Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Anathema Studio, Via A. De Gasperi 43, 07041 Alghero (SS), Italia, telefono +39 340 807 0536, e-mail info@anathema-studio.com, sito https://anathema-studio.com. Non abbiamo nominato un responsabile della protezione dei dati (non è obbligatorio per la nostra attività): per qualunque domanda scrivi all'indirizzo e-mail indicato.

Questa informativa vale per l'app Tempesta Arcana scaricata da Google Play e spiega quali dati vengono trattati, da chi, perché e quali sono i tuoi diritti ai sensi del Regolamento (UE) 2016/679 («GDPR»), del D.Lgs. 196/2003 («Codice privacy») e delle leggi equivalenti dei paesi in cui il gioco è disponibile.

2. Quali dati vengono trattati e perché

2.1 Dati salvati sul tuo telefono

Il gioco salva nella memoria dell'app sul tuo dispositivo i progressi (eroi, famigli, reliquie, livelli, stelle, valute e materiali del gioco), le impostazioni (audio, lingua, sensibilità, avvisi), le statistiche di gioco, lo stato degli acquisti (ad esempio quali pacchetti hai già comprato, i giorni rimasti della Benedizione della Luna e i codici degli acquisti già consegnati, che servono a non consegnare due volte lo stesso acquisto) e, per le funzioni online, l'identificativo casuale d'installazione, il token di accesso, l'ID giocatore e il nome pubblico del server (sezione 2.2), più gli eventuali risultati degli eventi in attesa di invio (al massimo per 2 ore).

Conservare l'identificativo e il token sul telefono è strettamente necessario per fornirti le funzioni online che usi (art. 122, comma 1, del Codice privacy): per questo non chiediamo un consenso separato. Se nelle impostazioni di Android hai attivato il backup del dispositivo, Android può includere questi dati nel backup del tuo account Google, secondo le impostazioni e le norme di Google: ripristinando il backup su un telefono nuovo ritroverai anche l'account online.

2.2 Server di gioco: eventi mondiali, classifica e posta

Gli eventi mondiali (il boss mondiale con punti vita condivisi tra tutti i giocatori, ogni giorno a orari fissi), la loro classifica e la posta con i premi funzionano con un nostro server. La prima volta che apri il gioco con una connessione a internet, il gioco crea automaticamente un account ospite pseudonimo, identificato da codici casuali: non ti chiediamo nome reale, e-mail, password, data di nascita o numero di telefono. «Pseudonimo» significa che l'account non contiene il tuo nome, ma resta collegato al tuo telefono (e, se lo colleghi, al tuo profilo Play Games): per questo lo trattiamo come dato personale.

Quali dati.

• Identificativi: un identificativo casuale generato dal gioco per la tua installazione e un token di accesso (sul server li conserviamo solo come impronta crittografica SHA-256 calcolata con una chiave segreta, mai in chiaro); l'ID giocatore assegnato dal server.
• Profilo online: il nome pubblico (all'inizio «Evocatore» seguito da quattro cifre; puoi cambiarlo dalla schermata dell'evento mondiale), l'eventuale titolo che hai guadagnato e scelto di mostrare, la data di creazione e quella dell'ultimo accesso.
• Partecipazione agli eventi: per ogni tentativo i danni inflitti, i danni effettivamente conteggiati, la durata, la potenza della squadra, gli eroi usati (fino a 9) e l'eroe guida, più eventuali segnalazioni dei nostri controlli automatici contro i trucchi; per ogni evento la posizione e il grado finali.
• Posta: i messaggi e i premi che ti inviamo (ad esempio i premi di fine evento) e se li hai ritirati.
• Dati tecnici: l'indirizzo IP, usato per limitare il numero di richieste e proteggere il servizio da abusi. Resta nella memoria del server finché è attiva l'istanza che ha gestito la richiesta (di norma qualche ora); per la creazione degli account è anche nel database, fino a circa 3 ore dopo l'ultima creazione di un account da quell'indirizzo, e può quindi comparire nelle copie di sicurezza del database (sezione 4). Nei registri tecnici del servizio possono comparire indirizzo IP, data e ora, indirizzo richiesto, modello del dispositivo, versione di Android e del WebView (User-Agent) e la posizione approssimativa (paese, regione o città) che Cloudflare ricava dall'indirizzo IP. Usiamo i registri solo per la sicurezza e per risolvere errori: non usiamo la posizione per le funzioni del gioco, per la pubblicità o per profilarti.
• Collegamento a Google Play Games (quando la funzione è attiva e hai effettuato l'accesso a Play Games): il gioco chiede a Google un codice monouso e lo invia al server, che lo scambia con Google per conoscere il tuo ID giocatore Play Games. Conserviamo solo un'impronta crittografica di questo ID, per ritrovare il tuo account online (nome, titoli, classifica) su un altro telefono. Nella stessa risposta Google comunica al server anche il nome giocatore e l'immagine del profilo Play Games: il server usa solo l'ID e non salva nient'altro. Non riceviamo l'e-mail, il nome reale o altri dati del tuo account Google. Se il collegamento ritrova un account online che avevi già, l'account ospite usato fino a quel momento su questo telefono viene unito a quello ritrovato oppure cancellato, così non restano account che non puoi più raggiungere.

