Informativa sulla privacy

1. Chi siamo

BombaDuel è realizzata da IOCODO LLC, una società a responsabilità limitata registrata nel Wyoming, Stati Uniti. Decidiamo noi perché e come vengono usati i dati descritti in questa pagina: per questo, ai sensi della normativa europea sulla protezione dei dati, siamo il titolare del trattamento.

Indirizzo postale: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Email: support@iocodo.com
Telefono: +1 307 800 7271
Segnala contenuti criminali o illeciti: iocodo.com/report/

Usa questo indirizzo email per qualsiasi questione sui tuoi dati, comprese le richieste descritte nella sezione I tuoi diritti.

2. A cosa si applica questa informativa

Questa informativa riguarda l'app BombaDuel per iOS e Android e le pagine di BombaDuel su iocodo.com. BombaDuel è un duello 1v1 a campo minato, da giocare contro il computer oppure online contro un altro giocatore, con un punteggio e una classifica.

In questa informativa, per «dati personali» si intende qualsiasi informazione che ti riguarda in quanto persona identificabile, direttamente o indirettamente. Ne fanno parte identificativi come un ID utente, un identificativo di installazione, un token App Check o un token del dispositivo, anche quando non contengono il tuo nome.

3. Dati conservati sul tuo dispositivo

BombaDuel conserva sul tuo dispositivo, nello spazio di archiviazione dell'app, i seguenti dati:

• una copia dei dati del tuo account, aggiornata all'ultima volta che l'app li ha letti: il tuo identificativo utente, il tuo username, l'indirizzo email con cui hai effettuato l'accesso, il metodo di accesso e se giochi come ospite
• le tue impostazioni: lingua, effetti sonori, vibrazione, difficoltà del computer, timer della mossa e dimensione del campo che hai scelto
• l'elenco delle tue ultime partite e, per ciascuna, il nome dell'avversario e il suo identificativo utente, la modalità, le mine conquistate da ognuno dei due, l'esito, la durata e quando l'hai giocata
• i giocatori che hai bloccato, ciascuno con il nome che aveva quando lo hai bloccato
• le tue scelte sulla privacy, con una traccia di ogni risposta che hai dato: la scelta, la data, la versione del testo che hai visto, la versione dell'app e la regione per cui ti è stata posta la domanda
• quale versione delle regole della community hai accettato nella schermata che precede il gioco online
• il codice invito che ti ha portato all'app, finché l'app non l'ha collegato al tuo account, e se l'ha già fatto
• quando l'app ti ha chiesto per l'ultima volta di valutarla, di attivare le notifiche o di dare un'occhiata alle nostre altre app, quali comunicazioni dell'app hai già visto e se ti ha già mostrato l'avviso sulle sfide a duello

Non riceviamo nessuno di questi dati, salvo quanto diversamente indicato in un'altra sezione di questa informativa. Se esegui il backup del dispositivo con iCloud o Google, il backup può includere una copia di questi dati, secondo i termini di Apple o di Google. Se disinstalli l'app, questi dati vengono eliminati dal tuo dispositivo.

Per sapere quali regole sulla privacy si applicano, l'app legge sul tuo telefono il paese impostato, il fuso orario e il paese del tuo store, e conserva soltanto la regione che ne ha ricavato, insieme alle tue scelte sulla privacy.

Se non consenti le segnalazioni di arresti anomali, l'app elimina quelle che ha conservato sul tuo telefono e non le invia mai.

Su Android, la prima volta che apri l'app dopo averla installata da Google Play, l'app chiede a Google Play, tramite la Google Play Install Referrer API, il codice invito contenuto nel link che ha portato all'installazione. Il codice resta sul tuo telefono finché l'app non lo collega al tuo account, come descritto nella sezione «Per quali finalità usiamo i dati e su quale base giuridica».

Quando condividi un invito, l'app passa il testo e il link al menu di condivisione del telefono, e l'app che scegli li riceve secondo i propri termini.

Quando l'app ti chiede di valutarla, la finestra di valutazione è di Apple o di Google, e ciò che scrivi va a loro secondo i loro termini.

Quando ci contatti dall'app, l'app apre la tua app di posta con un messaggio per noi che contiene già la versione dell'app, la tua piattaforma e la versione del sistema operativo; non viene inviato nulla finché non sei tu a inviarlo.

4. Account e accesso

BombaDuel usa Firebase Authentication, un servizio di Google, per riconoscere il tuo account.

Firebase Authentication assegna alla tua installazione un identificativo utente casuale quando tocchi «Gioca come ospite» nella prima schermata. Non contiene il tuo nome né il tuo indirizzo email, ma è un identificativo pseudonimo: collega alla tua installazione i dati che l'app conserva sui nostri server.

Se accedi con Google, riceviamo da Google il tuo indirizzo email, il nome e l'immagine del profilo del tuo account Google e un ID utente Google, e Firebase Authentication li memorizza per mantenere attivo il tuo accesso.

Se accedi con Apple, riceviamo un ID utente Apple e, solo la prima volta, il nome e l'indirizzo email che scegli di condividere. Se scegli di nascondere il tuo indirizzo email, Apple ci fornisce un indirizzo privato che inoltra le email al tuo.

Se crei un account con un indirizzo email e una password, Firebase Authentication conserva il tuo indirizzo email e una versione della tua password sottoposta a hash. Non possiamo vedere la tua password.

5. Per quali finalità usiamo i dati e su quale base giuridica

La normativa europea sulla protezione dei dati, cioè il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e il GDPR del Regno Unito (UK GDPR), richiede una base giuridica per ogni utilizzo dei dati personali. Per ciascun utilizzo, ecco i dati coinvolti e la base giuridica su cui ci fondiamo.

• Gestire il tuo account e il gioco: farti accedere, conservare username, punteggio e risultati, abbinarti ad altri giocatori online e inoltrare le sfide a duello tra giocatori

  Dati: un identificativo utente casuale; se accedi con email, Google o Apple, il tuo indirizzo email e il nome del tuo account Google o Apple; l'username che scegli e quando l'hai cambiato l'ultima volta; il tuo punteggio, le vittorie, le sconfitte, i pareggi, le partite giocate, le serie e quando hai giocato l'ultima partita classificata; mentre aspetti una partita, le dimensioni del campo che hai chiesto; le mosse di una partita mentre si gioca; se sei online; i giocatori che hai bloccato; le sfide a duello che invii e ricevi (i due giocatori, il momento dell'invio e la dimensione del campo), se gli altri giocatori possono sfidarti e un registro delle sfide che hai inviato nell'ultimo giorno (a chi e quando); e l'indirizzo IP delle tue richieste, che Firebase Authentication registra.

  Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).

• Mostrare il tuo username al tuo avversario in una partita online, e username, punteggio e risultati agli altri giocatori in classifica, nell'elenco dei giocatori online in quel momento (quando hai effettuato l'accesso, hai un username e l'app è aperta), e nella notifica di una sfida che invii

  Dati: il tuo username, il tuo avatar, il tuo punteggio, le tue vittorie, sconfitte e pareggi, le tue serie e la tua posizione in classifica.

  Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).

• Inviare le email che verificano il tuo indirizzo email o reimpostano la password

  Dati: il tuo indirizzo email e il link contenuto nel messaggio.

  Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).

• Mantenere l'app configurata e proteggere il gioco online dalle app modificate

  Dati: identificativi di installazione e relativi token, versione dell'app, versione del sistema operativo, lingua, impostazione del paese e fuso orario del dispositivo, e i controlli di integrità che l'app chiede ad Apple e a Google.

  Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).

• Inviare notifiche su eventi e grandi novità di BombaDuel, e sulle sfide a duello che ti mandano gli altri giocatori

  Dati: un token del dispositivo collegato al tuo identificativo utente, la piattaforma del dispositivo, la lingua dell'app e gli argomenti (topic) a cui l'app lo iscrive.

  Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).

• Gestire gli inviti: collegare un codice invito al giocatore che l'ha condiviso e contare i giocatori arrivati con ciascun invito

  Dati: il codice invito che condividi, collegato al tuo identificativo utente; e, se hai usato un invito, quel codice, l'identificativo utente del giocatore che ti ha invitato e la data.

  Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).

