Questa traduzione è fornita per comodità. In caso di difformità dalla versione inglese, prevale quest’ultima.

Informativa sulla privacy

In vigore dal 10 settembre 2026 · Qirai Technologies (3-101-960370 Sociedad Anónima) · Río Segundo, Alajuela, Costa Rica.

Tiny Dungeon è un puzzle per giocatore singolo realizzato da Qirai Technologies. Non ci sono nomi utente, né password, né pubblicità, né funzioni sociali. Questa informativa descrive tutto ciò che raccoglie e perché.

1. Chi siamo

Il titolare del trattamento dei dati qui descritti è Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica. Puoi scriverci a privacy@qirai.tech.

Tiny Dungeon è distribuito in tutto il mondo, quindi gli si applica più di una legge sulla protezione dei dati, e ci atteniamo a tutte:

• Il GDPR dell’UE e del Regno Unito, per chi gioca nel Regno Unito e nello Spazio economico europeo. Dove ci basiamo su una base giuridica, è indicata nella sezione 3, e i tuoi diritti sono nella sezione 6.
• Reclamo — a un'autorità di controllo. In Costa Rica è l'Agencia de Protección de Datos de los Habitantes (PRODHAB); nell'Unione europea quella del paese in cui vivi; nel Regno Unito l'Information Commissioner's Office (ICO). Preferiremmo che venissi prima da noi, ma non sei obbligato.

Dove differiscono applichiamo quella che ti tutela di più, a tutti i giocatori, ovunque vivano. Non offriamo uno standard più debole fuori dall’Europa.

I nostri rappresentanti nell'UE e nel Regno Unito non sono ancora stati nominati. Poiché siamo stabiliti fuori dall'Unione europea, l'articolo 27 del GDPR ci impone di nominare un rappresentante nell'Unione, e il GDPR britannico ne richiede uno separato. Sono nomine reali presso studi con un nome, quindi non stamperemo un segnaposto che ne abbia l'aria. Nel frattempo scrivici direttamente all'indirizzo della sezione 10 e risponderemo come se avessi scritto a loro; questo avviso sarà sostituito dai loro nomi e indirizzi quando saranno nominati.

2. Che cosa raccogliamo

Un ID giocatore anonimo

L’app non crea alcun account al primo avvio. Ne crea uno la prima volta che attivi i salvataggi nel cloud, o la prima volta che acquisti gemme: un acquisto deve essere verificato sui nostri server prima di poter essere accreditato, quindi acquistare attiva i salvataggi nel cloud e te lo dice prima che si apra lo store. Finché non accade una di queste due cose non c’è alcun identificativo, alcun documento, né alcunché su di te sui nostri server.

L’account, quando viene creato, è anonimo, tramite Firebase Authentication: un identificativo casuale, non collegato al tuo nome, e-mail, numero di telefono né ad alcun account che possiedi altrove. Non possiamo usarlo per identificarti come persona. Esiste perché i tuoi progressi possano passare da un dispositivo all’altro e perché gli acquisti siano accreditati al salvataggio giusto.

Dati di gioco

Conservati sul tuo dispositivo. Con i salvataggi nel cloud attivi, gli stessi dati sono conservati anche sui nostri server sotto il tuo ID anonimo; disattivati, non lasciano mai il telefono:

Registrazioni degli acquisti

Quando acquisti gemme registriamo lo store da cui proviene l’acquisto, l’identificativo del prodotto, l’identificativo della transazione dello store, se era un acquisto in sandbox o reale, quante gemme ha concesso e quando. È ciò che ci permette di darti esattamente una volta ciò che hai pagato e di gestire in seguito un rimborso o una contestazione.

Registriamo anche lo store regionale che lo store stesso indica per quell’acquisto: lo «storefront» di Apple o il codice di regione di Google Play, per esempio USA o DE. Proviene dalla risposta verificata dello store e non dal tuo dispositivo, e lo usiamo per assistenza e contabilità.

Non vediamo mai i tuoi dati di pagamento. Numeri di carta, indirizzi di fatturazione e il pagamento stesso sono gestiti interamente da Apple o Google.

