Questa è una traduzione. L’originale è il testo inglese; in caso di differenze prevale il testo inglese.
Questa informativa spiega quali dati personali tratta Sumfall quando ci giochi su Android o iOS, perché, per quanto tempo, chi li riceve e come esercitare i tuoi diritti. L’informativa privacy del sito dello studio riguarda il sito stesso.
Titolare del trattamento
JFR Studio sviluppa il gioco ed è titolare del trattamento dei dati personali descritti qui. Puoi scriverci all’indirizzo e-mail indicato sotto.
Ogni voce indica i dati, perché li usiamo, la base giuridica, per quanto tempo sono conservati e chi li riceve.
Dati di gioco sul tuo dispositivo
Dati
I tuoi progressi, le impostazioni, gli oggetti e le altre informazioni di cui il gioco ha bisogno per riprendere da dove hai lasciato.
Finalità
Salvare la tua partita tra una sessione e l’altra.
Base giuridica
L’esecuzione del nostro contratto con te: fornirti il gioco che hai richiesto (art. 6, par. 1, lett. b, del GDPR).
Durata
Finché non li cancelli nel gioco o disinstalli il gioco. Se sul tuo dispositivo è attivo il backup di Android, Android può copiare questi dati nel backup del tuo account Google, che Google conserva secondo le impostazioni del tuo account; noi non vi abbiamo accesso.
Chi li riceve
Nessuno: restano sul tuo dispositivo.
Account di gioco
Dati
Un identificativo di account casuale che Firebase Authentication crea la prima volta che giochi, i token che ti mantengono connesso sul dispositivo e l’indirizzo IP delle richieste di accesso. Se il tuo dispositivo ha effettuato l’accesso a Google Play Giochi o Game Center, o lo colleghi nel gioco, anche il tuo identificativo di giocatore in quel servizio.
Finalità
Collegare a te i tuoi progressi, i tuoi acquisti e la tua attività online e proteggere le funzioni online dagli abusi.
Base giuridica
L’esecuzione del nostro contratto con te: fornirti il gioco che hai richiesto (art. 6, par. 1, lett. b, del GDPR).
Durata
Finché non elimini il tuo account. Firebase Authentication conserva gli indirizzi IP delle richieste di accesso per alcune settimane.
Una copia dei tuoi progressi e delle tue impostazioni collegata al tuo account di gioco, come livelli, punteggi, valuta e oggetti di gioco, contenuti sbloccati, il nome giocatore che scegli (lo vedi solo tu) e le impostazioni di audio e lingua.
Finalità
Fare il backup dei tuoi progressi, ripristinarli su una nuova installazione e mantenere coerenti ricompense e saldi.
Base giuridica
L’esecuzione del nostro contratto con te: fornirti il gioco che hai richiesto (art. 6, par. 1, lett. b, del GDPR).
Durata
Finché non elimini il tuo account. Alcuni record del server che evitano richieste duplicate e abusi scadono automaticamente dopo un periodo tra 2 e 30 giorni; il resto viene cancellato con il tuo account.
Per ogni sessione di gioco: il punteggio, misurazioni della partita e una traccia di replay delle mosse, collegati al tuo account di gioco.
Finalità
Verificare che punteggi e ricompense siano stati ottenuti in modo leale prima che il nostro server li registri.
Base giuridica
L’esecuzione del nostro contratto con te: fornirti il gioco che hai richiesto (art. 6, par. 1, lett. b, del GDPR). Il nostro legittimo interesse a gestire, proteggere e migliorare il gioco, bilanciato con i tuoi diritti (art. 6, par. 1, lett. f, del GDPR).
Durata
Cancellati automaticamente 8 giorni dopo l’inizio della sessione, o prima insieme al tuo account.
Il prodotto che acquisti, il numero d’ordine, un hash irreversibile del token di acquisto, lo stato e le date dell’acquisto, collegati al tuo account di gioco. Non vediamo mai la tua carta né altri dati di pagamento: il pagamento lo elabora Google Play o l’App Store.
