In breve. FlowRing si gioca senza account. Se ne crei uno, chiede solo un nickname e un’email: niente password, niente nome né numero di telefono. L’email serve a mandarti un codice a 6 cifre per entrare e la conserviamo cifrata; con l’account salviamo nickname, paese, punteggi e progressi per sincronizzarli tra i tuoi dispositivi e mostrarti in classifica. Raccogliamo statistiche d’uso anonime sui nostri server (disattivabili nelle impostazioni) e, nella versione web, possiamo mostrare un video pubblicitario solo quando sei tu a chiederlo per ricaricare l’energia. Niente profilazione da parte nostra, niente vendita di dati. I server del gioco sono in Unione Europea.
Francesco Brizi, Via della Cicoria 4, 06126 Perugia (PG), Italia — email: [email protected] (di seguito «noi»). FlowRing è il gioco disponibile su flowring.app, play.flowring.app, sui domini collegati flowring.it e flowring.cloud e, in futuro, negli store per applicazioni.
| Dati | Quando | Finalità | Base giuridica |
|---|---|---|---|
| Impostazioni, progressi, punteggi ed energia, memorizzati sul dispositivo | Sempre | Far funzionare il gioco | Esecuzione del servizio (art. 6.1.b GDPR) |
| Nickname, paese (dedotto dalla lingua del dispositivo, modificabile), identificativo casuale del giocatore, chiave di accesso del dispositivo, progressi, punteggi, esiti dei duelli e degli eventi | Solo se crei un account | Sincronizzare i progressi tra dispositivi, classifiche globali e per paese, duelli online | Esecuzione del servizio (art. 6.1.b) |
| Registrazione dei movimenti di gioco (la posizione del dito nel tempo durante una partita, senza alcun dato personale) | Solo se crei un account | Verificare i punteggi: il server rigioca la partita e calcola lui il risultato; la registrazione viene conservata solo quando il risultato non coincide con quello inviato dal dispositivo, per al massimo 120 giorni. Nelle sfide con gli stessi anelli per tutti (sfida del giorno, della settimana, evento), solo se hai accettato (la domanda alla prima apertura del gioco; si cambia quando vuoi in Impostazioni → «Replay delle mie sfide»), la tua partita migliore viene conservata anche come replay: gli altri giocatori possono rivederla dalla classifica, con il tuo nickname, e giocare accanto al suo «fantasma»; resta 48 ore, poi solo se è tra le prime 100 della classifica, per 45 giorni. Se dici di no, i replay già conservati vengono cancellati subito | Legittimo interesse: classifiche oneste (art. 6.1.f); per i replay, il tuo consenso (art. 6.1.a), revocabile in qualunque momento |
| Indirizzo email | Solo se crei un account o lo aggiungi a un account esistente | Inviarti il codice a 6 cifre per confermare l’account, entrare da un altro dispositivo o recuperarlo. Nessuna newsletter, nessuna pubblicità: da quell’indirizzo partono solo i codici che chiedi tu. L’email è conservata cifrata (AES-256) con una chiave custodita fuori dal database; per riconoscerla usiamo un’impronta (HMAC) che non permette di risalire all’indirizzo. Nemmeno l’amministratore del gioco la vede in chiaro. | Esecuzione del servizio (art. 6.1.b) |
| Dispositivi collegati all’account: tipo di dispositivo e browser, data dell’ultimo accesso, paese della connessione | Solo con un account | Mostrarti dove sei connesso e permetterti di scollegare gli altri dispositivi | Esecuzione del servizio (art. 6.1.b) |
| Posizione verticale del quadrato durante un duello | Solo durante un duello | Mostrare all’avversario il tuo quadrato in tempo reale; non viene conservata | Esecuzione del servizio (art. 6.1.b) |
| Statistiche d’uso anonime: un identificativo casuale dell’installazione (generato sul dispositivo, non collegato al nickname), piattaforma (browser, app installata, Android), paese dedotto dalla lingua del dispositivo e contatori di eventi (partite aperte, livelli completati o falliti, riprove, duelli, eventi, video guardati) | Sempre, finché non le disattivi con l’interruttore «Statistiche anonime» nelle impostazioni | Capire quante persone giocano, fin dove arrivano e cosa funziona, per migliorare il gioco | Legittimo interesse (art. 6.1.f); i dati restano sui nostri server e non vengono condivisi |
| Indirizzo IP e metadati tecnici delle richieste | A ogni connessione al server | Sicurezza, limitazione degli abusi, funzionamento della rete | Legittimo interesse (art. 6.1.f); conservati al massimo 30 giorni |
| Richieste di assistenza: oggetto, messaggi, numero progressivo della richiesta, indirizzo email a cui rispondere (cifrato come sopra), nickname se hai un account, piattaforma, versione del gioco e lingua; se li alleghi tu, screenshot o brevi video del problema (cifrati sul server, visibili solo a chi ti risponde) | Solo se usi «Assistenza» nel gioco o ci scrivi via email | Risponderti, via email e dentro il gioco, e tenere insieme domanda e risposte | Legittimo interesse (art. 6.1.f); gli allegati vengono cancellati 7 giorni dopo la chiusura della richiesta, le richieste chiuse dopo 12 mesi |
Non raccogliamo numero di telefono, rubrica, posizione GPS, identificativi pubblicitari né dati di altre app. Il nickname è pubblico in classifica: non usare il tuo nome reale se non vuoi che sia visibile. I codici di accesso durano 20 minuti, si usano una sola volta e non vengono conservati in chiaro.
