Informativa sulla privacy
Questa pagina spiega, con parole semplici, cosa facciamo con i tuoi dati quando giochi a Risvelora. La regola che seguiamo è una: raccogliamo solo quello che serve per far funzionare il gioco e tenerlo sicuro, e non lo diamo a nessuno.
1. Titolare del trattamento
Niccolò Pierconti · email per la privacy: staff@risvelora.com.
2. Quali dati raccogliamo e perché
| Dati | A cosa servono | Base giuridica |
|---|---|---|
| Email, nome di gioco, password (la password è conservata solo in forma cifrata con scrypt, mai in chiaro) | Creare e proteggere l'account, confermare l'email, inviarti le comunicazioni del gioco (benvenuto, conferme, avvisi dello staff, promemoria se l'account è inattivo) | Esecuzione del contratto (art. 6.1.b) |
| Paese di residenza e conferma dell'età (16+) | Verificare che il gioco sia disponibile per te. Non chiediamo la data di nascita. | Obbligo legale e contratto (art. 6.1.b e 6.1.c) |
| Account Google (solo email e codice identificativo), se scegli l'accesso con Google | Farti entrare senza password | Contratto (art. 6.1.b) |
| Dati di gioco: regione, Custodi, Essenze, scoperte, Tappe, Gilda, scambi, notifiche | Far funzionare il gioco | Contratto (art. 6.1.b) |
| Messaggi in chat e ticket | Chat pubbliche e di Gilda, assistenza, moderazione | Contratto e interesse legittimo a mantenere un ambiente sereno (art. 6.1.b e 6.1.f) |
| Indirizzo IP in forma pseudonimizzata (trasformato subito in un codice irreversibile con una chiave segreta), tipo di browser, orari di accesso | Sicurezza: limitare i tentativi di accesso, riconoscere bot, spam e account multipli, avvisarti di un nuovo accesso | Interesse legittimo alla sicurezza (art. 6.1.f) |
| Segnalazioni tecniche (errori del browser, pagine lente), senza contenuti personali | Trovare e correggere i problemi | Interesse legittimo (art. 6.1.f) |
| Voti sui siti partner (codice del voto, orario) | Dare la ricompensa solo ai voti confermati | Contratto (art. 6.1.b) |
Non raccogliamo dati di pagamento (non c'è nulla da pagare), non usiamo profilazione né pubblicità, non facciamo analisi di marketing e non vendiamo o cediamo dati a nessuno.
3. Per quanto tempo li conserviamo
- Account: finché lo usi. Se non confermi l'email, l'account viene eliminato dopo 7 giorni. Se non entri per 335 giorni ti mandiamo un avviso via email; dopo 365 giorni di inattività l'account viene eliminato.
- Messaggi in chat: 7 giorni, poi vengono cancellati. I messaggi segnalati restano finché lo staff non ha finito di esaminarli.
- Ticket di assistenza: finché l'account esiste.
- Notifiche: 60 giorni.
- Registro di sicurezza (con IP pseudonimizzato): 90 giorni. Tentativi di accesso: 24 ore.
- Email inviate: la copia nel sistema di invio viene eliminata 7 giorni dopo l'invio.
- Backup: copie del database conservate sul server, accessibili solo al gestore, per circa 60 giorni; i dati cancellati spariscono anche dai backup entro quel periodo.
4. Chi può vedere i tuoi dati
Solo lo staff di Risvelora, e in modo limitato: nel pannello di gestione l'email appare mascherata, l'indirizzo IP non è mai visibile in chiaro, le password non sono visibili a nessuno e i messaggi in chat sono consultabili solo se segnalati, con poco contesto. Gli altri giocatori vedono il tuo nome di gioco, l'avatar, il titolo, la Gilda, le statistiche di gioco pubbliche e la tua regione (caselle, Custodi e abbellimenti), che possono visitare in sola lettura; mai la tua email, le tue Essenze o i tuoi messaggi privati con lo staff. La tua lista di amici è visibile solo a te: chi ti manda una richiesta di amicizia o un regalo vede soltanto il tuo nome di gioco, come in chat.
Ci affidiamo a questi fornitori, tutti con server nell'Unione Europea, che trattano i dati solo per nostro conto:
- OVH (OVH SAS, Francia): il server su cui gira il gioco e la casella di posta con cui ti scriviamo.
- Google (Google Ireland Ltd): solo se scegli l'accesso con Google e solo per quel passaggio. Si applica la privacy policy di Google.
- Siti partner di voto: se decidi di votare, apri il loro sito e lì si applica la loro informativa; a noi arriva solo la conferma del voto con il codice che ti abbiamo assegnato.
Nessun dato viene trasferito fuori dall'Unione Europea. Potremmo comunicare dati alle autorità solo se obbligati dalla legge.
5. I tuoi diritti
Puoi in qualsiasi momento:
- accedere ai tuoi dati e scaricarne una copia (Impostazioni → Scarica i miei dati);
- correggerli (nome di gioco, email, password dalle Impostazioni; per il resto scrivici);
- cancellare l'account e tutti i dati (Impostazioni → Cancella l'account): la cancellazione è immediata e definitiva;
- limitare o opporti a un trattamento basato sul nostro interesse legittimo;
- ricevere i dati in formato leggibile da una macchina (portabilità), nello stesso file di esportazione;
- presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo paese.
Per esercitare i diritti scrivi a staff@risvelora.com o apri un ticket nel gioco: rispondiamo entro 30 giorni.
6. Minori
Risvelora è riservato a chi ha almeno 16 anni. Non raccogliamo consapevolmente dati di persone più giovani: se veniamo a sapere che un account appartiene a un minore di 16 anni, lo eliminiamo. Un genitore o tutore può chiederlo scrivendo a staff@risvelora.com. Maggiori dettagli nella pagina Tutela dei minori.
7. Cookie
Usiamo solo cookie tecnici indispensabili (la sessione di gioco e il passaggio di accesso con Google). Niente cookie di tracciamento, pubblicità o statistiche di terze parti. Dettagli nella Cookie policy.
8. Sicurezza
Tutte le connessioni sono cifrate (HTTPS). Le password sono protette con scrypt, i codici dell'autenticazione in due passaggi dello staff sono cifrati, gli IP sono pseudonimizzati, il server è aggiornato automaticamente e protetto da firewall, i backup sono verificati ogni notte. Di più nella pagina Sicurezza. In caso di violazione che comporti un rischio per i tuoi diritti ti avvisiamo come richiede la legge.
9. Decisioni automatiche
Nessuna decisione che ti riguardi viene presa in modo solo automatico. I sistemi automatici possono soltanto segnalare qualcosa allo staff (per esempio, un possibile account doppio), bloccare la chat per 30 minuti in caso di spam evidente, o fermare un messaggio che contiene parole offensive prima che venga inviato. Tutto il resto lo decide una persona.
10. Modifiche
Se cambiamo questa informativa in modo importante te lo diciamo nel gioco. La data dell'ultimo aggiornamento è sempre in cima alla pagina.