Informativa sulla privacy di Skwizzo® Bubble Merge

1. I dati che restano sul tuo dispositivo

Il gioco salva sul dispositivo:

• i progressi di gioco: livelli completati, monete, potenziamenti, vite e ciò che hai acquistato (monete, potenziamenti e pacchetti);
• le tue preferenze: musica, effetti sonori, vibrazione, lingua, e se ti abbiamo già chiesto il permesso per le notifiche;
• se hai accettato i termini di servizio, se hai già visto il modulo sulla pubblicità e cosa hai risposto;
• se il tuo account è collegato, oppure se hai scelto di non collegarlo (punto 2);
• un codice del dispositivo: l'impronta crittografica dell'identificatore del dispositivo, che serve al segnale del punto 2 e da cui l'identificatore non si può ricavare;
• un identificatore casuale generato dal gioco al primo avvio, che serve solo a distinguere una partita da un'altra. Non contiene nulla che ti riguardi e non deriva dal tuo dispositivo né dal tuo account: è un numero casuale che nasce col salvataggio e muore con lui.

Questi dati non lasciano il dispositivo, a meno che il tuo account non sia collegato (punto 2). Disinstallando il gioco vengono cancellati.

Su Android il backup automatico è disattivato per questo gioco. È una scelta nostra e va detta perché di norma Android è impostato al contrario: senza quella scelta, il salvataggio verrebbe copiato sul tuo Google Drive a ogni backup del telefono, senza chiedertelo. Con il backup disattivato, l'unica copia che esce dal dispositivo è quella del punto 2, e solo se il tuo account è collegato.

Su iPhone e iPad il gioco non esclude i propri file dal backup del dispositivo. Se hai attivato il backup su iCloud o sul computer, iOS li include insieme ai dati delle altre app: è il tuo backup, gestito da Apple e sotto il tuo controllo, e noi non possiamo accedervi.

2. Il salvataggio nel cloud

Collegare un account è facoltativo: Skwizzo Bubble Merge è completo e giocabile senza. Il collegamento avviene così:

• al primo avvio il gioco ti propone di collegarlo, con il pannello di accesso di Google Play Giochi (Android) o di Game Center (iPhone e iPad). Se sul dispositivo hai già effettuato l'accesso a quel servizio, di solito vedi solo il suo breve messaggio di benvenuto: il collegamento avviene da solo, senza altre domande, e da quel momento il gioco si ricollega da solo a ogni avvio;
• se chiudi il pannello senza accedere, i progressi restano soltanto sul dispositivo e il gioco non te lo ripropone agli avvii successivi;
• se il tuo account non è collegato, puoi collegarlo quando vuoi dalle Impostazioni del gioco, con «Collega un account». Il gioco te lo propone anche prima di un acquisto, e puoi comprare lo stesso senza collegarlo.

Con l'account collegato, nel cloud vanno due cose:

• una copia del tuo salvataggio, cioè le informazioni del punto 1 che riguardano la partita, compreso l'identificatore casuale;
• un piccolo segnale che serve a tenere il gioco aperto su un dispositivo per volta, così che due dispositivi non sovrascrivano a vicenda la stessa partita. Il segnale contiene un codice del dispositivo che sta giocando: non è l'identificatore del dispositivo, ma una sua impronta crittografica, da cui l'identificatore non si può ricavare.

Smettere di salvare nel cloud. Dentro il gioco oggi non c'è un comando per scollegare l'account. Puoi farlo dal servizio:

• su Android, nel tuo profilo Play Giochi (app Google Play Store → icona del profilo → Impostazioni → Generali → Profilo Play Giochi → Account di accesso) puoi uscire da tutti i giochi; i passaggi sono nella guida di Google (https://support.google.com/googleplay/answer/3129346?hl=it). Tieni presente che vale per tutti i giochi che usano Play Giochi, non solo per questo;
• su iPhone e iPad il gioco può scrivere nel database iCloud solo finché sul dispositivo è attivo un account iCloud: se esci da iCloud, smette di farlo.

Le copie già salvate non spariscono da sole: per cancellarle vedi il punto 10.

Su Android: Google Play Games Services.

