Informativa sulla privacy

1. Chi siamo

Bolt Duel è realizzata da IOCODO LLC, una società a responsabilità limitata registrata nel Wyoming, negli Stati Uniti. Siamo noi a decidere perché e come vengono usati i dati descritti in questa pagina: per questo, ai sensi della normativa europea sulla protezione dei dati, siamo il titolare del loro trattamento.

Indirizzo postale: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Email: support@iocodo.com
Segnalazione di contenuti criminali o illegali: iocodo.com/report/

Usa questo indirizzo email per qualsiasi questione relativa ai tuoi dati, comprese le richieste descritte nella sezione I tuoi diritti.

2. A cosa si applica questa informativa

La presente informativa riguarda l'app Bolt Duel per iOS e Android e questa pagina. Bolt Duel è un duello di carte in tempo reale nello stile di Speed, a cui giochi contro il computer o online contro un altro giocatore, con un punteggio e una classifica.

In questa informativa, per "dati personali" si intende qualsiasi informazione che ti riguarda in quanto persona identificabile, direttamente o indirettamente. Vi rientrano identificativi come un ID utente, un ID di installazione, un token di App Check o un token del dispositivo, anche quando non contengono il tuo nome.

3. Dati che restano sul tuo dispositivo

Bolt Duel conserva sul tuo dispositivo, nello spazio di archiviazione dell'app, quanto segue:

• le tue impostazioni: la musica e il suo volume, gli effetti sonori, i suggerimenti, i lampi e la difficoltà del bot
• se hai già visto il tutorial, e i conteggi che l'app usa per decidere quando chiederti di attivare le notifiche o di valutarla
• il tuo nome giocatore, così l'app può mostrarlo prima di collegarsi
• i giocatori che hai bloccato, con il nome che ciascuno aveva quando l'hai bloccato, in un elenco separato per ogni account che accede su questo telefono; se elimini un account, si elimina anche il suo elenco
• un codice invito proveniente da un link che hai aperto, finché l'app non lo ha attribuito al giocatore che lo ha condiviso
• le tue scelte sulla privacy, con una registrazione di ogni risposta che hai dato: la scelta, la sua data, la versione del testo che hai visto, la versione dell'app e la regione per cui ti è stata chiesta
• il Paese comunicato dal tuo app store l'ultima volta che ha risposto, e se hai disattivato le notifiche nell'app

Non riceviamo nessuno di questi dati, salvo che un'altra sezione di questa informativa disponga diversamente. Se esegui il backup del dispositivo con iCloud o Google, il backup può includerne una copia, secondo i termini di Apple o di Google. Se disinstalli l'app, questi dati vengono eliminati dal tuo dispositivo.

Per sapere quali regole sulla privacy si applicano, l'app legge sul tuo telefono il Paese impostato, il fuso orario e, su iPhone o iPad, il Paese del tuo app store, e conserva, insieme alle tue scelte sulla privacy, solo ciò che le serve per decidere. Quando questi dati indicano Paesi diversi, l'app segue la più rigorosa tra le regole che si applicano.

Se non consenti le segnalazioni di errore, l'app elimina quelle che ha conservato sul tuo telefono e non le invia mai.

Quando segnali un nome, l'app apre la tua app di posta con un messaggio indirizzato a noi che contiene già il nome e l'identificativo del giocatore; non viene inviato nulla finché non lo invii tu. Quando la regione del tuo telefono, il suo fuso orario o il Paese del tuo app store è il Brasile, invii invece la segnalazione dall'app, con il motivo che scrivi, e l'app ti mostra una ricevuta con il suo codice di riferimento.

Quando l'app ti chiede di valutarla, la pagina di valutazione è di Apple o di Google, e ciò che scrivi viene inviato a loro, secondo i loro termini.

Su Android, l'app chiede una volta a Google Play il link da cui è stata installata, per cercarvi un codice invito; se il link non ne contiene, l'app non conserva nulla.

Negli Stati Uniti e in Brasile, l'app chiede al tuo app store la fascia d'età del tuo account (su un iPhone, solo quando Apple indica che a quell'account si applica una legge sull'età; prima Apple può mostrarti una sua schermata). L'app usa la risposta solo sul tuo telefono e solo per proteggere i minori: sotto i 13 anni non crea alcun token di notifica; in Brasile, sotto i 18 anni, le statistiche d'uso e le segnalazioni di errore restano disattivate. Conserva la risposta solo finché l'app è aperta e non ce la invia mai.

4. Account e accesso

Bolt Duel usa Firebase Authentication, un servizio di Google, per riconoscere il tuo account.

Firebase Authentication assegna alla tua installazione un ID utente casuale solo quando tocchi GUEST nella schermata di accesso, che si apre quando scegli di giocare online. Non contiene il tuo nome né il tuo indirizzo email, ma è un identificativo pseudonimo: collega alla tua installazione i dati che l'app conserva sui nostri server.

Se accedi con Google, riceviamo da Google il tuo indirizzo email, il nome e la foto del profilo del tuo account Google e un ID utente Google, e Firebase Authentication li conserva per mantenere attivo il tuo accesso.

Se accedi con Apple, riceviamo un ID utente Apple e, solo la prima volta, il nome e l'indirizzo email che scegli di condividere. Se scegli di nascondere il tuo indirizzo email, Apple ci fornisce un indirizzo privato che inoltra i messaggi al tuo.

Se crei un account con un indirizzo email e una password, Firebase Authentication conserva il tuo indirizzo email e una versione della tua password sottoposta a hash. Non possiamo vedere la tua password.

5. Per quali finalità usiamo i dati e su quale base giuridica

La normativa europea sulla protezione dei dati (il GDPR e lo UK GDPR) richiede una base giuridica per ogni trattamento di dati personali. Per ciascun trattamento indichiamo qui i dati coinvolti e la base giuridica su cui ci fondiamo.

