Come gestiamo i tuoi dati

1Quali dati trattiamo

1. Profilo del giocatore e progressi. Al primo utilizzo ricevi automaticamente un ID giocatore anonimo, composto da una sequenza casuale di caratteri e privo di nome o indirizzo email. A questo ID associamo i tuoi progressi di gioco, come rompicapi risolti, livelli, serie consecutive, statistiche quali le parole trovate in ogni lingua, timbri ottenuti, lingua principale scelta, mascotte ed elenco selezionati. Questi dati vengono conservati sul tuo dispositivo e nel nostro database cloud, così potrai ritrovare i tuoi progressi anche su un nuovo dispositivo.

2. Account facoltativo. Puoi collegare il tuo profilo a un account Olympheon tramite "Continua con Apple" o "Continua con Google". In questo caso trattiamo anche il tuo indirizzo email, il nome fornito da Apple o Google e il nome utente scelto da te. Le funzioni dedicate agli amici registrano il collegamento tra il tuo account e quelli dei tuoi amici.

3. Ritrovare il tuo giocatore su un nuovo dispositivo. Anche senza accedere con Apple o Google, puoi ritrovare il tuo giocatore su un nuovo dispositivo o dopo aver reinstallato l'app. Su iOS, dopo che hai scelto il nome utente, l'app salva una chiave casuale (43 caratteri, senza dati personali) nel tuo Portachiavi iCloud, in un gruppo che possono leggere solo le app di Olympheon (Words with Mia, Mio Path e SudoMio). Il portachiavi è di Apple e viene trasferito in forma cifrata sugli altri tuoi dispositivi Apple se Portachiavi iCloud è attivo. Su Android questo avviene solo se rispondi di sì sulla scheda di salvataggio dopo aver scelto il nome. In quel caso colleghiamo tramite Google Play Games una persona casuale e un token casuale (senza dati personali) al tuo account Play Games, anche se non hai un profilo Play Games. Google conserva questo collegamento secondo la propria informativa sulla privacy, e puoi gestirlo anche nelle impostazioni di Google Play Games. Se non viene rinnovato, scade dopo al massimo 400 giorni. Se lo disattivi nel tuo profilo o elimini il tuo account, rimuoviamo il collegamento presso Google. Insieme al tuo ID giocatore conserviamo solo un hash della chiave e, su Android, un hash del token e della persona. A una nuova installazione l'app lo usa per trovare il tuo account e ti chiede con "Eccoti di nuovo" se vuoi continuare. Basta un tocco, e senza quel tocco l'account non cambia mai. Nel tuo profilo puoi anche creare un codice di collegamento di sei caratteri (o un codice QR) per continuare a giocare su un altro dispositivo. È valido dieci minuti e funziona una sola volta. Anche in questo caso conserviamo solo un hash, e ogni giorno eliminiamo i codici scaduti.

4. Acquisti. I pagamenti vengono gestiti interamente da Apple (App Store) o Google (Google Play). Non vediamo né conserviamo mai i dati delle carte di pagamento o dei conti bancari. Per collegare gli acquisti, come pass e raccolte di rompicapi, al tuo profilo, i nostri sistemi trattano il prodotto acquistato, lo stato e la data di scadenza di un abbonamento, lo store utilizzato (Apple o Google) e un ID di collegamento pseudonimo, cioè il tuo ID giocatore. A questo scopo utilizziamo RevenueCat come responsabile del trattamento (vedi sotto).

5. Dati tecnici. Quando usi l'app, i nostri sistemi trattano una quantità limitata di dati tecnici necessari al suo funzionamento, come la versione dell'app, il sistema operativo e la relativa versione, la lingua e il fuso orario del dispositivo e i log tecnici delle richieste al server. Questi includono l'indirizzo IP, che viene conservato per un breve periodo per garantire la sicurezza e contrastare gli abusi. Se hai consentito le notifiche, conserviamo anche un token push del tuo dispositivo, così possiamo inviarti un messaggio, per esempio quando rispondiamo a una tua segnalazione all'assistenza.

6. Statistiche di utilizzo e segnalazioni degli errori. Per migliorare l'app misuriamo come viene utilizzata, per esempio quali schermate visualizzi, quali livelli e sfide giornaliere inizi e completi, quale lingua scegli e se visiti una pagina del negozio. Raccogliamo inoltre alcune caratteristiche tecniche, come la versione dell'app, il tipo di dispositivo e il sistema operativo, insieme alle segnalazioni di errori e arresti anomali. Nella prima sessione dopo l'installazione registriamo anche la sessione sotto forma di una sequenza di immagini di ciò che appare sullo schermo mentre giochi, così possiamo capire dove i nuovi giocatori incontrano difficoltà. Quello che scrivi tu (il tuo nome utente, un messaggio quando condividi) viene reso illeggibile nella registrazione. Il resto del testo sullo schermo resta leggibile, come i nomi utente di altri giocatori in una classifica o nella tua lista amici. Questi dati sono associati al tuo ID giocatore pseudonimo, non al tuo nome o indirizzo email, e vengono conservati nell'UE. Puoi disattivare la raccolta di queste statistiche in qualsiasi momento nell'app (Impostazioni > Privacy > Statistiche di utilizzo). Il gioco continuerà a funzionare normalmente. Nel SEE e nel Regno Unito la raccolta si interrompe anche se non dai il consenso nella nostra schermata di consenso.

