Doing the right thing, even when nobody is watching.
01Preamble / Preambolo
Digital Intelligence Lab (DIL) is an Italian company dedicated to transforming open-source signals into meaningful intelligence. Because we operate at the fault line between legitimate research and underground activity, our reputation rests on doing the right thing even when nobody is watching.
This Ethical Code sets out the values and principles that guide every member of DIL — employees, contractors, board members, and partner organisations — in all their professional conduct. It complements the Code of Conduct and constitutes a public commitment to our clients, partners, institutions, and society.
Digital Intelligence Lab (DIL) è una società italiana dedicata alla trasformazione di segnali open-source in intelligence significativa. Operando al confine tra ricerca legittima e attività underground, la nostra reputazione dipende dal fare la cosa giusta anche quando nessuno ci osserva.
Questo Codice Etico enuncia i valori e i principi che guidano ogni membro di DIL — dipendenti, collaboratori, membri del consiglio e organizzazioni partner — in tutta la loro condotta professionale. Integra il Codice di Condotta e costituisce un impegno pubblico nei confronti di clienti, partner, istituzioni e società.
02Ethical Code / Codice Etico
Art. 1Legality
We obey the letter and the spirit of the law in every jurisdiction where we operate. Ambiguity is resolved in favour of caution.
Art. 1Legalità
Rispettiamo la lettera e lo spirito della legge in ogni giurisdizione in cui operiamo. L'ambiguità è risolta a favore della cautela.
Art. 2Intellectual Honesty
We own our mistakes, publish errata, and let evidence guide conclusions. We never allow commercial pressure to override analytical integrity.
Art. 2Onestà Intellettuale
Riconosciamo i nostri errori, pubblichiamo rettifiche e lasciamo che le prove guidino le conclusioni. Non permettiamo mai che pressioni commerciali compromettano l'integrità analitica.
Art. 3Respect for Rights
Privacy, dignity, and due process are paramount. We extend the same courtesy to the communities we monitor: we never provoke, taunt, or endanger individuals to obtain intelligence.
Art. 3Rispetto dei Diritti
Privacy, dignità e giusto processo sono prioritari. Estendiamo la medesima cortesia alle comunità che monitoriamo: non provochiamo, non sbeffeggiamo, non mettiamo in pericolo individui per ottenere informazioni.
Art. 4Responsible Data Collection
We collect only information that any member of the public could lawfully access, given the same time and means, without deception or technical intrusion.
We do not download, purchase, or access stolen credentials, ransomware archives, or proprietary data obtained through hacking, even if competitors do.
Crawlers identify themselves truthfully, respect service stability through rate-limiting, and capture only the minimum content required. Scripts that disguise origins are forbidden.
Art. 4Raccolta Responsabile dei Dati
Raccogliamo solo informazioni a cui qualsiasi membro del pubblico potrebbe accedere lecitamente, a parità di tempo e mezzi, senza inganni o intrusioni tecniche.
Non scarichiamo, acquisiamo o accediamo a credenziali rubate, archivi ransomware o dati proprietari ottenuti tramite hacking — anche se i concorrenti lo fanno.
I crawler si identificano correttamente, rispettano la stabilità dei servizi tramite rate-limiting e acquisiscono solo il contenuto minimo necessario. Script che mascherano l'origine sono vietati.
Art. 5Independence & Integrity
Commercial pressure never overrides analytical integrity. Personal, financial, or familial interests that could influence objectivity are disclosed in writing, and the individual is recused from related decisions.
Gifts and hospitality must be modest, transparent (declared to management), and unconnected to a pending business decision. Cash-equivalent items are never acceptable.
Art. 5Indipendenza e Integrità
Le pressioni commerciali non prevalgono mai sull'integrità analitica. Interessi personali, finanziari o familiari che potrebbero influenzare l'obiettività sono dichiarati per iscritto e la persona interessata è esclusa dalle decisioni correlate.
