Indice
1. Titolare e contatti 2. Età e giovani giocatori 3. Informazioni trattate 4. Permessi e informazioni non necessari per il normale gioco 5. Finalità e basi giuridiche 6. Pubblicità, analisi e scelte 7. Cosa vedono gli altri giocatori 8. Destinatari e fornitori 9. Trasferimenti internazionali 10. Conservazione 11. Eliminazione e copie 12. Diritti e tempi di risposta 13. Controlli automatizzati e riesame umano 14. Sicurezza, modifiche e linguaLa presente Informativa spiega come vengono trattati i dati personali quando si gioca a BLOOCK, si utilizza una funzione online, si effettua un acquisto, si sceglie un annuncio facoltativo o si contatta l’assistenza. È un documento informativo. Accettare i Termini di utilizzo non equivale ad acconsentire a ogni uso dei dati. Le scelte facoltative e le autorizzazioni previste dalla legge vengono richieste separatamente.
1. Titolare e contatti
Una persona fisica stabilita in Turchia gestisce BLOOCK con il marchio Ludon Studios ed è indicata nella presente Informativa come Ludon Studios. Ludon Studios non è una persona giuridica distinta. Ludon Studios è il titolare del trattamento e, ai sensi della legge turca n. 6698 sulla protezione dei dati personali (KVKK), il veri sorumlusu.
Indirizzo: Non viene pubblicato alcun indirizzo postale; l’editore è contattabile via e-mail all’indirizzo hello@ludonstudios.com
E-mail per privacy e assistenza: hello@ludonstudios.com
Pagina privacy: https://bloock.ludonstudios.com/privacy/
Non è stato designato alcun rappresentante nell’Unione europea né nel Regno Unito.
2. Età e giovani giocatori
BLOOCK è destinato a persone di almeno 13 anni, fatte salve eventuali età minime superiori o restrizioni applicabili al Paese, alla versione dello store o a una determinata funzione. La classificazione dei contenuti, l’età per prestare autonomamente il consenso al trattamento e la capacità di effettuare un acquisto sono questioni distinte.
Chiediamo informazioni sull’età per applicare protezioni adeguate. A seconda del requisito applicabile, queste possono comprendere mese e anno di nascita, fascia d’età, Paese ed eventuali verifiche o autorizzazioni necessarie di un genitore o tutore. Riduciamo al minimo le informazioni utilizzate e non consideriamo un’autodichiarazione come prova dell’età verificata indipendentemente. Non pubblichiamo i dati di nascita o la fascia d’età di un giocatore.
In questa versione, chi ha tra 13 e 17 anni può utilizzare il gioco di base e la ruota gratuita, salvo eventuali limiti di età superiori applicabili. Collegamento degli account, salvataggi nel cloud, soprannomi scelti, amicizie, classifiche, acquisti in-app e pubblicità non sono disponibili per questa fascia d’età. Al momento non offriamo una procedura di verifica dell’autorizzazione dei genitori che permetta di sbloccare queste funzioni. Le amicizie sono disponibili solo per i giocatori che, in base alla risposta sull’età, hanno almeno 18 anni, hanno accettato i Termini di utilizzo in vigore e possono usare le funzioni online del Gioco; non sono disponibili per chi ha tra 13 e 17 anni, per un giocatore di cui non si conosce l’età né per chi ha meno di 13 anni. Questa è una descrizione dell’offerta attuale, non un’affermazione secondo cui la legge vieta ovunque ai giovani di usare servizi online. Un eventuale accesso futuro dipenderà dalla funzione, dalla legge applicabile, dalle protezioni adeguate e dalle autorizzazioni effettivamente necessarie; verrà spiegato prima dell’attivazione. Non indicare un’età falsa per aggirare una restrizione.
I giovani giocatori hanno impostazioni predefinite con elevata tutela della privacy. La creazione di un account non attiva semplicemente una visibilità sociale facoltativa. Non pubblichiamo i loro nomi reali. Il Gioco non prevede la ricerca di giocatori e non legge né carica rubriche, quindi nessun giocatore può essere trovato tramite una ricerca. La pubblicità comportamentale e la richiesta del permesso di tracciamento di Apple sono disabilitate per i giocatori che sappiamo avere meno di 18 anni. Qualsiasi pubblicità offerta a un giovane giocatore deve usare una configurazione consentita e adeguata all’età e soddisfare i requisiti di consenso applicabili.
Finché non sono accertati i requisiti relativi all’età, limitiamo il trattamento a quanto è lecitamente necessario per il percorso di verifica dell’età o autorizzazione parentale, la sicurezza e le altre funzioni essenziali consentite. L’unica eccezione è l’accesso scelto nella prima schermata di una nuova installazione, inviato solo per trovare l’account esistente (sezione 3.4). Ciò può richiedere comunicazioni di rete limitate; non significa che nessuna connessione possa avvenire prima della risposta sull’età. Un’età sconosciuta non viene considerata maggiore età.
Se scopriamo che dati sono stati raccolti in contrasto con i requisiti di età o autorizzazione applicabili, limitiamo il trattamento interessato e valutiamo se siano necessari un’autorizzazione, una rettifica o l’eliminazione. Correggere l’età non elimina automaticamente tutti i salvataggi o acquisti precedenti. Un genitore, tutore o giovane giocatore può contattarci per informarsi su queste protezioni o esercitare i diritti applicabili.
Se una correzione dell’età rende un profilo esistente non più idoneo, i salvataggi nel cloud, i collegamenti di accesso, le amicizie, le richieste e il soprannome interessati vengono limitati per 30 giorni. Successivamente, i salvataggi, i collegamenti e le relazioni sociali interessati vengono eliminati e il soprannome viene liberato. Contattaci tempestivamente se la correzione è errata: la versione attuale non prevede un ripristino automatico. Restano salvi i diritti di legge relativi a un acquisto precedente.
