1. Titolare del trattamento

Charles Smith (operante con il nome di Ludisto)
Gartenstr. 3a
10115 Berlino
Germania

E-mail:

Se ha domande sui Suoi dati o desidera esercitare uno dei diritti descritti di seguito, ci scriva. Le risponderemo in inglese, tedesco o esperanto.

2. Ambito di applicazione della presente informativa

La presente informativa illustra cosa accade ai dati personali quando utilizza What the Shell — l'app per smartphone e tablet e il sito web associato all'indirizzo whattheshell.games. Si applica a tutti, ma è redatta tenendo conto del Regolamento generale sulla protezione dei dati (GDPR), in quanto abbiamo sede a Berlino.

Può giocare a What the Shell contro il computer o in modalità tutorial senza un account e senza inviare alcun dato personale ai nostri server, a parte i dati analitici anonimi minimi descritti nella sezione 3.5. I dati personali vengono raccolti soltanto quando sceglie di giocare online, il che richiede un account.

3. Cosa raccogliamo e perché

3.1 Dati dell'account (solo se crea un account)

• Indirizzo e-mail — per consentirLe di accedere, ricevere e-mail di conferma e di reimpostazione della password e perché possiamo contattarLa in merito al Suo account.
• Nome utente (nome visualizzato) — visibile ai Suoi avversari nella casella di posta e durante le partite. Lo sceglie Lei e può modificarlo.
• Password — conservata esclusivamente come hash bcrypt, mai in chiaro.
• Token di autenticazione — token di accesso JWT (firmati, scadono dopo 90 giorni) e token monouso di breve durata utilizzati per la conferma dell'e-mail e la reimpostazione della password.
• Scelta sulla newsletter alla registrazione — se ha selezionato la casella facoltativa della newsletter al momento della registrazione, conservata come dato una tantum per permetterci di sapere quanti nuovi giocatori si iscrivono. Riflette unicamente la sua scelta al momento della registrazione ed è indipendente dal suo effettivo stato di iscrizione alla newsletter.

3.2 Dati di gioco

• Stato della partita — per ogni partita online giocata: la scacchiera 9×9, lo storico delle mosse, le uova, le catture, i contatori di turno, le marche temporali e quali due account hanno giocato.
• Punteggio e statistiche — un punteggio di abilità in stile scacchistico (Glicko-2) calcolato dalle Sue partite online completate — un valore di punteggio accompagnato da un'incertezza statistica che si riduce man mano che gioca — oltre ai conteggi di vittorie, sconfitte, pareggi e partite a morte improvvisa. Può vedere i Suoi accedendo su whattheshell.games/login. Ogni modalità di gioco mantiene il proprio punteggio, pertanto ulteriori punteggi potranno comparire quando saranno disponibili nuove modalità di gioco. I punteggi dei partecipanti ai tornei e dei giocatori meglio classificati possono inoltre comparire come descritto nella sezione 3.9.
• Versione del client e piattaforma — quando invia una mossa, la Sua app aggiunge la propria stringa di versione (ad es. 2.6.0) e la piattaforma (iOS / Android) al record della mossa, in modo da poter diagnosticare bug specifici della piattaforma o della versione e sapere da quale client è stata effettuata ciascuna mossa.
• Fuso orario — la Sua app comunica lo scostamento UTC attuale del Suo dispositivo (e, ove disponibile, l'etichetta del fuso orario). Lo utilizziamo per capire quando i giocatori di tutto il mondo sono attivi, per programmare eventi e tornei a orari locali ragionevoli, per mostrare le scadenze nella Sua ora locale e per evitare di inviarLe notifiche nel cuore della Sua notte. È un'indicazione approssimativa che non individua con precisione la Sua posizione e non viene mai mostrata pubblicamente. Lo trattiamo sulla base del legittimo interesse (art. 6, par. 1, lett. f, GDPR).

I record delle partite (mosse, esiti, marche temporali e i nomi utente dei due giocatori) sono visibili ai due giocatori della partita. Possiamo inoltre utilizzare singole partite per presentare o promuovere il Servizio, come descritto nei Termini di servizio, sezione 6.