• Misurare come viene usata l'app

  Dati: eventi di utilizzo, modello del dispositivo, versione del sistema operativo, lingua e versione dell'app, una posizione approssimativa che Google ricava dal tuo indirizzo IP (l'app non ha accesso alla posizione del tuo telefono), l'identificativo dell'istanza dell'app e gli identificativi di installazione.

  Base giuridica: il tuo consenso, che l'app ti chiede prima che questa funzione si avvii nel SEE e in Brasile (nell'Unione europea e nel SEE, art. 6, par. 1, lett. a) del GDPR). In Turchia e in Canada la funzione resta disattivata finché non la attivi nell'app (Impostazioni › Scelte sulla privacy). Negli altri paesi è attiva a meno che tu non la disattivi, tranne in questi casi: nel Regno Unito resta disattivata finché non la attivi nell'app; su iPhone o iPad, e su qualsiasi dispositivo in Svizzera, si avvia quando tocchi OK nell'avviso che l'app mostra una sola volta, alla prima apertura; se il paese del tuo store è la Russia o la Cina continentale, non funziona affatto. In Thailandia e in Arabia Saudita, la base giuridica è costituita dai nostri legittimi interessi (art. 24, n. 5, della legge thailandese sulla protezione dei dati personali; art. 6, n. 4, della legge saudita sulla protezione dei dati personali). Ovunque puoi disattivarla in qualsiasi momento nell'app (Impostazioni › Scelte sulla privacy).

• Correggere gli arresti anomali

  Dati: segnalazioni di arresti anomali con la relativa diagnostica, una traccia dell'avvio di ogni sessione dell'app, modello del dispositivo, versione del sistema operativo e dell'app, e identificativi di installazione.

  Base giuridica: il tuo consenso, che l'app ti chiede prima che questa funzione si avvii nel SEE e in Brasile (nell'Unione europea e nel SEE, art. 6, par. 1, lett. a) del GDPR). In Turchia e in Canada la funzione resta disattivata finché non la attivi nell'app (Impostazioni › Scelte sulla privacy). Negli altri paesi è attiva a meno che tu non la disattivi, tranne in questi casi: su iPhone o iPad, e su qualsiasi dispositivo in Svizzera, si avvia quando tocchi OK nell'avviso che l'app mostra una sola volta, alla prima apertura; se il paese del tuo store è la Russia o la Cina continentale, non funziona affatto; nel Regno Unito vale la voce successiva. In Thailandia e in Arabia Saudita, la base giuridica è costituita dai nostri legittimi interessi (art. 24, n. 5, della legge thailandese sulla protezione dei dati personali; art. 6, n. 4, della legge saudita sulla protezione dei dati personali). Ovunque puoi disattivarla in qualsiasi momento nell'app (Impostazioni › Scelte sulla privacy).

• Correggere gli arresti anomali nel Regno Unito

  Dati: segnalazioni di arresti anomali con la relativa diagnostica, una traccia dell'avvio di ogni sessione dell'app, modello del dispositivo, versione del sistema operativo e dell'app, e identificativi di installazione.

  Base giuridica: i nostri legittimi interessi (art. 6, par. 1, lett. f) dello UK GDPR): individuare e correggere gli arresti anomali che riscontri. Nel Regno Unito l'app non chiede prima il consenso, perché le Privacy and Electronic Communications Regulations (PECR) consentono di memorizzare e leggere questi dati sul tuo dispositivo senza consenso quando ciò serve solo a individuare e correggere malfunzionamenti tecnici. Su Android le segnalazioni di arresti anomali sono attive a meno che tu non le disattivi nell'app (Impostazioni › Preferenze privacy); su iPhone o iPad si avviano quando tocchi OK in un avviso che l'app mostra una sola volta, e puoi disattivarle allo stesso modo. Puoi opporti in qualsiasi momento scrivendoci.

• Leggere la fascia d'età condivisa dal tuo store, quando una legge lo richiede

  Dati: la fascia d'età, che resta solo nella memoria temporanea del telefono e non viene mai salvata né inviata.

  Base giuridica: i nostri legittimi interessi (art. 6, par. 1, lett. f) del GDPR): rispettare le leggi degli Stati Uniti e del Brasile in materia di età che ci vincolano in quanto sviluppatori dell'app. Puoi opporti in qualsiasi momento scrivendoci.

• Gestire le tue segnalazioni su altri giocatori e risponderti quando ci scrivi

  Dati: per una segnalazione: il tuo identificativo utente, l'username e l'identificativo utente del giocatore che segnali, il motivo che scegli e la versione dell'app; per un'email: il tuo indirizzo email, il tuo messaggio e tutto ciò che alleghi, e la versione dell'app, la piattaforma e la versione del sistema operativo che l'app scrive alla fine dell'email.

  Base giuridica: i nostri legittimi interessi (art. 6, par. 1, lett. f) del GDPR): intervenire sulle segnalazioni di giocatori che violano i Termini di servizio, rispondere alle tue richieste e conservare traccia di come le abbiamo gestite. Puoi opporti in qualsiasi momento scrivendoci.

• Mostrarti le pagine di BombaDuel sul nostro sito, iocodo.com

  Dati: il tuo indirizzo IP e la richiesta stessa: l'indirizzo della pagina o del file, e il nome e la versione del browser che la invia.

  Base giuridica: i nostri legittimi interessi (art. 6, par. 1, lett. f) del GDPR): fornirti le pagine che richiedi e mantenere il sito funzionante e sicuro. Puoi opporti in qualsiasi momento scrivendoci.

• Contare le visite alla pagina principale di BombaDuel e alla pagina che apre un campo condiviso, sul nostro sito, iocodo.com

  Dati: l'indirizzo della pagina, la pagina da cui arrivi, il tempo di caricamento della pagina, il tuo browser e il tuo sistema operativo, e il tuo indirizzo IP, che Cloudflare riceve con la richiesta.

  Base giuridica: i nostri legittimi interessi (art. 6, par. 1, lett. f) del GDPR): sapere quante persone visitano queste due pagine di BombaDuel su iocodo.com e quanto velocemente si caricano. Chi visita il sito dalla Germania non viene contato. Puoi opporti in qualsiasi momento scrivendoci.

6. Chi riceve i dati

Per far funzionare BombaDuel ci avvaliamo di questi fornitori di servizi. Ciascuno riceve solo i dati indicati, per la finalità indicata:

• Firebase Authentication (Google LLC)

  A cosa serve: ti fa accedere e assegna al tuo account il suo identificativo utente casuale, e invia le email che verificano il tuo indirizzo email o reimpostano la password.

  Dati: un identificativo utente casuale; se accedi con email, Google o Apple, il tuo indirizzo email e, per l'accesso con Google o Apple, il nome e l'identificativo di quell'account; e l'indirizzo IP della richiesta, che Firebase Authentication conserva per qualche settimana.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Authentication

• Cloud Firestore (Google LLC)

  A cosa serve: conserva il tuo profilo, la classifica, i codici invito, le segnalazioni sui giocatori e i giocatori che hai bloccato.

  Dati: il tuo profilo: il tuo identificativo utente, il tuo username e quando l'hai cambiato l'ultima volta, il tuo punteggio, le vittorie, le sconfitte, i pareggi, le partite giocate, la serie attuale e la serie record e quando hai giocato l'ultima partita classificata, un numero ricavato dal tuo identificativo utente che determina il tuo avatar, se è registrato un token per le notifiche e se gli altri giocatori possono sfidarti a duello. Chiunque abbia effettuato l'accesso può leggere un profilo tramite l'app; la classifica mostra i 100 giocatori con il punteggio più alto, con username, punteggio e risultati. Vengono conservati anche: i tuoi token per le notifiche, che puoi leggere solo tu; il codice invito che hai condiviso, collegato al tuo identificativo utente; se hai usato un invito, quel codice, l'identificativo utente del giocatore che ti ha invitato e la data, che può leggere solo quel giocatore; le segnalazioni che invii, che nessun giocatore può leggere; e i giocatori che hai bloccato (il loro identificativo utente, il nome che avevano e quando li hai bloccati), che puoi leggere solo tu, perché un giocatore che hai bloccato non possa sfidarti su nessuno dei tuoi dispositivi.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Cloud Firestore

• Firebase Realtime Database (Google LLC)

  A cosa serve: fa funzionare una partita online mentre si gioca (la coda, l'abbinamento e le mosse), il conteggio dei giocatori online, l'elenco dei giocatori online e le sfide a duello.

