Informativa sulla privacy di Valknut: Ragnarok RPG

Ultimo aggiornamento: 11 novembre 2026.

Valknut: Ragnarok RPG è un gioco per dispositivi mobili di Biwazen. Questa informativa spiega quali dati il gioco conserva su di te, a che scopo, per quanto tempo, con chi vengono condivisi e che cosa puoi farne. È scritta per essere capita e descrive ciò che il gioco fa davvero: non raccogliamo nulla che non compaia qui.

1. Titolare del trattamento

Biwazen. Contatto per qualsiasi questione sui tuoi dati: info.biwazen@gmail.com.

2. Cosa conserviamo e perché

Dati	Finalità	Base giuridica
Account: indirizzo e-mail, password (conservata solo come hash, mai in chiaro), nome del giocatore, server scelto, data di registrazione e dell'ultimo accesso, e un identificativo casuale dell'account che il gioco allega a ogni acquisto.	Creare il tuo account, riconoscerti quando accedi, mostrare il tuo nome agli altri giocatori (Schiera, Lega, amici, classifiche) e sapere a quale account consegnare un acquisto.	Esecuzione del contratto (i Termini di servizio).
Account ospite («Gioca ora»): il tuo telefono genera un segreto casuale e noi ne conserviamo solo l'hash. Non chiediamo l'e-mail né alcun altro dato.	Riconoscere il tuo telefono senza che tu debba registrarti.	Esecuzione del contratto.
Link via e-mail: quando chiedi di verificare la tua e-mail, impostare o recuperare la password o eliminare l'account dal web, ti inviamo un link monouso; ne conserviamo solo l'hash, l'indirizzo a cui è destinato e, se imposti una password, il suo hash.	Verificare che la casella di posta sia tua prima di modificare qualsiasi cosa.	Esecuzione del contratto.
Accesso con Google, Facebook o Apple: l'identificativo utente che quel fornitore assegna al tuo account e il nome del fornitore. Non conserviamo il token di accesso, né la tua lista di amici, né la tua foto, né alcun altro dato del tuo profilo.	Riconoscere il tuo account quando accedi con quel fornitore. Solo se scegli di usarlo.	Esecuzione del contratto.
Età: il mese e l'anno di nascita che dichiari (mai il giorno) e, se lo store ce la fornisce, la fascia d'età che Google Play o l'App Store hanno di te (minorenne o maggiorenne).	Impedire che un minore di 18 anni paghi qualcosa che finisce in un sorteggio o usi la chat del server (punto 8).	Obbligo di legge e legittimo interesse a proteggere i minori.
Dispositivi per le notifiche: il token delle notifiche push del dispositivo, la sua piattaforma (Android/iOS), la sua lingua e le tue preferenze di notifica.	Inviarti le notifiche che attivi (produzione pronta, Torre, Boss mondiale, Guerra delle Schiere, ecc.). Solo se le attivi.	Consenso; lo revochi disattivandole nel gioco o nelle impostazioni di sistema.
Acquisti: l'identificativo della transazione emesso da Google Play o dall'App Store, il prodotto acquistato, la ricevuta firmata dallo store e, se l'acquisto viene rimborsato, la data del rimborso. Non vediamo mai la tua carta né il tuo metodo di pagamento: se ne occupa lo store.	Convalidare l'acquisto, consegnare ciò che hai comprato e gestire rimborsi, storni e contestazioni.	Esecuzione del contratto e obblighi di legge (contabilità, fisco).
