BombaDuel
Informativa sulla privacy
Data di entrata in vigore:
In breve: per giocare a BombaDuel tocchi «Gioca come ospite» oppure accedi con un indirizzo email, con Google o con Apple. Un ospite riceve un identificativo utente casuale e può giocare contro il computer e fare partite online non classificate; chi accede con un account sceglie anche un username pubblico e ottiene un punteggio. Durante una partita online il tuo avversario vede il tuo username, la classifica mostra i giocatori con il punteggio più alto, con username, punteggio e risultati, e dalla classifica puoi segnalare o bloccare i giocatori. Puoi eliminare il tuo account in qualsiasi momento in Impostazioni › Elimina account. Puoi attivare o disattivare in qualsiasi momento le statistiche d'uso e le segnalazioni di arresti anomali in Impostazioni › Preferenze privacy. Nello Spazio economico europeo (SEE, che comprende l'Unione europea) e in Brasile restano disattivate finché non le consenti nella schermata che l'app mostra per prima, e in Brasile il consenso vale solo se il tuo store comunica all'app che hai almeno 18 anni. In Turchia e in Canada restano disattivate finché non le attivi in Preferenze privacy. Nel Regno Unito le statistiche d'uso restano disattivate finché non le attivi lì, mentre le segnalazioni di arresti anomali sono attive a meno che tu non le disattivi (su iPhone o iPad, dal momento in cui tocchi OK in un avviso che l'app mostra una sola volta). Altrove su iPhone o iPad, e su qualsiasi dispositivo in Svizzera, si avviano entrambe quando tocchi OK in un avviso che l'app mostra una sola volta, alla prima apertura; su Android negli altri paesi sono attive a meno che tu non le disattivi. Se il paese del tuo store è la Russia o la Cina continentale, l'app non si collega a nessuno di questi servizi, non ha il gioco online e funziona solo sul tuo telefono.
1. Chi siamo
BombaDuel è realizzata da IOCODO LLC, una società a responsabilità limitata registrata nel Wyoming, Stati Uniti. Decidiamo noi perché e come vengono usati i dati descritti in questa pagina: per questo, ai sensi della normativa europea sulla protezione dei dati, siamo il titolare del trattamento.
Indirizzo postale: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Email: support@iocodo.com
Segnala contenuti criminali o illeciti: iocodo.com/report/
Usa questo indirizzo email per qualsiasi questione sui tuoi dati, comprese le richieste descritte nella sezione I tuoi diritti.
2. A cosa si applica questa informativa
Questa informativa riguarda l'app BombaDuel per iOS e Android e questa pagina. BombaDuel è un duello 1v1 a campo minato, da giocare contro il computer oppure online contro un altro giocatore, con un punteggio e una classifica.
In questa informativa, per «dati personali» si intende qualsiasi informazione che ti riguarda in quanto persona identificabile, direttamente o indirettamente. Ne fanno parte identificativi come un ID utente, un identificativo di installazione, un token App Check o un token del dispositivo, anche quando non contengono il tuo nome.
3. Dati conservati sul tuo dispositivo
BombaDuel conserva sul tuo dispositivo, nello spazio di archiviazione dell'app, i seguenti dati:
- una copia dei dati del tuo account, aggiornata all'ultima volta che l'app li ha letti: il tuo identificativo utente, il tuo username, l'indirizzo email con cui hai effettuato l'accesso, il metodo di accesso e se giochi come ospite
- le tue impostazioni: lingua, effetti sonori, vibrazione, difficoltà del computer, timer della mossa e dimensione del campo che hai scelto
- l'elenco delle tue ultime partite e, per ciascuna, il nome dell'avversario, la modalità, le mine conquistate da ognuno dei due, l'esito, la durata e quando l'hai giocata
- i giocatori che hai bloccato, ciascuno con il nome che aveva quando lo hai bloccato
- le tue scelte sulla privacy, con una traccia di ogni risposta che hai dato: la scelta, la data, la versione del testo che hai visto, la versione dell'app e la regione per cui ti è stata posta la domanda
- quale versione delle regole della community hai accettato nella schermata che precede il gioco online
- il codice invito che ti ha portato all'app, finché l'app non l'ha collegato al tuo account, e se l'ha già fatto
- quando l'app ti ha chiesto per l'ultima volta di valutarla, di attivare le notifiche o di dare un'occhiata alle nostre altre app, e quali comunicazioni dell'app hai già visto
Non riceviamo nessuno di questi dati, salvo quanto diversamente indicato in un'altra sezione di questa informativa. Se esegui il backup del dispositivo con iCloud o Google, il backup può includere una copia di questi dati, secondo i termini di Apple o di Google. Se disinstalli l'app, questi dati vengono eliminati dal tuo dispositivo.
Per sapere quali regole sulla privacy si applicano, l'app legge sul tuo telefono il paese impostato, il fuso orario e il paese del tuo store, e conserva soltanto la regione che ne ha ricavato, insieme alle tue scelte sulla privacy.
Se non consenti le segnalazioni di arresti anomali, l'app elimina quelle che ha conservato sul tuo telefono e non le invia mai.
Su Android, la prima volta che apri l'app dopo averla installata da Google Play, l'app chiede a Google Play, tramite la Google Play Install Referrer API, il codice invito contenuto nel link che ha portato all'installazione. Il codice resta sul tuo telefono finché l'app non lo collega al tuo account, come descritto nella sezione «Per quali finalità usiamo i dati e su quale base giuridica».
Quando condividi un invito, l'app passa il testo e il link al menu di condivisione del telefono, e l'app che scegli li riceve secondo i propri termini.
Quando l'app ti chiede di valutarla, la finestra di valutazione è di Apple o di Google, e ciò che scrivi va a loro secondo i loro termini.
Quando ci contatti dall'app, l'app apre la tua app di posta con un messaggio per noi che contiene già la versione dell'app, la tua piattaforma e la versione del sistema operativo; non viene inviato nulla finché non sei tu a inviarlo.
4. Account e accesso
BombaDuel usa Firebase Authentication, un servizio di Google, per riconoscere il tuo account.
Firebase Authentication assegna alla tua installazione un identificativo utente casuale quando tocchi «Gioca come ospite» nella prima schermata. Non contiene il tuo nome né il tuo indirizzo email, ma è un identificativo pseudonimo: collega alla tua installazione i dati che l'app conserva sui nostri server.
Se accedi con Google, riceviamo da Google il tuo indirizzo email, il nome e l'immagine del profilo del tuo account Google e un ID utente Google, e Firebase Authentication li memorizza per mantenere attivo il tuo accesso.
Se accedi con Apple, riceviamo un ID utente Apple e, solo la prima volta, il nome e l'indirizzo email che scegli di condividere. Se scegli di nascondere il tuo indirizzo email, Apple ci fornisce un indirizzo privato che inoltra le email al tuo.
Se crei un account con un indirizzo email e una password, Firebase Authentication conserva il tuo indirizzo email e una versione della tua password sottoposta a hash. Non possiamo vedere la tua password.
5. Per quali finalità usiamo i dati e su quale base giuridica
La normativa europea sulla protezione dei dati, cioè il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e il GDPR del Regno Unito (UK GDPR), richiede una base giuridica per ogni utilizzo dei dati personali. Per ciascun utilizzo, ecco i dati coinvolti e la base giuridica su cui ci fondiamo.
-
Gestire il tuo account e il gioco: farti accedere, conservare username, punteggio e risultati, e abbinarti ad altri giocatori online
Dati: un identificativo utente casuale; se accedi con email, Google o Apple, il tuo indirizzo email e il nome del tuo account Google o Apple; l'username che scegli e quando l'hai cambiato l'ultima volta; il tuo punteggio, le vittorie, le sconfitte, i pareggi, le partite giocate, le serie e quando hai giocato l'ultima partita classificata; mentre aspetti una partita, le dimensioni del campo che hai chiesto; le mosse di una partita mentre si gioca; se sei online; e l'indirizzo IP delle tue richieste, che Firebase Authentication registra.
Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).
-
Mostrare il tuo username al tuo avversario in una partita online, e username, punteggio e risultati agli altri giocatori in classifica
Dati: il tuo username, il tuo punteggio, le tue vittorie, sconfitte e pareggi, le tue serie e la tua posizione in classifica.
Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).
-
Inviare le email che verificano il tuo indirizzo email o reimpostano la password
Dati: il tuo indirizzo email e il link contenuto nel messaggio.
Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).
-
Mantenere l'app configurata e proteggere il gioco online dalle app modificate
Dati: identificativi di installazione e relativi token, versione dell'app, versione del sistema operativo, lingua, impostazione del paese e fuso orario del dispositivo, e i controlli di integrità che l'app chiede ad Apple e a Google.
Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).
-
Inviare notifiche su eventi e grandi novità di BombaDuel
Dati: un token del dispositivo collegato al tuo identificativo utente, la piattaforma del dispositivo e gli argomenti (topic) a cui l'app lo iscrive.
Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).
-
Gestire gli inviti: collegare un codice invito al giocatore che l'ha condiviso e contare i giocatori arrivati con ciascun invito
Dati: il codice invito che condividi, collegato al tuo identificativo utente; e, se hai usato un invito, quel codice, l'identificativo utente del giocatore che ti ha invitato e la data.
Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).
-
Misurare come viene usata l'app
Dati: eventi di utilizzo, modello del dispositivo, versione del sistema operativo, lingua e versione dell'app, una posizione approssimativa che Google ricava dal tuo indirizzo IP (l'app non ha accesso alla posizione del tuo telefono), l'identificativo dell'istanza dell'app e gli identificativi di installazione.
Base giuridica: il tuo consenso, che l'app ti chiede prima che questa funzione si avvii nel SEE e in Brasile (nell'Unione europea e nel SEE, art. 6, par. 1, lett. a) del GDPR). In Turchia e in Canada la funzione resta disattivata finché non la attivi nell'app (Impostazioni › Scelte sulla privacy). Negli altri paesi è attiva a meno che tu non la disattivi, tranne in questi casi: nel Regno Unito resta disattivata finché non la attivi nell'app; su iPhone o iPad, e su qualsiasi dispositivo in Svizzera, si avvia quando tocchi OK nell'avviso che l'app mostra una sola volta, alla prima apertura; se il paese del tuo store è la Russia o la Cina continentale, non funziona affatto. In Thailandia e in Arabia Saudita, la base giuridica è costituita dai nostri legittimi interessi (sezione 24(5) del Personal Data Protection Act della Thailandia; articolo 6(4) della Personal Data Protection Law dell'Arabia Saudita). Ovunque puoi disattivarla in qualsiasi momento nell'app (Impostazioni › Scelte sulla privacy).
-
Correggere gli arresti anomali
Dati: segnalazioni di arresti anomali con la relativa diagnostica, una traccia dell'avvio di ogni sessione dell'app, modello del dispositivo, versione del sistema operativo e dell'app, e identificativi di installazione.
Base giuridica: il tuo consenso, che l'app ti chiede prima che questa funzione si avvii nel SEE e in Brasile (nell'Unione europea e nel SEE, art. 6, par. 1, lett. a) del GDPR). In Turchia e in Canada la funzione resta disattivata finché non la attivi nell'app (Impostazioni › Scelte sulla privacy). Negli altri paesi è attiva a meno che tu non la disattivi, tranne in questi casi: su iPhone o iPad, e su qualsiasi dispositivo in Svizzera, si avvia quando tocchi OK nell'avviso che l'app mostra una sola volta, alla prima apertura; se il paese del tuo store è la Russia o la Cina continentale, non funziona affatto; nel Regno Unito vale la voce successiva. In Thailandia e in Arabia Saudita, la base giuridica è costituita dai nostri legittimi interessi (sezione 24(5) del Personal Data Protection Act della Thailandia; articolo 6(4) della Personal Data Protection Law dell'Arabia Saudita). Ovunque puoi disattivarla in qualsiasi momento nell'app (Impostazioni › Scelte sulla privacy).
-
Correggere gli arresti anomali nel Regno Unito
Dati: segnalazioni di arresti anomali con la relativa diagnostica, una traccia dell'avvio di ogni sessione dell'app, modello del dispositivo, versione del sistema operativo e dell'app, e identificativi di installazione.
Base giuridica: i nostri legittimi interessi (art. 6, par. 1, lett. f) dello UK GDPR): individuare e correggere gli arresti anomali che riscontri. Nel Regno Unito l'app non chiede prima il consenso, perché le Privacy and Electronic Communications Regulations (PECR) consentono di memorizzare e leggere questi dati sul tuo dispositivo senza consenso quando ciò serve solo a individuare e correggere malfunzionamenti tecnici. Su Android le segnalazioni di arresti anomali sono attive a meno che tu non le disattivi nell'app (Impostazioni › Preferenze privacy); su iPhone o iPad si avviano quando tocchi OK in un avviso che l'app mostra una sola volta, e puoi disattivarle allo stesso modo. Puoi opporti in qualsiasi momento scrivendoci.
-
Leggere la fascia d'età condivisa dal tuo store, quando una legge lo richiede
Dati: la fascia d'età, che resta solo nella memoria temporanea del telefono e non viene mai salvata né inviata.
Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c) del GDPR).
-
Gestire le tue segnalazioni su altri giocatori e risponderti quando ci scrivi
Dati: per una segnalazione: il tuo identificativo utente, l'username e l'identificativo utente del giocatore che segnali, il motivo che scegli e la versione dell'app; per un'email: il tuo indirizzo email, il tuo messaggio e tutto ciò che alleghi, e la versione dell'app, la piattaforma e la versione del sistema operativo che l'app scrive alla fine dell'email.
Base giuridica: i nostri legittimi interessi (art. 6, par. 1, lett. f) del GDPR): intervenire sulle segnalazioni di giocatori che violano i Termini di servizio, rispondere alle tue richieste e conservare traccia di come le abbiamo gestite. Puoi opporti in qualsiasi momento scrivendoci.
6. Chi riceve i dati
Per far funzionare BombaDuel ci avvaliamo di questi fornitori di servizi. Ciascuno riceve solo i dati indicati, per la finalità indicata:
-
Firebase Authentication (Google LLC)
A cosa serve: ti fa accedere e assegna al tuo account il suo identificativo utente casuale, e invia le email che verificano il tuo indirizzo email o reimpostano la password.
Dati: un identificativo utente casuale; se accedi con email, Google o Apple, il tuo indirizzo email e, per l'accesso con Google o Apple, il nome e l'identificativo di quell'account; e l'indirizzo IP della richiesta, che Firebase Authentication conserva per qualche settimana.
Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Authentication
-
Cloud Firestore (Google LLC)
A cosa serve: conserva il tuo profilo, la classifica, i codici invito e le segnalazioni sui giocatori.
Dati: il tuo profilo: il tuo identificativo utente, il tuo username e quando l'hai cambiato l'ultima volta, il tuo punteggio, le vittorie, le sconfitte, i pareggi, le partite giocate, la serie attuale e la serie record e quando hai giocato l'ultima partita classificata, un numero ricavato dal tuo identificativo utente che determina il tuo avatar, se è registrato un token per le notifiche e, se hai usato un invito, il codice invito e l'identificativo utente del giocatore che ti ha invitato. Chiunque abbia effettuato l'accesso può leggere un profilo tramite l'app; la classifica mostra i 100 giocatori con il punteggio più alto, con username, punteggio e risultati. Vengono conservati anche: i tuoi token per le notifiche, che puoi leggere solo tu; il codice invito che hai condiviso, collegato al tuo identificativo utente; e le segnalazioni che invii, che nessun giocatore può leggere.
Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Cloud Firestore
-
Firebase Realtime Database (Google LLC)
A cosa serve: fa funzionare una partita online mentre si gioca: la coda, l'abbinamento e le mosse, e il conteggio dei giocatori online.
Dati: mentre aspetti una partita, il tuo identificativo utente, il nome che vedrà il tuo avversario e le dimensioni del campo che hai chiesto; quando vieni abbinato, l'identificativo della partita, gli identificativi e i nomi dei due giocatori e il valore da cui viene generato il campo; durante la partita, ogni mossa con l'identificativo del giocatore che l'ha fatta e il suo orario; e, se hai effettuato l'accesso con un account, il tuo stato (online o in partita).
Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Realtime Database
-
Cloud Functions for Firebase (Google LLC)
A cosa serve: tiene il conteggio dei giocatori online, elimina i dati delle partite finite e abbandonate e inoltra alla nostra casella di assistenza ogni segnalazione su un giocatore.
Dati: il tuo identificativo utente, se sei online, i dati delle partite indicati sopra e le segnalazioni che invii.
Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Cloud Functions for Firebase
-
Firebase Remote Config e Firebase Installations (Google LLC)
A cosa serve: mantiene configurata l'app, ad esempio per disattivare una funzione da remoto, annunciare una manutenzione o invitarti ad aggiornare l'app.
Dati: un identificativo di installazione e il relativo token, la versione dell'app, la versione del sistema operativo, e la lingua, l'impostazione del paese e il fuso orario del tuo dispositivo; quando le statistiche d'uso sono attive, anche il momento in cui hai aperto l'app per la prima volta, come registrato da Google Analytics.
Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Remote Config e Firebase Installations
-
Firebase App Check (Google LLC)
A cosa serve: verifica che le richieste al gioco online provengano dall'app autentica.
Dati: un'attestazione che Apple (App Attest) o Google (Play Integrity) fornisce all'app e un token di App Check.
Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase App Check
-
Firebase Cloud Messaging (Google LLC)
A cosa serve: recapita le notifiche su eventi e grandi novità di BombaDuel.
Dati: un token del dispositivo, conservato insieme al tuo identificativo utente e alla piattaforma del dispositivo, e gli argomenti (topic) a cui l'app lo iscrive: uno per tutti, uno per la tua piattaforma e uno per la lingua dell'app. L'app crea il token solo dopo che hai attivato le notifiche nell'app. Se esci dall'account o lo elimini, il token viene cancellato.
Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Cloud Messaging
-
Google Analytics per Firebase (Google LLC)
A cosa serve: misura come viene usata l'app.
Dati: gli eventi che Firebase registra da solo (primo avvio, aperture dell'app, sessioni e aggiornamenti dell'app), le schermate che apri, le partite che inizi e finisci con modalità, mine conquistate ed esito, le tue ricerche di una partita online e come finiscono, le rivincite, come accedi o ti registri, quando scegli un username o accetti le regole della community, le impostazioni che cambi, quando condividi un invito o ne usi uno, e quali richieste ti mostra l'app; la lingua e la versione dell'app, un identificativo dell'istanza dell'app, l'identificativo di installazione, il modello del dispositivo, la versione del sistema operativo e una posizione approssimativa che Google ricava dal tuo indirizzo IP (l'app non ha accesso alla posizione del tuo telefono). Non riceve mai il tuo identificativo utente né il tuo username.
Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Google Analytics per Firebase
-
Firebase Crashlytics (Google LLC)
A cosa serve: segnala gli arresti anomali per permetterci di correggerli.
Dati: segnalazioni di arresti anomali e diagnostica (modello del dispositivo, sistema operativo, versione dell'app), una traccia dell'avvio di ogni sessione dell'app e identificativi di installazione. Non riceve mai il tuo identificativo utente né il tuo username.
Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Crashlytics
-
Resend (Resend, Inc.)
A cosa serve: ci invia per email ogni segnalazione che fai su un giocatore.
Dati: la segnalazione: l'username e l'identificativo utente del giocatore che segnali, il motivo che scegli, il tuo identificativo utente e la versione dell'app.
Resend, Inc. tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Resend
-
Sign in with Google (Google LLC)
A cosa serve: ti permette di accedere con il tuo account Google.
Dati: l'indirizzo email, il nome e l'identificativo del tuo account Google, secondo i termini di Google.
Google LLC decide autonomamente come usare questi dati, secondo la propria informativa sulla privacy. Informazioni sulla privacy di Sign in with Google
-
Sign in with Apple (Apple Inc.)
A cosa serve: ti permette di accedere con il tuo Account Apple.
Dati: l'identificativo del tuo Account Apple e, se li condividi, il nome e l'indirizzo email associati, secondo i termini di Apple.
Apple Inc. decide autonomamente come usare questi dati, secondo la propria informativa sulla privacy. Informazioni sulla privacy di Sign in with Apple
-
GoDaddy Professional Email (GoDaddy Operating Company, LLC)
A cosa serve: riceve e conserva le email che invii a support@iocodo.com, le email che ci portano le tue segnalazioni sui giocatori e le nostre risposte.
Dati: il tuo indirizzo email, il tuo messaggio e tutto ciò che alleghi, le segnalazioni sui giocatori e le nostre risposte.
GoDaddy Operating Company, LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di GoDaddy Professional Email
-
Fornitori di servizi informatici (Stati Uniti)
A cosa serve: strumenti che possiamo usare per leggere le email che ci invii e le tue segnalazioni sui giocatori, e per preparare le nostre risposte.
Dati: il testo della tua email e il tuo indirizzo email, oppure la segnalazione, quando usiamo questi strumenti per quello scopo.
Questi fornitori trattano i dati secondo i propri termini.
Anche Apple (App Store) e Google (Google Play) gestiscono, secondo le rispettive informative sulla privacy, il download, gli eventuali acquisti e le verifiche di integrità e di età che l'app chiede loro.
Non vendiamo i tuoi dati personali.
7. Notifiche
Firebase Cloud Messaging (un servizio di Google) assegna al tuo dispositivo un token, e l'app lo conserva insieme al tuo account per poterti inviare le notifiche che hai chiesto. L'app lo fa solo dopo che hai attivato le notifiche nell'app, e iscrive il token anche a tre argomenti (topic): uno per tutti, uno per la tua piattaforma e uno per la lingua dell'app. Cancelliamo il token quando disattivi le notifiche nell'app, esci dall'account o lo elimini.
Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del tuo dispositivo.
8. Dove vengono trattati i dati
IOCODO LLC è registrata negli Stati Uniti. I nostri fornitori di servizi possono trattare i tuoi dati personali negli Stati Uniti e in altri paesi in cui Google, Resend, GoDaddy o i loro subfornitori hanno strutture.
Quando la normativa sulla protezione dei dati dell'UE, del Regno Unito o della Svizzera richiede una garanzia in questi casi, ci basiamo su:
- l'EU-U.S. Data Privacy Framework, la relativa UK Extension e lo Swiss-U.S. Data Privacy Framework, per i fornitori certificati in base a questi quadri (puoi verificare un fornitore su dataprivacyframework.gov)
- le clausole contrattuali tipo approvate dalla Commissione europea, con l'Addendum del Regno Unito e gli adattamenti per la Svizzera, che fanno parte dei termini sul trattamento dei dati dei nostri fornitori
I fornitori di servizi informatici elencati nella sezione Chi riceve i dati si trovano negli Stati Uniti e non sono coperti né da queste garanzie, né da una decisione di adeguatezza, né dai regolamenti di adeguatezza del Regno Unito.