• Gestire il tuo account e il gioco: farti accedere, conservare il tuo nome, il tuo punteggio e lo storico delle partite, e abbinarti ad altri giocatori online

  Dati: un identificativo utente casuale; se li colleghi, il tuo indirizzo email e il nome del tuo account Google o Apple; il tuo nome giocatore; il tuo punteggio, le vittorie, le sconfitte e lo storico delle tue partite online; le mosse e i punti di una partita mentre è in corso; e se sei online.

  Base giuridica: esecuzione del contratto che abbiamo con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b), GDPR).

• Mostrare il tuo nome giocatore e il tuo punteggio agli altri giocatori, nella classifica e al tavolo di una partita online

  Dati: il tuo nome giocatore, il tuo punteggio, le tue vittorie e sconfitte, la tua posizione in classifica e se sei online; il Paese impostato sul tuo telefono, salvato con il tuo account quando accedi, che stabilisce se la tua riga richiede una tua scelta prima di comparire; e, nello Spazio economico europeo, se hai scelto di mostrarla.

  Base giuridica: esecuzione del contratto che abbiamo con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b), GDPR).

• Permettere ai giocatori di sfidarsi per nome e avvisarti quando qualcuno ti sfida

  Dati: l'identificativo utente e il nome giocatore di chi lancia la sfida, l'ora della sfida e un token del dispositivo collegato al tuo identificativo utente, con l'indicazione se sei un utente ospite.

  Base giuridica: esecuzione del contratto che abbiamo con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b), GDPR).

• Mantenere l'app configurata e proteggere il gioco online dai client non autentici

  Dati: gli identificativi di installazione e i relativi token, la versione dell'app, la versione del sistema operativo, la lingua del tuo dispositivo e i controlli di integrità che l'app richiede ad Apple e a Google.

  Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) a mantenere il gioco funzionante ed equo, cioè disattivare una funzione da remoto, annunciare una manutenzione o un aggiornamento e accettare solo le richieste provenienti dall'app autentica. Puoi opporti in qualsiasi momento scrivendoci.

• Attribuire un invito al giocatore che lo ha condiviso

  Dati: il codice invito che ti ha portato all'app, l'identificativo utente del giocatore che lo ha condiviso e la data.

  Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) a sapere quali inviti portano nuovi giocatori e a mostrare a un giocatore chi si è unito con il suo codice. Puoi opporti in qualsiasi momento scrivendoci.

• Misurare l'utilizzo dell'app

  Dati: eventi di utilizzo, modello del dispositivo, versione del sistema operativo, lingua e versione dell'app, una posizione approssimativa che Google ricava dal tuo indirizzo IP (l'app non ha accesso alla posizione del tuo telefono), l'identificativo dell'istanza dell'app e gli identificativi di installazione.

  Base giuridica: il tuo consenso, che nello Spazio economico europeo l'app ti chiede prima di avviare il trattamento (nell'Unione europea e nello Spazio economico europeo, art. 6, par. 1, lett. a), GDPR). In Brasile, in Canada, nel Regno Unito e in Turchia il trattamento resta disattivato finché non lo attivi nell'app (Settings › Privacy choices). Negli altri Paesi è attivo a meno che tu non lo disattivi, salvo nei seguenti casi: su iPhone o iPad, e su qualsiasi dispositivo in Svizzera, si avvia quando tocchi OK nell'avviso che l'app mostra una sola volta; se il Paese del tuo app store è la Russia o, quando l'app non può conoscerlo (come su Android), il tuo telefono usa un fuso orario della Russia, non avviene affatto. In Thailandia e in Arabia Saudita la base giuridica è il nostro legittimo interesse (sezione 24(5) della legge thailandese sulla protezione dei dati personali; articolo 6(4) della legge saudita sulla protezione dei dati personali). Ovunque tu sia, puoi disattivarlo in qualsiasi momento nell'app (Settings › Privacy choices).

• Risolvere gli arresti anomali

  Dati: segnalazioni di errore con i relativi dati diagnostici, modello del dispositivo, sistema operativo e versione dell'app, identificativi di installazione e, nei rapporti di errore, il tuo identificativo utente e l'identificativo della partita.

  Base giuridica: il tuo consenso, che nello Spazio economico europeo l'app ti chiede prima di avviare il trattamento (nell'Unione europea e nello Spazio economico europeo, art. 6, par. 1, lett. a), GDPR). In Brasile, in Canada, nel Regno Unito e in Turchia il trattamento resta disattivato finché non lo attivi nell'app (Settings › Privacy choices). Negli altri Paesi è attivo a meno che tu non lo disattivi, salvo nei seguenti casi: su iPhone o iPad, e su qualsiasi dispositivo in Svizzera, si avvia quando tocchi OK nell'avviso che l'app mostra una sola volta; se il Paese del tuo app store è la Russia o, quando l'app non può conoscerlo (come su Android), il tuo telefono usa un fuso orario della Russia, non avviene affatto. In Thailandia e in Arabia Saudita la base giuridica è il nostro legittimo interesse (sezione 24(5) della legge thailandese sulla protezione dei dati personali; articolo 6(4) della legge saudita sulla protezione dei dati personali). Ovunque tu sia, puoi disattivarlo in qualsiasi momento nell'app (Settings › Privacy choices).

• Inviare le email di verifica dell'indirizzo o di reimpostazione della password

  Dati: il tuo indirizzo email e il link contenuto nel messaggio.

  Base giuridica: esecuzione del contratto che abbiamo con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b), GDPR).

• Gestire una segnalazione su un nome giocatore e risponderti quando ci scrivi

  Dati: il tuo indirizzo email, il tuo messaggio ed eventuali allegati, il nome segnalato e l'identificativo del giocatore, oltre alla versione dell'app, alla piattaforma e alla versione del sistema operativo che l'app inserisce in fondo a un'email di assistenza; per una segnalazione che invii dall'app in Brasile, il motivo che scrivi, il tuo identificativo utente, l'indirizzo email del tuo account e la piattaforma del tuo telefono.

  Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) a rispondere alla tua richiesta, a dare seguito alle segnalazioni di nomi che violano le Condizioni d'uso e a conservare traccia di come le abbiamo gestite. Puoi opporti in qualsiasi momento scrivendoci.

6. Chi riceve i dati

Per far funzionare Bolt Duel ci avvaliamo di questi fornitori di servizi. Ciascuno riceve solo i dati indicati, per la finalità indicata:

• Firebase Authentication (Google LLC)

  A cosa serve: ti fa accedere e assegna al tuo account il suo identificativo utente casuale.

  Dati: un identificativo utente casuale; se li colleghi, il tuo indirizzo email e, per l'accesso con Google o Apple, il nome e l'identificativo di quell'account; l'indirizzo IP della richiesta.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini per il trattamento dei dati. Informazioni sulla privacy di Firebase Authentication

• Cloud Firestore (Google LLC)

  A cosa serve: conserva il tuo account, il tuo punteggio, lo storico delle tue partite e le classifiche.

  Dati: il tuo identificativo utente, il nome giocatore, il punteggio, le vittorie, le sconfitte e i pareggi, il punteggio e i risultati del mese in corso, lo storico delle tue partite online con gli identificativi dei tuoi avversari e i tuoi risultati contro ciascuno di loro, la voce che riserva il tuo nome giocatore, il tuo codice invito e il codice del giocatore che ti ha portato all'app, il Paese impostato sul tuo telefono e, nello Spazio economico europeo, se hai scelto di mostrare la tua riga in classifica, i tuoi token di notifica e le segnalazioni che invii dall'app in Brasile; il tuo indirizzo email si trova in una parte del tuo account che puoi leggere solo tu. Gli altri giocatori che hanno effettuato l'accesso possono leggere il tuo nome giocatore, il punteggio e i risultati; la classifica mostra i 100 migliori giocatori per punteggio, di sempre e del mese in corso, con nome, punteggio, vittorie, sconfitte e posizione. Nello Spazio economico europeo, la versione attuale dell'app tiene la tua riga fuori dalla classifica finché non tocchi "Show me on the leaderboard", e "Hide me from the leaderboard" la toglie di nuovo; le versioni precedenti dell'app mostrano ancora tutte le righe.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini per il trattamento dei dati. Informazioni sulla privacy di Cloud Firestore

• Firebase Realtime Database (Google LLC)

  A cosa serve: gestisce una partita online mentre è in corso: la coda, l'abbinamento, le mosse e i punti, le sfide tra giocatori, e se sei online.

  Dati: il tuo identificativo utente e il tuo nome giocatore mentre aspetti in coda, le mosse e i punti della partita, le sfide che invii o ricevi con il nome di chi sfida e l'ora, e se sei online e quando questo stato è cambiato l'ultima volta.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini per il trattamento dei dati. Informazioni sulla privacy di Firebase Realtime Database

• Cloud Functions for Firebase (Google LLC)

  A cosa serve: registra il risultato di una partita nello storico di ciascun giocatore, conta quanti giocatori sono online, elimina gli account e gli account ospite non più usati, e invia la notifica che qualcuno ti ha sfidato.

  Dati: il tuo identificativo utente e i dati del tuo account e delle tue partite elencati sopra.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini per il trattamento dei dati. Informazioni sulla privacy di Cloud Functions for Firebase

• Firebase Remote Config and Firebase Installations (Google LLC)

  A cosa serve: mantiene l'app configurata, ad esempio per disattivare una funzione da remoto, annunciare una manutenzione o invitarti ad aggiornare l'app.

  Dati: un identificativo di installazione e il relativo token, la versione dell'app, la versione del sistema operativo e la lingua del tuo dispositivo.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini per il trattamento dei dati. Informazioni sulla privacy di Firebase Remote Config e Firebase Installations

• Firebase App Check (Google LLC)

  A cosa serve: verifica che le richieste al gioco online provengano dall'app autentica.

  Dati: un'attestazione che Apple (App Attest) o Google (Play Integrity) fornisce all'app e un token di App Check.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini per il trattamento dei dati. Informazioni sulla privacy di Firebase App Check

• Firebase Cloud Messaging (Google LLC)

  A cosa serve: recapita la notifica che un altro giocatore ti ha sfidato a una partita.

  Dati: un token del dispositivo, conservato insieme al tuo identificativo utente e all'indicazione se sei un utente ospite. In Austria, Belgio, Croazia, Repubblica Ceca, Danimarca, Finlandia, Francia, Germania, Grecia, Ungheria, Irlanda, Liechtenstein, Lussemburgo, Malta, Norvegia, Portogallo, Slovenia e Svezia, l'app crea il token solo dopo che hai attivato le notifiche; negli altri Paesi lo crea quando accedi o tocchi GUEST, e il tuo telefono mostra le notifiche solo dopo che le hai consentite. Il token viene eliminato quando disattivi le notifiche nell'app, esci dall'account o elimini l'account.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini per il trattamento dei dati. Informazioni sulla privacy di Firebase Cloud Messaging

• Google Analytics for Firebase (Google LLC)

  A cosa serve: misura l'utilizzo dell'app.

  Dati: gli eventi che Firebase registra automaticamente (prima apertura, aperture dell'app, sessioni e aggiornamenti dell'app), le partite che inizi, finisci o abbandoni con il relativo risultato, le schermate che apri, le impostazioni che modifichi, quando condividi un invito o arrivi tramite un invito, e quando l'app ti chiede di valutarla; la lingua e la versione dell'app, un identificativo dell'istanza dell'app, l'identificativo di installazione, il modello del dispositivo, la versione del sistema operativo e una posizione approssimativa che Google ricava dal tuo indirizzo IP (l'app non ha accesso alla posizione del tuo telefono).

