Chi gestisce Paranoia
Paranoia è il titolare del trattamento dei dati relativi all’account online, al multigiocatore, alla verifica degli acquisti e alla sicurezza descritti in questa pagina. Operiamo dall’Inghilterra e dal Galles. Per richieste sulla privacy o per avere il nostro recapito postale, scrivi a support@paranoiagame.app.
Quali dati trattiamo
Per giocare online serve Game Center su iPhone e iPad, o Google Play Giochi su Android. Apple o Google ci fornisce un identificativo giocatore firmato: lo verifichiamo, lo trasformiamo subito con un hash unidirezionale con chiave e non conserviamo l’identificativo originale. Assegniamo poi un ID account interno e un token account che vi collega i tuoi acquisti.
Trattiamo i nomi visualizzati dei giocatori, la partecipazione alle stanze, le scelte di consenso, le segnalazioni, i blocchi, le informazioni sui provvedimenti adottati e gli identificativi delle transazioni App Store o i riferimenti di acquisto di Google Play necessari per verificare gli acquisti non consumabili. Per le notifiche trattiamo un ID di installazione casuale, un token push cifrato (del servizio Apple Push Notification su iPhone e iPad, o di Firebase Cloud Messaging su Android), la sua impronta unidirezionale, la versione e la build dell’app, la famiglia del dispositivo, le impostazioni di lingua e area geografica, il fuso orario, le preferenze di notifica e lo stato di consegna, lettura e apertura. Un’installazione viene collegata a un account online solo dopo che hai effettuato l’accesso al gioco online. Il team di moderazione può vedere chi si trova nelle stanze aperte in quel momento e può cercare i nomi usati online dai giocatori negli ultimi 90 giorni, con le date in cui ciascun nome è stato usato, il numero di stanze in cui è comparso e l’ultimo codice stanza. Non teniamo traccia di chi ha giocato con chi. Per prevenire gli abusi trattiamo anche indirizzi di rete sottoposti a hash ed eventi di sicurezza con i dati oscurati. Non vendiamo dati personali, non usiamo identificativi pubblicitari e non tracciamo le persone tra app o siti web diversi.
Quando giochi online, ricaviamo dal tuo indirizzo IP il paese da cui ti colleghi. Conserviamo solo il paese, non l’indirizzo. Quando acquisti qualcosa su iPhone o iPad, conserviamo anche il paese del tuo account App Store. La moderazione usa queste informazioni per capire dove si trovano i giocatori.
Registriamo anche la versione dell’app e di iOS o Android con cui giochi e quali account hanno usato lo stesso dispositivo, così la moderazione può accorgersi se qualcuno torna dopo una restrizione. Contiamo gli eventi di gioco, come quante volte ogni carta viene giocata o saltata, senza collegarli a nessuno.
Se lasci attiva “Condividi statistiche anonime” (Impostazioni › Privacy e dati), l’app conta sul tuo dispositivo le partite giocate passandosi il telefono: quante, quanto durano, il numero di giocatori, i mazzi e le impostazioni, come sono finiti i round e quante volte ogni carta inclusa è stata giocata o saltata. Dalla versione 2.2 conta anche come sta andando l’app stessa: crash e blocchi segnalati da MetricKit di Apple su iPhone e iPad, errori come gli ingressi non riusciti in una stanza, i primi passi come il tutorial, da dove è stato aperto il negozio e se un acquisto è andato a buon fine, quali pagine prodotto sono state aperte, quali impostazioni e opzioni comfort sono attive, la lingua del tuo telefono e quanto ci ha messo la prima domanda ad apparire. Una volta al giorno invia questi totali senza nome, risposte, account o ID del dispositivo. Usiamo l’indirizzo IP di quell’invio solo per ricavare il paese, poi lo eliminiamo. Disattivando l’impostazione si interrompe tutto e si cancella ciò che non è ancora stato inviato.
Stanze attive
Lo stato ufficiale della stanza, i token di ripresa sottoposti a hash, le ricevute dei comandi e i contenuti personalizzati della stanza approvati dall’host vengono conservati temporaneamente, così la stanza può riprendere in sicurezza dopo una disconnessione o un riavvio del servizio. Le stanze scadono al massimo dopo quattro ore.