Non vengono mai condivisi pubblicamente: il Suo indirizzo e-mail, l'indirizzo IP, l'hash della password, i token di notifica push, i metadati dell'account e le preferenze.

3.3 Dati delle notifiche push (solo se consente le notifiche)

Quando concede l'autorizzazione per le notifiche nell'app, il Suo dispositivo emette un token push:

• Su iOS: un token di dispositivo APNs fornito da Apple.
• Su Android: un token di registrazione FCM fornito da Firebase.

Memorizziamo questo token associato al Suo account per poterLa avvisare quando è il Suo turno, quando il Suo avversario abbandona, quando viene richiesta una rivincita, ecc. Può revocare l'autorizzazione nelle impostazioni del Suo sistema operativo in qualsiasi momento — ciò invalida il token e non potremo più contattarLa.

Se la consegna delle notifiche push non è disponibile per il Suo account — ad esempio perché non ha mai concesso l'autorizzazione o il token del Suo dispositivo ha smesso di funzionare — potremmo inviarLe invece un'e-mail occasionale relativa alle partite a cui sta attivamente giocando, come un promemoria dell'avvicinarsi di una scadenza di mossa. Si tratta di messaggi transazionali, non di marketing, e può disattivarli nelle impostazioni delle notifiche dell'app.

3.4 Dati tecnici (log del server)

Il nostro provider di hosting (Vercel) conserva log di accesso HTTP standard — quali indirizzo IP, user agent, percorso della richiesta, marca temporale — per un breve periodo, a fini di sicurezza e di gestione operativa. Non leggiamo né aggreghiamo questi log a fini analitici. Anche la nostra API tratta brevemente il Suo indirizzo IP in contatori di breve durata per limitare gli abusi (ad esempio, ripetuti tentativi di accesso); tali contatori scadono automaticamente e non vengono utilizzati per nessun altro scopo.

3.5 Dati analitici anonimi nell'app

L'app registra due tipi di dati analitici best-effort:

• Passaggi del tutorial — quali passaggi del tutorial interattivo un giocatore raggiunge alla prima esecuzione, insieme a informazioni di contesto essenziali sull'app (versione dell'app, piattaforma, lingua, dimensioni dello schermo). Associati a un UUID casuale per installazione, non alla Sua identità.
• Esiti delle partite contro il computer — quando gioca contro il computer, contiamo vittorie, sconfitte e pareggi per livello di difficoltà. Se ha effettuato l'accesso, questi vengono attribuiti al Suo account così le statistiche La seguono tra i dispositivi. Se non ha effettuato l'accesso, vengono memorizzati sul nostro server associati allo stesso tipo di identificativo casuale per installazione — non alla Sua identità — ed eliminati automaticamente dopo 90 giorni, oppure uniti al Suo account se effettua l'accesso su quel dispositivo.

Utilizziamo questi dati per capire se il tutorial funziona e se la curva di difficoltà del computer è adeguata. Non utilizziamo alcun SDK di analisi di terzi, di tracciamento o pubblicitario.

3.6 Newsletter (facoltativa, solo su adesione)

Inviamo una newsletter con aggiornamenti su What the Shell — nuove versioni, eventi e qualche partita in evidenza. È del tutto facoltativa. La riceve soltanto se la richiede attivamente: nel modulo di registrazione è presente una casella di spunta non selezionata, e non La aggiungiamo mai in modo predefinito.

Adottiamo un sistema a doppia adesione (double opt-in). Quando seleziona la casella (o si iscrive tramite un apposito modulo dedicato alla newsletter), Le inviamo una singola e-mail di conferma. Viene aggiunta all'elenco soltanto dopo aver fatto clic sul link contenuto in tale e-mail. Se non conferma mai, non Le viene inviato nient'altro e la Sua iscrizione non confermata (compresi i dettagli tecnici registrati con essa, come l'indirizzo IP della richiesta) viene eliminata automaticamente dopo 14 giorni.