• Riconosce che sei tu tramite l'account Google che hai già sul telefono. Non creiamo nessun account nuovo e non ti chiediamo di registrarti.
• Conserva la copia e il segnale nello spazio «Giochi salvati» che Google riserva a questa app nel tuo account: una cartella nascosta del tuo Google Drive, riservata a questo gioco.

Dove finiscono questi dati e chi può leggerli, su Android. Li conserva Google, nel tuo account. Noi non abbiamo accesso a quello spazio e non possiamo leggere il contenuto delle tue partite. Non esiste nessun nostro server in mezzo, e il gioco non legge né conserva il tuo nome, la tua email o il tuo profilo Play Giochi.

Il trattamento dei dati da parte di Google è regolato dalle sue condizioni:

• Informativa sulla privacy di Google: https://policies.google.com/privacy
• I dati di Play Giochi e come eliminarli: https://support.google.com/googleplay/answer/9130646?hl=it

Su iPhone e iPad: Game Center e iCloud.

• Game Center riconosce che sei tu tramite l'account già presente sul dispositivo. Non creiamo nessun account nuovo, e il gioco non conserva il tuo soprannome né il tuo identificativo di Game Center.
• iCloud (il servizio CloudKit di Apple) conserva la copia e il segnale. Serve un account iCloud attivo sul dispositivo. La copia segue l'account iCloud, non quello di Game Center: se sullo stesso dispositivo i due appartengono a persone diverse, i progressi seguono iCloud.

Dove finiscono questi dati e chi può leggerli, su iPhone e iPad. Qui le cose funzionano diversamente da Android, e va detto con precisione. La copia non sta nel tuo spazio iCloud personale: sta nel database pubblico del contenitore iCloud di Skwizzo Bubble Merge, che Apple ospita sui propri server per conto nostro e che usa lo spazio assegnato a noi come sviluppatori, non il tuo. L'abbiamo scelto perché così il salvataggio funziona anche quando il tuo iCloud è pieno.

• «Pubblico» è il nome tecnico che Apple dà a questo tipo di database e non vuol dire che altri giocatori possano leggerlo: le regole di accesso permettono a ogni account di leggere e modificare soltanto i propri record.
• I tuoi record sono contrassegnati da un codice che Apple assegna al tuo account iCloud solo per questo gioco. Non contiene il tuo nome, la tua email né il tuo ID Apple, e noi non abbiamo modo di risalire da quel codice a te.
• Come sviluppatori, però, possiamo vedere quei record nello strumento di gestione che Apple ci mette a disposizione (CloudKit Console). Per questo, a differenza di Android, consideriamo queste copie dati conservati da noi: le usiamo soltanto per il salvataggio nel cloud, non le incrociamo con altri dati e non le cediamo a nessuno.

Il trattamento dei dati da parte di Apple è regolato dalle sue condizioni:

• Informativa sulla privacy di Apple: https://www.apple.com/legal/privacy/
• Game Center e privacy: https://www.apple.com/legal/privacy/data/it/game-center/

3. La verifica della connessione

Per giocare a Skwizzo Bubble Merge non serve una connessione a internet, sia che tu abbia collegato un account sia che tu giochi in locale. Se la connessione manca, si gioca sul dispositivo e, se il tuo account è collegato, la copia nel cloud si aggiorna appena la rete torna.

Per accorgersene, il gioco fa una richiesta a un indirizzo di Google (https://www.google.com/generate_204) e guarda solo se risponde. Quella richiesta:

• non contiene nulla che ti riguardi: nessun identificatore, nessun dato della partita, nessun dato del dispositivo oltre a ciò che qualunque richiesta web porta con sé (indirizzo IP e tipo di programma che fa la richiesta);
• non riceve nulla in risposta: l'indirizzo è quello che i sistemi operativi usano da anni per la stessa domanda, e restituisce una pagina vuota;
• non viene registrata da noi, perché non passa da nessun nostro server: non ne abbiamo.

Google, come qualunque destinatario di una richiesta web, vede l'indirizzo IP da cui arriva. La verifica serve solo a sapere se la rete c'è: senza connessione il gioco funziona lo stesso, sul dispositivo.

