Informativa sulla privacy

Giocare come ospite

• Non devi mai darci la tua email o altri dati personali per provare il gioco: un ospite può giocare 3 partite. Per continuare a giocare dopo, accedi (vedi sotto).
• Il nome che scrivi viene salvato nel tuo browser e inviato al gioco quando entri in una stanza, così gli altri giocatori possono vederlo. In una stanza pubblica compare anche nell’elenco Stanze pubbliche, e il nome dell’host può comparire nell’anteprima del link di invito della stanza.
• Le stanze esistono solo nella memoria del server di gioco. I messaggi di chat vengono passati ai giocatori della stanza, e gli ultimi 30 restano lì per chi entra dopo. Niente di una stanza viene salvato a meno che qualcuno non segnali un giocatore (vedi sotto): tutto il resto sparisce quando la stanza si chiude.
• Per contare le partite di un ospite, il server imposta un cookie ospite (vedi sotto) la prima volta che la tua pagina chiede chi sei: un valore casuale che non dice niente di te. Lo conserviamo solo come hash (un’impronta a senso unico), con il numero di partite che hai finito, e lo dimentichiamo 90 giorni dopo l’ultima. Se il tuo browser non invia nessun cookie, il conteggio viene invece tenuto sotto un hash con chiave del tuo indirizzo internet (fatto con una chiave segreta del server; l’indirizzo in sé non viene conservato), condiviso da tutti quelli senza cookie a quell’indirizzo. Perché un solo indirizzo non possa creare ospiti nuovi all’infinito, il server conta anche, solo nella sua memoria e per quel giorno, quanti cookie ospite sono andati all’hash con chiave di ogni indirizzo.
• Quando un ospite finisce una partita, il server conserva gli XP di quella partita, se è stata una vittoria e il suo replay per 30 minuti, solo nella sua memoria e legati al cookie ospite, così che l’account che accede poi da quel dispositivo possa tenerli. Poi vengono dimenticati.