A riprova del consenso prestato, registriamo la conferma — l'indirizzo e-mail, il momento in cui ha confermato, l'indirizzo IP da cui ha confermato e un'etichetta di versione del testo del consenso che ha accettato. Tale registrazione costituisce la prova della nostra base giuridica ai sensi del GDPR; la conserviamo finché rimane iscritto e, dopo la cancellazione, per il tempo in cui potremmo ancora dover dimostrare che il consenso è stato prestato (termini di prescrizione di legge).

Può cancellarsi in qualsiasi momento tramite il link a clic singolo presente nel piè di pagina di ogni newsletter; può anche rispondere e farne richiesta. La cancellazione interessa esclusivamente la newsletter — continuerà a ricevere le e-mail transazionali (conferma di registrazione, reimpostazione della password) in quanto necessarie al funzionamento del Suo account. La newsletter è recapitata da Resend (vedere la sezione 5); non vendiamo né condividiamo l'elenco.

3.7 Dispositivi di stand e demo

In occasione di eventi in presenza ed esposizioni del settore videoludico, What the Shell può essere eseguito su tablet condivisi in una particolare «modalità stand», con accesso effettuato tramite account di sistema generici da noi gestiti. Se gioca su uno di questi tablet:

• Le potrebbe essere chiesto di digitare un breve nome di battesimo affinché il Suo avversario sappia con chi sta giocando. Può digitare ciò che desidera, oppure saltare questo passaggio.
• Tale nome di battesimo viene conservato come parte del record della partita, insieme alle mosse e al risultato, e può comparire in contenuti che condividiamo online a scopo promozionale — ad esempio una clip o un post relativo a una memorabile partita di stand. A questo scopo utilizziamo esclusivamente nomi di battesimo, mai dati di contatto, e può chiederci in qualsiasi momento di rimuovere il Suo nome da qualunque materiale pubblicato (vedere «I Suoi diritti» più sotto).
• Non occorre un account per giocare su un dispositivo dello stand, e non colleghiamo le partite di stand ad alcun account personale che potrebbe già possedere.

3.8 Inviti tra amici e referral

What the Shell cresce soprattutto grazie ai giocatori che invitano i loro amici. Il link di invito personale di un giocatore contiene un riferimento a chi ha invitato; se Lei installa il gioco e crea il Suo account tramite tale link, registriamo quale giocatore L’ha invitata. Se chi ha invitato ha effettuato l’accesso, tale riferimento è il suo account; se non possiede un account, è un identificativo anonimo per installazione — un valore casuale che non contiene alcuna informazione personale né alcun identificativo di dispositivo o hardware — che ci consente di attribuirgli il merito, anche qualora crei un account in un secondo momento. Lo usiamo per capire come il gioco cresce con il passaparola, per riconoscere i giocatori che portano amici e per offrire funzioni tra amici (come vedere quali dei Suoi amici sono online). Lo trattiamo sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f, GDPR). Questa informazione non viene mai mostrata pubblicamente e non la vendiamo né la condividiamo (e mai con reti pubblicitarie o data broker). Possiamo inoltre registrare o correggere questo riferimento manualmente — ad esempio quando un giocatore ci comunica chi l’ha invitato, oppure quando ciò risulta ragionevolmente chiaro dal modo in cui gli account sono collegati (come due giocatori che giocano principalmente l’uno contro l’altro). Può opporsi a questo trattamento in qualsiasi momento (vedere «I Suoi diritti» più sotto); in tal caso rimuoveremo il riferimento.

