Informativa sulla privacy

1. Chi siamo

TearCraft è sviluppato e gestito da Isaev LLC, società a responsabilità limitata registrata nel Wyoming, Stati Uniti, in 30 N Gould St, Ste R, Sheridan, WY 82801. Siamo il titolare del trattamento di tutto quanto descritto qui.

Per qualsiasi domanda o richiesta sulla privacy scrivete a privacy@isaevlabs.com. Rispondiamo entro 30 giorni.

2. Che cosa raccoglie il gioco

Diagnostica e analisi di gioco. Il gioco invia eventi ai nostri server perché possiamo vedere se funziona bene e quali parti vengono usate. Ogni evento è collegato al vostro account di gioco e a un identificativo del dispositivo, e contiene un identificativo di sessione, la versione del gioco e la piattaforma, il modello del dispositivo e il sistema operativo, la lingua impostata sul dispositivo, le caratteristiche hardware (memoria, processore, grafica), misurazioni delle prestazioni e l’azione di gioco stessa: che un mondo è stato aperto, che uno strumento è stato usato, che una sessione è finita. Se avete installato il gioco da un link pubblicitario, registriamo anche le etichette di campagna che lo accompagnavano, come i parametri UTM o un identificativo di clic di Google Ads. Ricaviamo anche il paese da cui è arrivata la richiesta e lo usiamo per scegliere il server di gioco più vicino per il multigiocatore; l’indirizzo IP non viene conservato accanto a questi eventi.

L’identificativo del dispositivo è quello che il vostro sistema operativo ci fornisce a livello di app: su Android limitato a questa app, su iOS alle app dello stesso sviluppatore. Non è il vostro identificativo pubblicitario: la nostra analisi non utilizza l’identificativo pubblicitario, che è usato dal servizio pubblicitario e da Google Analytics for Firebase — si vedano la sezione «Pubblicità» e il paragrafo su Firebase più sotto. L’identificativo del dispositivo viene reimpostato quando il dispositivo viene ripristinato alle impostazioni di fabbrica e, su iOS, anche quando rimuovete tutte le nostre app.

Il vostro account di gioco. Al primo avvio il gioco crea automaticamente per voi un account, collegato all’identificativo del dispositivo, con un identificativo di account e un nickname scelto dal gioco; potete cambiare il nickname in qualsiasi momento. Gli altri giocatori vedono il vostro nickname — nelle stanze condivise, nella propria lista amici e come autore dei mondi che pubblicate. Se accedete anche con Google, riceviamo e conserviamo il vostro indirizzo email e l’identificativo di account che Google assegna alla nostra app. Non riceviamo la vostra password e non conserviamo il nome del profilo Google.

Amici e multigiocatore. Se usate queste funzioni, conserviamo la vostra lista amici, le richieste di amicizia e gli inviti nelle stanze che inviate e ricevete, i giocatori che avete bloccato e i nomi delle stanze che create. I vostri amici possono vedere se siete nel menu o in partita, e il codice della stanza in cui vi trovate, per potervi raggiungere.

Mondi e creazioni. I mondi che costruite vengono salvati sul vostro dispositivo; se scegliete di pubblicarne uno, il suo contenuto e il nome che gli avete dato vanno sui nostri server perché altri giocatori possano caricarlo. Le creazioni che realizzate con il creatore integrato vengono generate sui nostri server e, una volta superata la moderazione, pubblicate nel catalogo condiviso; nel gioco, gli altri giocatori vedono una creazione pubblicata senza il vostro nickname. Come funziona il creatore è spiegato nella sezione «Il creatore IA e la moderazione».

Input vocale. Se scegliete di dettare una richiesta al creatore integrato invece di digitarla, il gioco registra la vostra voce per quella richiesta. Come trattiamo la registrazione e per quanto la conserviamo è spiegato nella sezione «Input vocale». Il testo delle richieste di creazione, digitato o dettato, viene trattato da fornitori di IA, come spiegato nella sezione «Il creatore IA e la moderazione».

Acquisizioni diagnostiche. Per capire crash e difetti di disegno e per vedere dove i giocatori trovano l’interfaccia difficile da usare, il gioco può registrare brevi clip dell’immagine che disegna da sé, a risoluzione ridotta. È disattivato per impostazione predefinita e viene acceso solo per un numero ristretto di dispositivi Android, per un’indagine specifica.

Firebase. La versione per Google Play include due servizi di Google. Google Analytics for Firebase raccoglie eventi di utilizzo dell’app, inclusi gli eventi di acquisto, e assegna un proprio identificativo di installazione; riceve l’identificativo pubblicitario del dispositivo e il vostro indirizzo IP, dal quale è possibile stimare una posizione approssimativa, e lo usiamo, tra l’altro, per misurare le nostre campagne pubblicitarie su Google Ads. Gli trasmettiamo lo stesso identificativo del dispositivo descritto sopra, insieme alla piattaforma e alla classe di prestazioni del dispositivo. Firebase Crashlytics riceve un rapporto quando il gioco va in crash: che cosa non ha funzionato, il modello del dispositivo, il sistema operativo e il processore grafico, l’identificativo del dispositivo e un registro degli ultimi eventi di gioco prima del crash.

