VOID WEAVER
Il Titolare del trattamento dei dati personali raccolti tramite il videogioco VOID WEAVER (di seguito, il “Gioco”) è:
Binatomy S.r.l. — Via Mentana 9, 57125 Livorno (LI) — P.IVA e C.F. IT02071300491 — email: info@binatomy.com.
Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'interessato può contattare il Titolare all'indirizzo email sopra indicato.
La presente informativa si applica al trattamento dei dati personali degli utenti (di seguito, gli “Utenti” o gli “Interessati”) che accedono e utilizzano il Gioco tramite il sito voidweaver.online e, successivamente al rilascio, tramite le applicazioni per dispositivi Android e iOS. Il Gioco è attualmente reso disponibile agli utenti residenti nell'Unione Europea; eventuali estensioni a un pubblico extra-UE comporteranno l'aggiornamento della presente informativa.
Il Gioco può essere utilizzato anche senza creazione di un account (modalità ospite); in tal caso i dati trattati sono limitati a quanto indicato al punto 3.5 (memoria locale del dispositivo). Di seguito sono descritte tutte le categorie di dati trattati in relazione alle diverse funzionalità del Gioco.
Se l'Utente decide di creare un account, vengono raccolti: indirizzo email; password (gestita e cifrata direttamente da Firebase; il Titolare non ha accesso alla password in chiaro); nickname o nome visualizzato, scelto dall'Utente o derivato automaticamente dal prefisso dell'indirizzo email; identificatore univoco dell'account (UID), generato automaticamente da Firebase.
Finalità: creazione e gestione dell'account, autenticazione, associazione dei Dati di Progresso all'Utente. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR), rappresentato dai presenti Termini e Condizioni accettati dall'Utente.
Vengono raccolti e salvati: record personali (miglior punteggio, miglior ondata, miglior combo, miglior run senza danni, miglior run senza negozio, miglior tempo, ondata del miglior punteggio); statistiche cumulative (uccisioni totali, boss uccisi, kill in scatto, ondate perfette, partite giocate, tempo di gioco totale); storico recente delle partite (punteggio, ondata, data); tipologie di boss sconfitti; dati economici di gioco (Shard virtuali guadagnati/spesi, livelli di potenziamento); livello account ed esperienza (EXP); trofei con relativa data di sblocco; dati “meta” di gioco (sblocchi di navi/cannoni/droni/mosse, equipaggiamento selezionato, frammenti gacha, avatar scelto, premi-notifica riscattati); nickname, email e nome visualizzato, aggiornati a ogni salvataggio, con relativo timestamp.
Finalità: consentire il salvataggio persistente dei progressi di gioco sul cloud e la relativa sincronizzazione tra dispositivi. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
Qualora il punteggio ottenuto superi una determinata soglia, i seguenti dati sono resi pubblicamente visibili a tutti gli utenti del Gioco: nickname, punteggio, ondata raggiunta, livello account, nave equipaggiata, livello “Allerta”, UID e timestamp. In modalità co-op esiste inoltre una classifica dedicata alle coppie di giocatori.
Finalità: funzionalità competitiva e di intrattenimento propria della natura del Gioco. Base giuridica: esecuzione del contratto, con specifica accettazione da parte dell'Utente al momento della creazione dell'account (art. 6, par. 1, lett. b, GDPR); l'Utente è informato che tali dati sono visibili pubblicamente e si impegna, ai sensi dei Termini e Condizioni, a non utilizzare come nickname il proprio nome reale o dati identificativi di terzi.
Il Titolare può diffondere annunci broadcast, leggibili da tutti gli Utenti, e assegnare premi mirati, che includono l'UID del destinatario ai soli fini della corretta attribuzione del premio.
Finalità: comunicazioni di servizio ed erogazione di funzionalità premiali del Gioco. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
Sul dispositivo dell'Utente vengono salvate localmente (tramite localStorage o cache del browser): impostazioni di gioco (lingua, volume musica/effetti, visualizzazione FPS, qualità grafica); selezioni dell'Utente (nave equipaggiata, skin, avatar); una copia locale dei Dati di Progresso, a fini di cache tecnica; flag tecnici (primo avvio dell'applicazione, UID proprietario della cache, contatore “pity” per il sistema gacha, nome utilizzato per la classifica).
Finalità: funzionamento tecnico del Gioco, esperienza offline/di caricamento rapido. Base giuridica: legittimo interesse del Titolare al corretto funzionamento tecnico del Servizio (art. 6, par. 1, lett. f, GDPR), trattandosi di dati strettamente necessari al funzionamento richiesto dall'Utente stesso (analogamente ai cookie tecnici, per i quali non è richiesto consenso ai sensi dell'art. 122 Codice Privacy).
