Questa traduzione è solo di riferimento. Fa fede la versione in inglese. Versione in inglese
Informativa sulla privacy
Bozza — non è consulenza legale; falla rivedere da un avvocato prima del lancio. Gli elementi tra [parentesi quadre] sono segnaposto che l'operatore deve compilare o confermare.
Ultimo aggiornamento: [data di pubblicazione]. Questa informativa spiega cosa raccoglie Domain Guardian II (il "Gioco", gestito tramite sunmew.com, "noi"), perché, per quanto tempo lo conserviamo e quali scelte hai.
Titolare e contatti: [entità giuridica / nome e indirizzo del titolare — da compilare]. Domande, accesso, esportazione e richieste di cancellazione: support@sunmew.com. Problemi di sicurezza: security@sunmew.com. [Se richiesto per gli utenti UE/UK: rappresentante UE/UK o contatto del responsabile della protezione dei dati.]
Età. Il Gioco è per persone dai 13 anni in su. Non raccogliamo consapevolmente dati personali di bambini sotto i 13 anni. Se sei nel SEE/Regno Unito e sotto l'età del consenso digitale del tuo paese (13-16), hai bisogno del permesso di un genitore o tutore. Se troviamo dati di un bambino sotto i 13 anni, li eliminiamo.
1. Cosa raccogliamo, perché e per quanto tempo
| Dati | Perché (finalità) | Base giuridica (GDPR / UK GDPR) | Conservati per |
|---|---|---|---|
| Dati dell'account: ID utente Firebase, indirizzo email, metodo di accesso, nome visualizzato e immagine del profilo (se il tuo provider li fornisce), flag email verificata | Creare e proteggere il tuo account, salvataggi cloud, classifiche, contattarti in merito al tuo account | Contratto | Fino a quando elimini l'account (account inutilizzati per 2 anni: ti ricordiamo prima, poi li eliminiamo) |
| Registro di accesso: ora, indirizzo IP, paese, tipo di browser/sistema (user agent), metodo di accesso | Sicurezza dell'account, rilevare account rubati e abuso di account multipli, anti-cheat | Interessi legittimi (sicurezza, prevenzione frodi) | 180 giorni (per account bannati, fino alla revoca del divieto). Visibile solo agli amministratori; le visualizzazioni degli amministratori sono registrate |
| Progresso di gioco e salvataggi cloud: stelle, record, portafoglio chip, tecnologia, negozio ed equipaggiamento, missioni, obiettivi, pass stagionale | Fornire il gioco su tutti i dispositivi | Contratto | Fino a quando elimini l'account |
| Libro mastro del server: chip guadagnati e spesi, ricompense, biglietti della lotteria e risultati, conteggi delle ricompense pubblicitarie, riscatto del pacchetto di benvenuto | Mantenere corretta l'economia, correggere errori, rimborsi | Contratto / interessi legittimi | Fino a quando elimini l'account |
| Registri di lotteria e pacchetto di benvenuto: i tuoi biglietti (come li hai ottenuti, quando scadono, se usati), i risultati delle tue estrazioni, schegge cosmetiche; il codice paese da cui proviene la tua connessione (letto dal nostro CDN a ogni richiesta di lotteria per applicare l'elenco dei paesi, non memorizzato) | Gestire la lotteria, mostrarti i tuoi registri, correggere errori e rimborsi | Contratto / interessi legittimi | Eliminati con i tuoi dati di gioco / il tuo account. Le visualizzazioni dei registri da parte degli amministratori sono registrate |
| Marcatore del pacchetto di benvenuto: un codice con chiave a senso unico creato dall'ID del tuo account e dal tuo indirizzo email verificato (l'indirizzo stesso non è memorizzato per questo) | Garantire che il pacchetto di benvenuto gratuito sia riscattato una sola volta per persona, anche dopo aver eliminato e ricreato un account | Interessi legittimi (prevenire abusi) | Conservato dopo l'eliminazione dell'account [finché esiste il pacchetto di benvenuto — da confermare]; non può essere riconvertito nella tua email |
| Dati delle classifiche: nome visualizzato, punteggio, livello, tempo, set di regole, flag assistito | Gestire le classifiche | Contratto | Stagione corrente + archivio di 1 anno |
| Registri di replay / azioni: seme emesso dal server, le tue azioni di costruzione/posizionamento, tempi, impronta del codice di gioco, punteggio di sospetto, segnalazioni | Verifica anti-cheat, revisione delle partite sospette, ricorsi | Interessi legittimi (gioco leale) | Legati alla voce di classifica: stagione + 1 anno, salvo se necessari per un caso aperto |
