02 In sintesi
- Per giocare non serve registrarsi: nessuna e-mail, nessuna password, nessun login social. L'app crea da sola un account anonimo legato a un identificativo casuale generato sul dispositivo.
- L'app non chiede né tratta il tuo nome reale, la tua e-mail, il tuo numero di telefono o la tua posizione GPS.
- L'unico dato che scegli tu ed è visibile agli altri giocatori è il nickname della classifica.
- L'app mostra pubblicità (video con premio e interstitial) tramite Google AdMob. È l'unica fonte di ricavo: in questa versione non esistono acquisti in-app.
- I crediti di gioco («Ticket») non hanno valore monetario, non si acquistano con denaro e non sono convertibili in denaro.
- Puoi cancellare tutti i tuoi dati dall'app, alla voce «Elimina i miei dati» nel profilo.
03 Quali dati trattiamo
3.1 Identificativi tecnici dell'account
| Dato | Descrizione |
|---|---|
| Identificativo di dispositivo | Codice casuale generato dall'app al primo avvio e conservato nell'area protetta del sistema operativo (Keychain su iOS, Keystore su Android). Non è un identificativo hardware del telefono e non consente di risalire alla tua identità. |
| Identificativo utente | Codice interno assegnato dal nostro server al primo avvio. |
| Token di sessione | Token firmato crittograficamente che autentica le chiamate dell'app al server. Dura 30 giorni ed è conservato nell'area protetta del dispositivo. |
Poiché l'account non è collegato a un'e-mail o a un profilo social, l'account non è recuperabile: se disinstalli l'app e la reinstalli oltre il periodo di validità della sessione, o cambi dispositivo, ripartirai da un account nuovo. Non esiste una procedura di recupero, nemmeno tramite assistenza.
3.2 Dati di gioco
- Nickname scelto da te (3-20 caratteri). È visibile agli altri giocatori nelle classifiche e nello storico partite: ti chiediamo di non inserirvi dati personali o riferimenti riconoscibili.
- Saldo dei crediti di gioco (Ticket) e registro dei movimenti (crediti guadagnati e spesi, con causale e data).
- Risultati e dati delle partite: tempo di risoluzione, numero di mosse, sequenza delle mosse effettuate, seme del puzzle, esito (vittoria, sconfitta, abbandono), avversario affrontato, data.
- Progressi: serie di accessi consecutivi, obiettivi raggiunti, statistiche aggregate (partite giocate, vinte, perse), posizione nelle classifiche giornaliere.
Uso della sequenza delle mosse. Per far trovare rapidamente un avversario anche quando pochi utenti sono connessi, l'app può riproporre ad altri giocatori la registrazione della sequenza di mosse di una partita già giocata, come avversario da rincorrere. Viene riprodotto solo l'andamento della partita, senza collegarlo a dati che ti identifichino oltre a un nome di fantasia.
3.3 Notifiche push
Se acconsenti alle notifiche, il dispositivo genera un token di notifica (Firebase Cloud Messaging / Apple Push Notification service) che conserviamo sul server per inviarti promemoria sulla gara giornaliera. Puoi revocare il consenso in qualsiasi momento dalle impostazioni di sistema del telefono; il token viene rimosso quando non è più valido o quando cancelli il tuo account.
3.4 Dati tecnici di funzionamento
Le chiamate dell'app ai nostri server generano log tecnici che possono contenere indirizzo IP, data e ora della richiesta, tipo di richiesta ed esito. Servono a far funzionare il servizio, individuare malfunzionamenti e prevenire abusi, per esempio tentativi di alterare i punteggi.
3.5 Dati trattati per la pubblicità
L'app integra Google AdMob per mostrare video con premio e interstitial, e la User Messaging Platform (UMP) di Google per raccogliere il consenso. A seconda delle tue scelte, Google e i suoi partner pubblicitari possono trattare:
- identificativi pubblicitari del dispositivo (IDFA su iOS, ID pubblicità Android) e altri identificativi tecnici;
- indirizzo IP e posizione approssimativa da esso derivata, a livello di area geografica e non GPS;
- informazioni sul dispositivo e sul sistema operativo;
- interazioni con gli annunci: visualizzazioni, completamenti, click.
Se non presti il consenso, gli annunci vengono richiesti in forma non personalizzata oppure non vengono richiesti affatto: l'app non invia alcuna richiesta pubblicitaria finché il consenso, dove richiesto, non è stato raccolto.