4. Gli acquisti

Il gioco offre acquisti facoltativi (monete, potenziamenti e pacchetti). Gli acquisti sono gestiti interamente dal negozio: da Google Play su Android, dall'App Store di Apple su iPhone e iPad. La transazione, il pagamento e i tuoi dati di pagamento passano da loro, non da noi. Non vediamo e non conserviamo il numero della tua carta, il tuo indirizzo o i tuoi dati di fatturazione.

Al momento dell'acquisto il gioco trasmette al negozio un codice che non contiene dati personali — l'impronta crittografica dell'identificatore casuale di cui al punto 1 — e che Google e Apple usano come strumento antifrode. Da solo, quel codice non rivela la tua identità.

Ciò che il gioco conserva è soltanto cosa hai comprato, per potertelo consegnare: sta nel salvataggio del punto 1 e, se il tuo account è collegato, anche nella sua copia nel cloud (punto 2).

Su iPhone e iPad l'account con cui compri (Media e Acquisti) può essere diverso da quello di iCloud e da quello di Game Center: gli acquisti restano legati all'account con cui li hai fatti.

Per rimborsi e problemi di pagamento il riferimento è il negozio:

• Google Play: https://support.google.com/googleplay/answer/2479637?hl=it
• App Store: https://support.apple.com/it-it/118223

5. Le notifiche

Il gioco può inviarti notifiche: quando le vite sono di nuovo piene, quando le monete gratuite si possono riscattare di nuovo, o per ricordarti il livello a cui sei arrivato. Sono notifiche locali: le prepara il tuo dispositivo, non arrivano da nessun server e non richiedono che qualcuno sappia dove sei o cosa fai.

Su iPhone, su iPad e sulle versioni recenti di Android il sistema ti chiede prima il permesso. Puoi spegnerle in qualsiasi momento dalle impostazioni del sistema.

6. La pubblicità

Il gioco mostra pubblicità solo sotto forma di annunci con ricompensa, video che scegli tu di guardare. Non ci sono banner né annunci a schermo intero fra una partita e l'altra. Gli annunci passano da Google AdMob, che fa anche da mediazione: a ogni richiesta mette in concorrenza più reti pubblicitarie e lascia lo spazio a quella che offre di più. Le reti che possono rispondere sono Google AdMob stessa, Unity Ads e Liftoff (ex Vungle). La mediazione può inoltre girare la richiesta ad altri partner pubblicitari: l'elenco aggiornato di chi può ricevere i tuoi dati è quello che ti viene mostrato dentro il modulo di consenso di Google, dove puoi anche esaminarlo partner per partner. Tutti costoro ricevono soltanto le informazioni tecniche descritte più sotto.

Gli annunci con premio sono sempre una tua scelta. Non ti viene tolto niente se non li guardi: servono a ottenere qualcosa in più — monete, una vita, un potenziamento, o una seconda possibilità quando perdi un livello — mai ad accedere a ciò che hai già.

Prima di mostrarti pubblicità personalizzata ti chiediamo il permesso, con un modulo fornito da Google (User Messaging Platform), nei paesi in cui è previsto: per esempio nello Spazio economico europeo e nel Regno Unito. La tua risposta viene salvata sul dispositivo e puoi cambiarla quando vuoi (punto 10).

• Se acconsenti, le reti pubblicitarie possono usare l'identificatore pubblicitario del tuo dispositivo per mostrarti annunci più pertinenti.
• Se non acconsenti, continuerai a vedere pubblicità, ma non personalizzata.

Su iPhone e iPad c'è anche il riquadro di Apple (App Tracking Transparency), che ti chiede se il gioco può tracciare la tua attività nelle app e nei siti di altre società. Dove è previsto il modulo di Google, il riquadro di Apple compare dopo, e solo se hai acconsentito; altrove è l'unica domanda. Se il modulo di Google non riesce a caricarsi, il riquadro di Apple compare comunque, anche dove il modulo sarebbe previsto; la tua risposta ad Apple, da sola, non rende la pubblicità personalizzata. Se rifiuti il riquadro di Apple, l'identificatore pubblicitario del dispositivo non viene usato e la pubblicità non è personalizzata, qualunque cosa tu abbia risposto a Google.