Perché. Far funzionare eventi, classifica, posta e premi; ritrovare il tuo account online; calcolare posizioni e premi; prevenire trucchi, account multipli usati per moltiplicare i premi e altri abusi; proteggere la sicurezza del servizio; risolvere errori tecnici.

Basi giuridiche. Esecuzione del contratto, cioè fornirti le funzioni online del gioco descritte nei Termini di servizio (art. 6.1.b GDPR); legittimo interesse alla sicurezza del servizio, alla prevenzione delle frodi e all'equità della classifica (art. 6.1.f) per indirizzo IP, registri tecnici, controlli anti-trucco e copie di sicurezza. Puoi opporti ai trattamenti basati sul legittimo interesse (sezione 5).

Cosa vedono gli altri giocatori. Nella classifica di ogni evento (i primi 100 e la tua posizione) compaiono il tuo nome pubblico, il titolo, i danni, l'eroe guida e la posizione, oltre al numero di partecipanti. Non usare il tuo nome vero o altri dati personali come nome pubblico. I nomi offensivi o che imitano altri possono essere cambiati da noi (vedi i Termini).

Chi gestisce il server. Il server gira su Cloudflare Workers con database Cloudflare D1, servizi di Cloudflare, Inc., che opera come nostro responsabile del trattamento (art. 28 GDPR) in base al proprio accordo sul trattamento dei dati (Data Processing Addendum). Il database è creato nella giurisdizione UE di Cloudflare, quindi i dati salvati restano nell'Unione europea; le richieste possono essere elaborate nel data center Cloudflare più vicino a te, anche fuori dall'UE (vedi sezione 3).

Se usi il gioco senza connessione, nessuno di questi dati viene inviato: gli eventi si giocano solo in allenamento e restano fuori classifica. Lo stesso vale finché il nostro server non è in servizio: in quel caso il gioco non crea alcun account online e non invia questi dati.

2.3 Configurazione remota e notizie

All'avvio il gioco scarica dal nostro server e dal nostro sito anathema-studio.com un file di configurazione firmato (orari degli eventi, notizie, offerte, manutenzione, versione minima). La richiesta non contiene dati del giocatore, ma come ogni richiesta su internet comunica al server l'indirizzo IP e il tipo di dispositivo (User-Agent), che possono comparire nei registri tecnici di Cloudflare e del fornitore che ospita il sito. Le immagini delle notizie si trovano sui nostri domini; i link delle notizie si aprono nel browser solo se li tocchi.

2.4 Google Play Games Services (facoltativo)

Se hai un profilo Google Play Games, il gioco ti collega automaticamente (puoi anche giocare senza). In questo caso Google tratta:

• l'identificativo del giocatore, il nome giocatore e l'avatar del tuo profilo Play Games, che il gioco mostra nella schermata Account;
• gli obiettivi sbloccati e i punteggi inviati alle classifiche di Play Games (visibili agli altri giocatori secondo le impostazioni di visibilità del tuo profilo Play Games);
• il salvataggio nel cloud (Saved Games): una copia dei progressi descritti al punto 2.1, compresi lo stato degli acquisti e i dati degli eventi mondiali (medaglie, titoli), per poterli recuperare su un altro telefono.

