🚧 Versione in sviluppo. Il gioco non è ancora pubblico e questo documento non è definitivo: alcuni dati del titolare sono ancora segnaposto. Per favore non condividere il link.
In breve, e in modo onesto:
- FiBunnyCci non usa cookie, non usa sistemi di statistica (analytics), non contiene pubblicità e non ti profila.
- Non devi registrarti e non ti viene chiesto nome, email, età o qualsiasi altro dato personale.
- I salvataggi della partita restano sul tuo dispositivo, nella memoria del browser. Non vengono inviati a noi né a nessun altro.
- L'unico dato che tecnicamente esce dal tuo dispositivo è il tuo indirizzo IP, che raggiunge GitHub (il servizio che ospita il sito) per il solo fatto di scaricare le pagine. È inevitabile per qualunque sito web.
Il resto di questa pagina spiega gli stessi concetti in modo completo, come richiede il Regolamento (UE) 2016/679 («GDPR»).
1. Chi tratta i dati (titolare del trattamento)
[NOME E COGNOME]
Libero professionista — Partita IVA [PARTITA IVA]
Sede professionale: [INDIRIZZO SEDE PROFESSIONALE]
Email di contatto: [EMAIL DI CONTATTO]
Email per questioni privacy: [EMAIL PRIVACY — può coincidere con quella sopra]
Responsabile della protezione dei dati (DPO): non nominato. Sulla base dell'art. 37 GDPR la nomina non appare obbligatoria, perché l'attività non consiste in un monitoraggio regolare e sistematico su larga scala né nel trattamento su larga scala di categorie particolari di dati. [DA VERIFICARE CON PROFESSIONISTA]
2. Quali dati sono trattati
2.1 Dati che NON raccogliamo
Per chiarezza, ecco cosa il gioco non fa. Non ti vengono richiesti e non vengono raccolti:
- nome, cognome, email, numero di telefono, indirizzo;
- data di nascita o età;
- account, password, credenziali, accesso tramite social network;
- posizione geografica, fotocamera, microfono, rubrica;
- dati di pagamento (il gioco è gratuito e non contiene acquisti).
2.2 Dati tecnici trattati dall'hosting (GitHub Pages)
Il sito è pubblicato tramite GitHub Pages, servizio di GitHub, Inc. Quando il tuo browser richiede una pagina, GitHub riceve e registra nei propri log tecnici dati che includono l'indirizzo IP del visitatore, la data e l'ora della richiesta e informazioni sul browser/dispositivo. Secondo la documentazione di GitHub, l'indirizzo IP dei visitatori dei siti GitHub Pages viene registrato e conservato per finalità di sicurezza.
Questi log non sono accessibili al titolare: non abbiamo un pannello statistiche, non possiamo consultarli, scaricarli o collegarli a te. Sono trattati da GitHub nell'ambito della propria infrastruttura.
2.3 Dati salvati sul tuo dispositivo
Il gioco salva l'avanzamento della partita nella memoria locale del tuo browser
(localStorage). Questi dati restano sul tuo dispositivo e non
vengono trasmessi. Il dettaglio è nella sezione seguente.
3. Cosa viene salvato nel tuo browser
Il gioco utilizza localStorage, una memoria del browser legata esclusivamente al
dominio fibunnycci.app. Non si tratta di cookie e queste informazioni
non vengono mai inviate a un server: restano sul dispositivo finché non le
cancelli tu.
| Nome | Cosa contiene | Finalità | Durata |
|---|---|---|---|
fibunnycci_save |
Salvataggi della partita: posizione nel mondo, squadra, inventario, oro, aree sbloccate, collezione, tempo di gioco, data del salvataggio | Permetterti di riprendere la partita da dove l'avevi lasciata | Fino a cancellazione manuale |
fibunnycci_story |
Elenco dei capitoli della storia completati | Ricordare i progressi nella storia | Fino a cancellazione manuale |
fibunnycci_debug |
Preferenze del pannello di sviluppo (es. parametri grafici) | Strumento tecnico di sviluppo, non usato nel gioco normale | Fino a cancellazione manuale |
fibunnycci_editor_map |
Mappa creata nell'editor interno | Strumento tecnico di sviluppo, non usato nel gioco normale | Fino a cancellazione manuale |
Nessuna di queste voci contiene dati identificativi: non c'è un identificativo utente, un numero casuale persistente o un codice che permetta di riconoscerti o di seguirti tra siti diversi. Servono unicamente a far funzionare il salvataggio del gioco.
Come cancellarli
Puoi eliminarli in qualsiasi momento, senza chiedercelo:
- Da qualsiasi browser: impostazioni → privacy → cancella dati di navigazione → includi «cookie e dati dei siti».
- Solo per questo sito: apri gli strumenti per sviluppatori
(
F12) → scheda Application (o Archiviazione) → Local Storage →https://fibunnycci.app→ elimina le voci.
