1. Titolare del trattamento e contatti
Il titolare del trattamento dei dati personali per Chess Planet è Yellow Bench s.r.o., numero di identificazione societaria 07601662, con sede legale in Václavské náměstí 819/43, Nové Město, 110 00 Praga 1, Repubblica Ceca.
Invia le richieste relative alla privacy e ai dati personali a filip.decastelo@yellowbench.cz. Per assistenza sul gioco e sugli acquisti, contatta yellowbenchprague@gmail.com. Non includere password, token di accesso o dati completi della carta di pagamento nei messaggi.
2. Dati dell’account e di gioco
L’uso del servizio può creare un account Firebase anonimo con un identificativo univoco. Il gioco in solitaria e in due sullo stesso dispositivo non richiede un accesso esterno. Sul sito attuale e nelle versioni dell’app che prevedono questo requisito, la ricerca di avversari online, le partite private online e la ripresa di una partita online richiedono l’accesso e un soprannome scelto e confermato esplicitamente. Un account anonimo non significa che il servizio non tratti identificativi o dati di gioco.
- Account: identificativo utente, stato dell’account e dell’accesso, soprannome scelto e relativo stato di conferma, skin e mondi posseduti ed equipaggiamento selezionato. Se colleghi un account Google o Apple disponibile, il servizio di accesso tratta anche l’identificativo del fornitore e le informazioni che gli consenti di fornire, come nome ed email.
- Gioco: modalità, variante e impostazioni dell’orologio, identificativi di partite e giocatori, codice privato di accesso, lati assegnati, mosse, posizioni, orologi, stato della connessione, risultati, punteggi e cronologia. Le funzioni online necessitano di queste informazioni per trovare un avversario, sincronizzare il gioco e verificare i risultati.
- Informazioni pubbliche e condivise: l’avversario riceve le informazioni necessarie per la partita condivisa. Gli altri giocatori possono vedere il soprannome scelto, il punteggio e le statistiche di gioco nelle partite, nella cronologia e nelle classifiche. I nomi dei fornitori e i nomi ospite generati non vengono adottati automaticamente come soprannome. Gli identificativi interni vengono comunque trattati per sincronizzare e proteggere le partite. Non inserire nel soprannome informazioni che vuoi mantenere private.
- Sicurezza e assistenza: blocchi e segnalazioni dei giocatori, identificativi delle partite correlate e motivi, registrazione di una richiesta di eliminazione dell’account e messaggi che ci invii.
Progressi delle ricompense e offerte nell’interfaccia di gioco
Usiamo la cronologia delle partite online completate sul server per sbloccare ricompense. Per un’offerta una tantum di Cimitero dopo almeno 15 minuti nell’interfaccia di gioco, verifichiamo periodicamente il tempo trascorso mentre la scheda è visibile. Colleghiamo all’account il tempo accumulato, l’ora dell’ultima verifica, un hash dell’identificatore tecnico di sessione, i progressi e le ricompense assegnate, e lo stato di visualizzazione, rifiuto o utilizzo dell’offerta. Ricaricare o passare tra pagine non equivale a una nuova visita o a una partita completata. Non contiamo il tempo con la scheda nascosta né lunghi intervalli senza verifiche. Il nostro backend usa questi dati per ricompense e offerta; non aggiungiamo nuove analisi né registrazioni dello schermo. L’offerta richiede un prezzo verificato nel negozio e non viene mostrata durante una partita.
Nell’app mobile possiamo proporre Graveyard a un prezzo ridotto dopo la terza apertura. Una nuova apertura viene conteggiata solo dopo almeno 30 minuti dall’ultima attività dello stesso account di gioco nell’app mobile. A questo scopo l’app invia un identificatore tecnico di sessione e un segnale di apertura, attività in primo piano o passaggio in secondo piano. Con l’account conserviamo l’hash dell’identificatore, gli orari del server e lo stato di avanzamento, visualizzazione, rifiuto e utilizzo dell’offerta. Un breve ritorno o una richiesta ripetuta non aggiungono una visita. Questi dati sono separati dall’analisi facoltativa e il relativo interruttore non li disattiva; non registrano lo schermo. L’offerta non appare durante una partita. Prima dell’acquisto ne registriamo l’autorizzazione e verifichiamo che la transazione App Store o Google Play appartenga all’account di gioco. I dati dell’offerta fanno parte del profilo e vengono rimossi quando l’eliminazione dell’account riesce; i registri separati di acquisto e richiesta di eliminazione seguono le regole di conservazione riportate sotto. L’offerta web dopo 15 minuti resta distinta.
