Informativa sulla privacy di 8all (Privacy Policy)
In breve
- 8all è un gioco. Non serve un account e non c'è pubblicità.
- Data, ora e luogo di nascita, i tuoi segni, le previsioni salvate, il Diario, i Giorni di fila, i traguardi e le impostazioni restano sul telefono e noi non li riceviamo. Se accendi le statistiche, Firebase riceve gli eventi del § 3 (per esempio quale impostazione cambi), mai i dati di nascita o i segni.
- Quando la apri, l'app scarica i testi nuovi della Previsione da un nostro sito ospitato da Google (Firebase Hosting). I file sono uguali per tutti e la richiesta non porta niente di tuo: Google vede l'indirizzo IP del telefono, come per ogni pagina web (§ 6).
- I testi della Previsione sono generati dall'AI fuori dal telefono: all'AI non arriva nessun tuo dato (§ 12).
- Le statistiche d'uso e i rapporti sugli arresti anomali (Google Firebase) partono solo se dici sì e hai l'età richiesta. Puoi spegnerli quando vuoi.
- Per gli acquisti usiamo RevenueCat, che riceve un identificativo anonimo, alcuni dati tecnici e la cronologia degli acquisti. I pagamenti li gestiscono Apple o Google.
- Non vendiamo i tuoi dati e non li usiamo per la pubblicità.
1. Chi è il titolare del trattamento
illusionistofcoding, Alessandro Sisto, via peschiera 36, Adria (RO), P.IVA 01690720295. Email: illusionistofcoding@gmail.com.
Non abbiamo nominato un responsabile della protezione dei dati: per un'attività come questa non è obbligatorio.
2. Cosa resta sul tuo telefono
Questi dati li salva solo l'app, sul tuo telefono, e noi non possiamo vederli. Non li inviamo a nessuno: con le statistiche accese, Firebase riceve solo gli eventi del § 3 (per esempio quale impostazione cambi o il tono di una risposta), mai i dati di nascita, i segni, i testi o il Diario.
- Dati di nascita e segni, se li inserisci: la data, l'ora e il luogo di nascita, le risposte alle domande che servono al calcolo (per esempio sul cambio dell'ora), i segni del Sole, della Luna e dell'ascendente, calcolati sul telefono o scelti da te.
- La ricerca del luogo avviene sul telefono, in un elenco di località incluso nell'app: quello che scrivi non esce dal telefono e non viene salvato.
- L'età per le statistiche: se ti chiediamo l'anno di nascita, sul telefono resta solo il risultato (se hai l'età richiesta o no), non l'anno.
- Le previsioni salvate: le ultime 30 Previsioni del giorno che ti sono state mostrate, ciascuna con la data, il tipo di giornata, gli eventi del cielo di quel giorno, il titolo e il testo, da dove viene il testo (dai testi dell'app o dal file scaricato per quel giorno) e, se li hai, i segni usati per sceglierla; l'elenco delle frasi dell'app già mostrate, con il giorno in cui le hai viste, che serve a non ripeterle; un numero casuale, che serve a scegliere quelle frasi; e la data dell'ultimo voto che hai dato al testo del giorno, mai il voto (§ 3).
- I testi scaricati: i file con i testi della Previsione dei prossimi giorni, uguali per tutti, in una cartella dell'app che serve solo a questo (su iPhone fra i file temporanei) (§ 6). L'app tiene solo quelli dei giorni che servono e cancella gli altri da sola.
- Il gioco: i Giorni di fila e le loro protezioni; il Diario, con la data, la rarità, il titolo e il testo di ogni giorno, e se la carta è stata scritta con i tuoi segni (la rarità dipende dal tuo segno, e il testo può nominarlo); i traguardi e i premi ottenuti, con il numero delle carte Leggendarie che hanno contato per i traguardi; e se l'ultima volta lo store ti riconosceva come abbonato PRO.
