La presente Informativa spiega quali dati personali trattiamo nel gioco YoDuel, per quali finalità, su quali basi giuridiche e con quali diritti puoi esercitare il controllo sui tuoi dati, in conformità con il Regolamento UE 2016/679 (GDPR) e la normativa italiana.
Password: conservata cifrata con bcrypt, non leggibile neanche da noi
Nome cowboy (nickname pubblico mostrato nei duelli e in classifica)
Avatar/foto profilo (facoltativa, caricata da te). Vedi sezione dedicata 2.5.
Device ID (identificativo casuale locale, non legato all'hardware)
2.2 Dati di gioco
Statistiche duelli (vittorie, sconfitte, miglior tempo di reazione)
Azioni registrate durante ogni duello (reazione in ms, angolo di sparo, validità)
Partecipazioni a tornei, bracket, risultati
Lista amici/sfide inviate/ricevute
Codici di ricarica riscattati
2.3 Posizione geografica
Coordinate GPS (lat/lng): raccolte quando usi la funzione "Radar" per trovare cowboy nei paraggi
Se concedi il permesso "Sempre", inviamo la posizione ogni 3 minuti anche con app in background, per notificarti quando un altro cowboy entra nel raggio che hai impostato
Memorizziamo solo l'ultima posizione, non lo storico: ogni aggiornamento sovrascrive il precedente
2.4 Notifiche push
Token FCM (Firebase Cloud Messaging) / APNs (Apple): identificativo anonimo del dispositivo per inviarti notifiche di sfide e prossimità
2.5 Foto profilo (volto)
Cosa raccogliamo: se decidi di caricare una foto profilo, conserviamo l'immagine nel formato in cui la carichi (JPG/PNG/WEBP), ridimensionata e ottimizzata. Il caricamento è facoltativo.
Perché: la foto viene mostrata come avatar pubblico nel gioco (poster Wanted, classifiche, profilo) e ti sblocca il secondo caricatore di proiettili nella meccanica di gioco (passaggio da 6 a 12 colpi totali). Lo sblocco è permanente: anche se cambi o rimuovi la foto in futuro, mantieni il secondo caricatore.
Cosa NON facciamo:
NON eseguiamo riconoscimento facciale
NON estraiamo né conserviamo dati biometrici (nessun "embedding" del volto, nessun template facciale, nessuna misurazione)
NON usiamo intelligenza artificiale per analizzare il contenuto della foto
NON identifichiamo persone tramite la foto
NON inviamo la tua foto a servizi di terze parti per analisi (es. Amazon Rekognition, Google Vision, Apple Vision)
L'immagine è conservata come un file avatar standard, esattamente nello stesso modo di un avatar generato manualmente. Non rientra quindi nelle categorie particolari di dati di cui all'art. 9 GDPR (dati biometrici per identificare in modo univoco una persona).
Dove la conserviamo: sul nostro server in Italia/UE, in directory privata (uploads/avatars/), accessibile pubblicamente solo tramite l'URL diretto della tua immagine (mostrata nel gioco come avatar).
Come cancellarla: sostituendo la foto con un'altra (la precedente viene eliminata automaticamente) oppure cancellando l'account dalla schermata "Profilo → Elimina account".
Tema "carica un volto": per coerenza con la meccanica del gioco ti chiediamo di caricare una foto del tuo viso. È una richiesta a onore. Non controlliamo automaticamente che l'immagine ritragga effettivamente un volto: puoi caricare un'immagine di altro tipo se lo desideri (es. avatar grafico, simbolo). In ogni caso il trattamento dei dati è quello descritto sopra.
2.6 Dati tecnici e log
Indirizzo IP di accesso (conservato 30 giorni, obbligatorio per normativa italiana anti-frode)
Timestamp di accesso e ultima attività
Tipo di dispositivo e sistema operativo (solo aggregato)
3. Finalità del trattamento
Finalità
Base giuridica
Dati usati
Fornire il servizio di gioco (autenticazione, duelli, tornei)
Esecuzione del contratto
Account, dati di gioco
Mostrare cowboy nel raggio "Radar"
Consenso (permesso posizione)
Posizione GPS
Notificare sfide e cowboy vicini
Consenso (permesso notifiche)
Token push
Classifiche pubbliche (nome cowboy + vittorie)
Esecuzione del contratto / Interesse legittimo
Nome cowboy, statistiche
Anti-cheat e risoluzione dispute
Interesse legittimo
Log duelli 30 gg
Sicurezza / prevenzione frodi
Obbligo legale
IP, log accessi
4. Terze parti con cui condividiamo dati
Aruba S.p.A. (hosting server Italia) — dati applicativi, localizzati in UE
Railway (infrastruttura server WebSocket) — solo dati di sessione in tempo reale, nessuno storage
Google Firebase Cloud Messaging — per notifiche push; trasferimento dati verso Google (Privacy Shield + SCC)
Apple APNs — per notifiche push su iOS (gestito da Apple)
Non vendiamo e non cediamo i tuoi dati a terzi per scopi pubblicitari o di profilazione.
5. Trasferimenti extra-UE
I server Firebase/Google possono trovarsi negli Stati Uniti. Il trasferimento avviene in conformità alle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
6. Tempi di conservazione
Account attivo: finché usi l'app + 30 giorni dalla richiesta di cancellazione
Log duelli: 30 giorni (anti-cheat)
Log di accesso/IP: 30 giorni (obbligo legge)
Ultima posizione GPS: sovrascritta ad ogni aggiornamento, eliminata con account
Dati di classifica (aggregati, senza nome): possono essere conservati a tempo indeterminato in forma anonima
7. I tuoi diritti (GDPR art. 15-22)
Accesso: richiedere copia dei tuoi dati
Rettifica: correggere dati inesatti (modificabili direttamente dall'app)
YoDuel è destinato a utenti di età pari o superiore a 13 anni. Non raccogliamo consapevolmente dati da minori di 13 anni. Se scopri che un minore ha creato un account, contattaci: eliminiamo l'account entro 48 ore.
9. Sicurezza
Tutte le comunicazioni avvengono via HTTPS/TLS
Password cifrate in DB con bcrypt (cost factor 12)
Token di sessione a scadenza
Nessun algoritmo crittografico proprietario — solo standard
10. Modifiche all'informativa
Eventuali modifiche sostanziali saranno notificate dentro l'app e via email all'indirizzo dell'account. La data di ultimo aggiornamento è riportata in fondo alla pagina.