I contenuti segreti inclusi nel gioco sono rappresentati, ove possibile, da un ID contenuto, e il testo delle domande non viene copiato nei normali log. Quando segnali un problema di sicurezza, insieme alla segnalazione salviamo delle prove cifrate, così il team di moderazione può vedere cosa è successo: un’istantanea della stanza (chi c’era, quando le persone sono entrate, sono uscite, sono state rimosse o bloccate o hanno cambiato nome, le impostazioni della stanza e i limiti accettati da ogni persona), la domanda o la penitenza sullo schermo e chi è stato nominato, oltre alle eventuali carte personalizzate giocate o segnalate, con chi le ha scritte. Le prove includono i nomi visualizzati e gli identificativi interni degli account. Queste informazioni aiutano il team di moderazione a capire la segnalazione e a intervenire.
Messaggi dal sito e lista Android
Se usi il modulo di contatto, trattiamo il tuo nome, il tuo indirizzo email, la categoria che scegli, il tuo messaggio e l’eventuale codice stanza o versione dell’app che aggiungi, insieme alla pagina da cui arrivi e a una descrizione essenziale del tuo dispositivo. Li usiamo solo per risponderti e gestire la tua richiesta, e vengono recapitati alla casella email della nostra assistenza. Per limitare gli invii ripetuti, il modulo controlla il tuo indirizzo IP; il servizio di contatto non lo memorizza.
Se ti iscrivi alla lista Android, memorizziamo il tuo indirizzo email e la data di iscrizione e li usiamo per un unico scopo: avvisarti dell’arrivo di Paranoia su Android. Ti inviamo un’email di conferma quando ti iscrivi e un’email quando Paranoia esce su Android. Dopo l’invio dell’email di lancio, la lista viene eliminata. Solo chi amministra il sistema può vedere la lista, e al nostro team viene comunicato quante persone si sono iscritte, non chi. Puoi chiederci in qualsiasi momento di rimuovere il tuo indirizzo contattando l’assistenza.
Per i messaggi inviati dal sito, la base giuridica è il nostro legittimo interesse a risponderti; per la lista Android è il tuo consenso.
Perché trattiamo i dati
Usiamo i dati dell’account e delle stanze per l’esecuzione del contratto relativo al servizio online; i dati sugli acquisti per l’esecuzione dello stesso contratto e per adempiere agli obblighi fiscali, contabili, di prevenzione delle frodi e di legge; le segnalazioni di sicurezza, i blocchi e i registri di sicurezza per il nostro legittimo interesse a proteggere i giocatori e il servizio. I dati sulle installazioni e sulle interazioni con le notifiche ci permettono di inviarti gli avvisi sul gioco online e sull’account che tieni attivi, di mandare rari avvisi di servizio su interruzioni, manutenzione, aggiornamenti obbligatori, policy o sicurezza, di diagnosticare i problemi di consegna e di registrare se un messaggio nella sezione Messaggi è stato letto o aperto. I messaggi sull’account restano sempre nella sezione Messaggi dell’app: l’impostazione controlla solo l’avviso. Il promemoria serata di gioco e il promemoria per tornare vengono programmati sul tuo dispositivo e non passano mai dai nostri server. Se attivi separatamente Novità e offerte, possiamo usare anche i dati dell’account, del dispositivo, degli acquisti e delle interazioni per selezionare, inviare e misurare annunci nostri su prodotti, contenuti o offerte, al massimo uno a settimana e mai tra le 21:00 e le 09:00 nel tuo fuso orario. Novità e offerte è disattivato per impostazione predefinita e il consenso può essere revocato in qualsiasi momento. Ci basiamo sul consenso quando la legge lo richiede.
Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi.
Conservazione dei dati
- Account online e registro degli acquisti: finché l’account è attivo. Dopo l’eliminazione, i dati sugli acquisti possono restare in forma pseudonimizzata per un massimo di sei anni per rimborsi, prevenzione delle frodi e documentazione legale.
- Per evitare che una limitazione già in vigore o il blocco impostato da un altro giocatore vengano aggirati eliminando e ricreando un account, conserviamo un hash unidirezionale con chiave dell’identità, il collegamento al precedente account interno e le informazioni necessarie sui provvedimenti per un massimo di 90 giorni dopo l’eliminazione. Una nuova eliminazione entro questo periodo non lo prolunga. I nomi visualizzati vengono rimossi dalle etichette dei blocchi conservati. Questi dati non vengono usati per ripristinare l’account eliminato, gli acquisti o lo storico di gioco.