Questi dati sono conservati da Google nel tuo profilo Play Games / account Google; noi non abbiamo un accesso separato: il gioco li legge e li scrive solo dal tuo dispositivo, quando hai effettuato l'accesso. L'unico dato di Play Games che arriva al nostro server è quello del collegamento descritto al punto 2.2. Base giuridica: esecuzione del contratto per fornirti le funzioni che scegli di usare (art. 6.1.b GDPR). Conservazione: finché non elimini il salvataggio o i dati del gioco dal tuo profilo Play Games (sezione 7). Google tratta inoltre dati diagnostici e statistici per far funzionare e migliorare i propri servizi, come titolare autonomo: vedi dati raccolti da Play Games Services e l'informativa privacy di Google.

2.5 Acquisti in-app (Google Play Billing)

Gli acquisti si fanno con il sistema di fatturazione di Google Play. I dati di pagamento (carta, conto, indirizzo di fatturazione) li tratta Google e noi non li riceviamo mai. Il gioco riceve da Google Play il codice del prodotto, il numero d'ordine, il token e lo stato dell'acquisto, e li usa sul telefono per consegnarti il contenuto acquistato e per evitare doppie consegne; questi dati non vengono inviati al nostro server. In Play Console Google ci mette a disposizione i dati degli ordini (numero d'ordine, data, prodotto, prezzo, paese o area geografica) che usiamo per gestire assistenza, rimborsi e contabilità.

Basi giuridiche: esecuzione del contratto (art. 6.1.b), obblighi di legge fiscali e contabili (art. 6.1.c), legittimo interesse a prevenire frodi e abusi (art. 6.1.f). Conservazione dei dati degli ordini: per il tempo richiesto dalle norme fiscali e contabili (in Italia fino a 10 anni, art. 2220 del Codice civile). Si applicano anche i Termini di servizio di Google Play e l'informativa privacy di Google.

2.6 Video pubblicitari con premio (Google AdMob)

Puoi scegliere di guardare un video pubblicitario in cambio di un premio nel gioco (gemme, un'evocazione gratuita, una seconda possibilità, ricompense doppie, oro). I video sono forniti da Google AdMob. Per mostrarli e misurarli, l'SDK di Google Mobile Ads, presente nell'app e attivo dall'avvio, raccoglie e invia a Google:

• l'indirizzo IP, che può essere usato per stimare la posizione approssimativa (città o area);
• l'ID pubblicità di Android e l'ID App Set;
• informazioni sul dispositivo (modello, versione di Android, lingua) e sulle interazioni con gli annunci (avvio dell'app, tocchi, visualizzazioni dei video);
• dati diagnostici sul funzionamento dell'SDK (ad esempio tempi di caricamento).

Finalità: mostrare gli annunci, limitarne la frequenza, misurarne l'efficacia, prevenire frodi e, solo se acconsenti, mostrarti annunci personalizzati. Per questi trattamenti Google opera come titolare autonomo (Google Ireland Limited per chi si trova nello Spazio economico europeo o in Svizzera, Google LLC negli altri paesi).

Consenso. Nello Spazio economico europeo, nel Regno Unito e in Svizzera, al primo avvio il gioco mostra il modulo di consenso della User Messaging Platform di Google (piattaforma di gestione del consenso certificata, conforme all'IAB Transparency & Consent Framework). Puoi accettare, rifiutare o scegliere le singole finalità; puoi cambiare idea in qualsiasi momento da Impostazioni → Privacy annunci nel gioco. Se rifiuti, Google può mostrare annunci non personalizzati o «limitati», oppure nessun annuncio: il gioco resta comunque pienamente giocabile. Basi giuridiche: consenso (art. 6.1.a GDPR e art. 122 del Codice privacy per l'accesso alle informazioni sul dispositivo); legittimo interesse per la sicurezza e la prevenzione delle frodi, dove previsto dal quadro di consenso. Negli stati USA con leggi specifiche sulla privacy puoi rinunciare alla «vendita» o «condivisione» dei dati per la pubblicità mirata dallo stesso pulsante Privacy annunci, quando è presente.

Puoi inoltre reimpostare o eliminare l'ID pubblicità dalle impostazioni di Android (Impostazioni → Google → Annunci, o Privacy → Annunci) e gestire la personalizzazione in Il mio centro annunci. Maggiori informazioni: come Google utilizza i dati delle app che usano i suoi servizi, pubblicità di Google, tempi di conservazione di Google.

