Informativa sulla privacy

Cosa raccogliamo

Solo ciò che serve a far funzionare il sito. Non compriamo dati su di te e non vendiamo né affittiamo i dati che abbiamo.

• Ospiti: un ID ospite casuale conservato in un cookie, così i tuoi mi piace, i preferiti e i progressi nei giochi sopravvivono al ricaricamento della pagina. Se chiedi un codice di recupero, ne conserviamo solo un’impronta irreversibile.
• Account: indirizzo email, nome utente, nome visualizzato e una password conservata come hash Argon2id che nessuno, nemmeno noi, può rileggere. Se accedi con Google, Discord o Twitch, conserviamo l’ID dell’account presso quel fornitore e l’email che ha confermato.
• Data di nascita: chiesta una volta, alla registrazione o alla prima visita successiva, per mostrare giochi adatti alla tua età e scegliere i consigli. La usiamo per ricavare una fascia d’età; non viene mai mostrata ad altri giocatori né ai giochi. Alcune cose all’interno dei giochi sono solo per adulti e non sono offerte in ogni paese: per quelle il gioco riceve su di te soltanto un sì o un no, ricavato dalla tua età e dal paese da cui ti colleghi in quel momento — mai la data né il paese, e il paese non viene conservato. Può cambiare la data solo l’assistenza, così le tutele per i giocatori più giovani non si possono togliere con un clic.
• Profilo: un avatar, una biografia, le vetrine e le scelte di privacy, se le imposti.
• Gioco: quali giochi apri e per quanto tempo, punteggi, posizioni in classifica, obiettivi, statistiche e i salvataggi che un gioco scrive per te (fino a 64 KB per gioco). Nei giochi online, il server del gioco può anche conservare tra una visita e l’altra ciò che possiedi nel gioco (monete, equipaggiamento), registrato sotto uno pseudonimo che quel gioco usa per te, non sotto il tuo account.
• Multigiocatore e replay: le stanze e le partite a cui partecipi e il registro dei comandi di una partita, perché possa essere rivista. Dentro un gioco compari con uno pseudonimo diverso per ogni gioco, non con il nome dell’account o l’email.
• Chat di partita: ciò che viene scritto nella chat di una partita, comprese le frasi rapide, e con quale nome di gioco. La conserviamo perché un moderatore possa verificare una segnalazione.
• Voce: se hai almeno 16 anni e attivi la voce in un gioco, ciò che dici mentre tieni premuto il pulsante per parlare passa attraverso il nostro server ai tuoi amici nella stessa stanza di gioco. Non viene registrato, ascoltato né conservato, e non va mai direttamente dal tuo dispositivo a quello di un altro giocatore.
• Moderazione: le segnalazioni che invii, quelle che altri giocatori inviano su di te e la decisione di un moderatore su di esse, compresi eventuali avvertimenti, chat disattivata o blocco.
• Social: amici, follow, blocchi, inviti, replay che condividi o invii, commenti che scrivi sotto i replay e segnalazioni che invii.
• Oggetti: casse, oggetti, la valuta di gioco Cedri e la cronologia di ogni loro modifica.
• Dati tecnici: un hash irreversibile e con sale del tuo indirizzo IP (per contrastare gli abusi; l’indirizzo in sé non viene conservato), lo user agent del browser per ogni sessione con accesso, il tipo di dispositivo e la pagina da cui sei arrivato a un gioco.

Perché li usiamo

• Per fornire il servizio che hai chiesto: conservare account e progressi, far funzionare partite, classifiche e inventario. Base giuridica: contratto (art. 6, par. 1, lett. b, GDPR).
• Per mantenere il sito sicuro: limiti di frequenza, contrasto a imbrogli e abusi, moderazione delle segnalazioni. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).
• Per capire quali giochi funzionano e migliorare il catalogo, con statistiche aggregate prima che qualcuno le guardi. Base giuridica: legittimo interesse.
• Per ordinare i giochi per te in base a ciò a cui hai giocato. Puoi disattivarlo nelle impostazioni in qualsiasi momento, e da quel momento l’ordine non dipende più dalla tua cronologia. Base giuridica: legittimo interesse, con il tuo diritto di opposizione già integrato.
• Per inviare email di servizio, come un link di reimpostazione della password che hai chiesto. Non inviamo email di marketing.

Chi altro li vede

Gli altri giocatori vedono ciò che consentono le tue impostazioni di privacy: profilo, statistiche e preferiti possono essere ciascuno pubblici, visibili solo agli amici o privati. I replay che condividi sono visibili al pubblico che hai scelto.

I moderatori vedono la chat e la registrazione di una partita segnalata, le segnalazioni che la riguardano e l’account dietro il nome di gioco segnalato. Il giocatore segnalato non viene informato di chi l’ha segnalato.

