Questa informativa spiega quali dati vengono trattati quando usi l'app GeoClash, perché li trattiamo e come puoi esercitare i tuoi diritti. L'app è sviluppata e pubblicata da Senyo Labs.
1. In sintesi
Se non hai tempo per la versione lunga, ecco il riassunto:
- Non chiediamo e-mail né password; il gioco funziona con un account ospite.
- Nome utente, codice paese e statistiche di gioco vengono conservati per classifiche e abbinamento dei giocatori.
- Gli annunci sono erogati tramite Google AdMob e sono sempre non personalizzati.
- Non vediamo né conserviamo dati di pagamento; ogni acquisto è gestito da Apple.
- Basta una e-mail per far cancellare i tuoi dati.
2. Dati che raccogliamo
Trattiamo solo ciò che serve al funzionamento del gioco:
- Dati dell'account: il nome utente che scegli, l'avatar, un identificativo anonimo creato sul dispositivo e il codice di recupero che ti permette di spostare l'account su un altro dispositivo.
- Codice paese: il codice a due lettere letto dalle impostazioni di regione del dispositivo (ad esempio IT), usato per le classifiche nazionali. Non raccogliamo posizione precisa, dati GPS o indirizzi.
- Statistiche di gioco: punteggio, livello, risposte giuste e sbagliate, serie giornaliera, esiti dei duelli, aiuti posseduti e saldo della valuta virtuale.
- Token per le notifiche: il token del dispositivo generato da Firebase Cloud Messaging per recapitare inviti ai duelli e promemoria della serie.
- Dati tecnici: modello del dispositivo, versione del sistema operativo, versione dell'app, lingua e registri di crash e prestazioni.
- Registri di acquisto: quale prodotto hai acquistato e lo stato dell'acquisto. Numeri di carta, dati bancari e indirizzi di fatturazione non ci arrivano mai.
3. Perché trattiamo questi dati
Ogni categoria di dati serve a una finalità precisa e a nulla di più.
- Far funzionare il gioco: riconoscere il tuo account, salvare i progressi e abbinarti agli avversari nei duelli in tempo reale.
- Classifiche: costruire le graduatorie settimanali, di sempre e per paese.
- Notifiche: recapitare gli inviti ai duelli e i promemoria della serie che hai richiesto.
- Pubblicità e acquisti: finanziare la versione gratuita e accreditare i contenuti acquistati.
- Sicurezza e fair play: individuare imbrogli, abusi e usi impropri.
- Miglioramento: risolvere i crash e misurare le prestazioni.
4. Base giuridica
Nell'Unione europea, ai sensi del GDPR, il trattamento necessario a far funzionare il gioco si basa sull'esecuzione del contratto (art. 6.1.b); sicurezza, rilevamento degli imbrogli e misurazione di base delle prestazioni si basano sul nostro legittimo interesse (art. 6.1.f). Tutto ciò che dipende da un permesso, come le notifiche push, avviene solo con il tuo consenso (art. 6.1.a), che puoi revocare in qualsiasi momento.
In Türkiye, ai sensi della KVKK, gli stessi trattamenti si fondano sulla conclusione ed esecuzione di un contratto (art. 5/2-c) e sul legittimo interesse del titolare (art. 5/2-f), mentre quelli soggetti a permesso si fondano sul consenso esplicito (art. 5/1).
5. Pubblicità (Google AdMob)
La versione gratuita mostra annunci Google AdMob tra una partita e l'altra. Poiché diamo per scontato che a GeoClash giochino anche bambini, contrassegniamo ogni richiesta pubblicitaria come non personalizzata: gli annunci sono scelti in base al contesto, mai a un profilo comportamentale.
Google può trattare, sotto la propria responsabilità, dati tecnici limitati del dispositivo (come indirizzo IP, tipo di dispositivo e versione dell'app) per erogare gli annunci e prevenire le frodi. La policy "Come Google utilizza i dati nella pubblicità" descrive nel dettaglio questo trattamento.
Su iOS non chiediamo l'autorizzazione al tracciamento e non usiamo l'identificativo pubblicitario (IDFA) a fini di tracciamento. Con l'acquisto "Senza pubblicità" le richieste di annunci si interrompono del tutto.