| Registri di moderazione: livello di divieto, motivo, testo del ricorso, audit degli amministratori | Far rispettare le regole, gestire i ricorsi | Interessi legittimi | Finché si applica la restrizione e per [es. 1 anno] successivo [da confermare] |
| Stato di pubblicità e consenso: la tua scelta di consenso (pubblicità / analisi) e quando è stata fatta, ricompense pubblicitarie riscattate, stato senza pubblicità | Rispettare le tue scelte, prevenire abusi, concedere ricompense | Obbligo legale / consenso / contratto | Registro del consenso: finché esistono l'account o l'impostazione del browser; conteggi pubblicitari: per giorno/stagione |
| Analisi (solo con consenso dove richiesto): tipo di evento (come chip guadagnati, tentativo di annuncio, errore del client), il canale promozionale con cui era contrassegnato un link (un nome fisso come "reddit" o "share", mai l'indirizzo completo né il referrer), un ID di sessione di pagina casuale memorizzato solo come hash con chiave, versione del gioco, hash dell'IP (non l'IP grezzo) e codice paese | Migliorare il gioco e correggere errori | Consenso (SEE/UK/CH) / interessi legittimi altrove | Eventi grezzi 90 giorni, poi solo conteggi giornalieri |
| Rapporti di errore (inviati automaticamente quando il gioco si blocca, mai in modalità test o offline): messaggio di errore e stack trace, con indirizzi email, indirizzi IP, token e parametri dei link rimossi prima dell'invio e di nuovo prima della memorizzazione, file e riga, versione del gioco, schermata di menu o di battaglia | Trovare e correggere bug | Interessi legittimi | 30 giorni; non vengono memorizzati con essi IP, account o ID dispositivo |
| Registri di sicurezza e contatori di limitazione della frequenza: indirizzo IP gestito da Cloudflare e dai nostri server | Proteggere da attacchi e abusi | Interessi legittimi | Contatori di limitazione solo in memoria; registri del server [es. 30 giorni — da confermare] |
| Promemoria giornaliero (solo se lo attivi): l'indirizzo push che il tuo browser ci fornisce (un URL presso il servizio push del tuo browser), le chiavi di crittografia del browser per esso, la tua lingua (en/zh), la data dell'ultimo promemoria, collegati al tuo account o alla tua identità ospite | Inviare una breve notifica al giorno quando arrivano nuovi contratti giornalieri (00:00 UTC) | Consenso (lo attivi tu; disattivalo nelle Impostazioni in qualsiasi momento) | Finché non lo disattivi, elimini il tuo account/i tuoi dati di gioco, o il servizio push del tuo browser ci dice che l'indirizzo non funziona più (allora lo eliminiamo subito); eliminato anche dopo 5 giorni consecutivi di errore |
| Email di supporto che ci invii | Risponderti | Interessi legittimi / contratto | [es. 2 anni — da confermare] |
| Registro delle cancellazioni: ora, riferimento pseudonimo (per gli utenti con accesso anche l'ID account) | Ricancellare i dati se viene ripristinato un backup | Obbligo legale / interessi legittimi | 400 giorni |
| Backup: copie di quanto sopra | Recuperare da guasti | Interessi legittimi | Copie sullo stesso computer: 3 generazioni, ogni ora; fuori sede: giornaliere, 30 giorni |
Le analisi sono separate dal registro di accesso. Il registro di accesso conserva gli IP grezzi per 180 giorni per sicurezza. Le analisi memorizzano solo un hash dell'IP. I due insiemi di dati sono tenuti separati. I dati "con hash" o "pseudonimi" a volte possono essere collegati a una persona, quindi li trattiamo come dati personali.
Ospiti: il progresso dell'ospite resta solo nel tuo browser. Un token di accesso ospite può essere memorizzato e scade dopo 180 giorni di inattività. I punteggi degli ospiti non sono mostrati nelle classifiche.
Non usiamo il fingerprinting del dispositivo per l'anti-cheat. Non vendiamo dati personali. Non usiamo i tuoi dati per decisioni automatizzate con effetti legali; i divieti derivanti da punteggi di sospetto automatici dalla fase 3 in su sono esaminati da una persona, e puoi presentare ricorso.