3. Informazioni trattate
Le categorie seguenti dipendono da piattaforma, età, scelte e funzioni effettivamente utilizzate. I dati provengono dall’utente, dal dispositivo, dall’attività nel Gioco, dai servizi di piattaforma supportati e, per segnalazioni o amicizie, da altri giocatori. Un identificativo pseudonimo resta un dato personale quando può essere ricollegato alla persona.
3.1 Età, profilo e impostazioni
Trattiamo informazioni sull’età o sui requisiti di accesso, risultato ed elementi necessari di una verifica delle autorizzazioni applicabile, identificativo del giocatore generato casualmente, credenziali di autenticazione, pseudonimo generato dal sistema o scelto, avatar selezionato e stato di collegamento dell’account. Le impostazioni comprendono lingua, audio, accessibilità, notifiche, feedback aptico e preferenze di gioco. Registriamo inoltre la versione pertinente dei Termini e l’accettazione, le informative mostrate, le scelte sulla privacy e le relative date quando necessario per rispettarle o dimostrarle.
Le informazioni di verifica dell’età servono ai requisiti di accesso e alla protezione, non alla segmentazione pubblicitaria. Quando bastano una fascia d’età e l’esito della verifica, non conserviamo dati di nascita più dettagliati per semplice comodità. Se è necessaria una verifica parentale, ne spieghiamo in quel momento il metodo e i dati necessari. Un modulo generico di consenso pubblicitario non sostituisce una verifica parentale richiesta dalla legge.
3.2 Gioco, economia e salvataggi cloud
Queste informazioni comprendono livelli, capitoli, stelle, punteggi, mosse, obiettivi, tutorial, punti di controllo, tentativi e risultati; Monete, Diamanti, Vite, potenziamenti, elementi cosmetici e diritti; contenuti disponibili dei salvataggi cloud e dati di sincronizzazione.
Per una ruota o un’altra ricompensa, i dati possono comprendere requisiti di accesso, costo di partecipazione o completamento dell’annuncio, riferimento del giro o della richiesta, offerta e probabilità mostrate, risultato, attribuzione ed eventuali correzioni. Servono per l’attribuzione, l’applicazione dei limiti e la prevenzione dei duplicati. Le informazioni di configurazione e ora del server possono essere utilizzate per applicare le regole correnti.
3.3 Competizioni, amici e moderazione
Per una competizione consentita trattiamo partecipazioni, identificativi degli eventi, punteggi, posizione, stato delle ricompense, orari e informazioni necessarie per verificare il risultato, come mosse o registrazioni della partita. Gli altri giocatori possono vedere pseudonimo consentito, avatar, punteggio e posizione nella classifica pertinente.
Quando le amicizie sono disponibili (sezione 2), le funzioni di amicizia trattano il codice amico; il riferimento pubblico, un riferimento casuale che i comandi degli altri giocatori usano per identificare il profilo al posto dell’ID giocatore; ogni richiesta di amicizia e ogni amicizia, compresi chi ha inviato la richiesta a chi, quando è stata inviata e se e quando è stata accettata; rimozioni e blocchi; e il nome, l’avatar e i risultati verificati delle competizioni condivisi tramite tali funzioni (sezione 7). L’elenco degli amici costituisce un grafo sociale: registra con chi si è in contatto nel Gioco. Trattiamo anche segnalazioni, elementi pertinenti, risultati dei filtri, decisioni di moderazione, motivazioni, ricorsi e dati del riesame degli amministratori. Questi possono includere contenuti forniti da un altro giocatore su un incidente. La moderazione non si limita al controllo automatico dei nomi; anche le segnalazioni e le contestazioni delle decisioni possono richiedere un esame.
3.4 Acquisti e collegamento degli account
Per un acquisto trattiamo store, prodotto, riferimento della transazione, stato e ora dell’acquisto, ricevuta o token di acquisto, risultato della verifica e dell’attribuzione, diritto ottenuto, rimborso e dati di prevenzione dei duplicati. Il pagamento è gestito da Apple o Google. Non riceviamo il numero completo della carta o la password dello store.
Se viene scelto un metodo disponibile di accesso con Apple o Google, il fornitore autentica l’utente e trasmette l’identificativo dell’account e le informazioni descritte nella schermata dei permessi di accesso. Utilizziamo le informazioni necessarie per collegare, recuperare o sincronizzare il profilo di Gioco. Non riceviamo la password del fornitore. Continuano ad applicarsi le regole del fornitore sull’account e le autorizzazioni relative all’età o ai genitori. In una nuova installazione è possibile scegliere Apple o Google anche nella prima schermata, prima che venga chiesta l’età. Il Gioco invia allora tale accesso al nostro server solo per verificare se appartiene a un account BLOOCK esistente; si tratta di un passaggio richiesto per accedere con il proprio account (esecuzione del contratto). Se appartiene all’account di un adulto, l’account viene ripristinato sul dispositivo con la fascia d’età e l’accettazione dei Termini di utilizzo già registrate e queste non vengono richieste di nuovo; se all’account ne manca una, viene chiesto una sola volta solo ciò che manca e la risposta viene registrata sull’account. Un account registrato per un giocatore di età inferiore a 18 anni non viene ripristinato. Se non appartiene ad alcun account, nulla dell’accesso viene conservato: un account viene creato solo dopo la risposta alla domanda sull’età e l’accettazione dei Termini di utilizzo e, se l’età indicata è inferiore a 13 anni, l’accesso viene eliminato sul dispositivo e non viene inviato nient’altro.
3.5 Analisi e diagnostica facoltative
Le analisi di gioco e gli invii diagnostici facoltativi sono inizialmente disattivati. Sono utilizzati soltanto dopo una scelta separata valida, con autorizzazione parentale ove richiesta. Possono includere livelli, punteggi, mosse, eventi di tutorial e schermate, versioni dell’app e del dispositivo, informazioni sulle prestazioni, dettagli di arresti anomali o blocchi e un contesto diagnostico limitato. Possono essere associati a un riferimento pseudonimo di sessione o giocatore.