  Dati: mentre aspetti una partita, il tuo identificativo utente, il nome che vedrà il tuo avversario e le dimensioni del campo che hai chiesto; quando vieni abbinato, l'identificativo della partita, gli identificativi e i nomi dei due giocatori e il valore da cui viene generato il campo; durante la partita, ogni mossa con l'identificativo del giocatore che l'ha fatta e il suo orario; se hai effettuato l'accesso con un account, il tuo stato (online o in partita); se hai effettuato l'accesso e hai un username, mentre l'app è aperta, il tuo identificativo utente e l'ora, che ti inseriscono nell'elenco dei giocatori online che gli altri giocatori vedono nell'app; e una sfida a duello: gli identificativi utente dei due giocatori, quando è stata inviata e la dimensione del campo.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Realtime Database

• Cloud Functions for Firebase (Google LLC)

  A cosa serve: tiene il conteggio dei giocatori online, elimina i dati delle partite finite e abbandonate, inoltra alla nostra casella di assistenza ogni segnalazione su un giocatore, calcola dalle mosse il risultato di una partita classificata e inoltra una sfida a duello come notifica, a meno che il giocatore che sfidi non ti abbia bloccato o tu non ne abbia inviate troppe.

  Dati: il tuo identificativo utente, se sei online, i dati delle partite indicati sopra, le segnalazioni che invii, il registro di una partita classificata (i due giocatori, il risultato e i punteggi), le sfide a duello e i giocatori che hai bloccato.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Cloud Functions for Firebase

• Firebase Remote Config e Firebase Installations (Google LLC)

  A cosa serve: mantiene configurata l'app, ad esempio per disattivare una funzione da remoto, annunciare una manutenzione o invitarti ad aggiornare l'app.

  Dati: un identificativo di installazione e il relativo token, la versione dell'app, la versione del sistema operativo, e la lingua, l'impostazione del paese e il fuso orario del tuo dispositivo; quando le statistiche d'uso sono attive, anche il momento in cui hai aperto l'app per la prima volta, come registrato da Google Analytics.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Remote Config e Firebase Installations

• Firebase App Check (Google LLC)

  A cosa serve: verifica che le richieste al gioco online provengano dall'app autentica.

  Dati: un'attestazione che Apple (App Attest) o Google (Play Integrity) fornisce all'app e un token di App Check.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase App Check

• Firebase Cloud Messaging (Google LLC)

  A cosa serve: recapita le notifiche su eventi e grandi novità di BombaDuel e le sfide a duello che ti mandano gli altri giocatori.

  Dati: un token del dispositivo, conservato insieme al tuo identificativo utente, alla piattaforma del dispositivo e alla lingua dell'app, e gli argomenti (topic) a cui l'app lo iscrive: uno per tutti, uno per la tua piattaforma e uno per la lingua dell'app. L'app crea il token solo dopo che hai attivato le notifiche nell'app. Se esci dall'account o lo elimini, il token viene cancellato.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Cloud Messaging

• Google Analytics per Firebase (Google LLC)

  A cosa serve: misura come viene usata l'app.

  Dati: gli eventi che Firebase registra da solo (primo avvio, aperture dell'app, sessioni e aggiornamenti dell'app), le schermate che apri, le partite che inizi e finisci con modalità, mine conquistate ed esito, le tue ricerche di una partita online e come finiscono, le rivincite, come accedi o ti registri, quando scegli un username o accetti le regole della community, le impostazioni che cambi, quando condividi un invito o ne usi uno, e quali richieste ti mostra l'app; la lingua e la versione dell'app, un identificativo dell'istanza dell'app, l'identificativo di installazione, il modello del dispositivo, la versione del sistema operativo e una posizione approssimativa che Google ricava dal tuo indirizzo IP (l'app non ha accesso alla posizione del tuo telefono). Non riceve mai il tuo identificativo utente né il tuo username.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Google Analytics per Firebase

• Firebase Crashlytics (Google LLC)

  A cosa serve: segnala gli arresti anomali per permetterci di correggerli.

  Dati: segnalazioni di arresti anomali e diagnostica (modello del dispositivo, sistema operativo, versione dell'app), una traccia dell'avvio di ogni sessione dell'app e identificativi di installazione. Non riceve mai il tuo identificativo utente né il tuo username.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Crashlytics

• Resend (Resend, Inc.)

  A cosa serve: ci invia per email ogni segnalazione che fai su un giocatore.

  Dati: la segnalazione: l'username e l'identificativo utente del giocatore che segnali, il motivo che scegli, il codice della segnalazione, se il tuo account è un account ospite, da quanto tempo esiste e quante segnalazioni ha inviato nelle ultime 24 ore, e la versione dell'app.

  Resend, Inc. tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Resend

• Sign in with Google (Google LLC)

  A cosa serve: ti permette di accedere con il tuo account Google.

  Dati: l'indirizzo email, il nome e l'identificativo del tuo account Google, secondo i termini di Google.

  Google LLC decide autonomamente come usare questi dati, secondo la propria informativa sulla privacy. Informazioni sulla privacy di Sign in with Google

• Sign in with Apple (Apple Inc.)

  A cosa serve: ti permette di accedere con il tuo Account Apple.

  Dati: l'identificativo del tuo Account Apple e, se li condividi, il nome e l'indirizzo email associati, secondo i termini di Apple.

  Apple Inc. decide autonomamente come usare questi dati, secondo la propria informativa sulla privacy. Informazioni sulla privacy di Sign in with Apple

• GoDaddy Professional Email (GoDaddy Operating Company, LLC)

  A cosa serve: riceve e conserva le email che invii a support@iocodo.com, le email che ci portano le tue segnalazioni sui giocatori e le nostre risposte.

  Dati: il tuo indirizzo email, il tuo messaggio e tutto ciò che alleghi, le segnalazioni sui giocatori e le nostre risposte.

  GoDaddy Operating Company, LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di GoDaddy Professional Email

• Firebase Hosting (Google LLC)

  A cosa serve: ospita il nostro sito, iocodo.com, comprese le pagine di BombaDuel.

  Dati: il tuo indirizzo IP e la richiesta stessa: l'indirizzo della pagina o del file, e il nome e la versione del browser che la invia.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Hosting

• Cloudflare Web Analytics (Cloudflare, Inc.)

  A cosa serve: conta le visite alla pagina principale di BombaDuel e alla pagina che apre un campo condiviso su iocodo.com, di chi non si trova in Germania. L'app non lo usa.

  Dati: l'indirizzo della pagina, la pagina da cui arrivi, il tempo di caricamento della pagina, il tuo browser e il tuo sistema operativo, e il tuo indirizzo IP, che arriva insieme alla richiesta.

  Cloudflare, Inc. tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Cloudflare Web Analytics

• Fornitori di servizi informatici (Stati Uniti)

  A cosa serve: strumenti che possiamo usare per leggere le email che ci invii e le tue segnalazioni sui giocatori, e per preparare le nostre risposte.

  Dati: il testo della tua email e il tuo indirizzo email, oppure la segnalazione, quando usiamo questi strumenti per quello scopo.

  Questi fornitori trattano i dati secondo i propri termini.

Anche Apple (App Store) e Google (Google Play) gestiscono, secondo le rispettive informative sulla privacy, il download, gli eventuali acquisti e le verifiche di integrità e di età che l'app chiede loro.

Non vendiamo i tuoi dati personali.

7. Notifiche

Firebase Cloud Messaging (un servizio di Google) assegna al tuo dispositivo un token, e l'app lo conserva insieme al tuo account per poterti inviare le notifiche che hai chiesto. L'app lo fa solo dopo che hai attivato le notifiche nell'app, e iscrive il token anche a tre argomenti (topic): uno per tutti, uno per la tua piattaforma e uno per la lingua dell'app. Se hai un username, un altro giocatore può sfidarti a duello: la notifica mostra il suo username, e un giocatore che hai bloccato non può sfidarti. Cancelliamo il token quando disattivi le notifiche nell'app, esci dall'account o lo elimini.

Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del tuo dispositivo.

8. Dove vengono trattati i dati

IOCODO LLC è registrata negli Stati Uniti. I nostri fornitori di servizi possono trattare i tuoi dati personali negli Stati Uniti e in altri paesi in cui Google, Resend, GoDaddy, Cloudflare o i loro subfornitori hanno strutture.

Quando la normativa sulla protezione dei dati dell'UE, del Regno Unito o della Svizzera richiede una garanzia in questi casi, ci basiamo su:

• l'EU-U.S. Data Privacy Framework, la relativa UK Extension e lo Swiss-U.S. Data Privacy Framework, per i fornitori certificati in base a questi quadri (puoi verificare un fornitore su dataprivacyframework.gov)
• le clausole contrattuali tipo approvate dalla Commissione europea, con l'Addendum del Regno Unito e gli adattamenti per la Svizzera, che fanno parte dei termini sul trattamento dei dati dei nostri fornitori

I fornitori di servizi informatici elencati nella sezione Chi riceve i dati si trovano negli Stati Uniti e non sono coperti né da queste garanzie, né da una decisione di adeguatezza, né dai regolamenti di adeguatezza del Regno Unito.

Puoi chiederci una copia di queste garanzie scrivendo a support@iocodo.com.

9. Per quanto tempo conserviamo i dati

Ecco per quanto tempo conserviamo ciascun tipo di dati personali. Le voci contrassegnate con automatica vengono eliminate secondo una scadenza fissa, senza che nessuno debba chiederlo.

• Il tuo account, l'username, il profilo con punteggio e risultati, il codice invito e i token per le notifiche

  Finché non elimini l'account in Impostazioni › Elimina account, che li rimuove subito; un account ospite resta finché non lo elimini nello stesso modo oppure, se l'App Store o Google Play indicano che hai meno di 13 anni, finché non lo cancella una pulizia automatica 14 mesi dopo l'ultimo collegamento dell'app con l'account, come descritto in Minori. Le segnalazioni che hai inviato restano, come descritto più sotto, e il tuo identificativo utente resta nel registro degli inviti, collegato a chi è entrato con il tuo codice, finché quel giocatore non elimina il suo account.

• I dati di una partita online (le mosse, l'abbinamento e il registro della partita)

  Eliminati da una pulizia eseguita ogni 30 minuti, quando nella partita non si fanno mosse da un'ora. automatica

• Il tuo posto nella coda per trovare un avversario e se sei online

  Rimossi quando esci dalla coda o dall'app, o quando cade la connessione. automatica

• La tua voce nell'elenco dei giocatori online

  Rimossa quando esci dall'app o la connessione si interrompe, altrimenti da una pulizia eseguita ogni 30 minuti, quando la voce non viene aggiornata da 30 minuti. automatica

• Una sfida a duello

  Eliminata quando riceve una risposta, viene ritirata o rifiutata, altrimenti da una pulizia eseguita ogni 30 minuti, passati 10 minuti dall'invio della sfida. automatica

• Il registro delle sfide che hai inviato

  Eliminato da una pulizia eseguita ogni 30 minuti, dopo un giorno senza nuove sfide. automatica

• Il registro di una partita classificata

  7 giorni. automatica

• I giocatori che hai bloccato, sui nostri server

  Finché non li sblocchi o elimini il tuo account.

• Eventi di utilizzo in Google Analytics

  2 mesi. automatica

• Identificativi associati alle tue statistiche d'uso in Google Analytics (l'identificativo dell'istanza dell'app e gli identificativi di installazione)

  Fino a 14 mesi dall'ultimo invio di statistiche d'uso da parte dell'app. automatica

• Segnalazioni di arresti anomali

  90 giorni. automatica

• L'indirizzo IP registrato da Firebase Authentication

  Qualche settimana. automatica

• Identificativi di installazione

  Fino a quando non sono trascorsi 270 giorni senza che vengano utilizzati, momento in cui Firebase li cancella autonomamente (secondo la sua regola attuale), oppure prima, se ci chiedi di cancellarli; in tal caso Firebase li rimuove entro 180 giorni.

• Le tue segnalazioni sui giocatori e le copie che arrivano alla nostra casella di assistenza

  Finché non ci chiedi di eliminarle, anche dopo che hai eliminato l'account. Non fissiamo una scadenza: le conserviamo come traccia di come abbiamo gestito una segnalazione. Le copie che arrivano alla nostra casella di supporto riportano il codice della segnalazione, non il tuo identificativo utente; se l'App Store o Google Play indicano che hai meno di 13 anni, la segnalazione stessa perde il tuo identificativo utente quando il tuo account viene eliminato, come descritto in Minori. Se ti trovi in Corea del Sud, le conserviamo per 3 anni dal nostro ultimo messaggio sulla segnalazione e poi le eliminiamo, o prima se ce lo chiedi, sulla base dell'articolo 15(1)(vi) del Personal Information Protection Act (il nostro legittimo interesse a dimostrare come abbiamo gestito la segnalazione). Se una legge o un'azione legale ci impone di conservare una segnalazione, la conserviamo finché l'obbligo non cessa.

• Le email che ci invii e le nostre risposte

  Finché non ci chiedi di eliminarle. Non fissiamo una scadenza: le conserviamo come traccia della nostra assistenza, per risponderti se ci scrivi di nuovo e per dimostrare come abbiamo gestito la tua richiesta. Se ti trovi in Corea del Sud, le conserviamo per 3 anni dal nostro ultimo messaggio sulla tua richiesta e poi le eliminiamo, o prima se ce lo chiedi, sulla base dell'articolo 15(1)(vi) del Personal Information Protection Act (il nostro legittimo interesse a dimostrare come abbiamo gestito la tua richiesta). Se una legge o un'azione legale ci impone di conservare un'email, la conserviamo finché l'obbligo non cessa.

• Gli indirizzi IP registrati da Firebase Hosting

  Qualche mese. automatica

• Dati sulle visite alla pagina principale di BombaDuel e alla pagina che apre un campo condiviso, in Cloudflare Web Analytics

  I dati completi per 7 giorni, poi un campione di circa il 10 per cento, che possiamo consultare per 6 mesi. automatica

• Ciò che l'app conserva sul tuo telefono

  Finché non disinstalli l'app; se elimini l'account, viene cancellato anche dal telefono.

Quando elimini il tuo account o ci chiedi di eliminare i tuoi dati, li eliminiamo come descritto qui, a meno che la legge non ci imponga di conservarne una parte.

10. Come proteggiamo i dati

I dati viaggiano tra l'app e i nostri fornitori di servizi tramite connessioni cifrate (HTTPS).

I nostri fornitori cifrano i dati che conservano per noi, e le regole di accesso del nostro database limitano ciò che ogni utente può leggere e modificare. L'accesso ai nostri sistemi è limitato alle persone che gestiscono BombaDuel, e solo per farla funzionare e fornire assistenza.

Se un incidente di sicurezza mette a rischio i tuoi dati personali, ne informiamo te e le autorità competenti quando la legge lo richiede.

11. I tuoi diritti

Ovunque tu viva, puoi chiederci di:

• dirti quali dati personali abbiamo su di te e fornirtene una copia
• inviare quella copia a te o a un'altra società, in un formato leggibile da dispositivo automatico
• rettificare i dati inesatti o incompleti
• cancellare i tuoi dati
• interrompere o limitare un utilizzo dei tuoi dati, compreso qualsiasi utilizzo basato sui nostri legittimi interessi

Per presentare una richiesta, scrivi a support@iocodo.com. La richiesta è gratuita. Rispondiamo entro un mese, salvo che questa informativa indichi un termine diverso per il luogo in cui vivi, e prima di procedere possiamo chiederti di confermare che i dati ti riguardano. Nell'Unione europea, nel SEE e nel Regno Unito, se una richiesta è complessa o se ce ne invii più d'una, possiamo impiegare fino a due mesi in più; in quel caso te ne indichiamo il motivo entro il primo mese. Nel Regno Unito il termine di un mese decorre solo dal momento in cui riceviamo le informazioni che ti abbiamo chiesto per confermare che i dati ti riguardano. Nell'Unione europea e nel SEE, quando chiedi di accedere ai tuoi dati, il termine resta sospeso mentre attendiamo queste informazioni. In Svizzera ti diamo accesso ai tuoi dati entro 30 giorni oppure, entro gli stessi 30 giorni, ti comunichiamo quando potrai accedervi. In Vietnam rispondiamo entro 2 giorni lavorativi e diamo seguito alla tua richiesta entro i termini previsti dalla legge vietnamita. In Giappone rispondiamo senza indugio, come prevede la legge giapponese.