In ogni caso le reti ricevono alcune informazioni tecniche necessarie a mostrare un annuncio e a misurarlo: per esempio il tipo di dispositivo, l'indirizzo IP (da cui si può stimare il paese o la zona approssimativa), altri identificatori che il sistema assegna all'app, gli annunci mostrati e le interazioni con loro. Ricevono anche alcune informazioni sul funzionamento dell'app e del loro software — per esempio quanto ci mette ad avviarsi o se un annuncio non è stato caricato — che usano per misurare le prestazioni e prevenire le frodi. I dati raccolti per la pubblicità sono trattati da loro, come titolari autonomi, secondo le rispettive informative:

• Google AdMob: https://policies.google.com/technologies/partner-sites
• Unity Ads: https://unity.com/legal/game-player-and-app-user-privacy-policy
• Liftoff: https://liftoff.io/privacy-policy/
• Gli altri partner raggiunti attraverso la mediazione: l'elenco è consultabile dentro il modulo di consenso di Google, alla voce che elenca i fornitori pubblicitari

Noi non riceviamo, non conserviamo e non incrociamo quei dati, e non abbiamo modo di risalire da un annuncio a una persona.

Per averli pronti se scegli di guardarli, il gioco chiede in anticipo gli annunci con premio alle reti, che quindi ricevono le informazioni tecniche descritte qui sopra.

7. Statistiche di utilizzo e segnalazione degli errori (Google Firebase)

Per migliorare il gioco usiamo due servizi di Google Firebase: Firebase Analytics per le statistiche di utilizzo e Firebase Crashlytics per i rapporti sugli arresti anomali. Usiamo anche Firebase Remote Config, che serve a ricevere alcune impostazioni senza aggiornare l'app: riceve dati e non ne invia su di te.

Cosa viene registrato:

• Cosa succede nel gioco: installazione e prima apertura; sessioni e loro durata; schermate aperte; livelli iniziati e finiti (con modalità, numero del livello, esito e tempo); potenziamenti usati; monete guadagnate e spese; acquisti nel gioco (quale prodotto, non i dati di pagamento); annunci mostrati, cliccati o guardati;
• Dispositivo: modello, sistema operativo, lingua, versione del gioco, e paese o regione approssimativi ricavati da Google dall'indirizzo IP, che non viene conservato;
• Identificatori: un identificatore casuale dell'installazione, che cambia se reinstalli il gioco. Se hai acconsentito alla pubblicità personalizzata, anche l'identificatore pubblicitario del dispositivo;
• Rapporti sugli errori: il punto del codice in cui l'app si è chiusa, lo stato del dispositivo (memoria, spazio libero) e l'identificatore casuale.

Non registriamo nome, email, telefono, posizione precisa, contatti o il contenuto delle partite salvate.

Per capire chi gioca usiamo Google Signals e i report demografici e di interesse di Google (fascia d'età, sesso, interessi). Funzionano solo per chi ha acconsentito nel modulo (altrimenti Firebase resta spento, come descritto sopra) e ha attivato la personalizzazione degli annunci nel proprio account Google; Google ce li mostra solo in forma aggregata e oltre una soglia minima di utenti, mai riferiti a una singola persona, e non li usiamo per identificare nessuno né per costruire profili nostri. Puoi disattivarli dal tuo account Google (myadcenter.google.com) o rifiutando il modulo di consenso.

Quando: nello Spazio economico europeo e nel Regno Unito, Firebase resta spento finché non accetti nel modulo che compare al primo avvio. Se rifiuti, non viene inviato nulla. Nel resto del mondo, dove il consenso non è richiesto, si attiva all'avvio.

Chi li vede: i dati sono conservati da Google, che li tratta per nostro conto come responsabile del trattamento, anche fuori dall'UE, con le clausole contrattuali standard. Noi li vediamo solo in forma aggregata e non li cediamo a nessuno.

Per quanto tempo: le statistiche al massimo 14 mesi, i rapporti sugli errori circa 90 giorni.

Per saperne di più:

• Informativa sulla privacy di Firebase: https://firebase.google.com/support/privacy
• Informativa sulla privacy di Google: https://policies.google.com/privacy

8. Aggiornamenti e recensioni

Su Android il gioco usa due servizi di Google Play. Il primo verifica se su Google Play c'è una versione più recente: se c'è, il gioco si ferma e ti chiede di aggiornarlo prima di continuare. Il secondo ti chiede — raramente e mai in modo insistente — di lasciare una recensione. Su iPhone e iPad la richiesta di recensione è quella di sistema di Apple, e gli aggiornamenti passano dall'App Store. Sono funzioni di Google Play e di Apple e non ci trasmettono nessun dato su di te.

