Informativa sulla privacy

La presente informativa sulla privacy si applica a ARI GG ATO: il sito web ariggato.com, la web app (l'“Hub”), le nostre app per iOS e Android e tutti i giochi che pubblichiamo. Spiega quali dati trattiamo, perché, per quanto tempo, chi li riceve e quali diritti hai.

In breve

• Puoi giocare senza account. In questo caso conosciamo solo un ID ospite casuale e i tuoi progressi di gioco.
• Per un account ci serve solo il tuo indirizzo e-mail. Non c'è una password; accedi tramite un link o un codice che ti inviamo per e-mail.
• Non vendiamo dati. Personalizziamo gli annunci solo se hai almeno 16 anni e hai dato il tuo consenso.
• I pagamenti sono gestiti da un fornitore di servizi di pagamento. Non vediamo mai i dati della tua carta.
• Puoi eliminare il tuo account in qualsiasi momento in Impostazioni e scaricare i tuoi dati in un file. In ogni gioco puoi anche eliminare solo i tuoi progressi in quel gioco.

1. Titolare del trattamento

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estonia
Codice di registro 16560505, rappresentata da Stefan Vogel

Contatto privacy: privacy@ariggato.com

Non abbiamo nominato un responsabile della protezione dei dati perché non siamo tenuti a farlo per legge. Il nostro team all'indirizzo privacy@ariggato.com risponde a tutte le domande sulla privacy.

2. Basi giuridiche

Trattiamo i dati solo se lo consente una base giuridica prevista dal Regolamento generale sulla protezione dei dati (GDPR):

• Contratto (art. 6, par. 1, lett. b) GDPR): tutto ciò che è necessario per permetterti di giocare, usare un account e ricevere i tuoi acquisti.
• Obbligo legale (art. 6, par. 1, lett. c) GDPR): ad es. tenuta delle scritture contabili, risposta alle richieste delle autorità, obblighi derivanti dal regolamento sui servizi digitali.
• Legittimo interesse (art. 6, par. 1, lett. f) GDPR): sicurezza, protezione da frodi e abusi, risoluzione dei problemi, miglioramento dei nostri servizi. In ogni caso abbiamo effettuato un bilanciamento e concluso che i tuoi interessi non prevalgono sui nostri. Puoi opporti (vedi “Diritto di opposizione”).
• Consenso (art. 6, par. 1, lett. a) GDPR): ad es. per annunci personalizzati, analisi o notifiche push. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro, in Impostazioni alla voce “Impostazioni privacy”.

Inoltre, la memorizzazione di informazioni sul tuo dispositivo e l'accesso a esse sono soggetti alle norme di attuazione dell'art. 5, par. 3, della direttiva ePrivacy (in Germania il § 25 TDDDG, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali, in Estonia la legge sulle comunicazioni elettroniche). Memorizziamo senza consenso ciò che è tecnicamente necessario. Tutto il resto lo memorizziamo solo con il tuo consenso (vedi “Memorizzazione sul tuo dispositivo”).

3. Sito web e server

Quando visiti ariggato.com o l'Hub, il nostro server tratta dati tecnicamente necessari: indirizzo IP, data e ora, l'indirizzo richiesto, la quantità di dati trasferiti, browser e sistema operativo (user agent) e la pagina visitata in precedenza (referrer). Ciò è necessario per fornirti le pagine e proteggere il servizio dagli attacchi (art. 6, par. 1, lett. b) e f) GDPR). Cancelliamo i log del server dopo 7 giorni, salvo che ci servano singole voci più a lungo per indagare su un attacco specifico.

Hosting: il sito web e l'Hub funzionano su un server gestito da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, in un data center in Germania. Hetzner tratta i dati in qualità di nostro responsabile del trattamento (art. 28 GDPR).

Dominio ed e-mail: il nostro dominio e le nostre caselle e-mail sono ospitati da IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania (responsabile del trattamento). Quando ci scrivi o ti inviamo e-mail, queste passano attraverso IONOS.

Forniamo font, immagini e codice di programma dal nostro dominio. Quando visiti il sito web o apri l'Hub, nessun dato viene trasferito a servizi di font o ad altri terzi.

4. Gioco, modalità ospite e account

Modalità ospite. Se giochi senza account, creiamo un ID ospite casuale e vi associamo: un nome giocatore generato casualmente (che puoi sostituire con un nome tuo, a meno che non sappiamo che hai meno di 13 anni), i tuoi progressi di gioco, i giochi a cui hai giocato (primo e ultimo gioco, numero di sessioni), obiettivi, punteggi in classifica, GG Coins, ricompense sbloccate e le tue impostazioni (ad es. chiaro/scuro, audio). Così puoi riprendere da dove avevi lasciato (art. 6, par. 1, lett. b) GDPR). Cancelliamo automaticamente i dati da ospite non utilizzati per 12 mesi. Puoi anche eliminare tu stesso i tuoi dati da ospite in qualsiasi momento: nelle impostazioni, alla voce «Elimina dati ospite» (nelle app, nelle impostazioni del gioco). Poi continui a giocare come nuovo ospite.

Account. Se crei un account, memorizziamo anche il tuo indirizzo e-mail. Trasferiamo i tuoi dati da ospite al tuo account in modo che nulla vada perso. Con un account puoi giocare su più dispositivi e ripristinare gli acquisti.

Eliminare i progressi. In ogni gioco puoi eliminare solo i tuoi progressi in quel gioco, con o senza account: nelle impostazioni del gioco, alla voce «Elimina i progressi». Eliminiamo quindi, solo per quel gioco, il tuo salvataggio sul nostro server (comprese le copie di sicurezza di un nuovo inizio), i tuoi progressi nelle missioni settimanali, le tue voci nel calendario giornaliero, le tue iscrizioni alle stagioni e tutte le tue voci nelle classifiche di quel gioco (anche quelle stagionali, settimanali e degli eventi); il gioco cancella anche i progressi sul tuo dispositivo. Il tuo account, gli acquisti, i GG Coins, gli obiettivi e i progressi negli altri giochi restano. È diverso dall’eliminazione dell’account, che rimuove i tuoi dati in tutti i giochi. Nei giochi con pass stagionale eliminiamo anche i tuoi punti stagione e le ricompense del pass riscattate in quel gioco; un pass acquistato resta.

Accesso tramite link o codice e-mail. Invece di una password, ti inviamo un'e-mail con un link di accesso e un codice di 6 cifre. Puoi toccare il link oppure inserire il codice dove hai iniziato l'accesso (ad es. nell'app installata). Link e codice sono validi per 20 minuti e possono essere usati una sola volta. È valida solo l'e-mail più recente; se ne richiedi una nuova, i link e i codici precedenti scadono. Un codice viene bloccato dopo 5 tentativi errati. Memorizziamo solo hash crittografici del link e del codice, non il link o il codice stessi.

Accesso in app e giochi al di fuori dell'Hub. Le app e i giochi a cui non giochi nell'Hub (ad es. un'app dall'App Store o da Google Play, oppure un gioco su un altro sito web) possono offrire allo stesso modo l'accesso con il tuo account ARI GG ATO. Invece di un cookie, l'app riceve un token di accesso, che conserva nella memoria protetta del tuo dispositivo. Sul nostro server salviamo solo un hash di questo token, insieme al gioco e alla piattaforma a cui appartiene (ad es. “gioco/android”), così puoi disconnetterti su un dispositivo senza influire sugli altri. Il token è valido per 180 giorni dall'ultimo utilizzo e termina quando ti disconnetti nell'app o elimini il tuo account. Account e GG Coins sono gli stessi ovunque; ogni gioco salva con il tuo account solo i propri progressi. La base giuridica è l'art. 6, par. 1, lett. b) GDPR.