Puoi anche revocare in qualsiasi momento ogni consenso che hai dato, nell'app (Impostazioni › Scelte sulla privacy). Ciò che abbiamo fatto sulla base del tuo consenso prima della revoca resta lecito.

Eliminare i tuoi dati

Puoi eliminare il tuo account e i relativi dati:

• nell'app, per il tuo account e il relativo accesso, l'username, il profilo con punteggio e risultati, il codice invito, i token per le notifiche, il tuo posto nella coda per trovare un avversario, il tuo stato online e i giocatori che hai bloccato: Impostazioni › Elimina account
• via email: scrivi a support@iocodo.com con oggetto «Elimina i miei dati»

Le statistiche d'uso e le segnalazioni di arresti anomali già inviate vengono eliminate automaticamente, entro i periodi indicati nella sezione Per quanto tempo conserviamo i dati.

Ciò che l'app conserva sul tuo dispositivo viene eliminato quando disinstalli l'app.

Reclami

Hai anche il diritto di proporre reclamo a un'autorità:

• nell'Unione europea e nel SEE, l'autorità per la protezione dei dati del paese in cui vivi o lavori (elenco delle autorità)
• nel Regno Unito, l'Information Commission (ICO)
• in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza
• in Brasile, l'Agência Nacional de Proteção de Dados
• negli Stati Uniti, il procuratore generale del tuo Stato

Nel Regno Unito puoi anche presentarci un reclamo sul modo in cui trattiamo i tuoi dati personali, scrivendo a support@iocodo.com.

Se ti trovi in Brasile, hai i diritti elencati all'articolo 18 della LGPD (Lei 13.709/2018) e puoi esercitarli come descritto sopra. Se ci chiedi i tuoi dati, ti inviamo una risposta completa entro 15 giorni, anziché entro un mese.

12. Diritti sulla privacy negli Stati degli USA

Diversi Stati degli USA, tra cui California, Colorado, Connecticut, Oregon, Texas e Virginia, riconoscono ai propri residenti dei diritti sulla privacy. Riconosciamo gli stessi diritti a chiunque si trovi negli Stati Uniti:

• sapere quali dati personali raccogliamo, usiamo e comunichiamo, e riceverne una copia
• rettificarli
• cancellarli
• opporti alla vendita dei tuoi dati personali, al loro utilizzo per pubblicità mirata e alla profilazione che produce effetti giuridici o effetti analogamente significativi
• presentare ricorso se respingiamo la tua richiesta
• non subire disparità di trattamento per aver esercitato uno di questi diritti

I dati personali che raccogliamo provengono da te e dall'app sul tuo dispositivo. Le finalità per cui li usiamo e chi li riceve sono descritti nelle sezioni Per quali finalità usiamo i dati e Chi riceve i dati. Non vendiamo i tuoi dati personali. Nella versione attuale di BombaDuel, non li usiamo né li condividiamo per pubblicità mirata.

Per esercitare questi diritti, scrivi a support@iocodo.com o all'indirizzo postale indicato nella sezione Chi siamo, oppure fai scrivere per tuo conto una persona da te autorizzata. Rispondiamo entro 45 giorni. Se una richiesta è complessa o se ce ne invii più d'una, possiamo impiegare altri 45 giorni, e te ne indichiamo il motivo entro i primi 45 giorni. Se respingiamo la tua richiesta, puoi presentare ricorso rispondendoci e scrivendo «Ricorso» nell'oggetto. Rispondiamo per iscritto al ricorso entro 60 giorni e, se non sei ancora d'accordo, puoi rivolgerti al procuratore generale del tuo Stato.

13. Informative per alcuni paesi

Canada

I fornitori di servizi elencati nella sezione «Chi riceve i dati» raccolgono e conservano i dati per nostro conto. Possono trattarli fuori dal Canada: negli Stati Uniti e in altri paesi in cui Google, Resend, GoDaddy, Cloudflare o i loro subfornitori hanno strutture. I tribunali, le forze dell'ordine e le autorità di sicurezza nazionale di questi paesi possono accedervi in base alle rispettive leggi.

Giappone: informazioni che l'app invia ad altre società

Quando usi BombaDuel, l'app invia queste informazioni dal tuo dispositivo ad altre società:

• Firebase Authentication (Google LLC)

  Informazioni inviate: un identificativo utente casuale; se accedi con email, Google o Apple, il tuo indirizzo email e, per l'accesso con Google o Apple, il nome e l'identificativo di quell'account; e l'indirizzo IP della richiesta, che Firebase Authentication conserva per qualche settimana.

  La nostra finalità: farti accedere, assegnare al tuo account il suo identificativo utente casuale e inviare le email che verificano il tuo indirizzo email o reimpostano la password.

  Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.

• Cloud Firestore (Google LLC)

  Informazioni inviate: il tuo profilo: il tuo identificativo utente, il tuo username e quando l'hai cambiato l'ultima volta, il tuo punteggio, le vittorie, le sconfitte, i pareggi, le partite giocate, la serie attuale e la serie record e quando hai giocato l'ultima partita classificata, un numero ricavato dal tuo identificativo utente che determina il tuo avatar, se è registrato un token per le notifiche e se gli altri giocatori possono sfidarti a duello. Chiunque abbia effettuato l'accesso può leggere un profilo tramite l'app; la classifica mostra i 100 giocatori con il punteggio più alto, con username, punteggio e risultati. Vengono conservati anche: i tuoi token per le notifiche, che puoi leggere solo tu; il codice invito che hai condiviso, collegato al tuo identificativo utente; se hai usato un invito, quel codice, l'identificativo utente del giocatore che ti ha invitato e la data, che può leggere solo quel giocatore; le segnalazioni che invii, che nessun giocatore può leggere; e i giocatori che hai bloccato (il loro identificativo utente, il nome che avevano e quando li hai bloccati), che puoi leggere solo tu, perché un giocatore che hai bloccato non possa sfidarti su nessuno dei tuoi dispositivi.

  La nostra finalità: conservare il tuo profilo, la classifica, i codici invito, le segnalazioni sui giocatori e i giocatori che hai bloccato.

  Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.

• Firebase Realtime Database (Google LLC)

  Informazioni inviate: mentre aspetti una partita, il tuo identificativo utente, il nome che vedrà il tuo avversario e le dimensioni del campo che hai chiesto; quando vieni abbinato, l'identificativo della partita, gli identificativi e i nomi dei due giocatori e il valore da cui viene generato il campo; durante la partita, ogni mossa con l'identificativo del giocatore che l'ha fatta e il suo orario; se hai effettuato l'accesso con un account, il tuo stato (online o in partita); se hai effettuato l'accesso e hai un username, mentre l'app è aperta, il tuo identificativo utente e l'ora, che ti inseriscono nell'elenco dei giocatori online che gli altri giocatori vedono nell'app; e una sfida a duello: gli identificativi utente dei due giocatori, quando è stata inviata e la dimensione del campo.

  La nostra finalità: far funzionare una partita online mentre si gioca (la coda, l'abbinamento e le mosse), il conteggio dei giocatori online, l'elenco dei giocatori online e le sfide a duello.

  Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.

• Firebase Remote Config e Firebase Installations (Google LLC)

  Informazioni inviate: un identificativo di installazione e il relativo token, la versione dell'app, la versione del sistema operativo, e la lingua, l'impostazione del paese e il fuso orario del tuo dispositivo; quando le statistiche d'uso sono attive, anche il momento in cui hai aperto l'app per la prima volta, come registrato da Google Analytics.

  La nostra finalità: mantenere configurata l'app, ad esempio per disattivare una funzione da remoto, annunciare una manutenzione o invitarti ad aggiornare l'app.

  Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.