9. Cosa NON facciamo

Per chiarezza, elenchiamo anche ciò che questo gioco non fa:

• non abbiamo un nostro server: oltre al database iCloud del punto 2, usato solo da chi gioca su iPhone o iPad con un account collegato, i soli dati che ci riguardano sono le statistiche del punto 7, conservate da Google per nostro conto e visibili a noi solo in forma aggregata; non le usiamo per riconoscerti né per costruire un tuo profilo;
• non ti chiediamo email, numero di telefono, nome, data di nascita o posizione;
• non accediamo a rubrica, foto, microfono, fotocamera o posizione;
• non vendiamo e non cediamo a nessuno i dati che ci riguardano: per la pubblicità e per le statistiche valgono le eccezioni indicate qui sotto.

Le eccezioni sono la pubblicità (punto 6) e le statistiche (punto 7). Per la pubblicità i dati li raccolgono le reti pubblicitarie, per conto proprio e secondo le loro informative: noi non li vediamo, non li conserviamo e non riceviamo da loro nessun profilo dei giocatori. Per le statistiche vale quanto detto al punto 7.

10. Conservazione e cancellazione dei dati

Sul tuo dispositivo. I dati restano finché il gioco è installato, e l'unico modo per cancellarli è rimuoverlo: disinstalla il gioco oppure, su Android, cancella i dati dell'app dalle impostazioni. Dentro il gioco non c'è nessun comando che li elimini.

Nel tuo spazio presso Google (Android). La copia nel cloud sta nel tuo account, non da noi, quindi sei tu a controllarla. Per cancellarla:

• dall'app Google Play Store: icona del profilo → Impostazioni → Generali → Profilo Play Giochi → Privacy e impostazioni → Elimina il profilo e i dati dei giochi, e poi, sotto «Elimina i dati di singoli giochi», Skwizzo Bubble Merge; da computer, lo stesso comando sta su https://play.google.com/games/profile; oppure
• da Google Drive sul web: Impostazioni → Gestisci app → Skwizzo Bubble Merge → Opzioni → Elimina dati app nascosti.

Noi non possiamo cancellare quei dati al posto tuo, perché non possiamo accedervi. Se dopo averli cancellati continui a giocare con l'account collegato, il gioco salva una copia nuova: per evitarlo, vedi il punto 2.

Nel database iCloud del gioco (iPhone e iPad). Conserviamo queste copie finché il salvataggio nel cloud del gioco esiste e non ci chiedi di cancellarle. Disinstallare il gioco, uscire da iCloud o gestire lo spazio di iCloud dalle impostazioni non le cancella, perché non stanno nel tuo spazio iCloud, e dal gioco non si possono eliminare. Per cancellarle scrivi a support@quaradurindustries.com. Poiché i record non contengono nulla che ti identifichi, per trovare i tuoi ti chiederemo qualche informazione sulla partita: per esempio il livello raggiunto, le monete, e il giorno e l'ora approssimativi dell'ultima volta che hai giocato con l'account collegato. Se con quelle informazioni non riusciamo a riconoscerli con certezza, te lo diremo, invece di cancellare a caso i dati di qualcun altro. Anche qui, se continui a giocare con l'account iCloud attivo, il gioco salva una copia nuova (punto 2).

Statistiche (punto 7). Si cancellano da sole entro i tempi indicati. Se disinstalli il gioco, l'identificatore casuale va perso e i dati non sono più riconducibili al tuo telefono. Per una cancellazione anticipata scrivici: poiché non sappiamo chi sei, ti chiederemo qualche indicazione per ritrovarli, per esempio il giorno in cui hai giocato e il modello del telefono.

