Privacy e Cookie Policy

Privacy e Cookie Policy

Ultimo aggiornamento: 19 luglio 2026.

Titolare del trattamento

Il titolare del trattamento è Gabriele Viola, contattabile all’indirizzo [email protected] o tramite i canali pubblicati su gabrieleviola.it.

Natura del servizio

DUEL & FIGHTS è un prototipo beta di gioco di carte online PvP e PvE. Il servizio è in fase di test e può subire modifiche, interruzioni, reset dei dati di gioco o cambiamenti di bilanciamento.

Account e salvataggi

DUEL & FIGHTS consente l’accesso come ospite tramite Firebase Authentication anonimo oppure l’accesso con Google. L’accesso serve a salvare preferenze, progressi di gioco, collezione carte, statistiche e dati necessari al funzionamento del servizio.

In caso di accesso con Google, possono essere trattati UID Firebase, nome visualizzato, email e immagine profilo forniti da Google/Firebase. In caso di accesso ospite, viene creato un identificativo tecnico anonimo.

Dati trattati in tempo reale

Durante le partite, il gioco può trattare temporaneamente i seguenti dati:

• codice stanza, stato della partita e azioni di gioco;
• eventi tecnici necessari al multiplayer in tempo reale tramite Socket.IO;
• dati tecnici ordinari di connessione, come indirizzo IP, user-agent e log tecnici gestiti dai fornitori di hosting.

Dati salvati con account/ospite

Il gioco può salvare UID Firebase, nickname scelto, avatar selezionato, preferenze audio, progressi PvE, oro, XP, livello, carte possedute/sbloccate, mazzi personalizzati (deck) creati nel Deck Builder, missioni e ricompense reclamate, statistiche PvP/PvE, classifica, statistiche pubbliche aggregate e date tecniche di creazione, ultimo accesso e aggiornamento.

Minigiochi e Ruota Giornaliera

Per applicare i limiti giornalieri, impedire doppi premi e salvare correttamente i risultati, il gioco può registrare la data del tentativo, gli identificativi delle ricompense già assegnate, il numero di giri giornalieri della Ruota, l'ultimo premio ottenuto, l'ora tecnica dell'ultimo giro e le variazioni di oro, XP o pacchetti conseguenti. La Ruota non assegna XP. Il suo esito casuale è generato al momento del giro e non viene usato per profilazione, pubblicità o valutazioni personali dell'utente.

Missioni, classifica e posta ufficiale

Il prototipo può salvare lo stato delle missioni e degli achievement reclamati per evitare doppi reclami di ricompense. La classifica pubblica mostra nickname e punteggio di gioco. Le statistiche pubbliche aggregate, come il numero totale di partite giocate e di giocatori registrati (account Google e ospiti), non identificano direttamente il singolo giocatore.

La classifica è consultabile anche senza autenticazione e pubblica esclusivamente il nickname scelto dall’utente e il punteggio di gioco; non espone email, nome dell’account Google o altri dati del profilo privato.

La sezione Posta può contenere comunicazioni ufficiali inviate dallo staff, eventuali premi associati, stato di lettura e stato di reclamo. In caso di invio amministrativo, il sistema può usare gli indirizzi email degli account Google registrati per consegnare la comunicazione nella casella interna del gioco.

Funzioni social: amici, presenza e sfide amichevoli

La sezione Amici consente di cercare altri giocatori tramite username, inviare e ricevere richieste di amicizia, gestire la propria lista amici, vedere lo stato online/offline degli amici e inviare inviti a sfide amichevoli.

Per queste funzioni il gioco può trattare UID Firebase, nickname, avatar selezionato, stato della richiesta di amicizia, lista amici, stato online/offline, data tecnica di ultimo aggiornamento/ultimo accesso e codice stanza associato a un invito amichevole. Lo stato online/offline è mostrato solo agli amici autorizzati. La ricerca tramite username usa un profilo pubblico minimale composto da UID, nickname normalizzato e avatar.

Le richieste di amicizia richiedono un'azione esplicita dell'utente e possono essere accettate o rifiutate. L'utente può rimuovere un amico in qualsiasi momento. La cancellazione dell'account comporta la cancellazione o disassociazione dei dati social collegati all'account, compatibilmente con i tempi tecnici dei fornitori.

Funzioni social: gilde

La sezione Gilda consente agli utenti autenticati di creare una gilda, consultare elenco e classifica delle gilde, invitare giocatori, accettare o rifiutare inviti, entrare o uscire da una gilda, donare oro virtuale e usare ricompense e Sigilli virtuali nel negozio della gilda.