2.7 Avvisi degli eventi (notifiche)

Se attivi Impostazioni → Avvisi eventi (sono spenti all'inizio), il gioco programma sul telefono una notifica pochi minuti prima di ogni evento mondiale e, solo in quel momento, ti chiede il permesso di inviare notifiche. Le notifiche sono locali: vengono programmate e mostrate dal telefono, senza inviare dati a noi o ad altri. Il gioco le riprogramma dopo il riavvio del telefono. Puoi spegnerle dalla stessa impostazione o dalle impostazioni di Android.

2.8 Statistiche di Google Play, valutazioni e aggiornamenti

Google Play ci fornisce in Play Console statistiche aggregate su installazioni, arresti anomali e blocchi dell'app (Android vitals), con informazioni tecniche come modello del dispositivo e versione di Android, che non ci permettono di identificarti. Le usiamo per correggere errori e migliorare il gioco (legittimo interesse, art. 6.1.f). Se lasci una recensione dal gioco, la finestra è di Google Play e la recensione è pubblica secondo le regole di Google Play. Per proporti gli aggiornamenti dentro il gioco, Google Play riceve dal telefono informazioni come la versione dell'app e del dispositivo, secondo le proprie norme.

2.9 Se ci scrivi

Se ci contatti via e-mail trattiamo il tuo indirizzo e il contenuto del messaggio (ed eventualmente il numero d'ordine, l'ID giocatore o il nome pubblico che ci comunichi) per risponderti e assisterti. Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b) e legittimo interesse a gestire le richieste (art. 6.1.f). Conserviamo la corrispondenza fino a 24 mesi dalla chiusura della richiesta, salvo obblighi di legge.

2.10 Cosa non facciamo

• Non creiamo account con nome reale, e-mail o password e non chiediamo nome, e-mail, data di nascita o numero di telefono dentro il gioco.
• Non usiamo strumenti di analisi o pubblicità propri, non vendiamo dati, non li usiamo per pubblicità e non facciamo profilazione.
• Non accediamo a posizione precisa, contatti, foto, fotocamera o microfono.
• Il gioco non ha chat né messaggi tra giocatori: l'unico dato che gli altri vedono è quello della classifica (sezione 2.2).

3. Destinatari e trasferimenti fuori dall'UE

I dati descritti sopra sono trattati:

• da Google per i servizi indicati (Google Play, Play Games Services, AdMob), in parte come titolare autonomo;
• da Cloudflare, Inc., come nostro responsabile del trattamento, per il server di gioco, il database e la configurazione remota;
• dal fornitore che ospita il sito anathema-studio.com, come nostro responsabile del trattamento, per le pagine del sito e il file di configurazione;
• dagli altri giocatori, che vedono in classifica nome pubblico, titolo, danni, eroe guida e posizione;
• per i soli dati degli ordini, dai professionisti che ci assistono per la contabilità, vincolati alla riservatezza.

Possiamo comunicare dati alle autorità quando la legge lo impone. Google e Cloudflare possono trattare i dati anche negli Stati Uniti e in altri paesi: Google LLC e Cloudflare, Inc. aderiscono all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023, vedi dataprivacyframework.gov) e usano le clausole contrattuali standard approvate dalla Commissione (vedi Google Business Data Responsibility e Cloudflare Data Processing Addendum).

4. Per quanto tempo

5. I tuoi diritti

Hai diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR). Puoi revocare il consenso agli annunci in qualsiasi momento da Impostazioni → Privacy annunci, senza conseguenze sui trattamenti già fatti. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te: i controlli automatici contro i trucchi possono escludere un punteggio dalla classifica, e se pensi che sia un errore puoi scriverci per una verifica da parte di una persona.

Per esercitare i diritti scrivi a info@anathema-studio.com: rispondiamo entro un mese. Per i dati del server dobbiamo prima essere certi che l'account sia tuo, perché non è legato a nome o e-mail: segui le istruzioni di identificazione della sezione 7. Per i dati che tiene Google (salvataggio nel cloud, dati pubblicitari) la richiesta si fa con gli strumenti di Google indicati nella sezione 7; ti aiuteremo volentieri. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese in cui vivi o lavori (ad esempio l'ICO nel Regno Unito o l'IFPDT in Svizzera).