Revocare il consenso alla pubblicità e alle statistiche:

• dove il modulo di Google è previsto: Impostazioni del gioco → Preferenze pubblicità, che riapre lo stesso modulo che hai visto la prima volta, con la tua risposta di allora già selezionata. Dove il modulo non è previsto quel pulsante non compare;
• su iPhone e iPad: Impostazioni → Privacy e sicurezza → Tracciamento, dove puoi togliere il permesso a Skwizzo Bubble Merge in qualsiasi momento;
• fuori dallo Spazio economico europeo e dal Regno Unito puoi chiederci via email, a support@quaradurindustries.com, di non usare le tue statistiche;
• su Android puoi anche reimpostare o eliminare l'ID pubblicità del dispositivo dalle impostazioni di sistema.

Se hai domande o vuoi assistenza su una di queste operazioni, scrivi a support@quaradurindustries.com: rispondiamo entro 30 giorni.

11. Bambini

Skwizzo Bubble Merge non è rivolto ai bambini sotto i 13 anni e non raccogliamo consapevolmente dati che li riguardino. Il gioco non chiede nome, email o altre informazioni personali a nessuno, quale che sia l'età.

Se sei un genitore, la cosa su cui vale la pena tenere un occhio sono gli acquisti: passano da Google Play o dall'App Store e si possono proteggere richiedendo l'autenticazione a ogni operazione, dalle impostazioni del negozio (su iPhone e iPad anche con In famiglia e Tempo di utilizzo). Se ritieni che tuo figlio ci abbia trasmesso dei dati — per esempio una copia del salvataggio nel database iCloud del punto 2 — scrivi a support@quaradurindustries.com: verificheremo e, se riusciamo a riconoscerli come spiegato al punto 10, li cancelleremo.

12. I tuoi diritti

Se ti trovi nell'Unione Europea o nel Regno Unito, il GDPR ti riconosce il diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti e riceverli in forma portabile.

I dati sul tuo dispositivo e nel tuo account Google sono sotto il tuo controllo diretto (punto 10). Per le copie nel database iCloud del gioco e per le statistiche del punto 7 puoi chiederci accesso, una copia o la cancellazione scrivendo a support@quaradurindustries.com: vale quanto detto al punto 10 su come le riconosciamo.

Hai anche il diritto di proporre reclamo a un'autorità di controllo: in Italia è il Garante per la protezione dei dati personali (https://www.garanteprivacy.it), altrimenti quella del paese in cui vivi.

La base giuridica del trattamento è il tuo consenso per la pubblicità personalizzata e, nello Spazio economico europeo e nel Regno Unito, per le statistiche e la segnalazione degli errori; altrove, per le statistiche e gli errori, il nostro legittimo interesse a migliorare il gioco. Per il resto è l'esecuzione del contratto (farti funzionare il gioco, conservare la copia nel cloud quando il tuo account è collegato, consegnarti ciò che acquisti).

Fuori dall'Unione europea e dal Regno Unito. Ovunque tu viva puoi chiederci di accedere ai dati che abbiamo su di te, correggerli o cancellarli e di revocare il consenso, scrivendo a support@quaradurindustries.com: rispondiamo entro 30 giorni. In Brasile la LGPD (art. 18) ti dà i diritti di conferma, accesso, correzione, anonimizzazione o cancellazione, portabilità, informazione su chi riceve i tuoi dati e revoca del consenso, e puoi presentare reclamo all'ANPD (https://www.gov.br/anpd). Negli Stati Uniti, compresi la California e gli altri stati con leggi sulla privacy, hai diritti di accesso e cancellazione e noi non vendiamo direttamente i tuoi dati personali; la pubblicità è servita da terzi che agiscono come titolari autonomi (sezione 6), e puoi limitare la personalizzazione rifiutando nel modulo di Google e, su iPhone, rifiutando il tracciamento in Impostazioni di iOS → Privacy e sicurezza → Tracciamento. In Giappone si applica la legge sulla protezione delle informazioni personali (APPI) e puoi usare lo stesso indirizzo. Su Android puoi anche eliminare o reimpostare l'identificativo pubblicitario dalle Impostazioni del dispositivo (Google → Annunci).

13. Modifiche a questa informativa

Se cambieremo qualcosa — per esempio aggiungendo un servizio nuovo — aggiorneremo questa pagina e la data in cima prima che il cambiamento entri in vigore nel gioco.

14. Contatti

Quaradur Industries — support@quaradurindustries.com