Informativa sulla privacy

1. Chi è responsabile

Il titolare del trattamento è Founder Panda, indirizzo: Turkey. Per qualsiasi questione relativa ai tuoi dati personali, scrivi a privacy@guessclash.com.

2. Cosa raccogliamo

2.1 Cosa ci fornisci

• Nome visualizzato e nome utente. Per creare un account basta un solo campo: un nome. Da questo viene ricavato un nome utente. Entrambi sono visibili agli altri giocatori.
• Indirizzo email e password (facoltativi). Solo se proteggi il tuo account per poter accedere da un altro dispositivo. Le password sono conservate come hash con salt, mai in forma leggibile.
• Accesso con Google o Google Play Games (facoltativo). Se lo usi, riceviamo un identificativo dell’account e, per l’accesso con Google, il tuo indirizzo email. Non riceviamo mai la tua password di Google.
• Foto del profilo (facoltativa). Viene ritagliata e ridimensionata nel tuo browser prima di arrivare a noi, e viene controllata prima che altri giocatori possano vederla.
• Messaggi. I messaggi di testo, le foto e i messaggi vocali che invii ad altri giocatori in Messaggi, affinché la conversazione possa essere mostrata ai suoi partecipanti.
• Commenti. I commenti che pubblichi sugli articoli del blog e sulle voci del dizionario, insieme al tuo nome visualizzato.
• Segnalazioni e richieste di assistenza. Ciò che scrivi quando segnali un giocatore o contatti l’assistenza, compresi eventuali screenshot allegati, oltre ai dati del tuo account per poterti rispondere.
• Candidature per parole sponsorizzate. Se presenti una candidatura per una parola sponsorizzata: la parola, il nome del marchio, il link e i recapiti che fornisci.

2.2 Cosa viene generato mentre giochi

• Risultati di gioco: punteggi, parole risolte, vittorie, sconfitte e pareggi, e i tuoi progressi nelle modalità per giocatore singolo.
• Punteggio ELO, XP, livello, titolo, badge, trofei e medaglie, il tuo inventario (jolly e regali) ed eventuale tempo senza pubblicità.
• Classifiche delle leghe (giornaliere, mensili, annuali e di sempre), tenute separatamente per ciascuna lingua in cui giochi.
• Collegamenti di amicizia, le etichette private che assegni ai tuoi amici, i giocatori bloccati e i regali inviati e ricevuti.
• Inviti: chi ha invitato chi, il codice di invito utilizzato e lo stato di eventuali premi.
• Le notifiche che ti inviamo e le tue preferenze di notifica.

2.3 Dati tecnici

• Indirizzo IP di registrazione. Conservato quando crei il tuo account, per applicare un limite di account per IP e per impedire abusi dei premi per gli inviti. Viene cancellato quando elimini il tuo account. Non teniamo un registro di ogni richiesta che effettui.
• Chiave del dispositivo per gli inviti. Un identificativo casuale salvato sul tuo dispositivo quando arrivi tramite un link di invito. Viene usato solo per impedire che lo stesso dispositivo richieda più e più volte i premi per gli inviti.
• Piattaforma e attività. Se usi l’app, un browser mobile o un browser desktop (uno di questi tre valori, non un’impronta digitale del dispositivo), quando sei stato attivo l’ultima volta e se sei online in questo momento.
• Come ci hai trovato. Un breve riepilogo del link che ti ha portato a registrarti — ad esempio un invito, un motore di ricerca o un tag di campagna. Mai la tua cronologia di navigazione.
• Lingua. La lingua in cui giochi, affinché pagine, notifiche e leghe la utilizzino.
• Token push (facoltativo). Solo se consenti le notifiche, per poterle recapitare al tuo dispositivo.
• Contatori delle visite giornaliere. Un numero al giorno per piattaforma, senza indirizzo IP, user agent o identificativo associato.

3. Perché li utilizziamo

• Per far funzionare il gioco: abbinarti ad avversari nella tua lingua, calcolare il punteggio dei round e conservare i tuoi progressi.
• Per mostrare classifiche, profili, cronologia delle partite e partite in diretta che altri giocatori possono guardare.
• Per recapitare messaggi, regali, inviti e i relativi premi.
• Per inviare le notifiche che hai richiesto.
• Per rispondere alle richieste di assistenza e gestire le segnalazioni.
• Per mantenere il gioco equo e sicuro: individuare abusi, imbrogli, nomi offensivi o che impersonano altri e frodi relative agli inviti.
• Per capire, in forma aggregata, quante persone usano approssimativamente il gioco.
• Per mostrare pubblicità, così che il gioco possa restare gratuito.