Disattivare l’impostazione interrompe i nuovi invii facoltativi. I dati necessari di sicurezza, prevenzione delle frodi, acquisto e funzionamento del servizio sono trattati separatamente; non sono qualificati come analisi facoltative soltanto perché contengono un evento tecnico. Password, segreti di autenticazione, dati completi di pagamento e contenuti non pertinenti di messaggi o salvataggi non sono necessari per la diagnostica facoltativa.
3.6 Pubblicità e moduli sulla privacy
Quando età e scelte lo consentono, i servizi pubblicitari e di consenso possono trattare indirizzo IP e Paese approssimativo, informazioni su dispositivo e sistema operativo, versione dell’app, lingua, informazioni di rete, posizionamento pubblicitario, interazioni con gli annunci, segnali di consenso e privacy, identificativi dei fornitori, informazioni antifrode e identificativi pubblicitari consentiti.
La presenza di un servizio pubblicitario non significa che ogni giocatore sia tracciato. La modalità non personalizzata di un fornitore può comunque trattare dati personali o utilizzare l’archiviazione del dispositivo; restano applicabili i requisiti di autorizzazione. Gli identificativi pubblicitari non vengono usati come sostituti della credenziale di accesso a BLOOCK.
3.7 Assistenza e sicurezza
Se veniamo contattati, trattiamo indirizzo e-mail, nome eventualmente fornito, messaggio, allegati, orari e informazioni necessarie per esaminare il problema. Non inviare documenti d’identità non necessari, password o dati completi di pagamento.
I nostri server e fornitori di infrastrutture trattano anche informazioni di connessione e sicurezza quali indirizzo IP, ora della richiesta, servizio richiesto, stato della risposta, versione dell’app o del browser e segnali di prevenzione degli abusi. Possono essere generate da una connessione essenziale, compreso un percorso consentito di verifica dei requisiti o assistenza. Alcuni fornitori mantengono registri propri; i loro ruoli e le pertinenti regole di conservazione sono indicati nella sezione 8.
4. Permessi e informazioni non necessari per il normale gioco
Il normale gioco non richiede contatti, posizione precisa del dispositivo, microfono, fotocamera o libreria fotografica. Non chiediamo nome reale o indirizzo postale semplicemente per posizionare blocchi o scegliere uno pseudonimo. Le informazioni incluse volontariamente nella corrispondenza di assistenza sono trattate per quella richiesta. Se una specifica verifica o richiesta legale necessita di ulteriori informazioni, ne spieghiamo il motivo e chiediamo soltanto quanto proporzionato.
Un Paese approssimativo ricavato dall’indirizzo IP è diverso dalla posizione GPS precisa. Un permesso di notifica o tracciamento mostrato dal sistema operativo è distinto dall’accettazione dei Termini. Rifiutare un permesso facoltativo del dispositivo lascia disponibili le altre funzioni consentite.
5. Finalità e basi giuridiche
La tabella seguente indica le principali finalità e basi giuridiche quando si applica il GDPR. La base contrattuale viene usata soltanto per trattamenti oggettivamente necessari a fornire un servizio richiesto in base a un contratto valido; inserire una finalità nei Termini non la rende necessaria. Quando è richiesto un consenso o un’autorizzazione parentale, non lo sostituiamo con un’altra etichetta per evitare tale requisito.
| Finalità | Informazioni pertinenti | Principale base GDPR |
|---|---|---|
| Fornire profilo, servizio di gioco, salvataggio cloud o recupero dell’account richiesti | Account, autenticazione, salvataggio e impostazioni | Esecuzione di un contratto valido; consenso ove richiesto dallo specifico trattamento facoltativo |
| Applicare protezioni legate all’età e autorizzazioni richieste | Età minima, Paese, requisiti di accesso e informazioni sulle autorizzazioni | Obbligo legale applicabile; altrimenti legittimo interesse documentato alla protezione, ove consentito, o consenso quando richiesto |
| Attribuire e ripristinare acquisti, correggere duplicati e gestire rimborsi | Transazioni, verifiche e diritti | Esecuzione del contratto; obblighi legali per i dati richiesti |
| Gestire le funzioni scelte di competizione, amicizia o ricompensa | Partecipazioni, visibilità consentita del profilo, amicizie e dati delle ricompense | Esecuzione del contratto dove necessaria; consenso al trattamento facoltativo dove richiesto |
| Mantenere il gioco leale, moderare i contenuti e proteggere il servizio | Segnalazioni, decisioni, registrazioni delle partite, dati di sicurezza e accesso | Legittimi interessi alla tutela dei giocatori, correttezza e sicurezza, previa valutazione di bilanciamento; obblighi legali applicabili |
| Analisi e invii diagnostici facoltativi | Eventi selezionati e informazioni diagnostiche | Consenso |
| Pubblicità personalizzata e tracciamento per adulti | Dati pubblicitari e del dispositivo consentiti, scelte sulla privacy | Consenso ed eventuali autorizzazioni ulteriori richieste da legge o piattaforma |
| Pubblicità contestuale, limitata o non personalizzata consentita | Informazioni pubblicitarie contestuali, di connessione e sui segnali di privacy | Consenso ove richiesto; altrimenti base lecita per lo specifico servizio, senza superare le regole sull’archiviazione del dispositivo o sulla protezione dei minori |
| Rispondere a richieste di assistenza e privacy | Corrispondenza e verifica proporzionata | Esecuzione del contratto per l’assistenza richiesta; obbligo legale per le pertinenti richieste di diritti; legittimi interessi per altra corrispondenza giustificata |
| Adempiere agli obblighi contabili e far valere o difendere pretese | Dati minimi di transazioni, documentazione legale ed elementi pertinenti | Obbligo legale; legittimi interessi relativi a pretese legali, ove consentito |
Ai sensi del KVKK, i trattamenti vengono valutati secondo le condizioni applicabili degli articoli 5 e, ove pertinente, 6. Queste comprendono il consenso esplicito quando richiesto, il trattamento direttamente necessario per concludere o eseguire un contratto, un obbligo legale, l’accertamento, l’esercizio o la tutela di un diritto e i legittimi interessi che non ledono diritti e libertà fondamentali. Non presumiamo che ogni base GDPR abbia un’applicazione identica nel KVKK. Le regole locali, comprese quelle che considerano sensibili i dati relativi all’età o ai minori, vengono applicate ove pertinenti.