• Firebase App Check (Google LLC)

  Informazioni inviate: un'attestazione che Apple (App Attest) o Google (Play Integrity) fornisce all'app e un token di App Check.

  La nostra finalità: verificare che le richieste al gioco online provengano dall'app autentica.

  Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.

• Firebase Cloud Messaging (Google LLC)

  Informazioni inviate: un token del dispositivo, conservato insieme al tuo identificativo utente, alla piattaforma del dispositivo e alla lingua dell'app, e gli argomenti (topic) a cui l'app lo iscrive: uno per tutti, uno per la tua piattaforma e uno per la lingua dell'app. L'app crea il token solo dopo che hai attivato le notifiche nell'app. Se esci dall'account o lo elimini, il token viene cancellato.

  La nostra finalità: recapitare le notifiche su eventi e grandi novità di BombaDuel e le sfide a duello che ti mandano gli altri giocatori.

  Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.

• Google Analytics per Firebase (Google LLC)

  Informazioni inviate: gli eventi che Firebase registra da solo (primo avvio, aperture dell'app, sessioni e aggiornamenti dell'app), le schermate che apri, le partite che inizi e finisci con modalità, mine conquistate ed esito, le tue ricerche di una partita online e come finiscono, le rivincite, come accedi o ti registri, quando scegli un username o accetti le regole della community, le impostazioni che cambi, quando condividi un invito o ne usi uno, e quali richieste ti mostra l'app; la lingua e la versione dell'app, un identificativo dell'istanza dell'app, l'identificativo di installazione, il modello del dispositivo, la versione del sistema operativo e una posizione approssimativa che Google ricava dal tuo indirizzo IP (l'app non ha accesso alla posizione del tuo telefono). Non riceve mai il tuo identificativo utente né il tuo username.

  La nostra finalità: misurare come viene usata l'app.

  Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.

• Firebase Crashlytics (Google LLC)

  Informazioni inviate: segnalazioni di arresti anomali e diagnostica (modello del dispositivo, sistema operativo, versione dell'app), una traccia dell'avvio di ogni sessione dell'app e identificativi di installazione. Non riceve mai il tuo identificativo utente né il tuo username.

  La nostra finalità: ricevere le segnalazioni di arresti anomali per poterli correggere.

  Finalità di Google LLC: usare le informazioni solo per fornirci questo servizio.

• Sign in with Google (Google LLC)

  Informazioni inviate: l'indirizzo email, il nome e l'identificativo del tuo account Google, secondo i termini di Google.

  La nostra finalità: permetterti di accedere con il tuo account Google.

  Finalità di Google LLC: anche finalità proprie, descritte nella sua informativa sulla privacy.

• Sign in with Apple (Apple Inc.)

  Informazioni inviate: l'identificativo del tuo Account Apple e, se li condividi, il nome e l'indirizzo email associati, secondo i termini di Apple.

  La nostra finalità: permetterti di accedere con il tuo Account Apple.

  Finalità di Apple Inc.: anche finalità proprie, descritte nella sua informativa sulla privacy.

In Impostazioni › Scelte sulla privacy puoi disattivare le statistiche d'uso (Google Analytics per Firebase) e le segnalazioni di arresti anomali (Firebase Crashlytics). Le altre trasmissioni non si possono disattivare nell'app; Firebase Cloud Messaging riceve dati solo quando attivi le notifiche nell'app; Sign in with Google riceve dati solo se scegli di accedere con Google; Sign in with Apple riceve dati solo se scegli di accedere con Apple.

Corea del Sud: informazioni personali, affidamento del trattamento e trasferimento all'estero

Informazioni personali: ai sensi del Personal Information Protection Act della Corea del Sud (la Legge), le informazioni personali che trattiamo sono il tuo account (l'identificativo utente casuale e, se accedi con email, Google o Apple, il tuo indirizzo email e il nome del tuo account Google o Apple), l'username che scegli, il tuo punteggio e i tuoi risultati, le segnalazioni che invii e le email che invii a support@iocodo.com, con ciò che vi scrivi. L'identificativo dell'istanza dell'app, gli eventi d'uso, le segnalazioni di arresti anomali, gli indirizzi IP registrati da Firebase Hosting, le visite alle pagine che Cloudflare Web Analytics conta e le informazioni sul dispositivo elencate nella sezione Chi riceve i dati non possono essere collegati a te con nulla di ciò che abbiamo o potremmo ottenere lecitamente con un costo ragionevole in termini di tempo, denaro e tecnologia, quindi ai sensi della Legge non sono informazioni personali (la definizione nella sezione A cosa si applica questa informativa è più ampia), e li trattiamo senza identificarti.

Trattamento senza il tuo consenso: trattiamo il tuo account, l'username, il punteggio e i risultati, le mosse delle tue partite online, le tue segnalazioni e le tue email senza chiederti il consenso, sulla base dell'articolo 15(1)(iv) della Legge, che copre ciò che serve per eseguire il nostro contratto con te (i nostri Termini di servizio) o, durante la conclusione di un contratto, per dare seguito a una tua richiesta. Dopo aver gestito la tua richiesta, conserviamo le tue email e le nostre risposte, con il tuo indirizzo email, e le tue segnalazioni sui giocatori, con le copie che arrivano alla nostra casella di assistenza, come traccia di come l'abbiamo gestita, nel caso tu ci scriva di nuovo al riguardo o sorga una controversia, sulla base dell'articolo 15(1)(vi) della Legge (i nostri legittimi interessi, quando prevalgono chiaramente sui tuoi diritti e restano entro limiti ragionevoli). Se ti trovi in Corea, le conserviamo per 3 anni dal nostro ultimo messaggio su quella richiesta, poi le eliminiamo; le eliminiamo prima se ce lo chiedi.

Affidamento del trattamento e trasferimento all'estero: affidiamo le attività indicate di seguito a queste società, che ricevono le informazioni personali fuori dalla Corea. La base giuridica del trasferimento è l'articolo 28-8(1)(iii) della Legge: affidiamo loro queste attività per eseguire il nostro contratto con te, e questa informativa riporta i dettagli elencati dalla Legge. Ciascuna società usa le informazioni solo per svolgere queste attività per nostro conto, e le conserva per i periodi indicati nella sezione Per quanto tempo conserviamo i dati.

• Google LLC

  Attività affidate: far funzionare i servizi Firebase usati dall'app: il tuo account, le partite online, la classifica, gli inviti, le segnalazioni e le notifiche.

  Informazioni personali trasferite: il tuo identificativo utente casuale, il tuo indirizzo email e il nome del tuo account Google o Apple se accedi con questi, il tuo username, il tuo punteggio e i tuoi risultati, le mosse delle tue partite, se sei online, il tuo token per le notifiche, i codici invito, le tue segnalazioni e l'indirizzo IP delle tue richieste.

  Paesi: Stati Uniti, Australia, Belgio, Brasile, Canada, Cile, Danimarca, Finlandia, Francia, Germania, Hong Kong, India, Indonesia, Irlanda, Israele, Italia, Giappone, Messico, Paesi Bassi, Polonia, Qatar, Arabia Saudita, Singapore, Sudafrica, Corea del Sud, Spagna, Svezia, Svizzera, Taiwan, Thailandia, Regno Unito e Uruguay.

  Quando e come: quando l'app si collega a Firebase, tramite una connessione cifrata (HTTPS).

  Contatti: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, modulo di contatto per la privacy.

  Come rifiutare: elimina il tuo account in Impostazioni › Elimina account.

  Se rifiuti: senza un account l'app non può gestire le partite online né la classifica; se il paese del tuo store è la Russia o la Cina continentale, l'app funziona senza questi servizi e offre solo partite contro il computer.

  Sub-responsabili del trattamento: l'elenco pubblicato da Google LLC

• Resend, Inc.

  Attività affidate: inviarci per email ogni segnalazione che fai su un giocatore.

  Informazioni personali trasferite: l'username e l'identificativo utente del giocatore che segnali, il motivo, il codice della segnalazione, se il tuo account è un account ospite, da quanto tempo esiste e quante segnalazioni ha inviato nelle ultime 24 ore, e la versione dell'app.

  Paesi: Stati Uniti.

  Quando e come: quando segnali un giocatore, tramite una connessione cifrata.