Accesso al tuo account ARI GG ATO con Google o Apple. Invece del codice via e-mail, puoi accedere al tuo account ARI GG ATO con il tuo account Google o il tuo ID Apple, nell'Hub e nelle app e nei giochi che lo offrono. Valgono le stesse regole sull'età di qualsiasi account. Ti reindirizziamo al fornitore solo quando tocchi il pulsante; prima l'Hub non carica alcuno script del fornitore. Il fornitore ci conferma quindi il tuo indirizzo e-mail e ci trasmette un identificativo del tuo account presso di lui; con Apple puoi nascondere il tuo indirizzo reale e usare un indirizzo di inoltro anonimo che ti inoltra le nostre e-mail. Trattiamo l'indirizzo e-mail come uno confermato tramite codice: se esiste già un account con questo indirizzo, accedi a quello; altrimenti creiamo un nuovo account dopo averti chiesto l'età. Salviamo l'identificativo con il tuo account per riconoscerti la volta successiva, anche se il tuo indirizzo e-mail presso il fornitore cambia. Se il fornitore ci invia anche il tuo nome o la tua immagine del profilo, non li salviamo né li usiamo. Non vediamo mai la tua password. Fornitori: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, e Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland; trattano l'accesso come titolari autonomi secondo le proprie informative sulla privacy. La base giuridica è l'art. 6, par. 1, lett. b) GDPR. Se elimini il tuo account, viene rimosso anche il collegamento. Nelle impostazioni puoi anche collegare Google o Apple al tuo account in un secondo momento, anche se lì è registrato un altro indirizzo e-mail, e scollegarli in qualsiasi momento; viene salvato o eliminato solo l'identificativo.

Visibilità per gli altri. Nelle classifiche e nei ranking, gli altri giocatori possono vedere il tuo nome giocatore, la tua posizione e i tuoi punti. Chi tocca il tuo nome vede la tua scheda giocatore: la tua immagine del profilo, il tuo look (cornice, titolo, banner e fino a tre distintivi in vetrina) e i distintivi che hai ottenuto. Se «Mostra i miei giochi agli altri» è attivo, la scheda mostra anche a quali giochi hai giocato, quanti obiettivi hai in ogni gioco e quanti GG Coin hai guadagnato in ogni gioco; non mostriamo mai quando hai giocato. Dai 16 anni questa impostazione è attiva di default; sotto i 16 anni, o se non conosciamo la tua età, è disattivata. Puoi modificarla in qualsiasi momento nelle Impostazioni, alla voce «I tuoi dati». La base giuridica è l’art. 6, par. 1, lett. b) del GDPR (le funzioni di community dell’hub) e, per la visualizzazione dei tuoi giochi, il nostro legittimo interesse a una community vivace in cui i giocatori possano confrontare i propri progressi (art. 6, par. 1, lett. f) del GDPR); ti opponi semplicemente disattivando l’impostazione. Perciò non scegliere un nome giocatore che contenga il tuo nome reale. Nessuno può vedere il tuo indirizzo e-mail.

Nomi giocatore. Il tuo nome giocatore viene composto a caso da un elenco di parole e un numero. Puoi invece scegliere un nome tuo, anche in modalità ospite (non se sappiamo che hai meno di 13 anni); lo controlliamo automaticamente per link, dati di contatto e parole offensive. Ti preghiamo di non usare il tuo vero nome. Gli altri giocatori possono segnalare un nome giocatore. In tal caso conserviamo la segnalazione (motivo, nota facoltativa, account che segnala, data) e la nostra decisione, sostituiamo i nomi che violano le nostre regole con un nome casuale e te ne informiamo (art. 6, par. 1, lett. c) e f) GDPR, regolamento sui servizi digitali). Conserviamo segnalazioni e decisioni per 12 mesi e le cancelliamo subito se elimini il tuo account.

Giochi nell'Hub. I giochi funzionano in un'area isolata dell'Hub e scambiano con esso solo progressi di gioco, obiettivi, punti e acquisti. I giochi non ricevono mai indirizzi e-mail o dati di pagamento.

Promemoria di lancio. Con un account, nella pagina di un gioco non ancora disponibile puoi chiederci di ricordarti quando esce o quando arriva su una determinata piattaforma. Salviamo per quale gioco e piattaforma (Android, iOS, browser o il lancio in generale) vuoi il promemoria e quando l'hai richiesto. Appena è disponibile, ti inviamo una sola notifica nell'Hub e una sola e-mail all'indirizzo del tuo account e annotiamo quando ti abbiamo avvisato. Base giuridica: art. 6, par. 1, lett. b) GDPR (ci chiedi il promemoria). Puoi rimuovere un promemoria in qualsiasi momento nella pagina del gioco. Lo cancelliamo 30 giorni dopo il promemoria, altrimenti quando lo rimuovi o elimini il tuo account; se uniamo due dei tuoi account, viene trasferito nell'account che rimane.

Feedback sulle demo. Nelle pagine delle nostre demo e dei nostri prototipi puoi inviarci volontariamente un feedback (valutazioni, risposte a scelta e testo libero). Salviamo le tue risposte insieme al tuo ID ospite o account, al gioco, alla sua versione, alla tua lingua e all’orario. Così possiamo migliorare i nostri giochi ed evitare che la stessa persona invii feedback più volte al giorno o riceva più volte GG Coins (art. 6, par. 1, lett. f) GDPR; per i GG Coins art. 6, par. 1, lett. b) GDPR). Non salviamo il tuo indirizzo IP. Per favore non scrivere dati personali come il tuo nome o i tuoi recapiti nel testo libero. Analizziamo il feedback senza il tuo nome di gioco e senza il tuo indirizzo e-mail. Cancelliamo il feedback dopo 12 mesi, e subito se elimini il tuo account.

Valutazioni e recensioni. Se valuti un gioco, salviamo le tue stelle, il testo della tua recensione (se presente), la sua lingua, la data e se l’hai modificata, insieme al tuo account. Gli altri visitatori vedono il tuo nome di gioco, le tue stelle, il tuo testo e la data, mai il tuo indirizzo e-mail (art. 6, par. 1, lett. b) GDPR). Affinché valutino solo giocatori reali, verifichiamo se il tuo account ha giocato al gioco. Se qualcuno segnala una recensione, salviamo la segnalazione (motivo, nota facoltativa, account che segnala, orario) e la nostra decisione, per gestire segnalazioni e reclami ai sensi del regolamento sui servizi digitali (art. 6, par. 1, lett. c) e f) GDPR). Conserviamo le valutazioni finché non le elimini o elimini il tuo account, e le segnalazioni e le decisioni di moderazione per 12 mesi.

Newsletter. Se hai un account e almeno 16 anni, puoi iscriverti alla nostra newsletter nelle impostazioni. Ti informa su nuovi giochi, demo e aggiornamenti, al massimo qualche volta al mese. La ricevi solo dopo aver confermato l’iscrizione tramite un link inviato per e-mail (double opt-in). Salviamo il tuo indirizzo e-mail, la tua lingua e gli orari dell’iscrizione e della conferma, per poter dimostrare il tuo consenso (art. 6, par. 1, lett. a) e c) GDPR). Non misuriamo se apri la newsletter o clicchi sui link al suo interno. Puoi disiscriverti in qualsiasi momento tramite il link presente in ogni newsletter o nelle impostazioni; da quel momento non te la inviamo più.

Sfide settimanali. Ogni settimana ci sono sfide che riguardano tutti i nostri giochi, ad esempio «gioca a tre giochi diversi». Per mostrarti i progressi usiamo i dati di gioco che già salviamo (giochi giocati, obiettivi, voci nelle classifiche, feedback sulle demo) e registriamo inoltre i giorni in cui hai giocato, come data senza orario. Cancelliamo questi giorni di gioco dopo tre settimane. Quando riscuoti una ricompensa, salviamo quale sfida hai completato e in quale settimana e ti accreditiamo i GG Coins (art. 6, par. 1, lett. b) GDPR).

Missioni nei giochi. Alcuni giochi hanno capitoli, composti dagli obiettivi del gioco, e missioni settimanali come «Raccogli 100 colture». Per le missioni settimanali il gioco invia i tuoi progressi al nostro server. Li salviamo con il tuo ID ospite o account, il gioco, la settimana e la missione, e ti accreditiamo i GG Coin appena completi un capitolo o una missione (art. 6, par. 1, lett. b) del GDPR). Cancelliamo i progressi delle missioni settimanali dopo otto settimane, e subito se elimini il tuo account.

Giochi su piattaforme di terzi. Alcuni giochi sono attualmente disponibili anche sulle piattaforme esterne su cui sono stati creati. Se apri un gioco tramite un link di questo tipo, lasci ariggato.com. Il gestore di quella piattaforma è quindi responsabile del trattamento dei tuoi dati, secondo la propria informativa sulla privacy:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, USA, o Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Non importiamo automaticamente i progressi di gioco salvati lì nel tuo browser. Quando i giochi funzioneranno direttamente su ariggato.com, questa possibilità non esisterà più.