7. Solo sul tuo dispositivo. Preferenze come lo stile del tabellone, gli strumenti per il daltonismo e le impostazioni audio restano sul tuo dispositivo e non ci vengono inviate. I promemoria per giocare vengono programmati localmente sul dispositivo. L'app usa la fotocamera solo per scansionare il codice QR di un amico: questo avviene sul tuo dispositivo e non ci viene inviata alcuna immagine. L'app chiede l'accesso alle tue foto solo se vuoi aggiungere una schermata a una segnalazione all'assistenza.

8. Segnalazioni all'assistenza. Se ci invii una segnalazione dall'app (Contattaci), trattiamo quello che scrivi tu: il tipo di segnalazione, la tua descrizione, i messaggi che invii poi nella conversazione e, se la aggiungi, una schermata. Per poterti aiutare inviamo anche il contesto tecnico: versione dell'app, tipo di dispositivo e sistema operativo, impostazioni di lingua e di visualizzazione, fuso orario, i tuoi progressi a grandi linee (come il livello più alto raggiunto e la tua serie), se hai un pass e, per una segnalazione su un livello, di quale livello si tratta. La segnalazione è collegata al tuo ID giocatore, così la risposta ti raggiunge nell'app. Se ci scrivi un'email, trattiamo il tuo indirizzo email e il contenuto del messaggio. Per rispondere più rapidamente alle segnalazioni, le facciamo leggere e tradurre dall'assistente IA Claude di Anthropic, che può anche proporre una risposta. Una persona del nostro team controlla ogni risposta e la invia personalmente.

9. Questo sito web. Su wordswithmia.com misuriamo le visite con PostHog, senza cookie e senza un profilo per visitatore: ciò che misuriamo scompare non appena chiudi la pagina. Sulla pagina in cui puoi giocare nel browser può essere attiva una registrazione della sessione. Se fai clic su un pulsante di download, contiamo quel clic con un codice che ricaviamo ogni giorno di nuovo dal tuo indirizzo IP e dal tuo browser. Il tuo indirizzo IP in sé non lo conserviamo. Se inizi il tuo profilo sul sito web (nome, mascotte e lingua), conserviamo queste scelte per 15 minuti con un codice breve, così l'app può riprenderle. Dopodiché vengono eliminate. Cloudflare Turnstile verifica inoltre che tu non sia un bot.

10. Cartoline da condividere. Se condividi un invito o un traguardo dall'app, l'app può caricare sul nostro server la cartolina che disegna per l'occasione (un'immagine, a volte un breve video). Chi apre il tuo link vede quella cartolina come anteprima. La cartolina mostra solo ciò che scegli di condividere. Conserviamo ogni cartolina per 365 giorni.

2Pubblicità

La versione gratuita dell'app mostra annunci tramite Google AdMob, tra cui brevi annunci tra un livello e l'altro e annunci che puoi scegliere di guardare in cambio di un suggerimento o di una seconda possibilità.

Anche senza il tuo consenso, Google tratta alcuni dati tecnici a questo scopo: il tuo indirizzo IP (da cui viene ricavato un Paese o una regione), le caratteristiche del dispositivo e dell'app e alcuni identificatori limitati necessari per mostrare un annuncio, applicare limiti di frequenza e contrastare le frodi. Per questo non possiamo dire che, senza consenso, non venga trattato alcun dato: gli annunci sono non personalizzati, ma non del tutto privi di dati.

Solo se dai il tuo consenso esplicito (su iOS tramite la richiesta di autorizzazione al tracciamento di Apple, nell'UE tramite la nostra schermata di consenso), Google utilizza l'identificatore pubblicitario del tuo dispositivo per personalizzare e misurare gli annunci. Puoi revocare il consenso in qualsiasi momento: nell'app tramite Impostazioni > Privacy > Scelte sulla privacy degli annunci e, su iOS, anche tramite Impostazioni > Privacy e sicurezza > Tracciamento.

Con un Pass di Casa o un Pass Mondo, oppure in un libretto che hai acquistato, l'app non mostra annunci tra una partita e l'altra. Gli annunci che scegli tu (per ottenere un suggerimento o una seconda possibilità) restano disponibili, anche per chi ha un abbonamento.