  Google LLC tratta questi dati per nostro conto, in base ai propri termini per il trattamento dei dati. Informazioni sulla privacy di Google Analytics for Firebase

• Firebase Crashlytics (Google LLC)

  A cosa serve: segnala gli arresti anomali, così possiamo risolverli.

  Dati: segnalazioni di errore e dati diagnostici (modello del dispositivo, sistema operativo, versione dell'app), identificativi di installazione e, nei rapporti di errore, il tuo identificativo utente e l'identificativo della partita.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini per il trattamento dei dati. Informazioni sulla privacy di Firebase Crashlytics

• Resend (Resend, Inc.)

  A cosa serve: invia le email di verifica dell'indirizzo o di reimpostazione della password.

  Dati: il tuo indirizzo email e il messaggio.

  Resend, Inc. tratta questi dati per nostro conto, in base ai propri termini per il trattamento dei dati. Informazioni sulla privacy di Resend

• Sign in with Google (Google LLC)

  A cosa serve: ti permette di accedere con il tuo account Google.

  Dati: l'indirizzo email, il nome e l'identificativo del tuo account Google, secondo i termini di Google.

  Google LLC decide autonomamente come usare questi dati, secondo la propria informativa sulla privacy. Informazioni sulla privacy di Sign in with Google

• Sign in with Apple (Apple Inc.)

  A cosa serve: ti permette di accedere con il tuo Account Apple.

  Dati: l'identificativo del tuo Account Apple e, se li condividi, il nome e l'indirizzo email associati, secondo i termini di Apple.

  Apple Inc. decide autonomamente come usare questi dati, secondo la propria informativa sulla privacy. Informazioni sulla privacy di Sign in with Apple

• GoDaddy Professional Email (GoDaddy Operating Company, LLC)

  A cosa serve: riceve e conserva le email che invii a support@iocodo.com, le tue segnalazioni sui nomi dei giocatori e le nostre risposte.

  Dati: il tuo indirizzo email, il tuo messaggio ed eventuali allegati, e le nostre risposte.

  GoDaddy Operating Company, LLC tratta questi dati per nostro conto, in base ai propri termini per il trattamento dei dati. Informazioni sulla privacy di GoDaddy Professional Email

• Fornitori di servizi informatici (Stati Uniti)

  A cosa serve: strumenti che possiamo usare per leggere le email che ci invii e le tue segnalazioni sui nomi dei giocatori, e per preparare le nostre risposte.

  Dati: il testo della tua email e il tuo indirizzo email, oppure la segnalazione, quando usiamo questi strumenti per quello scopo.

  Questi fornitori trattano i dati secondo i propri termini.

Anche Apple (App Store) e Google (Google Play) gestiscono il tuo download, eventuali acquisti, i controlli di integrità e, per un account degli Stati Uniti o del Brasile, il controllo dell'età che l'app chiede loro, secondo le rispettive informative sulla privacy.

Non vendiamo i tuoi dati personali.

7. Notifiche

Firebase Cloud Messaging (un servizio di Google) assegna un token al tuo dispositivo, e l'app lo conserva insieme al tuo account perché possiamo inviarti le notifiche che hai richiesto. Nei Paesi elencati per Firebase Cloud Messaging nella sezione "Chi riceve i dati", questo avviene solo dopo che hai attivato le notifiche; negli altri Paesi avviene quando accedi o tocchi GUEST, e il tuo telefono mostra le notifiche solo dopo che le hai consentite. Eliminiamo il token quando disattivi le notifiche nell'app, esci dall'account o elimini l'account.

Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del tuo dispositivo.

8. Dove vengono trattati i dati

IOCODO LLC è registrata negli Stati Uniti. I nostri fornitori di servizi possono trattare i tuoi dati personali negli Stati Uniti e in altri Paesi in cui Google, Resend, GoDaddy o i loro subfornitori hanno strutture.

Quando la normativa europea, britannica o svizzera sulla protezione dei dati richiede una garanzia in questi casi, ci basiamo su:

• l'EU-U.S. Data Privacy Framework, la relativa estensione per il Regno Unito e lo Swiss-U.S. Data Privacy Framework, per i fornitori certificati nell'ambito di questi programmi (puoi verificare un fornitore su dataprivacyframework.gov)
• le clausole contrattuali tipo approvate dalla Commissione europea, con l'addendum per il Regno Unito e gli adeguamenti per la Svizzera, che fanno parte dei termini per il trattamento dei dati dei nostri fornitori

I fornitori di servizi informatici elencati in Chi riceve i dati si trovano negli Stati Uniti e non sono coperti né da queste garanzie, né da una decisione di adeguatezza, né dai regolamenti di adeguatezza del Regno Unito.

Puoi chiederci una copia di queste garanzie scrivendo a support@iocodo.com.

9. Per quanto tempo conserviamo i dati

Ecco per quanto tempo conserviamo ciascun tipo di dato personale. Le voci contrassegnate dall'etichetta automatico vengono eliminate secondo una cadenza fissa, senza che nessuno debba chiederlo.

• Il tuo account, il nome giocatore, il punteggio, lo storico delle partite e i token di notifica

  Fino a quando non elimini l'account in Settings › Delete account, operazione che li rimuove immediatamente.

• Un account ospite, con i suoi token di notifica e il suo stato online

  Eliminato automaticamente dopo 30 giorni di inutilizzo, da una pulizia eseguita ogni settimana, oppure subito quando lo elimini in Settings › Delete account. automatico

• Lo stato di una partita online (mosse, punti e abbinamento)

  Eliminato da una pulizia eseguita ogni 24 ore, una volta che la partita è rimasta inattiva per 24 ore; il tuo posto in coda viene rimosso quando lasci la coda, perdi la connessione o l'app ti trova un avversario. automatico

• Una sfida

  Scade dopo 10 minuti; l'app la elimina quando riceve una risposta, viene ritirata o risulta scaduta. automatico

• Eventi di utilizzo in Google Analytics

  2 mesi. automatico

• Segnalazioni di errore

  90 giorni. automatico

• Identificativi di installazione

  Fino a quando non restano inutilizzati per 270 giorni, momento in cui Firebase li elimina automaticamente, o prima se ci chiedi di eliminarli.