2. Pubblicità e consenso
- Usiamo Google AdSense / H5 Games Ads. Google e i suoi partner possono usare cookie o identificatori simili e trattare dati come indirizzo IP e informazioni sul dispositivo per mostrare e misurare gli annunci. Non diamo a Google il tuo ID account, i salvataggi o i dati delle classifiche. Google agisce come titolare autonomo per l'erogazione degli annunci; vedi la politica di Google e l'informativa sulla privacy.
- SEE, Regno Unito e Svizzera: secondo la policy sul consenso degli utenti UE di Google, usiamo una piattaforma di gestione del consenso certificata da Google (CMP, integrata con l'IAB Transparency and Consent Framework) per chiedere il tuo consenso prima degli annunci personalizzati e prima delle analisi. Usiamo il messaggio di consenso di Google stesso (Google AdSense "Privacy & messaging"), una CMP certificata da Google. Se rifiuti, potresti vedere solo annunci non personalizzati, non raccogliamo analisi, e se non può essere mostrato alcun annuncio, non puoi ottenere ricompense basate sugli annunci (chip dagli annunci, sblocco velocità 7x/10x, ricompense di livello doppie). Giocare normalmente al Gioco non richiede consenso, e puoi ottenere le stesse cose giocando. Puoi cambiare la tua scelta in qualsiasi momento nelle Impostazioni.
- California e altri stati USA: non "vendiamo" dati personali in cambio di denaro. L'erogazione degli annunci può valere come "condivisione" per la pubblicità comportamentale cross-context o la "pubblicità mirata". Puoi rinunciare tramite il nostro controllo delle impostazioni / la pagina Impostazioni annunci di Google, e attivando un segnale Global Privacy Control nel browser dove supportato. [Confermare il link di opt-out una volta implementato.]
- Minori: non indirizziamo il Gioco a bambini sotto i 13 anni e non mostriamo loro consapevolmente annunci personalizzati.
3. Cookie, archiviazione locale e tecnologie simili
- Archiviazione locale (la nostra, strettamente necessaria): il tuo progresso, i registri, il profilo, le impostazioni (lingua, volume, qualità), l'istantanea di battaglia, i flag di supporto all'accesso, la limitazione dei tentativi di accesso (indicizzata per hash email) e il contatore della sessione ospite. Restano sul tuo dispositivo; cancellali nel browser o con "Cancella dati di gioco".
- Archiviazione di sessione: flag temporanei durante un accesso tramite reindirizzamento.
- Firebase Authentication mantiene una sessione di accesso nell'archiviazione del tuo browser (IndexedDB / archiviazione locale).
- Cloudflare Turnstile (controllo anti-bot in registrazione/accesso) può impostare cookie o eseguire controlli nel tuo browser.
- Gli script pubblicitari di Google possono usare cookie o altri identificatori (solo dopo il consenso dove richiesto).
- Service worker e cache: per far caricare il Gioco più velocemente e farlo funzionare offline. Se attivi il promemoria giornaliero, il service worker riceve e mostra anche quella notifica.
- Flag dei prompt (archiviazione locale, strettamente necessaria): un conteggio delle partite concluse e se hai già visto i suggerimenti "aggiungi alla schermata Home" e "promemoria giornaliero", così chiediamo al massimo una volta. Non lasciano mai il tuo dispositivo.
- I caratteri sono caricati da Google Fonts (il tuo indirizzo IP è visibile a Google quando ciò avviene) [valuta l'auto-hosting per evitarlo].