3Per quali finalità e su quale base giuridica

• Fornire il gioco (salvare i progressi, sincronizzarli tra dispositivi, sbloccare gli acquisti): necessario per l'esecuzione del contratto.
• Ritrovare il tuo giocatore su un nuovo dispositivo (la chiave nel tuo Portachiavi iCloud, il codice di collegamento): esecuzione del contratto, perché tu possa recuperare i tuoi progressi senza che nasca un secondo account. Per il collegamento con Google Play Games su Android, anche il tuo consenso, che dai sulla scheda di salvataggio e puoi revocare nel tuo profilo.
• Aiutarti in caso di domande o problemi (segnalazioni all'assistenza ed email): esecuzione del contratto, su tua iniziativa.
• Garantire la sicurezza e prevenire gli abusi (log tecnici, verifica degli acquisti): legittimo interesse.
• Migliorare l'app e il sito web (statistiche di utilizzo, registrazioni delle sessioni, segnalazioni di errori): legittimo interesse e, nel SEE e nel Regno Unito, solo se non lo rifiuti nella nostra schermata di consenso. Puoi disattivare questa funzione in qualsiasi momento tramite Impostazioni > Privacy > Statistiche di utilizzo, senza alcuna conseguenza sul gioco.
• Funzioni facoltative (account, amici, cartoline da condividere, iniziare il tuo profilo sul sito web): esecuzione del contratto, su tua iniziativa.
• Mostrare annunci nella versione gratuita: necessario per l'esecuzione del contratto, perché gli annunci finanziano l'app gratuita.
• Annunci personalizzati: solo con il tuo consenso, che puoi revocare in qualsiasi momento senza alcuna conseguenza sul gioco.

Non utilizziamo i tuoi dati per decisioni automatizzate che producano effetti giuridici e non li vendiamo.

4Chi altro è coinvolto

• Google Firebase (Google Ireland Ltd / Google LLC): accesso e notifiche push, oltre al database che le versioni precedenti dell'app usano ancora. Informativa sulla privacy di Google
• Servizi Google Play Games (Google Ireland Ltd / Google LLC): solo su Android e solo se rispondi di sì sulla scheda di salvataggio, il collegamento con cui ritrovi il tuo giocatore su un nuovo dispositivo. Puoi gestire questo collegamento anche nelle impostazioni di Google Play Games. Informativa sulla privacy di Google
• RevenueCat, Inc. (USA): gestione degli abbonamenti e degli acquisti, collegata al tuo ID giocatore pseudonimo. Informativa sulla privacy di RevenueCat
• PostHog, Inc. (USA, con archiviazione su server nell'UE): statistiche di utilizzo, registrazioni delle sessioni e segnalazioni di errori. Informativa sulla privacy di PostHog
• Cloudflare, Inc. (USA): i server dell'app, l'archiviazione delle schermate che invii insieme a una segnalazione e delle cartoline da condividere, l'hosting di questo sito web e il controllo antibot (Turnstile). Informativa sulla privacy di Cloudflare
• PlanetScale, Inc. (USA, con archiviazione a Francoforte): il database con il tuo profilo, i tuoi progressi, il tuo account, i tuoi amici e le tue segnalazioni all'assistenza. Informativa sulla privacy di PlanetScale
• Anthropic PBC (USA): l'assistente IA Claude, che legge e traduce le segnalazioni all'assistenza e propone una risposta. A inviare la risposta è una persona. Informativa sulla privacy di Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC): la nostra email e quindi anche i messaggi che ci scrivi.
• Apple e Google Play: pagamenti e distribuzione dell'app, secondo i rispettivi termini e le rispettive informative sulla privacy. La chiave per ritrovare il tuo giocatore si trova nel tuo Portachiavi iCloud personale, quindi per questo Apple non è un nostro responsabile del trattamento.
• Google AdMob (Google Ireland Ltd / Google LLC): visualizzazione e misurazione degli annunci e contrasto delle frodi. Per gli annunci personalizzati, Google non agisce come responsabile del trattamento, ma come titolare autonomo del trattamento. Come Google utilizza i dati pubblicitari
• AppsFlyer Ltd. (Israele e altri Paesi in cui operano AppsFlyer o i suoi sub-responsabili): attribuzione e misurazione delle campagne. Con il tuo consenso, AppsFlyer può trattare l’IDFA o il GAID e collegarlo al tuo ID giocatore pseudonimo, insieme a installazioni, sessioni, traguardi di avanzamento, ricavi pubblicitari ed eventi di acquisto. Informativa sulla privacy di AppsFlyer
• Meta Platforms Ireland Ltd. (Irlanda, con trattamento negli Stati Uniti): misurazione delle installazioni provenienti dalle pubblicità su Facebook e Instagram. Solo al di fuori del SEE e del Regno Unito, e solo se non hai disattivato le statistiche di utilizzo, l’app comunica a Meta di essere stata aperta, insieme all’IDFA (su iOS, dopo il tuo consenso) o al GAID. Tramite AppsFlyer, Meta riceve anche traguardi di avanzamento (completare il tutorial, raggiungere determinati livelli del Sentiero delle Parole, scegliere il tuo nome giocatore dopo il livello 5) ed eventi di acquisto, per misurare e ottimizzare queste campagne. Negli stati USA con una propria legge sulla privacy, Meta utilizza questi dati in modo limitato (Limited Data Use). Informativa sulla privacy di Meta

