La presente Informativa descrive come vengono trattati i dati personali degli utenti dell'applicazione mobile Apogeo (di seguito, l'"App" o il "Gioco"). Trattiamo i tuoi dati nel rispetto del Regolamento (UE) 2016/679 ("GDPR") e della normativa applicabile.
Apogeo è progettato per raccogliere il minimo indispensabile. Puoi giocare in forma anonima: l'indirizzo email è facoltativo e serve solo a conservare il tuo profilo tra più dispositivi.
| Dato | Descrizione | Visibilità |
|---|---|---|
| Identificativo utente | Codice univoco (UUID) generato automaticamente all'avvio per ogni profilo, anche anonimo. | Interno |
| Indirizzo email | Facoltativo. Raccolto solo se scegli di creare/collegare un account, tramite codice OTP via email oppure tramite Sign in with Apple o Accedi con Google, per recuperare il profilo su altri dispositivi. (Con Apple puoi usare la funzione "Nascondi la mia email".) | Privato (mai mostrato ad altri giocatori) |
| Nome visualizzato | Nome scelto da te o generato automaticamente (es. "Pilota-XXXX"). Può essere compilato dal nome di Game Center / Google Play Games. | Pubblico (classifiche, amici) |
| Codice amico | Codice condivisibile (formato "APX-XXXX") per ricevere richieste di amicizia. | Condiviso solo da te |
| Data di creazione | Momento di creazione del profilo. | Privato |
| Dato | Descrizione | Visibilità |
|---|---|---|
| Punteggi e partite | Punteggio (distanza) e dati tecnici della partita: i tempi dei tuoi tocchi/rilasci, dei boost e degli eventuali "revive". Servono a validare il punteggio lato server (anti-cheat) e per il replay "fantasma" nelle sfide. | Punteggio + nome: pubblici in classifica. Dati tecnici: privati. |
| Grafo sociale | Richieste di amicizia inviate/ricevute, amicizie accettate e relative date. | Visibile solo a te e all'altra persona coinvolta |
| Sfide 1 contro 1 | Storico dei duelli con gli amici: punteggi, esito, identità dell'avversario, dati della partita per il replay. | Visibile ai due partecipanti |
Se accedi a Game Center (iOS) o Google Play Games (Android), tali servizi possono fornirci il tuo nome giocatore e ricevere da noi i tuoi punteggi e gli obiettivi sbloccati per le classifiche native. Questi dati sono trattati da Apple e Google secondo le rispettive informative; non memorizziamo i loro identificatori nel nostro database.
Se attivi le notifiche di sistema, l'App può avvisarti degli eventi sociali (es. richieste di amicizia, sfide ricevute o concluse) tramite notifiche push. A tal fine registriamo nel nostro backend un token push del dispositivo (generato da Firebase Cloud Messaging di Google), insieme alla piattaforma (iOS/Android) e alla lingua, associati al tuo profilo. Il token viene rimosso quando disattivi le notifiche, cancelli l'account o risulta non più valido. I promemoria di gioco sono invece notifiche locali pianificate interamente sul dispositivo: non comportano alcun invio di dati ai nostri server.
Per individuare e correggere gli errori utilizziamo Firebase Crashlytics (Google): in caso di arresto anomalo dell'App vengono raccolti rapporti di crash con dati tecnici del dispositivo (modello, versione del sistema operativo, stato dell'App al momento dell'errore) e un identificatore di installazione. I rapporti non includono il tuo nome o la tua email e sono raccolti solo nelle versioni pubbliche dell'App.
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Fornire il gioco, le classifiche giornaliere, gli amici e le sfide | Esecuzione del contratto / servizio richiesto (art. 6.1.b) |
| Autenticazione tramite email (invio del codice OTP) o tramite Apple/Google | Esecuzione del servizio richiesto da te (art. 6.1.b) |
| Invio di notifiche push sugli eventi sociali (amici, sfide) | Esecuzione del servizio richiesto (art. 6.1.b), previa attivazione delle notifiche di sistema; puoi disattivarle in qualsiasi momento |
| Diagnostica e stabilità dell'App (rapporti di crash) | Legittimo interesse (art. 6.1.f): individuare e correggere gli errori |
| Validazione dei punteggi e prevenzione di abusi/cheating, sicurezza del servizio | Legittimo interesse (art. 6.1.f): garantire classifiche eque e proteggere il sistema |
| Pubblicità personalizzata e relativi identificatori | Consenso (art. 6.1.a), raccolto tramite l'apposito banner/finestra di consenso |
| Pubblicità non personalizzata (contestuale) | Legittimo interesse / esecuzione (in assenza di consenso alla personalizzazione) |
| Adempimenti di legge e difesa in giudizio | Obbligo legale (art. 6.1.c) / legittimo interesse (art. 6.1.f) |
Apogeo mostra annunci pubblicitari, in particolare video con premio (rewarded ad): guardando un breve video puoi ottenere una vita aggiuntiva. Per erogare gli annunci utilizziamo Google AdMob (Google Ireland Ltd. / Google LLC).
