Ancient Online: Remastered Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento per il gioco è Astronaut Entertainment, studio di videogiochi indipendente fondato in Turchia nel settembre 2019.

Per qualsiasi domanda o richiesta sulla privacy, scrivi a ground@astent.games.

2. Quali dati raccogliamo

Raccogliamo solo i dati necessari per far funzionare un gioco online. Il gioco non contiene pubblicità né strumenti di terze parti per analisi o segnalazione degli arresti anomali. Non accede alla tua posizione (GPS), ai contatti, al calendario, alle foto, ai file o alla fotocamera e non legge identificativi del dispositivo come IMEI, indirizzo MAC, ID Android o ID pubblicitario. Alcune librerie dei servizi Google Play vengono aggiunte alla versione Android dal motore di gioco; il gioco non raccoglie alcun dato tramite esse.

• Account Ancient ID: il tuo indirizzo email, il nome dell’account, la password (conservata solo come hash Argon2id, mai in forma leggibile), la lingua dell’interfaccia, versione e data delle condizioni che hai accettato e, se la attivi, la verifica in due passaggi (il segreto dell’app di autenticazione è conservato cifrato, i codici di recupero solo come hash unidirezionali). Non chiediamo il tuo vero nome, la data di nascita, l’indirizzo o il numero di telefono.
• Accesso con un altro servizio (facoltativo): se accedi con un account esterno o lo colleghi, ad esempio Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam o Epic Games (i servizi disponibili dipendono dalla tua piattaforma), riceviamo il tuo identificativo di account presso quel servizio e, se il servizio li fornisce, il tuo indirizzo email e il nome visualizzato. Non riceviamo mai la tua password di quel servizio.
• Dispositivo e connessione: un identificativo di installazione casuale creato dal gioco e la parte pubblica di una chiave di sicurezza generata sul tuo dispositivo (su Android la chiave è conservata nell’Android Keystore e non può essere esportata); il tuo indirizzo IP, e l’operatore di rete (ASN) e il paese ricavati da esso tramite un database ospitato sui nostri server; data e ora ed esito degli accessi.
• Dati di gioco: i tuoi personaggi e i loro nomi, livelli, oggetti, valuta di gioco, missioni, liste di amici e bloccati, appartenenza a gilde e gruppi, scambi, banchi del mercato e altre azioni nel gioco. Li registriamo per far funzionare il gioco e per individuare cheat, frodi e oggetti persi.
• Messaggi e chat vocale: vedi la sezione 3.
• Acquisti: vedi la sezione 4.
• Segnalazioni dei giocatori: se segnali un giocatore o un problema, la categoria, la tua descrizione, gli account e i personaggi coinvolti, un link video facoltativo e fino a cinque screenshot di gioco che scegli di allegare.
• Controlli di sicurezza: quando un’azione richiede una verifica umana (ad esempio la registrazione o dopo ripetuti accessi falliti), il gioco mostra una verifica hCaptcha; l’esito e il tuo indirizzo IP vengono verificati con hCaptcha. Su Android il controllo si apre nel browser su ancient.astent.games.
• Email: al tuo indirizzo inviamo solo email di servizio: codici di verifica e di reimpostazione, avvisi di sicurezza, conferme delle richieste di eliminazione e ricevute d’acquisto. Non inviamo email di marketing.
• Stato Discord (solo Windows): se l’app Discord è aperta sul tuo PC, il gioco mostra nel tuo stato Discord, tramite l’app Discord del computer, il nome e il livello del personaggio, la mappa attuale, la gilda e le dimensioni del gruppo. Su Android questa funzione non esiste.

3. Chat, sussurri e chat vocale

La chat testuale e i sussurri vengono recapitati tramite i nostri server. Per poter indagare su molestie, frodi e abusi e gestire le segnalazioni, conserviamo i messaggi (chat generale, di gilda, di gruppo e messaggi privati) cifrati (AES-256-GCM) insieme a mittente, destinatario, canale e ora; una copia mascherata dei messaggi privati è conservata anche nei nostri registri di sicurezza. La chat viene controllata automaticamente contro insulti e spam; quando scatta una regola, viene conservato un estratto mascherato. Il contenuto dei messaggi può essere aperto solo da membri autorizzati del team, per uno specifico caso di moderazione e con un motivo registrato; ogni apertura viene registrata e si chiude automaticamente dopo 15 minuti.

La chat vocale è facoltativa e funziona per impostazione predefinita con push-to-talk. Il gioco chiede l’accesso al microfono solo quando usi la chat vocale. La tua voce viene codificata sul dispositivo e inoltrata in tempo reale, tramite la connessione cifrata, dal nostro server di gioco ai giocatori del tuo canale; non viene registrata né conservata e non si usa alcun servizio vocale di terze parti.

La traduzione della chat è svolta da un modello di traduzione locale in esecuzione sul nostro server; i messaggi non vengono inviati ad alcun servizio di traduzione esterno e le traduzioni restano solo brevemente nella memoria del server.

4. Acquisti

Il gioco è gratuito e offre acquisti facoltativi in-game. Non vediamo mai i dati della tua carta.

