Last updated: 5 November 2026
faast is a messaging app for Android, iPhone, Windows and the web, with a built-in
assistant called Dana. This page explains what the apps send to our servers, what we keep,
for how long, and who else is involved. It is written for the apps published by Qubator Srl and
for the service running at msg.faast.chat.
Every chat (one-to-one, groups, channels and the chat with Dana) is encrypted on your device with the IETF Messaging Layer Security standard (MLS, RFC 9420). Inside the encryption travel the text, the type of message, photos and other attachments (encrypted with AES-256-GCM, the key travelling only inside the message), reactions, edits, deletions, read receipts, live typing, and the name and photo of groups.
Post-quantum: active. Chats are protected with hybrid post-quantum encryption, which combines ML-KEM-768 and X25519 (AES-256-GCM); their info shows «Post-quantum protected». Signatures remain classic (Ed25519).
What end-to-end encryption does not hide from our servers: who writes to whom, in which chat, when, and how large each message is; the members and roles of groups; the name, description and code of channels; and the list of devices of each account. Today the apps trust the list of devices our server gives them: a safety-number check between contacts is planned but not available yet.
The backup is on by default: every message is also saved on our server, encrypted (AES-256-GCM), up to 200 000 messages per account.
Turning the backup off deletes the server copy.
On Android notifications are woken up by Google Firebase Cloud Messaging, on iPhone by Apple Push Notification service (and PushKit for incoming calls). These carry no message text: only a signal and an identifier (on iPhone the system text «New message» or «Incoming call»). The message is then downloaded and decrypted on your phone. Google and Apple therefore see when something arrives, never what. With Tor on you can turn push notifications off entirely.
Audio and video calls are end-to-end encrypted (WebRTC) and go directly between the two devices when possible. Otherwise they pass through our relay server (TURN), which sees the IP addresses of the two devices but not the content. Calls are not available over Tor.
Optional and off by default. With Tor on, the apps reach our onion service through the Tor network: Tor hides your IP address and location from us and from your network. It does not make you anonymous: your account is still tied to your phone number and our server still knows which account talks to which. Without Tor, connections pass through Cloudflare, which decrypts the TLS connection and sees the requests (for example your number at sign-up and the backup key while it travels), but never the content of messages.
If you turn it on, Dana gives you a personal miniserver (a small isolated virtual machine on our servers) where your scripts and files live. These files are not encrypted with your keys: they sit on a disk reserved to you, but whoever administers the machine could read them. The data a script needs (appointments, position, news) passes through it while it runs. Outgoing network access is limited to the destinations you allow. An SSH key you create there is stored, encrypted, on our servers.
You can create a personal token to send yourself messages from your own scripts or devices. We store only a fingerprint of the token. Your script sends the text over HTTPS to our servers, where Dana, a member of the chat, encrypts it into the chat: on the way from your script to Dana it is not end-to-end encrypted.
| Who | What for | What they see |
|---|---|---|
| Interserver (USA) | hosts our three servers | the servers' disks: encrypted messages and attachments, account data, Dana's data |
| Cloudflare | domain and connection tunnel | the requests to our servers, not the content of messages |
| Android push notifications, Google Play | push token, wake-up times | |
| Apple | iPhone push and call notifications, App Store, Apple Maps | push tokens, wake-up times, map area |
| OpenStreetMap | map tiles, place search for Dana | your IP and the area shown (tiles); the place searched (Dana) |
| Public sources used by Dana | answers about weather, places, words, videos, news… | the search term only |
| The AI provider you connect | Dana's answers with your own brain | what you give Dana while it is in use |
Our servers and some of these providers are in the United States, so your data is transferred outside the European Union. Our backups are kept in Italy. We do not sell personal data and do not use it for advertising.
| Data | Kept |
|---|---|
| Encrypted messages waiting for delivery | until all your devices have them, at most 30 days |
| Encrypted attachments | videos 90 days; other attachments until deleted |
| Chat history backup | until you turn it off or delete your account (max 200 000 messages) |
| Account, profile, devices | until you delete the account; a device that does not connect for 14 days is removed |
| App diary | 14 days |
| Reports («Block or report») | 90 days; blocks until you unblock or delete the account |
| Usage statistics (no identifiers) | no expiry |
| Dana: conversations, memory, tasks, turn log | no fixed expiry yet (being set) |
| Encrypted backups of our servers | daily copies 7 days, monthly copies 12 months |
You can delete your account in the app (Profile › Delete account) or, without the app, from the page faast.chat/delete-account: there we send a 6-digit code to your number, by SMS and to your faast devices, and the account is deleted only with that code. Either way, this immediately removes from our server your account, profile and photo, devices and push tokens, keys, waiting messages, chat history backup with its key, and your membership of groups and channels. The people you chatted with are told that the account was deleted: they can no longer write to it, and their own copies of your chats stay on their devices. Encrypted attachments stay until they expire and cannot be opened without the keys; diary entries go within 14 days and server backups within the periods above. Dana's data about you (conversations, memory, tasks, miniserver) is not yet erased automatically: write to us and we delete it.
