faast: Privacy Policy

Last updated: 5 November 2026

Versione italiana

faast is a messaging app for Android, iPhone, Windows and the web, with a built-in assistant called Dana. This page explains what the apps send to our servers, what we keep, for how long, and who else is involved. It is written for the apps published by Qubator Srl and for the service running at msg.faast.chat.

In short

End-to-end encryption

Every chat (one-to-one, groups, channels and the chat with Dana) is encrypted on your device with the IETF Messaging Layer Security standard (MLS, RFC 9420). Inside the encryption travel the text, the type of message, photos and other attachments (encrypted with AES-256-GCM, the key travelling only inside the message), reactions, edits, deletions, read receipts, live typing, and the name and photo of groups.

Post-quantum: active. Chats are protected with hybrid post-quantum encryption, which combines ML-KEM-768 and X25519 (AES-256-GCM); their info shows «Post-quantum protected». Signatures remain classic (Ed25519).

What end-to-end encryption does not hide from our servers: who writes to whom, in which chat, when, and how large each message is; the members and roles of groups; the name, description and code of channels; and the list of devices of each account. Today the apps trust the list of devices our server gives them: a safety-number check between contacts is planned but not available yet.

What we collect

Messages and attachments on our servers

Chat history backup

The backup is on by default: every message is also saved on our server, encrypted (AES-256-GCM), up to 200 000 messages per account.

Turning the backup off deletes the server copy.

Notifications

On Android notifications are woken up by Google Firebase Cloud Messaging, on iPhone by Apple Push Notification service (and PushKit for incoming calls). These carry no message text: only a signal and an identifier (on iPhone the system text «New message» or «Incoming call»). The message is then downloaded and decrypted on your phone. Google and Apple therefore see when something arrives, never what. With Tor on you can turn push notifications off entirely.

Calls

Audio and video calls are end-to-end encrypted (WebRTC) and go directly between the two devices when possible. Otherwise they pass through our relay server (TURN), which sees the IP addresses of the two devices but not the content. Calls are not available over Tor.

Location, maps and link previews

Connection via Tor

Optional and off by default. With Tor on, the apps reach our onion service through the Tor network: Tor hides your IP address and location from us and from your network. It does not make you anonymous: your account is still tied to your phone number and our server still knows which account talks to which. Without Tor, connections pass through Cloudflare, which decrypts the TLS connection and sees the requests (for example your number at sign-up and the backup key while it travels), but never the content of messages.

Dana, the assistant

Miniserver

If you turn it on, Dana gives you a personal miniserver (a small isolated virtual machine on our servers) where your scripts and files live. These files are not encrypted with your keys: they sit on a disk reserved to you, but whoever administers the machine could read them. The data a script needs (appointments, position, news) passes through it while it runs. Outgoing network access is limited to the destinations you allow. An SSH key you create there is stored, encrypted, on our servers.

Notification API

You can create a personal token to send yourself messages from your own scripts or devices. We store only a fingerprint of the token. Your script sends the text over HTTPS to our servers, where Dana, a member of the chat, encrypts it into the chat: on the way from your script to Dana it is not end-to-end encrypted.

Diagnostics and statistics

Who else receives data

WhoWhat forWhat they see
Interserver (USA)hosts our three serversthe servers' disks: encrypted messages and attachments, account data, Dana's data
Cloudflaredomain and connection tunnelthe requests to our servers, not the content of messages
GoogleAndroid push notifications, Google Playpush token, wake-up times
AppleiPhone push and call notifications, App Store, Apple Mapspush tokens, wake-up times, map area
OpenStreetMapmap tiles, place search for Danayour IP and the area shown (tiles); the place searched (Dana)
Public sources used by Danaanswers about weather, places, words, videos, news…the search term only
The AI provider you connectDana's answers with your own brainwhat you give Dana while it is in use

Our servers and some of these providers are in the United States, so your data is transferred outside the European Union. Our backups are kept in Italy. We do not sell personal data and do not use it for advertising.

How long we keep data

DataKept
Encrypted messages waiting for deliveryuntil all your devices have them, at most 30 days
Encrypted attachmentsvideos 90 days; other attachments until deleted
Chat history backupuntil you turn it off or delete your account (max 200 000 messages)
Account, profile, devicesuntil you delete the account; a device that does not connect for 14 days is removed
App diary14 days
Reports («Block or report»)90 days; blocks until you unblock or delete the account
Usage statistics (no identifiers)no expiry
Dana: conversations, memory, tasks, turn logno fixed expiry yet (being set)
Encrypted backups of our serversdaily copies 7 days, monthly copies 12 months

Deleting your account

You can delete your account in the app (Profile › Delete account) or, without the app, from the page faast.chat/delete-account: there we send a 6-digit code to your number, by SMS and to your faast devices, and the account is deleted only with that code. Either way, this immediately removes from our server your account, profile and photo, devices and push tokens, keys, waiting messages, chat history backup with its key, and your membership of groups and channels. The people you chatted with are told that the account was deleted: they can no longer write to it, and their own copies of your chats stay on their devices. Encrypted attachments stay until they expire and cannot be opened without the keys; diary entries go within 14 days and server backups within the periods above. Dana's data about you (conversations, memory, tasks, miniserver) is not yet erased automatically: write to us and we delete it.