Finalità
Consegnare e ripristinare ciò che acquisti, gestire i rimborsi e prevenire le frodi.
Base giuridica
L’esecuzione del nostro contratto con te: fornirti il gioco che hai richiesto (art. 6, par. 1, lett. b, del GDPR). L’adempimento dei nostri obblighi di legge (art. 6, par. 1, lett. c, del GDPR).
Durata
Finché esiste il tuo account. Quando lo elimini, sostituiamo il tuo identificativo di account con un hash irreversibile e conserviamo i record per il tempo in cui le norme contabili, fiscali e a tutela dei consumatori richiedono la prova della vendita. Le notifiche dello store sugli acquisti vengono cancellate dopo 30 giorni.
Eventi su come giochi, come schermate aperte, livelli giocati e oggetti ottenuti, con un identificativo dell’istanza dell’app, la versione dell’app, il modello del dispositivo, il sistema operativo, la lingua e una regione approssimativa ricavata dal tuo indirizzo IP.
Finalità
Capire come si gioca e migliorare la difficoltà, l’equilibrio e la stabilità del gioco.
Base giuridica
Il tuo consenso, che puoi revocare in qualsiasi momento (art. 6, par. 1, lett. a, del GDPR).
Durata
I dati degli eventi collegati all’identificativo dell’istanza sono conservati per il periodo impostato nella nostra proprietà Analytics, al massimo 14 mesi. I report con dati aggregati possono essere conservati più a lungo.
Rapporti su arresti anomali ed errori: stack trace, versione dell’app, modello del dispositivo, sistema operativo, stato del dispositivo come la memoria libera e identificativi di installazione di Crashlytics e Firebase.
Finalità
Trovare e correggere arresti anomali ed errori.
Base giuridica
Il tuo consenso, che puoi revocare in qualsiasi momento (art. 6, par. 1, lett. a, del GDPR).
Tempi di avvio, di visualizzazione delle schermate e delle richieste di rete, con il modello del dispositivo, il sistema operativo, la versione dell’app, l’identificativo di installazione di Firebase e l’indirizzo IP. La tua scelta sulle statistiche di utilizzo controlla anche queste misurazioni.
Finalità
Trovare schermate e richieste lente.
Base giuridica
Il tuo consenso, che puoi revocare in qualsiasi momento (art. 6, par. 1, lett. a, del GDPR).
Durata
Gli eventi collegati a un indirizzo IP per 30 giorni; gli altri dati sulle prestazioni per 60 giorni.
L’identificativo di installazione di Firebase, la versione dell’app, la piattaforma e la lingua, inviati quando il gioco scarica le impostazioni attuali.
Finalità
Regolare il gioco e attivare o disattivare funzioni senza aggiornare l’app.
Base giuridica
Il nostro legittimo interesse a gestire, proteggere e migliorare il gioco, bilanciato con i tuoi diritti (art. 6, par. 1, lett. f, del GDPR).
Durata
Firebase conserva l’identificativo di installazione finché non viene eliminato e poi lo cancella entro 180 giorni. Non è collegato al tuo nome né ai tuoi dati di contatto.
Non attivo nella versione attuale del gioco. Lo descriviamo perché tu sappia cosa succederà quando lo attiveremo; in quel momento aggiorneremo la data di entrata in vigore.
Dati
L’identificativo pubblicitario del tuo dispositivo, l’indirizzo IP, informazioni sul dispositivo e sull’app, gli annunci che vedi e tocchi e le tue scelte sul consenso, che il modulo del consenso di Google salva sul tuo dispositivo. Quando finisci un annuncio con premio, Google lo conferma al nostro server con un identificativo di transazione.
Finalità
Mostrare annunci, compresi annunci facoltativi che danno ricompense nel gioco, misurarli e prevenire le frodi pubblicitarie. Richiediamo solo annunci non personalizzati: Google li sceglie in base al contesto, non in base a un tuo profilo.
Base giuridica
Il tuo consenso, che puoi revocare in qualsiasi momento (art. 6, par. 1, lett. a, del GDPR).