The microphone is used only while you record a voice message or are in a call; the camera and photo picker only when you take or attach a photo or video, or in a video call. Nothing is recorded or uploaded in the background.
You can ask to access, correct, delete or receive a copy of your data, and object to its processing, by writing to the address below. You can also lodge a complaint with your data protection authority (in Italy, the Garante per la protezione dei dati personali).
faast is not directed to children under 13.
If this policy changes, the new version is published on this page with a new date.
Data controller: Qubator S.r.l., Via delle Magliaie 39, 41012 Carpi (MO), Italy, VAT IT03994550360. Contact e-mail: [email protected]
Ultimo aggiornamento: 5 novembre 2026
faast è un'app di messaggistica per Android, iPhone, Windows e web, con un'assistente
integrata che si chiama Dana. Questa pagina spiega cosa mandano le app ai nostri server,
cosa conserviamo, per quanto tempo e chi altro è coinvolto. Vale per le app pubblicate da
Qubator Srl e per il servizio su msg.faast.chat.
Ogni chat (uno a uno, gruppi, canali e la chat con Dana) è cifrata sul tuo dispositivo con lo standard IETF Messaging Layer Security (MLS, RFC 9420). Dentro la cifratura viaggiano il testo, il tipo di messaggio, foto e altri allegati (cifrati con AES-256-GCM, con la chiave che viaggia solo dentro il messaggio), reazioni, modifiche, cancellazioni, conferme di lettura, digitazione live, nome e foto dei gruppi.
Post-quantum: attivo. Le chat sono protette con crittografia ibrida post-quantum, che combina ML-KEM-768 e X25519 (AES-256-GCM); nelle loro info compare «Protetta post-quantum». Le firme restano classiche (Ed25519).
Cosa la cifratura end-to-end non nasconde ai nostri server: chi scrive a chi, in quale chat, quando e quanto pesa ogni messaggio; membri e ruoli dei gruppi; nome, descrizione e codice dei canali; l'elenco dei dispositivi di ogni account. Oggi le app si fidano dell'elenco dei dispositivi che dà il nostro server: un controllo con un «numero di sicurezza» fra contatti è previsto ma non c'è ancora.
Il backup è acceso di serie: ogni messaggio viene salvato anche sul nostro server, cifrato (AES-256-GCM), fino a 200 000 messaggi per account.
Spegnere il backup cancella la copia sul server.
Su Android le notifiche vengono svegliate da Google Firebase Cloud Messaging, su iPhone da Apple Push Notification service (e PushKit per le chiamate in arrivo). Non contengono il testo dei messaggi: solo un segnale e un identificativo (su iPhone la scritta di sistema «Nuovo messaggio» o «Chiamata in arrivo»). Il messaggio poi si scarica e si decifra sul telefono. Google e Apple vedono quindi quando arriva qualcosa, mai cosa. Con Tor attivo puoi spegnere del tutto le notifiche push.
Le chiamate audio e video sono cifrate end-to-end (WebRTC) e, quando possibile, vanno direttamente fra i due dispositivi. Altrimenti passano dal nostro server di inoltro (TURN), che vede gli indirizzi IP dei due dispositivi ma non il contenuto. Con Tor non si chiama.
Facoltativa e spenta di serie. Con Tor le app raggiungono il nostro onion service attraverso la rete Tor: Tor nasconde il tuo indirizzo e la tua posizione, anche a noi, e alla tua rete. Non rende anonimi: l'account resta legato al numero di telefono e il nostro server sa comunque quale account parla con quale. Senza Tor le connessioni passano da Cloudflare, che decifra la connessione TLS e vede le richieste (per esempio il numero alla registrazione e la chiave del backup quando viaggia), ma mai il contenuto dei messaggi.