  Contatti: 2261 Market Street #5039, San Francisco, CA 94114, United States, privacy@resend.com.

  Come rifiutare: non segnalare i giocatori dall'app; puoi invece scriverci via email.

  Se rifiuti: la tua segnalazione ci arriva solo se la invii via email, e l'app funziona allo stesso modo.

  Sub-responsabili del trattamento: l'elenco pubblicato da Resend, Inc.

• GoDaddy Operating Company, LLC

  Attività affidate: ricevere e conservare le email che invii a support@iocodo.com, le email che ci portano le tue segnalazioni e le nostre risposte.

  Informazioni personali trasferite: il tuo indirizzo email, il tuo messaggio e tutto ciò che alleghi, le tue segnalazioni sui giocatori e le nostre risposte.

  Paesi: Stati Uniti e Isole Cayman.

  Quando e come: quando ci invii un'email, quando segnali un giocatore o quando ti rispondiamo, tramite internet.

  Contatti: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com.

  Come rifiutare: non scriverci via email e non segnalare i giocatori dall'app; per rimuovere le email che hai già inviato, chiedici di eliminarle.

  Se rifiuti: non possiamo risponderti via email né intervenire su una segnalazione, e l'app funziona allo stesso modo.

  Sub-responsabili del trattamento: l'elenco pubblicato da GoDaddy Operating Company, LLC

Dove le trattiamo: non abbiamo server propri: le società indicate sopra memorizzano queste informazioni personali per nostro conto, nei paesi indicati per ciascuna.

Distruzione: alla scadenza del periodo indicato nella sezione Per quanto tempo conserviamo i dati, o quando ce lo chiedi, eliminiamo le informazioni personali senza ritardo, in modo definitivo e tale che non possano essere recuperate. Non ne conserviamo nulla su carta.

Raccolta automatica: l'app raccoglie informazioni automaticamente tramite i kit di sviluppo software (SDK) di questi servizi. Quali dati raccoglie ciascuno è indicato nella sezione Chi riceve i dati, e per quanto tempo vengono conservati nella sezione Per quanto tempo conserviamo i dati.

• Firebase Authentication
• Cloud Firestore
• Firebase Realtime Database
• Firebase Remote Config e Firebase Installations
• Firebase App Check
• Google Analytics per Firebase
• Firebase Crashlytics

Firebase Cloud Messaging riceve dati solo quando attivi le notifiche nell'app; Sign in with Google riceve dati solo se scegli di accedere con Google; Sign in with Apple riceve dati solo se scegli di accedere con Apple: non si tratta di raccolta automatica.

Come rifiutare: su Android, in Corea le statistiche d'uso (Google Analytics per Firebase) e le segnalazioni di arresti anomali (Firebase Crashlytics) sono attive per impostazione predefinita; su iPhone e iPad si avviano quando tocchi OK nell'avviso che l'app mostra una sola volta, alla prima apertura. Puoi disattivarle in qualsiasi momento in Impostazioni › Scelte sulla privacy. Gli altri servizi di questo elenco sono necessari per il funzionamento dell'app: per rifiutarli, smetti di usare l'app ed eliminala. Puoi anche scriverci a support@iocodo.com.

Le tue richieste: puoi presentare quelle descritte nella sezione I tuoi diritti. Se ti trovi in Corea del Sud, rispondiamo entro 10 giorni, anziché entro un mese. Se un giustificato motivo ci impedisce di mostrarti i tuoi dati entro questi 10 giorni, te lo indichiamo entro lo stesso termine e ti mostriamo i dati non appena il motivo viene meno. Il rappresentante legale di un minore di 14 anni può presentare le stesse richieste per conto del minore.

Responsabile della privacy: IOCODO LLC, team Privacy, support@iocodo.com. A questo indirizzo puoi anche inviare reclami su come trattiamo le informazioni personali.

Sudafrica

Se ti trovi in Sudafrica, puoi opporti in qualsiasi momento all'utilizzo dei tuoi dati personali da parte nostra. In Impostazioni › Scelte sulla privacy puoi disattivare le statistiche d'uso (Google Analytics per Firebase) e le segnalazioni di arresti anomali (Firebase Crashlytics); per qualsiasi altro utilizzo, scrivici a support@iocodo.com. Puoi anche presentare reclamo all'Information Regulator: Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, South Africa; email POPIAComplaints@inforegulator.org.za; telefono +27 10 023 5200.

14. Minori

BombaDuel non è destinata ai minori di 13 anni.

L'app non chiede mai la tua età né il tuo anno di nascita; per un account degli Stati Uniti o del Brasile legge invece la fascia d'età che il tuo store le comunica, come descritto più avanti. Dove chiede il tuo consenso per le statistiche d'uso e le segnalazioni di arresti anomali, il pulsante che le consente indica l'età da cui il tuo consenso vale in quel paese; il pulsante che le rifiuta non indica nessuna età. Se non hai ancora l'età indicata sul pulsante, rifiuta: l'app funziona allo stesso modo.

Il tuo consenso vale a partire da un'età che dipende da dove ti trovi: 13 anni in Belgio, Estonia, Islanda, Malta, Norvegia, Portogallo e Svezia; 14 in Austria, Cipro e Spagna; 15 in Cechia, Danimarca, Francia, Grecia e Slovenia; 16 negli altri paesi del SEE. Quando l'app rileva indizi di più paesi, vale la più alta tra le età previste. In Brasile il consenso attiva le statistiche d'uso e le segnalazioni di arresti anomali solo se il tuo store comunica all'app che hai almeno 18 anni; altrimenti restano disattivate.

In Brasile l'app legge la fascia d'età che il tuo store le comunica (Declared Age Range di Apple, Google Play Age Signals). La usa solo per questo controllo e per le regole descritte più avanti per chi ha meno di 13 anni, la tiene solo nella memoria temporanea del telefono e non la salva né la invia mai; sul telefono restano solo il momento in cui l'app ha interpellato lo store l'ultima volta e se lo store ha indicato che hai meno di 13 anni.

Per i genitori: BombaDuel non ha chat né messaggi tra giocatori. Durante una partita online il tuo avversario vede il tuo username, e la classifica mostra i giocatori con il punteggio più alto, con username, punteggio e risultati. Gli username passano da un filtro che rifiuta i nomi offensivi, i giocatori si possono segnalare dalla classifica e un giocatore bloccato non viene mai più abbinato a te. Chi ha effettuato l'accesso e ha un username vede chi è online in quel momento e può sfidare a duello gli altri giocatori; una sfida mostra solo l'username di chi sfida, che è passato dallo stesso filtro, e un giocatore che hai bloccato non può sfidarti.

Se l'App Store o Google Play indicano all'app che un utente ha meno di 13 anni, l'app non crea alcun token di notifica per quell'utente e cancella quello che esiste già. Dalla versione 1.1.0 lo fa anche restare ospite: l'accesso con Google, Apple o un indirizzo email viene rifiutato, quindi l'utente non ha username, punteggio né una riga in classifica, non vede chi è online e non può inviare né ricevere sfide a duello. Se su quel telefono esiste già un account con cui si era fatto l'accesso, l'app chiede al nostro server di cancellarlo per intero, con l'accesso, l'username, il profilo con punteggio e risultati, la sua riga in classifica e il suo codice invito, e ripete la richiesta a ogni avvio finché la cancellazione non è completata; poi l'utente continua come ospite. Dalla stessa versione, la prima schermata dell'app mostra a quell'utente un link a questa sezione.

Da quell'utente raccogliamo solo quanto segue: l'identificativo utente casuale dell'account ospite e, con esso, i dati delle sue partite online (le mosse, l'abbinamento e il registro della partita), il registro di una partita classificata, il suo posto nella coda per una partita, il suo stato online, un codice invito che condivide o con cui è arrivato, e le segnalazioni che invia su altri giocatori, con l'avviso che spiega com'è finita una segnalazione inviata dal Brasile; l'identificativo di installazione di Firebase e il token di App Check; dove le statistiche d'uso sono attive, l'identificativo dell'istanza dell'app in Google Analytics con gli eventi di utilizzo elencati in Chi riceve i dati; dove le segnalazioni di arresto anomalo sono attive, queste segnalazioni con i loro identificativi; e l'indirizzo IP che accompagna ogni richiesta a Firebase. Quando un giocatore con accesso viene abbinato a quell'utente, il telefono di quel giocatore registra anche l'identificativo utente in un permesso con cui l'utente può leggere la scheda del profilo di quel giocatore. Nulla di quell'utente è pubblico: in una partita, l'avversario vede solo un nome da ospite formato dalla parola Player e dai primi quattro caratteri dell'identificativo utente.

