Informativa sulla privacy

Cosa trattiamo, e perché

Il tuo account

Se ti registri, conserviamo il tuo indirizzo e-mail, il nome visualizzato e la password sotto forma di hash Argon2. Non conserviamo mai la password in chiaro. Verificare il tuo indirizzo o reimpostare la password crea una registrazione con un hash del collegamento monouso e, per la verifica, l'indirizzo confermato. La scadenza rende il collegamento inutilizzabile ma non elimina la registrazione: resta finché una nuova non la sostituisce o non elimini l'account.

Base giuridica: Esecuzione di un contratto: senza queste informazioni non possiamo darti un account.

Restare connesso

Ogni sessione è registrata sul nostro server con un token di rinnovo sottoposto ad hash, il tuo indirizzo IP e una breve descrizione del dispositivo o del browser. È ciò che ti permette di restare connesso, vedere le sessioni attive in Impostazioni e disconnettere un dispositivo smarrito. La disconnessione contrassegna la sessione come revocata ma ne conserva la registrazione, e il rinnovo di una sessione lascia allo stesso modo quella precedente. Queste righe — indirizzo IP e descrizione del dispositivo compresi — restano quindi finché non elimini l'account. Nulla le rimuove ancora automaticamente.

Base giuridica: Esecuzione di un contratto e nostro legittimo interesse a mantenere sicuri gli account.

Partite e punteggi

Conserviamo le partite a cui partecipi, i tentativi che collochi, la distanza di ciascuno dal bersaglio e i punteggi e le statistiche che ne derivano. Compaiono nelle classifiche e nella tua cronologia. Conserviamo anche quali quiz hai votato, così che ogni quiz sia contato una volta per persona.

Base giuridica: Esecuzione di un contratto: senza di essi il gioco non funziona.

Ciò che crei

Quiz, luoghi, indizi e contenuti multimediali che carichi vengono conservati e collegati al tuo account. Ciò che pubblichi o aggiungi a un quiz pubblico diventa visibile agli altri giocatori. Quando salvi un luogo, il testo dei suoi indizi viene inviato a OpenAI per essere tradotto nelle altre lingue del sito, e le traduzioni sono conservate accanto al tuo originale. Quando carichi un'immagine registriamo anche che sei stato tu, quando, il testo esatto della dichiarazione dei diritti che hai confermato e l'eventuale fonte indicata, così che un reclamo sul diritto d'autore possa essere ricostruito. Se elimini il tuo account, il registro — compresa l'eventuale fonte che hai scritto — viene conservato senza più essere collegato al tuo account, e al momento non è previsto un termine dopo il quale venga cancellato.

Base giuridica: Esecuzione di un contratto: ci hai chiesto di pubblicarlo, e il gioco lo presenta nella lingua di ciascun giocatore.

Accesso con Google

L'accesso con Google è facoltativo. Se lo usi, Google ci comunica l'identificativo dell'account, l'indirizzo e-mail associato, se tale indirizzo è verificato, il nome del tuo profilo Google e un collegamento alla tua immagine di profilo. Conserviamo l'identificativo, l'indirizzo e-mail e il nome, che diventa il tuo nome visualizzato; non riceviamo mai la tua password Google.

Base giuridica: Esecuzione di un contratto, dopo che hai scelto questo metodo di accesso.

Segnalazioni di errori

Se invii una segnalazione, viene registrata come issue nel nostro repository privato su GitHub. Contiene ciò che hai scritto, un indirizzo e-mail solo se lo fornisci, l'indirizzo della pagina in cui ti trovavi, e il contesto tecnico: browser e versione, dimensione dello schermo, la lingua in cui il sito ti viene mostrato in quel momento, tipo di connessione, se avevi effettuato l'accesso ed errori recenti della console. Se segnali dall'interno di una partita, vengono allegati anche l'identificativo e il codice della partita, il numero di round e il nome del quiz. Il tuo browser ci invia inoltre i nomi — mai i valori — di ciò che ha memorizzato; quell'elenco raggiunge il nostro server ma non viene scritto nella issue, ed è rimosso prima che qualcosa vada a OpenAI. I token di accesso, il tuo profilo e il tuo nome visualizzato restano esclusi fin dall'inizio. Il testo della segnalazione e il resto di quel contesto tecnico vengono inviati anche a OpenAI per redigere una breve sintesi — vedi sotto.