La versione web usa la memoria locale del browser (localStorage) per salvare impostazioni, progressi e l’identificativo casuale delle statistiche, senza cookie di tracciamento né strumenti di analisi di terze parti. I caratteri tipografici del sito e del gioco sono ospitati sui nostri server: nessuna richiesta parte verso terzi. Questo sito usa solo cookie tecnici e non ha strumenti di tracciamento: per questo mostra un semplice avviso informativo, senza richiesta di consenso.
Quando l’energia è esaurita, la versione web può offrirti un video pubblicitario da guardare in cambio di 1 energia. Il video compare solo se lo scegli tu e non è mai obbligatorio. I video sono forniti da Google (AdSense per giochi HTML5); al primo utilizzo Google mostra una richiesta di consenso: se rifiuti, vengono mostrati solo annunci non personalizzati o nessun annuncio. Google può usare cookie e identificatori secondo la propria informativa sulla privacy. Nella fase di prova (beta) i video non sono attivi. L’app Android non mostra pubblicità.
I server del gioco sono gestiti da Akamai Technologies (Linode, LLC) e risiedono nell’Unione Europea. Akamai è una società statunitense che agisce come responsabile del trattamento: i dati restano sui server europei e il rapporto è regolato da un accordo sul trattamento dei dati con le clausole contrattuali standard dell’Unione Europea. Le email del gioco (codici di accesso, conferme e le risposte dell’assistenza inviate dal pannello) partono dalla casella [email protected] ([email protected] per il server di prova) tramite il servizio di invio SMTP2GO, nel suo data center in Unione Europea (Amsterdam), che tratta l’indirizzo solo per consegnare il messaggio. Se SMTP2GO non risponde, o se chiedi di nuovo il codice dal gioco («Nessun codice ricevuto?»), lo stesso messaggio parte dal servizio di riserva Resend, dai suoi server in Irlanda (Unione Europea). Resend (Plus Five Five, Inc.) è una società statunitense: riceve solo l’indirizzo e il testo del messaggio per consegnarlo e ne conserva il registro di consegna per 30 giorni negli Stati Uniti; il trasferimento è coperto dalle clausole contrattuali standard dell’Unione Europea e dal Data Privacy Framework UE-USA. La casella dell’assistenza, [email protected], alla quale puoi scrivere e alla quale arrivano le risposte ai nostri messaggi, è ospitata da Qboxmail S.r.l. (Italia), con i dati nei suoi data center in Toscana; anche Qboxmail tratta i messaggi solo per conservarli e recapitarli. Nella versione da browser, la richiesta di un codice può passare da una verifica anti-bot di Cloudflare (Turnstile), che non usa cookie di tracciamento e non profila. Non trasferiamo dati fuori dallo Spazio Economico Europeo per finalità diverse da quelle descritte qui e non li cediamo a terzi, salvo obblighi di legge. L’unica eccezione è Google, per i video pubblicitari che hai scelto di guardare, quando sono attivi: in quel caso Google chiede prima il tuo consenso con un banner (accetta / rifiuta / gestisci) e rispetta la scelta.
I dati dell’account, email compresa, restano finché l’account esiste. Gli account inattivi da 24 mesi possono essere cancellati. I registri tecnici sono conservati al massimo 30 giorni; il registro delle richieste di codice (solo impronta dell’email, esito e data, senza l’indirizzo) al massimo 7 giorni. Le richieste di assistenza chiuse vengono eliminate dopo 12 mesi; gli screenshot e i video allegati a una richiesta vengono cancellati 7 giorni dopo la sua chiusura (la conversazione resta), e puoi chiederne la cancellazione immediata dall’assistenza stessa. Le richieste di cambio email (indirizzi cifrati e mascherati, mai in chiaro) restano al massimo 12 mesi nella scheda dell’account; lo storico dei nickname resta finché esiste l’account, e un nickname lasciato resta riservato a chi lo aveva per 30 giorni. Se elimini l’account, con esso spariscono anche le tue richieste e i loro allegati.
Puoi eliminare l’account da solo, subito, dal gioco: Account → Elimina account (cancella account, salvataggio nel cloud, punteggi, skin degli eventi e richieste di assistenza; i dettagli in Eliminare l’account). Puoi inoltre chiedere in qualsiasi momento l’accesso, la rettifica, la cancellazione o la portabilità dei tuoi dati, oppure opporti al trattamento, scrivendo a [email protected]. Rispondiamo entro 30 giorni. Le statistiche anonime si disattivano nelle impostazioni del gioco. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali.
FlowRing non è rivolto a bambini sotto i 14 anni e non raccoglie consapevolmente dati su di loro. Se ritieni che un minore abbia creato un account, scrivici e lo rimuoveremo.
Se questa informativa cambia in modo sostanziale, lo indicheremo nel gioco e su questa pagina, aggiornando la data in alto.