Se accedi

• Accedere è gratis, ed è il modo per continuare a giocare dopo 3 partite da ospite. Conserva i tuoi XP, il livello e i cappelli. Scrivi la tua email e ti mandiamo un codice di 6 cifre; non c’è nessuna password.
• Puoi anche accedere con Google o Discord (non nelle app Android e iOS). In quel caso il servizio ci comunica il tuo indirizzo email e che lo ha verificato, e noi conserviamo solo quell’email, esattamente come se l’avessi scritta tu: lo stesso account in entrambi i casi. Non chiediamo nient’altro (niente contatti, niente lista amici, niente foto del profilo), non conserviamo niente di quello che il servizio ci manda oltre all’email, e non pubblichiamo niente da nessuna parte. L’informativa sulla privacy di quel servizio copre ciò che conserva sul tuo accesso.
• Conserviamo il tuo indirizzo email, il tuo nome, i tuoi XP, il cappello che hai scelto, la lingua impostata nel tuo gioco (così le email ti arrivano in quella lingua), quante partite di allenamento hai giocato nell’ultimo giorno in cui ti sei allenato, quando hai creato l’account e l’ora di ogni partita che hai vinto (per la classifica). Per ogni dispositivo da cui hai fatto l’accesso, conserviamo solo un hash (un’impronta a senso unico) del suo token di accesso, quando è stato creato e quando è stato usato l’ultima volta. Un codice di accesso viene conservato solo come hash e funziona per 10 minuti.
• La tua email viene mostrata solo a te. La classifica mostra nomi, livelli, cappelli e vittorie.
• Il tuo profilo: gli altri giocatori, con o senza accesso, possono aprire il tuo profilo dal tuo nome in una classifica, in una stanza, nella loro lista amici o nella loro squadra. Mostra solo ciò che le classifiche e le stanze mostrano già: il tuo nome, cappello, livello, grado e i suoi punti, squadra, i distintivi che hai ottenuto, e le tue vittorie, gol, parate, partite, partite classificate e vittorie classificate. I tuoi amici vedono lì anche se sei online, come nella loro lista amici. Mai la tua email.
• Mentre hai fatto l’accesso, anche le pagine degli altri giocatori nella tua stanza ricevono un codice ricavato dal tuo account (un’impronta a senso unico, mai la tua email o altro che ti riguardi), così che chi ti blocca sul suo dispositivo continui a tenerti bloccato nella stanza successiva.
• Il tuo Storico partite conserva le tue ultime 20 partite di Calcio giocate fino alla fine con l’accesso fatto, così puoi guardarne, scaricarne e condividerne i replay: quando è stata giocata ciascuna, in che modo, il punteggio e il tuo risultato, la variazione del tuo grado, i nomi, i colori e i cappelli di tutti quelli che ci hanno giocato come li mostrava la partita (degli altri giocatori solo i nomi: mai la loro email o il loro account), e ciò che serve ai replay (dove stava ognuno e come ha mirato a ogni turno). Solo tu puoi vederlo. Una partita resta finché 20 partite più recenti non la spingono fuori o finché non cancelli il tuo account. Un replay che condividi mostra i nomi dei giocatori che ci sono.
• Amici: puoi aggiungere come amici altri giocatori che hanno fatto l’accesso, dal loro nome in una stanza, con il loro codice amico o con il suo link. Una richiesta di amicizia ha bisogno del loro sì. Conserviamo chi sono i tuoi amici e da quando, le richieste che hai inviato e ricevuto finché sono in attesa, e una richiesta che qualcuno ha rifiutato per 7 giorni (così la stessa persona non può chiedere di nuovo subito; non le viene mai detto che è stata rifiutata). I tuoi amici vedono il tuo nome, livello, cappello e grado, mai la tua email.
• Il tuo codice amico è un codice casuale, ricavato da niente che ti riguardi. Chiunque a cui lo dai (o dai il suo link) può mandarti una richiesta, e solo quello. Crea un nuovo codice nella scheda Amici lo sostituisce, e il vecchio smette di funzionare.
• Email delle richieste di amicizia: quando qualcuno ti manda una richiesta di amicizia (con il tuo codice amico, il suo link, o il tuo nome in una stanza o sul tuo profilo), mandiamo un’email all’indirizzo del tuo account con chi l’ha chiesta, il suo livello e un link per rispondere; quella persona non vede mai il tuo indirizzo. Al massimo un’email per la stessa persona ogni 7 giorni, e le richieste di una persona mandano al massimo 10 email al giorno. Richieste di amicizia via email, nelle impostazioni, o il link in fondo all’email le disattiva. Per ogni email conserviamo, per 7 giorni e altri 7 così che il suo link possa ancora dire che è scaduto: chi ha chiesto a chi, quando è partita l’email, quando scade il suo link, un hash (un’impronta a senso unico) del codice del link e se ha avuto risposta. Conserviamo anche la tua scelta su queste email. Mentre accedi dal link dell’email, la pagina tiene il codice del link nella memoria di sessione di questa scheda finché non rispondi o chiudi la richiesta.
