Informativa sulla privacy
In breve
- Conserviamo il tuo indirizzo email per gestire l'account (la password la custodisce solo il nostro fornitore di accesso, mai noi) e salviamo i tuoi personaggi e la tua storia, così puoi riprendere da dove avevi lasciato.
- Il testo che scrivi nel gioco viene inviato a un fornitore di intelligenza artificiale perché il Master possa rispondere. La tua email no.
- Non usiamo pubblicità, statistiche né cookie.
- Dalla finestra dell'account, nel gioco, puoi cambiare il nome mostrato, eliminare i personaggi o l'intero account. Per ricevere una copia dei tuoi dati in formato JSON, o se non riesci ad accedere, scrivi a privacy@travelersdiary.app.
1. Chi è il titolare
Traveler's Diary (il «servizio») è gestito da Matteo Cristofoli («noi»). Decidiamo noi come usare i dati personali descritti in questa pagina, quindi siamo il «titolare del trattamento» ai sensi del GDPR. Puoi contattarci a privacy@travelersdiary.app.
I dati completi del titolare (sede, codice fiscale o partita IVA, indirizzo PEC) saranno indicati qui prima dell'apertura del servizio al pubblico.
2. Quali dati raccogliamo e perché
| Dato | Che cos'è | Perché | Base giuridica |
|---|---|---|---|
| Account | Il tuo indirizzo email, un nome mostrato, una password (passa dal nostro server al fornitore di accesso, che la conserva in forma protetta; noi non la salviamo mai) e le date di creazione e di ultimo uso dell'account. | Per creare e proteggere il tuo account, farti accedere e inviarti le email di conferma e di recupero della password. | Contratto (art. 6(1)(b) GDPR) |
| Prova dell'accettazione | La data e la versione dei testi legali che hai accettato alla registrazione e la tua dichiarazione di avere almeno 16 anni. | Per poter dimostrare che hai accettato i testi e la condizione di età (art. 7(1) GDPR). | Legittimo interesse (art. 6(1)(f) GDPR) |
| Dati di gioco | I tuoi personaggi, il retroscena che scrivi, i tuoi messaggi e le risposte del Master, il riassunto della storia, il saldo dei turni e il suo storico. | Per far funzionare il gioco, salvare i tuoi progressi e contare i turni. | Contratto (art. 6(1)(b) GDPR) |
| Newsletter | L'indirizzo email che lasci nella pagina «coming soon», con la data dell'iscrizione. | Per avvisarti quando il gioco sarà pubblicato. | Consenso (art. 6(1)(a) GDPR), che puoi revocare in qualsiasi momento dalla pagina di disiscrizione |
| Dati tecnici | Il tuo indirizzo IP e i dettagli delle richieste, che il nostro fornitore di hosting registra e che usiamo per limitare gli abusi, per esempio troppi tentativi di accesso. | Per mantenere il servizio sicuro e disponibile. | Legittimo interesse (art. 6(1)(f) GDPR) |
Non vendiamo i tuoi dati e non li usiamo per pubblicità o profilazione. Non prendiamo decisioni automatizzate che producano effetti giuridici su di te. Ciò che il tuo browser conserva sul tuo dispositivo è descritto nella pagina cookie e archivio locale. Il conferimento dei dati dell'account e di gioco è necessario per usare il servizio; l'iscrizione alla newsletter è facoltativa.
3. Il Master IA e i tuoi testi
Il Master è un'intelligenza artificiale. Per scrivere ogni risposta inviamo a un fornitore di IA la storia fin qui, i tuoi messaggi, la scheda del tuo personaggio (nome, stirpe, classe, oggetti, retroscena) e le regole della campagna. Non inviamo il tuo indirizzo email, il nome mostrato né la password. Oggi il fornitore è Anthropic, che tratta questi testi per nostro conto per produrre la risposta. La sua informativa è su anthropic.com/legal/privacy. Se cambiamo fornitore, aggiorneremo questa pagina.