Android: gli acquisti avvengono tramite Google Play Billing. Google tratta il pagamento secondo la propria informativa sulla privacy; noi riceviamo il token di acquisto, il numero d’ordine Google, l’ora dell’acquisto, il codice paese/regione e l’eventuale stato di rimborso, e li verifichiamo con Google per consegnarti gli oggetti. A Google trasmettiamo solo un identificativo pseudonimo ricavato dal tuo account con un hash a chiave, non il tuo indirizzo email né il nome dell’account.

PC Windows: gli acquisti avvengono sulla nostra pagina di pagamento tramite PayTR, istituto di pagamento autorizzato in Turchia. PayTR riceve il nome, il numero di telefono e l’indirizzo email che inserisci nel modulo, il tuo indirizzo IP e i dettagli dell’ordine; i dati della carta vengono inseriti nel modulo di PayTR e non ci arrivano mai. Non conserviamo il tuo nome né il numero di telefono; conserviamo l’ordine, l’importo e la ricevuta.

Per ogni acquisto teniamo una registrazione (numero d’ordine, data, pacchetto, importo e personaggio che lo riceve) e inviamo una ricevuta al tuo indirizzo email. Vedi anche il nostro Contratto di acquisto e la nostra Politica di rimborso.

5. Finalità e basi giuridiche del trattamento

Non vendiamo dati personali, non li usiamo per la pubblicità e non creiamo profili pubblicitari. Protezioni automatiche come i limiti di frequenza o un controllo di sicurezza possono sospendere temporaneamente un’azione, e i controlli anti-cheat automatici possono segnalare un account per una verifica; le sanzioni sugli account sono decise dal nostro team.

• Fornire il gioco e il tuo account (account, dati di gioco, messaggi, inoltro della chat vocale, traduzione, consegna degli acquisti): esecuzione del nostro contratto con te — art. 6, par. 1, lett. b) GDPR; art. 5, co. 2, lett. c) KVKK.
• Sicurezza, gioco leale e prevenzione delle frodi (indirizzo IP, ASN/paese, chiave del dispositivo e identificativo di installazione, cronologia degli accessi, hCaptcha, moderazione della chat, registri di gioco, controlli su VPN/proxy e account multipli): il nostro legittimo interesse a un gioco sicuro e leale — art. 6, par. 1, lett. f) GDPR; art. 5, co. 2, lett. f) KVKK.
• Email di servizio (codici, avvisi di sicurezza, ricevute): esecuzione del contratto e nostro legittimo interesse — art. 6, par. 1, lett. b) e f) GDPR; art. 5, co. 2, lett. c) e f) KVKK.
• Pagamenti, fisco e altri obblighi di legge (registrazioni degli acquisti, ricevute, documenti che dobbiamo conservare): i nostri obblighi di legge — art. 6, par. 1, lett. c) GDPR; art. 5, co. 2, lett. ç) KVKK.
• Segnalazioni, controversie e azioni legali (segnalazioni dei giocatori, casi di moderazione, registri di audit): accertamento, esercizio o difesa di diritti — art. 6, par. 1, lett. f) GDPR; art. 5, co. 2, lett. e) KVKK.
• Microfono: usato solo quando attivi la chat vocale e consenti l’accesso al microfono sul dispositivo; puoi revocare l’autorizzazione in qualsiasi momento nelle impostazioni del dispositivo.

6. Per quanto tempo conserviamo i dati

• Dati dell’account e di gioco: finché il tuo account esiste; se elimini l’account, si applicano le regole della sezione 9.
• Cronologia degli accessi (metodo, esito, indirizzo IP, dispositivo): 180 giorni, poi cancellazione automatica.
• Codici di verifica e di reimpostazione via email: 15 minuti. Procedure di registrazione e verifica: 1–7 giorni. Contatori dei limiti di frequenza: 3 giorni. Email nella coda di invio: 30 giorni.
• Screenshot allegati alle segnalazioni: 30 giorni, poi cancellazione automatica. Testi delle segnalazioni e casi di moderazione: per il tempo necessario a chiudere il caso e a difenderci da eventuali pretese.
• Dati di inoltro del controllo di sicurezza (hCaptcha): 1 ora. Indirizzo email inserito nel modulo di pagamento PayTR: cancellato dopo l’invio della ricevuta, al più tardi entro 3 giorni.
• Messaggi della chat, dati del dispositivo e di rete, registri di sessione, di sicurezza e di gioco: finché esistono il tuo account e il servizio, e per il tempo necessario alla sicurezza, alla moderazione e ai nostri obblighi di legge.
• Registrazioni di acquisti, pagamenti e ricevute (compresi i dati delle transazioni Google Play e PayTR): per il periodo previsto dalla normativa fiscale e commerciale; l’eliminazione dell’account non cancella queste registrazioni.
• Backup: i dati cancellati possono restare nei backup fino a 12 mesi, finché non vengono sovrascritti.
• Dati detenuti da Google, PayTR, hCaptcha e Cloudflare: secondo le rispettive informative (link nella sezione 7).