È possibile opporsi ai trattamenti fondati sui legittimi interessi quando la legge applicabile riconosce tale diritto. Le informazioni obbligatorie sono indicate nel percorso pertinente. Se non vengono fornite le informazioni necessarie a una funzione o un’autorizzazione richiesta, quella funzione può non essere disponibile; i dati facoltativi non diventano una condizione per il gioco di base non correlato.
6. Pubblicità, analisi e scelte
BLOOCK utilizza la User Messaging Platform di Google (UMP) per le scelte applicabili sulla privacy pubblicitaria e Unity LevelPlay per la mediazione pubblicitaria. Fornitori attivi e ruoli sono elencati nella sezione 8 e nel modulo pertinente. Una richiesta pubblicitaria viene effettuata soltanto dopo che sono soddisfatte le condizioni applicabili di idoneità e privacy. Se non è disponibile una modalità lecita del fornitore, l’annuncio interessato non viene richiesto.
Rifiutare la personalizzazione non impedisce il gioco di base. In base alle regole e alla configurazione disponibile, può risultarne una pubblicità limitata o non personalizzata consentita oppure nessuna pubblicità. Anche l’esperienza non personalizzata di un giovane giocatore deve soddisfare le protezioni relative all’età; l’assenza di personalizzazione non è sufficiente da sola.
Non utilizziamo pubblicità comportamentale e non richiediamo il permesso App Tracking Transparency di Apple (ATT) per i giocatori che sappiamo avere meno di 18 anni. Per un adulto idoneo su iOS, il permesso di Apple è distinto dal consenso pubblicitario e viene richiesto soltanto quando è effettivamente proposto il tracciamento. Il rifiuto non blocca il gioco di base.
Utilizzare Profilo → Privacy e dati → Scelte sulla privacy, ove disponibile, per rivedere le scelte pubblicitarie. Le analisi facoltative hanno un comando separato. La revoca del consenso interrompe i nuovi trattamenti fondati su di esso e non pregiudica la liceità dei trattamenti precedenti. Trasmettiamo i segnali aggiornati applicabili ai servizi pertinenti; i dati già detenuti da un titolare autonomo restano soggetti alla sua procedura di esercizio dei diritti e ai suoi obblighi legali.
Non vendiamo informazioni personali in cambio di denaro. Alcune leggi qualificano le comunicazioni per pubblicità comportamentale tra contesti diversi come vendita, condivisione o pubblicità mirata anche senza pagamento. Dove tali leggi si applicano, rispettiamo i pertinenti requisiti di opposizione, consenso e segnali di preferenza riconosciuti. È possibile contattarci per assistenza; non neghiamo un diritto legale in materia di privacy perché viene rifiutato un uso facoltativo.
7. Cosa vedono gli altri giocatori
Uno pseudonimo consentito, l’avatar, il punteggio, la posizione e informazioni limitate sull’evento possono essere visibili in una competizione a cui si partecipa o a un amico accettato. Quando le amicizie sono disponibili, chiunque abbia il codice amico di un giocatore può inviargli una richiesta di amicizia. Finché una richiesta è in attesa, ciascuna parte vede dell’altra solo il nome (lo pseudonimo scelto o il nome generato dal sistema) e l’avatar, e nessun punteggio. Una volta diventati amici, ciascuno vede anche il mese in cui l’altro ha iniziato a giocare, il suo miglior punteggio verificato nel Torneo settimanale, il suo miglior punteggio verificato nella Sfida giornaliera, il numero delle sue partite verificate e le sue stelle verificate. I giovani giocatori hanno visibilità limitata per impostazione predefinita; la creazione di un account non attiva silenziosamente una maggiore rintracciabilità o condivisione. Il comando pertinente spiega il pubblico prima di attivare la condivisione facoltativa.
I dati di nascita, la fascia d’età, la credenziale dell’account, l’indirizzo e-mail, l’indirizzo IP, il salvataggio completo e la cronologia degli acquisti non sono mostrati in classifica. Lo pseudonimo scelto deve rispettare le Regole della community. Gli amici non vedono età, data di nascita, fascia d’età, paese, indirizzo e-mail, account di accesso, identificativi del dispositivo o pubblicitari, salvataggio né acquisti. Ciascuno dei due può rimuovere un’amicizia in qualsiasi momento; chi ha inviato una richiesta può annullarla finché non riceve risposta e chi l’ha ricevuta può rifiutarla. Rimuovere, annullare o rifiutare elimina la registrazione di quell’amicizia o richiesta, e per tornare amici serve una nuova richiesta. È possibile bloccare qualsiasi giocatore di cui si vede il nome in una riga di amico o di richiesta, nella scheda di un amico o nella classifica di una competizione. Un blocco pone fine in modo definitivo a qualsiasi amicizia tra i due giocatori, anche se il blocco viene poi rimosso, e li nasconde l’uno all’altro negli elenchi di amici, nelle richieste, nelle schede degli amici e nelle classifiche; il giocatore bloccato non può inviare richieste e vede solo che l’altro giocatore non è disponibile. I giocatori bloccati sono elencati in Privacy e dati, dove è possibile rimuovere un blocco in qualsiasi momento. Rimuovere un’amicizia o bloccare qualcuno non elimina ogni schermata o comunicazione precedente fuori dal nostro controllo.
8. Destinatari e fornitori
Utilizziamo fornitori per hosting, sicurezza della rete, collegamento degli account, distribuzione dell’app, verifica degli acquisti, consenso, pubblicità ed e-mail. Ricevono i dati necessari per il rispettivo servizio. Un fornitore può agire secondo le nostre istruzioni come responsabile del trattamento oppure determinare autonomamente alcune finalità secondo la propria informativa; il ruolo dipende dal servizio e dal contratto effettivi.