Usiamo questi dati solo per le operazioni interne dell'app: gestire l'account ospite e le sue partite online, attribuire un invito, gestire le segnalazioni che invia, gestire la configurazione dell'app, compresi gli avvisi di manutenzione e di aggiornamento, misurare come funziona l'app e correggerne i difetti, mantenere attive le sue connessioni e proteggere il gioco online, e adempiere ai nostri obblighi di legge. Non li usiamo mai per contattare il minore, a fini pubblicitari o per creare un profilo: non li associamo a nessun nome né indirizzo email. Google li riceve come nostro fornitore di servizi, come spiega il paragrafo seguente. Una segnalazione inviata dall'utente arriva anche per email alla nostra casella di supporto, tramite i fornitori elencati per le segnalazioni in Chi riceve i dati, ma senza l'identificativo utente: l'email riporta solo il codice della segnalazione, e solo il nostro database collega quel codice all'account.

Per ogni giocatore, minori compresi, Google riceve i dati che l'app invia a Firebase solo come nostro fornitore di servizi. Google può usare questi dati per far funzionare, proteggere e migliorare Firebase, per far funzionare e proteggere Google Analytics e per adempiere ai propri obblighi di legge, ma non per migliorare altri prodotti Google: nel nostro progetto Firebase è disattivata l'impostazione che consente a Google di usare i dati del servizio Firebase per migliorare altri servizi Google; tutte le impostazioni di condivisione dei dati del nostro account Google Analytics sono disattivate; e nessun altro prodotto Google è collegato al nostro progetto Firebase o alla nostra proprietà Google Analytics.

Conserviamo i dati di un minore per i tempi indicati in Per quanto tempo conserviamo i dati: è la nostra politica di conservazione per questi dati. L'identificativo di installazione che Firebase assegna all'app su un telefono viene conservato perché l'app continui a funzionare se viene riaperta: finché non sono trascorsi 270 giorni dall'ultima volta che l'app lo ha usato, per esempio dopo la disinstallazione; poi Firebase lo elimina e lo cancella dai propri sistemi entro 180 giorni.

Per quanto tempo conserviamo i dati delle partite di quell'utente, i suoi identificativi di connessione e i suoi dati d'uso, e perché. I dati di una partita online, finché si gioca: li elimina una pulizia eseguita ogni 30 minuti, quando nella partita non si fanno mosse da un'ora. Il registro di una partita classificata, per assegnarne il risultato: lo elimina la stessa pulizia quando ha 7 giorni. Il posto nella coda e lo stato online: spariscono quando l'utente lascia la coda o l'app, o quando la connessione cade. Il permesso di leggere la scheda di un giocatore abbinato, perché l'utente possa vederla dopo la partita: scade dopo 24 ore, e poi Firestore lo cancella, di solito entro le 24 ore successive. Il token di App Check, che dimostra che una richiesta arriva dall'app autentica: scade da solo entro 7 giorni. Gli eventi di utilizzo in Google Analytics, per confrontare l'uso dell'app nel tempo: 2 mesi; gli identificativi collegati: fino a 14 mesi dopo l'ultimo invio di statistiche d'uso da parte dell'app. Le segnalazioni di arresto anomalo, per individuare i difetti che si ripresentano: 90 giorni. L'indirizzo IP, necessario a ogni connessione: Firebase Authentication lo conserva per alcune settimane e Google Analytics non lo registra né lo conserva; per le altre richieste a Firebase, Google non indica per quanto tempo lo conserva.

Dalla versione 1.1.0, l'app contrassegna sul nostro server l'account ospite di quell'utente come account di un utente con meno di 13 anni, senza nient'altro, così che una pulizia automatica possa trovarlo. Questa pulizia gira ogni settimana e, trascorsi 14 mesi dall'ultimo collegamento dell'app con l'account, entro il mese successivo cancella l'account ospite e tutto ciò che il nostro database conserva sotto di esso (i suoi dati di accesso, il suo profilo, il suo codice invito, il registro dell'invito con cui è arrivato, gli avvisi sulle sue segnalazioni, il contrassegno stesso, il suo posto nella coda e il suo stato online). Le segnalazioni inviate da quell'utente restano, come traccia di come le abbiamo gestite, ma perdono l'identificativo utente quando l'account viene cancellato, sia da questa pulizia sia con Impostazioni › Elimina account.

Fuori dal database dell'app conserviamo solo due tipi di copie dei dati di un giocatore. Ogni segnalazione su un giocatore arriva anche alla nostra casella di assistenza, come email e nel nostro elenco interno delle richieste di assistenza, e queste copie sono conservate come indicato per le segnalazioni in Per quanto tempo conserviamo i dati. Le funzioni server che gestiscono le sfide a duello, le partite classificate e le segnalazioni possono anche scrivere l'identificativo utente di un giocatore nei log dei nostri server, che vengono eliminati dopo 30 giorni.

Un genitore può consultare questi dati, farli cancellare e impedire che se ne raccolgano altri: scrivi a support@iocodo.com oppure chiama il +1 307 800 7271. Dalla versione 1.1.0, Impostazioni › Contatta il supporto sul telefono del minore apre un'email che contiene già l'ID dell'account, così possiamo trovare l'account ospite. Prima di inviare i dati veri e propri, mandiamo un breve modulo che il genitore firma e ci rimanda come scansione o foto, per verificare che la richiesta venga da un genitore o dal tutore del minore. Per cancellarli subito, usa Impostazioni › Elimina account sul telefono del minore: cancella l'account ospite con il suo codice invito, il registro dell'invito con cui è arrivato, il suo posto nella coda, il suo stato online e gli avvisi sulle sue segnalazioni; le segnalazioni che ha inviato perdono il suo identificativo utente entro il mese successivo, e l'identificativo di installazione, i dati d'uso e le segnalazioni di arresto anomalo vengono cancellati secondo le scadenze indicate sopra. Per impedire che se ne raccolgano altri, cancella l'account con Impostazioni › Elimina account e disinstalla l'app, così si interrompe subito ogni raccolta, oppure disattiva le statistiche d'uso e le segnalazioni di arresto anomalo in Impostazioni › Scelte sulla privacy, così si interrompono solo queste due.

Se pensi che un minore ci abbia fornito dati personali, scrivi a support@iocodo.com e li elimineremo.

15. «Do Not Track» e altre società

Alcuni browser e dispositivi possono inviare un segnale «Do Not Track». Non esiste uno standard comune per rispondervi, quindi né BombaDuel né questa pagina modificano il proprio funzionamento quando lo ricevono. Le scelte descritte in questa informativa sono il modo in cui controlli i tuoi dati.

Nella versione attuale di BombaDuel, solo i fornitori di servizi elencati nella sezione Chi riceve i dati ricevono dati dall'app, per le finalità indicate lì. Non permettiamo ad altre società di usare BombaDuel per raccogliere dati personali sulla tua attività nel tempo e su altre app e altri siti web.

16. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano BombaDuel o la legge, e la data in alto indica quando è entrata in vigore la versione attuale. Se una modifica riguarda il modo in cui usiamo dati che abbiamo già su di te, te lo comunichiamo nell'app prima che si applichi, e ti chiediamo di nuovo il consenso quando la legge lo richiede.

Ultimo aggiornamento di questa versione: 12 novembre 2026.

Versioni precedenti: 4 novembre 2026, 9 novembre 2026, 10 novembre 2026, 11 novembre 2026

17. Contatti

IOCODO LLC
Indirizzo postale: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Email: support@iocodo.com
Telefono: +1 307 800 7271
Segnala contenuti criminali o illeciti: iocodo.com/report/

Responsabile della protezione delle informazioni personali (Québec): il socio amministratore di IOCODO LLC, all'indirizzo support@iocodo.com.