3.9 Tornei e classifiche

Di tanto in tanto organizziamo tornei. La partecipazione è del tutto facoltativa. Se si iscrive a un torneo, la Sua partecipazione è pubblica: il nome con cui gioca, i Suoi risultati e il Suo punteggio compaiono sulle pagine dei tornei del nostro sito web, visibili a chiunque, e vi rimangono anche in seguito come parte del registro storico del torneo. Può inoltre scegliere una piccola bandiera o un'altra emoji da visualizzare accanto al Suo nome — molti giocatori scelgono la bandiera di un Paese. Visualizzarne una è facoltativo e sempre frutto di una Sua scelta esplicita. L'app può suggerirLe una bandiera in base al Paese da cui sembra provenire la Sua connessione Internet; consideriamo soltanto il Paese, non lo memorizziamo e nulla viene pubblicato senza la Sua conferma. Può cambiare o rimuovere la Sua bandiera in qualsiasi momento, e la nazionalità non viene mai pubblicata senza il Suo consenso.

Il sito web mostra inoltre, separatamente, una piccola classifica dei giocatori con i punteggi più alti. È visibile soltanto ai giocatori che hanno effettuato l'accesso e che vi figurano essi stessi, e mostra unicamente nomi utente e punteggi. Se preferisce non comparirvi, ci contatti.

3.10 Conferme di partecipazione agli eventi

Di tanto in tanto organizziamo eventi in presenza (ad esempio una festa di lancio) e pubblichiamo una pagina pubblica dell’evento in cui può comunicarci che parteciperà. Se conferma la Sua partecipazione, raccogliamo il nome e l’indirizzo e-mail che inserisce (entrambi obbligatori affinché possiamo contattarLa in merito all’evento), quante persone porta con sé e quale opzione di arrivo sceglie. Può inoltre indicare, facoltativamente, il Suo nome utente What the Shell e il Suo contatto Telegram. Li utilizziamo esclusivamente per organizzare l’evento — per conoscere il numero dei partecipanti e dimensionare il tavolo — e mai a fini di marketing. Confermare la partecipazione è del tutto facoltativo e ci basiamo sul Suo consenso (art. 6, par. 1, lett. a, GDPR); può chiederci di rimuovere la Sua conferma in qualsiasi momento. I dettagli della conferma vengono eliminati dopo lo svolgimento dell’evento.

3.11 Annunci nell’app

Quando ha effettuato l’accesso, l’app Le mostra di tanto in tanto un breve annuncio all’interno dell’app (un banner «Novità») su cose come nuove funzioni o eventi imminenti. Affinché possiamo capire se questi annunci raggiungono effettivamente i giocatori, e per non mostrarLe ripetutamente un annuncio che ha già chiuso, registriamo sul Suo account quali annunci ha visto e quali ha ignorato. Si tratta di una semplice misura interna di coinvolgimento — non contiene alcun contenuto dei messaggi, non viene mai mostrata pubblicamente e non viene venduta né condivisa (e mai con reti pubblicitarie o data broker). Ci basiamo sul legittimo interesse (art. 6, par. 1, lett. f, GDPR); può opporsi in qualsiasi momento (vedere «I Suoi diritti» più sotto). Questo dato viene conservato soltanto finché l’annuncio è attivo e viene eliminato quando l’annuncio viene rimosso.

4. Base giuridica

Ci basiamo sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

• Art. 6, par. 1, lett. b) — esecuzione di un contratto. I dati dell'account, i dati di gioco e i token push sono necessari per fornirLe il gioco come descritto.
• Art. 6, par. 1, lett. f) — legittimi interessi. I log del server (per finalità di sicurezza e prevenzione degli abusi) e i dati analitici anonimi minimi (per migliorare il gioco) si fondano sul nostro legittimo interesse. Tali interessi sono bilanciati con i Suoi diritti; in caso di opposizione, ci contatti.
• Art. 6, par. 1, lett. a) — consenso. Le notifiche push vengono inviate solo dopo che ha esplicitamente concesso l'autorizzazione nella finestra di dialogo del sistema operativo. La newsletter (sezione 3.6) viene inviata solo dopo che ha selezionato la casella di adesione e ha confermato tramite l'e-mail a doppia adesione. Può revocare l'uno o l'altro consenso in qualsiasi momento — disattivando le notifiche nelle impostazioni del Suo dispositivo o cancellandosi dalla newsletter — senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Con chi condividiamo i dati

Utilizziamo un piccolo numero di fornitori di servizi («responsabili del trattamento» ai sensi del GDPR) per gestire il gioco. Abbiamo concluso accordi sul trattamento dei dati (DPA / Clausole contrattuali tipo) con ciascuno di essi.