Durata
Google conserva i dati pubblicitari secondo i propri periodi (policies.google.com/technologies/retention). Le tue scelte sul consenso restano sul tuo dispositivo finché non le cambi o disinstalli il gioco. Conserviamo un hash irreversibile di ogni transazione di annuncio con premio per concedere ogni ricompensa una sola volta.
Se hai attivato i promemoria e quando sono programmati, salvato sul tuo dispositivo. Il sistema operativo ti chiede prima l’autorizzazione.
Finalità
Ricordarti gli eventi di gioco di cui hai chiesto di essere avvisato.
Base giuridica
Il tuo consenso, che puoi revocare in qualsiasi momento (art. 6, par. 1, lett. a, del GDPR).
Durata
Finché non disattivi i promemoria o disinstalli il gioco. I promemoria sono programmati sul tuo dispositivo; nessun server li invia.
Chi li riceve
Nessuno: restano sul tuo dispositivo.
Google Play Giochi o Game Center
Dati
Il tuo identificativo di giocatore e il nome del profilo di Google Play Giochi o Game Center e gli obiettivi che sblocchi. L’SDK di Play Games di Google raccoglie inoltre automaticamente alcuni dati di analisi e diagnostica, secondo l’informativa sulla privacy di Google.
Finalità
Farti accedere e registrare gli obiettivi nel servizio di giochi della piattaforma.
Base giuridica
L’esecuzione del nostro contratto con te: fornirti il gioco che hai richiesto (art. 6, par. 1, lett. b, del GDPR).
Durata
Google o Apple li conservano nel tuo profilo di giocatore finché non li elimini nelle impostazioni del tuo account.
Non ci viene inviato alcun dato. Il gioco chiede a Google Play o l’App Store di mostrare la finestra di valutazione e ricorda sul tuo dispositivo quando l’ha chiesto l’ultima volta.
Finalità
Invitarti a valutare il gioco senza chiederlo troppo spesso.
Base giuridica
Il nostro legittimo interesse a gestire, proteggere e migliorare il gioco, bilanciato con i tuoi diritti (art. 6, par. 1, lett. f, del GDPR).
Durata
Lo store non dice al gioco se o come l’hai valutato. La data dell’ultima richiesta resta sul tuo dispositivo finché non disinstalli il gioco.
Il tuo indirizzo e-mail, il tuo messaggio e ciò che alleghi, come screenshot o un rapporto diagnostico che decidi di inviare.
Finalità
Risponderti, risolvere la tua richiesta e gestire le richieste di esercizio dei tuoi diritti.
Base giuridica
Il nostro legittimo interesse a gestire, proteggere e migliorare il gioco, bilanciato con i tuoi diritti (art. 6, par. 1, lett. f, del GDPR). L’adempimento dei nostri obblighi di legge (art. 6, par. 1, lett. c, del GDPR).
Durata
Per il tempo in cui gestiamo la tua richiesta e, dopo, solo per il tempo necessario a rispondere a domande collegate o a difenderci in caso di contestazioni.
Il gioco ti chiede il consenso prima di qualsiasi trattamento che lo richieda e parte con tutti questi interruttori disattivati. Puoi cambiare ogni scelta in qualsiasi momento nelle Impostazioni del gioco.
Dalle Impostazioni puoi anche aprire il modulo delle opzioni sulla privacy di Google per rivedere o modificare il tuo consenso pubblicitario.
Puoi anche revocare il consenso scrivendo a jfrstudioapps@gmail.com. La revoca non incide sul trattamento svolto in precedenza.
Le impostazioni del tuo dispositivo ti permettono di reimpostare l’identificativo pubblicitario, disattivare gli annunci personalizzati e revocare autorizzazioni come le notifiche.
Minori
Il gioco è pensato per giocatori dai 16 anni in su e non è rivolto ai bambini. Non raccogliamo consapevolmente dati di minori di 16 anni; se pensi che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.
16 anni è l’età più alta a cui un paese dell’UE ti consente di acconsentire da solo a un trattamento facoltativo; il gioco non chiede quindi l’età e non si basa sul consenso dei genitori.