- Chiedi alla palla: l'ora delle risposte date nelle ultime 4 ore (al più 15), con il tempo trascorso dall'accensione del telefono e, su Android, il numero delle sue accensioni, che servono a capire se l'orologio è stato spostato; e l'ordine del mazzo di risposte, perché non si ripetano. La tua domanda non la conosce nessuno: la pensi tu.
- Le impostazioni: scuotimento, vibrazione, suono, animazioni, la tua scelta sulle statistiche, la palla, lo sfondo e il porta fortuna che usi, quali novità del Negozio hai già visto e un'impostazione tecnica sulla qualità della grafica adatta al telefono. Per lo sfondo «Il tuo segno» si salva solo la scelta, mai il segno: l'app lo legge dai tuoi segni e lo tiene in memoria.
- I dati di una versione precedente: se avevi già usato 8all, al primo avvio di questa versione l'app tiene da parte una copia dei dati del gioco e delle previsioni della versione di prima. La copia segue le stesse cancellazioni.
- I sensori di movimento servono a capire quando scuoti il telefono e, mentre guardi una carta, a muoverne la lamina: l'app li legge sul momento e non li salva.
- Le card che condividi nascono sul telefono: un'immagine con la data, il titolo e il testo della tua Previsione, la palla, lo sfondo e il porta fortuna che usi (al posto di una palla premio, quella predefinita; al posto dello sfondo «Il tuo segno», Notte), mai la rarità; con l'immagine parte anche il titolo e il testo come testo semplice, con «8all · play8all.web.app». Le mandi tu, con il foglio di condivisione del sistema, a chi scegli tu; noi non ne riceviamo una copia. Il testo può nominare i tuoi segni e, quando arriva da internet, è lo stesso per tutti quelli del tuo segno: se lo condividi, chi lo confronta può capire il tuo segno. Su Android l'ultima card resta come file nella memoria temporanea dell'app, finché non ne fai un'altra, cambi i tuoi segni o riapri l'app; su iPhone non viene salvata in un file.
Backup.
- Su Android l'app esclude dal backup e dal trasferimento a un nuovo telefono i dati di nascita, i segni, le previsioni salvate, i testi scaricati, il gioco, il registro di Chiedi alla palla, le impostazioni e la card nella memoria temporanea. L'identificativo degli acquisti in Google Block Store segue regole sue (§ 4).
- Su iPhone i dati di nascita, i segni, le previsioni salvate, il Diario, i Giorni di fila, i traguardi e il registro di Chiedi alla palla stanno in file esclusi dai backup di iCloud e del computer, e i testi scaricati in una cartella che iOS non mette nei backup. Le impostazioni (compresi gli oggetti che usi e la tua scelta sulle statistiche), le informazioni sugli acquisti e l'identificativo anonimo che RevenueCat tiene sul telefono, e i dati che Firebase tiene sul telefono, possono finire nei backup che Apple gestisce per te.
Protezione. Su Android le schermate in cui inserisci o controlli i dati di nascita e i segni, e quella in cui scrivi l'anno di nascita, non si possono catturare. Su iPhone sono nascoste nell'anteprima delle app aperte, ma uno screenshot resta possibile. Le altre schermate si possono catturare, anche quelle che mostrano i tuoi segni: il menu, la Previsione del giorno, il Diario, la home quando usi lo sfondo «Il tuo segno», che disegna il tuo segno del Sole, e il Negozio, dove la tessera di quello sfondo mostra il disegno e il nome del dio del tuo segno.
Permessi. 8all non chiede l'accesso alla posizione, ai contatti, alla fotocamera o al microfono. Su iPhone, solo se scegli «Salva immagine» dal foglio di condivisione, iOS ti chiede il permesso di aggiungere foto: 8all non legge mai le tue foto.
Cancellazione. In Impostazioni › I tuoi segni puoi cancellare i dati di nascita e tenere i segni («Tieni solo i segni»), oppure cancellare tutto («Cancella tutto»); se hai solo i segni, «Cancella i segni» porta a «Cancella tutto».