Fornitore	Finalità
Vercel Inc.	Ospita il nostro sito web e il backend dell'API; eroga le pagine web; scrive i log del server.
Upstash Inc.	Memorizza i dati dell'account e di gioco in un database Redis; backup giornalieri su Vercel Blob.
Upstash QStash	Esegue attività programmate (promemoria di scadenza mossa, backup giornalieri).
Resend	Recapita le e-mail transazionali (conferma di registrazione, reimpostazione della password) e, in caso di adesione, la newsletter; conserva l'elenco degli iscritti alla newsletter.
Apple Inc.	Recapita le notifiche push ai dispositivi iOS tramite APNs.
Google / Firebase	Recapita le notifiche push ai dispositivi Android tramite FCM.

Tutti i fornitori di cui sopra sono società con sede negli Stati Uniti. Tre di essi sono configurati per archiviare i dati nell'UE: Upstash Redis (i Suoi dati di account e di gioco) e Upstash QStash (attività programmate) a Francoforte (eu-central-1), e Resend (e-mail transazionali ed elenco degli iscritti alla newsletter) in Irlanda (eu-west-1). Apple (APNs) e Google / Firebase (FCM) sono servizi globali di consegna delle notifiche push, non archivi di dati regionali: instradano le notifiche al Suo dispositivo e non memorizzano dati di gioco. Vercel, che ospita il sito web e l'API, esegue le sue funzioni serverless e i log del server negli Stati Uniti (iad1); i backup giornalieri che archivia per noi sono conservati nell'UE (Francoforte, fra1).

Non vendiamo né noleggiamo i Suoi dati ad alcuno. Non li utilizziamo per profilarLa né per costituire pubblici pubblicitari.

6. Trasferimenti internazionali

Tutti i fornitori di cui sopra sono società statunitensi. Quando i dati personali transitano effettivamente verso gli Stati Uniti, tali trasferimenti si basano sulle Clausole contrattuali tipo della Commissione europea e, ove applicabile, sull'EU-US Data Privacy Framework. Le eccezioni sono Upstash Redis, Upstash QStash e Resend, i cui dati sono archiviati nell'UE come indicato sopra; il quadro delle Clausole contrattuali tipo continua tuttavia a regolare i rapporti di responsabilità di trattamento con le società statunitensi. Può richiederci via e-mail una copia delle garanzie pertinenti.