Per l'attivazione di una sessione di gioco cooperativa, viene generato un codice stanza e vengono scambiati, tramite l'infrastruttura Firestore (collezione rooms/{codice}), i dati tecnici di “signaling” necessari a instaurare una connessione diretta WebRTC tra i due dispositivi (offerte, risposte e ICE candidates), che includono per loro natura tecnica l'indirizzo IP e informazioni di rete del dispositivo. Tali dati sono standard per il funzionamento del protocollo WebRTC e strettamente necessari all'instaurazione della connessione. I dati di gioco scambiati durante la sessione co-op (posizioni, input) viaggiano direttamente tra i due dispositivi (peer-to-peer) e non sono salvati sui server del Titolare.
Finalità: erogazione della funzionalità di gioco cooperativo. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
Tramite i plugin tecnici dell'applicazione (Capacitor), il Gioco rileva la piattaforma di accesso (web, Android, iOS), il supporto touch del dispositivo e la lingua di sistema (tramite lo standard navigator.language), ai soli fini dell'adattamento tecnico dell'interfaccia. Le funzionalità di vibrazione (haptics) e rilevamento dell'orientamento dello schermo sono funzioni del dispositivo attivate localmente e non comportano raccolta di dati da parte del Titolare.
Finalità: corretto funzionamento e adattamento del Gioco al dispositivo utilizzato. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
Il Titolare non raccoglie: dati di localizzazione GPS; contatti della rubrica; immagini o video dalla fotocamera; registrazioni audio dal microfono; fotografie o altri contenuti multimediali personali dell'Utente; dati di pagamento, non essendo presenti nel Gioco acquisti in-app. Il Titolare non utilizza, inoltre, alcun sistema di analytics o telemetria personalizzata (non sono utilizzati Firebase Analytics, Google Analytics né sistemi di tracciamento comportamentale proprietari).
Il Gioco può mostrare messaggi pubblicitari erogati da soggetti terzi per il tramite dei servizi Google AdMob (nelle applicazioni Android e iOS) e Google AdSense (nella versione web desktop). Tali servizi possono comportare, secondo le rispettive policy di Google: la raccolta dell'identificativo pubblicitario del dispositivo (advertising ID) e dei dati standard di richiesta annuncio, nel caso di AdMob; l'utilizzo di cookie e la raccolta di dati standard di navigazione, nel caso di AdSense.
Le tipologie di formati pubblicitari previste includono annunci rewarded (a fronte dei quali l'Utente ottiene un vantaggio di gioco, quale una nuova possibilità o un nuovo tentativo), interstitial e banner.
Alla data della presente informativa, il Titolare non ha ancora implementato una piattaforma di gestione del consenso (Consent Management Platform, “CMP”) certificata secondo la Google EU User Consent Policy e il framework IAB Europe Transparency & Consent (TCF). Di conseguenza, fino all'attivazione di tale sistema, nessun annuncio personalizzato e nessun cookie o identificativo pubblicitario non essenziale verrà attivato per gli Utenti che accedono al Gioco dall'area SEE (Spazio Economico Europeo), in conformità con quanto richiesto dalla normativa europea in materia di consenso (Direttiva ePrivacy e GDPR).
Al momento dell'attivazione della CMP, gli Utenti SEE riceveranno, al primo accesso, una richiesta di consenso granulare tramite la quale potranno: accettare o rifiutare la pubblicità personalizzata; accettare o rifiutare l'installazione di cookie e identificativi pubblicitari non tecnici; revocare il consenso in qualsiasi momento tramite un'apposita funzione richiamabile dalle impostazioni del Gioco. In assenza di consenso, potranno comunque essere mostrati annunci non personalizzati, sulla base del legittimo interesse del Titolare, ove consentito dalla normativa vigente al momento dell'attivazione, oppure nessun annuncio, a seconda della configurazione tecnica adottata.
La presente sezione sarà aggiornata non appena la CMP sarà tecnicamente operativa, senza che ciò comporti modifiche sostanziali agli impegni assunti nella presente informativa.
Con riferimento ai dati raccolti tramite AdMob e AdSense, Google LLC agisce quale autonomo Titolare del trattamento, in quanto tali dati sono utilizzati anche per finalità proprie di Google (funzionamento e miglioramento della rete pubblicitaria). Per informazioni sul trattamento dei dati effettuato da Google a tali fini, si rinvia all'informativa privacy di Google, disponibile all'indirizzo policies.google.com/privacy.
Per l'erogazione del Servizio, il Titolare si avvale dei seguenti fornitori terzi:
Fornitore
Servizio utilizzato
Ruolo rispetto al trattamento
Google Ireland Limited / Google LLC
Firebase Authentication e Firestore (autenticazione, salvataggio progressi, classifica, signaling co-op)
Responsabile del trattamento (Data Processor) per conto di Binatomy S.r.l., nell'ambito del Google Cloud Data Processing Addendum
Google Ireland Limited / Google LLC
Google AdMob (pubblicità in-app mobile)
Titolare autonomo del trattamento per le finalità pubblicitarie proprie
Google Ireland Limited / Google LLC
Google AdSense (pubblicità web)
Titolare autonomo del trattamento per le finalità pubblicitarie proprie
Per i servizi Firebase, Google agisce in qualità di responsabile del trattamento sulla base del Google Cloud Data Processing Addendum, che incorpora le clausole contrattuali standard (Standard Contractual Clauses) approvate dalla Commissione Europea per il trasferimento di dati verso paesi terzi, ove applicabile.