Per verificare il premio dei video, il nostro identificativo utente interno viene trasmesso ad AdMob e restituito al nostro server nella notifica di avvenuta visualizzazione. È un codice casuale, non collegato alla tua identità.
Informativa di Google: policies.google.com/privacy — Come Google usa i dati dei partner: policies.google.com/technologies/partner-sites
3.6 Dati che restano solo sul tuo dispositivo
Alcune informazioni non lasciano mai il telefono: miglior tempo in allenamento, copia locale del saldo per l'uso offline, coda dei risultati da inviare quando torna la rete, conteggio giornaliero dei video già guardati, preferenze e scelte sul consenso pubblicitario. Si cancellano disinstallando l'app.
3.7 Statistiche aggregate
Elaboriamo indicatori aggregati e anonimi sull'andamento del gioco, per esempio il numero di utenti attivi al giorno e il totale dei crediti distribuiti e spesi. Non consentono di identificare singole persone e non vengono usati per profilarti. Non utilizziamo strumenti di analytics comportamentale di terze parti né SDK di crash reporting.
04 Perché trattiamo i dati e su quale base giuridica
| Finalità | Dati | Base giuridica (GDPR) |
|---|---|---|
| Creare e mantenere l'account di gioco, salvare progressi, crediti, classifiche e storico | 3.1, 3.2 | Esecuzione del contratto — art. 6.1.b |
| Far funzionare il servizio, garantirne la sicurezza, validare i risultati e prevenire imbrogli | 3.1, 3.2, 3.4 | Legittimo interesse — art. 6.1.f |
| Mostrare pubblicità personalizzata e misurarne il rendimento | 3.5 | Consenso — art. 6.1.a (UMP e, su iOS, permesso ATT) |
| Mostrare pubblicità non personalizzata e finanziare l'app gratuita | 3.5 | Consenso ove richiesto; altrimenti legittimo interesse — art. 6.1.f |
| Inviare promemoria sulla gara giornaliera | 3.3 | Consenso — art. 6.1.a |
| Migliorare il gioco e l'equilibrio dell'economia interna tramite indicatori aggregati | 3.7 | Legittimo interesse — art. 6.1.f |
| Rispondere alle richieste e adempiere a obblighi di legge | dati necessari al caso | Obbligo legale — art. 6.1.c |
Il conferimento dei dati indicati ai punti 3.1, 3.2 e 3.4 è necessario per usare l'app: senza di essi il servizio non può funzionare. Notifiche e pubblicità personalizzata sono invece facoltative.
05 Le tue scelte sulla pubblicità
- Consenso pubblicitario (SEE, Regno Unito e altre aree regolate): al primo avvio compare il modulo di consenso gestito dalla User Messaging Platform di Google. Puoi modificare o revocare le tue scelte in qualsiasi momento dall'app, alla voce «Opzioni privacy» in fondo alla scheda STATS del profilo. La revoca ha effetto immediato sulle richieste successive.
- iOS — tracciamento (ATT): il sistema ti chiede se autorizzi il tracciamento tra app. Puoi cambiare idea in Impostazioni → Privacy e sicurezza → Tracciamento.
- Android: puoi reimpostare o eliminare l'ID pubblicità dalle impostazioni Google del dispositivo.
- Rifiutare il consenso non limita in alcun modo l'accesso alle funzioni di gioco: i video con premio restano facoltativi e non sono mai avviati senza un tuo tocco esplicito.
06 A chi comunichiamo i dati
Non vendiamo i tuoi dati e non li comunichiamo a terzi per finalità loro proprie, salvo quanto indicato di seguito.
| Fornitore | Ruolo | Dati |
|---|---|---|
| Amazon Web Services EMEA SARL | Hosting dell'infrastruttura (responsabile del trattamento). Regione Europa — Milano | Dati di account e di gioco, log tecnici |
| Google Ireland Ltd. — AdMob e UMP | Erogazione degli annunci e gestione del consenso | Dati del punto 3.5 |
| Google Ireland Ltd. — Firebase Cloud Messaging Apple Inc. — APNs | Consegna delle notifiche push | Token di notifica, contenuto della notifica |
| Apple Inc. / Google Ireland Ltd. | Distribuzione dell'app tramite App Store e Google Play | Dati trattati dagli store secondo le loro informative |
I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone.
07 Trasferimenti fuori dallo Spazio economico europeo
I dati di account e di gioco sono conservati su infrastruttura AWS nella regione Europa (Milano).
