Informativa sulla privacy

Versione 1.0 — 20/10/2026

Questa informativa spiega quali dati personali tratta il gioco Asaria, perché, con chi vengono condivisi, per quanto tempo vengono conservati e come eserciti i tuoi diritti. Vale per il gioco su PC e su cellulare, per il launcher, per questo sito, per il forum e per l’assistenza.

È stata scritta partendo da ciò che il gioco fa davvero: ogni dato elencato qui viene raccolto, e nessun dato che non è elencato qui viene raccolto.

1. Chi è il titolare

Il titolare del trattamento è David Kevin Nogueira da Silva, Neuraframe (empresa individual, Suíça).

• Indirizzo: Rue des Fleurettes 15, CH-1400 Yverdon-les-Bains
• Contatto per qualsiasi questione di privacy, compreso il canale dell’encarregado (LGPD): privacidade@playasaria.com

2. Quali dati trattiamo

2.1 Account

• Il tuo indirizzo e-mail.
• La tua password, conservata solo come impronta crittografica (bcrypt): nessuno del team può leggerla.
• Il numero dell’account, il suo ruolo (giocatore o team) e le date di creazione e dell’ultimo accesso.
• La versione dei Termini di utilizzo e di questa informativa che hai accettato, con la data e l’indirizzo IP dell’accettazione.

2.2 Sicurezza dell’accesso

Per impedire a chi ha rubato la tua password di entrare nel tuo account, il gioco riconosce i dispositivi da cui sei già entrato:

• un’impronta (SHA-256) dell’identificatore del dispositivo inviato dal launcher o dall’app — su PC, un identificatore casuale creato all’installazione; sul cellulare, l’identificatore che il sistema assegna all’app — o, in sua assenza, del prefisso della tua rete;
• una breve etichetta del dispositivo (per esempio «launcher-windows»), la data di approvazione e l’ultimo indirizzo IP visto;
• i codici di verifica inviati per e-mail, conservati solo come impronta, con l’indirizzo IP della richiesta;
• le sessioni «Ricordami», con l’indirizzo IP di creazione;
• contatori dei tentativi di accesso, che contengono l’indirizzo e-mail o la rete.

2.3 Gioco

• I tuoi personaggi: nome, classe, aspetto, livello, esperienza, inventario, abilità, progressi, titoli, posizione nel mondo e tempo di gioco.
• I registri del server sull’economia e sugli eventi del gioco (per esempio cristalli guadagnati o spesi, scambi e trasferimenti tra account, ricompense ricevute).
• Gli indirizzi IP osservati nelle connessioni al negozio e all’assistenza, per prevenire le frodi.

2.4 Comunicazione e moderazione

• Chat e messaggi privati del gioco: passano dal server per arrivare agli altri giocatori e non vengono registrati, con un’eccezione: quando un giocatore segnala un messaggio, quel messaggio e il contesto recente della conversazione vengono conservati per la moderazione.
• Segnalazioni e blocchi: le segnalazioni fatte da te o contro di te, e l’elenco dei giocatori che hai bloccato.
• Forum: il tuo soprannome, le tue discussioni, i messaggi e i voti, e le traduzioni automatiche dei messaggi, fatte da un modello di traduzione installato sul nostro server.
• Assistenza: le richieste che apri e i messaggi scambiati con il team.

2.5 Acquisti

Gli acquisti con denaro reale si fanno sul sito e nel launcher per PC, mai nell’app per cellulare. Quando acquisti:

• il pacchetto, l’importo, l’imposta, il paese usato per calcolare l’imposta, il personaggio che riceve e la tua accettazione delle regole di acquisto (data, versione e indirizzo IP);
• dal processore di pagamento (Stripe): un’impronta del metodo di pagamento, il circuito, le ultime 4 cifre e il paese della carta — mai il numero completo della carta, che riceve solo Stripe;
• in caso di storno o contestazione: la registrazione della contestazione e il debito corrispondente.