5. Memorizzazione sul tuo dispositivo

Sul tuo dispositivo memorizziamo solo ciò che è tecnicamente necessario per il servizio:

Questa memorizzazione è strettamente necessaria per il funzionamento del servizio da te richiesto e non richiede consenso. Tutto ciò che va oltre (ID pubblicità, analisi) lo usiamo solo con il tuo consenso. I dettagli si trovano nella nostra informativa su cookie e tracciamento: https://ariggato.com/it/cookies

6. Verifica dell'età, bambini e ragazzi

I nostri giochi sono per tutti quelli a cui piace giocare. Non contengono nulla di inadatto ai bambini, ma non sono rivolti ai bambini sotto i 13 anni. Ti chiediamo l’età (mese e anno) solo quando crei un account. Salviamo la fascia d’età che ne risulta insieme al mese e all’anno di nascita (mai il giorno), così la fascia d’età si aggiorna da sola con il tempo e non dobbiamo chiedertela di nuovo. Se giochi senza account, non ti chiediamo l’età.

• Sotto i 13 anni: se alla creazione di un account veniamo a sapere che qualcuno ha meno di 13 anni, non creiamo l’account, non conserviamo l’indirizzo e-mail inserito e non mostriamo più pubblicità su quel dispositivo: nessun SDK pubblicitario viene avviato e nessun dato va ai partner pubblicitari. Per l’ospite su quel dispositivo conserviamo solo la fascia d’età con mese e anno di nascita, così questa limitazione finisce da sola quando avrai l’età giusta.
• Sotto i 16 anni: se sappiamo dall’account che qualcuno ha meno di 16 anni, mostriamo solo annunci non personalizzati e non chiediamo il consenso per quelli personalizzati. In questo caso non leggiamo l’ID pubblicitario del dispositivo e i partner pubblicitari ricevono l’indicazione di utente minorenne.
• Account: dai 16 anni. Tra i 13 e i 16 anni solo con il consenso dei genitori. Sotto i 13 anni puoi giocare solo in modalità ospite. Ti chiediamo l'età una sola volta, quando crei un nuovo account, non a ogni accesso.
• Corea del Sud: lì un account è possibile solo dai 14 anni; i più giovani giocano come ospiti e non vedono pubblicità.
• Acquisti: sotto i 18 anni solo con il consenso dei genitori. Sotto i 16 anni blocchiamo gli acquisti nel browser.
• Amici e clan: solo con un account, quindi dai 13 anni. Gli altri giocatori vedono solo il nome giocatore, l'immagine del profilo e il look.
• Chat con gli amici: solo tra amici confermati che abbiano entrambi almeno 16 anni. I titolari di account più giovani possono vedere se i loro amici sono online e a cosa giocano, ma non possono chattare; il loro stato online è disattivato finché non lo attivano.
• Chat del clan: solo per i membri del clan che abbiano almeno 16 anni; i membri più giovani vedono solo i membri e la classifica del clan.

Bambini sotto i 13 anni negli USA: non raccogliamo consapevolmente da loro informazioni personali diverse dagli identificatori che usiamo solo per il funzionamento del gioco (salvataggio dei progressi, sicurezza), come consentito dal Children's Online Privacy Protection Act (COPPA). I genitori che ritengono che deteniamo dati relativi al proprio figlio possono scrivere a privacy@ariggato.com. Li cancelleremo tempestivamente. Altre informazioni per i genitori: https://ariggato.com/it/parents

7. Acquisti

Acquisti nel browser. Gli acquisti nei nostri giochi per browser dell'Hub sono gestiti da Tebex Limited, 201 Haverstock Hill, Second Floor, London NW3 4QG, Regno Unito (numero di registrazione 08129184). In qualità di rivenditore (merchant of record), Tebex è la tua controparte contrattuale per il pagamento, emette la ricevuta e versa l'IVA. La finestra di pagamento si apre in una finestra separata su pay.tebex.io. Lì Tebex tratta nome, indirizzo e-mail, paese, codice postale, dati di pagamento, indirizzo IP e dati del dispositivo e utilizza cookie nella finestra di pagamento, in qualità di titolare autonomo del trattamento, anche per la prevenzione delle frodi e per i propri obblighi fiscali. Contatto per esercitare i tuoi diritti in materia di protezione dei dati: Tebex Limited (indirizzo sopra), https://www.tebex.io/legal/privacy. Per aprire la finestra di pagamento, trasmettiamo a Tebex l'indirizzo e-mail del tuo account, il nostro numero d'ordine, il gioco e il prodotto con il relativo prezzo (art. 6, par. 1, lett. b) GDPR) nonché il tuo indirizzo IP per la prevenzione delle frodi (art. 6, par. 1, lett. f) GDPR). Per il Regno Unito vale una decisione di adeguatezza della Commissione europea (vedi “Destinatari e trasferimenti verso paesi terzi”). Da Tebex riceviamo solo numero di transazione, stato, importo, imposta, valuta, il prodotto acquistato e il nostro numero d'ordine, per poter sbloccare l'acquisto nel tuo account e tenere conto di rimborsi e riaddebiti (chargeback). Prima di aprire la cassa, il nostro server determina il paese dal tuo indirizzo IP con un elenco di paesi (DB-IP) salvato sul nostro server; per questo il tuo indirizzo IP non viene trasmesso e il paese non viene salvato. In alcuni paesi non offriamo acquisti nel browser (art. 6, par. 1, lett. c e f del GDPR).

Acquisti nelle app. Nelle app acquisti tramite l'App Store di Apple o Google Play. Apple o Google trattano il pagamento in qualità di titolari autonomi del trattamento. Dopo un acquisto e quando ripristini gli acquisti, l'app ci invia la prova d'acquisto dello store: per Apple, la transazione firmata da Apple, di cui verifichiamo noi stessi la firma; per Google, il token d'acquisto, che inviamo a Google (Google Play Developer API) per la verifica. Insieme al tuo account o al tuo ID ospite memorizziamo il gioco, lo store, il prodotto, il tipo (permanente, consumabile o abbonamento), lo stato, l'ora dell'acquisto, la scadenza degli abbonamenti e il numero di transazione dello store, affinché l'acquisto sia sbloccato su tutti i tuoi dispositivi, non possa essere usato da più account e i rimborsi vengano presi in considerazione (art. 6, par. 1, lett. b) GDPR). Conserviamo questi dati fino alla cancellazione del tuo account o dei tuoi dati da ospite; sono inclusi quando scarichi i tuoi dati.

Nel tuo account memorizziamo i tuoi ordini, i contenuti acquistati e l'inventario (art. 6, par. 1, lett. b) GDPR). Conserviamo i dati rilevanti ai fini contabili per 7 anni perché lo richiede la legge estone sulla contabilità (art. 6, par. 1, lett. c) GDPR).

8. Pubblicità

Alcuni giochi sono gratuiti e finanziati dalla pubblicità: banner, annunci interstitial tra i livelli e video con ricompensa facoltativi (“Guarda un video per ottenere una ricompensa”). Gli annunci sono sempre chiaramente riconoscibili come tali. Dove è disponibile l'acquisto “Niente pubblicità”, questo rimuove gli annunci interstitial.

Senza consenso (e sempre per i giocatori sotto i 16 anni), tutti vedono solo annunci non personalizzati. A tal fine, i partner pubblicitari trattano dati tecnici come il tuo indirizzo IP (troncato), il tipo di dispositivo, il sistema operativo, la lingua, la regione approssimativa e la versione dell'app, per fornire gli annunci, individuare le frodi e conteggiare le visualizzazioni. La base giuridica è il nostro legittimo interesse a finanziare giochi gratuiti (art. 6, par. 1, lett. f) GDPR); a tal fine accedono al tuo dispositivo solo nella misura strettamente necessaria dal punto di vista tecnico.

Con consenso (dai 16 anni), i partner pubblicitari possono usare anche l'ID pubblicità del tuo dispositivo (Advertising ID o IDFA; su Android anche l'App Set ID) e i cookie per adattare gli annunci ai tuoi interessi e misurarne il rendimento (art. 6, par. 1, lett. a) GDPR). Su iPhone e iPad, il sistema ti chiede inoltre se l'app può tracciarti attraverso le app di altre aziende (App Tracking Transparency).