Possono essere trattati UID Firebase, nickname, avatar, identificativo, nome e descrizione della gilda, ruolo e stato di appartenenza, inviti inviati e ricevuti, date tecniche, oro virtuale donato, donazioni giornaliere, XP e livello della gilda, Sigilli virtuali e acquisti nel negozio della gilda. Nome, descrizione, livello, numero di membri e potere della gilda possono essere visibili agli altri utenti; nickname, avatar, ruolo e statistiche di contribuzione dei membri possono essere visibili agli appartenenti alla stessa gilda. Email e nome dell'account Google non sono mostrati nelle schermate della gilda.

Dati non richiesti

Il prototipo non richiede chat libera, messaggi privati testuali tra utenti, importazione della rubrica, data di nascita, indirizzo, telefono, geolocalizzazione o dati di pagamento diretti.

Finalità del trattamento

I dati sono trattati per consentire il funzionamento tecnico del gioco, la creazione delle stanze, il matchmaking, la gestione della partita, il salvataggio dei progressi e delle preferenze, le funzioni social richieste dall'utente (lista amici, presenza, sfide amichevoli e gilde), la sicurezza e la stabilità del servizio.

Base giuridica

Il trattamento dei dati dell’account e delle funzioni richieste dall’utente è necessario per eseguire il servizio (art. 6, par. 1, lett. b GDPR). I dati tecnici di sicurezza, prevenzione degli abusi e stabilità sono trattati sulla base del legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR). Per i cookie e gli strumenti di archiviazione non strettamente necessari sarebbe richiesto il consenso ai sensi dell’art. 122 del Codice Privacy; il sito non li utilizza.

Natura del conferimento

I dati tecnici e l’identificativo Firebase sono necessari per accedere al gioco online, proteggere il servizio e salvare i progressi; senza tali dati non è possibile erogare le relative funzionalità. L’accesso Google è facoltativo: l’utente può usare un account ospite, con il rischio di perdere il salvataggio cambiando dispositivo o cancellando i dati del browser. Nickname e avatar sono necessari per l’identificazione nel gioco; amici, gilde, referral e supporto PayPal sono funzioni facoltative.

Archiviazione locale

Prima dell’avvio del gioco, il browser conserva localmente la presa visione dell’informativa tecnica e alcune preferenze funzionali (lingua, audio, onboarding, retro delle carte e nickname temporaneo). Questi dati non sono cookie pubblicitari e restano sul dispositivo fino alla cancellazione della cache o all’uso della funzione “Cancella cookie e cache” nelle impostazioni. La sessione Firebase può usare IndexedDB, local storage o strumenti equivalenti per mantenere l’accesso; la cancellazione dell’account o dei dati del browser può interromperla.

Conservazione dei dati

I dati di partita in tempo reale sono gestiti in memoria dal backend e possono essere cancellati quando la stanza termina o il server viene riavviato. I dati persistenti dell’account (progressi, collezione, statistiche, preferenze, tentativi e premi dei minigiochi, stato giornaliero della Ruota, lista amici, richieste e inviti amichevoli, appartenenza, inviti e attività della gilda) sono conservati su Firebase Firestore per tutta la durata dell’account e fino a eventuale cancellazione richiesta dall’utente. Le richieste rifiutate e gli inviti scaduti o non più necessari possono essere rimossi periodicamente durante la manutenzione del prototipo.

Presenza, inviti e richieste social sono conservati finché necessari alla funzione o fino alla loro rimozione. I record di premi, missioni e minigiochi restano per la durata dell’account per prevenire duplicazioni. I log tecnici e di sicurezza sono conservati per i periodi configurati dai rispettivi fornitori, limitatamente a sicurezza, diagnosi e difesa da abusi. I dati resi anonimi e non più riconducibili a un utente possono essere mantenuti a fini statistici.

Cookie e strumenti di tracciamento

DUEL & FIGHTS non utilizza cookie di profilazione, strumenti pubblicitari o sistemi di analytics marketing. Possono tuttavia essere usati cookie, identificatori tecnici, local storage o strumenti equivalenti necessari al funzionamento del sito, del gioco, dell'autenticazione, della sicurezza, del salvataggio delle preferenze e della connessione multiplayer.

Alcune funzionalità tecniche, come accesso ospite, accesso con Google, protezione antiabuso, Firebase Authentication, Firebase Firestore e servizi collegati, possono comportare il caricamento di risorse tecniche da domini Google, tra cui gstatic.com, googleapis.com, googleusercontent.com e servizi reCAPTCHA o controlli antiabuso integrati.

