Torna alla home

Privacy policy di Shapequake

Ultimo aggiornamento:

In breve

  • Non serve un account e non ti chiediamo nome né email. Record, partita in corso, monete, temi e impostazioni restano solo sul tuo telefono.
  • Il gioco è gratuito e mostra annunci di Google AdMob: video con premio e annunci a schermo intero tra una partita e l’altra. Per mostrarli, Google tratta alcuni dati del dispositivo, come l’ID pubblicità e l’indirizzo IP.
  • Non ci sono acquisti in-app: le monete si guadagnano solo giocando e guardando i video con premio.
  • Usiamo anche Firebase Analytics per capire, in forma statistica, come viene giocato Shapequake. Nell’Unione europea, nel Regno Unito e in Svizzera lo attiviamo solo con il tuo consenso.
  • Al primo avvio ti chiediamo il consenso. Puoi cambiarlo quando vuoi da Impostazioni › Info › Gestisci consenso annunci.
  • Per qualsiasi domanda o richiesta scrivi a support@kobaltogames.com.

1. Chi è il titolare del trattamento

Kobalto Games è uno studio indipendente, non una società. Il titolare del trattamento dei dati è Antonio Ferrara, persona fisica che pubblica Shapequake dall’Italia con il nome Kobalto Games.

Per qualsiasi questione legata ai tuoi dati puoi scrivere a support@kobaltogames.com.

2. A cosa si applica questa policy

Questa policy descrive come vengono trattati i dati personali quando usi l’app Android Shapequake (pacchetto com.kobaltogames.shapequake), distribuita tramite Google Play.

Il sito kobaltogames.com non usa cookie, strumenti di analisi né altri sistemi di tracciamento.

3. Dati che non raccogliamo

Abbiamo progettato Shapequake per raccogliere il meno possibile:

  • non esiste un account e non c’è registrazione;
  • il gioco non ti chiede nome, email, numero di telefono o altri dati di contatto;
  • i dati di gioco sono salvati solo sul tuo dispositivo e non ci vengono mai inviati: record, partita in corso, monete, temi sbloccati, stato del tutorial e impostazioni (audio, vibrazione, tema, lingua, «riduci movimento»);
  • il gioco non accede a contatti, foto, microfono, fotocamera o posizione precisa (GPS).

Il gioco adatta in modo leggero la scelta dei pezzi in base alla durata delle tue partite precedenti. Questo calcolo avviene solo sul tuo dispositivo, usando la cronologia di gioco salvata lì, e il risultato non viene inviato a nessuno.

Gli unici dati che lasciano il tuo dispositivo sono quelli trattati dai servizi di Google descritti nelle sezioni seguenti (pubblicità e, se dai il consenso, statistiche d’uso).

4. Pubblicità: Google AdMob

Shapequake è gratuito grazie alla pubblicità. Usiamo Google AdMob, fornito da Google Ireland Limited (per gli utenti dello Spazio economico europeo e della Svizzera) e da Google LLC (per gli altri utenti), per mostrare annunci: video con premio e annunci a schermo intero tra una partita e l’altra.

I video con premio sono sempre facoltativi: partono solo se tocchi il pulsante apposito, per continuare la partita, raddoppiare le monete guadagnate o ricevere monete bonus. Gli annunci a schermo intero compaiono solo tra una partita e l’altra, mai mentre stai facendo una mossa.

Per mostrare e misurare gli annunci, AdMob tratta:

  • l’ID pubblicità di Android (AAID);
  • l’indirizzo IP;
  • dati del dispositivo, come modello, sistema operativo, lingua, versione dell’app e una posizione approssimativa ricavata dall’indirizzo IP;
  • le interazioni con gli annunci, come visualizzazioni, clic e video con premio guardati.

Il tipo di annunci che vedi dipende dalla tua scelta:

  • con il tuo consenso, Google può mostrarti annunci personalizzati, basati sui tuoi interessi e sulla tua attività in altre app e siti;
  • senza consenso, vedrai annunci non personalizzati o «limitati», scelti in base al contesto (ad esempio l’app e la posizione approssimativa) e non al tuo profilo.