Regali e ospitalità devono essere modesti, trasparenti (dichiarati alla direzione) e non collegati a decisioni aziendali in corso. Denaro contante o equivalenti non sono mai accettabili.
Art. 6Respect & Dignity
DIL is built on debate, curiosity, and relentless critique of ideas — never of persons. Discrimination, harassment, and bullying are incompatible with our values.
Art. 6Rispetto e Dignità
DIL è fondata sul dibattito, sulla curiosità e sulla critica rigorosa delle idee — mai delle persone. Discriminazione, molestie e bullismo sono incompatibili con i nostri valori.
Art. 7Quality & Mission Passion
Every data pipeline, analytic model, and written deliverable undergoes review proportionate to its risk. Marketing must mirror reality — fear-based selling and unsubstantiated claims are prohibited.
We foster experimentation. Early Access programs allow selected clients to engage with pre-production features, provided we clearly communicate their experimental nature and enforce guardrails.
Art. 7Qualità e Passione per la Missione
Ogni pipeline di dati, modello analitico e documento scritto è sottoposto a revisione proporzionata al suo rischio. Il marketing deve rispecchiare la realtà: vendita basata sulla paura e affermazioni non fondate sono vietate.
Promuoviamo la sperimentazione. I programmi Early Access consentono ai clienti selezionati di accedere a funzionalità pre-produzione, a condizione che ne venga chiaramente comunicata la natura sperimentale.
Art. 8Trust & Stewardship
We encrypt data in transit and at rest, implement multi-factor authentication, and apply the principle of least privilege. Raw data is purged within twelve months unless legal hold dictates otherwise.
Where personal data is unavoidable, we minimise, pseudonymise, and document its processing. Subject-access or deletion requests are honoured within statutory deadlines.
We create IP for DIL, respect that of others, and use licensed third-party components. Confidential information is protected with the same level of security as production credentials.
Art. 8Fiducia e Custodia Responsabile
Cifriamo i dati in transito e a riposo, implementiamo l'autenticazione a più fattori e applichiamo il principio del minimo privilegio. I dati grezzi vengono eliminati entro dodici mesi salvo obblighi di conservazione legale.
Dove i dati personali sono inevitabili, li minimizziamo, pseudonimizziamo e documentiamo il loro trattamento. Le richieste di accesso o cancellazione sono evase entro i termini di legge.
Creiamo proprietà intellettuale per DIL, rispettiamo quella altrui e utilizziamo componenti di terze parti sotto licenza. Le informazioni riservate sono protette con lo stesso livello di sicurezza delle credenziali di produzione.
Art. 9Corporate Citizenship
We measure success not solely by revenue but by net positive impact. DIL publishes non-sensitive research, supports digital literacy initiatives, and prioritises data centres that primarily use renewable energy.
Political opinions remain the personal domain of employees. DIL does not finance political parties or candidates.
Art. 9Cittadinanza Aziendale
Misuriamo il successo non solo in termini di ricavi ma di impatto netto positivo. DIL pubblica ricerche non sensibili, supporta iniziative di alfabetizzazione digitale e privilegia data center alimentati principalmente da energie rinnovabili.
Le opinioni politiche rimangono nella sfera personale dei dipendenti. DIL non finanzia partiti politici né candidati.
Art. 10Courage to Speak Up
If you encounter conduct that appears to violate this Code, the law, or basic common sense, you must raise the issue. Retaliation against good-faith reporters is itself a disciplinary offence.
Concerns are investigated promptly and discreetly, with outcomes shared to the extent permitted by privacy obligations.
Art. 10Il Coraggio di Segnalare
Se si riscontra una condotta che sembra violare questo Codice, la legge o il buon senso, è obbligatorio segnalarla. Le ritorsioni contro chi segnala in buona fede costituiscono esse stesse un illecito disciplinare.
Le segnalazioni sono indagate con prontezza e discrezione; gli esiti sono condivisi nella misura consentita dagli obblighi di riservatezza.