Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali nell’ambito descritto in questa informativa è Piotr Świst AI Solutions (Piotr Świst), https://swistai.com.

Contatto per tutte le questioni relative alla privacy: piotr@swistai.com.

Quando mostra la pubblicità, Google tratta i dati in proprio e secondo le proprie condizioni (vedi la sezione 5).

2. Ambito di applicazione

Questa informativa riguarda:

l’app «Tris» per Android (identificativo del pacchetto com.swistai.tictactoe),
il sito tictactoe.swistai.com in tutte le versioni linguistiche, compreso il gioco nel browser (/it/play/ e i suoi equivalenti nelle altre lingue), la pagina di download e questa informativa.

Non riguarda gli altri siti e servizi a cui rimandano i nostri link (ad esempio swistai.com o i servizi di Google).

3. In breve

Non ci sono account né accessi. Non chiediamo alcun dato personale (nome, e-mail, numero di telefono).
Non ci sono acquisti in-app né pagamenti.
Non abbiamo un server nostro che raccolga dati dal gioco. Le impostazioni e il punteggio restano sul tuo dispositivo. Gli unici dati lato server sono i log tecnici dell’hosting del sito (sezione 11).
Il sito ricorda la lingua che scegli in un cookie funzionale, nf_lang (sezione 4).
L’unico soggetto esterno coinvolto nel gioco è Google, che mostra la pubblicità (AdMob nell’app, AdSense sul sito). Il consenso alla pubblicità lo gestisci tu (sezione 6).
L’app non ha accesso a contatti, posizione GPS, fotocamera, microfono né file.

4. Dati salvati sul tuo dispositivo

L’app e il gioco nel browser salvano localmente:

le impostazioni: modalità di gioco (contro il computer o 2 giocatori), il simbolo con cui giochi (X o O), il livello del computer, chi comincia, la dimensione della griglia (da 3×3 a 6×6), il tema (scuro, chiaro, di sistema), i suoni e la vibrazione,
l’informazione se la schermata di benvenuto è già stata mostrata (per non visualizzarla a ogni visita),
il punteggio: il numero di vittorie di X, di pareggi e di vittorie di O.

Questi dati sono conservati nella memoria dell’app (Android) o nella memoria locale del browser (localStorage). Non vengono inviati a noi né ad altri. Servono solo a far ricordare al gioco le tue impostazioni e il tuo punteggio. Non ti identificano e non vengono usati per la profilazione.

Lingua del sito. Quando scegli una lingua nel selettore di lingua del sito o nelle impostazioni del gioco nel browser, il browser salva per 1 anno un cookie nf_lang con il codice della lingua scelta (ad esempio it). Il browser lo invia al nostro fornitore di hosting (Netlify, sezione 11), così l’indirizzo tictactoe.swistai.com si apre subito nella lingua scelta. Il cookie non contiene informazioni su di te, non viene usato per la pubblicità né per le statistiche ed è necessario per ricordare la scelta che hai richiesto (cookie funzionale). Se manca, il server sceglie la versione linguistica in base alla lingua impostata nel browser (intestazione Accept-Language), senza salvare nulla. L’app per Android usa la lingua del sistema e non utilizza questo cookie.

Non usiamo strumenti di analisi né pixel di tracciamento propri.

Come eliminare i dati salvati:

il pulsante «Azzera punteggio» nelle impostazioni del gioco elimina il punteggio salvato,
disinstallare l’app o cancellarne i dati nelle impostazioni di Android (App → Tris → Archiviazione → Cancella dati; i nomi delle opzioni dipendono dalla versione del sistema) elimina tutto ciò che ha salvato,
nel browser basta cancellare i dati del sito tictactoe.swistai.com (compresi i cookie) nelle impostazioni del browser.

5. Pubblicità di Google

Il gioco è gratuito e si sostiene con la pubblicità. Nell’app usiamo Google AdMob, sul sito Google AdSense. Entrambi i servizi sono forniti da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»).

Mostriamo due formati pubblicitari:

un banner nella parte inferiore dello schermo,
un annuncio a schermo intero ogni poche partite concluse, solo al termine di una partita e dopo che tocchi «Nuova partita». Mai durante il gioco.

Quando mostra la pubblicità, Google può trattare:

l’ID pubblicità (Android Advertising ID) e l’ID del set di app (App Set ID),
l’indirizzo IP,
informazioni sul dispositivo, sul sistema operativo e sull’app o sul browser (ad esempio modello, versione del sistema, lingua),
la posizione approssimativa ricavata dall’indirizzo IP (non usiamo la posizione GPS),
dati sulle interazioni con gli annunci (visualizzazioni, clic),
dati diagnostici della libreria pubblicitaria (ad esempio su errori e prestazioni),
cookie e tecnologie simili (sul sito).

