Informativa sulla privacy

1. Chi è il titolare

Il titolare del trattamento dei tuoi dati personali è:

FREEDOM LLP (in precedenza ARTADIAN GAMING LLP), una società a responsabilità limitata registrata in England and Wales con numero di registrazione OC407608, con sede legale 101 King's Cross Road, London WC1X 9LP, United Kingdom.

Per qualsiasi questione relativa a questa informativa, comprese le richieste sui tuoi dati, scrivi a office@freedomgaming.co.

2. Quali dati raccoglie il gioco

Il tuo account

Puoi giocare come ospite senza fornirci dati che ti identifichino. Un account ospite contiene solo un nickname e i tuoi progressi nel gioco.

Se crei un account completo, raccogliamo, a seconda del metodo di accesso:

• il tuo nickname, visibile agli altri giocatori nelle partite multigiocatore e nelle classifiche;
• il tuo indirizzo email, se salvi l’account con l’email o se Google o Apple ce ne fornisce uno quando colleghi l’account;
• la tua password, conservata solo sotto forma di hash crittografico: non conserviamo mai la password vera e propria;
• un identificatore di Game Center, se accedi con questo servizio, oppure di Google o Apple, se colleghi uno di questi servizi al tuo account. È l’identificatore dell’account che ci forniscono questi servizi, non la password che usi con loro.

Come hai giocato

I tuoi punti esperienza, le statistiche di gioco, il livello di abilità, i progressi di livello, gli obiettivi, i round giocati e i relativi risultati, i registri delle partite multigiocatore, i collegamenti con gli amici e i codici invito che hai creato.

Se blocchi un altro giocatore, conserviamo l’elenco dei giocatori bloccati, così non vi incontrerete nelle partite multigiocatore e il suo nickname resterà nascosto. Se segnali il nickname di un altro giocatore, conserviamo la segnalazione — chi ha segnalato chi, il nickname in quel momento, il motivo scelto e dove lo hai visto — affinché un moderatore possa esaminarla.

Dati tecnici sulla tua app

La piattaforma su cui giochi (iOS, Android o web), la versione dell’app e del runtime e l’ultima volta che ti abbiamo visto online. Se attivi le notifiche, conserviamo anche il token push e la lingua che hai scelto, così il promemoria arriva nella lingua giusta.

Analisi del prodotto

L’app invia un elenco fisso di venti eventi identificati per nome, come «è stato avviato un livello» o «è terminata una partita». Nel nostro database di gioco ogni evento è registrato insieme all’identificatore del tuo account, al nome dell’evento, alla data e ora, alla piattaforma, alla versione dell’app e a un piccolo insieme di proprietà definite in anticipo per quell’evento. Non ci sono campi di testo libero.

Gli eventi conservati non contengono alcun indirizzo IP, user agent, identificatore del dispositivo, indirizzo email o nickname. L’identificatore di sessione generato dall’app non viene mai conservato così com’è: viene sostituito con un hash con salt, così possiamo contare le sessioni senza ricondurle a una persona.

L’app invia anche una copia degli stessi eventi al nostro servizio di analisi (appanalytics.ai, gestito da FREEDOM LLP), che usiamo per confrontare i nostri giochi. Qui gli eventi sono associati non al tuo account, ma a un identificatore casuale creato dall’app sul tuo dispositivo. Inoltre, vengono registrati quando l’app è stata installata o aggiornata, quando è stata aperta e chiusa, la piattaforma, la versione dell’app e del sistema operativo e, su Android, il nome del modello del dispositivo. Il servizio ricava il paese dall’indirizzo IP da cui proviene ogni richiesta e conserva il paese, non l’indirizzo. Non è un identificatore pubblicitario e non viene condiviso con nessuno.

Feedback inviato dall’app

Ogni tanto l’app ti chiede se ti sta piacendo il gioco. Se rispondi che si potrebbe migliorare e ci scrivi un messaggio, riceviamo il messaggio insieme al tuo nickname, all’identificatore del tuo account, all’indirizzo email se il tuo account ne ha uno, ai tuoi punti esperienza, al numero di livelli completati, alla piattaforma e alla versione dell’app, e al punto del gioco in cui ti è stata posta la domanda (un livello, la sfida giornaliera, il multigiocatore o le impostazioni). Il messaggio viene inviato a un canale Discord che il nostro team consulta.