2.6 Paese e misurazione del pubblico

• Il tuo paese, dedotto dall’indirizzo IP da un servizio di geolocalizzazione. Serve a calcolare l’imposta di un acquisto e per campagne riservate a certi paesi. Il risultato viene conservato fino a 30 giorni in un file temporaneo del server, identificato a partire dall’indirizzo IP.
• L’origine della registrazione: il nome dell’annuncio, del creatore di contenuti o dell’invito da cui sei arrivato, la piattaforma e il paese — mai l’indirizzo IP.
• I giorni in cui hai giocato ed eventi d’uso (per esempio registrazione, download del launcher, salita di livello), per misurare il gioco senza cookie di tracciamento e senza identificatore pubblicitario.

2.7 Diagnostica

• Le segnalazioni di bug che invii dal gioco: il tuo testo, le caselle spuntate, la versione del gioco, la piattaforma, il sistema, il modello del dispositivo, la scheda video, la memoria, la risoluzione, la qualità grafica, gli FPS, la lingua, gli errori recenti e la tua zona e posizione nel gioco.
• La diagnostica del motore di gioco (Unity): dati tecnici di arresti anomali e di prestazioni del dispositivo, inviati a Unity Technologies.
• Il server di gioco conserva copie tecniche dei personaggi, la classifica e i titoli (con i nomi dei personaggi) e registri in file, per poter recuperare un personaggio perso.
• I registri tecnici del server web e delle API: indirizzo IP, pagina richiesta, data ed errori, per mantenere il servizio e indagare sugli abusi.

2.8 Cosa non raccogliamo

Nome anagrafico, data di nascita, indirizzo postale, telefono, documenti, posizione precisa (GPS), contatti, foto, identificatore pubblicitario, programmi installati sul tuo dispositivo, e nessun tracciamento tra app o siti.

3. Per cosa usiamo i dati, e con quale base giuridica

• Fornire il gioco (account, personaggi, server, forum, assistenza, consegna degli acquisti): esecuzione del contratto — LGPD art. 7, V; GDPR art. 6(1)(b).
• Proteggere il tuo account e il gioco (riconoscimento dei dispositivi, codici via e-mail, limiti di tentativi, prevenzione di frodi, imbrogli e storni abusivi): legittimo interesse e tutela del credito — LGPD art. 7, IX e X; GDPR art. 6(1)(f).
• Adempiere obblighi di legge (contabilità, imposte, richieste delle autorità): LGPD art. 7, II; GDPR art. 6(1)(c).
• Moderare la comunità (segnalazioni, blocchi, messaggi segnalati, sanzioni): legittimo interesse e protezione dei giocatori, in particolare dei minori — LGPD art. 7, IX; GDPR art. 6(1)(f).
• Misurare e migliorare il gioco (segnalazioni di bug, diagnostica, misurazione senza cookie, campagne): legittimo interesse — LGPD art. 7, IX; GDPR art. 6(1)(f).
• Difendere diritti in controversie, anche giudiziarie: LGPD art. 7, VI; GDPR art. 6(1)(f).

In Svizzera, trattiamo i dati in conformità alla legge federale sulla protezione dei dati (nLPD).

Non vendiamo dati personali, non li usiamo per la pubblicità e non prendiamo decisioni automatizzate che producano effetti giuridici su di te. Le sanzioni per imbrogli o frodi possono sempre essere riesaminate dal team (vedi i Termini di utilizzo).