I dettagli dei fornitori, i servizi attivati, i ruoli e le informazioni pertinenti su privacy e conservazione sono:
| Fornitore | Servizio e ruolo | Dati personali | Luogo | Conservazione |
|---|---|---|---|---|
| Hetzner Online GmbH, Germania | Ospita il nostro server di gioco e il relativo database. Responsabile del trattamento. | Tutto ciò che il Gioco invia al nostro server (sezione 3), compresi gli indirizzi IP | Unione europea (Finlandia) | I nostri periodi (sezione 10) |
| Cloudflare, Inc., Stati Uniti | Trasporta ogni connessione tra il Gioco e il nostro server: cifratura, instradamento e sicurezza della rete. Inoltra anche le email inviate a hello@ludonstudios.com alla casella in cui le leggiamo (Cloudflare Email Routing). Responsabile del trattamento. | Indirizzo IP, dettagli della richiesta e contenuto di ogni richiesta in transito; per le email, gli indirizzi, le intestazioni e il contenuto del messaggio | La rete globale di Cloudflare, Stati Uniti compresi | Secondo le condizioni proprie del fornitore |
| Google: Google LLC, Stati Uniti, e Google Ireland Limited, Irlanda (email) | Ospita la casella in cui leggiamo le email inviate a hello@ludonstudios.com che Cloudflare inoltra e invia le nostre risposte da quell’indirizzo. Il suo ruolo è quello stabilito dalle condizioni di Google per il servizio email che usiamo. | Per le email, gli indirizzi, le intestazioni e il contenuto dei messaggi che riceviamo e delle nostre risposte | Stati Uniti e altri Paesi in cui opera Google | Secondo le condizioni proprie del fornitore |
| Apple: Apple Inc., Stati Uniti, e Apple Distribution International Ltd., Irlanda | Distribuzione e pagamento sull’App Store; verifica degli acquisti e notifiche di rimborso di Apple; accesso con Apple, se si collega un account Apple dove è offerto, compresa la revoca del collegamento quando si eliminano i propri dati. Titolare autonomo del trattamento per i propri servizi. | Identificativi della transazione e del prodotto, stato dell’acquisto e notifiche di rimborso; per l’accesso con Apple, l’identificativo dell’account fornito da Apple | Stati Uniti e altri Paesi in cui opera Apple | Secondo le condizioni proprie del fornitore |
| Google: Google LLC, Stati Uniti, e Google Ireland Limited, Irlanda | Distribuzione e fatturazione su Google Play; verifica degli acquisti e notifiche di acquisto di Google Play, che Google Cloud Pub/Sub recapita al nostro server; accesso con Google, se offerto e scelto. Titolare autonomo del trattamento per Google Play e gli account Google; responsabile del trattamento per il recapito delle notifiche. | Token di acquisto, identificativi dell’ordine e del prodotto, stato dell’acquisto e notifiche di rimborso; per l’accesso con Google, solo l’identificativo dell’account | Stati Uniti e altri Paesi in cui opera Google | Secondo le condizioni proprie del fornitore |
| Google AdMob e User Messaging Platform: Google LLC e Google Ireland Limited | Il modulo di consenso pubblicitario e una rete pubblicitaria, usati solo quando la pubblicità è disponibile per l’utente (sezione 6). Titolare autonomo del trattamento per le proprie finalità pubblicitarie. | Indirizzo IP, posizione approssimativa, informazioni su dispositivo, sistema operativo e app, segnali di consenso, identificativo pubblicitario ove consentito e interazioni con gli annunci | Stati Uniti e altri Paesi in cui opera Google | Secondo le condizioni proprie del fornitore |
| Unity LevelPlay: ironSource, una società del gruppo Unity | Mediazione pubblicitaria, che sceglie quale rete fornisce un annuncio; usata solo quando la pubblicità è disponibile per l’utente. Titolare autonomo del trattamento per le proprie finalità pubblicitarie. | Le stesse categorie di Google AdMob | Israele, Stati Uniti e altri Paesi in cui opera Unity | Secondo le condizioni proprie del fornitore |
| Unity Ads: Unity Technologies | Una rete pubblicitaria raggiunta tramite Unity LevelPlay; usata solo quando la pubblicità è disponibile per l’utente. Titolare autonomo del trattamento per le proprie finalità pubblicitarie. | Le stesse categorie di Google AdMob | Stati Uniti e altri Paesi in cui opera Unity | Secondo le condizioni proprie del fornitore |
| Unity Gaming Services: Unity Technologies | Remote Config, che fornisce le impostazioni di gioco, e Unity IAP, il componente che collega il Gioco all’App Store e a Google Play; il motore Unity può inoltre inviare statistiche sull’hardware. Responsabile del trattamento per Remote Config; le statistiche sull’hardware sono trattate secondo l’informativa sulla privacy di Unity. | Un identificativo di installazione creato da Unity, l’indirizzo IP e informazioni su dispositivo, sistema operativo e app | Stati Uniti e altri Paesi in cui opera Unity | Secondo le condizioni proprie del fornitore |
| AppsFlyer Ltd., Israele | Attribuzione delle installazioni: comunica a una rete pubblicitaria se il suo annuncio ha portato a questa installazione; usato solo quando la pubblicità personalizzata ti è consentita (sezione 6). Responsabile del trattamento. | Indirizzo IP, informazioni su dispositivo, sistema operativo e app, il referrer di installazione dello store, segnali di consenso ed eventi nell’app; nessun identificativo pubblicitario | Israele, Unione europea e Stati Uniti | Secondo le condizioni proprie del fornitore |
Possiamo inoltre comunicare informazioni proporzionate a consulenti professionali vincolati alla riservatezza; ad autorità o organi giudiziari quando richiesto dalla legge; e ai soggetti pertinenti quando necessario per proteggere persone, far valere o difendere una pretesa o gestire un reale incidente di sicurezza. Se cambia la gestione del Gioco, ogni trasferimento dei dati dei giocatori è soggetto a un’informazione adeguata, limiti di finalità e garanzie applicabili. Un trasferimento di proprietà non autorizza nuovi usi dei dati estranei alle finalità.
