Questa traduzione è fornita per comodità. In caso di difformità dalla versione inglese, prevale quest’ultima.

Informativa sulla privacy

In vigore dal 7 settembre 2026 · Qirai Technologies (3-101-960370 Sociedad Anónima) · Río Segundo, Alajuela, Costa Rica.

Tiny Dungeon è un puzzle per giocatore singolo realizzato da Qirai Technologies. Non ha account, né accesso, né pubblicità, né funzioni sociali. Questa informativa descrive tutto ciò che raccoglie e perché.

1. Chi siamo

Il titolare del trattamento dei dati qui descritti è Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica. Puoi scriverci a privacy@qirai.tech.

Tiny Dungeon è distribuito in tutto il mondo, quindi gli si applica più di una legge sulla protezione dei dati, e ci atteniamo a tutte:

• Il GDPR dell’UE e del Regno Unito, per chi gioca nel Regno Unito e nello Spazio economico europeo. Dove ci basiamo su una base giuridica, è indicata nella sezione 3, e i tuoi diritti sono nella sezione 6.
• La legge costaricana — la Ley N.º 8968, vigilata dall’Agencia de Protección de Datos de los Habitantes (PRODHAB) — perché è lì che siamo stabiliti.

Dove differiscono applichiamo quella che ti tutela di più, a tutti i giocatori, ovunque vivano. Non offriamo uno standard più debole fuori dall’Europa.

2. Che cosa raccogliamo

Un ID giocatore anonimo

Al primo avvio l’app crea un account anonimo tramite Firebase Authentication. Ne risulta un identificativo casuale. Non è collegato al tuo nome, e-mail, numero di telefono né ad alcun account che possiedi altrove, e non possiamo usarlo per identificarti come persona. Esiste perché i tuoi progressi possano essere salvati e perché gli acquisti siano accreditati al salvataggio giusto.

Dati di gioco

Conservati sul tuo dispositivo e, quando sei online, associati al tuo ID anonimo:

Registrazioni degli acquisti

Quando acquisti gemme registriamo lo store da cui proviene l’acquisto, l’identificativo del prodotto, l’identificativo della transazione dello store, se era un acquisto in sandbox o reale, quante gemme ha concesso e quando. È ciò che ci permette di darti esattamente una volta ciò che hai pagato e di gestire in seguito un rimborso o una contestazione.

Non vediamo mai i tuoi dati di pagamento. Numeri di carta, indirizzi di fatturazione e il pagamento stesso sono gestiti interamente da Apple o Google.

Analisi d’uso

Usiamo Firebase Analytics per capire come si gioca: quali stanze si raggiungono, dove ci si ferma, se un acquisto è fallito. Gli eventi che inviamo sono: iniziare e completare una stanza, selezionare o acquistare un eroe, aprire il negozio, comprare un pacchetto d’oro, iniziare, completare o fallire un acquisto di gemme, e cambiare lingua. Portano con sé un numero di stanza, un nome di eroe, un identificativo di prodotto o un codice lingua, e nient’altro.

Firebase Analytics raccoglie inoltre alcune informazioni in automatico, tra cui un ID istanza dell’app, il modello del dispositivo, la versione del sistema operativo e il paese approssimativo. Non gli inviamo token d’acquisto, ricevute o qualsiasi cosa ti identifichi come persona.

Segnalazioni di crash

Se l’app va in crash, Firebase Crashlytics ci invia una segnalazione: l’errore, il punto del codice in cui è avvenuto e lo stato del dispositivo in quel momento. Non alleghiamo dati di acquisto né informazioni personali a quelle segnalazioni.

Protezione dagli abusi

Firebase App Check verifica che le richieste provengano da una copia autentica dell’app, usando Play Integrity su Android e App Attest su iOS. Questo aiuta a impedire che qualcuno falsifichi richieste ai nostri server per assegnarsi valuta.

Che cosa non raccogliamo

• Il tuo nome, indirizzo e-mail o numero di telefono
• La tua posizione
• Contatti, foto, microfono o fotocamera
• Identificativi pubblicitari — il gioco non contiene pubblicità
• Nulla che vendiamo o condividiamo con broker di dati

3. Perché lo raccogliamo

4. Chi lo tratta

Usiamo Google Firebase (Google Ireland Limited / Google LLC) per autenticazione, archiviazione, analisi, segnalazioni di crash e protezione dagli abusi. Google agisce come nostro responsabile del trattamento e a tale trattamento si applicano i suoi termini.