Analisi d’uso

Disattivata se non la attivi tu. Il gioco lo chiede una volta, dopo la domanda sull'età, e non raccoglie nulla finché non dici di sì. Rifiutare è un solo tocco, della stessa dimensione di accettare, e il gioco è identico in entrambi i casi. Puoi cambiare idea quando vuoi in Impostazioni → Privacy, e disattivarla ferma la raccolta subito, non al prossimo avvio. Se non rispondi mai, non viene raccolto nulla. Se accetti, ecco che cosa viene inviato:

Usiamo Firebase Analytics per capire come si gioca: quali stanze si raggiungono, dove ci si ferma, se un acquisto è fallito. Gli eventi che inviamo sono: iniziare e completare una stanza, selezionare o acquistare un eroe, aprire il negozio, comprare un pacchetto d’oro, iniziare, completare o fallire un acquisto di gemme, e cambiare lingua. Portano con sé un numero di stanza, un nome di eroe, un identificativo di prodotto o un codice lingua, e nient’altro.

Firebase Analytics raccoglie inoltre alcune informazioni in automatico, tra cui un ID istanza dell’app, il modello del dispositivo, la versione del sistema operativo e il paese approssimativo. Non gli inviamo token d’acquisto, ricevute o qualsiasi cosa ti identifichi come persona.

Segnalazioni di arresto anomalo

Sullo stesso interruttore dell'analisi, e disattivate per impostazione predefinita. Se acconsenti, e l'app va in crash, Firebase Crashlytics ci manda una segnalazione: l'errore, il punto del codice in cui è avvenuto, lo stato del dispositivo in quel momento e un identificativo di installazione che Crashlytics genera per conto suo. Non alleghiamo dati di acquisto né nulla che ti identifichi come persona.

Rifiutare costa a noi le segnalazioni e a te nulla, ed è una scelta deliberata. Una segnalazione di crash è diagnostica e non misurazione, e avremmo potuto invocare un'altra base giuridica; abbiamo deciso che chi dice no all'essere misurato ha detto no anche a farci descrivere il proprio dispositivo.

Protezione dagli abusi

Firebase App Check verifica che le richieste provengano da una copia autentica dell’app, usando Play Integrity su Android e App Attest su iOS. Questo aiuta a impedire che qualcuno falsifichi richieste ai nostri server per assegnarsi valuta.

Che cosa non raccogliamo

• Il tuo nome, indirizzo e-mail o numero di telefono
• La tua posizione: non chiediamo alcun permesso di localizzazione e non deduciamo nulla dal tuo dispositivo. Una registrazione d’acquisto porta il paese o la regione che lo store stesso indica per quell’acquisto
• Contatti, foto, microfono o fotocamera
• Identificativi pubblicitari — il gioco non contiene pubblicità
• Nulla che vendiamo o condividiamo con broker di dati

I servizi dietro tutto questo

Tutto quanto sopra gira su Google Firebase. Nominiamo i pezzi, perché «usiamo Firebase» non descrive niente:

Gli acquisti sono gestiti da Apple o Google Play in qualità di venditore. Non vediamo mai un numero di carta.

Se ci hai detto di avere meno di 16 anni

Non funzionano né l'analisi né le segnalazioni di crash, qualunque cosa tocchi dopo. La risposta sull'età viene verificata per prima e indipendentemente dal consenso, quindi un giocatore più giovane che accetta l'analisi continua a non inviare nulla. È una differenza reale nel comportamento dell'app, non una promessa scritta in un'informativa: sono due condizioni distinte nel codice e devono passare entrambe.

Per questo usiamo 16 e non 13. I negozi indicano il gioco come adatto dai 13 anni, e la normativa europea sulla protezione dei dati colloca l'età del consenso fra i 13 e i 16; prendere la più alta significa che una sola regola protegge tutti, ovunque vivano.

3. Perché lo raccogliamo

4. Chi lo tratta

Usiamo Google Firebase (Google Ireland Limited / Google LLC) per autenticazione, archiviazione, analisi, segnalazioni di crash e protezione dagli abusi. Google agisce come nostro responsabile del trattamento e a tale trattamento si applicano i suoi termini.

Apple e Google Play trattano gli acquisti come titolari autonomi, secondo le loro informative sulla privacy. Noi riceviamo solo la conferma di un acquisto e i suoi identificativi.

I dati possono essere trattati fuori dal tuo paese, inclusi gli Stati Uniti, con le garanzie di trasferimento offerte da Google, come le clausole contrattuali tipo.