9. Trasferimenti internazionali
Operiamo dalla Turchia. I fornitori o il personale autorizzato di assistenza possono trattare dati in altri Paesi. Le destinazioni, i servizi e le garanzie di trasferimento applicabili sono:
| Fornitore | Destinazione | Garanzia |
|---|---|---|
| Hetzner | Unione europea (Finlandia); l’editore amministra il server dalla Turchia | L’hosting all’interno del SEE non richiede garanzie per il trasferimento. |
| Cloudflare | Stati Uniti e rete globale di Cloudflare | Cloudflare tratta i dati in base alle proprie condizioni di protezione dei dati, che comprendono le clausole contrattuali standard della Commissione europea per i trasferimenti dal SEE e dal Regno Unito. |
| Google: Google Cloud Pub/Sub, AdMob e User Messaging Platform | Stati Uniti e altri Paesi in cui opera Google | Google tratta i dati in base alle proprie condizioni di protezione dei dati, che comprendono le clausole contrattuali standard della Commissione europea per i trasferimenti dal SEE e dal Regno Unito. |
| Google: email | Stati Uniti e altri Paesi in cui opera Google | Google tratta le email in base alle proprie condizioni per il servizio email che usiamo. |
| Unity: Unity LevelPlay, Unity Ads e Unity Gaming Services | Israele, Stati Uniti e altri Paesi in cui opera Unity | Unity tratta i dati in base alle proprie condizioni di protezione dei dati, che comprendono le clausole contrattuali standard della Commissione europea per i trasferimenti dal SEE e dal Regno Unito. |
| AppsFlyer | Israele, Unione europea e Stati Uniti | Per Israele esiste una decisione di adeguatezza della Commissione europea. Per gli Stati Uniti, AppsFlyer tratta i dati in base alle proprie condizioni sul trattamento dei dati, che comprendono le clausole contrattuali standard della Commissione europea per i trasferimenti dal SEE e dal Regno Unito. |
| Apple: App Store e accesso con Apple; Google: Google Play e accesso con Google | Stati Uniti e altri Paesi in cui operano Apple e Google | Per gli acquisti negli store, e per i propri account se si accede con uno di essi, Apple e Google agiscono come titolari autonomi del trattamento in base alle proprie condizioni sulla privacy. |
Quando richiesto, un trasferimento deve disporre di un valido meccanismo legale, come una decisione di adeguatezza applicabile o le garanzie contrattuali richieste, con misure aggiuntive quando necessarie. Requisiti diversi del GDPR, del Regno Unito e del KVKK possono applicarsi allo stesso servizio. Il consenso a giocare o alla pubblicità non costituisce una rinuncia generale alle regole sui trasferimenti. È possibile contattarci per ulteriori informazioni o per una garanzia applicabile, tutelando le informazioni legittimamente riservate.
10. Conservazione
Conserviamo i dati personali per la finalità per cui sono necessari, secondo i criteri seguenti. Un’esigenza legale o di sicurezza persistente viene valutata rispetto al dato pertinente e non usata per conservare indefinitamente un intero account.
| Informazioni | Criterio di conservazione |
|---|---|
| Materiali dettagliati di verifica dell’età o parentale | Soltanto finché necessari per completare il controllo o dimostrare l’autorizzazione legalmente richiesta; ove possibile, limitare al risultato o agli elementi necessari |
| Fascia d’età, scelte sulla privacy e dati di accettazione dei Termini | Finché necessari per applicare la scelta o l’idoneità correnti e, separatamente, per dimostrare un obbligo pertinente o risolvere una pretesa entro il relativo termine di prescrizione |
| Profilo attivo, impostazioni, inventario e salvataggio cloud | Finché l’account è mantenuto per il servizio richiesto; rimozione dopo un’eliminazione verificata o una procedura applicabile e dichiarata per inattività, salvo limitate eccezioni lecite |
| Amicizie, richieste di amicizia e blocchi | Un’amicizia finché esiste e un blocco finché non viene rimosso o non viene eliminato il profilo di uno dei due giocatori; rimuovere, annullare o rifiutare elimina subito l’amicizia o la richiesta. Le richieste senza risposta e i dati limitati dopo una correzione dell’età seguono la tabella seguente |
| Dati di ruota, ricompense e attribuzione degli acquisti | Finché necessari per attribuire un diritto, applicare limiti, evitare duplicati o risolvere una transazione; documenti contabili o relativi a pretese limitati al periodo legale applicabile |
| Partecipazioni alle competizioni e registrazioni delle partite | Durante evento, attribuzione delle ricompense e periodo giustificato di riesame o ricorso; più a lungo soltanto per uno specifico problema di integrità irrisolto o una pretesa legale |
| Analisi e diagnostica facoltative | Non oltre quanto necessario per la specifica analisi o indagine sul guasto; eliminazione o aggregazione irreversibile al termine dello scopo e interruzione dei nuovi invii facoltativi alla revoca del consenso |
| Segnalazioni, moderazione, blocchi e ricorsi | Durante valutazione, applicazione delle misure e riesame; ulteriore periodo giustificato soltanto quando necessario per prevenire abusi ricorrenti o gestire una pretesa |
| Registri di sicurezza e amministrazione | Per rilevamento proporzionato degli incidenti, tracciabilità degli accessi e indagini; un incidente specifico può richiedere la conservazione dei dati pertinenti, non di tutti i registri |
| Corrispondenza di assistenza e privacy | Durante la richiesta e per il periodo necessario a dimostrarne la gestione o soddisfare un obbligo o una pretesa applicabili; materiali di verifica non necessari rimossi prima |
| Dati di acquisto, rimborso, fiscali e altri documenti legalmente richiesti | Per il periodo imposto dalla legge che disciplina il dato; accesso limitato e nessuna conservazione di dati di gioco estranei soltanto per finalità contabili |
La tabella seguente riguarda i dati sotto il nostro controllo e il nostro ciclo di backup. Le informazioni sul trattamento e sulla conservazione specifici dei fornitori sono riportate separatamente nella sezione 8. I fornitori che trattano dati per nostro conto restano soggetti ai nostri obblighi applicabili di conservazione e cancellazione.