Stipuliamo accordi sul trattamento dei dati con i responsabili del trattamento. Alcuni di loro, tra cui AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic e Google LLC, trattano i dati negli Stati Uniti o dagli Stati Uniti. Questi trasferimenti si basano sull'EU-US Data Privacy Framework e/o sulle clausole contrattuali standard europee (SCC).

5Per quanto tempo conserviamo i dati

• Progressi di gioco e profilo: finché utilizzi il gioco. Se elimini il tuo account o ne richiedi la cancellazione, elimineremo i dati dai sistemi attivi entro 30 giorni.
• Ritrovare il tuo giocatore: conserviamo gli hash della tua chiave e del tuo collegamento Play Games finché non elimini il tuo account. A quel punto li cancelliamo subito e rimuoviamo anche il collegamento presso Google. I codici di collegamento e i ticket monouso sono validi al massimo dieci minuti, e li eliminiamo ogni giorno.
• Registri degli acquisti: finché restano in vigore gli obblighi legali di conservazione, compresi quelli fiscali. In seguito, i dati vengono eliminati.
• Segnalazioni all'assistenza: finché non elimini il tuo account o non ci chiedi di cancellarle. Una schermata inviata insieme alla segnalazione viene eliminata con essa. Le email che ci invii vengono conservate finché non ne chiedi la cancellazione.
• Log tecnici: per un massimo di 12 mesi. I log di sicurezza vengono conservati per il minor tempo ragionevolmente possibile.
• Statistiche di utilizzo e segnalazioni di errori: per un massimo di 7 anni presso PostHog, associate al tuo ID giocatore pseudonimo. Registrazioni delle sessioni: 30 giorni. Se ci chiedi via email la cancellazione, eliminiamo anche questi dati.
• Sito web: un profilo iniziato sul sito web 15 minuti, una cartolina da condividere 365 giorni. Le statistiche del sito web non sono associate ad alcuna persona.
• Dati pubblicitari: non li conserviamo direttamente. Vediamo soltanto resoconti aggregati, con quantità e senza dati personali. Ai dati sottostanti si applicano i termini di conservazione stabiliti da Google.
• Dati di attribuzione presso AppsFlyer: i dati a livello di utente vengono conservati per un periodo limitato in base al tipo di integrazione e alle regole della rete pubblicitaria interessata. AppsFlyer conserva i resoconti aggregati per un massimo di 25 mesi. Trasmettiamo ad AppsFlyer anche le richieste di cancellazione.

6I tuoi diritti

Ai sensi del GDPR, hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato trasferibile e opporti al trattamento basato sul legittimo interesse. Puoi revocare in qualsiasi momento il tuo consenso, per esempio alla pubblicità personalizzata. Per farlo, scrivi a privacy@wordswithmia.com. Risponderemo entro un mese. Puoi anche presentare un reclamo all'Autorità olandese per la protezione dei dati personali (autoriteitpersoonsgegevens.nl).

Puoi eliminare il tuo account e i tuoi dati direttamente nell'app da Impostazioni > Account, oppure inviando un'e-mail a privacy@wordswithmia.com. Indipendentemente da questo, puoi disattivare il collegamento con Google Play Games nel tuo profilo. Anche in quel caso lo rimuoviamo presso Google.

7Minori

Words with Mia è pensata per giocatori dai 13 anni in su e non è un'app per bambini. Se vivi nei Paesi Bassi e hai meno di 16 anni, usa le funzioni facoltative dell'account soltanto con il consenso di un genitore o tutore. Non raccogliamo consapevolmente dati di minori di 13 anni. Se scopriamo che è accaduto, elimineremo tali dati.

8Modifiche

Aggiorniamo questa informativa quando cambiano l'app o i nostri fornitori di servizi. La data in alto indica quando è successo l'ultima volta, e la versione aggiornata è sempre disponibile su questa pagina. Se una modifica richiede un nuovo consenso, te lo chiederemo nell'app.