4. Con chi condividiamo i dati (responsabili e destinatari)
| Destinatario | Ruolo | Cosa |
|---|---|---|
| Google Firebase (Authentication, salvataggi cloud Firestore) | Responsabile del trattamento | ID account, email, dati di accesso, salvataggi cloud |
| Cloudflare (hosting, CDN, database D1, storage R2, Email Routing, Turnstile, Access) | Responsabile del trattamento | Tutto il traffico del sito, inclusi gli indirizzi IP; il libro mastro del gioco e i dati delle classifiche; l'inoltro delle email di supporto; i controlli anti-bot |
| Oracle Cloud (il nostro server per statistiche e verifica dei punteggi) | Responsabile del trattamento (infrastruttura) | Eventi di analisi con IP con hash, verifica dei replay; nessuna email dell'account |
| Google AdSense / H5 Games Ads | Titolare autonomo | Richieste di annunci e misurazione degli annunci tramite i suoi script |
| Microsoft, GitHub | Titolari autonomi | Solo se scegli quell'accesso; gestiscono il tuo accesso dalla loro parte |
| Provider di posta [Brevo / Resend / altro] | Responsabile del trattamento | Risposte di supporto che inviamo e ogni email dell'account non inviata da Firebase |
| Servizi push del browser (Google Firebase Cloud Messaging per Chrome/Edge/Android, Mozilla per Firefox, Apple per Safari/iOS, Microsoft per Edge legacy) | Responsabile del trattamento del fornitore del tuo browser | Solo se attivi il promemoria giornaliero: l'indirizzo push e il promemoria, che è cifrato end-to-end così il servizio push non può leggerlo |
| Autorità e consulenti | — | Se la legge lo richiede, per proteggere diritti e sicurezza, o per consulenti professionali sotto riservatezza |
Il tuo nome visualizzato e il tuo punteggio sono pubblici nelle classifiche. Non vendiamo i tuoi dati.
5. Trasferimenti internazionali
Operiamo da [paese] e usiamo fornitori che trattano dati negli Stati Uniti e in altri paesi (Google, Cloudflare, Oracle). Se sei nel SEE/Regno Unito, i trasferimenti avvengono ai sensi dell'EU–US Data Privacy Framework (per i fornitori certificati), o delle Clausole contrattuali standard / dell'UK IDTA o UK Addendum, insieme alle loro altre garanzie. Puoi chiederci una copia delle garanzie a support@sunmew.com.
6. I tuoi diritti
A seconda di dove vivi (ad esempio SEE/Regno Unito ai sensi del GDPR, California ai sensi del CCPA/CPRA e altri stati USA), puoi avere il diritto di: accedere ai tuoi dati; ottenerne una copia in un formato portabile; correggerli; eliminarli; limitare o opporti ad alcuni trattamenti (incluso il trattamento basato su interessi legittimi); revocare il consenso in qualsiasi momento (ciò non pregiudica l'uso precedente); rinunciare alla vendita/condivisione e alla pubblicità mirata; non essere discriminato per l'esercizio di questi diritti; e presentare reclamo alla tua autorità di protezione dei dati (nel Regno Unito, l'ICO). Non ti discriminiamo mai per l'esercizio di questi diritti.
Come esercitarli
- Eliminare il tuo account: nel Gioco, Impostazioni, Privacy, "Elimina dati account". Questo rimuove i tuoi dati locali, il salvataggio cloud, le voci delle classifiche e gli asset. Poi eliminiamo anche il registro di accesso e le voci del libro mastro legate a te, a parte ciò che dobbiamo conservare (ad esempio il registro delle cancellazioni per 400 giorni, e i backup che scadono entro 30 giorni). Puoi anche scrivere a support@sunmew.com dall'email del tuo account.
- Esportare i tuoi dati: nel gioco, Impostazioni > Account > «Esporta i miei dati» (account con accesso effettuato), oppure scrivi a support@sunmew.com. In entrambi i casi ricevi un file leggibile da una macchina con i tuoi dati account, salvataggi, libro mastro, voci delle classifiche e registro di accesso.
- Rinunciare alla personalizzazione degli annunci/alle analisi: Impostazioni.
- Risponderemo entro 1 mese (GDPR; 45 giorni ai sensi del CCPA, prorogabili). Potremmo dover verificare che sei tu. Un punteggio ospite non collegato a un account non può essere trovato o rimosso.
- California: puoi usare un agente autorizzato. Non vendiamo né condividiamo consapevolmente le informazioni personali di minori di 16 anni.
7. Sicurezza
Usiamo HTTPS, controlli lato server per tutte le ricompense e i saldi, token firmati, limitazione della frequenza, accesso amministratore ristretto (Cloudflare Access più un elenco di amministratori, con pista di controllo) e separazione tra dati di analisi e registri di accesso. Nessun sistema è perfettamente sicuro. Se una violazione ti riguarda, ti avviseremo noi e le autorità come richiede la legge. Segnala i problemi a security@sunmew.com.
8. Modifiche
Possiamo aggiornare questa informativa. Per modifiche importanti ti avviseremo nel Gioco o via email prima che entrino in vigore. La data in alto mostra la versione attuale.
9. Contatti e reclami
support@sunmew.com. Puoi anche contattare la tua autorità locale di protezione dei dati.