4. Basi giuridiche

• Esecuzione di un contratto. Tutto ciò che serve per fornire il gioco stesso: il tuo account, i progressi, l’abbinamento delle partite, i messaggi e gli inviti.
• Legittimo interesse. Mantenere il servizio sicuro ed equo (inclusi i controlli sui nomi e la prevenzione degli abusi), conteggi aggregati di utilizzo e il miglioramento di base del prodotto.
• Consenso. Notifiche push, pubblicità personalizzata, misurazione pubblicitaria e statistiche delle visite (Google Analytics, Meta, TikTok) e accesso al microfono. Puoi revocare il consenso in qualsiasi momento; il gioco continua a funzionare.
• Obbligo legale. Quando dobbiamo conservare o comunicare dati ai sensi della legge applicabile.

5. Informazioni pubbliche

Poiché si tratta di un gioco multigiocatore, alcune informazioni sono visibili a chiunque: il tuo nome visualizzato e il nome utente, l’avatar o la foto del profilo, il livello, il titolo, i badge, i trofei e le medaglie, le posizioni nelle leghe e la cronologia delle partite. Le partite pubbliche possono essere guardate in diretta da altri giocatori. Il tuo indirizzo email, la password, l’indirizzo IP e i messaggi non vengono mai mostrati agli altri giocatori.

Nelle impostazioni del profilo puoi nascondere il tuo stato online e disattivare le richieste di amicizia in arrivo. Puoi anche bloccare un giocatore.

Giocatori della casa. In alcune lingue, per mantenere attive partite e leghe, alcuni account sono giocatori della casa gestiti da GuessClash. Seguono le stesse regole e lo stesso sistema di punteggio di tutti gli altri. Non sono collegati ad alcuna persona reale, quindi su di loro non vengono raccolti dati personali.

6. Controlli su nomi e foto

I nuovi nomi vengono prima controllati automaticamente rispetto a un elenco di parole offensive. Quando tale controllo non è certo, il nome e il nome utente — e nient’altro — possono essere inviati a OpenAI per un secondo controllo automatico. Nomi e foto possono inoltre essere esaminati da un moderatore, che può rifiutarli. OpenAI effettua il trattamento di questi nomi per nostro conto e, in base ai termini della sua API, non li utilizza per addestrare i propri modelli.

7. Cookie e archiviazione locale

Conserviamo nel tuo browser un piccolo numero di elementi di cui il gioco ha bisogno, come la sessione, la lingua, il tema e le impostazioni audio. Pubblicità e analisi sono separate e dipendono dalla tua scelta. L’elenco completo, e come disattivarli, si trova nella nostra Informativa sui cookie.

8. Servizi di terze parti

Condividiamo i dati solo con i fornitori che fanno funzionare il servizio:

• Hosting e database — i nostri server, che memorizzano il tuo account e i dati di gioco.
• Partner pubblicitari e di misurazione — Google (AdMob, AdSense, Analytics), Meta e TikTok, come descritto nella sezione 9.
• Firebase Cloud Messaging (Google) — per recapitare le notifiche push, se le consenti.
• OpenAI — il secondo controllo automatico dei nomi descritto nella sezione 6.
• Google Sign-In e Google Play Games — solo se scegli di accedere tramite questi servizi.
• Google reCAPTCHA — la verifica “Non sono un robot”, dove è attivata per la registrazione.
• Google Fonts — i caratteri tipografici del sito vengono caricati dai server di Google.
• Riconoscimento vocale — se indovini con la voce, il riconoscimento vocale integrato nel tuo browser o dispositivo (ad esempio di Google o Apple) trasforma la tua voce in testo. Riceviamo solo il testo, mai l’audio.

Non vendiamo i tuoi dati personali. Li comunichiamo alle autorità solo quando siamo obbligati per legge.

9. Pubblicità, misurazione e attribuzione

GuessClash è gratuito. Per finanziarlo mostriamo pubblicità e promuoviamo il gioco su altre piattaforme. Per sapere quali dei nostri annunci portano davvero nuovi giocatori (“attribuzione”), potremmo condividere dati di misurazione con le piattaforme indicate di seguito. Per ciascuna è riportato lo stato attuale: una piattaforma non in uso non riceve nulla da noi.