Gestione del consenso. Raccogliamo il consenso tramite una finestra del consenso che utilizza lo standard “Transparency & Consent Framework” (TCF) di IAB Europe. Lì puoi vedere tutti i partner pubblicitari e le finalità e scegliere singolarmente. Puoi modificare o revocare la tua scelta in qualsiasi momento nell'app in Impostazioni → Impostazioni privacy, nonché nelle impostazioni del tuo dispositivo (iOS: Privacy e sicurezza → Tracciamento, Android: Impostazioni → Privacy → Annunci). La finestra del consenso è fornita dalla Google User Messaging Platform (Google Ireland Limited, Irlanda); memorizza la tua scelta sul dispositivo e la trasmette ai partner pubblicitari.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Danimarca, e Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA. Unity fornisce e misura gli annunci. In tal senso, Unity agisce in qualità di titolare autonomo del trattamento: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (mediazione): Unity Technologies o ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israele. LevelPlay decide quale rete pubblicitaria fornisce un annuncio e trasmette la tua decisione sul consenso a tutte le reti. Per Israele vale una decisione di adeguatezza della Commissione europea. Le reti pubblicitarie collegate e le relative informative sulla privacy: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ e nella nostra finestra del consenso. LevelPlay include il Unity Ad Quality SDK: controlla gli annunci mostrati per errori, frodi e contenuti non consentiti e invia a ironSource informazioni sull’annuncio e dati tecnici del dispositivo (tipo di dispositivo, sistema operativo, versione dell’app, indirizzo IP abbreviato).

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google fornisce e misura gli annunci. Per gli annunci personalizzati, Google agisce in qualità di titolare autonomo del trattamento; i dati possono essere trasferiti a Google LLC negli USA. Come Google utilizza i dati delle app: https://policies.google.com/technologies/partner-sites e https://policies.google.com/privacy

Pubblicità nei giochi per browser (Google AdSense). Alcuni giochi per browser su ariggato.com mostrano pubblicità tra un livello e l’altro e video bonus facoltativi. Per questo non ti chiediamo l’età; valgono le regole della sezione 6: se, creando un account, indichi di avere meno di 13 anni, su quel dispositivo non vedrai più pubblicità, e sotto i 16 anni non è mai personalizzata. La pubblicità è fornita da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (Google AdSense). Quando viene caricato un annuncio, Google tratta il tuo indirizzo IP e dati del dispositivo e del browser e, solo con il tuo consenso, cookie e identificatori simili per personalizzare la pubblicità e misurarne l’efficacia. I giocatori del SEE, del Regno Unito e della Svizzera vedono prima la finestra di consenso certificata di Google (IAB TCF); puoi modificare la tua scelta in qualsiasi momento tramite “Impostazioni privacy”, in Impostazioni alla voce “I tuoi dati” oppure nel piè di pagina (art. 6, par. 1, lett. a) GDPR; senza consenso solo pubblicità non personalizzata sulla base del nostro legittimo interesse a finanziare giochi gratuiti, art. 6, par. 1, lett. f) GDPR). I giocatori negli Stati USA con leggi in materia possono opporsi alla vendita o alla condivisione dei propri dati a fini pubblicitari tramite “Non vendere né condividere le mie informazioni personali” (in Impostazioni e nel piè di pagina). Google agisce come titolare autonomo e può trasferire dati a Google LLC negli Stati Uniti (EU-US Data Privacy Framework). Come Google utilizza i dati: https://policies.google.com/technologies/partner-sites

Pubblichiamo il file app-ads.txt su ariggato.com. Indica quali reti pubblicitarie sono autorizzate a vendere annunci nelle nostre app e protegge dalle frodi pubblicitarie.

9. Analisi, rapporti sugli arresti anomali e notifiche push

Non utilizziamo strumenti di analisi di terzi. Vediamo quanto spesso i giochi vengono giocati solo dai dati del nostro server (vedi “Gioco, modalità ospite e account”), in forma aggregata e senza esaminarti individualmente.

Statistiche sul tempo di gioco nell’hub. Per capire quali giochi piacciono e dove dobbiamo migliorare, l’hub misura per quanto tempo un gioco resta aperto nell’hub mentre la scheda è visibile: circa una volta al minuto e quando esci, invia al nostro server i secondi giocati. Per ogni gioco aperto memorizziamo il tuo identificativo di ospite o di account, il gioco, il giorno, l’ora di inizio e il tempo di gioco (al massimo 6 ore per gioco e giorno), nonché in quali giorni hai giocato a quale gioco. Da questi dati calcoliamo solo valori aggregati, ad es. il tempo di gioco medio o quanti giocatori tornano il giorno dopo o dopo una settimana. Non ti esaminiamo individualmente, non creiamo profili e non trasmettiamo i dati a nessuno. Non vengono impostati cookie aggiuntivi, non vengono memorizzati indirizzi IP e non intervengono terze parti; l’associazione avviene tramite il tuo accesso già esistente (cookie agg_session). La base giuridica è il nostro legittimo interesse a migliorare i nostri giochi (art. 6, par. 1, lett. f) GDPR). Cancelliamo le sessioni e i giorni di gioco dopo 90 giorni, e subito se elimini il tuo account; restano solo totali giornalieri per gioco senza riferimento a persone. Puoi opporti in qualsiasi momento: disattiva “Statistiche sul tempo di gioco” in Impostazioni, alla voce “I tuoi dati”, e non misureremo più nulla per te.

Visite automatizzate. Affinché i crawler dei motori di ricerca, le anteprime dei link e i browser controllati automaticamente non falsino i nostri dati, quando viene creato un profilo ospite o all'avvio dell'Hub o di un gioco il nostro server verifica se l'identificativo del browser (user agent) appartiene a un programma di questo tipo o se il browser segnala di essere controllato automaticamente. In tal caso annotiamo nel profilo ospite solo «accesso automatizzato»; queste visite non vengono conteggiate nelle nostre statistiche. Non memorizziamo l'identificativo del browser. L'annotazione viene rimossa quando dal profilo ospite si crea un account e viene cancellata insieme ai dati ospite. La base giuridica è il nostro legittimo interesse a statistiche corrette (art. 6, par. 1, lett. f) GDPR).

Segnalazioni di errore dai giochi. Per poter trovare e correggere i bug, i nostri giochi (nel browser e nelle nostre app) inviano al nostro server un rapporto tecnico quando si verifica un errore: il messaggio di errore e la sequenza tecnica delle chiamate (stack trace), la versione del gioco, la piattaforma (browser, iOS, Android), la famiglia del sistema operativo e del browser (ad es. «Android», «Chrome», senza numeri di versione), la versione dell’SDK e se si stava giocando con un account o come ospite. Non vengono memorizzati ID dell’account o dell’ospite, indirizzi IP né identificatori del dispositivo; indirizzi e-mail, token di accesso e parametri degli indirizzi web vengono rimossi dal rapporto prima dell’invio. Gli errori identici vengono solo conteggiati. Solo ARI GG ATO e il team che sviluppa il gioco possono vedere i rapporti. La base giuridica è il nostro legittimo interesse a offrire giochi che funzionino senza errori (art. 6, par. 1, lett. f) GDPR). Cancelliamo i rapporti 90 giorni dopo l’ultima comparsa dell’errore.

Analisi dei giochi. Affinché noi e il team che sviluppa un gioco possiamo vedere come viene giocato e dove va migliorato, i nostri giochi (nel browser e nelle nostre app) inviano al nostro server eventi di utilizzo: quando inizia una sessione di gioco, per quanto tempo il gioco è visibile, eventi definiti dal gioco stesso (ad es. “livello 3 completato” o “negozio aperto”, con al massimo 10 valori brevi come il numero di un livello – mai nomi, indirizzi e-mail o testi che digiti) e quando è stata mostrata una pubblicità; acquisti (senza importi), obiettivi e missioni li registra direttamente il nostro server. Non salviamo il tuo ID account o ospite, ma una chiave derivata da esso e diversa per ogni gioco, così il tuo utilizzo di giochi diversi non può essere collegato. Salviamo inoltre giorno e ora, la piattaforma (browser, iOS, Android), la versione del gioco e il paese ricavato dal tuo indirizzo IP; l’indirizzo IP stesso non viene salvato. Non viene usato alcun ID pubblicitario né identificativo del dispositivo, sul tuo dispositivo non viene salvato nulla a questo scopo e i dati non servono per pubblicità, profili o decisioni che ti riguardano e non vengono trasmessi a terzi. ARI GG ATO e il team del gioco vedono solo dati aggregati (ad es. quanti giocatori tornano dopo 7 giorni); i gruppi con meno di 10 giocatori non vengono mostrati. Se hai meno di 13 anni (secondo quanto indicato alla creazione del tuo account o profilo ospite) o giochi senza sessione, contiamo gli eventi solo in forma anonima. La base giuridica è il nostro legittimo interesse a migliorare i nostri giochi (art. 6, par. 1, lett. f) GDPR). Cancelliamo i singoli eventi dopo 90 giorni, i giorni di gioco per gioco dopo 90 giorni e la chiave con il tuo primo e ultimo giorno di gioco 13 mesi dopo l’ultima partita; restano solo totali giornalieri per gioco senza riferimento a persone (25 mesi). Se elimini il tuo account o profilo ospite, cancelliamo subito questi dati. Puoi opporti in qualsiasi momento: disattiva “Statistiche sul tempo di gioco” in Impostazioni, alla voce “I tuoi dati” (vale per tutti i giochi e le app a cui giochi con questo account), oppure scrivi a privacy@ariggato.com.

