Informativa sulla privacy

1. Dati forniti

Un account può contenere il nome pubblico, l'e-mail, l'hash della password, il provider di accesso collegato e l'identificatore del provider. I fornitori abilitati possono fornire un nome visualizzato, un nome utente e un'e-mail verificata. Il gioco non ha bisogno della password del tuo social network.

Gestiamo anche i tuoi progressi, le scoperte, i preferiti, i risultati, lo stato del tutorial, le preferenze di gioco, l'accesso al mondo e qualsiasi corrispondenza di supporto che invii.

2. Dati tecnici e analisi del gioco

Quando l’analisi è abilitata nel pannello di amministrazione e non l’hai disattivata, il gioco registra un identificatore pseudonimo del visitatore, sessioni, eventi di gioco, tempo attivo, reazioni, passaggi del tutorial, partecipazione agli esperimenti, lingua e categoria generale del dispositivo. I registri necessari del server e della sicurezza possono includere indirizzi IP, orari delle richieste e informazioni sul browser anche quando l’analisi è disattivata.

Non raccogliamo un’impronta hardware per le nuove analisi. L’identificatore usato per proseguire le spedizioni come ospite è separato dal permesso di analizzare il tuo comportamento. Quando l’analisi è abilitata, i dati di analisi raccolti come ospite possono essere associati al tuo account dopo l’accesso. I dati identificabili o pseudonimi non sono anonimi.

Il paese viene stimato localmente mediante DB-IP Country Lite (CC BY 4.0), senza inviare il tuo IP a DB-IP. L’analisi del prodotto conserva il paese, la famiglia del browser e del sistema operativo, non l’indirizzo IP originale o coordinate precise. Quando l’analisi è abilitata, Umami ospitato sul nostro server riceve dati limitati sulla visualizzazione della pagina; parametri e frammenti dell’URL, identificatori dell’account e registrazioni dello schermo sono esclusi.

Quando il gioco è visibile, un segnale periodico indica la tua presenza. Gli account accumulano tempo approssimativo online per gli obiettivi. Le analisi facoltative registrano pagine, finestre aperte e paese, città e rete approssimativi da database GeoIP locali, senza salvare l’IP originale in questi eventi. Se consenti i messaggi Telegram, conserviamo contatto, lingua, permesso, risultati di invio e clic e aperture del gioco tramite link individuali. Telegram non fornisce conferme di lettura per i normali messaggi dei bot. Puoi bloccare il bot per interrompere i messaggi.

3. Cookie e archiviazione locale

La memoria necessaria del browser conserva progressi dell’ospite, spedizioni, preferenze e la tua scelta sulla privacy. I cookie di sessione e sicurezza consentono l’accesso e proteggono le richieste. Svuotare la memoria necessaria può rimuovere i progressi dell’ospite; non elimina l’account né i dati del server.

L’analisi è abilitata per impostazione predefinita quando il pannello di amministrazione lo consente. Puoi disattivarla tramite il controllo della privacy su questa pagina; il rifiuto non impedisce di giocare o salvare. L’analisi usa uno spazio di archiviazione separato per visitatore, sessione ed eventi in attesa. Il suo cookie del visitatore dura al massimo 180 giorni; le regole del browser possono ridurre questo periodo. Un rifiuto salvato rimane valido finché non lo modifichi. L’impostazione predefinita non costituisce una registrazione del consenso.

Puoi disattivare l’analisi in qualsiasi momento su questa pagina della privacy. Questo interrompe la raccolta facoltativa e la partecipazione agli esperimenti, cancella gli eventi di analisi in attesa e i relativi identificatori locali e conserva i salvataggi di gioco. Anche i segnali DNT e GPC interrompono la raccolta facoltativa. La sola disattivazione non cancella i dati già registrati sul server; per eliminarli, usa i controlli dell’account o contatta l’indirizzo dedicato alla privacy.

4. Finalità e basi giuridiche

Account, sincronizzazione dei progressi, ricompense richieste, acquisti e assistenza sono trattati per fornire il servizio che richiedi. La sicurezza necessaria, la prevenzione delle frodi e il ripristino si basano sul nostro legittimo interesse a proteggere il gioco e i giocatori, nel rispetto dei tuoi diritti. I dati espressamente richiesti dalla legge si basano sul relativo obbligo legale.

L’analisi del prodotto, Umami ospitato sul nostro server e gli esperimenti A/B misurati aiutano a valutare l’usabilità e l’affidabilità del gioco. Gli esperimenti confrontano le funzioni del gioco tramite gruppi stabili; non determinano diritti legali né prendono decisioni con effetti altrettanto significativi. Accettare le condizioni del gioco o continuare a giocare non equivale ad acconsentire all’analisi o alla pubblicità. Dove la legge richiede il consenso preventivo per il tracciamento facoltativo, l’operatore deve ottenerlo prima di utilizzarlo; l’attivazione predefinita non soddisfa tale requisito. I fornitori di pubblicità possono richiedere una scelta informata separata prima che venga richiesto un annuncio.

5. Cosa possono vedere gli altri giocatori

Nomi pubblici, risultati selezionati e traguardi di raccolta, posizioni in classifica, elementi scoperti assistiti dall'intelligenza artificiale e nomi e orari della prima scoperta possono essere visualizzati su pagine pubbliche o in Battito dei mondi. I collegamenti condivisi possono essere inoltrati e indicizzati. Non espongono indirizzi e-mail, password o token di accesso.

Evitare di inserire dettagli di contatto o informazioni sensibili in nomi pubblici o materiale condiviso. La rimozione delle informazioni dal gioco non può richiamare copie conservate in modo indipendente dai destinatari o dai motori di ricerca.