| Dati | Periodo fisso |
|---|---|
| Eventi di analisi facoltativi | Eliminati 180 giorni dopo la ricezione da parte del server |
| Rapporti su arresti anomali e congelamenti dell’app | Eliminati 90 giorni dopo la ricezione da parte del server |
| Segnalazioni risolte e ricorsi decisi | Una segnalazione è eliminata 365 giorni dopo la risoluzione e un ricorso 365 giorni dopo la decisione; un ricorso contro una sospensione ancora in vigore è conservato insieme a essa |
| Sospensioni delle funzioni social disposte da un amministratore | La registrazione è cancellata 365 giorni dopo la fine della sospensione; una sospensione ancora in vigore è conservata, e una senza data di fine termina se un amministratore non conferma almeno ogni 180 giorni che è ancora necessaria |
| Registro delle azioni degli amministratori | Eliminato 730 giorni dopo l’azione |
| Registri delle acquisizioni di identità del giocatore | Eliminati 365 giorni dopo l’evento |
| Accessi falliti degli amministratori | Eliminati 90 giorni dopo l’evento |
| Codici di verifica dell’accesso non utilizzati | Eliminazione 1 giorno dopo l’emissione. È il periodo di conservazione nel database, non la validità del codice; una breve scadenza e l’uso singolo devono essere stabiliti separatamente. |
| Salvataggio cloud e collegamenti di accesso dopo una correzione dell’età verso il basso | Dopo una correzione dell’età verso il basso, il salvataggio cloud e i collegamenti di accesso sono limitati (non usati, mostrati né sincronizzati) per 30 giorni e poi eliminati; se il giocatore chiede la revisione della correzione, una persona può mantenerli limitati fino al termine della revisione, al massimo 30 giorni in più |
| Amicizie e pseudonimo dopo una correzione dell’età verso il basso | Dopo una correzione dell’età verso il basso, le amicizie, le richieste di amicizia e lo pseudonimo sono limitati (non usati, mostrati né sincronizzati) per 30 giorni; poi amicizie e richieste sono eliminate e lo pseudonimo è liberato; se il giocatore chiede la revisione della correzione, una persona può rinviarlo fino al termine della revisione, al massimo di 30 giorni |
| Richieste di amicizia senza risposta | Eliminate 90 giorni dopo l’invio se non sono state accettate né rifiutate |
| Richieste non confermate ad Apple di revocare un token di accesso | Conservate finché Apple non conferma la revoca. Una richiesta ancora non confermata 30 giorni dopo la messa in coda passa a un amministratore ed è eliminata solo quando Apple la conferma o l’amministratore la chiude con una motivazione scritta; l’esito resta nel registro delle azioni degli amministratori |
| Partecipazioni, registrazioni delle partite e richieste di ricompensa del Torneo settimanale e della Sfida giornaliera | Eliminate 365 giorni dopo la chiusura dell’evento o della giornata |
| Notifiche degli store sugli acquisti, come i rimborsi | Eliminate 365 giorni dopo la ricezione da parte del server |
| Giri della ruota e premi consegnati | Eliminati 365 giorni dopo il giro; di un giro pagato con diamanti resta, con l’account, solo il numero di diamanti spesi |
| Account inattivi | Un account senza richieste autenticate per 24 mesi è contrassegnato per la revisione da parte di una persona designata e non è eliminato automaticamente; se l’eliminazione automatica è attiva, un account contrassegnato è eliminato 30 giorni dopo il contrassegno, salvo che abbia un acquisto non rimborsato o una sospensione di moderazione in vigore; un tale account resta contrassegnato e decide una persona |
| Ricevute di eliminazione e indicatori che impediscono il ritorno dei dati eliminati da un backup | Eliminati 90 giorni dopo la creazione |
| Copie conservate per un vincolo legale di conservazione | Conservazione fino alla data di fine stabilita. Il singolo periodo di conservazione per ragioni legali è limitato a 730 giorni, ma può essere rinnovato se permane una giustificazione lecita; non è quindi un limite totale assoluto. I dati interessati possono essere esclusi dalla cancellazione ordinaria durante il vincolo. I vecchi vincoli senza scadenza devono essere riesaminati e corretti; non autorizzano una conservazione indefinita. |
| Registri di accesso del server | Eliminati 30 giorni dopo la creazione, secondo l’impostazione dei registri dell’host del server |
| Backup del database | Ogni backup giornaliero è eliminato 14 giorni dopo la creazione; le copie cifrate scaricate dal server sono conservate per lo stesso periodo |
Eliminare un nome o sostituirlo con un identificativo non anonimizza di per sé i dati. Informazioni aggregate anonimizzate irreversibilmente possono essere conservate quando non sono ragionevolmente ricollegabili a una persona.
11. Eliminazione e copie
Utilizzare Profilo → Privacy e dati → Elimina i miei dati, un comando di esportazione disponibile oppure la pagina delle richieste relative ai dati. È possibile anche scriverci senza avere accesso al Gioco. Un ID giocatore da solo non costituisce un’autorizzazione sufficiente; svolgiamo verifiche proporzionate.
L’eliminazione rimuove o deidentifica irreversibilmente le informazioni personali non più necessarie a una finalità lecita, inclusi dati pertinenti del profilo e cloud, collegamenti agli account, relazioni sociali, dati identificabili di classifiche e ricompense e analisi facoltative. L’eliminazione del profilo cancella tutte le amicizie e le richieste di amicizia in entrambe le direzioni, il codice amico e i blocchi e le segnalazioni effettuati dalla persona o che la riguardano; un vincolo legale di conservazione può mantenere copie di segnalazioni e blocchi fino al suo termine, ma mai di amicizie o richieste. Dati limitati possono rimanere per obblighi legali, pretese irrisolte, integrità delle transazioni o indagini di sicurezza giustificate. Sono ridotti al minimo, sottoposti a restrizioni e non utilizzati per ricreare un normale profilo attivo.
