VPN con priorità alla privacy
Loggiamo domini.
Non vite.
Niente URL. Niente contenuto pagina. Niente cookie. Niente fingerprint. Niente nome, niente email, niente carta. Quattro punti dato, ciascuno dichiarato sotto — e perché ognuno è lì.
GDPR · UK GDPR · CCPA · Legge UA · Nessun account
L'impegno
Niente claim di marketing. Solo la lista sorgente.
La maggior parte delle VPN "no-log" fa una forte affermazione e ti chiede di fidarti. È lo standard di questa categoria — e c'è un motivo per cui la maggior parte degli audit, quando avvengono, trovano più ritenzione di quanto dichiarato.
Piligrim non promette uno zero perfetto. Ti diciamo esattamente cosa raccogliamo, perché ogni pezzo è necessario al funzionamento del prodotto, e cosa lasciamo fuori di proposito. Se qualcosa in questa lista dovesse mai cambiare, sarà un commit pubblico e un bump di versione dell'Informativa sulla privacy.
Cosa raccogliamo
La lista completa. Quattro voci.
ID di installazione anonimo
Perché lo conserviamo: Generato sul tuo dispositivo alla prima installazione. Usato come chiave del registro del portafoglio (saldo quota gratis, Passi guadagnati, ricevute di visualizzazione annunci). Nessuna identità reale è collegata o recuperabile.
Cosa lasciamo fuori di proposito: Disinstallare e reinstallare sulla stessa macchina ripristina il portafoglio con questa chiave. Disinstallare senza reinstallare revoca permanentemente tutto ciò che abbiamo.
Codice paese (ISO-3166)
Perché lo conserviamo: Rilevato dal tuo IP reale via ipapi.co all'installazione e una volta ogni 24 ore. Usato per impostare tariffe annunci equilibrate — i paesi Tier 1 guadagnano più megabyte per annuncio dei Tier 4.
Cosa lasciamo fuori di proposito: Il paese è un codice di due lettere (es. "DE"), non città, regione o ISP. La query bypassa il tuo proxy attivo, quindi riflette sempre la posizione reale, mai l'uscita scelta.
Nomi di dominio nudi
Perché lo conserviamo: Quando la VPN è attiva, l'estensione confronta ogni pagina che visiti con il nostro set di regole di reti pubblicitarie (26 reti). Per quel match memorizziamo il dominio registrabile — es. "esempio.com" — non l'URL, il percorso o la query string.
Cosa lasciamo fuori di proposito: Niente URL, niente parametri, niente contenuto, niente cookie, niente dati di form, niente ancore, niente titoli. Solo la radice del dominio. I server lo vedono in batch, non correlato individualmente al tuo ritmo di navigazione.
Eventi di visualizzazione annunci
Perché lo conserviamo: Quando un annuncio che abbiamo sostituito è davvero visibile sullo schermo (≥50% in viewport per ≥1 secondo), l'estensione firma un report con la tua chiave di installazione ECDSA P-256 e lo POSTa. Quella ricevuta accredita megabyte al portafoglio e ci prova che l'impression non è stata falsificata.
Cosa lasciamo fuori di proposito: Una ricevuta registra: ID dello slot annuncio, formato, il tuo ID di installazione, un timestamp. Non l'URL della pagina, non il contenuto della pagina, non il comportamento dell'utente attorno all'annuncio.
Cosa non raccogliamo
Cose assenti dalla ricevuta.
- URL di pagine, parametri, percorso, ancore
- Contenuto di pagina, titoli, dati di form, cookie
- Ritmo di navigazione o timeline di sessione
- Nome, email, telefono, pagamento, account
- Profili comportamentali tra siti
- Fingerprint di dispositivo (canvas, WebGL, font)
- Collegamenti IP-identità (non uniamo mai il tuo IP a un utente)
- Identificatori ad-tech, MAID, IDFA, sync di cookie
- Niente dai siti nella blocklist di stampa premium
- Niente dai siti nella lista dei domini propri delle reti pubblicitarie
Il percorso delle entrate, da capo a fine
Come guadagniamo, in 90 secondi.
Piligrim è una VPN gratis finanziata da sostituzione di annunci. Mentre l'estensione è attiva, il nostro content script identifica un piccolo numero di slot di annunci display sulle pagine che visiti (max 3 per pagina) e li sostituisce con creatività nostre servite dal nostro ad server.
Gli inserzionisti ci pagano per impression visualizzata. Dividiamo quelle entrate con te: ogni annuncio che vedi davvero accredita megabyte al portafoglio, che comprano traffico VPN residenziale premium. Il resto paga banda proxy, hosting e il runway.