• Squadre: un giocatore che ha fatto l’accesso può creare una squadra, o entrare in una con il suo codice, il suo link o un invito del suo capitano. Il nome, la sigla, il colore e il record di una squadra (le sue partite di Partita rapida giocate insieme: vittorie, pareggi, sconfitte e gol) sono visibili agli altri giocatori, nella classifica Squadre e accanto ai nomi dei suoi membri in una partita; i suoi membri vedono chi altro ne fa parte (nomi, livelli e cappelli). Conserviamo in quale squadra sei e da quando, e quando ne hai creata una l’ultima volta. Lascia la squadra ti toglie subito; una squadra in cui non resta nessuno viene cancellata con il suo record, e cancellare il tuo account toglie anche te dalla tua squadra.
• Email degli inviti in squadra: quando il capitano di una squadra ti invita (un capitano può invitare solo i suoi amici), mandiamo un’email all’indirizzo del tuo account con chi ti ha invitato, il nome della squadra e un link per rispondere; il capitano non vede mai il tuo indirizzo. Al massimo un’email per squadra ogni 7 giorni. Inviti di squadra via email, nelle impostazioni, o il link in fondo all’email li disattiva. Conserviamo ogni invito per 7 giorni, e altri 7 così che il suo link possa ancora dire che è scaduto: la squadra, chi ha invitato chi, quando, quando scade, un hash (un’impronta a senso unico) del codice del link, quando è partita l’email e se ha avuto risposta. Conserviamo anche la tua scelta su queste email. Mentre accedi dal link dell’email, la pagina tiene il codice del link nella memoria di sessione di questa scheda finché non rispondi o chiudi l’invito.
• Tornei: quando ti iscrivi a un torneo (da solo, o la tua squadra tramite il suo capitano), i suoi iscritti, i risultati delle sue partite, il suo tabellone o la sua classifica e i suoi trofei sono visibili agli altri giocatori, con il tuo nome o quello della tua squadra. Conserviamo chi si è iscritto e quando, il risultato di ogni partita e i trofei (del vincitore e del secondo classificato, con il nome del torneo), che compaiono sul tuo Profilo o sulla scheda della tua squadra. Ritirarsi prima dell’inizio toglie la tua iscrizione; cancellare il tuo account toglie i tuoi trofei.
• Quando sei stato online l’ultima volta: mentre il gioco è aperto su un dispositivo con l’accesso fatto, mantiene una connessione al server, ed è così che i tuoi amici vedono che sei online, o in partita, e che tu vieni a sapere che un amico è online o ti ha invitato. Quando chiudi il gioco conserviamo quando è successo, e i tuoi amici vedono "Online 5 min fa". Solo i tuoi amici vedono queste cose. Mostra quando sono online, nelle impostazioni, le nasconde: i tuoi amici allora ti vedono offline, senza orario. Un invito in una stanza o in un gruppo viene tenuto solo nella memoria del server, per 5 minuti. Notifiche dagli amici, nelle impostazioni, spegne i loro messaggi sul tuo schermo.
• Fair play in Classificata: per mantenere la Classificata leale conserviamo chi ha giocato contro chi in Classificata e chi ha vinto, per 24 ore (una vittoria contro lo stesso giocatore più e più volte dà meno punti); segnali di gioco anomalo sul tuo account, come vittorie scambiate con un altro account, una sconfitta classificata senza giocare, mire confermate più in fretta di quanto possa fare una persona, o segnalazioni da parte di più giocatori (i 50 più recenti di ogni tipo); e le azioni che un admin ha preso su un account (una sospensione dalla Classificata, un azzeramento del grado, un ban), con chi le ha prese, quando e perché. Un segnale non fa mai niente da solo: agisce solo un admin, e se lo fa te lo diciamo nel gioco. Questi dati spariscono quando il tuo account viene cancellato, tranne il registro delle azioni prese da un admin.
• Elimina il mio account, nel tuo profilo, avvia un’attesa di 30 giorni e fa uscire tutti i dispositivi dell’account. Durante l’attesa l’account è nascosto: non è in nessuna classifica e gli altri giocatori non possono trovarlo, ma niente viene ancora cancellato. Se accedi di nuovo prima che finiscano i 30 giorni (con un codice via email, Google o Discord), l’account viene ripristinato esattamente com’era. Quando i 30 giorni finiscono, vengono cancellati la tua email, nome, XP, cappelli, grado, vittorie, gol e parate, storico partite, distintivi, codice amico, amici, richieste di amicizia e quando sei stato online l’ultima volta. Durante l’attesa i tuoi amici non ti vedono nelle loro liste.