• Le email che ci invii, le tue segnalazioni sui nomi dei giocatori e le nostre risposte

  Fino a quando non ci chiedi di eliminarle. Non fissiamo una data di scadenza: le conserviamo come traccia della nostra assistenza e di come abbiamo gestito una segnalazione. Se una legge o una controversia legale ci impone di conservare un'email, la conserviamo fino al termine dell'obbligo o della controversia.

• Ciò che l'app conserva sul tuo telefono

  Fino a quando non disinstalli l'app.

Quando elimini il tuo account o ci chiedi di eliminare i tuoi dati, li eliminiamo come descritto qui, a meno che la legge non ci imponga di conservarne una parte.

10. Come proteggiamo i dati

I dati viaggiano tra l'app e i nostri fornitori di servizi tramite connessioni cifrate (HTTPS).

I nostri fornitori cifrano i dati che conservano per nostro conto, e le regole di accesso del nostro database limitano ciò che ciascun utente può leggere e modificare. L'accesso ai nostri sistemi è riservato alle persone che gestiscono Bolt Duel, e solo per gestire l'app e fornire assistenza.

Se un incidente di sicurezza mette a rischio i tuoi dati personali, informiamo te e le autorità competenti quando la legge lo richiede.

11. I tuoi diritti

Ovunque tu viva, puoi chiederci di:

• dirti quali dati personali abbiamo su di te e fornirtene una copia
• inviare quella copia a te, o a un'altra società, in un formato leggibile da dispositivo automatico
• rettificare i dati inesatti o incompleti
• cancellare i tuoi dati
• interrompere o limitare un trattamento dei tuoi dati, compreso qualsiasi trattamento basato sul nostro legittimo interesse

Per fare una richiesta, scrivi a support@iocodo.com. È gratuito. Rispondiamo entro un mese e, prima di procedere, possiamo chiederti di confermare che i dati sono tuoi.

Puoi anche revocare in qualsiasi momento qualsiasi consenso che hai dato, nell'app (Settings › Privacy choices). Quanto abbiamo fatto sulla base del tuo consenso prima della revoca resta lecito.

Cancellare i tuoi dati

Puoi eliminare il tuo account e i relativi dati:

• nell'app, per il tuo account e i relativi dati di accesso, il tuo indirizzo email, il tuo nome giocatore e le voci che riservano ogni nome che hai avuto, il tuo punteggio e lo storico delle partite, la tua riga in classifica, i tuoi risultati contro ciascun avversario, nel tuo storico e nel suo, il tuo codice invito, i tuoi token di notifica, le tue sfide, il tuo posto nella coda per trovare una partita e il tuo stato online, e il tuo indirizzo email sulle segnalazioni che hai inviato dall'app (la segnalazione in sé resta nei nostri archivi): Settings › Delete account
• via email: scrivi a support@iocodo.com con l'oggetto "Cancella i miei dati"

Le statistiche d'uso e le segnalazioni di errore già inviate vengono eliminate automaticamente, entro i periodi indicati in Per quanto tempo conserviamo i dati.

I dati che restano sul tuo dispositivo vengono eliminati quando disinstalli l'app.

Reclami

Hai anche il diritto di proporre reclamo a un'autorità:

• nell'Unione europea e nello Spazio economico europeo, l'autorità per la protezione dei dati del Paese in cui vivi o lavori (elenco delle autorità)
• nel Regno Unito, l'Information Commissioner's Office
• in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza
• in Brasile, l'Agência Nacional de Proteção de Dados
• negli Stati Uniti, il procuratore generale del tuo Stato

Se ti trovi in Brasile, hai i diritti elencati all'articolo 18 della LGPD (Lei 13.709/2018) e puoi esercitarli come descritto sopra. Se ci chiedi i tuoi dati, ti inviamo una risposta completa entro 15 giorni, anziché entro un mese.

12. Diritti sulla privacy negli Stati USA

Diversi Stati USA, tra cui California, Colorado, Connecticut, Oregon, Texas e Virginia, riconoscono ai propri residenti diritti in materia di privacy. Noi riconosciamo gli stessi diritti a chiunque si trovi negli Stati Uniti:

• sapere quali informazioni personali raccogliamo, usiamo e comunichiamo, e ottenerne una copia
• rettificarle
• cancellarle
• opporti alla vendita delle tue informazioni personali, al loro utilizzo per pubblicità mirata e alla profilazione che produce effetti giuridici o effetti analogamente significativi
• presentare ricorso se respingiamo la tua richiesta
• non ricevere un trattamento diverso per aver esercitato uno di questi diritti

Le informazioni personali che raccogliamo provengono da te e dall'app sul tuo dispositivo. Le finalità per cui le usiamo e chi le riceve sono descritte in Per quali finalità usiamo i dati e in Chi riceve i dati. Non vendiamo le tue informazioni personali. Nella versione attuale di Bolt Duel non le usiamo né le condividiamo per pubblicità mirata.

Per esercitare questi diritti, scrivi a support@iocodo.com, oppure fai scrivere per te una persona che hai autorizzato. Rispondiamo entro un mese (queste leggi statali consentono fino a 45 giorni). Se respingiamo la tua richiesta, puoi presentare ricorso rispondendo con la parola "Ricorso" nell'oggetto. Rispondiamo a un ricorso entro 45 giorni e, se continui a non essere d'accordo, puoi rivolgerti al procuratore generale del tuo Stato.

13. Avvisi per alcuni Paesi

Canada

I fornitori di servizi elencati in Chi riceve i dati raccolgono e conservano i dati per nostro conto. Possono trattarli fuori dal Canada, negli Stati Uniti e in altri Paesi in cui Google, Resend, GoDaddy o i loro subfornitori hanno strutture. I tribunali e le autorità di questi Paesi possono accedervi in base alle rispettive leggi.

