Informativa sulla privacy

1. Il gioco offline

Il gioco offline non raccoglie dati. Nulla di ciò che fai viene inviato a noi o ad altri, e non contatta i nostri server.

Conserva alcune informazioni solo sul tuo dispositivo, per ricordarsi di te: il nome giocatore mostrato nel gioco, il tuo colore, le impostazioni e i progressi della campagna. Noi non possiamo vederle.

Il gioco offline non usa analisi, pubblicità, segnalazione dei crash, posizione, contatti, fotocamera, microfono o foto.

2. Funzioni online

• Un account, creato con un indirizzo email e una password. Devi aprire il link di attivazione che ti mandiamo per email perché l’account funzioni. L’accesso con Apple o Google è offerto dove disponibile.
• Sfidare un amico con un link o un codice QR. Il tuo amico può giocare come ospite, senza account.
• Stanze di gioco: una mappa condivisa in cui fino a quattro giocatori e il computer giocano in giorni a tempo. Altre persone possono guardare una stanza.
• Il tuo registro di vittorie, sconfitte e patte.

3. Cosa conserviamo per un account

• Nome visualizzato: il nome che vede il tuo avversario.
• Mese e anno di nascita. Chiediamo la data di nascita completa per verificare la tua età, ma conserviamo solo mese e anno, mai la data completa.
• Sesso, facoltativo: femmina, maschio, altro, preferisco non dirlo, o vuoto.
• Indirizzo email: per accedere, per inviare l’email di attivazione e quelle di reimpostazione della password, e per nient’altro. Nessuna email di marketing.
• La lingua che hai scelto, così il gioco e le nostre email la usano.
• Hash della password: mai la password stessa, solo un hash PBKDF2-SHA256 con salt che non si può invertire.

4. Accesso con Apple o Google

Offerto solo dove disponibile. Se lo usi, il fornitore ci dà il suo identificativo utente opaco per te e il tuo indirizzo email verificato (per Apple, forse un indirizzo di inoltro privato). Possiamo usare il nome che ci fornisce come tuo nome visualizzato, e poi ti chiediamo una volta il compleanno e, facoltativamente, il sesso. Non riceviamo mai la tua password Apple o Google, i tuoi contatti o altri dati del profilo.

5. Cosa conserviamo quando giochi online

• Una chiave dispositivo opaca: un identificativo casuale creato sul tuo dispositivo la prima volta che giochi online. Non è un numero di serie hardware né un identificativo pubblicitario.
• Le mosse di ogni partita online, con l’orologio, l’ora di ogni mossa e il risultato.
• I nomi visualizzati dei due giocatori, che li vedono entrambi.
• Marche temporali: quando una partita è stata creata, unita e finita.
• In una stanza di gioco, il tuo nome visualizzato, la fazione che hai scelto e i tuoi comandi sono visibili agli altri membri della stanza, e la stanza può essere guardata da persone senza account. Dentro una stanza usiamo un alias per stanza al posto del tuo id account. Non inserire informazioni personali nel tuo nome visualizzato.

6. Cosa non raccogliamo

• Nessuna analisi con tracciamento. Contiamo le visite alle nostre pagine web in forma aggregata, per giorno, pagina, paese, regione, tipo di dispositivo, lingua e sito di provenienza (solo il nome host), senza indirizzo IP, cookie o identificativo, quindi non possiamo sapere chi sia un visitatore né collegare due visite.
• Nessun identificativo pubblicitario e nessuna rete pubblicitaria.
• Nessuna posizione. Il paese in cui ti trovi viene letto una volta, dalla tua connessione, per scegliere l’età minima. Non viene mai conservato. Non raccogliamo GPS né altra posizione.
• Nessun contatto, foto, fotocamera, microfono o dato sanitario.
• Nessun indirizzo IP nel nostro database. Il nostro fornitore di hosting elabora gli indirizzi IP per erogare il servizio e limitare le richieste. L’unica eccezione è un hash del tuo indirizzo IP e della data corrente, con chiave segreta custodita sul nostro server, usato per limitare quanti account si possono creare da una connessione in un giorno. Solo noi, con quel segreto, potremmo invertirlo, e non lo facciamo. Viene cancellato entro 25 ore.
• Dal gioco non viene inviato alcun rapporto sui crash.