Cookie e ciò che resta sul tuo dispositivo

• Impostiamo un cookie quando accedi: __Host-lb, che ti tiene connesso. Gli script della pagina non possono leggerlo (HttpOnly), va solo a questo sito tramite HTTPS (Secure, SameSite=Lax), e dura 400 giorni dalla tua ultima visita. Uscire o cancellare il tuo account lo rimuove. Mentre accedi con Google o Discord, un secondo cookie, __Host-lb-oauth, tiene un controllo casuale per al massimo 10 minuti così che l’accesso possa concludersi solo in questo browser; viene rimosso appena torni. Un ospite riceve un cookie tutto suo, __Host-lbg: il valore casuale che conta le sue 3 partite (vedi sopra). Neanche questo può essere letto dagli script della pagina (HttpOnly), va solo a questo sito tramite HTTPS (Secure, SameSite=Lax), e il tuo browser lo tiene per un massimo di 400 giorni. Non ci sono cookie pubblicitari o di tracciamento.
• Il gioco salva alcune cose nella memoria locale del tuo browser, che restano sul tuo dispositivo: il tuo nome, la tua lingua, se l’audio è attivo, le tue ultime scelte di allenamento, se questo browser è già stato qui e ha finito una partita (così i nuovi arrivati trovano bot più facili, e per i conteggi qui sotto: viene inviato solo un sì o un no), quando proporre di nuovo l’installazione dell’app, i giocatori che hai bloccato (vedi sotto; una richiesta di amicizia da uno di loro viene rifiutata dalla tua pagina senza mostrarla), e quando hai guardato l’ultima volta le tue richieste di amicizia. Un token di riconnessione nella memoria di sessione ti riporta nella tua stanza dopo un ricaricamento; sparisce quando chiudi la scheda. Quando il gioco viene aggiornato mentre è aperto, la pagina si ricarica da sola una volta, e la memoria di sessione tiene per quale versione si è ricaricata e il nome che avevi scritto, finché non chiudi la scheda.
• Il tuo browser può tenere una copia dei file del gioco così si apre in fretta. Non contiene dati personali.
• Puoi cancellare tutto questo nelle impostazioni del tuo browser.
• Le app Android e iOS sono lo stesso gioco con le stesse regole: tutto ciò che c’è in questa pagina vale anche per loro, e ciò che secondo questa pagina tiene il tuo browser, l’app lo tiene nella sua memoria sul tuo dispositivo.

I conteggi giornalieri

• Per vedere se il gioco sta crescendo, il server conta alcune cose al giorno: pagine aperte, da quale sito o app noti è arrivata una visita (solo il suo nome, come "google" o "whatsapp", mai il link completo), anteprime dei link, ingressi, partite giocate e tocchi su condividi. Sono solo numeri al giorno, senza indirizzi IP, senza ID, niente di ciò che hai scritto e niente che possa dire chi sei.
• Cartelloni degli sponsor: i cartelloni dello stadio possono mostrare l’immagine di uno sponsor, scelta nella tua pagina in base alla sua lingua e all’impostazione della regione del tuo browser. Contiamo solo in quante partite è comparso ogni sponsor e quante volte è stato toccato il suo link, come numeri al giorno, senza dati personali.
• Questo browser ricorda anche da dove è arrivata la sua prima visita (il nome del sito e, per un annuncio, il nome breve della campagna) e invia quelle due parole con le visite e le partite successive, così possiamo vedere quali link portano giocatori che giocano. Dalla descrizione che il tuo browser dà di sé il server annota solo il tipo di dispositivo (telefono, tablet o computer) e il suo sistema (come Android o iOS), mai la descrizione in sé, insieme alla lingua della pagina e all’ora.
• Per fermare flood e abusi, il server ricorda gli indirizzi IP recenti (e, per l’accesso, gli indirizzi email) solo nella sua memoria. Non vengono mai scritti su disco, e un riavvio li dimentica.
• Quando qualcosa si rompe nel gioco sul tuo dispositivo, la pagina ci manda un breve rapporto di errore così possiamo sistemarlo: la versione del gioco, che tipo di errore era, il testo dell’errore stesso tolto tutto ciò che potrebbe essere un link, un’email, un codice stanza o qualcosa di scritto, in che punto del nostro codice è successo, il tipo di dispositivo e il suo sistema (come sopra), e in quale gioco e fase eri. Niente che dica chi sei. I rapporti vengono conservati 30 giorni.

Segnalare e bloccare giocatori

• In una stanza, tocca la riga di chat di un altro giocatore o il suo nome per bloccarlo o segnalarlo. Bloccare nasconde solo i suoi messaggi e le sue emote sul tuo dispositivo; niente di questo ci viene inviato.
• Una segnalazione conserva quando è stata fatta, il codice e il gioco della stanza, il motivo scelto, il nome del giocatore segnalato e i suoi ultimi 10 messaggi di chat in quella stanza (come li hanno visti tutti), e sia per il giocatore che ha segnalato sia per quello segnalato, il numero del loro account se avevano fatto l’accesso e un hash con chiave del loro indirizzo IP (un’impronta a senso unico fatta con una nostra chiave segreta, mai l’indirizzo in sé). Solo la persona che gestisce il gioco legge le segnalazioni, per mantenere il gioco amichevole. A nessuno viene mai detto chi lo ha segnalato.
• Quando due giocatori diversi segnalano qualcuno nella stessa stanza, la chat scritta di quel giocatore viene silenziata per il resto di quella stanza, e gli viene detto.
• Le segnalazioni vengono cancellate dopo 90 giorni (una copia può restare nei backup descritti sotto per un massimo di altre quattro settimane).

