codice, design, loghi, marchi, interfacce) sono di proprietà di IAV o dei suoi licenzianti e sono protetti dalle leggi sul diritto d'autore e sulla proprietà intellettuale. I dati generati dall'utente tramite le investigazioni rimangono di proprietà dell'utente, fatte salve le politiche di retention e cancellazione descritte nei presenti Termini.

13. Privacy e Dati Personali

IAV raccoglie e tratta i dati personali dell'utente esclusivamente per erogare il servizio. I dati raccolti includono:

• Informazioni del profilo OAuth (nome, email, avatar).
• Dati di utilizzo della piattaforma (investigazioni, entità, relazioni).
• Dati di pagamento processati esclusivamente tramite Helio (hel.io) e blockchain — IAV non riceve né memorizza chiavi private o seed phrase.

IAV non vende, non condivide, e non trasferisce i dati degli utenti a terzi per scopi di marketing o pubblicitari. I dati delle investigazioni non vengono utilizzati per addestrare modelli di AI esterni. Per maggiori dettagli, consultare l'Informativa sulla Privacy disponibile sulla piattaforma.

14. Modifiche ai Termini

IAV si riserva il diritto di modificare i presenti Termini in qualsiasi momento. Le modifiche sostanziali verranno comunicate tramite dashboard di piattaforma con almeno 15 giorni di preavviso. L'uso continuato della piattaforma dopo le modifiche costituisce accettazione dei termini aggiornati.

15. Sospensione e Terminazione

IAV si riserva il diritto di sospendere o terminare l'account di un utente in caso di violazione dei presenti Termini, senza preavviso e senza obbligo di rimborso per crediti o periodi di sottoscrizione non utilizzati. In caso di terminazione:

• Tutti i dati delle investigazioni vengono cancellati definitivamente dopo 30 giorni.
• I crediti acquistati e non utilizzati vengono persi.
• Non è previsto alcun rimborso per il periodo di sottoscrizione residuo.

16. Legge Applicabile e Foro Competente

I presenti Termini sono regolati dalla legge italiana. Per qualsiasi controversia derivante dai presenti Termini sarà competente in via esclusiva il foro di Roma, Italia. Qualora una qualsiasi disposizione dei presenti Termini dovesse essere ritenuta invalida o inapplicabile, le restanti disposizioni rimarranno pienamente valide ed efficaci.

17. Contatti

Per qualsiasi domanda, reclamo, o segnalazione relativa ai presenti Termini, contattare il team IAV tramite i canali disponibili sulla piattaforma o all'indirizzo email indicato nella sezione Contatti della dashboard.