Per alcune attività, come la personalizzazione degli annunci, la misurazione e la prevenzione delle frodi, Google agisce come titolare autonomo del trattamento, secondo le proprie norme e i termini di protezione dei dati che regolano AdMob. In questi casi decide Google come trattare i dati, e ti invitiamo a leggere la sua informativa (vedi la sezione Terze parti).

5. Statistiche d’uso: Firebase Analytics

Se ci dai il consenso, usiamo Google Analytics for Firebase (Firebase Analytics) per capire come viene usato il gioco e migliorarlo: ad esempio quanto durano le partite o quanto è difficile superare certi punteggi. Vediamo solo dati aggregati e statistici, non chi sei.

Firebase Analytics raccoglie:

  • eventi di gioco generici, ad esempio l’inizio e la fine di una partita, il punteggio ottenuto, la lunghezza delle catene, l’acquisto di un tema con le monete e la visione di un video con premio (l’elenco preciso degli eventi può cambiare con gli aggiornamenti del gioco);
  • un identificativo dell’installazione dell’app (app instance ID);
  • dati del dispositivo, come modello, sistema operativo, lingua e Paese o regione approssimativi;
  • dati di utilizzo, come la durata delle sessioni e la data del primo avvio.

Firebase usa l’indirizzo IP per stimare il Paese o la regione ma, secondo quanto dichiarato da Google, non lo conserva. Per questo servizio Google agisce di norma come responsabile del trattamento per nostro conto, in base ai termini di trattamento dei dati di Firebase.

Dove richiesto dalla legge (Unione europea e Spazio economico europeo, Regno Unito e Svizzera) chiediamo il consenso prima di attivare Firebase Analytics: senza il tuo consenso, i dati di analisi non vengono raccolti.

6. Basi giuridiche

Trattiamo i dati solo quando una base giuridica del GDPR lo consente:

  • Consenso (art. 6, par. 1, lett. a GDPR) per gli annunci personalizzati e per Firebase Analytics. Il consenso serve anche per accedere a identificativi e informazioni salvati sul dispositivo, come previsto dall’art. 122 del Codice privacy (D.Lgs. 196/2003) e dalla direttiva ePrivacy.
  • Legittimo interesse (art. 6, par. 1, lett. f GDPR) per mostrare annunci non personalizzati o limitati, che ci permettono di offrire il gioco gratuitamente, e, dove applicabile, per prevenire frodi e abusi e garantire la sicurezza del servizio. Puoi opporti in qualsiasi momento scrivendoci.

I dati di gioco salvati sul tuo telefono non sono trattati da noi: restano sotto il tuo controllo.

7. Come dare, cambiare o revocare il consenso

Al primo avvio, se ti trovi nello Spazio economico europeo, nel Regno Unito o in Svizzera, il gioco mostra un modulo di consenso gestito dalla piattaforma di Google (User Messaging Platform). Lì puoi accettare, rifiutare o scegliere nel dettaglio le finalità e i partner pubblicitari.

Puoi cambiare idea in qualsiasi momento:

  • nel gioco, da Impostazioni › Info › Gestisci consenso annunci: il modulo si riapre e puoi modificare o revocare il consenso (la voce compare dove il consenso è richiesto);
  • nelle impostazioni di Android, dalla sezione dedicata agli annunci (di solito Google › Tutti i servizi › Annunci, oppure Privacy › Annunci): puoi reimpostare o eliminare l’ID pubblicità e disattivare la personalizzazione degli annunci.

La revoca del consenso non rende illegittimo il trattamento fatto prima e non ti impedisce di giocare: continuerai a vedere annunci, ma non personalizzati.

8. Terze parti

Non vendiamo i tuoi dati e non li condividiamo con nessuno, a parte i servizi di Google necessari al funzionamento del gioco:

Shapequake si scarica da Google Play. Google tratta i dati legati al download, agli aggiornamenti e ai rapporti sugli arresti anomali secondo la propria privacy policy. Il gioco può anche chiederti, ogni tanto, di lasciare una recensione tramite la finestra di recensione di Google Play: la recensione la gestisce Google e noi non sappiamo se la finestra è comparsa né cosa hai scritto, finché non la pubblichi. Da Google Play Console riceviamo solo statistiche aggregate.