Quando l’accesso con Facebook è disponibile, Meta autentica il tuo account e Firebase tratta l’identificativo del provider, il profilo di base e l’indirizzo email se ne autorizzi la condivisione e Meta lo fornisce.
3. Dispositivi, connessioni e notifiche
Quando ti connetti, i nostri sistemi e fornitori trattano informazioni tecniche come indirizzo IP, orari delle richieste, piattaforma, lingua, versione dell’app, sistema operativo e tipo di dispositivo, errori e registri operativi. Ciò serve all’erogazione del servizio, alla sicurezza e alla risoluzione dei problemi. Non richiediamo la posizione GPS precisa; i servizi di analisi possono dedurre un paese, una regione o una città approssimativi dall’indirizzo IP.
Le app native utilizzano Firebase Installations e Firebase Cloud Messaging e, su iOS, anche Apple Push Notification service. Questi servizi trattano identificativi di installazione e token di recapito. Il nostro backend registra l’ID di installazione, la piattaforma, la lingua e l’abilitazione delle notifiche. Le notifiche del turno possono includere l’identificativo della partita.
Disattivare le notifiche nelle impostazioni di sistema ne interrompe la visualizzazione, ma non elimina di per sé l’identificativo di installazione o la registrazione del dispositivo. La registrazione può avvenire anche quando le notifiche non sono consentite. Puoi richiedere l’eliminazione dei dati come descritto di seguito.
4. Analisi facoltativa dell’interfaccia e mappe delle interazioni
La misurazione facoltativa con Google Analytics 4 sul sito è disattivata finché non la autorizzi. Lo script di misurazione di Google viene caricato solo dopo il consenso. Misuriamo le schermate visualizzate, le impostazioni di gioco selezionate, l’intenzione di avviare una partita o aprire il negozio e l’avanzamento tecnico del caricamento. Le visite da alcuni servizi di ricerca con IA vengono classificate solo per nome del servizio, senza inviare l’indirizzo completo di provenienza.
Le versioni native supportate offrono un’impostazione separata per l’analisi dell’interfaccia nelle impostazioni dell’account. Comprende schermate, intenzione di avvio ed esiti limitati per accesso, caricamento del negozio, verifica e ripristino degli acquisti e caricamento della classifica. È disattivata per impostazione predefinita; il controllo potrebbe non essere disponibile in una versione dell’app in cui questa misurazione non è attiva.
Le mappe delle interazioni richiedono un consenso aggiuntivo. Contano l’uso di comandi identificati, come Avvia o Acquista, per schermata, prodotto e orientamento del dispositivo. Non registrano video dello schermo, immagini dei moduli o coordinate del tocco. Questo livello non utilizza la registrazione delle sessioni.
I nuovi eventi dell’interfaccia contengono identificativi casuali dell’evento e del percorso, ordine degli eventi, piattaforma, schermata e versione del layout. L’identificativo del percorso in memoria cambia dopo 30 minuti di inattività. Non aggiungiamo nomi, email, ID di account o partite, codici privati, prove di pagamento o testo dei moduli a questi eventi personalizzati. Il codice di misurazione web non invia parametri di query o frammenti dell’URL. Gli SDK di Google utilizzano comunque propri identificativi di browser o istanza dell’app e informazioni tecniche, quindi non è garantito che questi dati siano anonimi.