Cosa non facciamo mai

Niente reti pubblicitarie, niente analisi di terze parti e niente tracker. Non vendiamo né affittiamo i tuoi dati, e li condividiamo solo con i servizi qui sotto, per ciò che fanno per il gioco.

Servizi che usiamo

• Google Cloud ospita il server del gioco negli Stati Uniti (Iowa, regione us-central1). Gli account e i conteggi sono conservati lì.
• Resend recapita le email di accesso, le email degli inviti in squadra e le email delle richieste di amicizia. Riceve il tuo indirizzo email e il messaggio (il tuo codice, l’invito o la richiesta).
• Google e Discord, solo se scegli di accedere con uno di loro: accedi sulla loro pagina, e loro ci mandano il tuo indirizzo email e se lo hanno verificato.
• Google Cast: nei browser che possono trasmettere, come Chrome, il gioco carica la libreria Cast di Google da gstatic.com (sulla schermata iniziale di un telefono e nella lobby di una stanza) così puoi mostrare una stanza su una TV. Quando trasmetti, il link TV della stanza va alla TV tramite DashCast, un ricevitore Cast pubblico. L’informativa sulla privacy di Google copre la sua libreria.
• Portali di giochi: se giochi a Bump Soccer su CrazyGames, Poki o itch.io, il portale serve il gioco, e la sua informativa sulla privacy copre ciò che raccolgono il portale e il suo SDK. Lì l’accesso e la chat scritta sono disattivati. Su CrazyGames, se hai fatto l’accesso lì, il gioco legge il tuo nome utente CrazyGames solo per riempire un campo nome vuoto. Il gioco si collega comunque al nostro server per giocare, come fa qui.

Replay e clip

Replay e clip vengono creati nel tuo browser. Un link di replay contiene il replay stesso dopo il # nel link, una parte che i browser non mandano mai a un server; una clip è un video creato sul tuo dispositivo. Niente viene caricato da noi. Entrambi mostrano i nomi dei giocatori di quella partita, e vanno solo dove li condividi tu.

Log e backup

• Il log del server di gioco annota quando si avvia e gli eventuali errori. Non registra indirizzi email, codici di accesso né chat. Il server web davanti a esso può registrare l’indirizzo IP e l’indirizzo richiesto di una richiesta che fallisce (per esempio mentre il gioco si riavvia). I log restano sul nostro server per 7 giorni e poi vengono cancellati (una copia può restare nei backup del disco del server per un massimo di altri 14 giorni).
• Ogni notte il server copia i dati degli account (con i conteggi) e conserva le ultime 14 copie, e Google Cloud conserva un’istantanea del disco del server per 14 giorni, così possiamo rimediare a un incidente. Qualcosa che cancelli può restare in questi backup per un massimo di quattro settimane prima che vengano cancellati automaticamente.

I tuoi dati, la tua scelta

• Il tuo profilo mostra cosa contiene il tuo account: la tua email, nome, livello e XP, cappelli e vittorie.
• Per cancellare il tuo account, tocca Elimina il mio account nel tuo profilo, o scrivici.
• Per una copia dei tuoi dati, per correggerli o cancellarli, o per qualsiasi domanda su di essi, scrivi a nando@snib.games dall’indirizzo con cui hai fatto l’accesso (o dicci qual è).

Bambini

Bump Soccer è un gioco per tutti. Non chiede la tua età, e puoi provarlo senza dare nessuna informazione personale. L’accesso serve solo per continuare a giocare dopo 3 partite da ospite: se hai meno di 13 anni (o dell’età fissata nel tuo paese), chiedi a un genitore prima di accedere. Se sei un genitore e pensi che tuo figlio ci abbia dato la sua email, scrivici e cancelleremo l’account.

Modifiche

Se ciò che conserviamo cambia, aggiorneremo questa pagina e la sua data.

Contatti

• Bump Soccer è creato e gestito da snib.games, che è responsabile dei dati descritti in questa pagina (il titolare del trattamento).
• Domande sulla privacy, o una richiesta sui tuoi dati: nando@snib.games.