Tra gli eventi segnalati dai nostri giochi e dalle loro funzioni integrate rientrano anche quali schermate di un gioco apri e per quanto tempo, le fasi di un acquisto (avviato, annullato o non riuscito – senza importi), se una pubblicità proposta è stata guardata fino alla fine e da quale fonte sei arrivato al gioco (ad es. una rete pubblicitaria, un link o lo store stesso). Per la fonte salviamo solo questa classificazione e, se disponibile, il nome della campagna – mai un ID di clic o un ID pubblicitario. Nelle app Android la classificazione viene ricavata sul tuo dispositivo dalle informazioni che Google Play fornisce sull’installazione; dove si applica la nostra finestra del consenso (ad es. nell’UE), ciò avviene solo se lì hai acconsentito all’accesso alle informazioni sul tuo dispositivo. Tutto quanto detto sopra vale anche per questi eventi.

Contatori di pagine nell’hub. Per capire quali pagine dell’hub vengono usate e dove i visitatori se ne vanno, l’hub comunica al nostro server quale pagina è stata aperta, da quale pagina provieni, per quanti secondi è rimasta visibile la pagina precedente e – per la tua prima pagina – da che tipo di sito sei arrivato (ad es. un motore di ricerca, un social network o un link con un tag di campagna). Con questi dati incrementiamo soltanto contatori giornalieri per pagina: a tal fine non salviamo alcun ID account o ospite, alcun indirizzo IP né alcun cookie, e sul tuo dispositivo non viene salvato nulla. I contatori non possono essere ricondotti a te. Se disattivi “Statistiche sul tempo di gioco” in Impostazioni, alla voce “I tuoi dati”, le tue visite non vengono conteggiate. Conserviamo i contatori giornalieri per 25 mesi. La base giuridica è il nostro legittimo interesse a migliorare l’hub (art. 6, par. 1, lett. f) GDPR).

Codici creator. Se inserisci un codice creator, salviamo il codice e il momento dell’inserimento insieme al tuo ID account o ospite per 30 giorni (inserendolo di nuovo il periodo si prolunga). Gli acquisti che fai in questo periodo vengono contrassegnati con il creator nei nostri dati di acquisto, senza il tuo nome e senza il tuo ID. Il creator riceve solo dati mensili aggregati (numero di acquisti, ricavi, commissione), mai informazioni su di te. La base giuridica è l’esecuzione del nostro contratto con te (art. 6, par. 1, lett. b, GDPR), perché scegli di sostenere il creator. Dopo 30 giorni, o appena rimuovi il codice, il collegamento con il tuo account viene cancellato; il contrassegno dell’acquisto resta nei dati di acquisto finché dobbiamo conservarli per la contabilità.

Eventi e calendario giornaliero. I nostri giochi possono proporre eventi a tempo limitato. Se un evento ha una propria classifica, salviamo i punti che ottieni durante l’evento in una classifica dell’evento separata, come per le classifiche normali (gli altri giocatori vedono il tuo nome giocatore, la posizione e i punti); i premi per la tua posizione arrivano nella casella di posta del gioco dopo l’evento. Se un gioco ha un calendario giornaliero, per ogni premio ritirato salviamo: il gioco, il ciclo e il giorno del calendario, il giorno di calendario e l’ora. Per determinare il tuo giorno di calendario, il tuo dispositivo invia il proprio fuso orario; non lo salviamo. Ci serve perché ogni giorno possa essere ritirato una sola volta e possiamo mostrarti quali giorni hai già ritirato. La base giuridica è l’esecuzione del nostro contratto con te (art. 6, par. 1, lett. b, GDPR). Cancelliamo le voci delle classifiche degli eventi 12 mesi dopo la fine dell’evento, le voci del calendario di un ciclo concluso dopo 90 giorni e tutte le voci del calendario di un gioco 12 mesi dopo l’ultimo ritiro in quel gioco, e in ogni caso quando elimini il tuo account.

Pass stagionale. Se un gioco offre un pass stagionale, per ogni stagione di quel gioco memorizziamo i tuoi punti stagione (con i punti del giorno in corso per il limite giornaliero), quali livelli hai riscattato, su quale percorso e quando, se hai acquistato il pass per quella stagione e in che modo (ordine nel browser o acquisto nello store delle app, senza dati di pagamento) e – senza riferimento a te – totali sulla provenienza dei punti. Ci servono per mostrare i tuoi progressi, accreditare ogni ricompensa esattamente una volta, inviare le ricompense non riscattate nella casella di posta del gioco dopo la fine della stagione e tenere conto dei rimborsi. La base giuridica è l’esecuzione del nostro contratto con te (art. 6, par. 1, lett. b GDPR). Cancelliamo i punti stagione e i livelli riscattati 12 mesi dopo la fine della stagione e in ogni caso quando elimini il tuo account; l’acquisto di un pass viene conservato come gli altri tuoi acquisti.

Notifiche push nelle nostre app. In alcune nostre app puoi attivare le notifiche push nelle impostazioni del gioco (ad es. «È iniziato l’evento d’autunno»). Solo quando le attivi lì e consenti le notifiche nella finestra di sistema del tuo dispositivo, questo crea un token push. Salviamo quindi il token insieme al gioco, alla piattaforma (iOS o Android), su iOS all’identificativo dell’app e se si tratta di una versione di prova o dello store, alla tua lingua, al fuso orario del dispositivo (per non inviare nulla tra le 21 e le 9), alla versione dell’app, al tuo identificativo di ospite o di account, a quando le hai attivate, a quando è stato consegnato l’ultimo messaggio e a quando hai ricevuto l’ultimo messaggio di quel gioco (per il limite giornaliero, vedi sotto). La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR; per il token sul tuo dispositivo anche il § 25, comma 1 TDDDG o le norme corrispondenti che recepiscono l’art. 5, par. 3 della direttiva ePrivacy). Le notifiche push sono disponibili solo dai 16 anni; sotto i 16 anni non ce ne sono, nemmeno per gli account creati con il consenso dei genitori.

Avvisi automatici. Se hai attivato il push, un gioco può anche avvisarti automaticamente quando succede qualcosa per te: una nuova richiesta di amicizia o una richiesta accettata, un nuovo messaggio o un regalo nella casella di posta del gioco, l’inizio di un evento, la tua ricompensa giornaliera di nuovo pronta, oppure se non giochi da qualche giorno. Per questo usiamo dati che trattiamo già per la funzione interessata (lista amici, casella di posta, eventi, calendario giornaliero, quando hai giocato l’ultima volta) e annotiamo quale avviso automatico ti abbiamo inviato e quando (cancellato dopo 60 giorni). Decidi tu per ogni gioco quali tipi vuoi («Amici», «Regali e posta», «Eventi e novità», «Promemoria» – i promemoria restano disattivati finché non li attivi), nelle impostazioni del gioco o nell’hub in Impostazioni → «Push nelle nostre app». I messaggi non contengono mai nomi di altri giocatori. Per gioco e giorno inviamo al massimo un avviso generale e due personali, mai tra le 21 e le 9. La base giuridica è il tuo consenso (vedi sopra).

Su iPhone e iPad i messaggi sono consegnati dall’Apple Push Notification service (Apple Inc., USA, e Apple Distribution International Ltd., Irlanda), su Android da Firebase Cloud Messaging (Google Ireland Limited, Irlanda, e Google LLC, USA). Usiamo Firebase solo per questa consegna: le nostre app non contengono Firebase Analytics né Crashlytics, e Firebase crea un token solo quando attivi le notifiche. Il servizio riceve il token push, il messaggio (titolo, testo, gioco, numero del messaggio ed eventualmente una schermata del gioco – nessuna informazione su di te), dati tecnici dell’installazione dell’app e il tuo indirizzo IP. Apple e Google trattano dati anche negli USA e sono certificati secondo l’EU-US Data Privacy Framework (sezione 14).

