English · Italiano
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive come vengono trattati i dati personali degli utenti del videogioco Autochess Of Ages (l'“App”) e dei relativi servizi online.
Angelo Falci — email:
angelo.falci94@gmail.com.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo
obbligatorio. Per qualsiasi richiesta relativa alla privacy puoi scrivere all'indirizzo
indicato.
L'App può essere usata come ospite, senza creare un account. In questo caso la partita contro il computer, le preferenze (volume, lingua, civiltà ed eroe preferiti) e la cronologia delle partite locali restano esclusivamente sul tuo dispositivo e non vengono inviate ai nostri server. L'App non utilizza strumenti di analisi, di profilazione né pubblicità.
| Categoria | Dati | Quando |
|---|---|---|
| Dati dell'account | Indirizzo email; nome utente; identificativo dell'account Google (se accedi con Google); impronta crittografica (hash bcrypt) della password, mai la password in chiaro (se accedi con email e password) | Registrazione e accesso |
| Dati di gioco | Partite giocate, vittorie, piazzamenti, punteggio in classifica (MMR), unità schierate e risultati delle partite online, civiltà ed eroe preferiti | Partite online con account |
| Dati di sessione | Token di accesso (conservati sul server solo in forma di hash) | Accesso |
| Dati tecnici | Indirizzo IP, data e ora della richiesta, risorsa richiesta, user agent | Ogni connessione ai server |
| Dati di acquisto | Identificativo della transazione, prodotto, importo, valuta, store, identificativo utente dell'acquisto (l'identificativo dell'account oppure, se acquisti come ospite, un identificativo del dispositivo) | Contributi facoltativi tramite il negozio in-app |
Se accedi con Google, dal tuo profilo Google riceviamo solo email, identificativo e nome; il nome del profilo Google viene usato come nome utente iniziale. Non riceviamo in alcun caso i dati della tua carta o del tuo metodo di pagamento, che sono gestiti esclusivamente da Google Play.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creazione e gestione dell'account, autenticazione | Esecuzione del contratto (art. 6.1.b GDPR) | Fino alla cancellazione dell'account; le sessioni di accesso scadono dopo al massimo 90 giorni |
| Partite online, matchmaking, statistiche, cronologia e classifica | Esecuzione del contratto (art. 6.1.b) | Fino alla cancellazione dell'account (vedi §8 per i dati resi anonimi) |
| Bilanciamento del gioco tramite statistiche aggregate sulle unità | Legittimo interesse al miglioramento del gioco (art. 6.1.f) | Fino alla cancellazione dell'account, poi solo in forma non riconducibile a te |
| Sicurezza, prevenzione abusi e diagnosi dei malfunzionamenti (log dei server) | Legittimo interesse alla sicurezza del servizio (art. 6.1.f) | 30 giorni |
| Registrazione dei contributi e visualizzazione del totale raccolto | Esecuzione del contratto (art. 6.1.b) e obblighi di legge contabili e fiscali (art. 6.1.c) | Per il periodo previsto dalla normativa fiscale (in Italia, 10 anni) |
Il conferimento dei dati dell'account è necessario solo per usare le funzioni online: senza di essi puoi comunque giocare come ospite.
Il tuo nome utente, il punteggio MMR e le statistiche di gioco sono visibili agli altri giocatori nelle partite online e nella classifica pubblica. L'indirizzo email e gli identificativi interni non sono mai mostrati. Se accedi con Google e non desideri che il nome del tuo profilo compaia, usa l'accesso con email e password scegliendo un nome utente di fantasia.
I dati non sono venduti né ceduti a terzi per finalità proprie. Sono comunicati solo ai seguenti fornitori, nei limiti necessari al servizio:
Potremmo inoltre comunicare i dati alle autorità quando richiesto dalla legge.
Google e RevenueCat possono trattare i dati negli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza UE–USA (EU-U.S. Data Privacy Framework), per le società certificate, o delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
Puoi eliminare l'account in qualsiasi momento dall'App (istruzioni). La cancellazione è immediata e comporta l'eliminazione di profilo, email, nome utente, credenziali, sessioni, statistiche e preferenze. Restano conservati soltanto:
I dati trattati da Google e RevenueCat restano soggetti alle rispettive politiche; per la loro cancellazione puoi contattare noi, che inoltreremo la richiesta, o direttamente il fornitore.
Nei limiti previsti dagli artt. 15–22 GDPR hai diritto di: accedere ai tuoi dati; chiederne la rettifica o la cancellazione; chiedere la limitazione del trattamento; ricevere i dati in formato strutturato (portabilità); opporti al trattamento basato sul legittimo interesse. Per esercitarli scrivi a angelo.falci94@gmail.com: risponderemo entro un mese. Potremmo chiederti di scrivere dall'indirizzo email dell'account per verificare la tua identità.
Hai inoltre il diritto di proporre reclamo all'autorità di controllo: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it), oppure l'autorità del Paese UE in cui risiedi o lavori.
L'abbinamento tra giocatori e il calcolo del punteggio MMR sono automatici, ma riguardano solo lo svolgimento del gioco e non producono effetti giuridici né incidono in modo significativo sulla tua persona (art. 22 GDPR).
I servizi online dell'App non sono rivolti a minori di 13 anni, che non devono creare un account. Se hai un'età inferiore a quella del consenso digitale prevista nel tuo Paese (in Italia 14 anni), puoi creare un account solo con l'autorizzazione di chi esercita la responsabilità genitoriale. Se veniamo a sapere che un account appartiene a un minore di 13 anni, lo cancelliamo. I genitori possono segnalarlo all'indirizzo indicato al §1.
Le comunicazioni con i server sono cifrate (TLS). Le password e i token di accesso sono conservati solo in forma di hash, il database non è esposto su Internet e l'accesso ai server è limitato. Nessun sistema è però sicuro al 100%: in caso di violazione dei dati che comporti un rischio per te, ti informeremo come previsto dagli artt. 33–34 GDPR.
L'App e queste pagine web non utilizzano cookie né tecnologie di tracciamento.
Questa informativa può essere aggiornata, ad esempio per l'introduzione di nuove funzioni. La data di ultimo aggiornamento è indicata in alto; in caso di modifiche rilevanti te ne daremo avviso nell'App.