Giappone: informazioni che l'app invia ad altre società

Quando usi Bolt Duel, l'app invia queste informazioni dal tuo dispositivo ad altre società:

• Firebase Authentication (Google LLC)

  Informazioni inviate: un identificativo utente casuale; se li colleghi, il tuo indirizzo email e, per l'accesso con Google o Apple, il nome e l'identificativo di quell'account; l'indirizzo IP della richiesta.

  La nostra finalità: farti accedere e assegnare al tuo account il suo identificativo utente casuale.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Cloud Firestore (Google LLC)

  Informazioni inviate: il tuo identificativo utente, il nome giocatore, il punteggio, le vittorie, le sconfitte e i pareggi, il punteggio e i risultati del mese in corso, lo storico delle tue partite online con gli identificativi dei tuoi avversari e i tuoi risultati contro ciascuno di loro, la voce che riserva il tuo nome giocatore, il tuo codice invito e il codice del giocatore che ti ha portato all'app, il Paese impostato sul tuo telefono e, nello Spazio economico europeo, se hai scelto di mostrare la tua riga in classifica, i tuoi token di notifica e le segnalazioni che invii dall'app in Brasile; il tuo indirizzo email si trova in una parte del tuo account che puoi leggere solo tu. Gli altri giocatori che hanno effettuato l'accesso possono leggere il tuo nome giocatore, il punteggio e i risultati; la classifica mostra i 100 migliori giocatori per punteggio, di sempre e del mese in corso, con nome, punteggio, vittorie, sconfitte e posizione. Nello Spazio economico europeo, la versione attuale dell'app tiene la tua riga fuori dalla classifica finché non tocchi "Show me on the leaderboard", e "Hide me from the leaderboard" la toglie di nuovo; le versioni precedenti dell'app mostrano ancora tutte le righe.

  La nostra finalità: conservare il tuo account, il tuo punteggio, lo storico delle tue partite e le classifiche.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Firebase Realtime Database (Google LLC)

  Informazioni inviate: il tuo identificativo utente e il tuo nome giocatore mentre aspetti in coda, le mosse e i punti della partita, le sfide che invii o ricevi con il nome di chi sfida e l'ora, e se sei online e quando questo stato è cambiato l'ultima volta.

  La nostra finalità: gestire una partita online mentre è in corso: la coda, l'abbinamento, le mosse e i punti, le sfide tra giocatori, e se sei online.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Firebase Remote Config and Firebase Installations (Google LLC)

  Informazioni inviate: un identificativo di installazione e il relativo token, la versione dell'app, la versione del sistema operativo e la lingua del tuo dispositivo.

  La nostra finalità: mantenere l'app configurata, ad esempio per disattivare una funzione da remoto, annunciare una manutenzione o invitarti ad aggiornare l'app.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Firebase App Check (Google LLC)

  Informazioni inviate: un'attestazione che Apple (App Attest) o Google (Play Integrity) fornisce all'app e un token di App Check.

  La nostra finalità: verificare che le richieste al gioco online provengano dall'app autentica.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Firebase Cloud Messaging (Google LLC)

  Informazioni inviate: un token del dispositivo, conservato insieme al tuo identificativo utente e all'indicazione se sei un utente ospite. In Austria, Belgio, Croazia, Repubblica Ceca, Danimarca, Finlandia, Francia, Germania, Grecia, Ungheria, Irlanda, Liechtenstein, Lussemburgo, Malta, Norvegia, Portogallo, Slovenia e Svezia, l'app crea il token solo dopo che hai attivato le notifiche; negli altri Paesi lo crea quando accedi o tocchi GUEST, e il tuo telefono mostra le notifiche solo dopo che le hai consentite. Il token viene eliminato quando disattivi le notifiche nell'app, esci dall'account o elimini l'account.

  La nostra finalità: recapitare la notifica che un altro giocatore ti ha sfidato a una partita.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Google Analytics for Firebase (Google LLC)

  Informazioni inviate: gli eventi che Firebase registra automaticamente (prima apertura, aperture dell'app, sessioni e aggiornamenti dell'app), le partite che inizi, finisci o abbandoni con il relativo risultato, le schermate che apri, le impostazioni che modifichi, quando condividi un invito o arrivi tramite un invito, e quando l'app ti chiede di valutarla; la lingua e la versione dell'app, un identificativo dell'istanza dell'app, l'identificativo di installazione, il modello del dispositivo, la versione del sistema operativo e una posizione approssimativa che Google ricava dal tuo indirizzo IP (l'app non ha accesso alla posizione del tuo telefono).

  La nostra finalità: misurare l'utilizzo dell'app.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Firebase Crashlytics (Google LLC)

  Informazioni inviate: segnalazioni di errore e dati diagnostici (modello del dispositivo, sistema operativo, versione dell'app), identificativi di installazione e, nei rapporti di errore, il tuo identificativo utente e l'identificativo della partita.

  La nostra finalità: segnalare gli arresti anomali, così possiamo risolverli.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Sign in with Google (Google LLC)

  Informazioni inviate: l'indirizzo email, il nome e l'identificativo del tuo account Google, secondo i termini di Google.

  La nostra finalità: permetterti di accedere con il tuo account Google.

  Finalità di Google LLC: anche finalità proprie, descritte nelle sue informazioni sulla privacy.

• Sign in with Apple (Apple Inc.)

  Informazioni inviate: l'identificativo del tuo Account Apple e, se li condividi, il nome e l'indirizzo email associati, secondo i termini di Apple.

  La nostra finalità: permetterti di accedere con il tuo Account Apple.

  Finalità di Apple Inc.: anche finalità proprie, descritte nelle sue informazioni sulla privacy.