7. Età e minori

Il gioco online richiede un account, e l’account richiede il tuo compleanno. Chiediamo il compleanno solo per verificare l’età minima per giocare online nel tuo paese. Conserviamo solo mese e anno, mai il giorno. L’età viene verificata solo quando si crea un account, mai quando crei o accetti un invito. Un ospite che accetta un invito non ha bisogno di un account e non fornisce l’età; per un ospite conserviamo solo un id casuale opaco per 24 ore.

• Romania: 16
• Cipro: 14
• Stati Uniti: 13
• Altri paesi dell’UE: 16
• Ovunque altrove: 13

Sotto l’età minima non puoi creare un account né giocare online, e nulla sulla tua data di nascita viene conservato. Il gioco offline resta aperto per te. Non raccogliamo consapevolmente informazioni personali dai minori. Se ritieni che un minore sotto l’età minima abbia un account, scrivici e lo cancelleremo.

8. Chi tratta i dati per noi

• Cloudflare, Inc. ospita il sito web, il database online (D1, nella regione UE) e le stanze di gioco (Workers). È il nostro responsabile del trattamento e gestisce anche gli indirizzi IP per erogare il servizio.
• Resend invia le email di attivazione e di reimpostazione della password da [email protected]. Riceve il tuo indirizzo email e il testo di quell’email.
• Apple e Google verificano il tuo accesso, solo quando sono offerti e solo quando li usi.

Non vendiamo i tuoi dati e non li condividiamo con nessuno per scopi propri.

9. Per quanto tempo li conserviamo

• Sessioni: 30 giorni, prorogati a ogni uso dell’account. Uscire elimina subito la sessione.
• Partite online terminate (mosse, orologio, marche temporali, nomi dei giocatori): cancellate 30 giorni dopo la fine della partita.
• Stanze di gioco: cancellate 30 giorni dopo la fine della stanza. Una sala d’attesa che nessuno avvia viene cancellata dopo 1 ora.
• Inviti non ancora accettati: cancellati dopo 24 ore. Una partita che nessuno ha avviato entro 2 minuti dall’ingresso viene annullata e cancellata.
• Conteggi delle visite: 400 giorni. Non identificano nessuno.
• Il tuo account: conservato finché non lo cancelli.

10. Cancellare i tuoi dati

• Nel gioco: MULTIPLAYER, poi BADGE, poi DELETE ACCOUNT, e conferma.
• Sul web: apri play.knightsofmobius.ro/#delete-account, accedi se richiesto e conferma con la tua password.

Cancellare l’account elimina i campi dell’account, le sessioni, l’appartenenza alle stanze e i tuoi conteggi di vittorie, sconfitte e patte. Cosa resta: le partite terminate e le stanze a cui hai giocato conservano solo un id opaco che non rimanda più a nessun account (l’avversario vede «cancellato»), e le loro mosse vengono rimosse alla fine del periodo di 30 giorni. Le copie nei backup del nostro fornitore di hosting scompaiono alla scadenza di quei backup. Cancellare il gioco dal tuo dispositivo non cancella il tuo account online, quindi usa prima una delle strade qui sopra.

11. I tuoi diritti

Ai sensi del GDPR puoi chiederci l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione o l’opposizione al loro uso e di riceverli in formato portabile. Le strade qui sopra coprono la cancellazione. Per qualsiasi altra cosa scrivici; rispondiamo entro un mese. Puoi presentare reclamo all’autorità di controllo: in Romania l’ANSPDCP (dataprotection.ro); in un altro paese UE, l’autorità di quel paese.

12. Base giuridica

Trattiamo i dati dell’account e delle partite online perché sono necessari per fornire il servizio online che richiedi (GDPR art. 6, par. 1, lett. b, contratto). I conteggi aggregati delle visite e l’hash dell’indirizzo IP si basano sul nostro legittimo interesse a sapere come viene usato il sito e a prevenire abusi (art. 6, par. 1, lett. f); non identificano nessuno. Non usiamo banner per i cookie né profilazione e non prendiamo decisioni automatizzate su di te. Siamo un piccolo sviluppatore e non abbiamo un Responsabile della protezione dei dati, perché non è richiesto.

13. Sicurezza e modifiche

Le password sono conservate come hash. Una sessione di accesso è un token casuale opaco: ne conserviamo solo un hash con chiave, e il tuo dispositivo conserva il token così resti connesso. I dati viaggiano su connessioni HTTPS o WebSocket sicure.

Se cambiamo ciò che raccogliamo, aggiorniamo questa informativa prima che quella versione venga rilasciata e indichiamo cosa è cambiato.