Puoi disattivare le notifiche push in qualsiasi momento nelle impostazioni del gioco, nell’hub in Impostazioni → «Push nelle nostre app» o nelle impostazioni del dispositivo. Cancelliamo il token subito quando le disattivi o elimini il tuo account, quando Apple o Google lo segnalano come non valido e quando le consegne falliscono per 30 giorni. I messaggi stessi (testo, pubblico, numero di consegne) non contengono dati personali; li conserviamo per 12 mesi.

Aggiornamenti dei contenuti delle app. Le nostre app possono ricevere nuovi contenuti di gioco (ad es. testi, immagini, livelli, correzioni) dal nostro server, senza aggiornamento tramite l’app store. A tal fine, dopo l’avvio l’app chiede al nostro server se ci sono nuovi contenuti per la sua versione e invia gioco, piattaforma, versione dell’app e numero del contenuto in uso; se hai effettuato l’accesso, la richiesta avviene con il tuo token di accesso, che usiamo solo per fornire al nostro team versioni ancora in prova e per distribuire i nuovi contenuti in modo uniforme nel tempo (ogni account li riceve in un momento fisso entro un arco da pochi minuti ad alcune ore; per questo non viene salvato nulla). I nuovi contenuti vengono scaricati solo dal nostro server e verificati con una firma digitale prima dell’uso. L’app ci comunica, senza alcun identificativo, se un nuovo contenuto si è avviato correttamente o se è dovuta tornare al precedente; salviamo solo questi conteggi giornalieri. Il tuo indirizzo IP viene trattato per la connessione come per ogni accesso al nostro server. La base giuridica è il nostro legittimo interesse a giochi aggiornati e senza errori (art. 6, par. 1, lett. f GDPR).

Notifiche push nel browser. Nell’hub puoi attivare le notifiche push per ogni dispositivo in Impostazioni, alla voce “Notifiche”, e scegliere gli argomenti: “Nuove sfide settimanali” (al massimo una volta a settimana), “Nuovi giochi e demo” ed “Eventi e novità”. Non te lo chiediamo mai appena apri una pagina; al massimo ogni 30 giorni te lo proponiamo dopo un momento adatto (ad es. quando hai riscosso una sfida). Solo se accetti e il tuo browser dà il permesso, questo crea un abbonamento push. Memorizziamo quindi l’indirizzo dell’abbonamento push e le chiavi che il tuo browser genera per esso, gli argomenti scelti, la tua lingua, il fuso orario del tuo dispositivo (per non inviare nulla tra le 21 e le 9), il tuo identificativo di ospite o di account e quando l’hai attivato e quando è stato consegnato l’ultimo messaggio. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR; per l’abbonamento push sul tuo dispositivo anche il § 25, par. 1, TDDDG o le norme corrispondenti di attuazione dell’art. 5, par. 3, della direttiva ePrivacy). Le notifiche push sono disponibili solo a partire da 16 anni: possono attivarle solo gli account e gli ospiti di almeno 16 anni (per gli ospiti vale l’età indicata). Sotto i 16 anni non ci sono notifiche push, nemmeno per gli account creati con il consenso dei genitori.

I messaggi vengono consegnati dal servizio push utilizzato dal tuo browser: Firebase Cloud Messaging (Google) per Chrome, Opera, Samsung Internet ed Edge su Android, il servizio push di Mozilla per Firefox, l’Apple Push Notification service (Apple) per Safari e tutti i browser su iPhone e iPad e i Windows Push Notification Services (Microsoft) per Edge su Windows. Il servizio riceve l’indirizzo dell’abbonamento push, il messaggio (cifrato, solo il tuo browser può leggerlo), la sua durata di validità e dati tecnici di connessione; riceve inoltre il tuo indirizzo IP dal tuo browser, che è collegato a esso. I messaggi contengono solo un titolo, un testo e un link a ariggato.com, nessuna informazione su di te. I fornitori trattano dati anche negli Stati Uniti; Google, Apple, Microsoft e Mozilla sono certificati ai sensi dell’EU-US Data Privacy Framework (vedi “Destinatari e trasferimenti verso paesi terzi”).

Puoi disattivare le notifiche push in qualsiasi momento in Impostazioni, alla voce “Notifiche” (singoli argomenti o del tutto), oppure revocando il permesso a ariggato.com nelle impostazioni del sito del tuo browser; anche disconnettendoti le notifiche push terminano su quel dispositivo. Cancelliamo l’abbonamento push subito quando lo disattivi o elimini il tuo account, quando il servizio push segnala che non è più valido e quando le consegne falliscono per 30 giorni.

10. Amici, stato online, chat, inviti e link condivisi

Amici. Con un account (dai 13 anni) puoi aggiungere altri giocatori come amici: dalla loro scheda giocatore, con il tuo codice o link di invito personale o tramite un link condiviso da un gioco. Un'amicizia esiste solo quando l'altra persona accetta la richiesta. Salviamo chi ha inviato una richiesta a chi e quando, quando è stata accettata e chi hai bloccato, e mostriamo una notifica nell'Hub (ad es. «… vuole essere tuo amico»). Solo tu vedi la tua lista di amici. I tuoi amici vedono il tuo nome giocatore, la tua immagine del profilo e il tuo look – come tutti i giocatori nei ranking – e possono confrontare i loro punti con i tuoi nelle classifiche «Amici». Puoi rimuovere amici, ritirare o rifiutare richieste e bloccare giocatori in qualsiasi momento. Base giuridica: art. 6, par. 1, lett. b) GDPR (usi la funzione). Cancelliamo amicizie, richieste, blocchi e il tuo codice di invito quando elimini il tuo account; se uniamo due dei tuoi account, vengono trasferiti nell'account che rimane.

Invitare amici. Il tuo account ha un codice di invito personale; i link all'Hub o a un gioco possono contenerlo (ad es. https://ariggato.com/g/[gioco]?ref=[codice]). Se una persona nuova apre un link di questo tipo, salviamo con i suoi dati da ospite o con il suo nuovo account quale codice l'ha invitata e da quale gioco. Se crea un account e gioca davvero (l'account esiste da almeno 24 ore, ha giocato in due giorni diversi e ha sbloccato un obiettivo o giocato 30 minuti, il tutto entro 30 giorni), entrambi ricevono GG Coin e, se il gioco lo prevede, un regalo nella casella di posta del gioco; la persona che invita vede una notifica con il nome giocatore della nuova persona. I GG Coin non sono mai denaro e non si possono acquistare. Per prevenire abusi, ad esempio invitare i propri account secondari, confrontiamo un hash con chiave dell'indirizzo IP della nuova persona con quello della persona che invita registrato all'ultima apertura del suo link di invito, e l'Hub o l'app ci comunica se l'account che invita è stato usato sullo stesso dispositivo. Non salviamo mai l'indirizzo IP in sé, solo l'hash, per 90 giorni. Se ci sono segnali di abuso, una persona del nostro team controlla l'invito prima di assegnare qualsiasi ricompensa. Una persona che invita riceve al massimo 10 ricompense al mese. Base giuridica: art. 6, par. 1, lett. b) GDPR (il programma di inviti a cui partecipi) e art. 6, par. 1, lett. f) GDPR (il nostro legittimo interesse a prevenire abusi). Cancelliamo dopo 30 giorni gli inviti di ospiti che non creano un account; gli inviti senza il gioco richiesto scadono dopo 30 giorni. Altrimenti conserviamo l'invito fino all'eliminazione dell'account; se la persona che invita elimina il proprio account, l'invito resta senza alcun riferimento a lei.

Link condivisi. Se condividi un link da un gioco, contiene il tuo codice di invito (se hai un account) e, se il gioco lo prevede, una breve informazione di gioco (ad es. un livello). Chi apre il link vede un'anteprima con il titolo e l'immagine del gioco, e il gioco riceve questa informazione nel browser o nell'app. Sul telefono il link apre l'app del gioco, se è installata; a questo scopo Android e iOS controllano un file sul nostro server che elenca solo le app. Non salviamo chi ha aperto un link, salvo come invito secondo quanto descritto sopra. Per condividere usi la funzione di condivisione del tuo dispositivo; non sappiamo con chi condividi il link.