- Avvertimenti sull’account e comunicazioni di limitazione mostrate ai giocatori: 90 giorni o fino all’eliminazione dell’account. I ricorsi e i messaggi inviati dal sito su sicurezza e privacy seguono gli stessi tempi delle prove di moderazione.
- Metadati delle notifiche dell’App Store: 180 giorni. I payload firmati originali non vengono memorizzati.
- Messaggi di notifica: fino alla loro scadenza o per 90 giorni, se questo termine arriva prima. Riepiloghi delle campagne completate, annullate o non riuscite: 180 giorni.
- Installazioni per le notifiche: finché sono attive e rilevate negli ultimi 180 giorni. Le installazioni disattivate o non valide vengono eliminate entro 30 giorni; qualsiasi installazione non rilevata da 180 giorni viene eliminata automaticamente.
- Nomi usati online, con le date di utilizzo, il numero di stanze e l’ultimo codice stanza: finché l’account è attivo e per 90 giorni dopo la sua eliminazione.
- Registri delle stanze online (chi c’era in una stanza, quando, le impostazioni e cosa è successo, mai carte o risposte): finché gli account dei giocatori sono attivi e per 90 giorni dopo l’eliminazione di un account.
- Paesi rilevati per il tuo account (dai collegamenti e dagli acquisti sull’App Store): finché l’account è attivo e per 90 giorni dopo la sua eliminazione.
- Versione dell’app e del sistema (iOS o Android) e account che hanno usato lo stesso dispositivo: finché l’account è attivo e per 90 giorni dopo la sua eliminazione.
- Statistiche di gioco non collegate a nessuno, come quante volte viene giocata ogni carta: finché sono utili.
- Prove di moderazione di casi risolti o archiviati: 30 giorni dalla chiusura del caso. Prove di casi aperti o in revisione: 90 giorni. Le prove di casi formalmente inoltrati a un livello superiore restano conservate finché il caso non viene risolto in modo esplicito; da quel momento decorre il periodo di 30 giorni.
- Eventi di audit di sicurezza: 14 giorni. Log operativi con i dati oscurati: 7 giorni. Registri dei messaggi di moderazione inviati: 30 giorni.
- Stanze attive e contenuti personalizzati non segnalati: non più di quattro ore.
- Messaggi inviati con il modulo di contatto del sito: per tutto il tempo in cui gestiamo la tua richiesta e fino a 12 mesi dopo la nostra ultima risposta.
- Lista Android: fino all’invio dell’email di lancio, poi viene eliminata. L’email di conferma non viene conservata.
Sicurezza e condivisione
Le prove di moderazione e i token push sono protetti con cifratura autenticata. L’accesso amministrativo richiede un nome utente, una password sicura e un codice di verifica a scadenza inviato via email. Le sessioni possono essere revocate e le azioni sensibili vengono registrate in un registro di audit di sicurezza. Ci avvaliamo di Apple per i servizi Game Center, App Store e notifiche push su iPhone e iPad, di Google per Google Play Giochi, Google Play e le notifiche push su Android, e di fornitori di infrastruttura e di posta elettronica che agiscono secondo le nostre istruzioni. Possiamo comunicare i dati quando la legge lo richiede o per proteggere le persone da un rischio concreto di danno.
Servizi internazionali
Apple, Google e i fornitori di infrastruttura possono trattare i dati al di fuori del Regno Unito. Ove necessario, ci basiamo su una decisione di adeguatezza o su garanzie contrattuali approvate. Contatta l’assistenza per sapere quale garanzia si applica alla tua richiesta.
I tuoi diritti
A seconda di dove ti trovi, puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento o la portabilità, opporti al trattamento o revocare il consenso quando il trattamento si basa sul consenso. Puoi proporre reclamo all’Information Commissioner, l’autorità per la protezione dei dati del Regno Unito. Trovi le tue opzioni nella pagina Scelte sulla privacy. Puoi eliminare l’account dall’app oppure seguendo le nostre istruzioni per l’eliminazione dell’account.
Minori, cookie e tracciamento
Paranoia è destinato esclusivamente ad adulti di almeno 18 anni. Questo sito non usa cookie pubblicitari, cookie analitici né tracciamento tra siti. Contiamo le visite alle pagine e i tocchi sul link all’App Store sul nostro server, solo per paese: niente cookie né identificativi. L’indirizzo IP serve solo a ricavare il paese e non viene mai salvato.