Modifica la tua scelta sul sito tramite il controllo delle preferenze di analisi. Nell’app nativa usa gli interruttori nelle impostazioni dell’account. Disattivare questo livello interrompe i nuovi eventi e cancella l’identificativo corrente del percorso. Gli eventi rifiutati prima del consenso non vengono conservati per un invio successivo. La revoca del consenso non cancella di per sé i dati già inviati; contattaci per richiederne l’eliminazione.
5. Misurazione e diagnostica esistenti del gioco Unity
L’interruttore dell’analisi dell’interfaccia non disattiva le analisi di gioco Unity esistenti né la raccolta Firebase a livello di SDK nell’app nativa. Operano separatamente. Il gioco Unity utilizza Firebase Analytics per eventi come avvio, mosse e fine delle partite, impostazioni di gioco e informazioni sul caricamento o sulla memoria. L’SDK può anche registrare eventi automatici di apertura dell’app e di sessione.
Google Analytics per Firebase utilizza un identificativo dell’istanza dell’app e informazioni tecniche. Su Android può utilizzare l’identificativo pubblicitario quando è disponibile nelle impostazioni di sistema. Su iOS utilizza gli identificativi disponibili per l’SDK, come quello del fornitore; anche la disponibilità dell’ID pubblicitario dipende dai permessi di sistema. L’impostazione dell’ID pubblicitario del telefono non è un interruttore generale per disattivare le analisi.
Android utilizza anche Firebase Crashlytics per segnalazioni di arresti anomali e diagnostica: tracce dello stack, stato dell’applicazione, proprietà del dispositivo, identificativo di installazione e registri tecnici aggiuntivi sull’avvio e sulla connessione a Unity. La nuova scelta sull’analisi dell’interfaccia non disattiva questa raccolta. Per domande o richieste di eliminazione di questi dati, contatta il nostro indirizzo privacy.
6. Acquisti e ripristino dei contenuti
Quando un acquisto è disponibile sulla tua piattaforma e scegli di effettuarlo, i pagamenti nativi sono gestiti da App Store o Google Play; gli acquisti web disponibili utilizzano Stripe Checkout. Disponibilità e prezzo sono indicati nel relativo negozio. Questa informativa non significa che tutti i metodi di pagamento siano attualmente abilitati.
Per verificare e consegnare i contenuti, il backend tratta il prodotto, il fornitore di pagamento, l’identificativo della transazione o il token d’acquisto o una prova firmata, il collegamento all’account di gioco, l’esito della verifica, la titolarità e lo stato di ripristino, rimborso o revoca. Per gli acquisti web, Stripe riceve anche un riferimento all’account di gioco e crea registri cliente e di pagamento. Inserisci i dati di pagamento presso il fornitore di pagamento; l’app e il backend Chess Planet non conservano un numero completo di carta o il codice di sicurezza.
Gli store e Stripe possono conservare propri dati di pagamento, contatto e registri finanziari richiesti dalla legge secondo le rispettive informative. Eliminare l’account di gioco non rimborsa di per sé un pagamento né elimina l’account Apple, Google o Stripe.
7. Finalità e basi giuridiche
- Erogazione del servizio ed esecuzione del contratto: account, sincronizzazione del gioco, ricerca di avversari, equipaggiamento selezionato, punteggi, cronologia, notifiche richieste e verifica o ripristino degli acquisti. Una funzione potrebbe non operare senza le informazioni necessarie.
- Obblighi di legge: registri necessari per la contabilità, la gestione di un reclamo o altri obblighi di legge a noi applicabili.
- Legittimi interessi: protezione degli account e del servizio, indagine sugli abusi, sicurezza operativa e tutela di diritti in sede legale. Puoi opporti a questo trattamento.
- Consenso: l’analisi facoltativa dell’interfaccia e le mappe separate delle interazioni descritte sopra. Il consenso è volontario e può essere revocato. Non copre la misurazione Unity esistente e separata descritta nella sezione 5.
Il permesso di sistema per le notifiche e il consenso alle analisi sono scelte diverse. In generale, non è necessario abilitare le nuove mappe delle interazioni per accedere al gioco.