Puoi chiederci una copia di queste garanzie scrivendo a support@iocodo.com.
9. Per quanto tempo conserviamo i dati
Ecco per quanto tempo conserviamo ciascun tipo di dati personali. Le voci contrassegnate con automatica vengono eliminate secondo una scadenza fissa, senza che nessuno debba chiederlo.
Il tuo account, l'username, il profilo con punteggio e risultati, il codice invito e i token per le notifiche
Finché non elimini l'account in Impostazioni › Elimina account, che li rimuove subito; un account ospite resta finché non lo elimini nello stesso modo. Le segnalazioni che hai inviato restano, come descritto più sotto, e un giocatore arrivato con il tuo invito conserva nel proprio profilo il tuo identificativo utente.
I dati di una partita online (le mosse, l'abbinamento e il registro della partita)
Eliminati da una pulizia eseguita ogni 30 minuti, quando nella partita non si fanno mosse da un'ora. automatica
Il tuo posto nella coda per trovare un avversario e se sei online
Rimossi quando esci dalla coda o dall'app, o quando cade la connessione. automatica
Eventi di utilizzo in Google Analytics
2 mesi. automatica
Identificativi associati alle tue statistiche d'uso in Google Analytics (l'identificativo dell'istanza dell'app e gli identificativi di installazione)
Fino a 14 mesi dall'ultimo invio di statistiche d'uso da parte dell'app. automatica
Segnalazioni di arresti anomali
90 giorni. automatica
L'indirizzo IP registrato da Firebase Authentication
Qualche settimana. automatica
Identificativi di installazione
Fino a quando non sono trascorsi 270 giorni senza che vengano utilizzati, momento in cui Firebase li cancella autonomamente (secondo la sua regola attuale), oppure prima, se ci chiedi di cancellarli; in tal caso Firebase li rimuove entro 180 giorni.
Le tue segnalazioni sui giocatori e le copie che arrivano alla nostra casella di assistenza
Finché non ci chiedi di eliminarle, anche dopo che hai eliminato l'account. Non fissiamo una scadenza: le conserviamo come traccia di come abbiamo gestito una segnalazione. Se una legge o un'azione legale ci impone di conservare una segnalazione, la conserviamo finché l'obbligo non cessa.
Le email che ci invii e le nostre risposte
Finché non ci chiedi di eliminarle. Non fissiamo una scadenza: le conserviamo come traccia della nostra assistenza, per risponderti se ci scrivi di nuovo e per dimostrare come abbiamo gestito la tua richiesta. Se ti trovi in Corea del Sud, le conserviamo per 3 anni dal nostro ultimo messaggio sulla tua richiesta e poi le eliminiamo, o prima se ce lo chiedi, sulla base dell'articolo 15(1)(vi) del Personal Information Protection Act (il nostro legittimo interesse a dimostrare come abbiamo gestito la tua richiesta). Se una legge o un'azione legale ci impone di conservare un'email, la conserviamo finché l'obbligo non cessa.
Ciò che l'app conserva sul tuo telefono
Finché non disinstalli l'app; se elimini l'account, viene cancellato anche dal telefono.
Quando elimini il tuo account o ci chiedi di eliminare i tuoi dati, li eliminiamo come descritto qui, a meno che la legge non ci imponga di conservarne una parte.
10. Come proteggiamo i dati
I dati viaggiano tra l'app e i nostri fornitori di servizi tramite connessioni cifrate (HTTPS).
I nostri fornitori cifrano i dati che conservano per noi, e le regole di accesso del nostro database limitano ciò che ogni utente può leggere e modificare. L'accesso ai nostri sistemi è limitato alle persone che gestiscono BombaDuel, e solo per farla funzionare e fornire assistenza.
Se un incidente di sicurezza mette a rischio i tuoi dati personali, ne informiamo te e le autorità competenti quando la legge lo richiede.
11. I tuoi diritti
Ovunque tu viva, puoi chiederci di:
- dirti quali dati personali abbiamo su di te e fornirtene una copia
- inviare quella copia a te o a un'altra società, in un formato leggibile da dispositivo automatico
- rettificare i dati inesatti o incompleti
- cancellare i tuoi dati
- interrompere o limitare un utilizzo dei tuoi dati, compreso qualsiasi utilizzo basato sui nostri legittimi interessi
Per presentare una richiesta, scrivi a support@iocodo.com. È gratuito. Rispondiamo entro un mese, e prima di procedere possiamo chiederti di confermare che i dati sono tuoi.
Puoi anche revocare in qualsiasi momento ogni consenso che hai dato, nell'app (Impostazioni › Scelte sulla privacy). Ciò che abbiamo fatto sulla base del tuo consenso prima della revoca resta lecito.
Eliminare i tuoi dati
Puoi eliminare il tuo account e i relativi dati:
- nell'app, per il tuo account e il relativo accesso, l'username, il profilo con punteggio e risultati, il codice invito, i token per le notifiche, il tuo posto nella coda per trovare un avversario e il tuo stato online: Impostazioni › Elimina account
- via email: scrivi a support@iocodo.com con oggetto «Elimina i miei dati»
Le statistiche d'uso e le segnalazioni di arresti anomali già inviate vengono eliminate automaticamente, entro i periodi indicati nella sezione Per quanto tempo conserviamo i dati.
Ciò che l'app conserva sul tuo dispositivo viene eliminato quando disinstalli l'app.
Reclami
Hai anche il diritto di proporre reclamo a un'autorità:
- nell'Unione europea e nel SEE, l'autorità per la protezione dei dati del paese in cui vivi o lavori (elenco delle autorità)
- nel Regno Unito, l'Information Commissioner's Office
- in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza
- in Brasile, l'Agência Nacional de Proteção de Dados
- negli Stati Uniti, il procuratore generale del tuo Stato
Se ti trovi in Brasile, hai i diritti elencati all'articolo 18 della LGPD (Lei 13.709/2018) e puoi esercitarli come descritto sopra. Se ci chiedi i tuoi dati, ti inviamo una risposta completa entro 15 giorni, anziché entro un mese.
12. Diritti sulla privacy negli Stati degli USA
Diversi Stati degli USA, tra cui California, Colorado, Connecticut, Oregon, Texas e Virginia, riconoscono ai propri residenti dei diritti sulla privacy. Riconosciamo gli stessi diritti a chiunque si trovi negli Stati Uniti:
- sapere quali dati personali raccogliamo, usiamo e comunichiamo, e riceverne una copia
- rettificarli
- cancellarli
- opporti alla vendita dei tuoi dati personali, al loro utilizzo per pubblicità mirata e alla profilazione che produce effetti giuridici o effetti analogamente significativi
- presentare ricorso se respingiamo la tua richiesta
- non subire disparità di trattamento per aver esercitato uno di questi diritti
I dati personali che raccogliamo provengono da te e dall'app sul tuo dispositivo. Le finalità per cui li usiamo e chi li riceve sono descritti nelle sezioni Per quali finalità usiamo i dati e Chi riceve i dati. Non vendiamo i tuoi dati personali. Nella versione attuale di BombaDuel, non li usiamo né li condividiamo per pubblicità mirata.
Per esercitare questi diritti, scrivi a support@iocodo.com, oppure fai scrivere per tuo conto una persona da te autorizzata. Rispondiamo entro un mese (queste leggi statali consentono fino a 45 giorni). Se respingiamo la tua richiesta, puoi presentare ricorso rispondendo con la parola «Ricorso» nell'oggetto. Rispondiamo a un ricorso entro 45 giorni e, se non sei ancora d'accordo, puoi rivolgerti al procuratore generale del tuo Stato.