Alcuni fornitori, in particolare Google e Apple per pubblicità e notifiche, possono trattare dati anche al di fuori dello SEE, inclusi gli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: clausole contrattuali tipo approvate dalla Commissione europea e, ove applicabile, adesione all'EU-U.S. Data Privacy Framework. Puoi richiederci copia delle garanzie applicabili ai contatti del punto 15.
08 Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Account, nickname, saldo, storico partite, obiettivi, streak | Finché l'account esiste, cioè fino alla richiesta di cancellazione |
| Token di sessione | 30 giorni dall'emissione |
| Token di notifica push | Finché resta valido, o fino alla cancellazione dell'account |
| Chiavi tecniche anti-duplicazione delle operazioni | Cancellazione automatica a scadenza breve |
| Indicatori aggregati e anonimi | Senza limite, perché non riferibili a una persona identificabile |
| Dati trattati da Google per la pubblicità | Secondo le politiche di conservazione di Google |
09 Cancellazione dei dati
Puoi cancellare il tuo account e i dati collegati direttamente dall'app: profilo → «Elimina i miei dati». La richiesta è immediata e non richiede contatti con l'assistenza.
Vengono eliminati: profilo e nickname, saldo e registro dei crediti, storico partite e risultati, streak e obiettivi, token di notifica, collegamento fra il dispositivo e l'account, e le registrazioni di partita riutilizzabili come avversario. Al termine l'app riparte con un account nuovo.
Restano temporaneamente: chiavi tecniche anti-duplicazione, che scadono da sole; log tecnici entro i termini del punto 8; copie di backup fino alla loro rotazione; e gli indicatori aggregati, che non ti identificano.
Attenzione: disinstallare l'app non cancella i dati dal server. Per una cancellazione effettiva usa la funzione dentro l'app prima di disinstallare. In alternativa puoi scriverci ai contatti del punto 15, ma senza l'identificativo del tuo dispositivo potremmo non essere in grado di individuare il tuo account (punto 10).
10 I tuoi diritti
Ai sensi degli articoli 15-22 del GDPR hai diritto di chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, e di opporti ai trattamenti fondati sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento già effettuato.
Un limite importante. L'account è anonimo per costruzione: non conserviamo e-mail, nome o altri dati che permettano di collegare una richiesta scritta a un account specifico. Ai sensi dell'art. 11 del GDPR, se non siamo in grado di identificarti non possiamo dar seguito alle richieste degli artt. 15-20, a meno che tu non fornisca elementi aggiuntivi che consentano l'identificazione. Per questo i diritti di cancellazione e di accesso ai dati principali sono esercitabili direttamente dall'app, dove l'identificazione è garantita dalla sessione.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.
11 Minori
L'app è destinata a un pubblico di età pari o superiore a 13 anni e non è rivolta ai bambini: non applichiamo i trattamenti previsti per le app destinate ai minori e non richiediamo intenzionalmente dati a persone sotto tale età.
Nei Paesi in cui l'età minima per prestare il consenso ai trattamenti online è superiore ai 13 anni — fino a 16 nell'Unione europea, a seconda dello Stato — l'uso dell'app richiede il consenso o l'autorizzazione di chi esercita la responsabilità genitoriale.
Se ritieni che un minore ci abbia fornito dati personali, scrivici ai contatti del punto 15: provvederemo alla cancellazione.
12 Sicurezza
Adottiamo misure tecniche e organizzative adeguate: comunicazioni cifrate in transito (HTTPS/TLS), token di sessione firmati con chiavi crittografiche custodite in un servizio gestito che non le espone mai in chiaro, conservazione degli identificativi sensibili nell'area protetta del sistema operativo del dispositivo, accesso ai sistemi limitato al personale strettamente necessario e convalida lato server di ogni risultato di gioco.
Nessun sistema è sicuro al 100%: in caso di violazione dei dati personali che comporti un rischio per i tuoi diritti agiremo secondo gli artt. 33-34 del GDPR.
13 Acquisti e denaro
In questa versione l'app non prevede acquisti in-app e non tratta dati di pagamento. I crediti di gioco (Ticket) si ottengono solo giocando o guardando video pubblicitari, non hanno valore monetario, non sono acquistabili e non sono convertibili in denaro o beni. L'app non è un servizio di gioco d'azzardo e non offre vincite in denaro.
Se in futuro verranno introdotti acquisti in-app, questa informativa sarà aggiornata prima della loro attivazione.
15 Contatti
Per qualunque domanda o richiesta relativa a questa informativa: numbyxapp@gmail.com