I fornitori di cui al punto 5 possono trattare i dati anche su infrastrutture situate al di fuori dello Spazio Economico Europeo, incluso negli Stati Uniti. Tali trasferimenti sono effettuati sulla base delle clausole contrattuali standard (Standard Contractual Clauses) adottate dalla Commissione Europea, così come integrate dalle misure supplementari previste dai fornitori, a garanzia di un livello di protezione dei dati personali adeguato e sostanzialmente equivalente a quello previsto dal GDPR.
I Dati di Progresso e i dati dell'account sono conservati per tutta la durata dell'esistenza dell'account, salva richiesta di cancellazione da parte dell'Utente. In caso di cancellazione dell'account, richiedibile in qualsiasi momento secondo le modalità indicate al successivo punto 9, i dati personali identificativi (email, nickname, UID) e i Dati di Progresso ad essi associati sono cancellati; il Titolare può conservare, per il periodo strettamente necessario e comunque non superiore a quanto previsto dalla legge, dati aggregati o anonimizzati privi di valore identificativo, ovvero dati la cui conservazione sia necessaria per l'adempimento di obblighi legali o per la difesa di un diritto in sede giudiziaria.
I dati di segnalazione WebRTC (signaling co-op) hanno natura meramente tecnica e transitoria e non sono conservati oltre la durata della sessione di connessione. I dati salvati in memoria locale sul dispositivo permangono fino alla disinstallazione dell'applicazione, alla cancellazione manuale della cache da parte dell'Utente, o alla cancellazione dell'account.
Il Gioco non è diretto a un pubblico di minori di 14 anni e non ne sollecita l'utilizzo con creazione di account. Come indicato nei Termini e Condizioni, la creazione di un account è consentita a soggetti che abbiano compiuto almeno 14 anni, ovvero a minori di tale età il cui account sia creato e gestito da un genitore o da chi esercita la responsabilità genitoriale. Qualora il Titolare venga a conoscenza del trattamento di dati personali di un minore di 14 anni avvenuto in assenza del consenso di chi esercita la responsabilità genitoriale, provvederà senza indugio alla cancellazione di tali dati.
Per gli utenti minori di età, il Titolare non consente l'attivazione di pubblicità personalizzata basata sugli interessi, indipendentemente dallo stato di implementazione della piattaforma di gestione del consenso di cui al punto 4.1.
Ai sensi degli articoli 15-22 del GDPR, l'Utente ha diritto di ottenere dal Titolare, nei casi previsti: l'accesso ai propri dati personali; la rettifica dei dati inesatti; la cancellazione dei dati (“diritto all'oblio”); la limitazione del trattamento; la portabilità dei dati in formato strutturato e leggibile; l'opposizione al trattamento basato sul legittimo interesse del Titolare; la revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca.
L'Utente può richiedere la cancellazione del proprio account e dei relativi dati direttamente dalle impostazioni del Gioco, ove disponibile tale funzionalità, oppure inviando richiesta all'indirizzo email info@binatomy.com, specificando l'indirizzo email associato all'account. Il Titolare risponderà alla richiesta entro i termini previsti dalla normativa applicabile (di regola, un mese dal ricevimento della richiesta).
L'Utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), quale autorità di controllo competente per il territorio italiano, ovvero all'autorità di controllo dello Stato membro SEE in cui risiede abitualmente, lavora o del luogo dove si è verificata la presunta violazione.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, tenuto conto dello stato dell'arte e della natura dei dati trattati, tra cui l'affidamento dell'infrastruttura di autenticazione e archiviazione dati a Google Firebase, che adotta i propri standard di sicurezza e cifratura, in particolare per la gestione delle credenziali di accesso.
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, in particolare a seguito di evoluzioni normative o di modifiche alle funzionalità del Gioco (ivi incluse, a titolo esemplificativo, l'attivazione della piattaforma di gestione del consenso pubblicitario di cui al punto 4.1, l'estensione del Servizio a Stati extra-UE, o l'introduzione di eventuali funzionalità di acquisto). Le modifiche sostanziali saranno comunicate agli Utenti registrati tramite avviso in-app o via email, con indicazione della data di aggiornamento.
Per qualsiasi richiesta relativa al trattamento dei dati personali, o per l'esercizio dei diritti di cui al punto 9, l'interessato può contattare il Titolare all'indirizzo email info@binatomy.com.