Stato online. I tuoi amici possono vedere se sei online nell'Hub, assente (l'Hub è aperto in background) o in gioco, e in quale gioco. Lo vedono solo gli amici confermati, mai gli altri giocatori. Finché l'Hub o uno dei nostri giochi è aperto, lo comunica al nostro server circa una volta al minuto: un identificativo casuale per la scheda del browser o l'avvio dell'app, se è in primo piano o in background, e il gioco. Non salviamo questi dati in un database, ma li teniamo solo nella memoria di lavoro del server e li dimentichiamo al più tardi 3 minuti dopo l'ultima comunicazione (o al riavvio del server). Puoi disattivare il tuo stato online in qualsiasi momento (Impostazioni o lista degli amici: “Mostra il mio stato online”); in tal caso risulti offline per tutti gli amici, ma continui a vedere il loro stato. Se hai meno di 16 anni, è disattivato finché non lo attivi. Base giuridica: art. 6, par. 1, lett. b) GDPR (usi la funzione).

Chat con gli amici. Gli amici confermati che hanno entrambi almeno 16 anni possono scambiarsi messaggi di testo (fino a 500 caratteri, niente immagini o file) nell'Hub e nei giochi che offrono la chat (le stesse chat, sempre tramite il nostro server). Salviamo mittente, destinatario, testo e ora di ogni messaggio e l'ultimo messaggio che hai letto, in modo che le tue chat siano disponibili su tutti i tuoi dispositivi; non mostriamo conferme di lettura all'altra persona. I messaggi vengono trasmessi in forma cifrata (HTTPS) e memorizzati sui nostri server; non sono cifrati end-to-end. Nessuno del nostro team legge le chat. Un controllo automatico si limita a rifiutare i messaggi che contengono parole del nostro elenco di insulti; non analizziamo i messaggi in nessun altro modo, non li usiamo per la pubblicità e non creiamo profili. I link nei messaggi vengono mostrati come testo semplice e non sono cliccabili. Per proteggerci dallo spam, limitiamo il numero di messaggi che si possono inviare in poco tempo. Base giuridica: art. 6, par. 1, lett. b) GDPR.

Segnalazioni nella chat. Puoi segnalare qualsiasi messaggio che ricevi. In tal caso salviamo una copia del messaggio segnalato, fino a cinque messaggi precedenti come contesto, il motivo e la tua nota; solo questo viene visto dalla persona del nostro team che esamina la segnalazione, mai l'intera chat. La persona segnalata non viene a sapere chi l'ha segnalata. Se rimuoviamo un messaggio, entrambi vedete solo un testo sostitutivo e l'autore riceve una motivazione. Base giuridica: art. 6, par. 1, lett. c) GDPR (regolamento sui servizi digitali) e art. 6, par. 1, lett. f) GDPR (protezione dei nostri utenti).

Per quanto tempo conserviamo le chat. I messaggi vengono conservati finché non vengono eliminati – non c'è una scadenza automatica. Puoi eliminare una chat per te in qualsiasi momento; l'altra persona conserva la sua copia. Quando entrambi avete eliminato una chat, questa viene cancellata dal nostro server. Se un'amicizia termina o qualcuno viene bloccato, la chat resta leggibile per entrambi, ma non è più possibile scrivere nuovi messaggi. Se elimini il tuo account, cancelliamo tutte le chat del tuo account, compresi i messaggi dell'altra persona che contengono, perché la chat non ha più un interlocutore. Se uniamo due dei tuoi account, le tue chat vengono trasferite nell'account che rimane; la copia di backup dell'unione non contiene alcun messaggio. I messaggi rimossi dalla moderazione vengono cancellati dopo 7 mesi (a meno che non sia ancora aperto un reclamo che li riguarda); segnalazioni e decisioni dopo 12 mesi.

11. Clan

Nei giochi che offrono i clan, con un account (dai 13 anni) puoi fondare un clan o unirti a uno. Salviamo il nome del clan, i suoi membri e il loro ruolo (capo, ufficiale o membro), da quando ne fanno parte e le impostazioni del clan, e calcoliamo la classifica dei clan dai punti dei membri nelle classifiche. I nomi dei clan, i nomi dei membri, i loro ruoli e contributi e la classifica dei clan sono visibili a tutti i giocatori, anche nella pagina del clan nell'Hub (https://ariggato.com/clan/[gioco]/[clan]), che chiunque può aprire senza account. Chiunque può segnalare il nome di un clan. Trattiamo le segnalazioni come quelle sui nomi dei giocatori: dopo le segnalazioni di più giocatori, un nome può essere sostituito automaticamente da un nome neutro; il capo del clan viene informato con le motivazioni e può opporsi. Base giuridica: art. 6, par. 1, lett. b) GDPR, per la moderazione art. 6, par. 1, lett. c) GDPR (regolamento sui servizi digitali). Conserviamo segnalazioni e decisioni per 12 mesi. Se elimini il tuo account, lasci tutti i clan; la guida passa all'ufficiale (altrimenti al membro) che ne fa parte da più tempo, e un clan senza membri viene eliminato.

Chat del clan. Ogni clan ha una chat di gruppo per i suoi membri che hanno almeno 16 anni – nella pagina del clan nell'Hub, nella lista degli amici e nei giochi che offrono la chat. I membri più giovani non la vedono. Salviamo mittente, testo e ora di ogni messaggio e l'ultimo messaggio che hai letto. Tutti i membri di almeno 16 anni possono leggere i messaggi, compresi quelli scritti prima del loro ingresso; i membri che lasciano il clan o vengono rimossi perdono subito l'accesso, ma i loro messaggi restano visibili con il loro nome giocatore. Link, indirizzi e-mail, numeri di telefono e parole del nostro elenco di insulti vengono rifiutati automaticamente; non analizziamo i messaggi in nessun altro modo, non li usiamo per la pubblicità e non creiamo profili. I messaggi dei giocatori che hai bloccato ti vengono nascosti. Puoi eliminare i tuoi messaggi; il capo del clan e gli ufficiali possono rimuovere i messaggi di altri membri e rimuovere membri. Nessuno del nostro team legge le chat dei clan. Base giuridica: art. 6, par. 1, lett. b) GDPR.

Segnalazioni nella chat del clan. Puoi segnalare qualsiasi messaggio di un altro membro. In tal caso salviamo una copia del messaggio segnalato, fino a cinque messaggi precedenti con i nomi dei loro autori come contesto, il motivo e la tua nota; solo questo viene visto dalla persona del nostro team che esamina la segnalazione. La persona segnalata non viene a sapere chi l'ha segnalata. Se rimuoviamo un messaggio, tutti i membri vedono solo un testo sostitutivo e l'autore riceve una motivazione. Base giuridica: art. 6, par. 1, lett. c) GDPR (regolamento sui servizi digitali) e art. 6, par. 1, lett. f) GDPR (protezione dei nostri utenti).

Per quanto tempo conserviamo la chat del clan. I messaggi vengono conservati finché non vengono eliminati – non c'è una scadenza automatica. Se un clan viene sciolto (l'ultimo membro lo lascia), la sua chat viene cancellata. Se elimini il tuo account, cancelliamo i tuoi messaggi in tutte le chat dei clan. Se uniamo due dei tuoi account, i tuoi messaggi passano all'account che rimane. I messaggi rimossi dalla moderazione vengono cancellati dopo 7 mesi (a meno che non sia ancora aperto un reclamo che li riguarda); segnalazioni e decisioni dopo 12 mesi.

12. Assistenza, segnalazioni e contatti

Quando ci scrivi, trattiamo il tuo messaggio, il tuo indirizzo e-mail e, se necessario, i dati relativi al tuo account e ai tuoi acquisti per gestire la tua richiesta (art. 6, par. 1, lett. b) o f) GDPR). Cancelliamo le richieste di assistenza due anni dopo la loro chiusura, salvo che siamo tenuti a conservarle più a lungo. Per le richieste tramite il nostro modulo di assistenza (https://ariggato.com/help, nei nostri giochi in Aiuto e assistenza) salviamo argomento, oggetto, i tuoi messaggi, gioco, piattaforma, versione dell’app e dispositivo (modello e sistema operativo) e le nostre risposte; per gli account usiamo l’indirizzo e-mail dell’account per la conferma e le risposte. Gli ospiti leggono le nostre risposte solo nell’Hub o nel gioco. Le note interne del nostro team restano a noi. Se ci chiedi di unire due dei tuoi account, trasferiamo i dati di un account nell’altro (art. 6, par. 1, lett. b) GDPR); l’altro account non può più essere usato e l’accesso con il suo indirizzo e-mail, con Google o con Apple porta all’account unito. Conserviamo una copia dei dati trasferiti per 90 giorni per poter annullare l’unione; viene cancellata prima se elimini il tuo account.