Google Analytics (Google) — statistiche delle visite: pagine visitate, tempo di permanenza, tipo di dispositivo e di browser, posizione approssimativa (a livello di città, ricavata da un indirizzo IP abbreviato) ed eventi come la registrazione. Finalità: capire come viene utilizzato il gioco e migliorarlo. Informativa sulla privacy di Google.

Meta Pixel (Meta — annunci su Facebook e Instagram) — registra gli eventi sul nostro sito web (visualizzazioni di pagina, registrazione) insieme ai cookie di Meta (_fbp, _fbc), al tuo indirizzo IP e ai dati del browser. Finalità: permettere a Meta di indicarci quanti giocatori hanno portato i nostri annunci e di mostrare i nostri annunci a persone con interessi simili. Informativa sulla privacy di Meta.

TikTok Pixel (TikTok — annunci su TikTok) — lo stesso tipo di dati sugli eventi (visualizzazioni di pagina, registrazione) insieme ai cookie di TikTok (_ttp), al tuo indirizzo IP e ai dati del browser, per la stessa finalità. Informativa sulla privacy di TikTok.

Google AdMob e AdSense — annunci nell’app e sul sito web. Google può utilizzare i cookie e l’identificativo pubblicitario del tuo dispositivo per mostrare e misurare gli annunci e, se hai prestato il consenso, per personalizzarli. Informativa sulla privacy di Google.

Stato: in uso.

Nell’app mobile, la misurazione pubblicitaria utilizza l’identificativo pubblicitario del tuo dispositivo: l’ID pubblicità di Android oppure, su iOS, solo se consenti il tracciamento quando l’app te lo chiede.

SDK di Meta e TikTok Business SDK (app Android) — l’equivalente nell’app dei pixel indicati sopra. Quando sono attivi, comunicano a Meta e a TikTok che l’app è stata installata e aperta e che è stato creato un account, insieme all’ID pubblicità del tuo dispositivo, al modello del dispositivo, alla versione del sistema operativo e dell’app e al tuo indirizzo IP. Finalità: misurare quali nostri annunci hanno portato nuovi giocatori. Si avviano solo dopo che hai scelto “Accetta” nell’avviso mostrato nell’app; prima di allora, o se scegli “Rifiuta”, non inviano nulla. Puoi cambiare la tua scelta in qualsiasi momento nella nostra Cookie Policy. I pixel del sito web sono separati e seguono la scelta che fai sul sito.

Non inviamo mai a queste piattaforme il tuo nome, il tuo indirizzo email, la tua password, i tuoi messaggi o il contenuto delle tue partite. Ogni piattaforma effettua il trattamento dei dati secondo la propria informativa sulla privacy e può combinarli con le informazioni che già possiede su di te.

Base giuridica: il tuo consenso. Sul sito web non viene inviato nulla a Google Analytics, Meta o TikTok a meno che tu non scelga “Accetta” nel banner dei cookie. Nell’app, l’identificativo pubblicitario viene utilizzato in base alle impostazioni del tuo dispositivo.

Come rifiutare o cambiare idea: scegli “Rifiuta” nel banner dei cookie, oppure modifica la tua scelta in qualsiasi momento con il pulsante nella pagina della nostra Informativa sui cookie. Sul telefono puoi reimpostare o eliminare il tuo ID pubblicità (Android) oppure disattivare “Consenti alle app di richiedere il tracciamento” (iOS). Puoi anche gestire gli annunci nelle tue impostazioni degli annunci di Google, nelle tue preferenze relative alle inserzioni di Meta e nelle impostazioni sulla privacy dell’app TikTok. Rifiutare non elimina gli annunci: interrompe la misurazione e la personalizzazione.

Dove vanno i dati: Google, Meta e TikTok effettuano il trattamento dei dati negli Stati Uniti e in altri paesi. Questi trasferimenti si basano sul quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework), se la società è certificata nell’ambito di tale quadro, e altrimenti sulle clausole contrattuali tipo.

Minori: la Piattaforma non è rivolta ai minori. È destinata a persone dai 13 anni in su, e le nostre campagne pubblicitarie si rivolgono a questo pubblico. Non inviamo consapevolmente dati relativi a minori a piattaforme pubblicitarie.