Finalità: mostrare gli annunci e misurarne l’efficacia, prevenire abusi e frodi e, solo con il tuo consenso, personalizzare gli annunci. In quanto editori, vediamo solo statistiche aggregate e i ricavi pubblicitari, senza dati che permettano di identificare una persona specifica.

Nella versione attuale, la pubblicità e il consenso di Google si caricano solo nella pagina del gioco (/it/play/ e i suoi equivalenti nelle altre lingue). La home page, la pagina di download e questa informativa non caricano pubblicità.

Maggiori informazioni su come Google tratta i dati:

Se giochi nello Spazio economico europeo, nel Regno Unito o in Svizzera, al primo avvio vedrai il modulo di consenso di Google. Nell’app si tratta di Google User Messaging Platform (UMP), sul sito dello strumento di gestione del consenso di Google (CMP). Puoi dare il consenso, rifiutarlo o personalizzare le tue scelte. Richiediamo gli annunci solo quando la tua decisione lo consente.

La tua decisione viene salvata sul dispositivo dallo strumento di Google (nella memoria dell’app oppure, sul sito, nei cookie o nella memoria del browser) e trasmessa a Google insieme alle richieste di annunci. In questo modo il modulo non compare a ogni avvio.

Puoi cambiare la tua decisione in qualsiasi momento:

nell’app: Impostazioni → Privacy → Impostazioni privacy degli annunci,
sul sito: Impostazioni del gioco → Privacy.

Senza il consenso alla personalizzazione, Google può comunque mostrare annunci non personalizzati (non adattati al tuo profilo) o annunci in modalità limitata. Rifiutare il consenso non limita la possibilità di giocare.

7. Basi giuridiche

art. 6, par. 1, lett. a), GDPR (consenso): annunci personalizzati, cookie e tecnologie simili usati per la pubblicità. Puoi revocare il consenso in qualsiasi momento.
art. 6, par. 1, lett. f), GDPR (legittimo interesse): finanziare un gioco gratuito con annunci non personalizzati, garantire la sicurezza e il corretto funzionamento del servizio e prevenire abusi (compresi i log tecnici dell’hosting).
art. 399 della legge polacca sulle comunicazioni elettroniche (Prawo komunikacji elektronicznej; in precedenza art. 173 della legge sulle telecomunicazioni, Prawo telekomunikacyjne): archiviazione di informazioni sul dispositivo terminale e accesso alle stesse (cookie, localStorage, ID pubblicità). Le informazioni necessarie al funzionamento del gioco e del sito, cioè impostazioni, punteggio e lingua del sito scelta (cookie nf_lang), vengono salvate senza un consenso distinto. Tutte le altre, usate per la pubblicità, solo con il tuo consenso.

8. ID pubblicità su Android

L’ID pubblicità (Android Advertising ID) è associato al dispositivo, non a te per nome. Puoi reimpostarlo o eliminarlo:

Impostazioni → Google → Tutti i servizi → Annunci → Elimina ID pubblicità

Il percorso può variare a seconda del produttore del telefono e della versione di Android. Dopo l’eliminazione dell’ID, le app, compresa la nostra, non possono più usarlo. Gli annunci possono comunque continuare a comparire, ma non saranno adattati ai tuoi interessi.

9. Autorizzazioni dell’app

L’app per Android dichiara le autorizzazioni elencate di seguito. Alcune vengono aggiunte automaticamente dalle librerie pubblicitarie di Google (Google Mobile Ads SDK e le sue dipendenze). Nessuna richiede un consenso separato in una finestra di sistema.

Internet e stato della rete (INTERNET, ACCESS_NETWORK_STATE): caricamento degli annunci e verifica che il dispositivo sia online,
Vibrazione (VIBRATE): una breve vibrazione a ogni mossa (puoi disattivarla nelle impostazioni),
ID pubblicità (com.google.android.gms.permission.AD_ID): consente agli annunci di Google di leggere l’ID pubblicità (sezione 8),
Interfacce pubblicitarie di Android (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS): consentono alla libreria pubblicitaria di Google di usare, nelle versioni più recenti di Android, le interfacce pubblicitarie di sistema di Privacy Sandbox (argomenti degli annunci, misurazione dell’efficacia degli annunci). Le controlli nelle impostazioni di sistema relative alla privacy degli annunci,
Brevi attività in background (WAKE_LOCK, FOREGROUND_SERVICE): aggiunte dalle librerie usate dalla pubblicità di Google (misurazione degli annunci, pianificatore di attività WorkManager) affinché possano completare attività come l’invio di statistiche pubblicitarie. Il gioco in sé non avvia attività proprie in background,
Autorizzazione interna (com.swistai.tictactoe.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION): aggiunta dalla libreria AndroidX. Protegge la comunicazione all’interno dell’app e non dà accesso ad alcun dato.