8. Fornitori e trattamento internazionale
- Distribuzione del sito: Cloudflare distribuisce il sito playchessplanet.com e i file di gioco; gli indirizzi dei siti precedenti utilizzano VEDOS. I servizi di distribuzione trattano dati tecnici delle richieste, come indirizzo IP, indirizzo richiesto e informazioni del browser, per servire e proteggere il sito.
- Google Firebase e Google Cloud: autenticazione, database e backend, dati di installazione e notifiche, Firebase Analytics / Google Analytics 4 e Crashlytics su Android. Gli eventi di analisi possono essere esportati ogni giorno nel nostro archivio di analisi BigQuery nella regione UE per valutare uso ed errori. Scegliere l’UE per questa esportazione non significa che tutti i servizi Google trattino i dati esclusivamente nell’UE.
- Apple e Google: accesso scelto, servizi nativi della piattaforma e pagamenti degli app store. Stripe: pagamenti web disponibili e verifica.
- Altri giocatori: informazioni necessarie per la partita condivisa e informazioni pubblicate nelle classifiche. Le persone autorizzate gestiscono assistenza e amministrazione del servizio; possiamo inoltre divulgare informazioni se richiesto dalla legge.
- Meta Platforms: accesso facoltativo con Facebook. Meta tratta le richieste di autenticazione e i dati tecnici di connessione secondo la propria informativa sulla privacy.
Google Analytics è configurato per contribuire con dati aggregati e deidentificati alla modellazione e al benchmarking tra siti e app. Il supporto tecnico Google può accedere ai dati di analisi per risolvere problemi. Sono attivi anche i suggerimenti basati su informazioni amministrative e di utilizzo del nostro account Analytics. Consulta le impostazioni di condivisione dei dati di Google Analytics per i dettagli.
I fornitori operano anche al di fuori dello Spazio economico europeo. I loro ruoli contrattuali e le modalità di trasferimento dipendono dal servizio. Google e Stripe pubblicano nelle rispettive informative informazioni sulle garanzie contrattuali e sul trattamento internazionale; contattaci per i dettagli sul trattamento per Chess Planet.
Ulteriori informazioni: Privacy di Firebase, Informativa di Google, Informativa di Apple e Informativa di Stripe e Informativa di Cloudflare.
9. Archiviazione e conservazione
Conserviamo sul tuo dispositivo la sessione di accesso, le preferenze di gioco, le eventuali partite salvate in locale e le scelte di analisi. Il sito usa l’archiviazione locale e, dopo l’abilitazione di Google Analytics, cookie di analisi per distinguere browser e visite. Cancellare i dati del browser può rimuovere preferenze e accesso a un account anonimo non collegato, ma non elimina di per sé l’account sul server. Collegare un account ospite ne conserva l’identità. Passare esplicitamente a un altro account esistente non unisce automaticamente progressi o acquisti. Le versioni iOS supportate conservano separatamente la sessione locale precedente nel Portachiavi del dispositivo per il recupero; contatta l’assistenza se hai bisogno di aiuto con quella sessione.
- Account e profili di gioco restano conservati per fornire il servizio e ripristinare i progressi fino all’eliminazione dell’account. I registri operativi delle partite possono essere ripuliti in base allo stato della partita; punteggi e cronologia hanno registri separati.
- Pagamenti ed eliminazione: i registri di verifica e finanziari, il collegamento al cliente presso il fornitore di pagamento e la registrazione della richiesta di eliminazione non vengono rimossi automaticamente con il profilo di gioco. Possono servire per completare una transazione, evitare richieste ripetute, gestire rimborsi, tutelare diritti in sede legale e rispettare obblighi di legge applicabili.
- Analisi, registri operativi e backup hanno cicli di vita separati nei rispettivi servizi. La revoca interrompe i nuovi eventi personalizzati, ma non cancella automaticamente i precedenti registri Google Analytics o la loro esportazione BigQuery. Non condividono un periodo di eliminazione garantito con il profilo di gioco.