13. Informative per alcuni paesi
Canada
I fornitori di servizi elencati in Chi riceve i dati raccolgono e conservano i dati per nostro conto. Possono trattarli fuori dal Canada, negli Stati Uniti e in altri paesi in cui Google, Resend, GoDaddy o i loro subfornitori hanno strutture. I tribunali e le autorità di questi paesi possono accedervi in base alle rispettive leggi.
Giappone: informazioni che l'app invia ad altre società
Quando usi BombaDuel, l'app invia queste informazioni dal tuo dispositivo ad altre società:
-
Firebase Authentication (Google LLC)
Informazioni inviate: un identificativo utente casuale; se accedi con email, Google o Apple, il tuo indirizzo email e, per l'accesso con Google o Apple, il nome e l'identificativo di quell'account; e l'indirizzo IP della richiesta, che Firebase Authentication conserva per qualche settimana.
La nostra finalità: farti accedere, assegnare al tuo account il suo identificativo utente casuale e inviare le email che verificano il tuo indirizzo email o reimpostano la password.
Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.
-
Cloud Firestore (Google LLC)
Informazioni inviate: il tuo profilo: il tuo identificativo utente, il tuo username e quando l'hai cambiato l'ultima volta, il tuo punteggio, le vittorie, le sconfitte, i pareggi, le partite giocate, la serie attuale e la serie record e quando hai giocato l'ultima partita classificata, un numero ricavato dal tuo identificativo utente che determina il tuo avatar, se è registrato un token per le notifiche e, se hai usato un invito, il codice invito e l'identificativo utente del giocatore che ti ha invitato. Chiunque abbia effettuato l'accesso può leggere un profilo tramite l'app; la classifica mostra i 100 giocatori con il punteggio più alto, con username, punteggio e risultati. Vengono conservati anche: i tuoi token per le notifiche, che puoi leggere solo tu; il codice invito che hai condiviso, collegato al tuo identificativo utente; e le segnalazioni che invii, che nessun giocatore può leggere.
La nostra finalità: conservare il tuo profilo, la classifica, i codici invito e le segnalazioni sui giocatori.
Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.
-
Firebase Realtime Database (Google LLC)
Informazioni inviate: mentre aspetti una partita, il tuo identificativo utente, il nome che vedrà il tuo avversario e le dimensioni del campo che hai chiesto; quando vieni abbinato, l'identificativo della partita, gli identificativi e i nomi dei due giocatori e il valore da cui viene generato il campo; durante la partita, ogni mossa con l'identificativo del giocatore che l'ha fatta e il suo orario; e, se hai effettuato l'accesso con un account, il tuo stato (online o in partita).
La nostra finalità: far funzionare una partita online mentre si gioca: la coda, l'abbinamento e le mosse, e il conteggio dei giocatori online.
Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.
-
Firebase Remote Config e Firebase Installations (Google LLC)
Informazioni inviate: un identificativo di installazione e il relativo token, la versione dell'app, la versione del sistema operativo, e la lingua, l'impostazione del paese e il fuso orario del tuo dispositivo; quando le statistiche d'uso sono attive, anche il momento in cui hai aperto l'app per la prima volta, come registrato da Google Analytics.
La nostra finalità: mantenere configurata l'app, ad esempio per disattivare una funzione da remoto, annunciare una manutenzione o invitarti ad aggiornare l'app.
Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.
-
Firebase App Check (Google LLC)
Informazioni inviate: un'attestazione che Apple (App Attest) o Google (Play Integrity) fornisce all'app e un token di App Check.
La nostra finalità: verificare che le richieste al gioco online provengano dall'app autentica.
Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.
-
Firebase Cloud Messaging (Google LLC)
Informazioni inviate: un token del dispositivo, conservato insieme al tuo identificativo utente e alla piattaforma del dispositivo, e gli argomenti (topic) a cui l'app lo iscrive: uno per tutti, uno per la tua piattaforma e uno per la lingua dell'app. L'app crea il token solo dopo che hai attivato le notifiche nell'app. Se esci dall'account o lo elimini, il token viene cancellato.
La nostra finalità: recapitare le notifiche su eventi e grandi novità di BombaDuel.
Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.
-
Google Analytics per Firebase (Google LLC)
Informazioni inviate: gli eventi che Firebase registra da solo (primo avvio, aperture dell'app, sessioni e aggiornamenti dell'app), le schermate che apri, le partite che inizi e finisci con modalità, mine conquistate ed esito, le tue ricerche di una partita online e come finiscono, le rivincite, come accedi o ti registri, quando scegli un username o accetti le regole della community, le impostazioni che cambi, quando condividi un invito o ne usi uno, e quali richieste ti mostra l'app; la lingua e la versione dell'app, un identificativo dell'istanza dell'app, l'identificativo di installazione, il modello del dispositivo, la versione del sistema operativo e una posizione approssimativa che Google ricava dal tuo indirizzo IP (l'app non ha accesso alla posizione del tuo telefono). Non riceve mai il tuo identificativo utente né il tuo username.
La nostra finalità: misurare come viene usata l'app.
Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.
-
Firebase Crashlytics (Google LLC)
Informazioni inviate: segnalazioni di arresti anomali e diagnostica (modello del dispositivo, sistema operativo, versione dell'app), una traccia dell'avvio di ogni sessione dell'app e identificativi di installazione. Non riceve mai il tuo identificativo utente né il tuo username.
La nostra finalità: ricevere le segnalazioni di arresti anomali per poterli correggere.
Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.
-
Sign in with Google (Google LLC)
Informazioni inviate: l'indirizzo email, il nome e l'identificativo del tuo account Google, secondo i termini di Google.
La nostra finalità: permetterti di accedere con il tuo account Google.
Finalità di Google LLC: anche finalità proprie, descritte nella sua informativa sulla privacy.
-
Sign in with Apple (Apple Inc.)
Informazioni inviate: l'identificativo del tuo Account Apple e, se li condividi, il nome e l'indirizzo email associati, secondo i termini di Apple.
La nostra finalità: permetterti di accedere con il tuo Account Apple.
Finalità di Apple Inc.: anche finalità proprie, descritte nella sua informativa sulla privacy.
In Impostazioni › Scelte sulla privacy puoi disattivare le statistiche d'uso (Google Analytics per Firebase) e le segnalazioni di arresti anomali (Firebase Crashlytics). Le altre trasmissioni non si possono disattivare nell'app; Firebase Cloud Messaging riceve dati solo quando attivi le notifiche nell'app; Sign in with Google riceve dati solo se scegli di accedere con Google; Sign in with Apple riceve dati solo se scegli di accedere con Apple.
Corea del Sud: informazioni personali, affidamento del trattamento e trasferimento all'estero
Informazioni personali: ai sensi del Personal Information Protection Act della Corea del Sud (la Legge), le informazioni personali che trattiamo sono il tuo account (l'identificativo utente casuale e, se accedi con email, Google o Apple, il tuo indirizzo email e il nome del tuo account Google o Apple), l'username che scegli, il tuo punteggio e i tuoi risultati, le segnalazioni che invii e le email che invii a support@iocodo.com, con ciò che vi scrivi. L'identificativo dell'istanza dell'app, gli eventi d'uso, le segnalazioni di arresti anomali e le informazioni sul dispositivo elencate nella sezione Chi riceve i dati non possono essere collegati a te con nulla di ciò che abbiamo o potremmo ottenere lecitamente con un costo ragionevole in termini di tempo, denaro e tecnologia, quindi ai sensi della Legge non sono informazioni personali (la definizione nella sezione A cosa si applica questa informativa è più ampia), e li trattiamo senza identificarti.