Chi riceve i dati
Condividiamo i dati solo con le aziende indicate sotto e solo per le finalità descritte sopra.
Google Firebase: Google LLC e Google Ireland Limited forniscono i nostri server, il database e i servizi per app tramite Firebase e Google Cloud, come responsabili del trattamento secondo i termini di trattamento dei dati e sicurezza di Firebase. https://firebase.google.com/support/privacy
Google Play: Google distribuisce il gioco e fornisce i servizi Google Play che usa, come i pagamenti, Google Play Giochi o la finestra di valutazione, come titolare autonomo secondo la propria informativa sulla privacy. https://policies.google.com/privacy
Apple: Apple distribuisce il gioco su iOS e fornisce i servizi Apple che usa, come i pagamenti dell’App Store, Game Center o la finestra di valutazione, come titolare autonomo secondo la propria informativa sulla privacy. https://www.apple.com/legal/privacy/
Google Analytics per Firebase: Google misura come viene usato il gioco, come responsabile del trattamento secondo i termini di trattamento dei dati di Google Analytics. https://support.google.com/analytics/answer/6004245
Google AdMob: Google mostra e misura gli annunci e gestisce il modulo del consenso (User Messaging Platform). Per la pubblicità Google decide come usare i dati, come titolare autonomo secondo le proprie norme. https://policies.google.com/technologies/ads
I nostri responsabili del trattamento possono trattare dati al di fuori dello Spazio economico europeo, soprattutto negli Stati Uniti. Google LLC è certificata nell’ambito del quadro UE-USA per la protezione dei dati personali, che la Commissione europea ha ritenuto adeguato il 10 luglio 2023, e i termini di Google aggiungono le clausole contrattuali tipo approvate dalla Commissione.
Firebase Authentication tratta i dati dell’account negli Stati Uniti.
Cloud Firestore archivia i tuoi dati sul server in un data center di Google Cloud in Belgio (europe-west1).
Le Cloud Functions che gestiscono le richieste al nostro server vengono eseguite negli Stati Uniti (us-central1).
I messaggi che ci invii per e-mail sono conservati da Gmail, che può archiviarli negli Stati Uniti; Google LLC è certificata nell’ambito del quadro UE-USA per la protezione dei dati personali.
I tuoi diritti nell’UE, nello SEE e nel Regno Unito
Accedere ai tuoi dati personali e riceverne una copia.
Rettificare i dati inesatti.
Cancellare i tuoi dati.
Limitare il trattamento.
Ricevere i dati che ci hai fornito in un formato portabile.
Opporti al trattamento basato sul nostro legittimo interesse.
Revocare il consenso in qualsiasi momento.
Per esercitare questi diritti, scrivi a jfrstudioapps@gmail.com. Rispondiamo entro un mese e possiamo chiederti informazioni che dimostrino che i dati sono tuoi.
Se ritieni che non abbiamo trattato i tuoi dati nel rispetto della legge, puoi presentare reclamo all’Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos, www.aepd.es) o all’autorità di protezione dei dati del luogo in cui vivi o lavori.
Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato.
Diritti alla privacy negli stati USA
Se vivi in California, Colorado, Connecticut, Texas, Virginia o in un altro stato USA con una legge sulla privacy dei consumatori, hai inoltre i diritti seguenti sui dati personali descritti in questa informativa.
Sapere quali tuoi dati personali trattiamo e accedervi, con una copia.
Far correggere i dati personali inesatti.
Far cancellare i dati personali che ci hai fornito o che abbiamo raccolto su di te.
Rifiutare la vendita dei tuoi dati personali e la loro condivisione o il loro uso per la pubblicità mirata (pubblicità basata sul tuo comportamento in servizi diversi).
Non essere trattato in modo sfavorevole per aver esercitato i tuoi diritti: per questo non ti neghiamo il gioco, non ti applichiamo prezzi diversi e non riduciamo la qualità del servizio.
Non vendiamo i tuoi dati personali.
