L'estensione ha un solo scopo: salvare nel proprio spazio di lavoro HICE un
candidato, un contatto o un'azienda a partire dalla pagina LinkedIn che
l'utente sta già consultando. Non fa nient'altro.


Il testo della pagina aperta. Quando l'utente apre il pannello su un profilo
o su una pagina azienda di LinkedIn, l'estensione legge il testo visibile di
quella pagina, i suoi meta tag og: e pochi indirizzi (la pagina dell'azienda
attuale, la foto del profilo, il profilo pubblico), e li invia al server HICE
dell'organizzazione dell'utente: per mostrare chi è la persona — foto, ruolo, se
è già in HICE — e per precompilare la scheda che l'utente sceglie di creare.
Accade solo mentre il pannello è aperto, sulla pagina che l'utente sta
guardando, una pagina alla volta, e ogni pagina si legge una volta. Niente
viene salvato finché l'utente non conferma. L'estensione non raccoglie elenchi.

La pagina di un'azienda, su richiesta. Quando l'utente, creando un
contatto, chiede di registrarne l'azienda, l'estensione apre la pagina
«Informazioni» di quell'azienda su LinkedIn in una scheda in secondo piano, ne
legge nome, settore, sede e sito, e la chiude. Il pannello lo dichiara mentre
accade. È l'unica pagina che l'estensione apre, e solo per questa richiesta.

La foto del profilo e il PDF. Per un candidato, l'estensione scarica la
foto del profilo dalla CDN di LinkedIn (media.licdn.com) e la carica sulla
scheda HICE, a meno che l'utente non la escluda. Il PDF del profilo lo scarica
l'utente da LinkedIn e lo porta nel pannello: viene inviato a HICE, letto per
compilare la scheda e conservato come CV del candidato.

La linguetta. Sulle pagine di LinkedIn l'estensione disegna una linguetta
che apre il pannello. Non legge la pagina: mostra un pulsante e basta.

La sessione HICE dell'utente. Dopo il login su app.hice.ai, l'estensione
riceve e conserva localmente i token di sessione Supabase, per poter chiamare le
API di HICE per conto dell'utente. Restano nello spazio di archiviazione
dell'estensione sul dispositivo e non vengono trasmessi a nessuno tranne che al
server HICE dell'organizzazione. Sul dispositivo restano anche la lingua scelta
nell'app (per mostrare la linguetta nella stessa lingua) e la posizione della
linguetta. Il piccolo script di collegamento presente sulla sola pagina
app.hice.ai/connect inoltra la sessione dall'app all'estensione nei browser che
non permettono il collegamento diretto; non gira sulle altre pagine HICE.

Nessuna credenziale. L'estensione non chiede, non vede e non conserva
password: l'autenticazione avviene sul sito di HICE.


Solo al server HICE dell'organizzazione dell'utente (app.hice.ai, o l'host
che l'organizzazione usa). I dati letti dalla pagina diventano righe nel
database di quell'organizzazione, con lo stesso isolamento, gli stessi permessi
e lo stesso registro di audit di qualunque altro dato inserito in HICE.

Nessun dato viene inviato a terze parti, venduto, ceduto a broker di dati o
usato per pubblicità profilata. Nessun dato viene usato per addestrare modelli.


| Permesso | A che serve |
|---|---|
| storage | conservare la sessione sul dispositivo, per non chiedere il login a ogni salvataggio |
| sidePanel (Chrome/Edge) | mostrare il pannello laterale accanto a LinkedIn |
| sidebar (Firefox) | mostrare la stessa interfaccia nella barra laterale del browser |
| scripting | leggere il testo della pagina LinkedIn quando l'utente preme il pulsante |
| content script su www.linkedin.com | disegnare la linguetta che apre il pannello; non legge la pagina |
| host_permissions: www.linkedin.com | la sola origine da cui si leggono pagine |
| host_permissions: media.licdn.com | scaricare la foto del profilo, solo per un candidato che si sta salvando |
| host_permissions: app.hice.ai | inviare dati solo a HICE e collegare la sessione sulla sola pagina /connect |

Non sono richiesti permessi su altri siti, sulla cronologia, sui segnalibri o
sulle schede in generale.


I token di sessione restano finché l'utente non preme Esci nel pannello,
non disinstalla l'estensione o non scade la sessione. Il testo della pagina non
viene conservato dall'estensione: è inviato, trasformato in una scheda e
scartato. Ciò che l'utente sceglie di salvare diventa un dato della sua
organizzazione in HICE e si cancella da HICE con le regole di quel modulo.


L'estensione non è affiliata a LinkedIn né da esso approvata. Legge la pagina
che l'utente ha già aperto e ha il diritto di vedere, su sua esplicita
richiesta, e — solo quando l'utente chiede di registrare un'azienda — la pagina
pubblica di quell'azienda; non usa le API interne di LinkedIn, non preme
pulsanti di LinkedIn al posto dell'utente e non aggira nessun controllo.

I termini d'uso di LinkedIn vietano l'estrazione automatica dei dati dai
profili. L'uso dell'estensione resta responsabilità dell'utente, e il rischio
concreto — la limitazione dell'account — riguarda l'account LinkedIn di chi
naviga. Questo limite è dichiarato anche nel Centro assistenza di HICE, dentro
la procedura che spiega come usarla.


Titolare del trattamento: l'organizzazione che usa HICE, per i dati inseriti
nel proprio spazio di lavoro. Per l'estensione in sé: privacy@hice.ai.

Informativa completa del servizio: https://app.hice.ai/privacy?lang=it