Informativa sulla privacy

Chi decide sui tuoi dati

Chi decide come vengono trattati i tuoi dati (il “titolare del trattamento” secondo il GDPR) è taurine, che gestisce UltraKaizo come privato dall’Italia. Per qualsiasi cosa riguardi i tuoi dati, scrivi a taurine su Telegram a @taurine_lol.

Quali dati raccogliamo

Puoi giocare come ospite, creare un account con un nome allenatore e una password, oppure entrare con Twitch o Discord.

• Un account con nome allenatore conserva il tuo nome allenatore e la tua password, la password solo come hash a senso unico che non si può riconvertire. Non chiediamo email, nome reale né altri contatti, quindi una password dimenticata non si può recuperare.
• Un account ospite non conserva nulla su di te: riceve un nome Guest casuale, e solo il browser che l’ha creato può usarlo. Un account ospite inattivo per 60 giorni viene cancellato insieme ai suoi progressi.
• Con Twitch o Discord riceviamo il tuo nome visualizzato e il tuo avatar tramite OAuth. Non vediamo mai la tua password di Twitch o Discord. Con Discord salviamo anche l’ID del tuo account Discord: se sei nel server Discord di UltraKaizo, il nostro bot lo usa per darti lì i ruoli che corrispondono al tuo account.

Il tuo nome allenatore o nome visualizzato è pubblico: compare in classifica, al tuo compagno co-op e sulla tua trainer card. Non usare il tuo nome reale.

Al primo accesso salviamo anche quale sito o link ti ha portato su UltraKaizo (per esempio un post su Reddit), e la tua risposta se ci dici come ci hai trovato. Lo usiamo solo per capire da dove arrivano i giocatori.

Mentre giochi salviamo cosa succede nelle tue run: progressi e punteggio, e le battaglie che combatti (l’allenatore, i Pokemon dei due lati e i loro livelli, il risultato, e cosa ha mandato KO i tuoi Pokemon). Li usiamo per la classifica e lo storico delle tue run, e per bilanciare il gioco e correggere bug.

Registriamo anche le battaglie per poterle rivedere: ogni battaglia contro un boss, ogni battaglia contro un allenatore che perdi, e le battaglie co-op. Solo i giocatori di quella run possono guardare un replay (dal loro profilo), e taurine quando cerca un bug.

Il controllo del gioco. Prima che il gioco venga scaricato, il tuo browser ci manda le impronte (hash SHA-256) di quattro pezzi da 16 KB scelti a caso del tuo file di Pokemon Emerald, mai il file. Se corrispondono, diamo al tuo browser un biglietto per quella versione del gioco, legato al tuo account e valido dieci minuti. Cloudflare registra ogni download: la versione, il file, se il biglietto era valido, e i normali dati della richiesta (indirizzo IP, browser).

Report dei crash. Se il gioco si ferma per un errore, il tuo browser ci manda un report per poterlo correggere: l’errore, le ultime righe di log del gioco, lo stato del gioco in quel momento e la sua versione.

Perché li usiamo e su quale base

• Per darti il gioco a cui ti sei iscritto (esecuzione dell’accordo con te, art. 6(1)(b) del GDPR): il tuo account, le run e i salvataggi, la classifica, il co-op, i replay e il controllo del gioco.
• Il nostro legittimo interesse (art. 6(1)(f) del GDPR): mantenere il gioco corretto e il sito sicuro (Turnstile, i log dei download), correggere bug e bilanciare il gioco (dati delle battaglie, report dei crash), capire da dove arrivano i giocatori, e contare le visite senza cookie.

Non vendiamo i tuoi dati, non mostriamo pubblicità e non li usiamo per profilarti.

Cosa vedono gli altri giocatori

• Il tuo nome allenatore o nome visualizzato: in classifica, sulla tua trainer card e al tuo compagno co-op.
• Le tue run in classifica e sulla tua trainer card.
• I replay delle battaglie, con i tuoi Pokemon e i loro soprannomi: solo i giocatori di quella run, e taurine quando cerca un bug.

Nel tuo browser

La ROM del gioco resta nell’IndexedDB del tuo browser come prova che possiedi il gioco, e non viene mai caricata. Le tue run e i loro salvataggi sono sul nostro server di gioco, così puoi riprendere una run da qualsiasi dispositivo. Il tuo browser conserva anche le impostazioni, l’ultimo nome allenatore con cui sei entrato (per compilare il modulo di accesso) e se hai chiuso l’avviso sui cookie.

Alla prima visita annotiamo nel local storage quale sito o link ti ha portato qui. Resta nel tuo browser a meno che tu non entri con un account.

Un cookie di sessione, impostato da Supabase, ti tiene connesso e viene rimosso quando esci. Il biglietto per il download del gioco resta solo nella memoria della pagina e sparisce quando la chiudi.

Non usiamo cookie di tracciamento, di analisi, pubblicitari o di terze parti: solo ciò che serve al sito per funzionare. L’avviso che vedi alla prima visita te lo dice e non chiede alcun consenso. Il modulo di accesso usa Cloudflare Turnstile, un controllo contro i bot che Cloudflare tratta secondo la propria informativa sulla privacy.

Chi li tratta

• Supabase: gli account e il database. UE (Irlanda).
• Fly.io: il server di gioco (run, salvataggi, battaglie). Francoforte, Germania.
• Vercel: ospita il sito; Web Analytics e Speed Insights, senza cookie. USA.
• Cloudflare: consegna i file del gioco e ne controlla i biglietti, conserva le registrazioni delle battaglie, gestisce Turnstile. USA.
• Twitch e Discord: solo se entri con loro. USA.

Sono tutte aziende statunitensi. Supabase e Fly.io conservano i nostri dati nell’UE; con le altre alcuni dati possono uscire dall’UE, protetti dalle clausole contrattuali tipo dell’UE o dal Data Privacy Framework UE-USA. Non condividiamo i tuoi dati con nessun altro.

Per quanto li conserviamo

• Il tuo account: finché non lo cancelli, dalla scheda Settings del tuo profilo. I tuoi dati personali vengono cancellati subito e in modo irreversibile, e lo storico delle run co-op condivise viene anonimizzato.
• Un account ospite: cancellato dopo 60 giorni di inattività.
• I salvataggi di una run: sul server di gioco finché la run non finisce.
• Ciò che salviamo sulle battaglie di una run: cancellato con la run.
• Le registrazioni delle battaglie: 90 giorni.
• I report dei crash: 90 giorni.
• I biglietti per il download del gioco: mai conservati, scadono dopo dieci minuti.
• I log dei download: conservati da Cloudflare per al massimo 7 giorni.
• Da dove sei arrivato: insieme al tuo account.
• La tua ROM: non ci arriva mai.

I tuoi diritti

Secondo il GDPR (articoli da 15 a 22) puoi chiedere di vedere i dati che abbiamo su di te, correggerli, cancellarli, limitarne l’uso o opporti, e riceverne una copia da portare altrove. Puoi cancellare il tuo account da solo, dalla scheda Settings del tuo profilo. Per tutto il resto scrivi a taurine su Telegram a @taurine_lol: ricevi una risposta entro un mese.

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi anche presentare un reclamo all’autorità italiana per la protezione dei dati o all’autorità del paese UE in cui vivi.

Contatti

Per domande su questa informativa o sui tuoi dati scrivi a taurine, che gestisce UltraKaizo, su Telegram a @taurine_lol.