Gestiamo le segnalazioni di contenuti illegali e i reclami contro le decisioni di moderazione in conformità al regolamento sui servizi digitali (art. 6, par. 1, lett. c) GDPR). Non comunichiamo il nome e l'indirizzo e-mail di chi ha effettuato una segnalazione alla persona segnalata.

Moderazione degli account. Se sospendiamo un account, conserviamo il motivo, la categoria, il periodo e la nostra decisione e, se la contesti, il tuo reclamo e come lo abbiamo deciso. Ogni azione del nostro team di moderazione nel nostro strumento di amministrazione (ad es. nascondere una recensione, reimpostare un nome giocatore, sospendere un account, decidere su un reclamo) viene registrata con la persona che l'ha eseguita e l'ora. Base giuridica: art. 6, par. 1, lett. c) GDPR (regolamento sui servizi digitali) e art. 6, par. 1, lett. f) GDPR (il nostro legittimo interesse a una moderazione equa e tracciabile e alla protezione dei nostri utenti). Cancelliamo sospensioni e reclami 12 mesi dopo la fine della sospensione o la decisione sul reclamo, e il registro dopo 3 anni. Se elimini il tuo account, cancelliamo subito i tuoi reclami e le tue sospensioni; le voci del registro restano, ma pseudonimizzate.

13. La nostra presenza sui social media

Abbiamo profili su Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord e Bluesky. Quando visiti le nostre pagine su queste piattaforme, i gestori trattano i tuoi dati secondo le proprie informative sulla privacy. Per le nostre pagine Facebook e Instagram, siamo contitolari del trattamento con Meta Platforms Ireland Limited per gli insight delle pagine (art. 26 GDPR); il contenuto essenziale dell'accordo: https://www.facebook.com/legal/terms/page_controller_addendum. È meglio esercitare i tuoi diritti direttamente presso il rispettivo gestore, ma siamo felici di aiutarti: privacy@ariggato.com. Dalle reti riceviamo solo statistiche aggregate e i messaggi che ci invii.

Il nostro bot su Discord: se usi i pulsanti o i menu del nostro bot ARI GG ATO sul nostro server Discord (ad es. «I accept the rules» o la scelta di giochi e notifiche), Discord ci trasmette il tuo ID utente Discord, i tuoi ruoli attuali sul nostro server e le opzioni che hai scelto, così possiamo assegnarti o toglierti i ruoli corrispondenti. Non conserviamo questi dati. Il tuo ID utente viene tenuto solo per breve tempo e in forma pseudonimizzata nella memoria per prevenire abusi (limite ai clic) e viene cancellato al più tardi dopo pochi minuti. Base giuridica: art. 6, par. 1, lett. b) GDPR (ci chiedi di assegnarti i ruoli) e art. 6, par. 1, lett. f) GDPR (il nostro legittimo interesse a una community sicura e ben organizzata e alla protezione dagli abusi).

14. Intelligenza artificiale

Utilizziamo strumenti di IA per sviluppare giochi, grafiche e testi. Non inseriamo in questi strumenti alcun dato personale dei nostri giocatori. Se in un gioco parli con un personaggio basato sull'IA, te lo diremo prima.

15. Destinatari e trasferimenti verso paesi terzi

I tuoi dati vengono ricevuti solo dai fornitori di servizi indicati in questa informativa, e solo nella misura in cui ne hanno bisogno per il loro compito. I responsabili del trattamento sono vincolati contrattualmente alle nostre istruzioni (art. 28 GDPR). Le autorità ricevono dati solo se siamo obbligati per legge a fornirli.

Alcuni fornitori di servizi hanno sede negli USA o trattano dati lì. Per gli USA, il 10 luglio 2023 la Commissione europea ha stabilito che le aziende certificate ai sensi dell'EU-US Data Privacy Framework garantiscono un livello di protezione dei dati adeguato (art. 45 GDPR). Se un fornitore di servizi non è certificato, abbiamo concluso le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR) e valutiamo garanzie supplementari. Puoi ottenere una copia di queste garanzie scrivendo a privacy@ariggato.com. Per il Regno Unito, la Svizzera e Israele valgono decisioni di adeguatezza della Commissione europea.

16. Per quanto tempo conserviamo i dati

17. I tuoi diritti

Hai il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e revoca di qualsiasi consenso prestato (art. 7, par. 3). Gran parte di questo puoi farlo direttamente nell'app: in Impostazioni trovi “Scarica i miei dati” ed “Elimina account”. Per tutto il resto basta un'e-mail a privacy@ariggato.com. Rispondiamo entro un mese. Per proteggere i tuoi dati, possiamo chiederti di confermare la richiesta tramite il link o il codice di accesso del tuo account.

18. Diritto di opposizione

Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento che basiamo sul nostro legittimo interesse (art. 21, par. 1, GDPR). In tal caso non tratteremo più i dati per tale finalità, salvo che dimostriamo l'esistenza di motivi legittimi cogenti o che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria. Puoi opporti in qualsiasi momento, senza indicarne i motivi, alla pubblicità basata sui tuoi dati (art. 21, par. 2, GDPR). Per farlo, scrivi a privacy@ariggato.com o usa le Impostazioni privacy nell'app.

19. Reclamo a un'autorità di controllo

Puoi proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel paese dell'UE in cui vivi o lavori. L'autorità competente per noi è: Andmekaitse Inspektsioon (Ispettorato estone per la protezione dei dati), Tatari 39, 10134 Tallinn, Estonia, www.aki.ee.

20. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano (art. 22 GDPR). I filtri automatici possono nascondere temporaneamente dei contenuti; le decisioni sulla sospensione degli account sono sempre prese da una persona.

21. Sei obbligato a fornire dati?

Per giocare in modalità ospite non ci serve alcuna informazione da te. Per un account ci serve il tuo indirizzo e-mail; altrimenti non possiamo inviarti un link o un codice di accesso. Il consenso è facoltativo; senza di esso tutti i giochi funzionano esattamente allo stesso modo, solo senza annunci personalizzati.

22. Sicurezza

Trasferiamo tutti i dati in forma cifrata (HTTPS/TLS), memorizziamo link e codici di accesso e sessioni solo come hash, separiamo tecnicamente i giochi dall'Hub, limitiamo l'accesso ai dati a un numero ristretto di persone ed effettuiamo ogni giorno un backup cifrato del database.

23. Informazioni aggiuntive per la California e altri stati USA

Se vivi in uno stato USA con una propria legge sulla privacy (ad es. California, Colorado, Connecticut, Virginia, Utah, Texas), si applica inoltre quanto segue: raccogliamo le categorie di informazioni personali elencate in questa informativa (identificatori come indirizzo e-mail, ID ospite e indirizzo IP; dati sugli acquisti; dati di utilizzo nei nostri giochi; regione approssimativa; ID pubblicità se acconsenti) per le finalità indicate. Non vendiamo informazioni personali in cambio di denaro. Se i partner pubblicitari usano gli ID pubblicità per la pubblicità personalizzata, ciò può costituire una “condivisione” (“sharing”) ai sensi della legge californiana. Puoi esercitare l'opt-out tramite il link “Do Not Sell or Share My Personal Information” nell'app e su ariggato.com; consideriamo inoltre un segnale Global Privacy Control (GPC) del tuo browser come opt-out. Hai il diritto di accedere ai tuoi dati, cancellarli e rettificarli e di esercitare l'opt-out, senza subire discriminazioni per questo. Richieste: privacy@ariggato.com. Non vendiamo né condividiamo i dati di persone sotto i 16 anni.

24. Regno Unito e Svizzera

Per gli utenti nel Regno Unito si applicano lo UK GDPR e il Data Protection Act 2018, con gli stessi diritti; puoi presentare reclamo all'Information Commissioner's Office (ico.org.uk). Per gli utenti in Svizzera si applica inoltre la legge federale svizzera sulla protezione dei dati (LPD); l'autorità competente è l'Incaricato federale della protezione dei dati e della trasparenza (edoeb.admin.ch).

25. Modifiche

Quando introduciamo nuove funzioni o le leggi cambiano, aggiorniamo questa informativa. Annunciamo le modifiche significative nell'app prima che entrino in vigore. La versione attuale è sempre disponibile su https://ariggato.com/it/privacy.

Ultimo aggiornamento: 14 novembre 2026