6. Acquisti in-app
Valuta virtuale, pacchetti di aiuti e prodotti come "Senza pubblicità" sono venduti tramite l'App Store di Apple. Apple gestisce l'intero flusso di pagamento; i dati della tua carta non ci vengono mai trasmessi.
Usiamo RevenueCat per verificare gli acquisti e ripristinarli tra i dispositivi. RevenueCat riceve il tuo identificativo anonimo, il codice del prodotto acquistato e i dati della ricevuta emessa da Apple.
7. Notifiche
Il token per le notifiche viene creato solo se concedi l'autorizzazione ed è usato per inviti ai duelli e promemoria della serie. Non inviamo notifiche di marketing.
Puoi revocare l'autorizzazione in iOS da Impostazioni > GeoClash > Notifiche; il token viene quindi cancellato dai nostri archivi.
8. Analisi, crash e prestazioni
Raccogliamo segnalazioni di crash e misurazioni di base delle prestazioni per mantenere stabile l'app. Questi registri contengono dati tecnici come modello del dispositivo, versione del sistema, versione dell'app e schermata in cui si è verificato l'errore; non contengono mai messaggi o contenuti personali.
9. Condivisione dei dati
Non vendiamo i tuoi dati. Li condividiamo solo con i fornitori necessari a far funzionare il gioco, e sempre entro limiti contrattuali:
- Google Firebase — registrazione degli account, infrastruttura dei duelli in tempo reale e invio delle notifiche.
- Google AdMob — erogazione di annunci non personalizzati.
- Apple — gestione degli acquisti in-app e verifica delle ricevute.
- RevenueCat — gestione e ripristino dello stato degli acquisti.
- Autorità pubbliche — solo in presenza di una richiesta legale valida.
10. Trasferimenti internazionali
I nostri fornitori possono ospitare server nell'Unione europea e negli Stati Uniti. I trasferimenti fuori dall'UE avvengono in base alle Clausole contrattuali standard della Commissione europea o a una garanzia equivalente.
11. Per quanto tempo conserviamo i dati
Conserviamo i dati di account e di gioco finché il tuo account è attivo. Un account non aperto per 24 mesi viene eliminato automaticamente. I registri di crash restano 90 giorni e quelli di acquisto per il tempo richiesto dalla normativa fiscale (fino a 10 anni). Se chiedi la cancellazione, i tuoi dati vengono rimossi definitivamente entro 30 giorni.
12. Privacy dei minori
GeoClash è pensato per tutte le età e diamo per scontato che i bambini ci giochino. Per questo non raccogliamo mai identificativi diretti come e-mail, numero di telefono o posizione, non personalizziamo la pubblicità e non consentiamo chat a testo libero tra giocatori.
Se vuoi che cancelliamo il profilo di tuo figlio o tua figlia, basta scrivere a [email protected].
13. I tuoi diritti
Ai sensi del GDPR e della KVKK hai diritto di accedere ai tuoi dati, farli rettificare o cancellare, limitarne il trattamento, riceverli in formato portabile, opporti al trattamento fondato sul legittimo interesse e revocare qualsiasi consenso prestato.
Invia la richiesta a [email protected]; potremmo chiederti il codice di recupero per verificare la tua identità e rispondiamo entro 30 giorni al massimo. Se l'esito non ti soddisfa, puoi rivolgerti all'autorità per la protezione dei dati del tuo paese (in Italia il Garante per la protezione dei dati personali).
14. Cancellare i dati
Per eliminare l'account e tutti i dati di gioco, segui Impostazioni > Account > Elimina account nel gioco. Se non riesci ad accedere all'app, scrivi a [email protected] con il tuo codice di recupero: completeremo la richiesta entro 30 giorni.
15. Sicurezza
I dati viaggiano cifrati con TLS e l'accesso lato server è limitato ai membri del team che ne hanno bisogno. Nessun sistema è del tutto privo di rischi, ma se un incidente dovesse riguardare la sicurezza dei tuoi dati te lo comunicheremo nei termini previsti dalla normativa applicabile.
16. Modifiche a questa informativa
Se aggiorniamo questa informativa cambieremo la data indicata in questa pagina e, per le modifiche rilevanti, te lo comunicheremo anche nell'app.
17. Contatti
Per qualsiasi questione di privacy: [email protected]. Per l'assistenza generale: [email protected]. Titolare del trattamento: Senyo Labs.