10. Trasferimenti internazionali

Alcuni dei fornitori sopra indicati, tra cui Google, Meta, TikTok e OpenAI, effettuano il trattamento dei dati al di fuori del tuo paese, ad esempio negli Stati Uniti. Quando i dati sono oggetto di trasferimento internazionale, sono protetti dalle garanzie offerte da tali fornitori, come il quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework) o le clausole contrattuali tipo.

11. Per quanto tempo conserviamo i dati

• Dati dell’account e di gioco — finché il tuo account esiste. Quando lo elimini, i dati vengono anonimizzati come descritto nella sezione 16.
• Notifiche — eliminate automaticamente dopo 30 giorni.
• Messaggi vocali — i file audio vengono eliminati automaticamente dopo 30 giorni. I messaggi di testo e le foto vengono conservati per i partecipanti alla conversazione.
• Richieste di assistenza e segnalazioni — finché sono aperte e per un periodo ragionevole successivo.
• Indirizzo IP di registrazione e registri degli inviti — l’indirizzo IP di registrazione viene conservato finché il tuo account esiste e cancellato quando lo elimini. I registri degli inviti vengono conservati finché esistono gli account coinvolti, per prevenire abusi dei premi per gli inviti.
• Dati condivisi con i partner pubblicitari — conservati da Google, Meta e TikTok secondo le rispettive informative. Da parte nostra conserviamo solo una breve nota su come ci hai trovato (sezione 2.3).
• Contatori giornalieri — solo numeri aggregati; non contengono nulla di personale.

12. Sicurezza

Il traffico è cifrato con HTTPS. Le password sono conservate come hash con salt. L’accesso amministrativo è limitato e autenticato. Nessun sistema è perfettamente sicuro, ma manteniamo deliberatamente ridotta la quantità di dati che conserviamo, che è la protezione più efficace di tutte.

13. Lingue

La Piattaforma è disponibile in diverse lingue. Il tuo account, gli XP, i badge, l’inventario e gli amici sono condivisi tra tutte le lingue; leghe e progressi sono tenuti separatamente per ciascuna lingua. La presente informativa è pubblicata in diverse lingue; se una traduzione differisce dalla versione inglese, prevale la versione inglese.

14. Privacy dei minori

La Piattaforma non è rivolta ai minori e non è destinata a chi ha meno di 13 anni. Non raccogliamo consapevolmente dati personali di minori né li inviamo a piattaforme pubblicitarie. Se ritieni che un minore abbia creato un account, scrivici e lo rimuoveremo.

15. I tuoi diritti

A seconda di dove vivi, hai il diritto di:

• accedere ai dati personali che conserviamo su di te e riceverne una copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei tuoi dati;
• chiedere la limitazione del trattamento od opporti a determinati trattamenti;
• ricevere i tuoi dati in un formato portabile (portabilità dei dati);
• revocare il consenso in qualsiasi momento;
• proporre reclamo all’autorità di controllo per la protezione dei dati del tuo paese.

Per esercitare uno di questi diritti, scrivi a privacy@guessclash.com. Rispondiamo al più tardi entro un mese.

16. Eliminazione del tuo account

Puoi eliminare tu stesso il tuo account dal tuo profilo, in qualsiasi momento, oppure usare la nostra pagina di eliminazione dell’account se non riesci ad accedere.

Il tuo account viene quindi anonimizzato: il tuo nome diventa “Utente eliminato”; il tuo indirizzo email, la password, i collegamenti a Google e Play Games, le foto, i collegamenti di amicizia, i token push e le impostazioni di notifica vengono cancellati; e nessuno può più accedervi. Il tuo profilo scompare dalle classifiche, dalla ricerca e dagli elenchi degli amici.

Alcuni dati restano, perché appartengono anche ad altri giocatori: i registri delle partite (il tuo nome nella cronologia e nei riepiloghi delle partite viene sostituito con “Utente eliminato”) e i messaggi che hai inviato, che restano nelle conversazioni degli altri partecipanti con il nome “Utente eliminato”. Il tuo indirizzo IP di registrazione viene cancellato; i registri degli inviti vengono conservati per prevenire abusi. I dati già condivisi con i partner pubblicitari vengono conservati da questi ultimi secondo le rispettive informative.

17. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa man mano che il gioco cambia. La data in alto indica sempre la versione corrente. Le modifiche significative saranno annunciate nell’app.

18. Contatti

Domande sulla presente informativa o sui tuoi dati: privacy@guessclash.com. Richieste generali: support@guessclash.com.