I backup scadono secondo la sezione 10. Se un recupero ripristina dati già oggetto di un’eliminazione completata, l’eliminazione viene riapplicata prima dell’uso ordinario. Una richiesta in sospeso o offline non viene indicata come eliminazione dal server completata. Comunichiamo quando l’azione è terminata e spieghiamo le eccezioni rilevanti.
L’eliminazione può rimuovere l’accesso ai progressi e ai diritti attivi del servizio; la conferma e i Termini spiegano le conseguenze rilevanti. I dati di acquisto dello store sono indipendenti. Elementi cosmetici permanenti supportati o tempo residuo del Pass possono essere ripristinati da un diritto verificato senza riassegnare i bonus di valuta una tantum. Esercitare un diritto relativo alla privacy non comporta la rinuncia ai rimedi del consumatore.
Disinstallare l’app non elimina di per sé i dati sul server e l’archiviazione o i backup del sistema operativo possono conservare informazioni locali. La copia dei dati che è possibile richiedere in Privacy e dati elenca ogni amicizia e ogni richiesta di amicizia, inviata o ricevuta, accettata o in attesa, con le relative date, e indica l’altro giocatore solo con il nome generato dal sistema. Contrassegna un’amicizia o una richiesta come limitata solo quando l’ha limitata la correzione dell’età della persona stessa, e quindi non rivela nulla sull’età di un altro giocatore. Un’esportazione automatica potrebbe non contenere tutte le categorie comprese in una richiesta legale di accesso; contattarci per le ulteriori informazioni cui si ha diritto.
12. Diritti e tempi di risposta
Secondo la legge applicabile, possono sussistere diritti di informazione, accesso, copia, rettifica, eliminazione, limitazione, portabilità, revoca del consenso, opposizione ai trattamenti pertinenti e riesame di determinate decisioni esclusivamente automatizzate. È possibile anche rivolgersi a un’autorità competente o esercitare un rimedio giudiziario. Questi diritti sono soggetti alle condizioni e alle eccezioni della legge applicabile.
L’articolo 11 del KVKK comprende il diritto di sapere se i dati sono trattati, per quale finalità e se sono utilizzati conformemente; conoscere i destinatari in Turchia o all’estero; ottenere la rettifica di dati incompleti o inesatti; chiedere eliminazione o distruzione quando ricorrono le condizioni legali e la comunicazione delle azioni pertinenti ai destinatari; opporsi a un risultato sfavorevole derivante esclusivamente da analisi automatizzata; e ottenere il risarcimento dei danni causati da trattamenti illeciti.
Scrivere a hello@ludonstudios.com oppure utilizzare il comando pertinente del Gioco. Richiediamo soltanto verifiche proporzionate. Un genitore o altro rappresentante può agire quando autorizzato dalla legge, nel rispetto dei diritti propri del giovane.
Rispettiamo il termine applicabile alla richiesta. Ai sensi del GDPR, il termine ordinario è di un mese dal ricevimento, con una proroga consentita fino a due ulteriori mesi per la complessità o il numero delle richieste, comunicata entro il primo mese. Ai sensi del KVKK, rispondiamo il prima possibile ed entro 30 giorni secondo la procedura applicabile. Un termine locale più breve o diverso ha priorità quando applicabile; questi periodi non costituiscono un’attesa minima mondiale. La verifica non fa ripartire automaticamente ogni termine di legge. Le richieste sono normalmente gratuite; un contributo spese o un rifiuto sono possibili soltanto quando la legge applicabile lo permette e vengono motivati.
È possibile contattare il Kişisel Verileri Koruma Kurumu in Turchia o l’autorità competente altrove, comprese un’autorità dello SEE o l’Information Commissioner’s Office del Regno Unito ove applicabile. Devono essere rispettate le eventuali procedure locali obbligatorie di reclamo. La presente Informativa non impone l’ulteriore obbligo di esaurire la nostra procedura di assistenza prima di usare un rimedio previsto dalla legge.
13. Controlli automatizzati e riesame umano
Possiamo verificare automaticamente requisiti legati all’età, nomi, attività sospette, validità degli acquisti e risultati delle competizioni. Un nome rifiutato o un punteggio non verificabile non costituiscono, di per sé, un’accusa di condotta illecita. È possibile contattare l’assistenza per contestare un errore e chiedere un riesame da parte di una persona.
Quando una decisione basata esclusivamente su un trattamento automatizzato produce effetti giuridici o analogamente significativi e la legge applicabile attribuisce diritti aggiuntivi, li rispettiamo. Non presumiamo che ogni calcolo di gioco produca tali effetti né che nessuna restrizione dell’account possa mai produrli.
14. Sicurezza, modifiche e lingua
Applichiamo garanzie tecniche e organizzative adeguate ai trattamenti e ai rischi, inclusi accessi controllati, comunicazioni protette e misure contro gli usi non autorizzati. Nessun sistema è completamente sicuro. Valutiamo le violazioni sospette e notifichiamo autorità e persone interessate quando previsto dalla legge.
Pubblichiamo l’Informativa corrente e la data di entrata in vigore e diamo adeguata notizia delle modifiche sostanziali. Un cambiamento che richiede un nuovo consenso non entra in vigore per il trattamento facoltativo interessato finché il consenso non è stato ottenuto. Revocare una scelta facoltativa non annulla un’altra scelta indipendente e non risolve automaticamente i Termini.
Le traduzioni aiutano a comprendere l’Informativa. Una divergenza non riduce i diritti locali inderogabili o le informazioni richieste dalla legge. È possibile contattarci se un passaggio risulta poco chiaro o incoerente.