Trattamento senza il tuo consenso: trattiamo il tuo account, l'username, il punteggio e i risultati, le mosse delle tue partite online, le tue segnalazioni e le tue email senza chiederti il consenso, sulla base dell'articolo 15(1)(iv) della Legge, che copre ciò che serve per eseguire il nostro contratto con te (i nostri Termini di servizio) o, durante la conclusione di un contratto, per dare seguito a una tua richiesta. Dopo aver gestito la tua richiesta, conserviamo le tue email e le nostre risposte, con il tuo indirizzo email, come traccia di come l'abbiamo gestita, nel caso tu ci scriva di nuovo al riguardo o sorga una controversia, sulla base dell'articolo 15(1)(vi) della Legge (i nostri legittimi interessi, quando prevalgono chiaramente sui tuoi diritti e restano entro limiti ragionevoli). Se ti trovi in Corea, le conserviamo per 3 anni dal nostro ultimo messaggio su quella richiesta, poi le eliminiamo; le eliminiamo prima se ce lo chiedi.
Affidamento del trattamento e trasferimento all'estero: affidiamo le attività indicate di seguito a queste società, che ricevono le informazioni personali fuori dalla Corea. La base giuridica del trasferimento è l'articolo 28-8(1)(iii) della Legge: affidiamo loro queste attività per eseguire il nostro contratto con te, e questa informativa riporta i dettagli elencati dalla Legge. Ciascuna società usa le informazioni solo per svolgere queste attività per nostro conto, e le conserva per i periodi indicati nella sezione Per quanto tempo conserviamo i dati.
-
Google LLC
Attività affidate: far funzionare i servizi Firebase usati dall'app: il tuo account, le partite online, la classifica, gli inviti, le segnalazioni e le notifiche.
Informazioni personali trasferite: il tuo identificativo utente casuale, il tuo indirizzo email e il nome del tuo account Google o Apple se accedi con questi, il tuo username, il tuo punteggio e i tuoi risultati, le mosse delle tue partite, se sei online, il tuo token per le notifiche, i codici invito, le tue segnalazioni e l'indirizzo IP delle tue richieste.
Paesi: Stati Uniti, Australia, Belgio, Brasile, Canada, Cile, Danimarca, Finlandia, Francia, Germania, Hong Kong, India, Indonesia, Irlanda, Israele, Italia, Giappone, Messico, Paesi Bassi, Polonia, Qatar, Arabia Saudita, Singapore, Sudafrica, Corea del Sud, Spagna, Svezia, Svizzera, Taiwan, Thailandia, Regno Unito e Uruguay.
Quando e come: quando l'app si collega a Firebase, tramite una connessione cifrata (HTTPS).
Contatti: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, modulo di contatto per la privacy.
Come rifiutare: elimina il tuo account in Impostazioni › Elimina account.
Se rifiuti: senza un account l'app non può gestire le partite online né la classifica; se il paese del tuo store è la Russia o la Cina continentale, l'app funziona senza questi servizi e offre solo partite contro il computer.
Sub-responsabili del trattamento: l'elenco pubblicato da Google LLC
-
Resend, Inc.
Attività affidate: inviarci per email ogni segnalazione che fai su un giocatore.
Informazioni personali trasferite: l'username e l'identificativo utente del giocatore che segnali, il motivo, il tuo identificativo utente e la versione dell'app.
Paesi: Stati Uniti.
Quando e come: quando segnali un giocatore, tramite una connessione cifrata.
Contatti: 2261 Market Street #5039, San Francisco, CA 94114, United States, privacy@resend.com.
Come rifiutare: non segnalare i giocatori dall'app; puoi invece scriverci via email.
Se rifiuti: la tua segnalazione ci arriva solo se la invii via email, e l'app funziona allo stesso modo.
Sub-responsabili del trattamento: l'elenco pubblicato da Resend, Inc.
-
GoDaddy Operating Company, LLC
Attività affidate: ricevere e conservare le email che invii a support@iocodo.com, le email che ci portano le tue segnalazioni e le nostre risposte.
Informazioni personali trasferite: il tuo indirizzo email, il tuo messaggio e tutto ciò che alleghi, le tue segnalazioni sui giocatori e le nostre risposte.
Paesi: Stati Uniti e Isole Cayman.
Quando e come: quando ci invii un'email, quando segnali un giocatore o quando ti rispondiamo, tramite internet.
Contatti: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com.
Come rifiutare: non scriverci via email e non segnalare i giocatori dall'app; per rimuovere le email che hai già inviato, chiedici di eliminarle.
Se rifiuti: non possiamo risponderti via email né intervenire su una segnalazione, e l'app funziona allo stesso modo.
Sub-responsabili del trattamento: l'elenco pubblicato da GoDaddy Operating Company, LLC
Dove le trattiamo: non abbiamo server propri: le società indicate sopra memorizzano queste informazioni personali per nostro conto, nei paesi indicati per ciascuna.
Distruzione: alla scadenza del periodo indicato nella sezione Per quanto tempo conserviamo i dati, o quando ce lo chiedi, eliminiamo le informazioni personali senza ritardo, in modo definitivo e tale che non possano essere recuperate. Non ne conserviamo nulla su carta.
Raccolta automatica: l'app raccoglie informazioni automaticamente tramite i kit di sviluppo software (SDK) di questi servizi. Quali dati raccoglie ciascuno è indicato nella sezione Chi riceve i dati, e per quanto tempo vengono conservati nella sezione Per quanto tempo conserviamo i dati.
- Firebase Authentication
- Cloud Firestore
- Firebase Realtime Database
- Firebase Remote Config e Firebase Installations
- Firebase App Check
- Google Analytics per Firebase
- Firebase Crashlytics
Firebase Cloud Messaging riceve dati solo quando attivi le notifiche nell'app; Sign in with Google riceve dati solo se scegli di accedere con Google; Sign in with Apple riceve dati solo se scegli di accedere con Apple: non si tratta di raccolta automatica.
Come rifiutare: su Android, in Corea le statistiche d'uso (Google Analytics per Firebase) e le segnalazioni di arresti anomali (Firebase Crashlytics) sono attive per impostazione predefinita; su iPhone e iPad si avviano quando tocchi OK nell'avviso che l'app mostra una sola volta, alla prima apertura. Puoi disattivarle in qualsiasi momento in Impostazioni › Scelte sulla privacy. Gli altri servizi di questo elenco sono necessari per il funzionamento dell'app: per rifiutarli, smetti di usare l'app ed eliminala. Puoi anche scriverci a support@iocodo.com.
Le tue richieste: puoi presentare le richieste descritte nella sezione I tuoi diritti. Se ti trovi in Corea, rispondiamo entro 10 giorni, anziché entro un mese. Il rappresentante legale di un minore di 14 anni può presentare le stesse richieste per conto del minore.
Responsabile della privacy: IOCODO LLC, team Privacy, support@iocodo.com. A questo indirizzo puoi anche inviare reclami su come trattiamo le informazioni personali.
Aviso de privacidad para México
Aviso de privacidad simplificado: en IOCODO LLC, con domicilio en 30 N Gould St Ste N, Sheridan, WY 82801-6317, Estados Unidos, tratamos los datos de tu cuenta (un identificador aleatorio y, si inicias sesión con ellos, tu correo electrónico y el nombre de tu cuenta de Google o Apple), el nombre de usuario que eliges, tu puntaje y tu historial de partidas clasificatorias, las jugadas de tus partidas en línea, los datos de tu dispositivo, los datos sobre cómo usas la app, los reportes que envías sobre otros jugadores y, si nos escribes, tu mensaje y tu correo electrónico. Los usamos para que BombaDuel funcione y para responderte, que son finalidades primarias, y también para las estadísticas de uso y los informes de errores, que son finalidades secundarias, en las condiciones que se indican abajo. Puedes limitar el uso de tus datos en Impostazioni › Scelte sulla privacy o escribiéndonos a support@iocodo.com. Puedes consultar el aviso de privacidad integral en esta página.