7. A chi vengono comunicati i tuoi dati

Condividiamo dati solo con i fornitori di servizi di cui abbiamo bisogno per far funzionare il gioco. Gli altri giocatori vedono solo ciò che il gioco mostra loro per sua natura (ad esempio il nome del tuo personaggio, la tua gilda, i messaggi che invii e la tua voce nella chat vocale). Non vendiamo mai dati. Le autorità pubbliche ricevono dati solo quando la legge lo richiede.

Se accedi con un altro servizio, quel servizio viene a sapere, secondo la propria informativa sulla privacy, di essere stato usato per accedere al nostro gioco. Lo stato Discord su Windows (sezione 2) viene condiviso solo tramite l’app Discord e solo mentre è aperta.

8. Trasferimenti all’estero

I server e i database del gioco funzionano sui nostri server in Turchia; il traffico di gioco arriva direttamente a loro. Le email di servizio vengono inviate dal nostro server di posta ospitato in Germania (UE). Google, hCaptcha e Cloudflare operano in tutto il mondo, anche negli Stati Uniti, quindi alcuni dati (ad esempio il tuo indirizzo IP quando scarichi i file di gioco o superi un controllo di sicurezza, e i dati di acquisto trattati da Google) possono essere trattati al di fuori della Turchia e dello Spazio economico europeo. Questi trasferimenti si basano sulle garanzie consentite dagli artt. 44–46 GDPR e dall’art. 9 KVKK, come i contratti standard offerti da questi fornitori e, se il fornitore è certificato, il Data Privacy Framework UE-USA.

9. Eliminare l’account e i dati

Puoi eliminare il tuo account in qualsiasi momento dal gioco: schermata di selezione del personaggio o menu ESC → Account → Eliminazione account. La richiesta resta in attesa 14 giorni, durante i quali puoi annullarla. Se non puoi accedere al gioco, scrivi a ground@astent.games dall’indirizzo email registrato sul tuo account. I passaggi sono descritti anche su ancient.astent.games/account-deletion. Trascorsi i 14 giorni:

• Vengono cancellati: i tuoi personaggi con oggetti, missioni, amici e appartenenza alla gilda; il tuo indirizzo email, la password e i dati della verifica in due passaggi; i codici di recupero e le sessioni aperte. I collegamenti con i servizi di accesso esterni vengono revocati.
• Vengono conservati: una registrazione de-identificata dell’account (nome dell’account, date, impero e saldo) per mantenere coerenti nomi e transazioni; l’identificativo dell’account, l’indirizzo email e il nome visualizzato ricevuti da un servizio di accesso esterno; le registrazioni delle condizioni che hai accettato; le registrazioni di acquisti, pagamenti e ricevute che la legge ci obbliga a conservare; i registri di sicurezza, di accesso, di moderazione e di gioco e i messaggi della chat conservati. Sono conservati per i periodi indicati nella sezione 6.

Se vuoi far cancellare solo una parte dei tuoi dati, o riceverne una copia, vedi la sezione 10.

10. I tuoi diritti

A seconda della legge applicabile, hai il diritto di:

• sapere se trattiamo i tuoi dati e riceverne una copia (art. 15 GDPR; art. 11 KVKK);
• ottenere la rettifica dei dati inesatti o incompleti (art. 16 GDPR);
• ottenere la cancellazione dei tuoi dati (art. 17 GDPR; art. 7 KVKK);
• ottenere la limitazione del trattamento (art. 18 GDPR);
• ricevere i tuoi dati in un formato portabile (art. 20 GDPR);
• opporti al trattamento basato sul legittimo interesse (art. 21 GDPR);
• conoscere la finalità del trattamento e i terzi, in Turchia o all’estero, che hanno ricevuto i tuoi dati, e ottenere il risarcimento dei danni causati da un trattamento illecito (art. 11 KVKK).

Per esercitare questi diritti, scrivi a ground@astent.games dall’indirizzo email registrato sul tuo account Ancient ID, così possiamo verificare che l’account sia tuo. Rispondiamo gratuitamente entro 30 giorni. Puoi anche presentare reclamo all’Autorità turca per la protezione dei dati personali (kvkk.gov.tr) o all’autorità di protezione dei dati del tuo paese di residenza nell’UE.

11. Minori

Ancient Online: Remastered non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente dati personali che li riguardano. Il gioco non chiede la tua età. Se ritieni che un minore di 16 anni abbia creato un account, contattaci e lo cancelleremo.

12. Sicurezza

Il gioco si connette ai nostri server solo tramite TLS 1.3 e verifica il certificato del nostro server (certificate pinning), così la connessione non può essere intercettata e letta senza che ce ne si accorga. Le password sono conservate solo come hash Argon2id; i segreti della verifica in due passaggi e i messaggi della chat sono conservati cifrati; i codici monouso e i codici di recupero sono conservati solo come hash a chiave. La chiave del tuo dispositivo non lascia mai il dispositivo. Solo i membri autorizzati del team che usano la verifica in due passaggi possono accedere ai dati dei giocatori, e gli accessi amministrativi vengono registrati.

13. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano il gioco, i dati che tratta o la legge. La data in cima alla pagina indica la versione in vigore; le modifiche importanti possono essere annunciate anche nel gioco o su ancient.astent.games.