Scrivi finzione. Ti chiediamo di non inserire nei messaggi o nel retroscena del personaggio informazioni personali sensibili, tue o di altre persone (salute, convinzioni, orientamento, dati identificativi, nomi e recapiti reali).
4. Chi altro tratta i tuoi dati
| Fornitore | Ruolo | Che cosa tratta |
|---|---|---|
| Render | Hosting del sito e del server di gioco | Ogni richiesta al servizio, compresi i registri tecnici. |
| Supabase | Database e accesso | Il tuo account, i dati di gioco, l'indirizzo della newsletter e la tua password in forma protetta. |
| Resend | Invio delle email | Il tuo indirizzo email e il testo delle email di conferma e di recupero della password. |
| Anthropic | Modello di intelligenza artificiale | I testi di gioco descritti nella sezione 3. |
Alcuni di questi fornitori hanno sede, o trattano dati, negli Stati Uniti. Quando i dati personali escono dallo Spazio economico europeo, il trasferimento si basa su una garanzia ammessa dal GDPR, come le clausole contrattuali tipo approvate dalla Commissione europea.
5. Per quanto tempo li conserviamo
- Account e dati di gioco: finché esiste il tuo account. Puoi eliminare un personaggio nel gioco in qualsiasi momento: sparisce insieme alla sua storia.
- Eliminazione dell'account: apri il tuo account nel gioco e scegli «Elimina il mio account». Dopo la conferma con la password, il tuo account, i personaggi con le loro storie, il saldo dei turni, l'accesso e l'eventuale iscrizione alla newsletter con la stessa email vengono cancellati subito, e i dati salvati dal gioco su quel dispositivo vengono rimossi (la scelta del tema resta). Se non riesci ad accedere, scrivici ai recapiti della sezione 1, dall'indirizzo con cui ti sei registrato: cancelliamo entro 30 giorni. Le copie presenti nei backup dei nostri fornitori scompaiono secondo i loro tempi normali.
- Account inattivi: al momento non li cancelliamo automaticamente.
- Indirizzo della newsletter: finché non lo revochi dalla pagina di disiscrizione o non cancelli l'account con la stessa email.
- Prova dell'accettazione: finché esiste l'account.
- Registri tecnici: per il periodo stabilito dal nostro fornitore di hosting.
6. I tuoi diritti
Ai sensi del GDPR puoi chiederci una copia dei tuoi dati, correggerli, cancellarli, limitarne l'uso o riceverli in un formato portabile. Puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso in qualsiasi momento, senza effetti su ciò che è avvenuto prima. Dalla finestra dell'account, nel gioco, puoi già cambiare il nome mostrato ed eliminare personaggi o account; per ricevere una copia dei tuoi dati in formato JSON e per il resto scrivici ai recapiti della sezione 1 e ti rispondiamo entro un mese.
Se ritieni che abbiamo trattato male i tuoi dati, puoi presentare reclamo all'autorità per la protezione dei dati del tuo Paese. In Italia è il Garante per la protezione dei dati personali (garanteprivacy.it, piazza Venezia 11, 00187 Roma).
7. Età
Traveler's Diary è riservato a chi ha almeno 16 anni, e alla registrazione ti chiediamo di confermarlo. Se pensi che una persona più giovane abbia creato un account, avvisaci e lo cancelleremo.
8. Sicurezza
Le connessioni al servizio usano HTTPS. La tua password passa dal nostro server solo per raggiungere il fornitore di accesso, che la conserva in forma protetta; noi non la salviamo. Nessun sistema è perfettamente sicuro: se una violazione dei dati ti riguarda, ti avviseremo come richiede la legge.
9. Modifiche e contatti
Quando modifichiamo questa pagina aggiorniamo la data in alto e, per le modifiche importanti, ti avvisiamo per email o nel gioco; nel caso dei testi legali ti chiederemo di accettare di nuovo. Per domande sui tuoi dati usa i recapiti della sezione 1.