Informativa privacy

1. Chi è il titolare

Il titolare del trattamento è Emanuele Roberto De Santi, che pubblica Hiyoru con il nome Exa Studio Digitale. Per qualsiasi domanda sui tuoi dati scrivi a [email protected].

2. Quali dati trattiamo

• Account Discord: quando accedi con Discord riceviamo il tuo ID Discord, il nome utente, l’immagine del profilo e l’indirizzo email associato. Non riceviamo mai la tua password.
• Accesso con email: se accedi con l’email trattiamo il tuo indirizzo email, che usiamo solo per mandarti il codice di accesso e riconoscere il tuo account, e il nome che scegli nel gioco. Non usiamo password e non ti mandiamo pubblicità.
• Dati di gioco: Ryō, carte, Collezione, mazzi, progressi (Storia, missioni, pass, livello, Competitiva), amici, titoli e cornici.
• Partite: mosse, risultati, durata e mazzi usati, per assegnare i premi e verificare che le partite siano regolari.
• Presenza: quando sei collegato e in quale schermata del gioco ti trovi, per mostrare chi è online e gestire le partite online.
• Segnalazioni: il testo che scrivi in «Segnala un problema», l’eventuale screenshot e i dettagli tecnici allegati (versione del gioco, browser, dimensioni dello schermo, situazione della partita).
• Donazioni (facoltative): se doni su Ko-fi, Ko-fi ci comunica importo, data e tipo di donazione e, solo se scegli di renderla pubblica, il nome che hai indicato. Non conserviamo email, messaggi né dati di pagamento: il pagamento avviene interamente su Ko-fi (con Stripe o PayPal).
• Dati tecnici: indirizzo IP e dati di connessione registrati dai fornitori che ospitano il gioco, necessari per farlo funzionare e proteggerlo.

Se giochi come ospite, senza accedere, non creiamo nessun account: i progressi restano solo sul tuo dispositivo.

3. Perché li trattiamo

• Per fornirti il gioco e il tuo account (esecuzione del contratto, art. 6.1.b GDPR).
• Per la sicurezza, per prevenire trucchi e abusi, per la moderazione e per rispondere alle tue segnalazioni (legittimo interesse, art. 6.1.f GDPR).
• Per mostrare l’obiettivo mensile delle donazioni e, se hai reso pubblica la donazione, il tuo nome nella Sala dei Sostenitori del gioco e del sito (consenso, art. 6.1.a GDPR: puoi revocarlo in qualsiasi momento scrivendoci, e il nome viene tolto).
• Per rispettare eventuali obblighi di legge (art. 6.1.c GDPR).

Non mostriamo pubblicità, non vendiamo i tuoi dati e non li usiamo per profilazione commerciale. I controlli automatici anti-trucco segnalano le partite sospette, ma ogni sospensione viene decisa da una persona.

4. Chi può vedere i dati

• Gli altri giocatori vedono il tuo nome, l’immagine del profilo, titolo, cornice, livello e rango durante le partite, nelle classifiche e tra amici.
• Gli amministratori del gioco possono consultare i dati di gioco, le partite e le segnalazioni per assistenza e moderazione.
• Chiunque visiti il gioco o il sito vede i nomi della Sala dei Sostenitori (solo per chi ha scelto una donazione pubblica) e il totale delle donazioni del mese, mai l’importo donato da una singola persona.
• Fornitori che trattano dati per nostro conto: Supabase (database e accesso), Cloudflare (pubblicazione del sito), Netlify (sito di prova), GitHub (download del launcher), Discord (accesso), il servizio che invia le email con il codice di accesso, Google Fonts (caratteri della pagina: il tuo browser li scarica dai server di Google, che ricevono il tuo indirizzo IP).

5. Donazioni su Ko-fi

Le donazioni sono gestite da Ko-fi (Ko-fi Labs Limited), che tratta i dati del pagamento come titolare autonomo secondo la propria informativa privacy, insieme ai suoi fornitori di pagamento (Stripe, PayPal). Noi riceviamo solo i dati indicati sopra. Se colleghi il tuo account Discord a Ko-fi per ricevere il ruolo «Sostenitore», il collegamento avviene tra Ko-fi e Discord.

6. Trasferimenti fuori dall’Unione europea

Alcuni fornitori possono trattare dati negli Stati Uniti o in altri paesi fuori dall’UE. In questi casi i trasferimenti avvengono con le garanzie previste dal GDPR, come il Data Privacy Framework UE-USA o le clausole contrattuali standard della Commissione europea.

7. Per quanto tempo

Conserviamo i dati finché il tuo account esiste. Se elimini l’account (Profilo → «Elimina il mio account e tutti i dati») cancelliamo il profilo, i dati di gioco e le segnalazioni. Alcune informazioni minime possono restare per un periodo limitato nei registri tecnici e di sicurezza dei fornitori.

Il registro delle donazioni (importo, data e nome pubblico) non è legato al tuo account di gioco: lo conserviamo per tenere i conti e per la Sala dei Sostenitori. Se ce lo chiedi togliamo subito il tuo nome; l’importo resta, anonimo, nei totali.

8. Archiviazione sul dispositivo e cookie

Il gioco salva nel browser (archiviazione locale) le impostazioni, i progressi da ospite e la sessione di accesso. Sono strumenti tecnici necessari al funzionamento: non usiamo cookie di profilazione né di pubblicità, per questo non ti chiediamo un consenso.

9. Minori

Per creare un account devi avere almeno 14 anni. Se accedi con Discord, anche Discord ha una sua età minima. Se sei un genitore e pensi che tuo figlio ci abbia fornito dati senza averne l’età, scrivici e li cancelleremo.

10. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Scrivi a [email protected]. Puoi cancellare l’account in qualsiasi momento dal Profilo. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Modifiche

Possiamo aggiornare questa informativa quando il gioco cambia. La data in alto indica l’ultima versione; le modifiche importanti saranno annunciate nel gioco.