Si usas BombaDuel en México, esta página es nuestro aviso de privacidad integral. Esto es lo que la ley mexicana nos pide decirte:
Responsable: IOCODO LLC, con domicilio en 30 N Gould St Ste N, Sheridan, WY 82801-6317, Estados Unidos. Puedes escribirnos a support@iocodo.com.
Datos personales que tratamos: los detallamos para cada uso en la sección “Para qué usamos los datos y con qué base jurídica” y para cada servicio en la sección “Quién recibe los datos”.
Para qué los usamos: para que BombaDuel funcione y para responderte cuando nos escribes. Estas son finalidades primarias: son necesarias para prestarte el servicio.
Finalidades secundarias: si no te opones, también los usamos para:
- estadísticas de uso (Google Analytics para Firebase)
- informes de errores (Firebase Crashlytics)
Cómo limitar el uso de tus datos: en Impostazioni › Scelte sulla privacy puedes desactivar cuando quieras las estadísticas de uso y los informes de errores. La app sigue funcionando igual. También puedes escribirnos a support@iocodo.com.
Derechos ARCO: puedes pedirnos acceso a tus datos, su rectificación o su cancelación, y oponerte a su uso. Nuestro departamento de datos personales atiende estas solicitudes en support@iocodo.com: dinos qué derecho quieres ejercer y sobre qué datos. Te respondemos en un plazo máximo de 20 días.
Tecnologías que recopilan datos automáticamente: mientras usas la app, los componentes de software (SDK) de estos servicios recopilan datos de forma automática:
- Firebase Authentication
- Cloud Firestore
- Firebase Realtime Database
- Firebase Remote Config y Firebase Installations
- Firebase App Check
- Google Analytics para Firebase
- Firebase Crashlytics
En la sección “Quién recibe los datos” puedes ver qué recopila cada uno. En Impostazioni › Scelte sulla privacy puedes desactivar Google Analytics para Firebase y Firebase Crashlytics. Para que los demás dejen de recopilar datos, tendrías que desinstalar la app.
Cambios a este aviso: los publicamos en esta página, con la fecha de la nueva versión. Si un cambio afecta la forma en que usamos los datos que ya tenemos de ti, te avisamos en la app antes de aplicarlo.
Sudafrica
Se ti trovi in Sudafrica, puoi opporti in qualsiasi momento all'utilizzo dei tuoi dati personali da parte nostra. In Impostazioni › Scelte sulla privacy puoi disattivare le statistiche d'uso (Google Analytics per Firebase) e le segnalazioni di arresti anomali (Firebase Crashlytics); per qualsiasi altro utilizzo, scrivici a support@iocodo.com. Puoi anche presentare reclamo all'Information Regulator: Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, South Africa; email POPIAComplaints@inforegulator.org.za; telefono +27 10 023 5200.
Türkiye: Aydınlatma Metni
Bu metin, BombaDuel uygulamasını Türkiye'de kullanan kişileri 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi uyarınca aydınlatmak amacıyla hazırlanmıştır.
Bu metin yalnızca bilgilendirme amaçlıdır. Açık rızanız, bu metinden ayrı olarak uygulama içinde alınır.
Veri sorumlusu: BombaDuel uygulamasını geliştiren IOCODO LLC. IOCODO LLC, Amerika Birleşik Devletleri'nin Wyoming eyaletinde kayıtlı bir sınırlı sorumluluk şirketidir.
Posta adresi: 30 N Gould St Ste N, Sheridan, WY 82801-6317, Amerika Birleşik Devletleri
E-posta: support@iocodo.com
Amaçlar ve hukuki sebepler: Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz.
-
Hesabınızın ve oyunun işletilmesi; kullanıcı adınızın, puanınızın ve oyun geçmişinizin diğer oyunculara gösterilmesi
Veriler: rastgele bir kullanıcı tanımlayıcısı; bunlarla giriş yaparsanız e-posta adresiniz ve Google ya da Apple hesabınızın adı; seçtiğiniz kullanıcı adı ve onu en son ne zaman değiştirdiğiniz; puanınız, galibiyetleriniz, mağlubiyetleriniz, beraberlikleriniz, oynadığınız oyun sayısı, seri kayıtlarınız, sıralamanız ve en son ne zaman dereceli bir maç oynadığınız; bir maç beklerken seçtiğiniz tahta boyutları; oynanan bir maçın hamleleri; çevrimiçi olup olmadığınız; Firebase Authentication'ın kaydettiği isteklerinizin IP adresi; e-posta adresinizi doğrulayan veya şifrenizi sıfırlayan e-postalardaki bağlantı.
Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kanun md. 5/2-c).
-
Uygulamanın yapılandırılması ve çevrimiçi oyunun değiştirilmiş uygulamalara karşı korunması
Veriler: kurulum tanımlayıcıları ve belirteçleri, uygulama sürümü, işletim sistemi sürümü, cihazınızın dili, ülke ayarı ve saat dilimi, uygulamanın Apple ve Google'dan istediği bütünlük kontrolleri.
Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kanun md. 5/2-c).
-
BombaDuel'deki etkinlikler ve büyük değişiklikler hakkında bildirim gönderilmesi
Veriler: kullanıcı tanımlayıcınıza bağlı bir cihaz belirteci, cihazınızın platformu ve uygulamanın bu belirteci abone ettiği konular.
Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kanun md. 5/2-c).
-
Davetlerin işletilmesi: bir davet kodunun onu paylaşan oyuncuya bağlanması ve her davetle katılan oyuncuların sayılması
Veriler: paylaştığınız davet kodu ve kullanıcı tanımlayıcınız; bir davetle geldiyseniz o kod, sizi davet eden oyuncunun kullanıcı tanımlayıcısı ve tarih.
Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kanun md. 5/2-c).
-
Uygulamanın kullanımına ilişkin istatistiklerin tutulması ve çökmelerin giderilmesi
Veriler: kullanım olayları, çökme raporları ve tanılama bilgileri, her uygulama oturumunun başladığına ilişkin bir kayıt, cihaz modeli, işletim sistemi ve uygulama sürümü, uygulamanın dili, uygulama örneği ve kurulum tanımlayıcıları, Google'ın IP adresinizden çıkarsadığı yaklaşık konum (uygulamanın telefonunuzun konumuna erişimi yoktur).
Hukuki sebep: açık rızanız (Kanun md. 5/1). Türkiye'de kullanım istatistikleri ve çökme raporları siz açık rıza verene kadar kapalıdır.
-
Yasanın gerektirdiği yerlerde, uygulama mağazanızın paylaştığı yaş aralığının okunması
Veriler: yaş aralığı; telefonunuzun belleğinde kalır, hiçbir zaman kaydedilmez veya gönderilmez.
-
Diğer oyuncular hakkındaki bildirimlerinizin işlenmesi ve bize yazdığınızda size yanıt verilmesi
Veriler: bir bildirim için: kullanıcı tanımlayıcınız, bildirdiğiniz oyuncunun kullanıcı adı ve kullanıcı tanımlayıcısı, seçtiğiniz neden ve uygulama sürümü; bir e-posta için: e-posta adresiniz, mesajınız ve eklediğiniz her şey, ayrıca uygulamanın e-postanın sonuna yazdığı uygulama sürümü, platform ve işletim sistemi sürümü.
Hukuki sebep: sorularınızın yanıtlanması bakımından, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kanun md. 5/2-c); Kanun'un 11. maddesi uyarınca yaptığınız başvuruların sonuçlandırılması bakımından, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Kanun md. 5/2-ç ve md. 13); size nasıl yanıt verdiğimizi kanıtlayabilmek amacıyla yazışmaların yalnızca Kurul'a şikâyet veya dava yolu açık olduğu sürece saklanması bakımından, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Kanun md. 5/2-e).