6. Minori

Tempesta Arcana è pensato per un pubblico di almeno 16 anni (in Europa la classificazione PEGI prevista è 16) e non è destinato ai bambini: non raccogliamo consapevolmente dati di bambini sotto i 13 anni. Se hai meno dell'età prevista nel tuo paese per dare da solo il consenso ai servizi online (in Italia 14 anni; negli altri paesi europei tra 13 e 16), chiedi a un genitore o tutore prima di accettare gli annunci personalizzati e prima di fare acquisti. Non usare mai il tuo nome vero come nome pubblico. I genitori possono limitare download e acquisti con i controlli parentali di Google Play e richiedere l'autenticazione per ogni acquisto. Se pensi che abbiamo trattato dati di un bambino in violazione di queste regole, scrivici e li cancelleremo.

7. Come eliminare i tuoi dati

Questa sezione spiega come chiedere ad Anathema Studio la cancellazione dell'account online e dei dati del gioco Tempesta Arcana, senza dover reinstallare il gioco.

• Account online, via e-mail: scrivi a info@anathema-studio.com con oggetto «Cancellazione dati Tempesta Arcana». Per identificare l'account indica il tuo ID giocatore, che trovi in Impostazioni → Account. Se non lo trovi, indica il nome pubblico, il giorno e l'ora di un evento a cui hai partecipato e il risultato che il gioco ti ha mostrato per quell'evento (posizione, grado e danni): se questi dati non bastano a individuare con certezza un solo account ti chiederemo altri dettagli, e senza un'identificazione certa non procediamo, per evitare che qualcun altro cancelli o legga il tuo account. Le stesse regole valgono per le richieste di accesso ai dati. Entro 30 giorni cancelliamo il tuo account online, il nome pubblico, il titolo, i punteggi, i dettagli dei tentativi, la posta e il collegamento a Play Games, e ti confermiamo l'avvenuta cancellazione. Le copie di sicurezza vengono sovrascritte entro altri 30 giorni. Le classifiche e i premi di eventi già chiusi non vengono ricalcolati. Se in seguito riapri il gioco con una connessione, verrà creato un nuovo account ospite.
• Sul telefono: nel gioco usa Impostazioni → Ricomincia da capo, oppure Android → Impostazioni → App → Tempesta Arcana → Spazio di archiviazione → Cancella dati, oppure disinstalla il gioco. Attenzione: queste operazioni cancellano i dati sul telefono ma non l'account online sul server, che resta fino alla tua richiesta o fino a 24 mesi senza accessi.
• Play Games (salvataggio nel cloud, obiettivi, punteggi): dal tuo profilo Play Games (impostazioni del profilo → elimina i dati di Play Games di un singolo gioco o l'intero profilo) o da Il mio account Google.
• Pubblicità: elimina o reimposta l'ID pubblicità nelle impostazioni di Android e revoca il consenso da Impostazioni → Privacy annunci.
• Dati degli ordini ed e-mail: scrivi a info@anathema-studio.com indicando il numero d'ordine o l'indirizzo con cui ci hai scritto; entro 30 giorni cancelliamo tutto ciò che non dobbiamo conservare per legge (i dati degli ordini restano per il tempo richiesto dalle norme fiscali, sezione 4).

Attenzione: se elimini sia i dati sul telefono sia il salvataggio nel cloud, i progressi e i contenuti acquistati già consegnati non si possono recuperare. Cancellare l'account online fa perdere nome pubblico, titoli e premi della posta non ritirati.

8. Sicurezza

I dati viaggiano tra l'app, il nostro server e i servizi di Google su connessioni cifrate (HTTPS/TLS). Nel database del server l'identificativo d'installazione, il token e l'ID Play Games sono conservati solo come impronte crittografiche calcolate con una chiave segreta; il database non contiene nomi reali, e-mail o dati di pagamento. L'accesso amministrativo al server richiede una chiave segreta, e i nostri account Cloudflare, Google Play e AdMob sono protetti con verifica in due passaggi. I dati sul telefono sono protetti dall'isolamento delle app di Android.

9. Modifiche

Se cambiamo questa informativa (ad esempio perché aggiungiamo un servizio) pubblicheremo la nuova versione su questa pagina aggiornando la data in alto e, se le modifiche sono importanti, lo segnaleremo nel gioco.

10. Contatti

Anathema Studio · info@anathema-studio.com · anathema-studio.com
Termini di servizio: anathema-studio.com/tempesta-arcana/terms