Informativa sulla privacy

1. Informazioni che raccogliamo

Informazioni fornite direttamente

Informazioni raccolte automaticamente

Informazioni provenienti da terze parti

Metodi di raccolta

• Input diretto da parte dell'utente durante la registrazione e l'utilizzo del servizio
• Generazione e raccolta automatica durante l'utilizzo dell'app/servizio web
• Raccolta tramite servizi di terze parti OAuth.

2. Scopo della raccolta e dell'utilizzo

Raccogliamo e utilizziamo le tue informazioni personali per i seguenti scopi:

• Creazione dell'account e verifica dell'identità
• Fornitura di servizi di gioco (monitoraggio del focus, battaglie, missioni)
• Funzionalità social (classifica, clan)
• Assistenza clienti e risoluzione delle controversie
• Miglioramento e analisi del servizio
• Elaborazione degli acquisti in-app
• Visualizzazione degli annunci (annunci banner tramite Google AdMob)
• Sicurezza e prevenzione delle frodi

Basi giuridiche del trattamento (GDPR)

• Esecuzione del contratto: Gestione dell'account, fornitura di servizi di gioco, elaborazione degli acquisti
• Interessi legittimi: Sicurezza, prevenzione delle frodi, miglioramento del servizio
• Consenso: Pubblicità (puoi revocare il consenso in qualsiasi momento)
• Obbligo legale: Conformità alle leggi applicabili

3. Periodo di conservazione

4. Divulgazione a terzi

Non vendiamo le tue informazioni personali né le condividiamo con terzi per i loro scopi di marketing o pubblicitari.

• Funzionalità social del gioco: Nell'ambito delle funzionalità di classifica, ricerca/profilo, clan e visita dell'isola, altri utenti autenticati potrebbero essere in grado di visualizzare il tuo nickname, i nomi delle categorie, i titoli/contenuti delle cose da fare, lo stato di completamento, l'ora di concentrazione, i timestamp delle sessioni di concentrazione, il livello, il conteggio dei trofei e l'istantanea del mazzo selezionato.
• Informativa legale: Potremmo divulgare le tue informazioni se richiesto dalla legge, da un'ordinanza del tribunale o da un'autorità governativa.

5. Fornitori di servizi (Responsabili del trattamento)

Coinvolgiamo i seguenti fornitori di servizi per assisterci nella fornitura dei nostri servizi. Trattano i tuoi dati solo come indicato da noi.

6. Trasferimenti internazionali di dati

Le tue informazioni potrebbero essere trasferite ed elaborate in paesi diversi dal tuo. Garantiamo che siano adottate adeguate misure di salvaguardia.

Per i trasferimenti da EEA, UK o dalla Svizzera, ci affidiamo alle clausole contrattuali standard (SCC) o ad altri meccanismi di trasferimento appropriati come richiesto da GDPR.

7. I tuoi diritti

A seconda della tua giurisdizione, potresti avere i seguenti diritti riguardo alle tue informazioni personali:

• Accesso: Richiedi una copia delle informazioni personali che conserviamo su di te
• Rettifica: Richiedere la correzione di dati inesatti o incompleti
• Cancellazione: Richiedere la cancellazione dei propri dati personali ("diritto all'oblio")
• Limitazione: Richiedi di limitare il modo in cui utilizziamo i tuoi dati
• Portabilità (GDPR): Ricevi i tuoi dati in un formato strutturato e leggibile dalla macchina
• Rinuncia (CCPA): Rinuncia alla vendita o alla condivisione delle informazioni personali (non vendiamo i tuoi dati)
• Revoca del consenso: Revocare il consenso ai trattamenti basati sul consenso in qualsiasi momento
• Non discriminazione (CCPA): Non ti discrimineremo per aver esercitato i tuoi diritti

Come esercitare i tuoi diritti

• E-mail: focusroyale@leapsignal.net
• Tempo di risposta: Entro 10 giorni lavorativi (PIPA standard) / 30 giorni (GDPR/CCPA)
• Cancellazione dell'account: inviare una richiesta tramite e-mail
• Modifica del nickname: impostazioni in-app disponibili

Puoi anche designare un agente autorizzato per inviare richieste per tuo conto. Potremmo richiedere la verifica della tua identità o autorizzazione prima di elaborare le richieste.