4. Con chi condividiamo

Solo con i fornitori necessari al funzionamento del gioco, ciascuno per la propria parte:

• Hostinger: hosting del sito, delle API e dei database; invio di e-mail agli indirizzi Microsoft (Hotmail, Outlook).
• Hetzner: server di gioco, server che invia le e-mail del gioco (codici, avvisi) e server di traduzione del forum.
• Stripe: pagamenti. Da parte nostra, Stripe riceve solo il pacchetto, l’importo, il numero dell’account e il numero dell’ordine; i dati della carta vengono inseriti direttamente su Stripe.
• Unity Technologies: diagnostica del motore di gioco.
• Google: se installi il gioco da Google Play, Google tratta i dati dell’installazione secondo la propria informativa.
• Geolocalizzazione IP: ipwho.is, country.is, ip-api.com, ipapi.co. Ricevono l’indirizzo IP e restituiscono un paese.
• Autorità, solo quando la legge lo impone.

Paesi dei server: FR (Hostinger), FI (Hetzner).

5. Trasferimenti internazionali

Il titolare si trova in Svizzera, e i dati possono essere trattati nei paesi dei server e dei fornitori sopra indicati (compresi l’Unione europea e gli Stati Uniti). Questi trasferimenti si basano su decisioni di adeguatezza o sulle clausole contrattuali tipo offerte dai fornitori, in conformità alla nLPD, alla LGPD (art. 33) e al GDPR (art. 44 e seguenti).

6. Per quanto tempo conserviamo

• Account e dati di gioco: finché l’account esiste. Dopo una richiesta di eliminazione, l’account viene chiuso subito e cancellato 14 giorni dopo — la pulizia viene eseguita una volta al giorno (vedi il punto 8).
• Codici di verifica: validi 15 minuti, cancellati il giorno dopo.
• Contatori dei tentativi di accesso: 24 ore.
• Sessioni «Ricordami»: 30 giorni dopo l’ultimo uso, più 7 giorni.
• Dispositivi riconosciuti: fino a 12 mesi senza uso.
• Paese dedotto dall’IP (cache): 30 giorni.
• Messaggi segnalati e segnalazioni: 180 giorni.
• Elenco dei giocatori bloccati: finché l’account esiste.
• Acquisti (importi, imposte, paese, accettazione delle regole con l’IP di quel momento): 10 anni, termine legale di conservazione contabile.
• Dati di prevenzione delle frodi di un account con un debito (storno), una sanzione attiva o un pagamento di meno di 121 giorni (periodo in cui può ancora essere contestato presso la banca), inclusa un’impronta dell’e-mail dell’account calcolata con una chiave segreta (HMAC), che permette solo di riconoscere lo stesso indirizzo (mai l’e-mail stessa): finché dura il debito o la sanzione, o fino alla fine di quei 121 giorni.
• Registri degli errori delle API (possono contenere un indirizzo IP): fino a 60 giorni.
• Registri di accesso del server web, tenuti dal fornitore di hosting: il periodo stabilito da Hostinger (il pannello mostra gli ultimi 7 giorni).
• Registri del gioco, indirizzi IP, misurazione, assistenza e segnalazioni di bug: finché l’account esiste; vengono cancellati con esso.
• Copie tecniche in file sul server di gioco (ultimo stato di ogni personaggio, registri tecnici e di moderazione, segnalazioni di bug, senza e-mail): cancellate al più tardi 30 giorni dopo l’ultima scrittura; il registro che il server sta usando continua a essere scritto fino al riavvio successivo, durante una manutenzione. La classifica e i titoli del server di gioco conservano un personaggio fino a 30 giorni dopo l’ultima volta che ha giocato.
• Copie di sicurezza dei database: quelle giornaliere e quelle fatte prima di una manutenzione, 30 giorni; le copie automatiche dell’hosting, fino a 6 settimane. Un account cancellato ne scompare entro questi termini.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento: la conferma che trattiamo i tuoi dati, l’accesso, la rettifica, la portabilità, la cancellazione, informazioni su con chi vengono condivisi, e opporti a un trattamento basato sul legittimo interesse (LGPD art. 18; GDPR art. 15-22; nLPD art. 25 e seguenti).

