Informativa sulla privacy

1. Titolare del trattamento

Il titolare è il gestore di Contagify, persona fisica, contattabile all'indirizzo info@contagify.com. Per qualunque domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a questo indirizzo.

2. Quali dati trattiamo

• Identificativo da ospite. Alla prima visita il server crea un giocatore anonimo e lo collega al tuo browser con un cookie tecnico (viral_guest), che contiene solo un codice casuale firmato e dura un anno.
• Account. Se accedi con Google, GitHub o Microsoft riceviamo dal servizio scelto un identificativo e, a seconda del servizio, l'indirizzo email (Google, Microsoft) o il nome utente (GitHub). Non riceviamo né salviamo password.
• Immagine del profilo. Con l'accesso fatto, la barra in alto mostra la tua immagine del profilo Google o GitHub, se ce l'hai, altrimenti l'iniziale del tuo nome. Google la invia insieme al nome dell'account: il nome non lo usiamo né lo salviamo, l'indirizzo dell'immagine resta solo nel cookie di sessione. L'immagine la carica il tuo browser direttamente dai server di Google o GitHub, che ricevono quindi il tuo indirizzo IP come per ogni immagine.
• Dati di gioco. Carte e virus della collezione, partite, punteggi, livelli, badge, upgrade e missioni.
• Nome pubblico. Il nome che scegli (facoltativo) appare nella classifica del giorno e nei record delle nazioni insieme a livello, punteggio e nazione di partenza. In classifica compare solo chi ha fatto l'accesso; senza nome compari come «Giocatore» seguito da quattro caratteri casuali.
• Feedback. Tipo, voto, testo e pagina di provenienza, collegati al tuo giocatore e al nome pubblico. Non chiediamo l'email: ti preghiamo di non scrivere dati personali nel testo.
• Indirizzo IP. Usato solo in memoria, per pochi minuti, per limitare gli abusi (per esempio troppi nuovi ospiti o feedback dalla stessa rete). Non viene salvato.
• Errori tecnici. Messaggi di errore del sito e della pagina in cui sono avvenuti, senza identificativi né IP, e contatori giornalieri anonimi di utilizzo.

3. Perché e su quale base

• Farti giocare (salvare la collezione e i progressi, gestire l'accesso, mostrare la classifica): esecuzione del servizio che hai chiesto (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi (limiti per IP, errori tecnici): legittimo interesse a mantenere il gioco funzionante e protetto (art. 6.1.f).
• Migliorare il gioco con i feedback che decidi di inviare: legittimo interesse (art. 6.1.f).

4. Cookie e memoria del browser

Usiamo solo strumenti tecnici, necessari al funzionamento, per i quali non serve il consenso: il cookie viral_guest, i cookie di sessione quando accedi (viral_session per Google, che dura 30 giorni, e quello della piattaforma Azure per GitHub e Microsoft) e alcune preferenze salvate nel browser (audio, dorso delle carte, guida e intro già viste, ultima partita). Nessun cookie di profilazione o di terze parti. I caratteri e la mappa sono serviti dal sito stesso; solo l'immagine del profilo, con l'accesso fatto, arriva da Google o GitHub.

5. Chi tratta i dati per nostro conto

• Microsoft Azure (Static Web Apps, Azure Functions, Cosmos DB) ospita il sito e il database come responsabile del trattamento. I server si trovano negli Stati Uniti (regione East US 2): il trasferimento avviene sulla base dell'EU-US Data Privacy Framework, a cui Microsoft aderisce, e delle clausole contrattuali standard della Commissione europea.
• Google, GitHub e Microsoft, quando li usi per accedere, trattano i tuoi dati di login come titolari autonomi, secondo le loro informative.

I dati non vengono venduti né ceduti a nessuno.

6. Per quanto tempo

• Dati di gioco, account, nome pubblico e feedback: finché non li cancelli.
• Errori tecnici: 30 giorni. Contatori anonimi: 400 giorni.
• Indirizzo IP: solo in memoria, non viene conservato.

7. Come cancellare i tuoi dati

Accedi e, nel profilo, usa «CANCELLA I MIEI DATI»: eliminiamo subito account, collezione, partite, nome pubblico, righe di classifica, record e feedback. Se hai giocato solo da ospite, accedendo i tuoi progressi passano sull'account e la cancellazione li comprende; in alternativa scrivi a info@contagify.com.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15–21 GDPR), scrivendo a info@contagify.com. Rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Minori

Il gioco è riservato a chi ha almeno 14 anni. Se scopriamo che un account appartiene a una persona più giovane, lo cancelliamo.

10. Modifiche

Se questa informativa cambia, aggiorniamo la data in alto. Per le modifiche importanti lo segnaliamo anche nel gioco. Vedi anche i termini d'uso.