8. Profilo pubblico e dati sulle visite alle isole

Per fornire funzionalità social, di profilo e di visita dell'isola, alcuni dei tuoi dati potrebbero essere visibili ad altri utenti autenticati all'interno del Servizio. Non si tratta di indicizzazione pubblica sul Web aperto, ma si tratta comunque di divulgazione da utente a utente all'interno dell'app.

• I dati visibili possono includere il tuo nickname, i nomi delle categorie, i titoli/contenuti delle cose da fare attivi, lo stato di completamento, l'ora del focus, lo stato del focus attivo, l'ora di inizio della sessione corrente, la cronologia dei focus basata sulla data, i timestamp della sessione e i dati limitati del profilo/gioco mostrati sulle schermate del profilo.
• I dati privati includono il tuo indirizzo email, i record di pagamento, le informazioni sul dispositivo, l'indirizzo IP, il fuso orario e i metadati operativi interni.
• Si prega di non inserire informazioni personali sensibili, informazioni sanitarie, informazioni finanziarie o informazioni personali di terze parti nei nomi delle categorie o nei titoli/contenuti delle cose da fare.
• Il Servizio attualmente non fornisce la possibilità di attivare/disattivare la visibilità per articolo per categorie, cose da fare o cronologia dei focus. Se non desideri che determinati contenuti siano visibili, modificali o eliminali prima di utilizzare le funzionalità social o richiedi la cancellazione dell'account.

9. Cookie e tecnologie di tracciamento

• Il nostro sito web utilizza cookie essenziali per l'autenticazione e la gestione della sessione.
• L'SDK Google AdMob nella nostra app mobile raccoglie identificatori pubblicitari (IDFA su iOS, GAID su Android) per pubblicare banner pubblicitari.
• Puoi disabilitare i cookie nelle impostazioni del tuo browser; tuttavia, alcune funzionalità potrebbero non funzionare correttamente.
• Per reimpostare il tuo ID pubblicità sui dispositivi mobili:
  • iOS: Settings > Privacy e Sicurezza > Tracciamento
  • Android: Impostazioni > Google > Annunci

10. Processo di cancellazione dei dati

1. Richiesta di cancellazione account ricevuta via email
2. I dati che devono essere conservati per legge sono separati
3. Tutti gli altri dati personali vengono cancellati immediatamente in modo permanente (cancellazione del database ed eliminazione dei registri)
4. I dati separati vengono distrutti alla scadenza del periodo di conservazione legale applicabile
5. Conferma di cancellazione inviata al tuo indirizzo email

Metodi di eliminazione

• Dati elettronici: cancellati definitivamente dal nostro database utilizzando metodi irreversibili
• Documenti cartacei: non applicabile (non conserviamo documenti cartacei)

11. Misure di sicurezza

Implementiamo misure tecniche e organizzative adeguate per proteggere le tue informazioni personali:

• SSL/TLS crittografia per tutta la trasmissione dei dati
• Autenticazione basata su OAuth (non memorizziamo password grezze)
• Controlli di accesso al database e gestione dell'autenticazione
• Monitoraggio e audit periodici della sicurezza
• Principio di accesso minimo ai dati personali (privilegio minimo)

Anche se ci impegniamo a proteggere le tue informazioni personali, nessuna misura di sicurezza è sicura al 100%. Se ritieni che i tuoi dati siano stati compromessi, contattaci immediatamente al focusroyale@leapsignal.net.

12. Contatto sulla privacy

Per qualsiasi domanda, dubbio o richiesta relativa alla privacy, contattare il nostro responsabile della privacy:

Risponderemo alla tua richiesta tempestivamente e non oltre il termine legale applicabile.

13. Modifiche a questa politica

• Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto. Le modifiche verranno pubblicate su questa pagina con una data di entrata in vigore aggiornata.
• Per modifiche sostanziali, forniremo avviso tramite una notifica in-app almeno 7 giorni prima della data di entrata in vigore.
• L'uso continuato del servizio dopo la data effettiva delle modifiche costituisce l'accettazione della politica aggiornata.

14. Autorità di regolamentazione e rimedi

Se non sei soddisfatto della nostra risposta alle tue preoccupazioni sulla privacy, hai il diritto di presentare un reclamo all'autorità di protezione dei dati competente:

Queste autorità sono indipendenti dalla nostra azienda. Ti invitiamo a contattarci prima in modo da poter risolvere direttamente eventuali dubbi.