Informativa sulla privacy

1. Gestore e contatto

Gestore: Kostyantyn Murashkin, Ukraine. m2359k@gmail.com. Per accesso, rettifica o cancellazione dei dati personali, scrivi a questo indirizzo.

2. Dati trattati

L’account conserva e-mail, nome, avatar o miniatura, data di creazione, conferma dell’e-mail, monete e registro dei movimenti. Le password sono conservate solo come hash crittografici con salt casuale, mai in forma originale.

Le foto vengono ritagliate in quadrato e convertite in WebP 128×128 senza EXIF o metadati originali. Conserviamo solo la miniatura attuale fino a 24 KB, non l’originale. Il suo URL pubblico non contiene e-mail. Una nuova foto sostituisce quella precedente; un avatar standard rimuove la foto dal database operativo. Backup privati precedenti possono contenere vecchie miniature.

Gli ospiti ricevono identificatori casuali d’invito e accesso. Il server conserva stato, dadi, eventi, mosse, risultato, punteggio e timer. Il collegamento dell’account associa un giocatore al posto. IP e informazioni tecniche HTTP/WebSocket servono a consegna, limiti e sicurezza. Le richieste di assistenza contengono ciò che invii.

Le statistiche proprie usano identificatori casuali di browser e visita, percorsi senza parametri segreti, categoria del dispositivo, paese approssimativo, dominio di provenienza e brevi tag di campagna puliti. Le tabelle visite conservano hash degli identificatori, non IP, User-Agent o URL completi. DB-IP Lite determina il paese localmente, senza inviare l’IP al fornitore; una VPN può alterarlo. Le registrazioni conservano metodo, paese e visita associata quando disponibile. Eventi non direttamente identificativi di avvio e fine di partite locali non sono risultati dell’account e non cambiano le monete.

3. Accesso Google

Scegliendo Google riceviamo identificatore, e-mail, conferma e nome per creare l’account, accedere e collegare partite. Il nome è modificabile; la foto Google non diventa l’avatar NARDIKA. Chiediamo solo openid, email e profile, non Gmail, Drive, contatti o calendario.

I token verificano l’accesso e non vengono conservati per un accesso continuativo ad altri servizi. Identificatore ed e-mail rimangono nell’account. L’e-mail può essere inviata a Brevo per messaggi richiesti. I dati Google non sono venduti né usati per pubblicità personalizzata o e-mail promozionali.

4. Finalità e amministrazione

Usiamo i dati per accesso, profilo, cronologia, riconnessione, integrità e funzionamento. L’account è facoltativo; un avversario casuale richiede un account verificato. Ospiti, computer e partite locali non ne hanno bisogno.

Il gestore vede statistiche private di visite, registrazioni, paesi approssimativi, partite e ricerche. Può ricevere tipo e identificatore di ricerca per unirsi a un giocatore in attesa. Il totale online combina connessioni e visitatori attivi; il segnale di presenza dura circa 60 secondi. Gli altri giocatori non ricevono informazioni private dell’account.

5. Fornitori

Server e database sono ospitati da OVH in Canada. Google fornisce l’accesso scelto; Brevo invia conferme e reimpostazioni richieste. Brevo riceve indirizzo e messaggio con link monouso. Il trattamento può coinvolgere altri paesi.

6. Sessioni e archiviazione

Usiamo HTTPS. Le sessioni account hanno cookie HttpOnly e normalmente durano fino a 30 giorni; la transizione Google vale circa 10 minuti. Accesso del giocatore e comandi in attesa possono stare in sessionStorage; preferenze di lingua, tema, audio e gioco in localStorage.

Non ci sono pixel pubblicitari o analisi di terzi. Il cookie di visita propria dura circa 30 minuti e l’identificatore del browser 90 giorni. Do Not Track o Global Privacy Control disattivano la misurazione delle visite; registri essenziali di account, gioco e sicurezza rimangono.

7. Conservazione

Gli account restano fino alla cancellazione; la cronologia, in questa versione, non ha un termine fisso. Conferma e-mail: 24 ore; reimpostazione: 30 minuti; sessione: fino a 30 giorni. Visite dettagliate: 90 giorni. Rapporti aggregati senza identificazione diretta possono rimanere. I backup privati possono contenere dati precedenti; le richieste di cancellazione considerano i dati operativi e il ciclo dei backup.

8. Diritti e richieste

Richiedi informazioni, copia, rettifica o cancellazione a m2359k@gmail.com. Possiamo verificare la tua identità in modo sicuro; non inviare password o link segreti. In questa versione la cancellazione dell’account è gestita manualmente. Revocare Google non cancella automaticamente l’account NARDIKA.

9. Aggiornamenti

Cambiamenti nel servizio possono aggiornare questa informativa. Testo vigente e data sono su questa pagina. I tuoi diritti inderogabili restano protetti.