Informativa sulla privacy

1. Titolare del trattamento e contatti

Il gestore è Jan Saurer, con sede in Germania. Acids Studio è il marchio di giochi di Acids Media. L’indirizzo completo e i recapiti sono disponibili nelle note legali di Acids Media (in tedesco).

Jan Saurer / Acidsstudio
Richieste sulla privacy: acidsstudio@gmail.com

Puoi usare questo indirizzo per domande sull’informativa o sui trattamenti del gestore. Le informative dei fornitori collegate di seguito spiegano anche i trattamenti autonomi di Google, PayPal e GitHub.

2. Salvataggi locali e backup

L’app utilizza shared_preferences per registrare nella propria memoria locale:

• record, punti esperienza e diamanti;
• stelle delle missioni, sblocchi, talenti, ricerche e obiettivi;
• progressi del tutorial e impostazioni di lingua, audio e visualizzazione;
• stato dell’opzione «Senza pubblicità», origine dello sblocco e data;
• date e orari, limiti pubblicitari giornalieri e registrazioni delle ricompense che impediscono accrediti duplicati.

Questi dati permettono di conservare progressi e impostazioni e di assegnare correttamente le ricompense. Nell’app esaminata non è presente un server del gestore che riceva il salvataggio completo. L’invio dei punteggi Endless a Google Play Games è descritto nella sezione 5.

Backup Android/Google: a seconda del dispositivo, del sistema operativo e delle impostazioni, Android o Google può salvare copie dei dati o trasferirli a un altro dispositivo. L’app non disabilita espressamente questi backup. Non possiamo quindi garantire che i dati locali rimangano esclusivamente sul dispositivo originario. Puoi gestire i backup nelle impostazioni del dispositivo o dell’account Google.

3. Pubblicità e scelte sulla privacy

QuaTD utilizza Google AdMob / Google Mobile Ads per annunci con premio facoltativi. Possono offrire diamanti, la ridistribuzione dei talenti, un bonus Daily Case o una ricompensa aggiuntiva dopo un Highscore Run. Il gioco di base non richiede di guardare annunci. L’integrazione esaminata non comprende banner, annunci interstitial o annunci all’apertura dell’app.

Le versioni configurate per la produzione utilizzano annunci con premio reali di Google. Solo le versioni espressamente configurate per i test usano annunci di prova. La distribuzione in un test interno o chiuso non disabilita automaticamente gli annunci reali. Anche quelli di prova possono comportare trattamenti del SDK. Con l’opzione «Senza pubblicità» attiva, l’app non richiede annunci.

Secondo Google, il SDK Mobile Ads può trattare in particolare:

• indirizzi IP, dai quali può essere dedotta una posizione approssimativa;
• interazioni con app e annunci, come visualizzazioni, clic e riproduzioni video;
• dati tecnici di diagnostica e prestazioni;
• identificatori pubblicitari, identificatori di set di app e, se applicabile, altri identificatori del dispositivo o dell’account.

Google indica pubblicità, analisi e prevenzione delle frodi come finalità. Il trattamento concreto dipende anche dal SDK, dall’account e dalle impostazioni sulla privacy. La richiesta pubblicitaria esaminata non include un identificatore di account QuaTD separato. Dalla versione 1.0.16 (23), l’app trasmette a Google i segnali di protezione legati all’età descritti di seguito.

Fascia d’età dalla versione 1.0.16 (23): prima della prima richiesta di annunci puoi scegliere meno di 16 anni, 16–17 anni oppure almeno 18 anni. Non viene chiesta la data di nascita. La fascia, o la scelta di continuare senza richieste pubblicitarie, viene salvata localmente. L’app ne ricava segnali per Google: trattamento più restrittivo per bambini e indicatore UMP di età inferiore alla soglia del consenso per i minori di 16 anni; trattamento per adolescenti per i 16–17 anni; nessuna ulteriore restrizione d’età dai 18 anni. I segnali accompagnano le richieste Google pertinenti e possono comunicare la fascia d’età. Per tutte le fasce, il contenuto degli annunci richiesti è limitato alla classificazione G di Google.

Senza una scelta d’età, l’app non richiede annunci. Il gioco di base rimane disponibile, ma non i bonus video facoltativi. L’opzione acquistata «Senza pubblicità» mantiene le ricompense dirette. Nelle impostazioni della privacy pubblicitaria puoi cambiare scelta o disattivare ulteriori richieste. Questo non elimina retroattivamente dati già inviati a Google. La scelta riguarda la pubblicità; Play Games, acquisti e servizi esterni seguono procedure separate.