Registri di sicurezza

Quando succede qualcosa di importante a un account — viene richiesta, annullata o effettuata una cancellazione — registriamo l’evento usando una versione sottoposta a hash dell’indirizzo IP da cui proviene e la stringa user agent del browser o dell’app. L’hash ci permette di riconoscere abusi ripetuti senza conservare l’indirizzo stesso.

Log del server

I nostri server web — quelli del gioco e quelli di questo sito — registrano i normali log di accesso, che contengono effettivamente indirizzi IP in chiaro. Questi log vengono ruotati ogni giorno e conservati per 14 giorni, poi vengono eliminati.

3. Quali dati raccoglie questo sito

Puoi leggere questo sito senza dirci chi sei. Non ci sono account né accesso e le pagine sono uguali per tutti i visitatori. Ogni richiesta passa da Cloudflare, la rete che distribuisce le nostre pagine (sezione 6).

Statistiche sui visitatori

Conteggiamo le visite con uno strumento statistico che gestiamo noi, sul nostro server. Lo strumento non usa cookie e non salva nulla sul tuo dispositivo. Per ogni visualizzazione registra l’indirizzo della pagina, la pagina da cui provieni, il browser, il sistema operativo, il tipo di dispositivo, le dimensioni dello schermo, la lingua e il paese. Il paese viene ricavato dal tuo indirizzo IP, che lo strumento statistico scarta subito e non conserva mai (i log di accesso del server sono descritti alla voce Log del server nella sezione 2).

Registra anche un elenco fisso di eventi: un clic sul pulsante dell’App Store o di Google Play, oppure la visualizzazione del codice QR di uno dei due, una risposta in un round di prova, un confronto fatto con uno strumento di confronto, un cambio di lingua o una risposta al suggerimento della lingua, un clic su un link a una fonte, l’argomento (mai il contenuto) di un messaggio inviato tramite il modulo di contatto, una visita a una pagina di invito o di risultato condiviso e misurazioni della velocità di caricamento delle pagine. Nessuno di questi dati contiene il tuo nome, il tuo indirizzo email o altro testo che hai inserito.

Il modulo di contatto

Quando ci scrivi tramite il modulo di contatto, riceviamo il tuo indirizzo email, l’argomento scelto, il messaggio, la dimensione che segnali se si tratta di una correzione e la lingua della pagina da cui lo hai inviato. Il messaggio arriva alla nostra casella di supporto come email, con il tuo indirizzo impostato come destinatario della risposta. Per prevenire gli abusi, il server usa anche il tuo indirizzo IP e il tuo indirizzo email per limitare il numero di messaggi inviabili in 15 minuti; a questo scopo i dati vengono conservati brevemente solo in memoria e non vengono salvati insieme al messaggio.

Segnalazioni di dimensioni errate

Se scegli «Una correzione alle dimensioni», registriamo la segnalazione anche nel nostro database: l’elemento, il tuo messaggio e il tuo indirizzo email, e in seguito se abbiamo modificato la dimensione e una breve nota. Le segnalazioni risolte sono pubblicate nel registro delle correzioni pubblico con solo l’elemento, l’esito, la data e la nostra nota: mai il tuo indirizzo email o il tuo messaggio.

Il modulo per eliminare l’account

Il modulo nella pagina Elimina il tuo account invia direttamente al server del gioco l’indirizzo email che inserisci e, in seguito, il codice e la password, per confermare l’eliminazione. I passaggi successivi sono gli stessi dell’eliminazione dall’app (sezione 7) e vengono registrati come descritto alla voce Registri di sicurezza nella sezione 2.

