Informativa sulla privacy
Ultimo aggiornamento: giugno 2026
La presente informativa spiega come Carbon Stealth VCC («titolare del trattamento») tratta i tuoi dati in АСО, ai sensi del Regolamento generale sulla protezione dei dati (GDPR).
1. Quali dati raccogliamo
- Account: email, nome del giocatore, password con hash (argon2id).
- Accesso esterno: con l'accesso tramite Google/Facebook — identificatore ed email forniti dal provider.
- Gioco ed economia: punteggio, livelli, fiche e gemme virtuali, inventario, cronologia delle partite.
- Pagamenti: elaborati da Stripe; conserviamo solo un registro dell'acquisto (senza numeri di carta).
- Tecnici: indirizzo IP e log per la sicurezza e la prevenzione degli abusi.
2. Perché li trattiamo (basi giuridiche)
- Esecuzione di un contratto: fornitura dell'account, dei giochi e degli acquisti.
- Interesse legittimo: sicurezza, gioco corretto, prevenzione delle frodi.
- Consenso: cookie/notifiche facoltativi, ove applicabile.
- Obbligo di legge: registrazioni contabili degli acquisti.
3. Condivisione
Condividiamo i dati solo con responsabili del trattamento e destinatari necessari per il servizio. Non vendiamo dati personali. Destinatari:
- Stripe — elaborazione dei pagamenti.
- Provider email — conferma della registrazione e recupero della password.
- Infrastruttura di hosting — fornitura del servizio.
- Discord Inc. — al momento della registrazione inviamo il nome del giocatore a un canale eventi interno (log operativo). Discord ha sede negli USA; il trasferimento si basa sul Data Privacy Framework UE–USA (DPF) e/o su clausole contrattuali standard (SCC).
- Sentry — dati tecnici sugli errori (diagnostica e stabilità del servizio).
4. Trasferimenti fuori dall'UE
Quando un destinatario è fuori dall'UE/SEE (ad es. Discord e, in alcune configurazioni, un provider di tracciamento errori o di hosting), il trasferimento si basa su una decisione di adeguatezza (incluso il Data Privacy Framework UE–USA) o su clausole contrattuali standard adottate dalla Commissione europea.
5. Conservazione
Conserviamo i dati dell'account finché è attivo. In caso di eliminazione anonimizziamo i dati personali; le registrazioni degli acquisti possono essere conservate in forma anonimizzata a fini contabili per il periodo previsto dalla legge.
6. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento (art. 18 GDPR), portabilità e opposizione. Quando trattiamo sulla base del consenso, puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca. Direttamente dall'app puoi:
- scaricare i tuoi dati (Profilo → Privacy → Scarica i miei dati);
- eliminare il tuo account (Profilo → Privacy → Elimina account).
Puoi anche presentare un reclamo alla Commissione per la protezione dei dati personali (CPDP).
7. Sicurezza
Le password sono sottoposte ad hashing con argon2id; le sessioni utilizzano cookie httpOnly. Applichiamo misure tecniche e organizzative per la protezione dei dati.
8. Contatti
Richieste sulla privacy: privacy@carbonstealth.eu.