Chat: i messaggi che scrivi in uno qualsiasi dei tre canali —la tua Schiera, la chat privata con un amico e quella del tuo server—, con la data e la lingua che rileviamo, e la lingua in cui vuoi leggere la chat. La traduzione dei messaggi è fatta da un programma che gira sul nostro server: i messaggi non vengono inviati a nessun servizio di traduzione di terze parti.	Farli leggere a coloro a cui sono destinati e, se lo desideri, nella tua lingua.	Esecuzione del contratto.
Moderazione: le segnalazioni che fai (di un messaggio o di un giocatore, con il motivo che scrivi) e quelle che ricevi, i messaggi che il filtro di parole ha mascherato, e le sanzioni che ti vengono applicate (avvisi, silenziamenti, messaggi rimossi, ban) con il loro motivo. Di una segnalazione fatta contro di te non ti diciamo mai chi l'ha fatta.	Mantenere la chat e il gioco liberi da abusi, esaminare ciò che viene segnalato e tenere conto della recidiva.	Legittimo interesse a un gioco sicuro e obbligo di legge (Regolamento sui servizi digitali).
Segnalazioni di contenuti illegali dal modulo pubblico: ciò che viene segnalato, la spiegazione, e il nome e l'e-mail di chi la invia, se li lascia.	Esaminare la segnalazione e rispondere a chi la invia.	Obbligo di legge (Regolamento sui servizi digitali).
Amici, padrini e Hall of fame: le tue amicizie, richieste, blocchi e regali; il tuo codice padrino, chi è entrato con esso e con quale codice sei entrato tu; e, se sei tra i migliori di una stagione, il tuo nome e il tuo avatar nella foto della Hall of fame del tuo server.	Far funzionare queste parti del gioco, che gli altri giocatori del tuo server vedono.	Esecuzione del contratto.
Discord: se colleghi il tuo account Discord, il suo identificativo utente. Non conserviamo il tuo nome, la tua e-mail né nient'altro di Discord.	Assegnare la ricompensa della missione di unirsi al server Discord del gioco, una sola volta per account Discord. Solo se lo colleghi.	Esecuzione del contratto.
Stato di gioco: eroi, risorse, progressi, Schiera, posta di gioco, classifiche, e lo storico dei movimenti delle valute di gioco.	Far funzionare il gioco: è la tua partita.	Esecuzione del contratto.
Controllo anti-cheat: ogni giorno si confronta ciò che ha guadagnato ogni account con il massimo che il gioco permette di guadagnare, e ciò che lo supera viene segnalato perché lo esamini una persona.	Rilevare i trucchi che rovinano il gioco agli altri.	Legittimo interesse a un gioco equo.
Dati tecnici: per ogni richiesta al server, il metodo, il percorso (che può contenere l'identificativo di un giocatore, per esempio quando apri la sua scheda), l'esito e la durata, mai il suo contenuto; log di funzionamento che contengono il tuo identificativo di giocatore quando il server elabora qualcosa del tuo account; e il tuo indirizzo IP, che viene usato per qualche minuto per limitare il numero di tentativi e viene conservato nei log solo quando il server rifiuta una ricevuta di acquisto o una richiesta a una delle sue pagine pubbliche non va a buon fine (link delle e-mail, eliminazione dell'account, collegamento con Discord, modulo per i contenuti illegali).	Mantenere il servizio in funzione, rilevare i guasti e frenare abusi e attacchi di forza bruta.	Legittimo interesse alla sicurezza e al buon funzionamento del servizio.