Microphone, camera and photos

The microphone is used only while you record a voice message or are in a call; the camera and photo picker only when you take or attach a photo or video, or in a video call. Nothing is recorded or uploaded in the background.

Your rights

You can ask to access, correct, delete or receive a copy of your data, and object to its processing, by writing to the address below. You can also lodge a complaint with your data protection authority (in Italy, the Garante per la protezione dei dati personali).

Children

faast is not directed to children under 13.

Changes

If this policy changes, the new version is published on this page with a new date.

Contact

Data controller: Qubator S.r.l., Via delle Magliaie 39, 41012 Carpi (MO), Italy, VAT IT03994550360. Contact e-mail: [email protected]


faast: Informativa privacy

Ultimo aggiornamento: 5 novembre 2026

English version

faast è un'app di messaggistica per Android, iPhone, Windows e web, con un'assistente integrata che si chiama Dana. Questa pagina spiega cosa mandano le app ai nostri server, cosa conserviamo, per quanto tempo e chi altro è coinvolto. Vale per le app pubblicate da Qubator Srl e per il servizio su msg.faast.chat.

In breve

Crittografia end-to-end

Ogni chat (uno a uno, gruppi, canali e la chat con Dana) è cifrata sul tuo dispositivo con lo standard IETF Messaging Layer Security (MLS, RFC 9420). Dentro la cifratura viaggiano il testo, il tipo di messaggio, foto e altri allegati (cifrati con AES-256-GCM, con la chiave che viaggia solo dentro il messaggio), reazioni, modifiche, cancellazioni, conferme di lettura, digitazione live, nome e foto dei gruppi.

Post-quantum: attivo. Le chat sono protette con crittografia ibrida post-quantum, che combina ML-KEM-768 e X25519 (AES-256-GCM); nelle loro info compare «Protetta post-quantum». Le firme restano classiche (Ed25519).

Cosa la cifratura end-to-end non nasconde ai nostri server: chi scrive a chi, in quale chat, quando e quanto pesa ogni messaggio; membri e ruoli dei gruppi; nome, descrizione e codice dei canali; l'elenco dei dispositivi di ogni account. Oggi le app si fidano dell'elenco dei dispositivi che dà il nostro server: un controllo con un «numero di sicurezza» fra contatti è previsto ma non c'è ancora.

Cosa raccogliamo

Messaggi e allegati sui nostri server

Backup della cronologia

Il backup è acceso di serie: ogni messaggio viene salvato anche sul nostro server, cifrato (AES-256-GCM), fino a 200 000 messaggi per account.

Spegnere il backup cancella la copia sul server.

Notifiche

Su Android le notifiche vengono svegliate da Google Firebase Cloud Messaging, su iPhone da Apple Push Notification service (e PushKit per le chiamate in arrivo). Non contengono il testo dei messaggi: solo un segnale e un identificativo (su iPhone la scritta di sistema «Nuovo messaggio» o «Chiamata in arrivo»). Il messaggio poi si scarica e si decifra sul telefono. Google e Apple vedono quindi quando arriva qualcosa, mai cosa. Con Tor attivo puoi spegnere del tutto le notifiche push.

Chiamate

Le chiamate audio e video sono cifrate end-to-end (WebRTC) e, quando possibile, vanno direttamente fra i due dispositivi. Altrimenti passano dal nostro server di inoltro (TURN), che vede gli indirizzi IP dei due dispositivi ma non il contenuto. Con Tor non si chiama.

Posizione, mappe e anteprime dei link

Connessione via Tor

Facoltativa e spenta di serie. Con Tor le app raggiungono il nostro onion service attraverso la rete Tor: Tor nasconde il tuo indirizzo e la tua posizione, anche a noi, e alla tua rete. Non rende anonimi: l'account resta legato al numero di telefono e il nostro server sa comunque quale account parla con quale. Senza Tor le connessioni passano da Cloudflare, che decifra la connessione TLS e vede le richieste (per esempio il numero alla registrazione e la chiave del backup quando viaggia), ma mai il contenuto dei messaggi.