Log del server. I nostri server API e di gioco registrano gli indirizzi IP nei log di accesso. I log vengono ruotati e conservati solo per un periodo limitato, per mantenere il servizio in funzione e proteggerlo dagli abusi.

3. Input vocale

Il creatore integrato vi permette di dettare una richiesta invece di digitarla. È facoltativo: potete sempre digitare la richiesta.

• Il gioco chiede l’autorizzazione al microfono solo quando toccate il pulsante del microfono, e registra solo da quel tocco al successivo, per non più di 60 secondi a messaggio.
• La registrazione viene inviata ai nostri server tramite una connessione cifrata (HTTPS) e collegata al vostro account di gioco, perché il risultato torni a voi.
• Viene conservata temporaneamente nel nostro archivio di file e trasformata in testo da un modello di riconoscimento vocale (Whisper) che gira sul nostro server. Nessun servizio di riconoscimento vocale di terzi la riceve.
• Il file audio viene eliminato non appena il testo è pronto, oppure dopo l’ultimo tentativo di riconoscimento non riuscito.
• Il testo riconosciuto diventa il vostro messaggio al creatore, esattamente come se lo aveste digitato, e resta associato al vostro account fino alla sua eliminazione.

Usiamo le registrazioni vocali solo per trasformare la vostra richiesta in testo. Non le usiamo per la pubblicità, non le vendiamo né le condividiamo con terzi e non usiamo la vostra voce per identificarvi.

Potete revocare l’autorizzazione al microfono in qualsiasi momento nelle impostazioni di sistema del dispositivo; potrete comunque digitare le richieste al creatore.

4. Il creatore IA e la moderazione

Il creatore integrato realizza creature, veicoli, edifici e blocchi a partire dalle vostre richieste con l’aiuto di modelli di IA gestiti da fornitori terzi, che trattano i dati per nostro conto. Attualmente usiamo i modelli di Anthropic (Claude); per alcune attività possiamo usare invece i modelli di Google (Gemini). Questi fornitori ricevono:

• il testo della vostra richiesta — digitato o riconosciuto dalla vostra voce — e i vostri messaggi successivi sulla stessa creazione, per generarla e, prima che inizi il lavoro, per verificare che la richiesta rispetti le nostre regole della community;
• immagini della creazione finita e il tipo di oggetto che rappresenta, perché un moderatore IA possa controllarla prima che venga pubblicata nel catalogo condiviso. Persone del nostro team esaminano ciò che il moderatore IA rifiuta o su cui ha dubbi.

La vostra voce non viene inviata a loro: le registrazioni vengono trasformate in testo sul nostro server, come spiegato nella sezione «Input vocale», e viene inoltrato solo quel testo. I fornitori non ricevono il vostro indirizzo email né i vostri dati di accesso. Trattano ciò che ricevono secondo i propri termini e le proprie informative sulla privacy — perciò vi chiediamo di non inserire informazioni personali in una richiesta, né vostre né di altri: al creatore non servono.

Le richieste e la conversazione su una creazione vengono conservate insieme alla creazione sui nostri server, perché sia possibile modificarla in seguito e perché le decisioni di moderazione possano essere spiegate e riesaminate. Se eliminate una creazione, vengono eliminate con essa. Se eliminate l’account, vengono eliminate anche le creazioni non pubblicate, mentre quelle pubblicate restano nel catalogo senza il collegamento con voi, come spiegato nella pagina di eliminazione dell’account.

5. Segnalazioni e blocchi

Quando nel gioco segnalate una creazione o un giocatore, conserviamo chi ha inviato la segnalazione, che cosa riguarda (la creazione o il nickname del giocatore), il motivo che avete scelto, il vostro commento se ne avete scritto uno, e la versione e la lingua del gioco. I moderatori ricevono la segnalazione tramite un canale privato nell’app di messaggistica Telegram e la usano solo per esaminarla e mantenere il gioco sicuro. Non comunichiamo al giocatore segnalato chi lo ha segnalato.

Se altri giocatori vi segnalano, le segnalazioni e la nostra decisione vengono conservate per poter riconoscere violazioni ripetute. Se il vostro account viene sospeso, conserviamo la data in cui termina la sospensione.

Quando bloccate un giocatore, conserviamo il fatto che lo avete bloccato, perché le sue creazioni vi siano nascoste e non possa entrare nelle vostre stanze né inviarvi richieste di amicizia. Se lo sbloccate in Impostazioni → Aiuto → Giocatori bloccati, questo dato viene eliminato.

