Informativa privacy
Aggiornata il 18 ottobre 2026 · beta di Assedio
Chi tratta i dati
Il titolare è Milo Varischio, Italia. Per assistenza e richieste sui dati: help@assedio.online.
Quali dati utilizziamo
- Account: indirizzo email, identificativo dell’account, stato della verifica e informazioni tecniche di accesso. Con email e password, la password viene gestita da Supabase Auth e conservata mediante hash.
- Accesso Google, quando disponibile: identificativo Google, email e informazioni del profilo fornite da Google, come nome ed eventuale immagine. Servono per autenticarti e associare l’accesso al tuo account; il nome di battaglia lo scegli tu.
- Profilo e gioco: nickname, preferenze di carte, tavolo e suoni, badge beta, partite, mosse, risultati, Elo e identificativi degli avversari per gli abbinamenti e il conteggio degli avversari unici.
- Dati tecnici: indirizzo IP, informazioni sul browser, date e log che i servizi di hosting e autenticazione possono trattare per far funzionare e proteggere il sito.
- Assistenza: indirizzo del mittente, contenuto e allegati dei messaggi che scegli di inviare a help.
Perché li trattiamo
Account, accesso, verifica email, profilo, partite e classifiche servono a erogare il servizio che richiedi (art. 6.1.b GDPR). La protezione delle sessioni, la diagnosi degli errori e la prevenzione di abusi rispondono al legittimo interesse a mantenere il gioco sicuro e funzionante (art. 6.1.f). Eventuali obblighi di legge hanno la base prevista dall’art. 6.1.c.
Non usiamo i dati Google per pubblicità o profilazione commerciale. L’applicazione non integra strumenti pubblicitari. Le email inviate dal gioco riguardano l’account, come verifica e recupero password.
Statistiche essenziali sulle visite
Utilizziamo Vercel Web Analytics per statistiche aggregate su pagine visitate, provenienza, Paese, browser e dispositivo, al fine di capire come viene utilizzato il sito. Non inviamo nickname, email, dati delle partite, carte, seed o identificativi di account. Escludiamo le pagine di accesso, i link con codici di stanza e gli URL con parametri non ammessi.
Il servizio non usa cookie di tracciamento; distingue temporaneamente le visite mediante un identificativo derivato dalla richiesta, che viene eliminato dopo 24 ore. Il piano attuale mostra una cronologia di 30 giorni. Non effettuiamo profilazione pubblicitaria o collegamenti alle identità di gioco. Puoi opporti a queste statistiche qui sotto; rispettiamo anche Do Not Track e Global Privacy Control del browser. La scelta viene salvata solo in questo browser.
La disattivazione non limita il gioco. Le preferenze di privacy del browser prevalgono su questa scelta.
Dettagli sulla privacy di Vercel Web Analytics.
Cosa vedono gli altri giocatori
Nickname, badge e statistiche di classifica sono pubblici. Nella partita l’avversario vede il tuo nickname, il set di carte e le informazioni di gioco previste dalle regole. Email, password e token di accesso non sono mostrati nelle classifiche né agli avversari.
Servizi utilizzati e trasferimenti
Vercel ospita il sito e le API; Supabase gestisce autenticazione, database e aggiornamenti delle partite; Resend invia le email dell’account. Google interviene se scegli il suo metodo di accesso. I messaggi a help vengono inoltrati da Spaceship a una casella iCloud del titolare.
Il database e il servizio Auth di Assedio sono nella regione di Francoforte. Alcune attività dei fornitori, tra cui assistenza e gestione dell’infrastruttura, possono comportare trattamenti fuori dallo Spazio economico europeo. Gli accordi dei fornitori descrivono le garanzie applicabili, comprese le clausole contrattuali standard per i trasferimenti pertinenti: Supabase, Vercel, Resend. Per i servizi Google si applica anche la privacy di Google.
Conservazione e salvataggi nel browser
Account, profilo e risultati vengono conservati per mantenere l’account e la cronologia di gioco mentre utilizzi il servizio. Le partite online sono salvate per sincronizzazione, riconnessione e verifica dei risultati. Durante la beta non è prevista una cancellazione automatica per inattività: puoi chiedere la cancellazione scrivendo a help. Le richieste vengono gestite manualmente, fatti salvi gli eventuali obblighi di conservazione applicabili.
Log e copie di sicurezza seguono anche i periodi dei rispettivi fornitori. Il browser conserva sessione, preferenze e salvataggi delle modalità locali. Puoi rimuoverli nelle impostazioni del browser: questo non cancella automaticamente l’account o i risultati sul server e può rendere irrecuperabile una sessione ospite. Il sito usa questi salvataggi per il funzionamento del gioco, senza cookie pubblicitari introdotti dall’applicazione.
Le tue scelte e i tuoi diritti
La registrazione è facoltativa: puoi usare le modalità disponibili agli ospiti. Per account, ranked e bonus beta servono i dati richiesti. Gli abbinamenti usano disponibilità, precedenti avversari e, nelle ranked, Elo; il sistema assegna punti di gioco e non prende decisioni con effetti giuridici sulla persona.
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, oppure opporti ai trattamenti basati sul legittimo interesse, nei casi previsti dal GDPR. Scrivi a help@assedio.online; potremo verificare che la richiesta provenga dal titolare dell’account. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali. Puoi revocare l’accesso Google dalle impostazioni del tuo account Google; la revoca non equivale alla cancellazione dei dati già conservati da Assedio.