- «Tieni solo i segni» cancella i dati di nascita e, con loro, le previsioni salvate del giorno del tuo compleanno, le frasi di compleanno già mostrate e il traguardo «Buon compleanno», che torna se rimetti la data di nascita.
- «Cancella tutto» cancella i dati di nascita e i segni; tutte le previsioni salvate, l'elenco delle frasi già mostrate e la data dell'ultimo voto, se almeno una previsione era scritta con i tuoi segni; i giorni del Diario scritti con i tuoi segni; i due traguardi che dipendono dall'ascendente e dalla data di nascita; e il registro di Chiedi alla palla. Restano, finché non disinstalli l'app, i Giorni di fila, i giorni del Diario scritti senza zodiaco, gli altri traguardi, i premi ottenuti e le impostazioni. Disinstallare cancella i dati che 8all tiene sul telefono, salvo le copie nei backup di iPhone, l'identificativo anonimo degli acquisti in Google Block Store su Android (§ 4) e, su iPhone, se hai mai acceso le statistiche, l'identificativo che Firebase può lasciare nel portachiavi del telefono.
3. Statistiche e arresti anomali (Google Firebase): solo con il tuo consenso
Quando. L'app ti chiede se vuoi condividerli; non lo chiede al primo avvio. Se non conosce la tua età, prima ti chiede l'anno di nascita (§ 8). Finché non rispondi, se dici no o se non hai l'età richiesta, Firebase non raccoglie niente.
Cosa, con Google Analytics for Firebase:
- come usi l'app: quando chiedi alla palla e se scuoti o tocchi il pulsante, il tono della risposta (sì, forse, no), quando apri la Previsione del giorno (solo il fatto che l'hai aperta, una volta per giorno: nessun testo, segno, rarità o tipo di giornata), se il testo della Previsione ti è piaciuto, quando lo voti con i pulsanti accanto a «Condividi» (mi piace, ok o non mi piace, e la lingua dei testi, al più una volta per giorno: mai quale testo, il segno, la rarità o il tipo di giornata; senza il consenso i pulsanti non ci sono), quando cambi un'impostazione (quale, e se la accendi o la spegni), come finisce l'offerta del primo avvio, quando apri il Negozio o l'offerta di PRO e da dove, come va un acquisto (se riesce, se lo annulli o se non va a buon fine, e se è PRO o un oggetto, senza dire quale né a che prezzo) o un ripristino, e quando si apre il foglio di condivisione della card (solo il fatto che si è aperto: non il testo, né dove la mandi);
- i dati che Firebase raccoglie da solo: la prima apertura, le sessioni, il tempo d'uso, gli aggiornamenti dell'app e del sistema, la versione dell'app, marca e modello del telefono, il sistema operativo, la lingua, lo store da cui hai installato l'app (su Android anche il referrer di installazione di Google Play), il paese e la città ricavati dall'indirizzo IP, che Google poi scarta senza conservarlo;
- identificativi casuali dell'installazione dell'app.
Firebase non riceve i prodotti né i prezzi dei tuoi acquisti: non passiamo a Firebase le transazioni e non colleghiamo Google Play a Firebase.
Cosa, con Firebase Crashlytics: i rapporti sugli arresti anomali e sugli errori: in che punto del codice si è fermata l'app e con quale errore, il modello del telefono, il sistema operativo, la versione dell'app, alcune informazioni sul telefono in quel momento (per esempio memoria e spazio, orientamento, se l'app era in primo piano, se il telefono ha il root o il jailbreak) e identificativi casuali dell'installazione. Per un problema con un acquisto inviamo solo un codice d'errore e il nome del tipo di errore.
Cosa mai: l'identificativo pubblicitario (Android e iPhone), l'identificativo per i fornitori dell'iPhone (IDFV) per le statistiche, i dati di nascita, i segni, il testo delle risposte e delle previsioni, la rarità delle carte, i Giorni di fila, il Diario, i traguardi e gli oggetti che usi. Le impostazioni pubblicitarie di Firebase (archiviazione per la pubblicità, dati per la pubblicità, personalizzazione) restano sempre negate.