Se eliminate l’account, i blocchi vengono eliminati con esso; le segnalazioni che avete inviato vengono conservate per la moderazione, con il vostro nome rimosso.

6. Questo sito

Il sito non usa cookie, non esegue analisi né tracker pubblicitari e non scrive nulla sul vostro dispositivo. Il nostro hosting tiene i normali log del server per un breve periodo, a difesa da abusi. I caratteri sono serviti da Google Fonts, che riceve la richiesta necessaria a consegnarli.

7. Che cosa non facciamo

• Non chiediamo mai l’accesso alla posizione del dispositivo (GPS o autorizzazione alla posizione), alla fotocamera, alle foto, ai contatti o ai file. Una posizione approssimativa viene solo stimata a partire dal vostro indirizzo IP, come descritto nelle sezioni «Che cosa raccoglie il gioco» e «Pubblicità».
• Non usiamo i vostri mondi, le vostre richieste vocali o il vostro nickname per scegliere la pubblicità.
• Non vendiamo i vostri dati personali.

8. Pubblicità

Il gioco può mostrare annunci forniti da Google AdMob. Per selezionarli, mostrarli e misurarli e per proteggersi dalle frodi, AdMob riceve l’identificativo pubblicitario del dispositivo, il vostro indirizzo IP — dal quale è possibile stimare una posizione approssimativa, come la città o la regione —, informazioni tecniche sul dispositivo e il modo in cui avete interagito con l’annuncio. L’uso che Google fa di questi dati è regolato dall’informativa di Google.

AdMob funziona come piattaforma di mediazione: una richiesta di annuncio può essere inoltrata a una delle sue reti partner — Unity Ads, Mintegral, Pangle, DT Exchange (Digital Turbine), Liftoff Monetize (Vungle), InMobi o AppLovin. Alcune di queste reti includono software del gruppo più ampio a cui appartengono: Pangle, per esempio, è gestita da ByteDance, la società a cui fa capo TikTok. La rete che mostra l’annuncio riceve per quella richiesta lo stesso tipo di dati di AdMob e li tratta secondo la propria informativa sulla privacy; dove chiediamo la sua scelta sulla pubblicità personalizzata, tale scelta viene trasmessa anche a queste reti.

Nel SEE, nel Regno Unito e in Svizzera vi chiediamo la scelta sulla pubblicità personalizzata prima di mostrare qualsiasi annuncio, e potete cambiarla in ogni momento nelle impostazioni del gioco. Altrove potete limitare la personalizzazione e reimpostare o eliminare l’identificativo pubblicitario nelle impostazioni del dispositivo.

Gli annunci vengono scelti in base a ciò che il servizio pubblicitario sa del dispositivo, non a ciò che costruite: i vostri mondi, le richieste vocali e il nickname non vengono passati al partner pubblicitario.

9. Acquisti

Il gioco può offrire contenuti a pagamento, incluso l’abbonamento TearCraft Premium. Il pagamento è gestito interamente da Apple o Google: non vediamo mai il numero della vostra carta, l’indirizzo di fatturazione o altri dati di pagamento, e i nostri server non conservano alcun registro dei vostri acquisti. Se un abbonamento è attivo viene verificato sul vostro dispositivo, tramite lo store. Quando acquistate qualcosa, il gioco registra il prodotto, il prezzo e la valuta nella nostra analisi e in Google Analytics for Firebase; anche Unity, della cui libreria di acquisto (Unity IAP) il gioco si serve, riceve questi eventi di acquisto. Un abbonamento si rinnova automaticamente tramite l’account dello store finché non lo annullate nello store.

I rimborsi seguono le regole dello store in cui avete acquistato. Partite da lì: non possiamo annullare un addebito effettuato da uno store.

10. Su quale base lo facciamo

Dove si applica il GDPR, ci basiamo sul nostro legittimo interesse a mantenere il gioco funzionante e privo di difetti (diagnostica e analisi), sull’esecuzione del contratto con voi (account, contenuti pubblicati e creatore), sul nostro legittimo interesse a proteggere i giocatori, molti dei quali adolescenti (moderazione, segnalazioni e blocchi), e sul vostro consenso dove è richiesto, in particolare per l’input vocale, che non parte mai da solo.