Apple e Google Play trattano gli acquisti come titolari autonomi, secondo le loro informative sulla privacy. Noi riceviamo solo la conferma di un acquisto e i suoi identificativi.

I dati possono essere trattati fuori dal tuo paese, inclusi gli Stati Uniti, con le garanzie di trasferimento offerte da Google, come le clausole contrattuali tipo.

Non vendiamo dati personali e non li condividiamo a fini pubblicitari.

5. Per quanto lo conserviamo

• Dati di gioco — finché il salvataggio è in uso, e fino a quando ci chiedi di eliminarlo.
• Registrazioni degli acquisti — conservate dopo l’eliminazione, privandole del tuo ID anonimo. Spieghiamo perché in Elimina i miei dati: sono documenti contabili necessari per rimborsi e contabilità, e conservare l’identificativo della transazione è ciò che impedisce che un acquisto rimborsato venga riproposto per un secondo pagamento.
• Dati analitici e di crash — conservati per il periodo di retention configurato in Firebase.

6. I tuoi diritti

Li riconosciamo a ogni giocatore, che la legge del posto in cui vivi lo richieda o meno:

• Accesso — una copia di ciò che abbiamo su di te.
• Rettifica — correzione di ciò che è errato.
• Cancellazione — eliminazione dei tuoi dati nel cloud. Vedi Elimina i miei dati, che spiega che cosa viene rimosso e l’unica cosa che resta.
• Portabilità — i tuoi dati in un formato leggibile da una macchina.
• Opposizione e limitazione — al trattamento che basiamo sul legittimo interesse, analisi d’uso compresa.
• Revoca del consenso, dove è il consenso ad averci fatto da base, senza pregiudicare quanto era lecito prima della revoca.
• Reclamo — alla tua autorità di controllo nazionale nel Regno Unito o nel SEE, o a PRODHAB in Costa Rica. Preferiremmo che tu venissi prima da noi, ma non sei obbligato.

Rispondiamo entro 30 giorni. Non chiediamo nulla per questo e non ti tratteremo diversamente per averlo chiesto.

Poiché il tuo salvataggio è anonimo, di solito non possiamo collegarlo a te come persona partendo dalla sola e-mail. Per dar seguito a una richiesta potremmo aver bisogno dell’identificativo che l’app può mostrarti — vedi Elimina i miei dati.

7. Minori

Tiny Dungeon è un’app a pubblico misto: la giocano adulti, e attira chiaramente anche i bambini. La trattiamo come tale, invece di sostenere il contrario.

Lo chiediamo, una volta

La prima volta che apri il gioco ti viene chiesto in che anno sei nato. La domanda è volutamente neutra: non ti dice quale risposta ti dia che cosa, e nessun anno è precompilato. La tua risposta resta sul tuo dispositivo e nel tuo salvataggio. Nel gioco non cambia nulla per questo; cambia soltanto ciò che raccogliamo.

Se non rispondi, ti trattiamo come minore. È la direzione prudente: significa raccogliere meno, non di più.

Che cosa cambia sotto i 16 anni

Usiamo 16 anni e non 13. La normativa sulla protezione dei dati fissa l’età del consenso tra i 13 e i 16 anni a seconda del paese; adottare la soglia comune più severa fa sì che una sola regola protegga tutti, ovunque vivano.

Acquisti

I genitori possono disattivare del tutto gli acquisti in-app tramite Tempo di utilizzo su iOS o i controlli parentali del Google Play Store. Se ritieni che un minore abbia fatto un acquisto che non hai autorizzato, sia Apple sia Google offrono rimborsi — vedi Assistenza.

Se ritieni che un minore ci abbia fornito informazioni che preferiresti non avessimo, scrivi a privacy@qirai.tech e le rimuoveremo. Vedi anche Elimina i miei dati.

8. Modifiche

Se modifichiamo questa informativa aggiorneremo la data in alto. Se una modifica incide in modo sostanziale sul trattamento dei tuoi dati, lo diremo nell’app.

9. Contatti

Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica.
privacy@qirai.tech