Precaricamento: l’apertura di una schermata pertinente può già richiedere un annuncio. Il trattamento non inizia necessariamente solo quando premi «Guarda un annuncio».

Per gli annunci reali l’app usa Google User Messaging Platform (UMP): richiede le informazioni sul consenso, presenta il modulo configurato quando necessario e verifica se è consentito richiedere annunci. La comparsa e il contenuto del modulo dipendono soprattutto dalla regione, dalle scelte salvate e dalla configurazione Google. Il modulo presenta le opzioni disponibili. Le successive richieste e gli annunci disponibili dipendono dalle scelte e dall’autorizzazione restituita da UMP. Gli annunci non personalizzati e quelli limitati sono modalità diverse; entrambe possono trattare dati personali. Il modulo viene richiesto solo in occasione di una richiesta di annuncio con premio. Gli annunci configurati esplicitamente per i test usano un percorso separato senza questo modulo. L’integrazione esaminata non impone in generale esclusivamente annunci non personalizzati.

Quando UMP richiede ulteriori opzioni di privacy, sono accessibili nelle schermate delle ricompense interessate, dove puoi riaprirle. Puoi inoltre gestire l’identificatore pubblicitario tramite le impostazioni Android pertinenti.

Approfondimenti: Norme sulla privacy di Google, trattamento dati del SDK Mobile Ads e Google UMP.

4. Acquisto «Senza pubblicità» tramite Google Play

L’opzione «Senza pubblicità» è un acquisto in-app facoltativo una tantum. Google Play Billing gestisce completamente acquisto e pagamento. Non inserisci in QuaTD dati di carte o conti bancari e l’app non li riceve. Google tratta i dati necessari secondo la propria informativa e i termini di Google Play.

L’app riceve da Google Play una conferma con un identificatore d’acquisto e ne conferma la ricezione a Google. Localmente salva solo lo sblocco, la sua origine e il momento del salvataggio. Controlla lo stato presso Google Play, anche all’avvio, al ritorno nell’app e al ripristino di un acquisto. Questo permette di ripristinare acquisti validi dopo una reinstallazione o su un altro dispositivo e di recepire la perdita del diritto confermata da Google. Un semplice errore di connessione non rimuove il diritto salvato localmente. QuaTD non dispone di un server proprio per gli acquisti.

Con l’opzione attiva non vengono richiesti annunci né moduli di consenso pubblicitario. Le ricompense sono accreditate direttamente con gli stessi limiti giornalieri. Il SDK Google Mobile Ads rimane nell’app. Le versioni di test possono usare un acquisto simulato chiaramente indicato, gratuito e senza collegamento a Google Play Billing.

Informazioni: privacy Google e acquisti e rimborsi Google Play.

5. Google Play Games

Su Android è integrato Google Play Games Services v2 per l’accesso e la classifica Endless. Se disponibile e configurato, il SDK viene inizializzato all’avvio. L’app controlla l’autenticazione e offre l’accesso dalla classifica. Per giocare normalmente non occorre accedere a Google.

L’identificatore del giocatore Play Games serve ad associare il profilo e a rilevare un cambio di account. Dopo una partita Endless valida e completata, il punteggio finale viene inviato a Google se il servizio è connesso. Completare missioni o caricare un record locale non avvia questo invio. La classifica si apre nell’interfaccia Google.

QuaTD non usa un sistema di account separato con password. La procedura esaminata non legge password Google, indirizzi e-mail, liste di amici o salvataggi cloud di Google. Google tratta inoltre propri dati di profilo, analisi e diagnostica. La visibilità del profilo e delle informazioni di gioco dipende dalle impostazioni del profilo Google.

Cancellare i progressi locali non elimina i dati della classifica conservati da Google. Puoi gestire o eliminare separatamente i dati Play Games dal relativo profilo o dall’account Google. Vedi Play Games: trattamento e cancellazione dei dati.

6. Sostegno volontario tramite PayPal

Il link di sostegno apre PayPal tramite un’app esterna, ad esempio il browser. Non sono presenti SDK PayPal, pagamenti elaborati in QuaTD o vantaggi di gioco in cambio. Questa procedura non trasmette all’app stato o dettagli di pagamento da ricevere o conservare.