11. Chi altro riceve i dati

Condividiamo dati solo con fornitori che svolgono per noi una parte del servizio, e solo per quanto serve loro:

• Apple e Google, come store che distribuiscono il gioco;
• Google, per l’accesso e, nella versione Google Play, per Google Analytics for Firebase e Firebase Crashlytics;
• Google — come partner pubblicitario che fornisce annunci tramite AdMob — insieme alle reti di mediazione di AdMob: Unity Ads, Mintegral, Pangle, DT Exchange, Liftoff Monetize, InMobi e AppLovin;
• Unity, per gli eventi di acquisto, tramite la libreria di acquisto Unity IAP;
• i nostri fornitori di hosting e archiviazione file;
• Anthropic e, per alcune attività, Google, come fornitori di IA che generano le creazioni e contribuiscono a moderarle;
• Telegram, l’app di messaggistica tramite cui i nostri moderatori ricevono le segnalazioni.

Divulghiamo dati anche quando la legge lo impone. Non li vendiamo a nessuno.

12. Dove sono conservati i dati

I nostri server principali si trovano nell’Unione europea, a Francoforte, in Germania. Per offrire una connessione più veloce ai giocatori di alcune regioni, alcune sessioni di gioco multigiocatore possono essere ospitate su server al di fuori dell’Unione europea, più vicini a quei giocatori; un server di questo tipo tratta ciò che serve alla sessione di gioco, come il vostro nickname, ciò che fate nella stanza e il vostro indirizzo IP. I backup cifrati del nostro database sono conservati presso un fornitore di hosting al di fuori dell’Unione europea. Alcuni dei fornitori elencati sopra, compresi i fornitori di IA, hanno sede negli Stati Uniti. Quando i dati vengono trasferiti fuori dal SEE o dal Regno Unito — anche verso paesi per i quali la Commissione europea non ha adottato una decisione di adeguatezza — ci avvaliamo delle garanzie previste dalla legge per tali trasferimenti, come le clausole contrattuali tipo della Commissione europea, o di un’altra base giuridica valida per il trasferimento.

13. Per quanto tempo li conserviamo

• Eventi di analisi: due anni, poi cancellazione automatica.
• Dati dell’account: finché non chiedete di eliminarlo.
• Mondi e creazioni pubblicati: finché voi o noi non li rimuoviamo.
• Registrazioni vocali: eliminate non appena trasformate in testo; il testo riconosciuto resta associato al vostro account.
• Richieste di creazione e conversazione su una creazione: finché la creazione esiste.
• Segnalazioni: per il tempo necessario alla moderazione e a riconoscere violazioni ripetute.
• Blocchi: finché non sbloccate il giocatore o non eliminate l’account.
• Acquisizioni diagnostiche: per il tempo necessario a indagare sul problema, poi eliminate; cerchiamo di non conservarle oltre 60 giorni.
• Eventi di acquisto: come parte degli eventi di analisi; lo store conserva un proprio registro dei vostri acquisti.
• Log del server con indirizzi IP: per un periodo limitato, man mano che i log vengono ruotati.
• Backup cifrati del database: 30 giorni, a rotazione.

14. I vostri diritti

Potete chiederci di mostrarvi che cosa conserviamo su di voi, di correggerlo, di cancellarlo o di inviarvene una copia in formato portabile. Potete anche opporvi ai trattamenti fondati sul legittimo interesse, analisi compresa: scriveteci e li interromperemo per voi.

Scrivete a privacy@isaevlabs.com. Se non avete collegato un account Google, allegate il nickname mostrato nel gioco in Profilo, altrimenti non riusciremo a trovare i vostri dati.

L’eliminazione dell’account ha una pagina dedicata, con l’elenco completo di che cosa viene rimosso, che cosa resta e in quanto tempo: /it/delete-account.

Se vi trovate nel SEE o nel Regno Unito potete rivolgervi alla vostra autorità di controllo.

Se risiedete in California avete i diritti previsti da CCPA e CPRA, compresi il diritto di sapere e quello di cancellazione. Non vendiamo dati personali in cambio di denaro. La pubblicità personalizzata è considerata «condivisione» da queste leggi: potete interromperla rifiutando la pubblicità personalizzata nelle impostazioni del gioco o scrivendoci.

15. Minori

TearCraft è destinato a giocatori dai 13 anni in su. Non è rivolto ai bambini e non raccogliamo consapevolmente dati personali di persone sotto i 13 anni. Se ritenete che un minore ci abbia fornito tali dati, scrivete a privacy@isaevlabs.com e li cancelleremo.

16. Sicurezza

Il traffico tra il gioco e i nostri server è cifrato in transito. L’accesso ai dati conservati è limitato alle persone che ne hanno bisogno per far funzionare il servizio, e i backup sono cifrati. Nessun sistema è completamente sicuro, e non sosteniamo il contrario.

17. Modifiche

Quando questa informativa cambia, pubblichiamo qui la nuova versione con una nuova data di efficacia. Se una modifica incide in modo sostanziale su che cosa raccogliamo o perché, lo diremo anche nel gioco.

18. Contatti

Isaev LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, Stati Uniti. privacy@isaevlabs.com, +1 307 357 5613.