Toplama yöntemi: Kişisel verilerinizi aşağıdaki iki yöntemle elde ediyoruz.
- Otomatik yollarla: uygulamayı kullandığınız sırada, cihazınızdaki BombaDuel uygulaması ve uygulamanın içinde yer alan hizmet sağlayıcılara ait yazılımlar (SDK) aracılığıyla.
- Bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla: bize yazdığınızda, yani e-postalarınız aracılığıyla.
Aktarım: BombaDuel uygulamasını işletmek için aşağıdaki sağlayıcılardan hizmet alıyoruz. Her biri yalnızca kendi hizmetiyle ilgili verileri alır.
- Google LLC: hesap ve oyun (Firebase Authentication, Cloud Firestore, Firebase Realtime Database, Cloud Functions for Firebase), Google ile giriş yapmayı seçerseniz girişiniz, uygulamanın yapılandırılması ve korunması (Firebase Remote Config, Firebase Installations, Firebase App Check ve Google Play Integrity), bildirimler (Firebase Cloud Messaging); açtıysanız kullanım istatistikleri (Google Analytics for Firebase) ve çökme raporları (Firebase Crashlytics)
- Apple Inc. (ABD): iPhone ve iPad'de bildirimlerin iletilmesi (Apple Push Notification service), isteklerin gerçekten BombaDuel uygulamasından geldiğinin doğrulanması (App Attest) ve Apple ile giriş yapmayı seçerseniz girişiniz
- Resend, Inc.: diğer oyuncular hakkındaki her bildiriminizi bize e-postayla iletir
- GoDaddy Operating Company, LLC: destek posta kutumuz (GoDaddy Professional Email); bize gönderdiğiniz e-postaları ve yanıtlarımızı saklar
- Bilgi teknolojileri hizmet sağlayıcıları (ABD): bize gönderdiğiniz e-postaları ve diğer oyuncular hakkındaki bildirimlerinizi okumak ve yanıtlarımızı hazırlamak için kullanabileceğimiz araçları sunan şirketler
Haklarınız: Kanun'un 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz.
- kişisel verilerinizin işlenip işlenmediğini öğrenme
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun'un 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru: Başvurunuzu support@iocodo.com adresine e-postayla iletebilirsiniz. Talebinizi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız (Kanun md. 13).
Việt Nam: chuyển dữ liệu cá nhân xuyên biên giới
Khi bạn dùng BombaDuel tại Việt Nam, dữ liệu cá nhân của bạn được chuyển ra nước ngoài và được xử lý tại đó. BombaDuel là ứng dụng của IOCODO LLC, một công ty tại Hoa Kỳ.
Bên nhận dữ liệu: IOCODO LLC và các nhà cung cấp dịch vụ của chúng tôi, gồm:
- Google LLC
- Resend, Inc.
- Apple Inc.
- GoDaddy Operating Company, LLC
Nơi xử lý: Hoa Kỳ và các quốc gia khác nêu tại phần về nơi xử lý dữ liệu trên trang này.
Mục đích xử lý: vận hành BombaDuel và trả lời khi bạn liên hệ với chúng tôi.
Ngoài ra, tùy theo lựa chọn của bạn, dữ liệu còn được dùng cho:
- thống kê việc sử dụng ứng dụng (Google Analytics for Firebase)
- báo cáo sự cố để chúng tôi khắc phục lỗi (Firebase Crashlytics)
Phần về bên nhận dữ liệu trên trang này cho biết mỗi dịch vụ nhận những dữ liệu nào và để làm gì. Bạn có thể bật hoặc tắt thống kê sử dụng và báo cáo sự cố bất cứ lúc nào trong ứng dụng, tại Settings › Privacy choices.
Email bạn gửi cho chúng tôi: Bên nhận: GoDaddy Operating Company, LLC tại Hoa Kỳ (nhà cung cấp hộp thư hỗ trợ của chúng tôi) và Anthropic, PBC tại Hoa Kỳ (Claude, trợ lý trí tuệ nhân tạo mà chúng tôi có thể dùng để đọc email và soạn bản nháp thư trả lời). Điều này cũng áp dụng cho các báo cáo bạn gửi cho chúng tôi qua email.
Xử lý tự động: Khi chúng tôi dùng Claude để đọc một email, nội dung email đó được xử lý tự động. Claude là một mô hình ngôn ngữ, có chức năng đọc văn bản và soạn bản nháp thư trả lời. Chúng tôi không đưa ra bất kỳ quyết định tự động nào về bạn: một người phụ trách tại IOCODO sẽ trực tiếp đọc và quyết định cách trả lời. Nếu bạn muốn từ chối, hãy ghi «KHÔNG AI» vào tiêu đề email gửi đến support@iocodo.com: chúng tôi sẽ xử lý email đó mà không dùng trí tuệ nhân tạo.
14. Minori
BombaDuel non è destinata ai minori di 13 anni.
L'app non chiede mai la tua età né il tuo anno di nascita. Dove chiede il tuo consenso per le statistiche d'uso e le segnalazioni di arresti anomali, il pulsante che le consente indica l'età da cui il tuo consenso vale in quel paese; il pulsante che le rifiuta non indica nessuna età. Se non hai ancora l'età indicata sul pulsante, rifiuta: l'app funziona allo stesso modo.
Il tuo consenso vale a partire da un'età che dipende da dove ti trovi: 13 anni in Belgio, Estonia, Islanda, Malta, Norvegia, Portogallo e Svezia; 14 in Austria, Cipro e Spagna; 15 in Cechia, Danimarca, Francia, Grecia e Slovenia; 16 negli altri paesi del SEE. Quando l'app rileva indizi di più paesi, vale la più alta tra le età previste. In Brasile il consenso attiva le statistiche d'uso e le segnalazioni di arresti anomali solo se il tuo store comunica all'app che hai almeno 18 anni; altrimenti restano disattivate.
In Brasile l'app legge la fascia d'età che il tuo store le comunica (Declared Age Range di Apple, Google Play Age Signals). La usa solo per questo controllo, la tiene solo nella memoria temporanea del telefono e non la salva né la invia mai.
Per i genitori: BombaDuel non ha chat né messaggi tra giocatori. Durante una partita online il tuo avversario vede il tuo username, e la classifica mostra i giocatori con il punteggio più alto, con username, punteggio e risultati. Gli username passano da un filtro che rifiuta i nomi offensivi, i giocatori si possono segnalare dalla classifica e un giocatore bloccato non viene mai più abbinato a te.
Se pensi che un minore ci abbia fornito dati personali, scrivi a support@iocodo.com e li elimineremo.
15. «Do Not Track» e altre società
Alcuni browser e dispositivi possono inviare un segnale «Do Not Track». Non esiste uno standard comune per rispondervi, quindi né BombaDuel né questa pagina modificano il proprio funzionamento quando lo ricevono. Le scelte descritte in questa informativa sono il modo in cui controlli i tuoi dati.
Nella versione attuale di BombaDuel, solo i fornitori di servizi elencati nella sezione Chi riceve i dati ricevono dati dall'app, per le finalità indicate lì. Non permettiamo ad altre società di usare BombaDuel per raccogliere dati personali sulla tua attività nel tempo e su altre app e altri siti web.
16. Modifiche a questa informativa
Aggiorniamo questa informativa quando cambiano BombaDuel o la legge, e la data in alto indica quando è entrata in vigore la versione attuale. Se una modifica riguarda il modo in cui usiamo dati che abbiamo già su di te, te lo comunichiamo nell'app prima che si applichi, e ti chiediamo di nuovo il consenso quando la legge lo richiede.
Ultimo aggiornamento di questa versione: .
17. Contatti
IOCODO LLC
Indirizzo postale: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Email: support@iocodo.com
Segnala contenuti criminali o illeciti: iocodo.com/report/