Cosa ricorda il tuo browser

Se chiudi il suggerimento di leggere una pagina in un’altra lingua, il browser memorizza questa scelta nella propria memoria locale, così il suggerimento non riappare. L’informazione resta sul tuo dispositivo e non ci viene mai inviata. Non viene salvato nient’altro sul tuo dispositivo.

4. Cosa non facciamo

• Niente pubblicità. Il gioco non mostra annunci e non contiene software pubblicitario. Lo stesso vale per questo sito.
• Nessun tracciamento di terze parti. Non usiamo Firebase, AdMob, AppLovin, SDK di Meta o TikTok, né servizi di attribuzione o di segnalazione degli arresti anomali. Le analisi sono interamente gestite da noi: i dati vanno al server del gioco e al servizio di analisi interno di FREEDOM LLP e, per questo sito, allo strumento statistico che gestiamo noi. Non vengono mai inviati ad altre aziende.
• Nessun cookie su questo sito. Non usa cookie, non contiene pixel di tracciamento e non carica nulla dai server di altre aziende.
• Nessun identificatore pubblicitario. L'app non legge l'IDFA né altri identificativi pubblicitari e non mostra la richiesta di autorizzazione al tracciamento di Apple, perché non ha nulla da chiedere.
• Nessun tracciamento tra app o siti, né profilazione che produca effetti giuridici nei tuoi confronti.
• Non vendiamo i tuoi dati personali, né li condividiamo per fini pubblicitari altrui.

5. Perché li usiamo e su quale base giuridica

6. Chi altri riceve i tuoi dati

Ci avvaliamo di pochi fornitori di servizi. Ognuno riceve solo i dati necessari per svolgere il proprio compito.

Nello specifico, cosa riceve Expo

Due cose distinte, che preferiamo spiegare chiaramente invece di nasconderle sotto la voce «fornitori di servizi»:

• Verifica degli aggiornamenti. A ogni avvio, prima che tu acceda e senza che tu debba fare nulla, l'app chiede a Expo se è disponibile una versione più recente del codice del gioco. La richiesta include un identificativo casuale creato al momento dell'installazione dell'app, la piattaforma, la versione runtime dell'app e il canale di aggiornamento. Se l'avvio precedente si è concluso con un arresto anomalo, viene inclusa una versione abbreviata del messaggio di errore. Questo identificativo è associato all'installazione, non a te, e non è un identificativo pubblicitario.
• Notifiche push. Se autorizzi le notifiche, l'app scambia il token del dispositivo fornito da Apple o Google con un token push di Expo. I nostri promemoria vengono inviati tramite il servizio push di Expo, che li inoltra ad Apple o Google. Expo può quindi vedere il token del dispositivo e il contenuto della notifica.

Trasferimenti internazionali

I nostri server, il database e i backup si trovano a Francoforte, Germania, quindi la maggior parte del trattamento dei dati avviene all'interno dell'Unione europea. FREEDOM LLP ha sede nel Regno Unito, un paese che la Commissione europea ha riconosciuto come in grado di garantire un livello adeguato di protezione. Quando uno dei fornitori menzionati sopra tratta dati negli Stati Uniti, il trasferimento si basa sulle garanzie offerte dal fornitore, come il quadro UE-USA per la protezione dei dati o le clausole contrattuali tipo.