In Settings › Privacy choices puoi disattivare le statistiche d'uso (Google Analytics for Firebase) e le segnalazioni di errore (Firebase Crashlytics). Puoi interrompere Firebase Cloud Messaging disattivando le notifiche in Settings, operazione che elimina anche il relativo token. Gli altri invii di dati non si possono disattivare nell'app; Sign in with Google riceve dati solo se scegli di accedere con Google; Sign in with Apple riceve dati solo se scegli di accedere con Apple.

Corea: informazioni personali, affidamento del trattamento e trasferimento all'estero

Informazioni personali: ai sensi della legge coreana sulla protezione delle informazioni personali (la "Legge"), le informazioni personali che trattiamo sono il tuo account (l'identificativo utente casuale e, se li colleghi, il tuo indirizzo email e il nome del tuo account Google o Apple), il tuo nome giocatore, il tuo punteggio e lo storico delle partite, e le email che invii a support@iocodo.com, con il loro contenuto. L'identificativo dell'istanza dell'app, gli eventi di utilizzo, le segnalazioni di errore senza il tuo identificativo utente e le informazioni sul dispositivo elencate nella sezione "Chi riceve i dati" non possono essere ricondotti a te con nulla di ciò che deteniamo o potremmo ottenere lecitamente con un costo ragionevole in termini di tempo, denaro e tecnologia; per questo, ai sensi della Legge, non sono informazioni personali (la definizione in A cosa si applica questa informativa è più ampia), e li trattiamo senza identificarti.

Dati trattati senza il tuo consenso: trattiamo il tuo account, il tuo nome giocatore, il tuo punteggio e lo storico delle partite, e le email che ci invii, senza chiederti il consenso, sulla base dell'articolo 15(1)(iv) della Legge, che riguarda quanto è necessario per eseguire il contratto che abbiamo con te (le nostre condizioni d'uso) o, nella fase di conclusione di un contratto, per dare seguito a una tua richiesta. Dopo aver gestito la tua richiesta, conserviamo le email che ci hai inviato e le nostre risposte, insieme al tuo indirizzo email, come traccia di come l'abbiamo gestita, nel caso in cui tu ci scriva di nuovo sull'argomento o sorga una controversia, sulla base dell'articolo 15(1)(vi) della Legge (il nostro legittimo interesse, quando prevale chiaramente sui tuoi diritti e resta entro limiti ragionevoli). Se ti trovi in Corea, le conserviamo per 3 anni dal nostro ultimo messaggio relativo a quella richiesta, poi le eliminiamo; le eliminiamo prima se ce lo chiedi.

Affidamento e trasferimento all'estero: affidiamo le attività indicate di seguito a queste società, che ricevono le informazioni personali al di fuori della Corea. La base giuridica del trasferimento è l'articolo 28-8(1)(iii) della Legge: affidiamo loro queste attività per eseguire il contratto che abbiamo con te, e questa informativa riporta le informazioni elencate dalla Legge. Ciascuna società usa le informazioni solo per svolgere queste attività per nostro conto e le conserva per i periodi indicati in Per quanto tempo conserviamo i dati.

• Google LLC

  Attività affidata: gestione dei servizi Firebase usati dall'app: il tuo account, le partite online, le sfide, le classifiche e le notifiche.

  Informazioni personali trasferite: il tuo identificativo utente casuale, il tuo indirizzo email e il nome del tuo account Google o Apple se li colleghi, il tuo nome giocatore, il tuo punteggio e lo storico delle partite, le mosse e i punti delle tue partite, se sei online, il tuo token di notifica e l'indirizzo IP delle tue richieste.

  Paesi: gli Stati Uniti e altri Paesi in cui Google gestisce data center, che le informazioni sulla privacy di Firebase non elencano uno per uno.

  Quando e come: quando l'app si collega a Firebase, tramite una connessione cifrata (HTTPS).

  Contatti: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, modulo di contatto per la privacy.

  Come rifiutare: elimina il tuo account in Settings › Delete account, oppure gioca solo contro il computer senza andare online.

  Se rifiuti: puoi comunque giocare contro il computer e usare il tutorial; per le partite online serve un account, ne basta uno ospite, mentre punteggio e posto in classifica richiedono l'accesso con Google, Apple o un indirizzo email.

  Sub-responsabili: l'elenco pubblicato da Google LLC

• Resend, Inc.

  Attività affidata: invio delle email di verifica dell'indirizzo o di reimpostazione della password.

  Informazioni personali trasferite: il tuo indirizzo email.

  Paesi: gli Stati Uniti.

  Quando e come: quando ti registri con un indirizzo email o chiedi di reimpostare la password, tramite una connessione cifrata.

  Contatti: 2261 Market Street #5039, San Francisco, CA 94114, United States, privacy@resend.com.

  Come rifiutare: accedi con Google o Apple, oppure come ospite, invece che con un indirizzo email.

  Se rifiuti: non puoi usare un indirizzo email e una password per accedere.

  Sub-responsabili: l'elenco pubblicato da Resend, Inc.

• GoDaddy Operating Company, LLC

  Attività affidata: ricezione e conservazione delle email che invii a support@iocodo.com e delle nostre risposte.

  Informazioni personali trasferite: il tuo indirizzo email, il tuo messaggio ed eventuali allegati, e le nostre risposte.

  Paesi: gli Stati Uniti e altri Paesi in cui GoDaddy o i suoi subfornitori hanno strutture; le informative sulla privacy di GoDaddy non indicano quali siano questi Paesi.

  Quando e come: quando ci invii un'email o ti rispondiamo, tramite internet.

  Contatti: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com.

  Come rifiutare: non scriverci via email; per rimuovere le email che hai già inviato, chiedici di eliminarle.

  Se rifiuti: non possiamo risponderti via email, e l'app funziona allo stesso modo.

  Sub-responsabili: l'elenco pubblicato da GoDaddy Operating Company, LLC

Dove le trattiamo: non abbiamo server nostri: le società indicate sopra conservano queste informazioni personali per nostro conto, nei Paesi indicati per ciascuna.