7. Per quanto tempo conserviamo i Suoi dati

• Dati dell'account — finché esiste il Suo account. Può eliminare il Suo account in qualsiasi momento tramite l'opzione Elimina account nell'app o tramite la pagina /delete sul nostro sito web. Le verrà chiesto di accedere e di confermare prima che vengano rimossi i dati. All'eliminazione rimuoviamo: il Suo record utente, l'indirizzo e-mail, i token di notifica push, le statistiche testa a testa ed eventuali voci pendenti di matchmaking. Le partite attive non ancora terminate vengono perse a favore del Suo avversario.
• Partite terminate — i record delle partite (mosse, esiti, storico dei turni) sono conservati a tempo indeterminato con i nomi utente come visualizzati al momento delle partite. Ciò vale anche per le partite giocate prima dell'eliminazione del Suo account — lo storico delle Sue mosse rimane attribuito al nome utente che utilizzava all'epoca. Conservare questo storico è importante perché ogni partita fa parte del record tra Lei, la persona con cui ha giocato e (per le partite pubbliche) la più ampia comunità di What the Shell, e modificarlo retroattivamente falserebbe tale record. Trattiamo i nomi utente conservati sulla base del legittimo interesse (art. 6, par. 1, lett. f, GDPR) — in particolare, l'integrità delle classifiche competitive, lo storico del gioco e l'interesse dei Suoi precedenti avversari e di altri spettatori a un resoconto fedele dell'incontro — e abbiamo condotto e documentato una valutazione del legittimo interesse per tale conservazione. Può opporsi a tale trattamento in qualsiasi momento ai sensi dell'art. 21 GDPR (vedi «I Suoi diritti» di seguito); in tal caso sostituiremo il Suo nome utente nei record interessati con un'etichetta non identificativa. Può anche modificare il Suo nome utente in un alias non identificativo prima di richiedere l'eliminazione, se preferisce.
• Log del server — conservati da Vercel secondo la propria politica (di norma non oltre 30 giorni).
• Backup — gli snapshot giornalieri di Redis vengono conservati in Vercel Blob per 30 giorni, dopodiché vengono eliminati automaticamente.
• Token effimeri — i token di conferma e-mail (48 h), i token di reimpostazione password (1 h), i token di accesso monouso (15 min) e i codici di partita (72 h) scadono tutti automaticamente.
• Newsletter — se aderisce e conferma, il Suo indirizzo e-mail è conservato da Resend (sezione 5) fino alla cancellazione. Un'iscrizione non confermata viene eliminata automaticamente dopo 14 giorni. La registrazione del consenso (prova dell'adesione — vedere la sezione 3.6) è conservata finché rimane iscritto e, successivamente, per il termine di prescrizione di legge, affinché possiamo dimostrare che il consenso è stato prestato.
• Conferme di partecipazione agli eventi — i dati che trasmette per partecipare a un evento in presenza (vedere la sezione 3.10) vengono eliminati dopo lo svolgimento dell’evento.
• Annunci nell’app — il registro di quali annunci nell’app ha visto o ignorato (vedere la sezione 3.11) viene conservato soltanto finché l’annuncio è attivo e viene eliminato quando viene rimosso.

8. I Suoi diritti

In base al GDPR ha diritto a:

• Accesso ai dati personali che deteniamo su di Lei.
• Rettifica dei dati errati o non aggiornati.
• Cancellazione dei Suoi dati («diritto all'oblio»).
• Limitazione o opposizione al nostro trattamento.
• Portabilità — ottenere una copia leggibile da macchina dei Suoi dati.
• Revoca del consenso in qualsiasi momento (con effetto solo sul trattamento futuro).
• Reclamo a un'autorità di controllo. Per i residenti a Berlino è la Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de). Può rivolgersi anche all'autorità del Suo Stato membro UE.

Per esercitare uno di questi diritti, scriva a . Risponderemo entro 30 giorni.

9. Sicurezza

• Le password sono sottoposte a hash con bcrypt. Non vediamo mai la Sua password in chiaro.
• Tutta la comunicazione tra app, sito web e server avviene tramite HTTPS/TLS.
• I token di sessione JWT sono firmati (HS256) e scadono dopo 90 giorni.
• Le reimpostazioni della password incrementano una versione di token lato server, invalidando le sessioni precedenti.
• L'accesso a Redis è autenticato con token per servizio; i backup sono archiviati in un bucket Vercel Blob privato.
• Siamo una piccola realtà. In caso di violazione dei dati che La riguardi, La avviseremo e informeremo l'autorità di controllo entro 72 ore, come previsto dagli artt. 33 e 34 GDPR.

10. Minori

Per creare un account deve avere almeno 16 anni, soglia GDPR in Germania. Il gioco in sé può essere giocato senza account da chiunque, di qualsiasi età — contro il computer o tramite il tutorial — e raccoglie soltanto i dati analitici anonimi descritti nella sezione 3.5.

11. Modifiche alla presente informativa

Potremo aggiornare la presente informativa man mano che il gioco evolverà. Se la modifica è sostanziale (nuove categorie di dati, nuovi responsabili del trattamento, modifiche dei Suoi diritti), la annunceremo via e-mail agli utenti registrati. La data di «Ultimo aggiornamento» in cima a questa pagina rifletterà sempre la versione più recente.