L’app non ha accesso a contatti, posizione GPS, fotocamera, microfono né file sul tuo dispositivo.

10. Trasferimenti di dati fuori dal SEE

Google può trattare i dati negli Stati Uniti e in altri paesi in cui gestisce infrastrutture. I trasferimenti si basano sui meccanismi previsti dal GDPR: il quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) e le clausole contrattuali standard approvate dalla Commissione europea. I dettagli sono nell’informativa sulla privacy di Google.

11. Hosting del sito

Il sito è ospitato da Netlify, Inc. (USA). A ogni accesso il server registra log tecnici: indirizzo IP, user agent (tipo di browser e di sistema), indirizzo della risorsa richiesta e ora della richiesta. Li usiamo solo per garantire la sicurezza e il corretto funzionamento del servizio (art. 6, par. 1, lett. f), GDPR) e non li colleghiamo ad alcun altro dato. I log sono conservati secondo le norme di Netlify. Il trasferimento di dati verso gli Stati Uniti avviene sulla base delle garanzie previste dal GDPR (tra cui le clausole contrattuali standard o l’EU-US Data Privacy Framework).

Il server di Netlify indirizza inoltre gli accessi a un indirizzo senza lingua (ad esempio / o /play/) alla versione linguistica corrispondente, in base alla lingua del browser o al cookie nf_lang (sezione 4).

I caratteri tipografici sono ospitati da noi, sullo stesso dominio. Il browser non si collega ai server di Google per scaricarli (non usiamo Google Fonts).

12. Periodo di conservazione

Dati locali (impostazioni e punteggio): finché non li elimini tu (sezione 4).
Cookie della lingua (nf_lang): 1 anno dall’ultima scelta della lingua, oppure finché non lo elimini nel browser.
Dati pubblicitari: secondo le norme di Google.
Log del server: secondo le norme di Netlify.
E-mail inviate a piotr@swistai.com: per il tempo necessario a rispondere e a gestire la richiesta.

13. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

accedere ai tuoi dati,
rettificare i tuoi dati,
ottenere la cancellazione dei tuoi dati,
limitare il trattamento,
opporti al trattamento fondato sul legittimo interesse,
ottenere la portabilità dei dati,
revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Invia le tue richieste a piotr@swistai.com.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR): al Presidente dell’Ufficio per la protezione dei dati personali della Polonia (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stawki 2, 00-193 Varsavia, Polonia, https://uodo.gov.pl) oppure all’autorità di controllo dello Stato membro in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione. L’elenco delle autorità di controllo dell’UE e del SEE è pubblicato dal Comitato europeo per la protezione dei dati.

In pratica. Non conserviamo dati che permettano di identificarti (nessun account, indirizzo e-mail o identificativo), quindi di solito non siamo in grado di collegare una richiesta a una persona specifica. Le impostazioni e il punteggio sono sotto il tuo controllo sul tuo dispositivo (sezione 4). Per i dati pubblicitari, le opzioni più efficaci sono le impostazioni del consenso (sezione 6), l’ID pubblicità (sezione 8) e le impostazioni degli annunci nel tuo account Google.

14. Minori

Il gioco è destinato a un pubblico generale. Non è rivolto ai minori di 13 anni e non raccogliamo consapevolmente dati personali di minori. Puoi prestare autonomamente il consenso alla personalizzazione degli annunci se hai almeno 16 anni, o meno se la legge del tuo paese prevede un’età inferiore (non inferiore a 13 anni, art. 8 GDPR). I più giovani hanno bisogno del consenso di un genitore o di un tutore.

Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito dati personali, scrivi a piotr@swistai.com. Li elimineremo.

15. Modifiche all’informativa e versioni linguistiche

La versione attuale è sempre disponibile all’indirizzo https://tictactoe.swistai.com/it/privacy/. La data dell’ultima modifica è indicata all’inizio della pagina. Delle modifiche rilevanti, ad esempio un nuovo ambito dei dati trattati, ti informeremo nell’app o sul sito.

L’informativa è disponibile in più lingue. La versione vincolante è quella polacca: in caso di discrepanze tra le versioni linguistiche prevale il testo polacco.

Hai domande? Scrivici: piotr@swistai.com.