Come chiedere:

• per e-mail, a privacidade@playasaria.com;
• nel launcher, dall’Assistenza, categoria «Privacy»;
• per eliminare l’account: nella pagina Elimina account, senza bisogno del gioco.

Rispondiamo entro 15 giorni. Possiamo chiedere una prova che l’account è tuo prima di agire. Puoi anche presentare reclamo a un’autorità di protezione dei dati: l’ANPD in Brasile, l’autorità del tuo paese nell’Unione europea, o l’IFPDT in Svizzera.

8. Eliminazione dell’account

Nella pagina Elimina account, entri con la tua e-mail e la tua password, ricevi un codice per e-mail e confermi. L’account viene chiuso subito: non è più possibile accedere al gioco, al launcher, al forum né al negozio. Per 14 giorni puoi ancora annullare dalla stessa pagina. Dopo:

• vengono cancellati: i personaggi (restano solo numeri di gioco senza nome né legame con te: classe, genere, livello, esperienza, livello PK, tempo di gioco, totale dei cristalli acquistati e date tecniche), i dispositivi e le sessioni, gli indirizzi IP, i registri del gioco, le segnalazioni di bug, la misurazione, il soprannome e i voti del forum, l’elenco dei giocatori che hai bloccato (ed esci dagli elenchi di chi ti ha bloccato), l’assistenza, e l’account con la stessa e-mail sul server di prova (PBE), chiuso insieme al tuo;
• i tuoi messaggi e le tue discussioni del forum restano, ma firmati «Conta excluída» (account eliminato) — oppure vengono cancellati, se scegli questa opzione;
• l’e-mail e la password vengono sostituite alla data prevista: niente collega più il numero dell’account a te — salvo in caso di debito, sanzione attiva o pagamento di meno di 121 giorni ancora contestabile: conserviamo allora solo un’impronta dell’e-mail calcolata con una chiave segreta (HMAC), che permette solo di riconoscere lo stesso indirizzo (mai l’e-mail stessa); impedisce di creare un altro account con quell’indirizzo e viene cancellata non appena il debito è pagato, la sanzione finisce o il periodo di contestazione si chiude;
• restano solo i registri degli acquisti (obbligo contabile), le segnalazioni e i messaggi segnalati (180 giorni) e, in caso di debito, sanzione attiva o pagamento ancora contestabile, i dati di prevenzione delle frodi, per i termini del punto 6; le copie di sicurezza e le copie tecniche del server di gioco (classifica e titoli compresi) scompaiono nei termini del punto 6.

9. Età minima

Il gioco è destinato a persone dai 13 anni in su. Tra i 13 e i 18 anni, servono l’autorizzazione e l’accompagnamento di un genitore o di un tutore. Se veniamo a sapere che un account appartiene a una persona con meno di 13 anni, verrà chiuso e i suoi dati cancellati.

10. Sicurezza

Le password sono conservate con bcrypt, i codici e le sessioni solo come impronte, e il sito e le API funzionano solo tramite HTTPS. Un nuovo dispositivo ha bisogno di un codice inviato per e-mail.

La connessione del gioco con il server di gioco non è cifrata: non trasporta mai la tua password, ma trasporta le azioni di gioco, la chat e un identificatore di sessione temporaneo, valido al massimo 24 ore.

11. Cookie e memorizzazione nel browser

Il sito non usa cookie di tracciamento né pubblicitari. Usa solo:

• il cookie idioma (1 anno), che ricorda la lingua scelta;
• il cookie asa_app (1 ora), quando la pagina viene aperta dall’app;
• la memoria di sessione del browser, che conserva il tuo accesso al sito e l’origine di un invito o di un annuncio finché la scheda è aperta;
• la memoria locale, che ricorda se hai acceso o spento la musica.

12. Modifiche

Quando questa informativa cambia in modo importante, la nuova versione viene pubblicata in questa pagina con una nuova data, e il gioco ti chiederà di leggerla e accettarla al tuo prossimo accesso.