Distruzione: alla scadenza del periodo indicato in Per quanto tempo conserviamo i dati, o quando ce lo chiedi, eliminiamo le informazioni personali senza indugio, in modo definitivo e tale che non possano essere recuperate. Non ne conserviamo alcuna in formato cartaceo.

Raccolta automatica: l'app raccoglie informazioni automaticamente tramite i kit di sviluppo software (SDK) di questi servizi. Ciò che ciascuno raccoglie è indicato in Chi riceve i dati, e per quanto tempo viene conservato in Per quanto tempo conserviamo i dati.

• Firebase Authentication
• Cloud Firestore
• Firebase Realtime Database
• Firebase Remote Config e Firebase Installations
• Firebase App Check
• Google Analytics for Firebase
• Firebase Crashlytics

Firebase Cloud Messaging riceve dati solo quando accedi o tocchi GUEST, e il tuo telefono mostra le notifiche solo dopo che le hai consentite; Sign in with Google riceve dati solo se scegli di accedere con Google; Sign in with Apple riceve dati solo se scegli di accedere con Apple: non si tratta di raccolta automatica.

Come rifiutare: su Android, in Corea, le statistiche d'uso (Google Analytics for Firebase) e le segnalazioni di errore (Firebase Crashlytics) sono attive per impostazione predefinita; su iPhone e iPad si attivano quando tocchi OK nell'avviso che l'app mostra una sola volta, al primo avvio. Puoi disattivarle in qualsiasi momento in Settings › Privacy choices. Gli altri servizi di questo elenco sono necessari per il funzionamento dell'app: per rifiutarli, smetti di usare l'app ed eliminala. Puoi anche scriverci a support@iocodo.com.

Le tue richieste: puoi presentare le richieste descritte in I tuoi diritti. Se ti trovi in Corea, rispondiamo entro 10 giorni, anziché entro un mese. Il rappresentante legale di un minore di 14 anni può presentare le stesse richieste per conto del minore.

Referente per la privacy: IOCODO LLC, team Privacy, support@iocodo.com. Puoi inviare a questo indirizzo anche i reclami su come trattiamo le informazioni personali.

Sudafrica

Se ti trovi in Sudafrica, puoi opporti in qualsiasi momento al nostro utilizzo delle tue informazioni personali. In Settings › Privacy choices puoi disattivare le statistiche d'uso (Google Analytics for Firebase) e le segnalazioni di errore (Firebase Crashlytics); per qualsiasi altro utilizzo, scrivici a support@iocodo.com. Puoi anche presentare un reclamo all'Information Regulator: Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, South Africa; email POPIAComplaints@inforegulator.org.za; telefono +27 10 023 5200.

14. Minori

Bolt Duel non è destinata ai minori di 13 anni.

L'app non chiede mai la tua età né il tuo anno di nascita. Nello Spazio economico europeo, il pulsante che consente le statistiche d'uso e le segnalazioni di errore indica l'età a partire dalla quale il tuo consenso è valido nel luogo in cui ti trovi, ad esempio "Allow, I'm 16 or older"; il pulsante che le rifiuta, "Don't allow", non indica alcuna età. Se hai meno dell'età indicata sul pulsante, scegli Don't allow, e l'app funziona allo stesso modo.

L'età a partire dalla quale il tuo consenso è valido dipende da dove ti trovi: 13 anni in Belgio, Estonia, Islanda, Malta, Norvegia, Portogallo e Svezia; 14 in Austria, Cipro e Spagna; 15 in Repubblica Ceca, Danimarca, Francia, Grecia e Slovenia; 16 negli altri Paesi dello Spazio economico europeo. Sopra gli interruttori di Privacy choices, una riga indica l'età a partire dalla quale puoi attivarli: l'età indicata sopra nello Spazio economico europeo, 13 anni nel Regno Unito, 14 in Canada e 18 in Brasile, dove restano disattivati anche se il tuo app store indica che hai meno di 18 anni. Quando l'app rileva indizi di più di un Paese, si applica la più alta tra le età di questi Paesi.

Per i genitori: Bolt Duel non ha chat né messaggi tra giocatori. Gli altri giocatori vedono il nome, il punteggio e i risultati di un giocatore, nella classifica e al tavolo di una partita online, e un giocatore può sfidarne un altro per nome; qualsiasi nome può essere segnalato, e qualsiasi giocatore bloccato, dalla classifica.

Se ritieni che un minore ci abbia fornito dati personali, scrivi a support@iocodo.com e li elimineremo.

15. "Do Not Track" e altre società

Alcuni browser e dispositivi possono inviare un segnale "Do Not Track". Non esiste uno standard comune per rispondere a questo segnale, quindi né Bolt Duel né questa pagina cambiano comportamento quando lo ricevono. Le scelte descritte in questa informativa sono il modo in cui controlli i tuoi dati.

Nella versione attuale di Bolt Duel, solo i fornitori di servizi elencati in Chi riceve i dati ricevono dati dall'app, per le finalità indicate in quella sezione. Non consentiamo ad altre società di usare Bolt Duel per raccogliere dati personali sulla tua attività nel corso del tempo e su altre app e siti web.

16. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano Bolt Duel o la legge, e la data in alto indica quando è entrata in vigore la versione attuale. Se una modifica riguarda il modo in cui usiamo dati che abbiamo già su di te, te lo comunichiamo nell'app prima che si applichi, e ti chiediamo di nuovo il consenso quando la legge lo richiede.

Questa versione è stata aggiornata l'ultima volta il 2 novembre 2026.

Versioni precedenti: 28 ottobre 2026, 8 ottobre 2026

17. Contatti

IOCODO LLC
Indirizzo postale: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Email: support@iocodo.com
Segnalazione di contenuti criminali o illegali: iocodo.com/report/

Responsabile della protezione delle informazioni personali (Québec): il socio amministratore di IOCODO LLC, all'indirizzo support@iocodo.com.