Perché: capire come si usa l'app e correggere gli errori.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), anche per accedere alle informazioni del telefono (art. 122 del Codice privacy).
Come revochi il consenso: Impostazioni › Privacy › spegni «Statistiche e arresti anomali». L'app smette di raccogliere, cancella i rapporti non ancora inviati e cancella dal telefono l'identificativo delle statistiche e gli eventi in coda; se poi dici di nuovo sì, si riparte da un identificativo nuovo. Non cancella l'identificativo di installazione che Firebase tiene sul telefono (§ 7). La revoca non tocca i dati già inviati, che si cancellano alla fine del periodo di conservazione (§ 7) e che non possiamo più collegare al tuo telefono.
Chi li tratta: Google, come nostro responsabile del trattamento: per Crashlytics secondo i termini sul trattamento dei dati di Firebase, per Google Analytics secondo i termini sul trattamento dei dati di Google Ads. Le impostazioni di Google Analytics che condividono i dati con Google per i suoi scopi sono spente, e Google Signals è spento.
4. Acquisti (RevenueCat): senza consenso, perché servono agli acquisti
Che cosa fa. RevenueCat, Inc. (Stati Uniti) gestisce per noi gli acquisti: verifica le ricevute degli store, dice all'app che cosa possiedi (PRO, oggetti) e ripristina gli acquisti.
Quando. A ogni avvio l'app chiede a RevenueCat che cosa possiede questa installazione. Quindi l'app comunica con RevenueCat anche se non compri niente.
Cosa riceve:
- un identificativo anonimo creato da RevenueCat, senza nome, email o account;
- le ricevute e la cronologia degli acquisti: prodotti, prezzi, valuta, date, rinnovi, prove, disdette e rimborsi;
- dati tecnici di ogni richiesta: marca e modello del telefono, versione del sistema e dell'app, lingua e lingue preferite, paese dello store, se l'app è una versione di prova, e l'indirizzo IP che ogni collegamento a internet mostra al server. RevenueCat ricava il paese dalla transazione o, se manca, dall'indirizzo IP, che poi non conserva;
- su iPhone, l'identificativo per i fornitori (IDFV), che l'SDK di RevenueCat manda con ogni richiesta;
- su Android, dopo il primo acquisto, l'SDK salva l'identificativo anonimo in Google Block Store, un'area del telefono che Google include nel backup del tuo account Google (cifrato end-to-end quando il telefono lo consente): così, dopo una reinstallazione, l'app ritrova lo stesso identificativo e i tuoi acquisti;
- su Android, se RevenueCat la accende dal suo server, una diagnostica del suo SDK, senza l'identificativo: le richieste fatte con i tempi e i codici di risposta, l'avvio e l'esito di acquisti e ripristini, i codici e i messaggi d'errore di Google Play, gli identificativi dei prodotti e le versioni di Google Play.
RevenueCat non riceve mai i dati di nascita, i segni, la tua età o il tuo nome. L'app non gli manda attributi e non usa un tuo identificativo; su iPhone l'SDK registra di sua iniziativa soltanto lo stato del permesso di tracciamento di Apple, che 8all non chiede mai.
Base giuridica:
- l'esecuzione del contratto con te (art. 6, par. 1, lett. b GDPR) per vendere, verificare e ripristinare gli acquisti;
- il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR) a controllare a ogni avvio che cosa possiedi, così un oggetto pagato non sparisce mai, e a tenere funzionanti gli acquisti con la diagnostica;
- l'archiviazione dell'identificativo sul telefono è strettamente necessaria al servizio (art. 122, comma 1, del Codice privacy).
Chi li tratta: RevenueCat, come nostro responsabile del trattamento, secondo il suo accordo sul trattamento dei dati. RevenueCat conserva i dati negli Stati Uniti, su Amazon Web Services, e si avvale dei sub-responsabili elencati in quell'accordo.
