Informativa sulla privacy

1. Dati che trattiamo

Trattiamo il minimo indispensabile per far funzionare il gioco:

• Dati dell’account: indirizzo email e nome da Direttore scelto dall’utente.
• Dati di gioco: carriera, progressi, transazioni di Crediti, impostazioni e lingua.
• Dati tecnici: indirizzo IP, tipo di dispositivo e browser, log di accesso e di sicurezza, identificativi di sessione.
• Dati di provenienza (attribuzione): parametri della campagna (UTM), identificativi di clic pubblicitari (ttclid, fbclid, gclid), città o variante della pagina visitata, eventuale codice d’invito. I dati pubblicitari vengono memorizzati solo con il tuo consenso al marketing.
• Dati sugli acquisti: prodotto, importo, esito e identificativo della transazione. I dati della carta sono trattati direttamente dal fornitore di pagamento e non ci vengono comunicati per intero.
• Comunicazioni: i messaggi che invii all’assistenza.
• Contenuti condivisi con altri giocatori: post e risposte in bacheca, messaggi nella chat dell’alleanza, nome e descrizione dell’alleanza, segnalazioni inviate e ricevute, blocchi verso altri giocatori, accettazione delle Regole della comunità (versione e data).
• Scheda del Direttore e presenza: livello, comune della centrale di gioco (non la residenza), servizi attivi, alleanza e ruolo; lo stato «in servizio» e un’indicazione approssimativa dell’ultimo accesso (oggi, questa settimana), visibili solo agli alleati e disattivabili.

2. Finalità e basi giuridiche

Trattiamo i dati per le seguenti finalità:

• Fornire il gioco, autenticarti con codice monouso via email, salvare i progressi, gestire acquisti e bonus — esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza, prevenzione di frodi e abusi (anche nel programma referral), difesa di diritti — legittimo interesse (art. 6.1.f).
• Adempimenti contabili e fiscali relativi agli acquisti — obbligo di legge (art. 6.1.c).
• Statistiche di utilizzo del sito e misurazione delle campagne pubblicitarie tramite cookie e pixel — consenso (art. 6.1.a), revocabile in ogni momento da «Preferenze cookie».
• Comunicazioni promozionali via email — consenso, facoltativo e revocabile con il link presente in ogni messaggio.

3. Destinatari e responsabili del trattamento

I dati sono trattati da personale autorizzato e da fornitori che agiscono come responsabili del trattamento in base a un contratto ai sensi dell’art. 28 GDPR:

• Fornitore di hosting e infrastruttura cloud: [FORNITORE HOSTING].
• Fornitore di invio email transazionali (codici di accesso, ricevute): [FORNITORE EMAIL].
• Stripe Payments Europe Ltd. — gestione dei pagamenti (agisce anche come titolare autonomo per i propri obblighi).
• Fornitori di statistica e pubblicità, solo con consenso: Google Ireland Ltd. (Google Analytics), TikTok Technology Ltd. (TikTok Pixel), Meta Platforms Ireland Ltd. (Meta Pixel).
• Fornitore dei video ricompensati, se attivato: [FORNITORE ADV].
• Fornitore di protezione e distribuzione dei contenuti (CDN): [FORNITORE CDN].

4. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori possono trattare dati in Paesi extra-SEE. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza (ad es. EU-U.S. Data Privacy Framework) o delle clausole contrattuali tipo approvate dalla Commissione europea.

5. Tempi di conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate:

• Dati dell’account e di gioco: fino alla cancellazione dell’account; gli account inattivi da oltre 24 mesi vengono cancellati dopo un preavviso via email.
• Codici monouso di accesso: pochi minuti; i relativi log di sicurezza fino a 90 giorni.
• Log tecnici e di sicurezza: fino a 12 mesi.
• Dati di attribuzione: fino a 25 mesi in forma associata all’account, poi aggregati.
• Dati contabili sugli acquisti: 10 anni, come richiesto dalla legge.
• Richieste di assistenza: fino a 24 mesi dalla chiusura.
• Messaggi di chat: 90 giorni. Post e risposte in bacheca: finché esiste l’alleanza e 30 giorni dopo la rimozione.
• Segnalazioni, decisioni e sanzioni, con la copia del contenuto segnalato: 12 mesi dalla chiusura del caso. Blocchi, scheda del Direttore e accettazione delle Regole: finché esiste l’account.
• Alla cancellazione dell’account: dati di gioco eliminati e account reso anonimo entro 7 giorni dalla richiesta; testo dei contenuti condivisi eliminato entro i 30 giorni successivi.

6. I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso, senza pregiudicare la liceità del trattamento precedente.

Scrivi a [EMAIL PRIVACY]: rispondiamo entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del tuo Paese di residenza.

7. Minori

Il Servizio è riservato a chi ha compiuto 14 anni. Non raccogliamo consapevolmente dati di minori di 14 anni; se ne veniamo a conoscenza, cancelliamo l’account. Ai minorenni non viene mostrata pubblicità personalizzata.

Dai 14 anni si può scrivere in bacheca e in chat. Non conoscendo l’età degli utenti, le stesse protezioni valgono per tutti: solo testo, nessun messaggio privato, filtro automatico, segnalazione e blocco a un tocco, nessuna informazione sull’età mostrata o deducibile, comune della centrale di gioco al posto della residenza, stato «in servizio» visibile solo agli alleati e disattivabile, notifiche dei messaggi spente in partenza. Le Regole della comunità sono scritte per essere comprese da un quattordicenne e da un genitore.

8. Sicurezza e decisioni automatizzate

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito, codici di accesso conservati solo in forma non reversibile, accessi amministrativi con autenticazione a più fattori, registri di audit.

I controlli antifrode possono segnalare automaticamente comportamenti anomali; le decisioni che incidono sull’account (ad es. annullamento di un bonus) sono sempre riesaminabili da una persona su tua richiesta.

9. Modifiche

Possiamo aggiornare questa informativa. Le modifiche rilevanti vengono comunicate via email o nel gioco.

10. Contenuti tra giocatori e moderazione

I testi che pubblichi in un’alleanza sono visibili ai suoi membri; il nome del Direttore e il nome dell’alleanza a tutti i giocatori registrati. L’amministrazione del Servizio legge le conversazioni solo a partire da una segnalazione o da un avviso del filtro automatico, e ogni consultazione è registrata. Non esiste alcuna lettura libera delle chat.

Il filtro automatico è un controllo di parole e schemi, non una decisione definitiva: ciò che blocca o segnala viene riesaminato da una persona su richiesta. Le sanzioni sono decise da una persona e sono sempre contestabili (Termini, §15). Basi giuridiche: esecuzione del contratto per il funzionamento della bacheca e della chat; legittimo interesse del Titolare e degli altri utenti per la moderazione, la sicurezza e la tutela dei minori; obbligo legale per le segnalazioni che la legge impone di trattare.