Informativa sulla privacy

1. Chi è il titolare del trattamento?

Netnovate LLC, 7901 4th ST N STE 300, St. Petersburg, FL 33702, USA, gestisce RPS Ninja all'indirizzo https://rpsninja.uk ed è il titolare del trattamento dei dati personali descritti in questa informativa. Per domande sulla privacy o per esercitare i Suoi diritti, ci contatti all'indirizzo [email protected].

2. Quali dati raccogliamo

Account registrati: nome giocatore, indirizzo e-mail, password (conservata solo come hash sicuro), paese facoltativo, preferenza linguistica, stato di verifica dell'e-mail, XP, serie di vittorie, progresso del tutorial e marcatempo dell'ultima attività.

Gioco come ospite: un nome visualizzato che inserisce in locale (conservato anche nel browser), dati di partecipazione alle partite e, in via facoltativa, una posizione approssimativa (paese/città) ricavata dalla connessione.

Accedi con Apple (app iOS): quando accede con Apple riceviamo un identificativo utente Apple stabile e, se decide di condividerli, il nome e/o un indirizzo e-mail reale o di inoltro privato. Conserviamo l'ID utente Apple per riconoscere i giocatori di ritorno e il nome scelto per il gioco. Non riceviamo la password del Suo Apple ID.

Accesso con Facebook (sito web): se sceglie di accedere con Facebook sul nostro sito, riceviamo un ID utente Facebook con ambito limitato, il nome pubblico e l'URL della foto del profilo pubblica tramite il permesso public_profile. Non richiediamo né riceviamo l'e-mail di Facebook né l'elenco degli amici.

Facebook Instant Games: quando gioca tramite Meta/Facebook, riceviamo un ID giocatore con ambito limitato e un token firmato crittograficamente (Zero Permissions / NEZP). Possiamo ricevere un nome visualizzato facoltativo, l'URL della foto del profilo e la lingua dall'SDK di Instant Games. In questa modalità non riceviamo l'e-mail di Facebook né l'elenco degli amici.

Durante le partite: messaggi della chat di gioco, stato della partita, risultati, scelte negli scontri e presenza online mentre usa la lobby, il tutorial o una partita attiva.

Ranking: per i giocatori registrati mostriamo nome, bandiera del paese, rango, partite giocate, percentuale di vittorie e XP. Su iOS possiamo inoltre inviare l'XP di carriera ad Apple Game Center (ranking ID alltime_leaderboard) quando ha effettuato l'accesso a Game Center.

Analisi (sito web pubblico e app native iOS e Android): Google Firebase Analytics può trattare un identificativo di istanza dell'app, l'indirizzo IP e dati di dispositivo/sistema operativo per misurare visite, aperture e utilizzo. Sul sito web pubblico può inoltre usare cookie o memorizzazione analoga del browser. Su Android può usare anche il Google advertising ID. L'app iOS al momento non richiede App Tracking Transparency né usa l'IDFA di Apple (cfr. sezione 5).

3. Finalità e basi giuridiche

Ci basiamo sulle seguenti basi giuridiche del GDPR (ove applicabile):

• Esecuzione di un contratto (art. 6, par. 1, lett. b) – creazione e gestione dell'account, matchmaking, gioco, chat, punteggi e ranking.
• Legittimo interesse (art. 6, par. 1, lett. f) – mantenere il servizio sicuro e stabile, prevenire abusi, mostrare conteggi aggregati dei giocatori online, misurare e migliorare le campagne di marketing (Meta Pixel, cfr. sezioni 4 e 5) e misurare l'uso del sito web pubblico e delle app native iOS e Android (Firebase Analytics, cfr. sezione 5).
• Consenso (art. 6, par. 1, lett. a) – quando sceglie attivamente una funzione come Accedi con Apple o l'accesso con Facebook, ove la legge locale lo richieda per le tecnologie di marketing, oppure (app Android) quando chiediamo il permesso di usare l'identificativo pubblicitario del dispositivo per annunci personalizzati tramite Google User Messaging Platform, ove applicabile.
• Obbligo legale (art. 6, par. 1, lett. c) – quando dobbiamo conservare o comunicare dati per adempiere alla legge applicabile.

