Informativa sulla privacy

Chi è responsabile

OPTCG AI gestisce optcgai.com. Per domande o richieste sulla privacy, contatta l'amministratore all'indirizzo:

web@optcgai.com

Dati che trattiamo

Se crei un account, conserviamo il tuo indirizzo email, nickname pubblico, miniatura del leader scelta, preferenze di lingua e di gioco, date di creazione e ultimo accesso, mazzi salvati e partite attribuite al tuo account.

Quando navighi o giochi, possiamo trattare un identificatore anonimo firmato del browser, modelli delle route visitate, host di provenienza, parametri di campagna limitati, lingua, categoria del dispositivo, dati di partita e replay e il tuo indirizzo IP. Gli indirizzi IP sono usati per sicurezza, limiti di capacità e statistiche a livello nazionale; non vengono mai mostrati nei replay pubblici.

La composizione di un deck custom usato in una partita conclusa può apparire nelle statistiche pubbliche della community insieme al Leader e alla data di gioco. Aggregiamo anche le presenze dei Leader predefiniti usati da giocatori umani. Non mostriamo con queste statistiche l’account, il nickname, l’indirizzo email, l’indirizzo IP o l’identificativo della partita del giocatore.

I codici monouso e i nonce delle richieste sono conservati solo come hash. I record di sessione contengono identificatori e date; il cookie di sessione firmato è HttpOnly, SameSite=Lax e Secure in produzione.

Accedi con Google

Se scegli Accedi con Google, il browser ottiene un token ID Google e lo invia a OPTCG AI. Il server lo verifica localmente e legge l'identificatore stabile dell'account Google (sub), l'indirizzo email, lo stato di verifica dell'email e l'indicatore del dominio ospitato. Conserviamo l'identificatore stabile e l'email per creare o collegare il tuo account OPTCG AI.

Non riceviamo mai la tua password Google, non conserviamo il token ID Google, non richiediamo un token di accesso Google e non accediamo a Gmail, Drive, Calendar, contatti o altri servizi Google. Google può trattare dati e usare i propri cookie quando i suoi componenti di accesso facoltativi vengono caricati o utilizzati, secondo le proprie condizioni sulla privacy.

Perché utilizziamo i dati

Utilizziamo i dati per fornire il gioco, autenticare e proteggere gli account, sincronizzare i mazzi, mostrare la cronologia delle partite, applicare limiti contro gli abusi e di capacità, diagnosticare errori, produrre statistiche aggregate del servizio e rispettare gli obblighi di legge. In base alla legge applicabile, il trattamento è necessario per fornire il servizio richiesto e si basa sul nostro legittimo interesse a gestirlo e proteggerlo; chiediamo il consenso quando necessario.

Cookie e archiviazione locale

Utilizziamo cookie e archiviazione del browser essenziali per l'identificatore anonimo firmato, le preferenze di lingua e di gioco, il nonce della richiesta di accesso, l'autenticazione della sessione e i mazzi ospite salvati localmente. Le preferenze degli ospiti restano in quel browser; dopo l’accesso, le preferenze supportate vengono sincronizzate anche con l’account. Non utilizziamo cookie pubblicitari. Google può usare i propri cookie quando i suoi componenti di accesso facoltativi vengono caricati o utilizzati.

Condivisione e fornitori di servizi

Condividiamo i dati solo quando necessario con i fornitori che ospitano il servizio o il database, consegnano le email di accesso e forniscono il flusso facoltativo di accesso con Google, oppure quando richiesto dalla legge. Non vendiamo né affittiamo dati personali e non utilizziamo i dati degli utenti Google per profili pubblicitari.

Conservazione

I dati dell'account, i mazzi salvati e l'attribuzione delle partite all'account sono conservati finché l'account esiste o fino al completamento di una richiesta di cancellazione valida. I record operativi di partite, replay e analisi possono essere conservati per il gioco, la cronologia, la sicurezza, la diagnosi degli errori e le statistiche aggregate; non sono usati per la pubblicità.

I codici di accesso scaduti vengono eliminati dopo 24 ore, le righe inattive di limitazione degli accessi dopo 48 ore e le sessioni scadute o revocate dopo 30 giorni. Le sessioni attive hanno una scadenza mobile di 30 giorni.

Le tue scelte e i tuoi diritti

Puoi contattarci per richiedere accesso, rettifica, cancellazione, limitazione o opposizione, ove applicabile. Puoi disconnetterti per revocare la sessione corrente e usare il profilo per chiudere le altre sessioni.

Per le richieste di accesso o cancellazione dell'account, verifichiamo il controllo dell'email registrata inviando una verifica monouso a quell'indirizzo. La cancellazione completata rimuove l'utente, le sue sessioni, i mazzi salvati e l'attribuzione tra account e partite. I replay pubblici non mostrano l'email o il nickname dell'account e possono rimanere disponibili.

Sicurezza

Utilizziamo HTTPS, cookie di sessione Secure e HttpOnly in produzione, identificatori firmati, codici monouso e nonce con hash, limiti di frequenza, verifica locale dei token ID Google e accesso limitato al database. Nessun servizio internet può garantire una sicurezza assoluta; contattaci se sospetti un uso improprio.

Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il servizio o i requisiti legali. La versione corrente e la data di aggiornamento saranno sempre pubblicate su questa pagina.