Non esiste un unico periodo di conservazione dichiarato per tutte queste categorie. Quando richiedi l’eliminazione o l’accesso, identificheremo i registri pertinenti e spiegheremo gli eventuali motivi specifici della loro conservazione.
I registri operativi e di sicurezza sono valutati rispetto alla necessità di risolvere un errore o un incidente e accertare il corretto funzionamento del servizio. I criteri per i registri degli acquisti comprendono transazioni in sospeso, reclami o rimborsi, prevenzione di concessioni duplicate e lo specifico obbligo di legge. I dati di analisi servono a valutare uso e affidabilità; le copie esportate hanno proprie impostazioni di conservazione.
Le attuali impostazioni di Google Analytics 4 conservano i dati degli eventi per 2 mesi e quelli degli utenti per 14 mesi; il periodo relativo all’identificativo utente si reimposta con una nuova attività. Questi limiti non si applicano ai report aggregati standard né automaticamente alle esportazioni BigQuery. Consulta la documentazione sulla conservazione di Google Analytics.
I progressi delle ricompense, il tempo accumulato valido e lo stato dell’offerta fanno parte del profilo di gioco. Restano associati all’account per conservare i progressi e non ripetere l’offerta a ogni ricaricamento, e vengono rimossi al completamento dell’eliminazione dell’account. I dati di pagamento di eventuali acquisti tramite l’offerta seguono le regole separate delle sezioni 6 e 9.
10. Eliminazione dell’account e dei dati
Apri account / impostazioni nell’app e seleziona l’eliminazione dell’account. Se non hai più l’app o non puoi accedere all’account, usa la pagina di eliminazione dell’account oppure scrivi al nostro contatto per l’eliminazione. Puoi inviare una richiesta via email senza reinstallare l’app. Potremmo dover verificare che l’account ti appartenga prima di procedere.
L’eliminazione completata nell’app rimuove profilo ed equipaggiamento, punteggi, partite correlate e cronologia, segnalazioni e blocchi, registrazioni delle notifiche nel nostro backend e l’account Firebase Authentication. Resta un registro della richiesta e del suo stato. I registri finanziari e i dati dei fornitori indipendenti sono trattati nelle sezioni 6 e 9. La normale eliminazione dell’account non avvia di per sé la cancellazione di tutti i registri di installazione o analisi Firebase né delle esportazioni BigQuery.
Se vuoi intervenire anche su questi dati, specificalo nella richiesta. Non inviare token di accesso, password o una prova di pagamento completa. Disinstallare l’app o disconnettersi non elimina l’account sul server.
11. I tuoi diritti
Nei limiti della legge applicabile, puoi richiedere accesso, rettifica, cancellazione, limitazione o portabilità e opporti al trattamento basato sui legittimi interessi. La revoca del consenso non pregiudica la liceità del trattamento precedente.
Scrivi a filip.decastelo@yellowbench.cz. Ai sensi del GDPR, le informazioni sulle azioni intraprese su una richiesta sono generalmente dovute entro un mese; una richiesta complessa può giustificare una proroga motivata secondo le norme applicabili. Puoi contattare l’Ufficio ceco per la protezione dei dati personali o l’autorità di controllo competente nel tuo luogo di residenza.
12. Minori, sicurezza e modifiche
La modalità denominata Kids consiste in un gioco automatico IA contro IA. Non è una funzione di controllo parentale, una verifica dell’età o una modalità senza analisi. Un genitore o tutore può contattarci per i dati, l’accesso o l’eliminazione relativi a un minore. Evita di inserire informazioni personali non necessarie di un minore in un nome pubblico o nei messaggi.
Il servizio utilizza connessioni sicure e autenticazione per l’accesso agli account. Le autorizzazioni limitano l’accesso ai registri sensibili del server; nessun sistema può garantire una sicurezza assoluta. Aggiorniamo questa informativa quando cambiano il servizio o il trattamento; la data della versione attuale è indicata sopra. Le versioni ceca e inglese di questa pagina descrivono le stesse pratiche.