Non vendiamo dati personali e non li condividiamo a fini pubblicitari.

Dove vanno i tuoi dati

Siamo stabiliti in Costa Rica e l'infrastruttura di Google è globale, quindi i tuoi dati sono trattati fuori dalla Costa Rica e fuori dallo Spazio economico europeo, Stati Uniti compresi. Due meccanismi lo coprono:

• Clausole contrattuali tipo. Le condizioni di trattamento dei dati di Google, che ci vincolano come cliente Firebase, incorporano le clausole approvate dalla Commissione europea per i trasferimenti fuori dallo SEE e l'addendum del Regno Unito per quelli fuori dal Regno Unito.
• Il Quadro UE-USA sulla privacy dei dati. Google LLC è certificata e la Commissione europea ha riconosciuto che offre un livello adeguato di protezione per i trasferimenti verso organizzazioni statunitensi certificate.

Nessuno dei due è stato negoziato da noi; entrambi arrivano con l'uso di Firebase, e li nominiamo perché tu possa verificarli invece di crederci sulla parola.

5. Per quanto lo conserviamo

• Dati di gioco — finché il salvataggio è in uso, e fino a quando ci chiedi di eliminarlo.
• Registrazioni degli acquisti — conservate dopo l’eliminazione, privandole del tuo ID anonimo. Spieghiamo perché in Elimina i miei dati: sono documenti contabili necessari per rimborsi e contabilità, e conservare l’identificativo della transazione è ciò che impedisce che un acquisto rimborsato venga riproposto per un secondo pagamento.
• Dati analitici e di crash — conservati per il periodo di retention configurato in Firebase.

6. I tuoi diritti

Li riconosciamo a ogni giocatore, che la legge del posto in cui vivi lo richieda o meno:

• Accesso — una copia di ciò che abbiamo su di te.
• Rettifica — correzione di ciò che è errato.
• Cancellazione — eliminazione dei tuoi dati nel cloud. Vedi Elimina i miei dati, che spiega che cosa viene rimosso e l’unica cosa che resta.
• Portabilità — i tuoi dati in un formato leggibile da una macchina.
• Opposizione e limitazione — al trattamento che basiamo sul legittimo interesse, analisi d’uso compresa.
• Revoca del consenso, dove è il consenso ad averci fatto da base, senza pregiudicare quanto era lecito prima della revoca.
• Reclamo — alla tua autorità di controllo nazionale nel Regno Unito o nel SEE, o a PRODHAB in Costa Rica. Preferiremmo che tu venissi prima da noi, ma non sei obbligato.

Come inviare una richiesta

Poiché il tuo salvataggio è anonimo, non possiamo collegarlo a te come persona partendo dal solo indirizzo e-mail: non c'è alcun nome da confrontare. L'identificativo è l'unica cosa che ci dice quale salvataggio è il tuo, e l'app te lo mostra:

1. Apri le Impostazioni nel gioco e scorri fino in fondo. L'ID giocatore è stampato sotto il numero di versione ed è selezionabile, così puoi copiarlo.
2. Scrivi a privacy@qirai.tech con quell' identificativo e con quello che vuoi: una copia dei tuoi dati, una rettifica, la cancellazione, un'esportazione leggibile da una macchina o un'opposizione all'analisi.
3. Confermiamo di averla ricevuta e rispondiamo per intero entro 30 giorni. Se una richiesta è davvero complessa possiamo metterci di più, e te ne diremo il motivo prima che i 30 giorni siano scaduti, non dopo.

Se i salvataggi nel cloud sono disattivati e non hai mai acquistato gemme, non c’è alcun identificativo da mostrare: sui nostri server non c’è nulla di tuo su cui chiedere. È tutto sul tuo telefono, e disinstallare lo rimuove.

Niente di tutto questo ha un costo, non chiediamo documenti d'identità — non avremmo nulla con cui confrontarli — e non ti tratteremo diversamente per averlo chiesto. Se non possiamo dare seguito a una richiesta, diciamo a quale e perché, e resta il tuo diritto di reclamo a un'autorità di controllo.