Visitando PayPal ed effettuando un pagamento volontario, PayPal tratta dati secondo le proprie condizioni. Al di fuori dell’app, il destinatario può ricevere informazioni sul pagamento e sul pagatore. Il contenuto dipende dalla transazione: non affermiamo quindi che i pagamenti siano anonimi. Vedi l’informativa sulla privacy di PayPal.

7. Assistenza via e-mail

Il pulsante di contatto apre una bozza nella tua app e-mail destinata a acidsstudio@gmail.com, con oggetto «QuaTD Feedback». QuaTD non invia il messaggio e, nella procedura esaminata, non allega automaticamente salvataggi o rapporti diagnostici.

Se invii il messaggio, i servizi e-mail coinvolti e il destinatario trattano l’indirizzo del mittente, il contenuto e gli allegati per gestire la richiesta. Scegli tu quali ulteriori informazioni fornire.

8. Autorizzazioni e dati tecnici

L’app Android dispone di autorizzazioni Internet/rete, autorizzazioni SDK per identificatori e servizi pubblicitari Android e dell’autorizzazione Google Play Billing. Il manifesto di pubblicazione esaminato non prevedeva accesso a posizione precisa, contatti, fotocamera o microfono. Dall’indirizzo IP può comunque essere ricavata una posizione approssimativa.

L’app scrive messaggi tecnici di stato ed errore nella diagnostica locale, ad esempio per annunci, autenticazione Google e invio di punteggi. Non sono stati identificati servizi remoti di raccolta dei log o di analisi gestiti dal gestore. Firebase, Firebase Analytics e Crashlytics non sono presenti nell’integrazione esaminata. Ciò non esclude diagnostica o analisi effettuate dagli stessi SDK Google.

Caratteri e contenuti multimediali sono distribuiti con l’app. Il download automatico di Google Fonts è disabilitato. La visualizzazione della versione legge versione e numero di build dell’app in esecuzione, senza un servizio web separato.

9. Conservazione e cancellazione

I progressi locali restano disponibili per le partite successive. «Reimposta progressi» cancella i dati di progressione previsti, ma non tutte le impostazioni di lingua, audio e altro, né i collegamenti ad account esterni. Android permette anche di cancellare i dati o disinstallare l’app. Backup e dati di servizi esterni possono restare separatamente. L’acquisto «Senza pubblicità» rimane collegato all’account Google: un ripristino locale non lo elimina e Google Play ne conserva la registrazione.

I dati trattati autonomamente da Google, PayPal e GitHub seguono le rispettive procedure di conservazione e cancellazione. Un ripristino locale non può eliminarli tutti.

Assistenza: le e-mail relative a richieste risolte vengono cancellate entro sei mesi dalla chiusura. Se servono ancora per un caso aperto o un obbligo legale, viene conservato soltanto il contenuto necessario fino al venir meno del motivo.

Documenti di pagamento: la documentazione contabile e di pagamento disponibile al gestore è conservata separatamente dalla normale corrispondenza di assistenza quando e per quanto tempo richiesto dalla legge. La durata dipende dal tipo di documento e dalle norme fiscali e commerciali applicabili. Segue la cancellazione, salvo altro obbligo legale. Per accesso e cancellazione usa il contatto della sezione 1.

10. Basi giuridiche e diritti

Il gestore ha sede in Germania. I suoi trattamenti si fondano in particolare sulle seguenti basi del Regolamento generale sulla protezione dei dati (GDPR):

• Gioco, progressi e impostazioni: articolo 6, paragrafo 1, lettera b), per quanto necessario alle funzioni richieste.
• Acquisto senza pubblicità, conferma e ripristino: articolo 6, paragrafo 1, lettera b), per eseguire l’acquisto e fornire la funzione.
• Funzioni Play Games richieste: articolo 6, paragrafo 1, lettera b), per associare il profilo e inviare il punteggio Endless alla classifica scelta. Google tratta inoltre dati SDK e dell’account come titolare autonomo; dati tecnici possono essere trattati durante l’inizializzazione, prima dell’accesso esplicito.
• Pubblicità subordinata al consenso: articolo 6, paragrafo 1, lettera a), per i trattamenti per cui il modulo richiede il consenso. Le opzioni disponibili consentono di cambiare scelta. I trattamenti di Google e dei partner dipendono anche da finalità e basi indicate nel modulo. Annunci non personalizzati non significano assenza di trattamento.
• Assistenza: articolo 6, paragrafo 1, lettera b), per richieste su acquisti o servizio; lettera f) per richieste generali, con il legittimo interesse a rispondere e risolvere problemi.
• Sostegno volontario e contabilità: articolo 6, paragrafo 1, lettera b), per gestire il contributo richiesto se il gestore riceve dati; lettera c) per gli obblighi legali di conservazione.
• Disponibilità e sicurezza del sito: articolo 6, paragrafo 1, lettera f), con il legittimo interesse a fornire informazioni affidabili e prevenire abusi e attacchi tecnici.