Non vendiamo i tuoi dati personali.
Non cediamo i tuoi dati a terzi per loro finalità autonome, salvo quanto necessario al funzionamento del servizio. I principali soggetti coinvolti sono:
| Soggetto | Ruolo | Dati trattati |
|---|---|---|
| Supabase Inc. | Fornitore di backend (database, autenticazione, funzioni server). Responsabile del trattamento. | Account, email, profili, partite, amici, sfide; log tecnici e IP. |
| Resend | Invio delle email transazionali (codice OTP di accesso). | Indirizzo email e codice OTP, solo quando richiedi l'accesso via email. |
| Google AdMob (Google Ireland/LLC) | Erogazione e misurazione degli annunci. | Identificatori pubblicitari e dati di interazione con gli annunci (vedi sez. 3). |
| Google Firebase (Cloud Messaging & Crashlytics) | Consegna delle notifiche push e raccolta dei rapporti di crash. Responsabile del trattamento. | Token push, piattaforma e lingua del dispositivo; rapporti di crash con dati tecnici (vedi sez. 1.5 e 1.6). |
| Apple / Google (accesso con Apple / Google) | Autenticazione, se scegli di accedere con il tuo account Apple o Google. | Il fornitore ci comunica email e identificativo dell'account; il trattamento da parte loro è regolato dalle rispettive informative. |
| Apple Game Center / Google Play Games | Classifiche e obiettivi nativi (se vi accedi). | Nome giocatore, punteggi, obiettivi. |
| Autorità competenti | Solo se richiesto dalla legge. | Quanto strettamente necessario. |
Le classifiche mostrano agli altri giocatori solo il tuo nome e il tuo punteggio: mai la tua email. La ricerca degli amici avviene solo tramite codice: non accediamo alla tua rubrica e non sincronizziamo i tuoi contatti.
I dati del nostro backend sono ospitati su server nell'Unione Europea (Francoforte, Germania). Alcuni fornitori (in particolare Google: AdMob, Firebase Cloud Messaging e Crashlytics) possono trattare dati anche al di fuori dello Spazio Economico Europeo, ad esempio negli Stati Uniti. In tali casi i trasferimenti avvengono sulla base di garanzie adeguate ai sensi del GDPR (es. Clausole Contrattuali Standard della Commissione Europea e/o adesione al Data Privacy Framework UE–USA).
In qualità di interessato hai il diritto di: accedere ai tuoi dati, chiederne la rettifica o la cancellazione, limitarne o opporti al trattamento, ricevere i dati in formato portabile e revocare in qualsiasi momento il consenso prestato (es. per la pubblicità personalizzata), senza pregiudicare la liceità del trattamento precedente.
Puoi esercitare gran parte di questi diritti direttamente nell'app (modifica del nome, gestione amici, cancellazione dell'account) oppure scrivendo a support@playapogeo.app. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).
Puoi eliminare il tuo account in qualsiasi momento dalla sezione Profilo dell'app. La cancellazione rimuove in modo permanente il profilo, l'email, le partite, le amicizie e le sfide associate. L'operazione è irreversibile e non è previsto recupero.
Apogeo non è destinato a minori di 13 anni e non raccogliamo consapevolmente i loro dati. In alcuni Paesi dell'UE, per i minori di 16 anni può essere necessario il consenso di chi esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia fornito dati senza la dovuta autorizzazione, contattaci e provvederemo alla cancellazione.
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), regole di accesso a livello di database (Row Level Security) che limitano ciascun utente ai propri dati, validazione dei punteggi lato server e principio di minimizzazione (l'email non è mai esposta pubblicamente).
Potremmo aggiornare questa Informativa. In caso di modifiche sostanziali ne daremo avviso tramite l'app o questa pagina, aggiornando la data in alto. L'uso continuato dell'App dopo le modifiche ne costituisce presa visione.
Per qualsiasi richiesta relativa ai tuoi dati personali: support@playapogeo.app.