Dana, l'assistente

Miniserver

Se lo attivi, Dana ti dà un miniserver personale (una piccola macchina virtuale isolata sui nostri server) dove stanno i tuoi script e i tuoi file. Questi file non sono cifrati con chiavi tue: stanno su un disco riservato a te, ma chi amministra la macchina potrebbe leggerli. I dati che servono a uno script (appuntamenti, posizione, notizie) ci passano mentre gira. La rete in uscita è limitata alle destinazioni che consenti. Una chiave SSH creata lì è conservata, cifrata, sui nostri server.

API di notifica

Puoi creare un gettone personale per mandarti messaggi dai tuoi script o dispositivi. Conserviamo solo un'impronta del gettone. Il tuo script manda il testo in HTTPS ai nostri server, dove Dana, che è membro della chat, lo cifra nella chat: nel tratto dallo script a Dana non è cifrato end-to-end.

Diagnostica e statistiche

Chi altro riceve dati

ChiPer cosaCosa vede
Interserver (USA)ospita i nostri tre serveri dischi dei server: messaggi e allegati cifrati, dati degli account, dati di Dana
Cloudflaredominio e tunnel delle connessionile richieste ai nostri server, non il contenuto dei messaggi
Googlenotifiche push su Android, Google Playtoken push, orari delle sveglie
Applenotifiche e chiamate su iPhone, App Store, Apple Mapstoken push, orari delle sveglie, zona della mappa
OpenStreetMaptessere delle mappe, ricerca dei luoghi per Danail tuo IP e la zona mostrata (mappe); il luogo cercato (Dana)
Fonti pubbliche usate da Danarisposte su meteo, luoghi, parole, video, notizie…solo il termine cercato
Il fornitore di IA che colleghile risposte di Dana con il tuo cervelloquello che dai a Dana mentre è in uso

I nostri server e alcuni di questi fornitori sono negli Stati Uniti: i tuoi dati vengono quindi trasferiti fuori dall'Unione europea. I nostri backup sono conservati in Italia. Non vendiamo dati personali e non li usiamo per la pubblicità.

Per quanto tempo

DatoConservazione
Messaggi cifrati in attesa di consegnafinché tutti i tuoi dispositivi li hanno, al massimo 30 giorni
Allegati cifrativideo 90 giorni; gli altri allegati finché non vengono cancellati
Backup della cronologiafinché non lo spegni o non elimini l'account (al massimo 200 000 messaggi)
Account, profilo, dispositivifinché non elimini l'account; un dispositivo che non si collega per 14 giorni viene tolto
Diario delle app14 giorni
Segnalazioni («Blocca o segnala»)90 giorni; i blocchi finché non sblocchi o elimini l'account
Statistiche d'uso (senza identificativi)senza scadenza
Dana: conversazioni, memoria, cose da fare, registro dei turniancora senza scadenza fissa (la stiamo stabilendo)
Backup cifrati dei nostri servercopie giornaliere 7 giorni, mensili 12 mesi

Eliminare l'account

Puoi eliminare l'account nell'app (Profilo › Elimina account) oppure, senza l'app, dalla pagina faast.chat/it/delete-account: lì mandiamo un codice di 6 cifre al tuo numero, via SMS e ai tuoi dispositivi faast, e l'account si elimina solo con quel codice. In tutti e due i casi dal nostro server spariscono subito account, profilo e foto, dispositivi e token push, chiavi, messaggi in attesa, backup della cronologia con la sua chiave, e la tua presenza in gruppi e canali. Le persone con cui chattavi vengono avvisate che l'account è stato eliminato: non possono più scriverti, e le loro copie delle chat restano sui loro dispositivi. Gli allegati cifrati restano fino alla loro scadenza e senza chiavi non si aprono; il diario si svuota entro 14 giorni e i backup dei server nei tempi qui sopra. I dati di Dana su di te (conversazioni, memoria, cose da fare, miniserver) non si cancellano ancora da soli: scrivici e li cancelliamo.

Microfono, fotocamera e foto

Il microfono si usa solo mentre registri un vocale o sei in chiamata; la fotocamera e la scelta delle foto solo quando scatti o alleghi una foto o un video, o in videochiamata. Niente viene registrato o caricato in background.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli o riceverne una copia, e opporti al loro trattamento, scrivendo all'indirizzo qui sotto. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

Minori

faast non è rivolta ai minori di 13 anni.

Modifiche

Se questa informativa cambia, la nuova versione è pubblicata su questa pagina con una nuova data.

Contatti

Titolare del trattamento: Qubator S.r.l., Via delle Magliaie 39, 41012 Carpi (MO), Italia, P. IVA IT03994550360. Email di contatto: [email protected]