Memorizzare informazioni sul dispositivo o accedervi è disciplinato anche dall’articolo 25 della legge tedesca TDDDG. Le operazioni tecnicamente necessarie alle funzioni espressamente richieste rientrano nelle eccezioni; quelle soggette a consenso richiedono il tuo assenso. Google, PayPal e GitHub spiegano trattamenti autonomi e basi giuridiche nelle informative collegate.

Quando si applica il GDPR e ricorrono le condizioni previste, puoi avere diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi revocare il consenso per il futuro senza pregiudicare la liceità dei trattamenti precedenti. Puoi inoltre presentare un reclamo all’autorità di controllo competente.

Per i trattamenti del gestore scrivi a acidsstudio@gmail.com. Per i dati detenuti autonomamente da Google, PayPal e GitHub sono disponibili anche i relativi controlli e contatti.

11. Trattamenti internazionali

I servizi possono trattare dati fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. I destinatari includono Google per pubblicità, Play Games, acquisti e comunicazioni e-mail, PayPal per pagamenti esterni e GitHub per l’hosting.

• Google: Google Ireland Limited è responsabile di molti servizi nel SEE; possono intervenire altre società. Google descrive l’uso del quadro UE–USA per la protezione dei dati per destinatari certificati coperti e, se applicabili, delle clausole contrattuali tipo. Dettagli e contatti per copie delle garanzie: quadri di trasferimento di Google.
• GitHub: la sua informativa sulla privacy descrive trattamenti anche negli Stati Uniti e clausole contrattuali tipo. I contatti privacy forniscono informazioni sulle garanzie.
• PayPal: per gli utenti UE indica PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo. Descrive trasferimenti basati su decisioni di adeguatezza, garanzie contrattuali appropriate, comprese le clausole contrattuali tipo, oppure deroghe di legge. Dettagli e contatti: informativa PayPal.

La società destinataria può dipendere dalla tua posizione e dal servizio usato. Le informazioni derivano dalle informative collegate dei fornitori.

12. Bambini

QuaTD non è rivolto specificamente ai bambini. Questa affermazione non stabilisce una classificazione per età o la selezione delle fasce d’età in Google Play, determinate separatamente secondo il contenuto effettivo. Genitori e tutori possono rivolgersi al contatto privacy per domande sul trattamento.

13. Questo sito

L’informativa è ospitata su GitHub Pages. Il browser scarica file HTML e CSS. Il sito non imposta cookie propri e non usa analisi, tracciamento JavaScript o caratteri caricati esternamente. La selezione della lingua utilizza normali link e non viene salvata in un cookie.

GitHub dichiara di registrare e conservare gli IP dei visitatori di GitHub Pages per sicurezza, anche senza accesso a GitHub. Questo trattamento di hosting è distinto dai servizi facoltativi dell’app. Vedi raccolta dati di GitHub Pages e informativa GitHub.

I link esterni vengono aperti solo quando li selezioni. Il sito di destinazione applica poi la propria informativa.

14. Modifiche e lingue

L’informativa si basa sullo stato tecnico esaminato dalla versione 1.0.16 (23) e sulle informazioni confermate dal gestore. La selezione dell’età indicata si applica da quella versione; i test precedenti non la comprendono. Cambiamenti ai servizi o ai trattamenti possono richiedere aggiornamenti. La data in alto identifica questa versione.

Le versioni tedesca, inglese, francese, spagnola, italiana e portoghese descrivono le stesse pratiche. La lingua si può scegliere in cima a ogni pagina. Le versioni dell’app già pubblicate possono ancora aprire l’inglese per alcune lingue; le traduzioni sono raggiungibili da questa pagina.