Base giuridica: Consenso: nulla viene inviato se non invii tu la segnalazione.

Segnalare un indizio

Se segnali un problema su un indizio, conserviamo di quale indizio si trattava, il tipo di problema che hai scelto, la tua descrizione e un collegamento al tuo account per poterti dare seguito. La segnalazione mantiene il proprio stato e le eventuali note aggiunte da un'amministratrice o un amministratore durante la lavorazione. Se elimini l'account, la segnalazione viene staccata da te ma conservata, così la correzione non va persa.

Base giuridica: Il nostro legittimo interesse a correggere gli errori nei contenuti del gioco.

Chiavi API

Chi amministra può creare chiavi API per gli strumenti che caricano contenuti. Conserviamo il nome che dai a una chiave, i permessi concessi, i primi caratteri per riconoscerla nell'elenco, e le date di creazione, ultimo utilizzo e revoca. La chiave stessa è conservata solo come hash e mostrata una volta: non possiamo recuperarla. Le chiavi vengono eliminate insieme all'account che le ha create.

Base giuridica: Esecuzione di un contratto, per chi amministra e richiede una chiave.

Registri del server

Il nostro server scrive registri operativi, e dicono di te più di quanto il nome suggerisca. Le voci annotano il tuo identificativo di account quando ti registri o accedi, il nome visualizzato alla registrazione, l'indirizzo e-mail di un tentativo di accesso riuscito o meno, il tuo indirizzo IP quando una richiesta viene limitata dal controllo di frequenza e, mentre giochi, il codice di una partita a cui ti unisci insieme al tuo identificativo di giocatore, oltre all'identificativo di ogni round in cui rispondi. Se GitHub non è raggiungibile quando invii una segnalazione, l'intera segnalazione, compreso l'eventuale indirizzo di contatto, viene scritta qui. Il servizio e-mail annota ogni indirizzo destinatario. Poiché queste voci portano il tuo identificativo di account, sono direttamente collegate a te; restano sul server finché non le rimuoviamo e non vengono cancellate quando elimini l'account. Scrivici se hai bisogno che qualcosa ne venga tolto.

Base giuridica: Il nostro legittimo interesse a gestire e proteggere il servizio.

Terze parti

Non usiamo analytics, pubblicità, tag manager né pixel di tracciamento, e non vendiamo mai i tuoi dati né li condividiamo a fini pubblicitari. Queste sono le uniche terze parti coinvolte, e indichiamo cosa ciascuna può vedere:

Google Maps

La mappa su cui collochi il tuo tentativo è fornita da Google, che quindi apprende il tuo indirizzo IP e quali tasselli richiedi. Se usi la ricerca dei luoghi mentre crei un luogo, anche ciò che digiti e il luogo scelto vengono inviati a Google, tramite il suo servizio Places. Durante il nostro audit Google Maps non ha impostato cookie e non ha memorizzato nulla nel browser.

Accesso Google

Usato solo se lo scegli. L'accesso avviene sulle pagine di Google, sotto l'informativa di Google; ciò che Google conserva lì lo conserva come titolare autonomo, non per nostro conto.

Indizi YouTube

Gli indizi video sono incorporati tramite youtube-nocookie.com, che il nostro audit ha confermato non impostare cookie né identificativi durante la riproduzione. Il player contatta comunque Google per controlli antiabuso (www.google.com e jnn-pa.googleapis.com), che non possiamo disattivare: il tuo indirizzo IP raggiunge quindi Google quando un indizio video viene riprodotto. I video non sono sottoposti ad audit riguardo alla pubblicità, quindi un annuncio prima di un filmato può comportarsi diversamente.

Gravatar

Gli avatar dei giocatori sono forniti da Gravatar, gestito da Automattic negli Stati Uniti. Non gli inviamo mai il tuo indirizzo e-mail, ma l'indirizzo dell'immagine è costruito da un hash MD5 — del tuo indirizzo e-mail se hai un account, altrimenti del tuo identificativo di giocatore anonimo — così Gravatar riceve un identificativo pseudonimo stabile insieme al tuo indirizzo IP e alla pagina in cui ti trovi. Accade nella pagina iniziale, in Impostazioni, nella lobby e nelle schermate dei risultati di round e del punteggio finale. Quando l'hash non corrisponde ad alcun profilo Gravatar, restituisce un motivo generato anziché una fotografia.