Se lo attivi, Dana ti dà un miniserver personale (una piccola macchina virtuale isolata sui nostri server) dove stanno i tuoi script e i tuoi file. Questi file non sono cifrati con chiavi tue: stanno su un disco riservato a te, ma chi amministra la macchina potrebbe leggerli. I dati che servono a uno script (appuntamenti, posizione, notizie) ci passano mentre gira. La rete in uscita è limitata alle destinazioni che consenti. Una chiave SSH creata lì è conservata, cifrata, sui nostri server.
Puoi creare un gettone personale per mandarti messaggi dai tuoi script o dispositivi. Conserviamo solo un'impronta del gettone. Il tuo script manda il testo in HTTPS ai nostri server, dove Dana, che è membro della chat, lo cifra nella chat: nel tratto dallo script a Dana non è cifrato end-to-end.
| Chi | Per cosa | Cosa vede |
|---|---|---|
| Interserver (USA) | ospita i nostri tre server | i dischi dei server: messaggi e allegati cifrati, dati degli account, dati di Dana |
| Cloudflare | dominio e tunnel delle connessioni | le richieste ai nostri server, non il contenuto dei messaggi |
| notifiche push su Android, Google Play | token push, orari delle sveglie | |
| Apple | notifiche e chiamate su iPhone, App Store, Apple Maps | token push, orari delle sveglie, zona della mappa |
| OpenStreetMap | tessere delle mappe, ricerca dei luoghi per Dana | il tuo IP e la zona mostrata (mappe); il luogo cercato (Dana) |
| Fonti pubbliche usate da Dana | risposte su meteo, luoghi, parole, video, notizie… | solo il termine cercato |
| Il fornitore di IA che colleghi | le risposte di Dana con il tuo cervello | quello che dai a Dana mentre è in uso |
I nostri server e alcuni di questi fornitori sono negli Stati Uniti: i tuoi dati vengono quindi trasferiti fuori dall'Unione europea. I nostri backup sono conservati in Italia. Non vendiamo dati personali e non li usiamo per la pubblicità.
| Dato | Conservazione |
|---|---|
| Messaggi cifrati in attesa di consegna | finché tutti i tuoi dispositivi li hanno, al massimo 30 giorni |
| Allegati cifrati | video 90 giorni; gli altri allegati finché non vengono cancellati |
| Backup della cronologia | finché non lo spegni o non elimini l'account (al massimo 200 000 messaggi) |
| Account, profilo, dispositivi | finché non elimini l'account; un dispositivo che non si collega per 14 giorni viene tolto |
| Diario delle app | 14 giorni |
| Segnalazioni («Blocca o segnala») | 90 giorni; i blocchi finché non sblocchi o elimini l'account |
| Statistiche d'uso (senza identificativi) | senza scadenza |
| Dana: conversazioni, memoria, cose da fare, registro dei turni | ancora senza scadenza fissa (la stiamo stabilendo) |
| Backup cifrati dei nostri server | copie giornaliere 7 giorni, mensili 12 mesi |
Puoi eliminare l'account nell'app (Profilo › Elimina account) oppure, senza l'app, dalla pagina faast.chat/it/delete-account: lì mandiamo un codice di 6 cifre al tuo numero, via SMS e ai tuoi dispositivi faast, e l'account si elimina solo con quel codice. In tutti e due i casi dal nostro server spariscono subito account, profilo e foto, dispositivi e token push, chiavi, messaggi in attesa, backup della cronologia con la sua chiave, e la tua presenza in gruppi e canali. Le persone con cui chattavi vengono avvisate che l'account è stato eliminato: non possono più scriverti, e le loro copie delle chat restano sui loro dispositivi. Gli allegati cifrati restano fino alla loro scadenza e senza chiavi non si aprono; il diario si svuota entro 14 giorni e i backup dei server nei tempi qui sopra. I dati di Dana su di te (conversazioni, memoria, cose da fare, miniserver) non si cancellano ancora da soli: scrivici e li cancelliamo.
Il microfono si usa solo mentre registri un vocale o sei in chiamata; la fotocamera e la scelta delle foto solo quando scatti o alleghi una foto o un video, o in videochiamata. Niente viene registrato o caricato in background.
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli o riceverne una copia, e opporti al loro trattamento, scrivendo all'indirizzo qui sotto. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.
faast non è rivolta ai minori di 13 anni.
Se questa informativa cambia, la nuova versione è pubblicata su questa pagina con una nuova data.
Titolare del trattamento: Qubator S.r.l., Via delle Magliaie 39, 41012 Carpi (MO), Italia, P. IVA IT03994550360. Email di contatto: [email protected]