I giochi girano su un dominio separato e non ricevono mai la tua email, l’ID del tuo account né i tuoi cookie. Vedono uno pseudonimo diverso in ogni gioco.

Ci avvaliamo di responsabili del trattamento che trattano i dati solo secondo le nostre istruzioni: il nostro fornitore di hosting, che conserva tutto in data center nell’Unione europea, e un servizio di invio email per la posta di servizio. Se scegli di accedere con Google, Discord o Twitch, quel fornitore viene a sapere che hai effettuato l’accesso a Cedrus Games; a questo si applica la sua informativa sulla privacy.

Comunichiamo dati alle autorità solo quando la legge lo richiede.

Cookie e archiviazione locale

Usiamo solo cookie nostri. Non ci sono cookie pubblicitari né tracker di terze parti; i nostri font sono serviti dal nostro dominio.

• Accesso: un token di accesso di breve durata (15 minuti) e un token di rinnovo (30 giorni), entrambi illeggibili dagli script.
• Ospite: l’ID ospite casuale (1 anno).
• Sicurezza: un token CSRF e un cookie di breve durata che accompagna l’accesso con Google, Discord o Twitch.
• Statistiche: un ID di sessione che scade dopo 30 minuti di inattività, usato per contare le visite senza identificarti tra dispositivi diversi.

Il tuo browser conserva anche alcune preferenze, come il tema chiaro o scuro, nell’archiviazione locale. Non lasciano mai il tuo dispositivo.

Per quanto tempo li conserviamo

• Il tuo account: finché non lo elimini. L’eliminazione dalle impostazioni ha effetto immediato: profilo, email, salvataggi, amici, sessioni e Cedri vengono cancellati. I dati da cui dipendono altri giocatori o le nostre statistiche (sessioni di gioco, risultati delle partite e gli oggetti che possedevi) restano, senza alcun collegamento a te.
• Progressi degli ospiti: i salvataggi di un ospite vengono rimossi 90 giorni dopo l’ultima volta che è stato visto.
• Salvataggi dei giochi: conservati finché giochi. Il salvataggio di un gioco che non avvii da 24 mesi viene rimosso; ti avvisiamo sul profilo e sulla pagina del gioco 60 giorni prima, e via email 30 e 7 giorni prima. Basta avviare il gioco una volta per conservarlo.
• Ciò che il server di un gioco online conserva per te (monete ed equipaggiamento di gioco): eliminato insieme al tuo account, oppure dopo 24 mesi senza alcuna modifica.
• Sessioni: le sessioni di accesso scadono dopo 30 giorni di inutilizzo; i link di reimpostazione della password dopo 60 minuti.
• Eventi grezzi di gioco e di visita: al massimo 14 mesi. Dopo restano solo statistiche aggregate, che non descrivono più una singola persona.
• Chat di partita: 30 giorni dopo la partita, poi viene eliminata. Solo finché è in corso la decisione su una segnalazione relativa a quella partita viene conservata fino alla decisione.
• Segnalazioni e sanzioni: finché esiste il tuo account, così da riconoscere i comportamenti ripetuti. Vengono eliminate con l’account.
• Gli account non usati da molto tempo verranno rimossi. Ti avviseremo sul profilo e via email con largo anticipo, e basta accedere una volta per conservare l’account.
• I record nella parte alta di una classifica possono restare dopo l’eliminazione di un account, mostrando solo il nome visualizzato usato, perché la classifica resti affidabile.

I tuoi diritti

Puoi vedere e correggere da solo la maggior parte dei tuoi dati nel profilo e nelle impostazioni, ed eliminare lì il tuo account. Hai anche il diritto di chiedere una copia dei tuoi dati, di farli correggere o cancellare, di limitarne o opporti al loro uso e di riceverli in un formato portabile. Scrivi a support@cedrusgames.com; rispondiamo entro un mese.

Se ritieni che trattiamo i tuoi dati in modo illecito, puoi presentare reclamo all’autorità per la protezione dei dati del luogo in cui vivi o lavori; in Italia è il Garante per la protezione dei dati personali.

Minori

Chiunque può giocare senza un account. Per creare un account devi avere almeno 16 anni, o l’età inferiore fissata a questo scopo nel tuo paese (mai sotto i 13). I giocatori più giovani hanno bisogno del consenso di un genitore o tutore. Se ritieni che un minore ci abbia fornito dati senza quel consenso, scrivi a support@cedrusgames.com e li elimineremo.

Sicurezza

Le password sono conservate come hash, i cookie di accesso non sono leggibili dagli script, i giochi sono isolati su un dominio proprio e tutto il traffico è cifrato. Nessun sistema è perfettamente sicuro; se una violazione ti riguarda, informeremo te e l’autorità come richiede la legge.

Modifiche

Quando questa informativa cambia, aggiorniamo la data in alto. Se una modifica incide sul modo in cui sono usati i tuoi dati, te lo diremo sul sito prima che entri in vigore.