GitHub

Le segnalazioni di errori sono conservate come issue nel nostro repository privato su GitHub, servizio gestito dagli Stati Uniti. La issue include l'indirizzo e-mail di contatto se ne hai fornito uno con la segnalazione. Nient'altro sul tuo account finisce lì, e nessun dato di partita o contenuto oltre al contesto di gioco descritto sopra.

OpenAI

OpenAI, negli Stati Uniti, è usata per due cose. Quando arriva una segnalazione di errore, il suo testo e il contesto tecnico vengono inviati lì per redigere la sintesi di una riga usata come titolo della issue, dopo aver rimosso dalla diagnostica i valori identificativi. E quando salvi un luogo, il testo dei suoi indizi viene inviato lì per essere tradotto nelle altre lingue del sito. Nient'altro sul sito raggiunge OpenAI.

Hosting

Il sito, il suo database e tutti i tuoi dati di account, di gioco e di contenuto girano su un server gestito da Bengt Ellison all'interno dell'UE. Nulla di ciò è affidato a un fornitore cloud; gli unici dati che lasciano quel server sono descritti nelle voci precedenti.

I tuoi diritti

Accesso e portabilità

Accedi e apri Impostazioni per scaricare i dati del tuo account, i metodi di accesso collegati, le sessioni attive, le partite più recenti (fino a 1.000) e il numero di luoghi, quiz, indizi e segnalazioni che hai creato. Non include le segnalazioni di errori che hai inviato: quelle si trovano nel tracker delle issue su GitHub.

Rettifica

Puoi modificare tu stesso il nome visualizzato, l'indirizzo e-mail e la password in Impostazioni. Scrivici se qualcos'altro non è corretto.

Cancellazione

In Impostazioni è disponibile l'eliminazione dell'account, che rimuove il tuo account, le sessioni di accesso e l'account Google collegato. I tentativi già registrati in partite giocate da altri restano, ma il collegamento con te viene rimosso, così quelle partite restano integre. I quiz e i luoghi che hai creato restano, ma il collegamento con te viene rimosso, così le partite basate su di essi continuano a funzionare: scrivici se vuoi farne togliere qualcuno.

Riutilizzo dei tuoi dati

L'esportazione è composta da dati strutturati che sei libero di conservare o portare altrove.

Opposizione e limitazione

Puoi opporti, o chiedere che limitiamo, il trattamento fondato sul nostro legittimo interesse. Scrivici e ti risponderemo.

Reclamo

Se ritieni che abbiamo trattato male i tuoi dati, puoi presentare reclamo all'autorità svedese per la protezione della privacy (IMY) o all'autorità di controllo del tuo Paese.

Per quanto tempo conserviamo

Il tuo account e tutto ciò che vi è collegato sono conservati finché non lo elimini, cosa che puoi fare da solo in Impostazioni. Le registrazioni di sessione, comprese quelle revocate, sono conservate per tutta la vita dell'account. I quiz e i luoghi che hai creato restano dopo l'eliminazione, ma senza il collegamento con te. Le segnalazioni di errori fanno eccezione: vivono come issue nel nostro repository GitHub, non sono collegate al tuo account e non vengono rimosse quando lo elimini — scrivici se vuoi farne togliere una. Anche le segnalazioni sugli indizi restano dopo l'eliminazione, ma senza il collegamento con te.

Come li proteggiamo

Il traffico è cifrato con HTTPS. Le password sono conservate come hash Argon2 e i token di rinnovo solo come hash, quindi né gli uni né gli altri possono essere riletti dal database. L'accesso al server è limitato a chi lo gestisce. Nessun sistema è perfettamente sicuro, e non sosteniamo il contrario.

Minori

Il gioco non contiene materiale soggetto a limiti di età, ma un account richiede un indirizzo e-mail. Se hai meno di 13 anni, chiedi a un genitore o tutore prima di registrarti.

Modifiche a questa informativa

Questa pagina può essere aggiornata man mano che il gioco cambia. La data in alto indica sempre la versione vigente, e le modifiche rilevanti saranno annunciate sul sito.