Informativa sulla privacy
1. Chi è responsabile
Il titolare del trattamento dei tuoi dati personali è Jan Zuska, una persona fisica residente nella Repubblica Ceca che gestisce FISHAO.eu come progetto amatoriale senza scopo di lucro. Contatto per tutte le questioni di privacy: contact@fishao.eu. FISHAO.eu è un progetto dei fan non ufficiale; GamoVation B.V. non è responsabile dei dati trattati qui.
2. Cosa trattiamo
- Account: nome utente, password (conservata solo come hash scrypt con sale, mai in chiaro), indirizzo e-mail, data di nascita, lingua del gioco, il codice invito usato, la data di registrazione e la data di accettazione di questi documenti.
- Dati di gioco: il tuo personaggio, livello, inventario, catture, denaro, amici, club, scambi, classifiche, missioni, impostazioni (Paese, fuso orario, audio), messaggi privati e i tuoi ultimi 300 messaggi in chat.
- Dati tecnici e di sicurezza: indirizzo IP, browser (user agent), le pagine e i file del gioco richiesti e quando, gli orari di accesso e i dati dei controlli anti-cheat (tempi di movimenti e catture, l'orologio del gioco, segnalazioni e relativi esiti).
- ID dispositivo: un codice casuale che il gioco salva nella memoria propria di Flash sul tuo computer e invia all'accesso. Non contiene nulla su di te o sul tuo computer; ci permette di riconoscere lo stesso computer tra più account per fermare chi bara e il ritorno dei giocatori bannati (sicurezza, sezione 3).
- Segnalazioni di errore: quando il gioco si blocca, ci invia il suo registro errori e uno screenshot della schermata di gioco, insieme al tuo indirizzo IP e al tuo nome utente.
Non raccogliamo dati di pagamento, non usiamo cookie pubblicitari o di tracciamento e non usiamo servizi di analisi.
3. Perché e su quale base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Gestire il tuo account e il gioco, salvare i progressi, la chat e i messaggi, reimpostare la password | Art. 6, par. 1, lett. b – fornire il Servizio a cui ti sei registrato/a |
| Sicurezza: proteggere account e server, contrastare cheat, bot, abusi e download massivi dei file del gioco, trovare e correggere errori | Art. 6, par. 1, lett. f – il nostro legittimo interesse a un gioco sicuro ed equo |
| Verifica dell'età minima (data di nascita) | Art. 6, par. 1, lett. b e f |
| Post della community sul nostro server Discord (vedi sezione 5) | Art. 6, par. 1, lett. f – il nostro legittimo interesse a gestire la community |
| Rispondere ai tuoi messaggi e richieste | Art. 6, par. 1, lett. b o f |
Puoi opporti in qualsiasi momento al trattamento basato sul legittimo interesse (art. 21 GDPR).
4. Controlli automatici
Il server controlla automaticamente le azioni di gioco. Le azioni impossibili (per esempio catture o movimenti più veloci di quanto il gioco consenta) possono essere rifiutate, e quelle ripetute disconnettono il giocatore; download massivi insoliti dei file del gioco ne bloccano l'accesso per 24 ore. Queste misure sono temporanee, ognuna viene registrata per la verifica da parte degli amministratori e puoi contestarle a contact@fishao.eu. I ban sono decisi da persone, non dal sistema.
5. Chi riceve i dati
- Hosting: DigitalOcean, LLC gestisce il nostro server e il database a Francoforte, in Germania (UE), come responsabile del trattamento. Poiché DigitalOcean è un'azienda statunitense, l'eventuale accesso dagli USA è coperto dal suo accordo sul trattamento dei dati con le clausole contrattuali tipo dell'UE.
- Discord: il nostro server Discord (gestito da Discord Inc., USA) mostra un messaggio di benvenuto con il nome utente dei nuovi giocatori e i nomi e risultati dei vincitori degli eventi. Gli amministratori ricevono in un canale privato il nome utente, il codice invito e gli avvisi anti-cheat. Discord tratta questi dati secondo la propria informativa; i trasferimenti verso gli USA si basano sul Data Privacy Framework UE-USA o su clausole contrattuali tipo.
- E-mail: le e-mail per reimpostare la password vengono inviate tramite un fornitore di servizi di invio e-mail che agisce come responsabile del trattamento.
- Gli altri giocatori vedono il tuo nome utente, personaggio, livello, profilo e ciò che scrivi in chat. Il tuo profilo mostra la tua età (non la data di nascita), a meno che tu non la nasconda nelle impostazioni del gioco; il tuo indirizzo e-mail non viene mai mostrato agli altri giocatori.
- Le autorità, solo quando la legge lo richiede.
Non vendiamo né affittiamo dati personali e non li condividiamo a fini pubblicitari.
6. Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Log di accesso (IP, pagine e file richiesti) | 30 giorni |
| Log del server | 14 giorni |
| Log di sicurezza (accessi, segnalazioni anti-cheat, ban, azioni degli amministratori) | 180 giorni |
| Segnalazioni di errore con screenshot | al massimo 90 giorni |
| Backup del database | 14 giorni (più 7 giorni di backup del fornitore) |
| ID dispositivo (gli ultimi 10 per account) | finché l'account esiste; cancellati insieme a esso |
| Dati dell'account e di gioco | finché l'account esiste; cancellati su richiesta |
7. Cookie e memorizzazione nel browser
Usiamo solo ciò che serve al funzionamento del sito: fishao_session (mantiene l'accesso, 24 ore), fishao_play (permette al browser di caricare i file del gioco, 12 ore) e site_lang (la lingua del sito, 1 anno). La pagina del gioco ricorda la dimensione della finestra nella memoria locale del browser e il gioco Flash salva le proprie impostazioni (come l'audio) sul tuo computer. Il gioco vi conserva anche il suo ID dispositivo casuale (sezione 2). Per questi elementi strettamente necessari non serve il consenso.
8. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e una copia in formato portabile, e puoi opporti al trattamento basato sul legittimo interesse. Scrivi a contact@fishao.eu, preferibilmente dall'indirizzo e-mail del tuo account; potremmo chiederti di confermare che l'account è tuo. Rispondiamo entro un mese. Puoi anche presentare reclamo all'Ufficio ceco per la protezione dei dati personali (ÚOOÚ, uoou.gov.cz), al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Paese.
9. Sicurezza
Il sito usa HTTPS, le password sono conservate solo come hash con sale, il database è raggiungibile solo dal nostro server e solo gli amministratori possono vedere i log. Nessun sistema è perfettamente sicuro; se una violazione dei dati mettesse a rischio i tuoi diritti, informeremo te e l'autorità come richiesto dalla legge.
10. Minori
Devi avere almeno 13 anni per registrarti. Se hai meno di 16 anni (o meno dell'età fissata nel tuo Paese, in Italia 14 anni), chiedi prima il permesso a un genitore o tutore. Se veniamo a sapere che un minore si è registrato violando queste regole, cancelliamo l'account. I genitori possono contattarci a contact@fishao.eu.
11. Modifiche
Quando questa informativa cambia, cambia anche la data in alto; le modifiche importanti vengono annunciate e ti verrà chiesto di accettarle di nuovo prima di giocare.