Inviamo inoltre e-mail di account (verifica e reimpostazione della password) necessarie per operare l'account.

4. Cookie e sessioni

Utilizziamo cookie strettamente necessari:

• Cookie di sessione – La mantiene connesso mentre usa il sito. Se sceglie «Resta connesso» all'accesso, questo cookie resta valido fino a 30 giorni sul dispositivo/browser utilizzato.
• Cookie della lingua – memorizza la lingua selezionata (fino a 1 anno).

Per marketing e analisi utilizziamo il Meta (Facebook) Pixel solo sul sito web pubblico, che può impostare cookie e tecnologie analoghe per registrare visualizzazioni di pagina e interazioni (ad esempio quali pagine visita). Questo ci aiuta a comprendere le prestazioni degli annunci e a migliorare le campagne. Il Pixel si basa sul nostro legittimo interesse alla misurazione delle campagne; può opporsi in qualsiasi momento (cfr. sezione 7) oppure gestire la personalizzazione degli annunci direttamente dalle preferenze pubblicitarie di Meta. Ove la legge locale richieda il consenso preventivo per tali tecnologie, stiamo lavorando a un meccanismo di consenso; fino ad allora può bloccare il Pixel con estensioni del browser o dalle preferenze pubblicitarie.

Sul sito web pubblico utilizziamo anche Google Firebase Analytics per misurare visite e schermate dell'app (ad esempio lobby, tutorial e partite). Può usare cookie o memorizzazione analoga nel browser. Non inviamo l'e-mail dell'account né il nome visualizzato come ID utente Firebase. Può bloccarlo con le impostazioni del browser o con estensioni (cfr. sezione 5).

5. Servizi di terzi e destinatari

Non vendiamo i Suoi dati personali. Condividiamo i dati solo con i fornitori e le piattaforme descritti di seguito, ciascuno in qualità di responsabile del trattamento o di titolare autonomo della propria piattaforma:

Apple (Accedi con Apple e Game Center) – nell'app nativa iOS l'autenticazione usa Accedi con Apple. Apple tratta i dati di autenticazione secondo i propri termini. Se revoca Accedi con Apple o elimina il Suo Apple ID, Apple può notificarcelo e anonimizziamo l'account collegato (cfr. sezione 6). Quando Game Center è attivo, l'XP di carriera può essere inviato ai ranking di Apple Game Center; i dati di Game Center sono disciplinati da Apple.

Google Firebase Analytics (sito web pubblico e app native iOS e Android) – il sito web pubblico e le app native usano Google Analytics for Firebase (Google LLC) per registrare visite, aperture, sessioni e dati tecnici di utilizzo, così da comprendere la stabilità e come si gioca. Firebase può trattare un identificativo di istanza dell'app, l'indirizzo IP, informazioni su dispositivo e sistema operativo, cookie o memorizzazione analoga del browser sul sito web e, su Android, il Google advertising ID. Su iOS non richiediamo l'IDFA di Apple. Non inviamo l'e-mail dell'account né il nome visualizzato come ID utente Firebase. Le app native Capacitor non caricano l'SDK web (usano l'SDK nativo). Google: Informativa sulla privacy, Firebase Privacy and Security.

Meta Instant Games e Facebook – quando apre RPS Ninja all'interno di Facebook/Messenger, il gioco gira in una webview di Meta e usa l'SDK Instant Games (v8, Zero Permissions). Meta può trattare i dati tecnici necessari per operare la piattaforma. I nostri server verificano i token giocatore firmati da Meta; conserviamo l'ID giocatore con ambito limitato per riconoscere i giocatori di ritorno. Se richiede la cancellazione dei dati nelle impostazioni dell'account Meta, Meta ci notifica e anonimizziamo l'account collegato (cfr. sezione 6); può verificare lo stato sulla nostra pagina di stato della cancellazione dei dati. Informative Meta: Informativa sulla privacy.

Accesso con Facebook (sito web) – si usa solo se sceglie attivamente di accedere con Facebook sul nostro sito. Riceviamo i dati descritti nella sezione 2 tramite un'app Facebook Login distinta e li conserviamo per creare o collegare l'account.