Decisioni automatizzate: sono tre. Il filtro di parole maschera le parole offensive di un messaggio e, se lo fa tre volte in dieci minuti, ti silenzia nella chat per dieci minuti. Un terzo rimborso di un acquisto comporta il ban dell'account (punto 4 dei Termini). E l'età dichiarata o quella fornita dallo store decide se ti vengono bloccati i sorteggi a pagamento e la chat del server. Puoi chiedere che una persona riesamini una qualsiasi di queste decisioni scrivendo all'indirizzo di contatto.

Cosa non facciamo: non c'è pubblicità, non ci sono analisi di terze parti tranne la telemetria degli acquisti che riceve Unity (punto 3), non c'è tracciamento tra app, non vendiamo né cediamo i tuoi dati a nessuno per fini commerciali e non elaboriamo profili commerciali né pubblicitari.

3. Con chi vengono condivisi

Solo con questi fornitori, ciascuno per quanto indicato:

Contabo (Contabo GmbH, Germania): ospita il server del gioco, dove si trovano il database, la chat e la traduzione.
Cloudflare (Cloudflare, Inc.): conserva le copie di backup, cifrate, e distribuisce i file di contenuto che il gioco scarica (per questo vede il tuo indirizzo IP quando li scarichi). Protegge inoltre l'accesso del team al pannello di amministrazione e inoltra le e-mail dell'assistenza. La connessione con il server del gioco non passa da Cloudflare.
Resend (Resend, Inc.): invia le e-mail che manda il gioco (verifica dell'e-mail, recupero della password, eliminazione dell'account, conferme di ricezione del modulo per i contenuti illegali), con il tuo indirizzo e il testo dell'e-mail.
Grafana Labs: riceve i log tecnici del server descritti al punto 2 e le sue metriche, per 14 giorni, per controllare che il servizio funzioni.
Google (Google LLC e le sue affiliate): accesso con Google, acquisti e segnali d'età di Google Play, invio delle notifiche push su Android (Firebase Cloud Messaging), e l'indirizzo e-mail di contatto, che è di Gmail.
Apple (Apple Inc. e le sue affiliate): accesso con Apple, acquisti e fascia d'età dell'App Store e notifiche push su iOS.
Unity (Unity Technologies e le sue affiliate): il sistema di pagamento del gioco è di Unity e le invia dati su ogni acquisto quando lo avvii, quando lo paghi, se fallisce e quando viene consegnato: il prodotto con titolo, descrizione, prezzo e valuta; la ricevuta firmata dello store, che contiene l'identificativo della transazione e l'identificativo casuale del tuo account che il gioco allega a ogni acquisto (punto 2); il messaggio di errore dello store se fallisce; il paese e la lingua dello store e del dispositivo; il modello, il sistema operativo, la memoria e l'ora di avvio del dispositivo; la versione del gioco e la sua data di installazione; un identificativo di installazione che Unity crea sul dispositivo e uno di sessione; e, su iPhone e iPad, l'identificativo che Apple assegna al dispositivo per ogni sviluppatore. Unity non riceve alcun identificativo pubblicitario, né la tua email né il tuo nome. Unity tratta questi dati come titolare autonomo, per diagnosticare e migliorare quel sistema; noi lo consentiamo in base al nostro legittimo interesse a incassare i pagamenti con un sistema collaudato, e avviene solo quando acquisti.
Meta (Meta Platforms): accesso con Facebook, solo se lo usi.
Discord (Discord Inc.): il collegamento del tuo account Discord, solo se lo fai.

Ciascuno di loro tratta i dati secondo la propria informativa sulla privacy. Alcuni di questi fornitori si trovano al di fuori dello Spazio economico europeo; i trasferimenti si basano sulle garanzie previste dal Regolamento generale sulla protezione dei dati (decisioni di adeguatezza, come il quadro UE-USA per la protezione dei dati personali, o clausole contrattuali tipo). Al di fuori di questi casi, consegneremmo dati solo se una legge o un'autorità ce lo imponesse.

4. Per quanto tempo vengono conservati

I dati del tuo account e della tua partita, la tua età, i tuoi dispositivi e il tuo collegamento con Discord, finché l'account esiste.
Un account ospite senza e-mail né Google, Facebook o Apple collegati, 90 giorni dall'ultima volta che accedi; poi viene eliminato come al punto 5.
I link che inviamo via e-mail scadono dopo 60 minuti.
I messaggi della chat: quelli della Schiera, 7 giorni; quelli privati, 30 giorni (e smettono di essere visibili non appena l'amicizia viene sciolta); quelli del server, 2 giorni. Poi vengono cancellati. Un messaggio segnalato e non ancora esaminato viene conservato insieme alla sua segnalazione finché non lo esamina una persona, al massimo per 2 anni.
I movimenti delle valute di gioco, le ricevute di acquisto e il registro di ciò che l'assistenza ha fatto sul tuo account, 6 anni da ciascuno, il termine fissato dalle norme contabili e fiscali; poi vengono cancellati. Di una ricevuta cancellata resta solo l'identificativo della transazione, senza alcun legame con te, perché lo stesso acquisto non possa essere addebitato due volte.
I ban e i silenziamenti della chat, le segnalazioni tra giocatori, le segnalazioni di contenuti illegali dal modulo pubblico (con il nome e l'e-mail di chi le invia, se li lascia) e le registrazioni del controllo anti-cheat, con ciò che l'assistenza ha annotato su di essi, 2 anni (un ban o un silenziamento, da quando termina); poi vengono cancellati e non contano più come recidiva.
I log tecnici, con il tuo identificativo di giocatore o il tuo IP quando li contengono, 14 giorni. L'IP che limita i tentativi, qualche minuto.
Le copie di backup, cifrate, fino a 12 mesi. Un dato cancellato dall'account può restare in una copia finché questa non scade; le copie servono solo a ripristinare il servizio dopo un guasto.