5. Apple e Google
- Il download, i pagamenti, la fatturazione, i rimborsi e la gestione degli abbonamenti li fanno Apple (App Store) o Google (Google Play), come titolari autonomi e secondo le loro informative. Noi non riceviamo i dati della tua carta.
- Apple e Google possono darci statistiche aggregate e rapporti sugli arresti anomali, secondo le impostazioni del tuo telefono (per esempio «Condividi con gli sviluppatori» su iPhone).
6. I testi della Previsione, il sito e le email
- I testi della Previsione del giorno. Per avere le Previsioni nuove, quando si apre e quando torna in primo piano (al più una volta ogni 5 minuti) l'app scarica da internet un elenco firmato da noi e i file dei testi dei prossimi giorni. I file sono uguali per tutti: contengono i testi di tutti i segni, e il telefono sceglie quello del tuo senza dirlo a nessuno. Stanno su Firebase Hosting (Google), nostro responsabile del trattamento, all'indirizzo play8all-packs.web.app. Come per qualunque pagina web, Google riceve l'indirizzo IP del telefono, l'ora della richiesta e alcuni dati tecnici della connessione; la richiesta dice solo che viene da 8all, con un'intestazione uguale per tutti. Non contiene i tuoi dati di nascita, i segni, l'età, la lingua o un identificativo, e non usa cookie. Google conserva gli indirizzi IP per alcuni mesi, per proteggere il servizio dagli abusi e per darci statistiche d'uso; noi non riceviamo i registri delle richieste. Google può trattare questi dati in qualunque paese in cui ha strutture (§ 10). Base giuridica: il nostro legittimo interesse a darti i testi che l'app ti mostra (art. 6, par. 1, lett. f GDPR); salvare i file sul telefono è necessario per mostrarteli (art. 122, comma 1, del Codice privacy). Senza connessione l'app usa i testi che contiene.
- Il sito con questa informativa, i termini e il supporto, play8all.web.app, è un sito statico ospitato anch'esso da Firebase Hosting (Google), come nostro responsabile del trattamento. Quando lo visiti, Google registra i dati tecnici necessari a mostrartelo, come l'indirizzo IP, e li conserva per alcuni mesi per gli stessi scopi e con le stesse regole. Il sito non usa cookie, statistiche, caratteri o script di terzi.
- Email: usiamo il tuo indirizzo e il messaggio per risponderti e gestire la tua richiesta (per una segnalazione: controllare il testo e, se serve, ritirarlo), con il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR) o le misure che ci chiedi prima di un contratto (lett. b). Li conserviamo per il tempo necessario a gestire la tua richiesta.
- Se segnali un testo: «Segnala questo testo», sotto la Previsione, apre la tua app di posta con un'email per noi già pronta, con la sola data della Previsione e la lingua dei suoi testi: non il segno né il testo. La mandi tu, se vuoi, e scrivi tu cosa non va. La usiamo per controllare quel testo e, se serve, ritirarlo; per il resto vale il punto sulle email.
7. Per quanto tempo
| Dati | Per quanto |
|---|---|
| Sul telefono (§ 2) | Finché non li cancelli o disinstalli l'app; le eccezioni sono nel § 2, «Cancellazione». I testi scaricati restano solo per i giorni che servono |
| Eventi di Google Analytics for Firebase legati all'identificativo | 14 mesi |
| Rapporti di Crashlytics e i loro identificativi | 90 giorni |
| Identificativo dell'installazione Firebase | Presso Google finché non viene cancellato: dopo circa 270 giorni senza usare l'app (soglia che Google può cambiare) o quando l'app ne chiede la cancellazione, cosa che oggi non fa; da allora, al massimo 180 giorni |
| Acquisti presso RevenueCat | Finché servono a riconoscere e ripristinare i tuoi acquisti, al più finché usiamo RevenueCat; su richiesta li cancelliamo prima (§ 9) |
| Indirizzi IP presso Firebase Hosting, per i testi della Previsione e per il sito | Alcuni mesi, come dichiara Google (§ 6) |
| Email, comprese le segnalazioni dei testi | § 6 |
I report aggregati, che non riguardano una persona, possono restare più a lungo.