La cancellazione ha una pagina propria, perché una cosa le sopravvive e devi saperlo prima di chiederla: vedi Elimina i miei dati. Puoi anche eliminare il salvataggio nel cloud dal gioco stesso, senza scrivere a nessuno, in Impostazioni → Salvataggi nel cloud.

7. Minori

Tiny Dungeon è un’app a pubblico misto: la giocano adulti, e attira chiaramente anche i bambini. La trattiamo come tale, invece di sostenere il contrario.

Lo chiediamo, una volta

La prima volta che apri il gioco ti viene chiesto in che anno sei nato. La domanda è volutamente neutra: non ti dice quale risposta ti dia che cosa, e nessun anno è precompilato. La tua risposta resta sul tuo dispositivo e nel tuo salvataggio. Nel gioco non cambia nulla per questo; cambia soltanto ciò che raccogliamo.

Se non rispondi, ti trattiamo come minore. È la direzione prudente: significa raccogliere meno, non di più.

Che cosa cambia sotto i 16 anni

Usiamo 16 anni e non 13. La normativa sulla protezione dei dati fissa l’età del consenso tra i 13 e i 16 anni a seconda del paese; adottare la soglia comune più severa fa sì che una sola regola protegga tutti, ovunque vivano.

Acquisti

I genitori possono disattivare del tutto gli acquisti in-app tramite Tempo di utilizzo su iOS o i controlli parentali del Google Play Store. Se ritieni che un minore abbia fatto un acquisto che non hai autorizzato, sia Apple sia Google offrono rimborsi — vedi Assistenza.

Se ritieni che un minore ci abbia fornito informazioni che preferiresti non avessimo, scrivi a privacy@qirai.tech e le rimuoveremo. Vedi anche Elimina i miei dati.

8. Questo sito

Tutto quanto precede riguarda il gioco. Questa sezione riguarda il sito che stai leggendo. È una cosa distinta: qui non c’è alcun account né accesso, e nulla di ciò che fai su queste pagine viene collegato a ciò che fai nel gioco. Che cosa viene salvato nel tuo browser, da chi e per quanto tempo è elencato voce per voce in Cookie e archiviazione.

Usiamo Google Analytics per contare le visite e vedere quali pagine vengono raggiunte. È disattivato finché non dai il consenso. Fino a quel momento nulla viene salvato nel tuo browser. Google riceve comunque il segnale che una pagina è stata aperta, ma senza alcun identificatore che sopravviva alla pagina o colleghi una visita a quella successiva. La base giuridica è il tuo consenso e nient’altro, e rifiutare non costa nulla: ogni pagina funziona esattamente allo stesso modo in entrambi i casi.

Se acconsenti, Google Analytics salva un identificatore nel tuo browser e riceve la pagina aperta, la pagina che ti ha portato qui, il tuo Paese approssimativo e il tipo di browser e dispositivo. Il tuo indirizzo IP serve a ricavare una posizione approssimativa e non viene memorizzato. Non inviamo mai il tuo nome, il tuo indirizzo e-mail né alcunché dal gioco, perché questo sito non ne dispone. Non è usato per la pubblicità: i segnali pubblicitari sono impostati su negato nel codice e non esiste alcun pulsante, da nessuna parte, che li attivi. Google Ireland Limited agisce come nostro responsabile del trattamento, secondo le proprie condizioni.

Puoi cambiare idea quando vuoi. Cancellare i dati di questo sito nel browser ha lo stesso effetto.

Usiamo anche Cloudflare Web Analytics per contare le pagine viste. Non salva nulla sul tuo dispositivo — nessun cookie, nessuna memoria del browser e nessuna impronta del browser o della macchina — e non può seguirti da un sito all’altro. Poiché non salva nulla, non c’è nulla da accettare né nulla da disattivare. Cloudflare, che già ti consegna questo sito, agisce come nostro responsabile del trattamento.

Per il resto il sito non salva nulla. Nessuna pubblicità, nessun tracciamento social, nessun fingerprinting. I caratteri dei titoli sono forniti da Google Fonts, che riceve necessariamente la richiesta del file del carattere; tutto il resto della pagina viene caricato solo da questo sito.

9. Modifiche

Se modifichiamo questa informativa aggiorneremo la data in alto. Se una modifica incide in modo sostanziale sul trattamento dei tuoi dati, lo diremo nell’app.

10. Contatti

Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica.
privacy@qirai.tech