In particolare, Firebase Authentication comunica con identitytoolkit.googleapis.com per verificare la sessione dell’utente; Cloud Firestore comunica con firestore.googleapis.com per leggere, scrivere e sincronizzare i dati. Firebase e i relativi moduli vengono inizializzati soltanto dopo che l’utente ha preso visione dell’informativa tecnica iniziale. Firebase App Check utilizza Google reCAPTCHA Enterprise per verificare che le richieste verso le risorse Firebase provengano dall’applicazione autentica e per proteggere il gioco da abusi, bot, richieste automatizzate e accessi non autorizzati. Il servizio può trattare dati tecnici necessari alla valutazione del rischio e alla sicurezza, come indirizzo IP, informazioni sul browser e dispositivo, dati diagnostici e interazioni tecniche. Quando viene eseguito, reCAPTCHA può impostare il cookie tecnico necessario _GRECAPTCHA. Il browser o tali servizi possono conservare token di sessione e sicurezza tramite cookie tecnici, IndexedDB, local storage o meccanismi equivalenti.

Gli strumenti di protezione della privacy possono mostrare molte URL Google: il loro numero rappresenta normalmente le richieste di rete osservate e non necessariamente un uguale numero di cookie installati.

Tali strumenti sono utilizzati per finalità tecniche, di sicurezza, autenticazione, prevenzione di abusi e corretto funzionamento del gioco. Non sono usati da DUEL & FIGHTS per profilazione pubblicitaria.

Fornitori tecnici

Il servizio si appoggia a fornitori tecnici esterni. Firebase (Google) è utilizzato come responsabile del trattamento (data processor) per conto del titolare, per autenticazione e database. Il frontend carica anche Firebase SDK dal dominio gstatic.com. Gli altri fornitori includono Cloudflare per l’hosting e la distribuzione del frontend e Render per il backend realtime. Le librerie Mobile Drag Drop, Socket.IO e il carattere Cinzel sono distribuiti direttamente dal dominio di DUEL & FIGHTS e non generano richieste verso CDN o servizi di font esterni. Tali fornitori possono trattare dati tecnici secondo le rispettive informative e configurazioni.

Destinatari e trasferimenti internazionali

I dati possono essere comunicati, nei limiti necessari, a Google/Firebase, Cloudflare e Render quali fornitori di infrastruttura, sicurezza, autenticazione, database e hosting, nonché a consulenti o autorità quando richiesto dalla legge. Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene secondo i meccanismi previsti dal GDPR e dichiarati dal fornitore applicabile, quali decisioni di adeguatezza o clausole contrattuali standard. Informazioni sulle garanzie applicabili possono essere richieste al titolare.

Decisioni automatizzate

Il servizio non adotta decisioni automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. Matchmaking, bilanciamento, ricompense casuali e controlli antiabuso sono funzionalità tecniche di gioco e sicurezza, non sistemi di profilazione commerciale o valutazione personale.

Pagamenti e supporto volontario

Se viene usato PayPal, il contributo è un supporto volontario al progetto e non una donazione benefica. I dati di pagamento sono gestiti da PayPal e dai suoi fornitori di pagamento, non direttamente da DUEL & FIGHTS.

Collegamenti esterni e Community (Discord, Telegram)

Il sito, il gioco e gli eventuali popup informativi possono contenere collegamenti esterni al server Discord e al canale Telegram ufficiali del progetto. Cliccando su tali link o interagendo con i relativi popup, l'utente esce dall'ambiente di DUEL & FIGHTS e accede a piattaforme esterne gestite da terze parti (Discord Inc. e Telegram FZ-LLC). Tali piattaforme trattano i dati secondo le proprie e rispettive privacy policy. Il titolare di DUEL & FIGHTS non è responsabile per il trattamento dei dati effettuato da queste piattaforme terze.

Diritti dell’utente

Ai sensi del GDPR (Regolamento UE 2016/679), l’utente ha diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei propri dati personali, nonché il diritto di proporre reclamo all’autorità di controllo competente (in Italia: Garante per la protezione dei dati personali). L’account può essere cancellato direttamente dalle impostazioni del gioco. Per esercitare gli altri diritti o ottenere informazioni sulle garanzie dei trasferimenti, l’utente può scrivere a [email protected].

Contatti

Per richieste privacy relative a DUEL & FIGHTS, scrivi a [email protected].

Torna al gioco