7. Per quanto tempo conserviamo i tuoi dati

• I dati del tuo account e del gioco — finché l'account esiste.
• Dopo averci chiesto di eliminarlo — l'account viene messo in coda per l'eliminazione e conservato per 14 giorni di tolleranza, così da poter annullare una richiesta inviata d'impulso o per errore. Per annullarla entro questo periodo, scrivici e ripristineremo l'account.
• Poi l'account viene reso anonimo. Il tuo indirizzo email, l'hash della password e gli identificativi di Google, Apple e Game Center vengono rimossi dall'account; ti inviamo una notifica dell'avvenuta operazione. I dati rimanenti non possono essere ricondotti a te.
• Un archivio cifrato dei dati identificativi rimossi viene conservato per 90 giorni e poi distrutto. Serve solo a gestire, entro quel periodo, un'eliminazione avvenuta per errore o un'indagine su un caso grave di abuso.
• Il nostro servizio di analisi — gli eventi grezzi per 90 giorni; i riepiloghi per dispositivo (prima e ultima attività, sessioni, piattaforma, versioni e paese) finché il servizio è attivo. Sono associati all'identificativo casuale del dispositivo, non al tuo account. Quando elimini l'account, l'app sostituisce quell'identificativo con uno nuovo, così i dati successivi non sono collegati a quelli precedenti.
• Feedback inviati dall'app — nel canale Discord del nostro team finché non li eliminiamo. Se ce lo chiedi, elimineremo i tuoi.
• Messaggi inviati dal modulo di contatto — nella nostra casella di assistenza per il tempo necessario a risponderti e a gestire eventuali richieste successive.
• Segnalazioni di dimensioni errate — la segnalazione completa, compreso il tuo indirizzo email, finché non ce ne occupiamo e, in seguito, come registro delle modifiche apportate, finché non ci chiedi di eliminarla. Il registro pubblico delle correzioni non contiene mai il tuo indirizzo email né il tuo messaggio.
• Statistiche sui visitatori del sito — non contengono dati personali, quindi le conserviamo finché sono utili.
• Blocchi e segnalazioni — finché il tuo account esiste. Quando un account viene eliminato, vengono eliminati anche i blocchi effettuati e le segnalazioni inviate da quell'account; inoltre, le segnalazioni che lo riguardano non riportano più il suo nickname.
• Registri di accesso al server — 14 giorni.
• Registrazioni di sicurezza temporanee — i codici per reimpostare la password, eliminare l'account e accedere, oltre ai codici invito, scadono automaticamente e vengono eliminati alla scadenza.

8. I tuoi diritti

Se al tuo caso si applica il GDPR del Regno Unito o dell'UE, hai il diritto di consultare i dati che conserviamo su di te e di chiederne la rettifica, di chiederne la cancellazione, di limitarne il trattamento o opporti al modo in cui li utilizziamo e di riceverli in formato portabile. Se ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare quanto è stato fatto in precedenza.

Il modo più rapido per richiedere la cancellazione è dall'app: apri la scheda Profilo, scorri fino a Zona pericolosa e tocca Elimina account. Puoi anche eliminare il tuo account da questo sito. Tutto quanto descritto nella sezione 7 avviene automaticamente. Per qualsiasi altra richiesta, scrivi a office@freedomgaming.co e ti risponderemo entro un mese.

Se ritieni che abbiamo gestito male i tuoi dati, ti preghiamo di comunicarcelo prima, così potremo rimediare. Hai anche il diritto di presentare un reclamo all'autorità per la protezione dei dati: nel Regno Unito è l'Information Commissioner's Office (ico.org.uk); nell'UE o nel SEE, è l'autorità del paese in cui vivi o lavori.

9. Minori

Magnitudle è un gioco per tutti. Non è rivolto ai minori di 13 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore abbia creato un account, scrivi a office@freedomgaming.co e lo elimineremo.

10. Sicurezza

Il traffico tra l'app e i nostri server è cifrato durante la trasmissione e questo sito è accessibile solo tramite connessioni cifrate. Le password vengono conservate solo sotto forma di hash, mai in un formato che ci permetta di leggerle. Anche i codici di reimpostazione, eliminazione e invito sono conservati sotto forma di hash, quindi una copia del nostro database non rivelerebbe alcun codice utilizzabile. L'archivio descritto nella sezione 7 è cifrato. L'accesso al server di produzione è riservato ad amministratori autorizzati che utilizzano chiavi SSH; l'accesso tramite password è disabilitato.

Nessun sistema è sicuro al cento per cento. Se una violazione dovesse mai compromettere i tuoi diritti, informeremo te e l'autorità competente come previsto dalla legge.

11. Modifiche

Se questa informativa cambia in modo da riguardarti, aggiorneremo la data di entrata in vigore qui sopra e, in caso di modifiche sostanziali, te lo comunicheremo nell'app. Le versioni precedenti sono disponibili su richiesta.