Conseguenza: perderai i salvataggi e ricomincerai da capo. Nient'altro: il gioco resta pienamente utilizzabile.
4. Cookie e tecnologie simili
Questo sito non installa cookie, né propri né di terze parti. Non sono presenti cookie tecnici, di statistica, di profilazione o pubblicitari.
Non sono inoltre presenti, e ciò è stato verificato sul codice sorgente:
- strumenti di statistica (Google Analytics, Tag Manager, Matomo, Plausible, Clarity, Hotjar…);
- pixel o SDK pubblicitari (Meta/Facebook Pixel, TikTok Pixel, Google Ads, AdSense…);
- tecniche di fingerprinting o identificazione passiva;
- pulsanti social, widget, iframe, video incorporati (YouTube, Vimeo…);
- font o librerie caricate da server esterni: il carattere tipografico «Nunito» e la libreria grafica Three.js sono ospitati sul nostro dominio proprio per evitare richieste verso terzi;
- strumenti di segnalazione errori esterni (Sentry o simili), backend, database, API remote.
Perché non c'è un banner cookie. L'art. 122 del d.lgs. 196/2003 (Codice privacy) richiede il consenso per archiviare informazioni nel dispositivo dell'utente, salvo quando ciò è strettamente necessario a fornire un servizio esplicitamente richiesto dall'utente. Il salvataggio della partita rientra in questa eccezione: è la funzione che l'utente chiede al gioco. Poiché non esistono cookie, strumenti di statistica o di profilazione, non c'è nulla per cui raccogliere un consenso e un banner sarebbe un ostacolo privo di funzione. Riferimento: Linee guida cookie e altri strumenti di tracciamento del Garante (provv. n. 231 del 10 giugno 2021). [DA VERIFICARE CON PROFESSIONISTA]
Se in futuro verranno introdotti statistiche, pubblicità o altri strumenti non necessari, saranno bloccati fino al consenso e questa informativa sarà aggiornata prima della loro attivazione.
5. Finalità del trattamento e basi giuridiche
| Trattamento | Finalità | Base giuridica |
|---|---|---|
| Consegna delle pagine e degli asset del gioco (log tecnici di GitHub, incluso l'IP) | Rendere il sito raggiungibile; garantire sicurezza e prevenzione degli abusi | Legittimo interesse a erogare e proteggere il servizio — art. 6.1.f GDPR [DA VERIFICARE CON PROFESSIONISTA] |
| Salvataggio della partita nel browser | Consentire di riprendere il gioco | Strettamente necessario al servizio richiesto dall'utente — art. 122 d.lgs. 196/2003; il trattamento non comporta dati personali trasmessi al titolare |
| Risposta a un tuo messaggio (se ci scrivi) | Rispondere alla tua richiesta o all'esercizio dei tuoi diritti | Legittimo interesse a dare riscontro — art. 6.1.f GDPR; obbligo legale per le richieste ex artt. 15-22 GDPR — art. 6.1.c |
6. I dati sono obbligatori?
Non c'è alcun conferimento obbligatorio di dati, perché non ti viene chiesto alcun dato. Il trattamento dell'indirizzo IP da parte dell'hosting è una conseguenza tecnica inevitabile del funzionamento di internet: senza di esso il tuo browser non potrebbe ricevere le pagine.
Se decidi di scriverci, i dati contenuti nel tuo messaggio (es. il tuo indirizzo email) sono necessari solo per risponderti: senza di essi non potremmo darti riscontro.
7. A chi vengono comunicati i dati
I dati non sono ceduti, venduti o comunicati a soggetti terzi per finalità commerciali o di marketing. L'unico soggetto coinvolto è il fornitore tecnico che ospita il sito:
| Soggetto | Ruolo | Dati | Informativa |
|---|---|---|---|
| GitHub, Inc. (gruppo Microsoft) — GitHub Pages | Hosting e distribuzione del sito | Indirizzo IP, data/ora, dati del browser nei log tecnici | GitHub Privacy Statement |
Sul ruolo di GitHub. Non affermiamo che GitHub sia automaticamente «responsabile del trattamento» ai sensi dell'art. 28 GDPR. GitHub eroga il servizio di hosting secondo i propri termini e tratta i log dei visitatori anche per proprie finalità di sicurezza dell'infrastruttura: in questa parte potrebbe agire come titolare autonomo. La qualificazione esatta dei ruoli dipende dai termini contrattuali applicabili al piano in uso. [DA VERIFICARE CON PROFESSIONISTA]
8. Trasferimenti verso Paesi fuori dallo Spazio economico europeo
GitHub, Inc. è una società statunitense e la sua infrastruttura è distribuita a livello globale: il trattamento dei log tecnici può comportare un trasferimento di dati fuori dallo SEE, in particolare verso gli Stati Uniti.
