Informativa sulla privacy

1. Chi tratta i dati

2. Quali dati, e perché

Il gioco non chiede nome, email, età, posizione, fotocamera, microfono, contatti o dati di pagamento. È gratuito e non contiene acquisti. I casi in cui dei dati vengono trattati sono tre.

2.1 L'hosting (GitHub Pages)

Il sito è pubblicato tramite GitHub Pages, servizio di GitHub, Inc. Quando il browser chiede una pagina, GitHub registra nei propri log l'indirizzo IP, l'ora della richiesta e i dati del browser, per finalità di sicurezza. Quei log non sono accessibili al titolare: non abbiamo un pannello statistiche e non possiamo collegarli a te.

Base giuridica: legittimo interesse a erogare e proteggere il servizio (art. 6.1.f GDPR).

2.2 Il PvP online (Photon)

È una modalità facoltativa: si attiva premendo PvP online nel menu, e fino a quel momento nessuna connessione viene aperta. Prima di aprirla il gioco ti dice cosa comporta e chiede il tuo permesso: senza quello non si collega a niente. Quando lo apri, il browser si collega ai server di Photon, servizio di Exit Games GmbH (Amburgo, Germania), che mette in contatto i due giocatori e inoltra i messaggi della partita. Photon riceve l'indirizzo IP, i dati tecnici della connessione e i messaggi di gioco: la mossa del turno, la squadra schierata, l'esito e, a fine sfida, quale delle tre faccine hai premuto.

Nulla di ciò che passa ti identifica: nessun nome, nessuna email, nessun identificativo del dispositivo scelto da noi. Il giocatore è un numero valido per la durata di quella partita. Non abbiamo un server nostro: non riceviamo copia delle partite e non teniamo classifiche. I server usati sono quelli della regione europea di Photon.

Nella partita privata il tasto Passa il codice apre il foglio di condivisione del telefono con dentro le quattro lettere. Dove lo mandi lo scegli tu, e il gioco non lo sa: non parte nessuna richiesta verso di noi.

Base giuridica: esecuzione di un servizio richiesto da te (art. 6.1.b GDPR): la modalità si apre proprio per giocare con qualcun altro.

2.3 Il salvataggio sul tuo dispositivo

Alla prima partita nuova il gioco chiede se può salvare. Se rispondi di no non scrive niente, nemmeno il rifiuto, e la domanda torna alla partita nuova dopo. Puoi spegnere il salvataggio anche più avanti, dalle Opzioni: da quel momento il gioco smette di scrivere e quello che c'era resta dov'è.

Con il tuo sì il gioco scrive nella memoria locale del browser (localStorage), legata al solo dominio fibunnycci.app: la partita in corso (fibunnycci_save), i capitoli completati (fibunnycci_story), la qualità grafica scelta nelle opzioni (fibunnycci_grafica), la lingua scelta nelle opzioni (fibunnycci_lingua), la tua risposta a questa domanda (fibunnycci_consenso), il sì alla connessione online (fibunnycci_pvp) e due voci usate solo dagli strumenti di sviluppo. Non vengono mai inviati a un server e non contengono niente che ti identifichi: nessun codice utente, nessun numero persistente.

Come cancellarli: impostazioni del browser → privacy → cancella dati di navigazione, includendo «cookie e dati dei siti». Perdi i salvataggi e ricominci da capo; il gioco resta utilizzabile.

Base giuridica: il salvataggio è strettamente necessario al servizio che chiedi tu (art. 122 d.lgs. 196/2003), quindi il consenso non sarebbe obbligatorio. Il gioco lo chiede lo stesso, e senza un sì non scrive.

3. Cookie

Per questo non c'è un banner. Il consenso dell'art. 122 del d.lgs. 196/2003 riguarda ciò che si archivia nel dispositivo oltre lo stretto necessario, e qui l'unica cosa archiviata è il salvataggio della partita, che è la funzione che chiedi al gioco. Non esistendo cookie né strumenti di misurazione, non c'è nulla su cui raccogliere un consenso. Riferimento: Linee guida cookie del Garante, provv. n. 231 del 10 giugno 2021.

Se un domani arrivassero statistiche o pubblicità, sarebbero bloccate fino al consenso e questa pagina verrebbe aggiornata prima.

4. A chi arrivano i dati, e per quanto

Nessun dato è ceduto o venduto, e non c'è marketing. I soggetti coinvolti sono due fornitori tecnici: GitHub, Inc. (informativa) per l'hosting, ed Exit Games GmbH (informativa) solo durante il PvP online.

GitHub è una società statunitense con infrastruttura globale, quindi il trattamento dei log può comportare un trasferimento fuori dallo Spazio economico europeo; GitHub dichiara di avvalersi delle Clausole Contrattuali Standard e/o del EU-U.S. Data Privacy Framework. Il titolare non trasferisce autonomamente alcun dato fuori dallo SEE.

Conservazione: i salvataggi restano sul tuo dispositivo finché non li cancelli tu, e da remoto non possiamo toccarli perché non li abbiamo. I tempi dei log li decide GitHub. Un'email che ci mandi resta il tempo necessario a risponderti.

5. I tuoi diritti

Gli artt. 15-22 GDPR ti danno accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Va però detta una cosa: non raccogliendo dati che ti identifichino, non abbiamo un archivio in cui cercarti, e l'art. 11 GDPR prevede proprio questo caso. In pratica i salvataggi li cancelli tu dal browser, per i log il riferimento è GitHub, e se ci hai scritto un'email, su quei dati i diritti li eserciti tutti.

Scrivi a fibunnycci@gmail.com: rispondiamo entro un mese, prorogabile di due in casi complessi (art. 12.3 GDPR). Puoi anche fare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it) o rivolgerti al giudice.

Non c'è profilazione e non ci sono decisioni automatizzate che ti riguardino (art. 22 GDPR).

6. Minori

I Termini di utilizzo chiedono che i minori giochino con il consenso di chi esercita la responsabilità genitoriale. Il gioco non chiede l'età e non ha modo di verificarla, non essendoci registrazione.

Il gioco non raccoglie dati identificativi, non contiene pubblicità, acquisti o valuta virtuale e non consente il caricamento di contenuti. Nel PvP online non ci si può scrivere: passano le mosse e tre faccine fisse a fine partita.

7. Sicurezza

Il sito è servito solo in HTTPS, con una Content Security Policy che vieta al browser di caricare risorse da domini esterni: l'unica cosa che passa è la connessione del PvP online verso Photon, elencata una porta alla volta. Nel codice pubblicato non ci sono chiavi né credenziali. La misura più efficace resta però la prima: quello che non si raccoglie non può essere perso.

8. Modifiche

Questa informativa può cambiare, soprattutto se arrivano funzioni nuove. Ogni modifica sostanziale viene pubblicata qui prima che la funzione entri in servizio, col numero di versione aggiornato in testa. Lo storico sta nel registro delle modifiche.