Se tocchi un annuncio, potresti essere portato su un sito o un’app di terzi, che hanno le proprie regole sulla privacy.

9. Trasferimenti fuori dall’Unione europea

Google può trattare i dati anche negli Stati Uniti, tramite Google LLC. Google LLC aderisce all’EU-U.S. Data Privacy Framework, per il quale la Commissione europea ha adottato una decisione di adeguatezza. Per i trasferimenti non coperti da questa decisione, Google utilizza le Clausole contrattuali standard approvate dalla Commissione europea.

10. Per quanto tempo conserviamo i dati

  • Dati di gioco: restano sul tuo dispositivo finché non disinstalli l’app o ne cancelli i dati.
  • Firebase Analytics: i dati a livello di evento e di utente sono conservati fino a 14 mesi, poi cancellati automaticamente. I report aggregati, che non permettono di identificarti, possono essere conservati più a lungo.
  • AdMob: i dati sono conservati da Google secondo le proprie norme sulla conservazione, descritte nella privacy policy di Google.
  • Email che ci invii: le conserviamo per il tempo necessario a risponderti e a gestire la tua richiesta.

11. I tuoi diritti

In base al GDPR hai diritto di:

  • accedere ai tuoi dati e riceverne una copia;
  • chiederne la rettifica o la cancellazione;
  • chiedere la limitazione del trattamento;
  • opporti al trattamento basato sul legittimo interesse;
  • ricevere i dati in un formato portabile;
  • revocare il consenso in qualsiasi momento, senza conseguenze sul trattamento già avvenuto.

Per esercitarli scrivi a support@kobaltogames.com. Ti rispondiamo entro un mese.

Una precisazione onesta: dato che non conosciamo il tuo nome né la tua email, i dati di analisi non sono collegati alla tua identità. Per trovarli potremmo chiederti un identificativo tecnico, come l’ID dell’installazione dell’app; in alcuni casi potremmo non riuscire a collegare una richiesta ai tuoi dati (art. 11 GDPR), e in quel caso te lo diremo con chiarezza. Per i dati che Google tratta come titolare autonomo puoi rivolgerti anche direttamente a Google. Disinstallare il gioco e reimpostare l’ID pubblicità interrompe in ogni caso il collegamento con i dati raccolti in precedenza.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del Paese in cui vivi.

12. Decisioni automatizzate e profilazione

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che ti riguardino in modo analogo. L’unica forma di profilazione è quella usata da Google per mostrarti annunci personalizzati, e avviene solo con il tuo consenso.

L’adattamento della difficoltà descritto nella sezione 3 avviene solo sul tuo dispositivo, non ci viene comunicato e non serve a creare un tuo profilo.

13. Minori

Shapequake non è rivolto ai bambini di età inferiore ai 13 anni. In Italia, chi ha meno di 14 anni può prestare il consenso solo con l’autorizzazione di un genitore o di chi esercita la responsabilità genitoriale (art. 8 GDPR e art. 2-quinquies del D.Lgs. 196/2003).

Se sei un genitore e pensi che tuo figlio ci abbia fornito dati personali, scrivici a support@kobaltogames.com: ti aiuteremo a farli cancellare.

14. Sicurezza

Raccogliamo il minimo indispensabile, e già questo è una forma di protezione. I dati di gioco restano sul tuo dispositivo, le comunicazioni con i servizi di Google sono cifrate e l’accesso alle console di gestione è riservato al titolare.

15. Modifiche a questa policy

Possiamo aggiornare questa policy, ad esempio se il gioco cambia o se cambia la normativa. Pubblicheremo sempre la versione aggiornata su questa pagina, con la nuova data di «Ultimo aggiornamento». Se le modifiche sono rilevanti, te lo segnaleremo in modo adeguato e, se serve, ti chiederemo di nuovo il consenso.

16. Contatti

Antonio Ferrara · Kobalto Games, Italia
Email: support@kobaltogames.com