Secondo alcune leggi statali, la pubblicità può essere considerata una «condivisione» di dati personali per la pubblicità mirata. Quando un gioco mostra annunci tramite Google AdMob, il modulo di consenso di Google (User Messaging Platform) mostra ai giocatori di quegli stati un messaggio con la possibilità di rifiutare la vendita o la condivisione dei propri dati personali.
Se usi questa scelta, Google limita il modo in cui tratta i tuoi dati per gli annunci (trattamento limitato dei dati) e noi rispettiamo la tua decisione. Puoi riaprire il modulo in qualsiasi momento dalle Impostazioni del gioco, se il gioco lo offre, oppure scrivendoci.
Per esercitare questi diritti, scrivi a jfrstudioapps@gmail.com. Confermiamo di aver ricevuto la tua richiesta, possiamo chiederti informazioni che dimostrino che i dati sono tuoi e rispondiamo entro 45 giorni (prorogabili una sola volta di altri 45 giorni, se te ne spieghiamo il motivo). Può scriverci a tuo nome anche un rappresentante autorizzato.
Se rifiutiamo la tua richiesta e non sei d’accordo, rispondi al nostro messaggio per presentare ricorso e ti risponderemo entro 45 giorni. Se non sei ancora soddisfatto, puoi rivolgerti al procuratore generale (attorney general) del tuo stato.
Brasile (LGPD)
Se ti trovi in Brasile, la legge 13.709/2018 (legge generale sulla protezione dei dati, LGPD) si applica ai dati personali descritti in questa informativa. JFR Studio è il titolare del trattamento e il nostro contatto per le richieste degli interessati è jfrstudioapps@gmail.com.
Conferma che trattiamo i tuoi dati e accesso agli stessi.
Correzione dei dati incompleti, inesatti o non aggiornati.
Anonimizzazione, blocco o cancellazione dei dati non necessari o eccessivi, o trattati in modo illecito.
Portabilità dei tuoi dati a un altro fornitore, su richiesta.
Cancellazione dei dati trattati con il tuo consenso.
Informazioni sugli enti pubblici e privati con cui condividiamo i dati (vedi l’elenco dei destinatari qui sopra).
Informazioni sulla possibilità di non dare il consenso e sulle conseguenze del rifiuto.
Revoca del tuo consenso in qualsiasi momento.
Trattiamo i dati sulle basi giuridiche dell’art. 7 della LGPD corrispondenti a quelle indicate per ogni voce qui sopra: il tuo consenso, l’esecuzione di un contratto, i nostri legittimi interessi e l’adempimento di obblighi di legge.
I nostri responsabili del trattamento trattano dati fuori dal Brasile, soprattutto negli Stati Uniti. Li trasferiamo solo con un meccanismo che la LGPD ammette per i trasferimenti internazionali, come le clausole contrattuali tipo, e puoi chiederci informazioni in merito.
Per esercitare questi diritti, scrivi a jfrstudioapps@gmail.com. Rispondiamo entro 15 giorni.
Puoi anche presentare un reclamo all’Autorità nazionale brasiliana per la protezione dei dati (ANPD).
Devi fornirci dei dati?
Nessuna legge ti obbliga a fornirci dati. Il gioco ha bisogno, per funzionare, dei dati con la base giuridica del contratto; senza il tuo consenso, il trattamento facoltativo semplicemente non avviene.
Cancellare i tuoi dati
Eliminazione dei dati spiega come eliminare il tuo account di gioco e quali dati vengono cancellati o conservati. Disinstallare il gioco cancella i dati salvati sul tuo dispositivo.
Sicurezza
I dati viaggiano cifrati (HTTPS) e Google li conserva cifrati. Le regole del nostro server permettono a ogni account di leggere e scrivere solo i propri dati, e solo lo studio può gestire i nostri progetti cloud.
Modifiche a questa informativa
Aggiorniamo questa informativa quando cambiano il gioco o la legge e modifichiamo la data di entrata in vigore in alto. Se una modifica riguarda l’uso dei tuoi dati, te lo diremo nel gioco o nella sua pagina dello store prima che si applichi e ti chiederemo di nuovo il consenso quando la legge lo richiede.