È tutto il modello. Niente upsell, niente livello premium, niente lista d'attesa per "funzioni pro", niente intermediazione di dati, niente lista di iscritti venduta a terzi.
Editori di stampa premium e i domini propri delle reti pubblicitarie non vengono mai modificati — hardcoded nell'estensione, non commutabili da noi. La blocklist è auditabile nella nostra Informativa sulla privacy.
Privacy imposta, non promessa
Architettura, non policy.
Le garanzie di privacy più forti sono quelle che non possiamo rompere anche volendo. Eccone cinque che spediamo nel codice.
Report di impression firmati ECDSA
Ogni ricevuta di visualizzazione annunci è firmata con una chiave privata P-256 generata sul tuo dispositivo all'installazione e che non lo lascia mai. Il server verifica ogni rivendicazione crittograficamente — i bot non possono falsificare ricevute per drenare il nostro budget, e noi non possiamo fabbricarle attribuite a te.
Iframe creatività in sandbox
Gli annunci di sostituzione si caricano in un iframe chrome-extension:// con sandbox stretto. Non possono leggere cookie, accedere alla pagina parent o piazzare pixel di tracking — sono strutturalmente incapaci di fingerprintarti.
MV3 declarativeNetRequest (niente interception del traffico)
Blocchiamo le richieste delle reti pubblicitarie di terze parti tramite regole dichiarative, non intercettando traffico in uno script di background. Il browser applica le regole; non vediamo mai il body delle tue richieste.
Il lookup del paese bypassa il tuo proxy attivo
Quando controlliamo il tuo codice paese, la richiesta va tramite il tuo IP reale — non tramite il Santuario scelto. Significa che sappiamo sempre il tuo paese vero (per pagarti tariffe eque), ma di proposito non sappiamo mai in quale paese si trovi il tuo proxy attivo.
Niente continuità di sessione tra siti
Le ricevute vanno al nostro ad server in batch. Non correliamo visualizzazioni a una timeline comportamentale — non c'è un grafo del tipo "l'utente con ID X ha visitato il dominio A, poi B, poi C". Solo conteggi per dominio.
Postura legale
Conformità sotto quattro regimi.
GDPR (UE)
Base giuridica: legittimo interesse per operatività finanziata dagli annunci; consenso esplicito per la sostituzione degli annunci. Diritti di accesso, rettifica, cancellazione onorati entro 30 giorni — disinstallare è il percorso più veloce.
UK GDPR
Rispecchia il GDPR. Rappresentante UK indicato nell'Informativa sulla privacy. Reclami ICO accettati.
CCPA / CPRA (California)
Non vendiamo informazioni personali. Il toggle "Do Not Sell" è strutturalmente non necessario — non c'è un percorso di vendita. Onoriamo richieste verificabili dei consumatori secondo l'atto.
Ucraina — Legge sulla protezione dei dati personali
L'entità operativa di Piligrim è registrata in Ucraina. Conformiamo i requisiti di trasparenza dell'Articolo 8 e di trattamento transfrontaliero dell'Articolo 14.
L' Informativa sulla privacy e i Termini di servizio completi elencano ogni responsabile (Webshare per il proxy, ipapi.co per il paese, il nostro ad server) e la loro impronta giurisdizionale. Entrambi sono versionati; vedrai un avviso nel popup dell'estensione quando uno dei due cambia.
Quando NON usare Piligrim
Piligrim è una strada, non una fortezza.
Se il tuo modello di minaccia include un avversario di livello statale — giornalismo in un regime autoritario, whistleblowing, evasione di sorveglianza mirata — Piligrim è lo strumento sbagliato. Siamo una VPN gratis di uso comune per il web aperto. Non gestiamo l'infrastruttura proxy in proprio (la noleggiamo da Webshare), non facciamo girare hop di anonimato induriti come Tor, e non lo fingiamo.
Usa una VPN commerciale a pagamento costruita per quello scopo, o Tor, o entrambi. Piligrim è per i milioni di casi che non sono vita o morte — tenere le reti pubblicitarie fuori dalla testa, guardare contenuti da altrove, avere privacy che non costi quaranta dollari l'anno che non hai.
FAQ per scettici
Domande dure. Risposte dirette.
Perché dovrei fidarmi di una VPN finanziata dagli annunci?
La polizia può ottenere i miei dati?
Chi possiede l'azienda?
Qual è la vostra giurisdizione?
E un audit indipendente sulla privacy?
Potete cambiare l'Informativa sulla privacy in silenzio?
Qual è la fregatura?
Privacy che puoi verificare, non solo fidarti.
Installa con un clic. La ricevuta di quello che sappiamo di te è su questa pagina.