Meta (Facebook) Pixel – sul sito web pubblico (non all'interno della webview di Instant Games) possiamo incorporare un pixel di tracciamento di Meta Platforms Ireland Ltd. / Meta Platforms, Inc. Può trattare l'indirizzo IP, i dati del browser, le pagine visualizzate e gli eventi su questo sito. Meta può collegare questi dati al Suo account Meta se vi ha effettuato l'accesso. Maggiori dettagli nell'Informativa sulla privacy di Meta e nelle preferenze pubblicitarie.

Cloudflare può interporsi davanti al sito web e occuparsi di sicurezza e distribuzione. Cloudflare può trasmettere intestazioni di paese/città al nostro server; conserviamo paese/città solo in relazione alla partecipazione alle partite, ove applicabile.

Font Awesome (CDN) carica i font delle icone all'apertura del sito. Il fornitore può trattare l'indirizzo IP per la distribuzione.

L'invio delle e-mail usa il fornitore SMTP configurato per inviare messaggi di verifica e di reimpostazione della password.

6. Durata della conservazione

I dati dell'account sono conservati per tutta la durata dell'account. Lo storico delle partite è conservato per statistiche e ranking. I token di verifica e-mail scadono dopo 24 ore e quelli di reimpostazione della password dopo 1 ora; i token usati o scaduti non sono più validi. I registri del server e delle e-mail sono conservati solo per il tempo necessario all'esercizio e alla risoluzione dei problemi.

Cancellazione dell'account: può eliminare definitivamente l'account nell'app o sul sito web, in Modifica profilo. Anonimizziamo quindi gli identificativi personali, azzeriamo XP e serie di vittorie, scolleghiamo l'account dalle partite precedenti e chiudiamo la sessione. La cancellazione non può essere annullata.

Cancellazione da Facebook Instant Games: quando richiede la cancellazione dei dati dalle impostazioni dell'account Meta, Meta chiama il nostro endpoint di cancellazione. Anonimizziamo quindi l'account collegato come sopra e registriamo un codice di conferma che può consultare sulla nostra pagina di stato della cancellazione. Di norma si completa entro pochi minuti dalla richiesta.

7. I Suoi diritti

A seconda della legge applicabile (incluso il GDPR se si trova nello SEE/Regno Unito), può avere diritto di accesso, rettifica, cancellazione o limitazione del trattamento dei Suoi dati personali, di opporsi a determinati trattamenti (compresi quelli basati sul legittimo interesse, come il Meta Pixel) e alla portabilità dei dati. Può inoltre presentare reclamo a un'autorità di controllo.

Su iOS può revocare il consenso al tracciamento pubblicitario in qualsiasi momento da Impostazioni → Privacy e sicurezza → Tracciamento. Le scelte di consenso pubblicitario mostrate tramite Google UMP possono essere riaperte dall'app quando forniamo un controllo di privacy/consenso, oppure gestite dalle impostazioni del dispositivo e degli annunci Google.

Può aggiornare nome, paese, password e lingua nel profilo quando ha effettuato l'accesso. Per eliminare definitivamente l'account (inclusi XP, statistiche e progressi di gioco collegati), usi Elimina account in Modifica profilo. Per altre richieste sulla privacy, contatti [email protected].

8. Trasferimenti internazionali di dati

Netnovate LLC ha sede negli Stati Uniti. Alcuni dei nostri fornitori (tra cui Meta e Cloudflare) possono trattare dati al di fuori del Suo Paese di residenza, compresi gli Stati Uniti. Ove richiesto, ci avvaliamo di garanzie adeguate quali le clausole contrattuali tipo o il quadro di conformità del fornitore per i trasferimenti internazionali.

9. Minori

RPS Ninja non è rivolto a minori di 13 anni e non raccogliamo consapevolmente dati personali di minori di 13 anni. Se ritiene che un minore ci abbia fornito dati personali, contatti [email protected] affinché possiamo rimuoverli.

10. Modifiche

Possiamo aggiornare questa informativa sulla privacy di tanto in tanto. La versione vigente è sempre disponibile in questa pagina.