6. Fornitori di servizi e piattaforme

Il database del gioco e Umami funzionano sul nostro server ospitato. Namecheap Private Email gestisce le email transazionali e di assistenza, inclusi indirizzo del destinatario e messaggio. Cloudflare fornisce attualmente il DNS autoritativo; il suo proxy per il traffico del gioco è disattivato. DB-IP fornisce una banca dati dei paesi scaricata sul nostro server, senza ricerche remote per ogni visitatore.

Accesso esterno, pubblicità e pagamenti si applicano solo quando l’integrazione è attiva e la utilizzi. I fornitori possono ricevere identificativi di autenticazione, campi verificati del profilo, dati della sessione pubblicitaria e del suo completamento o riferimenti di pagamento necessari alla funzione. I dati della carta inseriti su una piattaforma di pagamento sono trattati da quella piattaforma. Non vendiamo dati personali.

I fornitori possono trattare dati fuori dal tuo paese. Chiedi al contatto per la privacy quali siano i destinatari attuali, i luoghi di trattamento e le garanzie applicabili ai trasferimenti. Quando il GDPR limita un trasferimento, è necessaria una decisione di adeguatezza applicabile o un’altra garanzia lecita, come le clausole contrattuali standard; l’operatore deve confermare tali accordi per i servizi che usa.

7. AI e funzionalità automatizzate

L'attuale presentazione di prima scoperta utilizza contenuti preparati e revisionati. Non è necessario inviare ogni combinazione di giocatori a un servizio IA live. Battito dei mondi può utilizzare modelli basati su eventi di gioco e storie etichettate separatamente.

Se una funzionalità futura invia richieste o contenuti del giocatore a un fornitore di intelligenza artificiale esterno, l'utilizzo dei dati e il fornitore devono essere spiegati prima dell'uso. Non inviare informazioni sensibili tramite funzionalità creative.

8. Conservazione

Per impostazione predefinita, i dettagli dell’analisi del prodotto e di Umami sono conservati per 7 giorni. Prima della cancellazione dei dettagli più vecchi, totali giornalieri anonimi vengono archiviati per i grafici a lungo termine. Non contengono indirizzi IP, identificativi di account, visitatori o sessioni, né cronologie delle singole azioni. I progressi di gioco e i dati necessari del servizio hanno finalità distinte e non sono archivi analitici.

I dati dell’account restano finché l’account fornisce il servizio richiesto, fino alla sua eliminazione da parte tua o all’applicazione di una regola di conservazione giustificata. L’eliminazione autonoma rimuove i dati dell’account e le analisi collegate e anonimizza l’attribuzione pubblica; gli elementi scoperti globalmente restano disponibili. I dati minimi delle transazioni necessari per la contabilità prevista dalla legge, i rimborsi o le controversie possono essere conservati separatamente, inclusi il riferimento di pagamento necessario e, per i rimborsi Telegram, l’identificativo del pagatore.

Le copie di sicurezza cifrate vengono normalmente conservate per sette giorni e non sono usate per l’analisi ordinaria. Un account eliminato può restare in una vecchia copia protetta fino alla sua scadenza. Un registro minimo e protetto dell’eliminazione deve essere riapplicato prima di rimettere in servizio un database ripristinato. Incidenti di sicurezza e dati delle transazioni richiesti dalla legge possono prevedere durate diverse; chiedi al contatto per la privacy la categoria e il motivo applicabili.

9. Le tue scelte e richieste

Puoi richiedere una copia dei dati del tuo account al contatto per la privacy indicato qui sotto. Nelle impostazioni dell’account puoi richiederne l’eliminazione permanente dopo averne confermato la titolarità. L’eliminazione ti disconnette e revoca le sessioni; rimuove l’account, i metodi di accesso collegati, i progressi privati e le analisi collegate, oltre al tuo nome dall’attribuzione pubblica. Non rimuove i progressi degli altri giocatori né gli elementi scoperti globalmente. Scollegare un solo metodo di accesso non elimina l’account.

Puoi anche scrivere a privacy@alchemius.com per richiedere accesso, rettifica, cancellazione, limitazione, portabilità o per opporti al trattamento. Le richieste ai sensi del GDPR ricevono normalmente risposta entro un mese; se serve una proroga consentita dalla legge, ne sarai informato entro quel mese. Puoi presentare un reclamo all’autorità di controllo competente, anche dove vivi o lavori nel SEE. Potrebbe essere necessaria una verifica dell’identità proporzionata; non inviare mai una password o un codice di accesso via email.

10. Bambini e sicurezza

I dati dei bambini richiedono una protezione aggiuntiva. Il pubblico del rilascio, i controlli sull'età e qualsiasi processo di consenso dei genitori devono essere impostati prima del lancio. Una dichiarazione di età contenuta da sola in questi documenti non implementa tali garanzie.

Se ritieni che un minore abbia fornito informazioni senza il permesso richiesto dalla legge, contatta l'indirizzo privacy. Non pubblicare le informazioni private di un bambino nelle aree di gioco pubbliche.

11. Sicurezza e modifiche

Il gioco utilizza controlli di accesso, hashing della password e verifica degli eventi di accesso, acquisto e ricompensa. Nessun sistema è completamente sicuro. Segnalare all'assistenza il sospetto accesso all'account o l'esposizione dei dati.

La data della nuova versione identifica le modifiche alla presente informativa. Modifiche sostanziali o nuove finalità richiedenti il consenso dovranno essere comunicate prima dell'inizio del trattamento interessato. I termini e la presente informativa sulla privacy hanno scopi diversi; accettare le regole del gioco non comporta la rinuncia ai diritti in materia di protezione dei dati.