GitHub dichiara di avvalersi degli strumenti previsti dal Capo V del GDPR — in particolare Clausole Contrattuali Standard della Commissione europea e/o adesione al EU-U.S. Data Privacy Framework. La verifica puntuale di quale garanzia si applichi al caso concreto, e della sua validità nel tempo, è materia da approfondire. [DA VERIFICARE CON PROFESSIONISTA]
Il titolare, per parte sua, non trasferisce autonomamente alcun dato fuori dallo SEE.
9. Per quanto tempo i dati sono conservati
- Salvataggi nel browser: restano sul tuo dispositivo a tempo indeterminato, finché non li cancelli tu. Non abbiamo modo di eliminarli da remoto perché non ne siamo in possesso.
- Log tecnici dell'hosting: i tempi sono determinati da GitHub secondo le proprie politiche; il titolare non vi ha accesso e non può modificarli. [DA VERIFICARE CON PROFESSIONISTA]
- Email che ci invii: conservate per il tempo necessario a gestire la richiesta e, se rilevante, per il periodo utile alla prova dell'avvenuto riscontro.
10. I tuoi diritti
Gli artt. 15-22 GDPR ti riconoscono i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, oltre al diritto di revocare il consenso quando il trattamento si fonda su di esso.
Una precisazione importante e onesta. Poiché non raccogliamo dati che ti identifichino, non siamo in grado di individuarti nei nostri sistemi: non abbiamo un archivio in cui cercarti. In base all'art. 11 GDPR, quando il titolare non è in grado di identificare l'interessato, alcuni di questi diritti possono non essere esercitabili nei suoi confronti. Nella pratica:
- i salvataggi li controlli direttamente tu, cancellandoli dal browser (vedi § 3);
- per i log dell'hosting il riferimento è GitHub, che li detiene;
- se ci hai scritto un'email, su quei dati puoi esercitare pienamente i tuoi diritti presso di noi.
Come esercitarli: scrivi a [EMAIL PRIVACY], indicando quale diritto intendi esercitare. Ti risponderemo entro un mese dal ricevimento, prorogabile di due mesi in casi complessi con informativa motivata (art. 12.3 GDPR).
Reclamo. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure ricorrere all'autorità giudiziaria.
11. Profilazione e decisioni automatizzate
Non viene effettuata alcuna profilazione e non esistono processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sulla tua persona (art. 22 GDPR). Il gioco non costruisce profili, non misura il tuo comportamento e non adatta contenuti pubblicitari.
12. Misure di sicurezza
- Il sito è servito esclusivamente in HTTPS, con reindirizzamento forzato del traffico non cifrato (opzione «Enforce HTTPS» di GitHub Pages).
- È applicata una Content Security Policy che vieta al browser il caricamento di risorse da domini esterni.
- Nessuna chiave di accesso, password o credenziale è presente nel codice pubblicato.
- Minimizzazione all'origine: la misura di sicurezza più efficace adottata è non raccogliere dati. Ciò che non esiste non può essere violato, perso o sottratto.
- Accesso al repository e al dominio protetti da autenticazione a più fattori. [DA ATTIVARE E CONFERMARE]
13. Minori
In base ai Termini di utilizzo, il servizio è destinato a utenti di età pari o superiore a 18 anni.
Va però detto con chiarezza: trattandosi di un videogioco raggiungibile liberamente dal web e collegato a profili social, è realistico che possa essere aperto anche da minori. Per questa ragione il gioco è progettato in modo da essere sicuro anche in tale eventualità:
- non chiede né raccoglie alcun dato personale, quindi non si pone il tema del consenso del minore o di chi esercita la responsabilità genitoriale (in Italia la soglia è fissata a 14 anni dall'art. 2-quinquies del d.lgs. 196/2003);
- non contiene pubblicità né profilazione;
- non contiene acquisti, valuta virtuale, loot box o meccaniche di spesa;
- non contiene chat, messaggistica o interazione tra utenti, quindi non espone a contatti con estranei;
- non consente il caricamento di contenuti da parte degli utenti;
- non usa tecniche persuasive volte a ottenere consenso o spesa.
Il requisito dei 18 anni è quindi una scelta cautelativa sul piano contrattuale, non una barriera tecnica: non essendo raccolto alcun dato, non esiste verifica dell'età e non sarebbe proporzionato introdurne una. L'adeguatezza di questa impostazione — e la valutazione dei contenuti narrativi rispetto a un pubblico giovane — è un punto da sottoporre a valutazione specialistica. [DA VERIFICARE CON PROFESSIONISTA]
14. Modifiche a questa informativa
Questa informativa può essere aggiornata, in particolare se il gioco introdurrà nuove funzioni. Ogni modifica sostanziale sarà pubblicata su questa pagina prima che la funzione corrispondente entri in funzione, con aggiornamento della data e della versione in testa al documento. Lo storico è consultabile nel registro delle modifiche.