8. Minori
- 8all non è pensata per i bambini.
- Le statistiche si possono attivare solo da 14 anni in Italia e negli Stati Uniti, da 16 altrove. Il paese è quello delle impostazioni del telefono: la Regione su iPhone, il paese della lingua principale su Android.
- Sotto la soglia le statistiche restano spente e l'interruttore è bloccato. Con «Preferisco non dirlo» restano spente. L'app funziona lo stesso.
- RevenueCat funziona per tutti, perché gli acquisti ne hanno bisogno; non riceve mai l'età né i dati di nascita.
- I minori fanno acquisti solo con il permesso di un genitore. Gli store hanno strumenti per controllarli, come «Chiedi di acquistare» di Apple e il controllo genitori di Google Play.
- Se sei un genitore e pensi che tuo figlio ci abbia mandato dati personali, per esempio per email, scrivici e li cancelliamo.
9. I tuoi diritti
- Puoi chiederci di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile (portabilità) e di opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso alle statistiche in ogni momento (§ 3).
- Come: scrivici a illusionistofcoding@gmail.com. Rispondiamo entro un mese, il termine di legge (art. 12 GDPR).
- Come ti ritroviamo: non sappiamo chi sei. Per gli acquisti mandaci il numero d'ordine di Apple o di Google (dalla ricevuta email dello store). Le statistiche usano un identificativo casuale che non possiamo collegare a te: per cancellarlo, spegni l'interruttore (§ 3). Gli indirizzi IP del download dei testi li tiene Google e noi non li riceviamo, quindi non possiamo collegarli a te.
- Reclamo: puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi o lavori.
10. Trasferimenti fuori dall'Unione europea
Google e RevenueCat possono trattare i dati negli Stati Uniti e in altri paesi.
- Google LLC (Firebase, compreso Hosting) aderisce al Data Privacy Framework UE-USA, con le estensioni per il Regno Unito e la Svizzera; dove non basta, valgono le clausole contrattuali tipo della Commissione europea.
- RevenueCat non aderisce al Data Privacy Framework: i trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea, con l'addendum per il Regno Unito e le modifiche per la Svizzera.
11. Sicurezza
- I dati che escono dal telefono viaggiano cifrati (HTTPS).
- Raccogliamo il minimo: gli eventi delle statistiche hanno solo valori fissi, mai testo libero.
- L'app usa i testi della Previsione scaricati solo se l'elenco porta la nostra firma.
- I dati di nascita, le previsioni salvate e il gioco restano nell'area privata dell'app, esclusi dai backup (§ 2).
12. Decisioni automatizzate e testi generati dall'AI
I testi della Previsione del giorno sono generati dall'AI: un modello di intelligenza artificiale li scrive fuori dal telefono, a partire da dati pubblici sul cielo. Quelli che arrivano da internet sono uguali per tutti quelli di un segno, e il telefono sceglie quello del tuo; anche i testi che l'app contiene sono generati dall'AI. Al modello non arriva nessun tuo dato: né i dati di nascita, né i segni, né l'età, né un identificativo. Le risposte della palla vengono da un mazzo di frasi già scritte, uguale per tutti. Non prendiamo decisioni automatizzate che abbiano effetti giuridici o simili su di te.
13. Modifiche
Aggiorniamo questa informativa quando cambia l'app. In alto trovi la versione e la data. Se cambia qualcosa di importante, per esempio un nuovo fornitore o un nuovo tipo di dati, te lo diciamo nell'app o nella pagina dello store.
14. Contatti
illusionistofcoding@gmail.com. Il supporto è su Supporto di 8all.