5. Eliminare il tuo account

Puoi chiedere l'eliminazione dalla schermata Account del gioco, dalla pagina di eliminazione dell'account se non hai più il gioco (ti inviamo un link all'e-mail del tuo account), oppure scrivendo all'indirizzo di contatto. Quando la chiedi, vieni disconnesso da tutti i tuoi dispositivi e l'eliminazione dell'account viene programmata tra 30 giorni: in quel periodo puoi accedere e annullarla dalla stessa schermata. Trascorso il termine, viene cancellato tutto ciò che ti identifica: e-mail, password, nome, segreto dell'account ospite, identità di Google, Facebook e Apple, età, collegamento con Discord, link via e-mail in sospeso, dispositivi e preferenze di notifica, tutti i tuoi messaggi della chat, amicizie, richieste e blocchi, la posta di gioco indirizzata a te, le segnalazioni fatte contro di te e i tuoi posti nella Hall of fame.

Si conservano, ormai senza alcun legame con una persona, lo storico dei movimenti delle valute di gioco e le ricevute di acquisto, perché sono l'unico modo per indagare in seguito su uno storno o un abuso; il registro delle azioni che l'assistenza ha fatto sull'account; le segnalazioni che hai fatto tu, per non chiudere la pratica aperta su un altro giocatore; e lo stato di gioco anonimo (eroi, risorse, progressi, padrini), che non identifica nessuno. Lo storico, le ricevute, il registro e le segnalazioni vengono cancellati alla scadenza del loro termine indicato al punto 4.

Se rimuovi Valknut dal tuo account Facebook, Facebook ce lo comunica e cancelliamo quel collegamento. Se era il tuo unico modo di accedere, l'eliminazione dell'account viene programmata come se l'avessi chiesta tu; all'indirizzo di conferma che Facebook ti mostra puoi vedere a che punto è.

6. I tuoi diritti

Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, portarli con te, opporti a un trattamento basato sul nostro legittimo interesse o chiederne la limitazione, scrivendo a info.biwazen@gmail.com dall'indirizzo e-mail del tuo account. Se il tuo account non ha un'e-mail (account ospite o con Google, Facebook o Apple), indica il tuo nome di giocatore e il tuo server, e ti chiederemo qualcosa che solo il proprietario dell'account può avere, come l'identificativo di un acquisto che ti ha inviato lo store; senza questa prova non possiamo consegnare né modificare nulla.

Se chiedi una copia dei tuoi dati, ti inviamo all'e-mail del tuo account (o, se non ne ha una, all'indirizzo da cui ci è stato scritto, una volta provato che l'account è tuo) un file JSON, un formato leggibile e facile da trasferire a un altro servizio, con tutto ciò che conserviamo su di te: l'account, le tue identità, la tua età, i tuoi dispositivi, i tuoi messaggi della chat, le tue segnalazioni e sanzioni, amici, posta di gioco, acquisti, saldi e lo storico delle tue valute di gioco. Non include password né token (sono credenziali, non informazioni su di te) né chi ti ha segnalato. Rispondiamo a qualsiasi richiesta entro un mese. Se ritieni che non l'abbiamo gestita bene, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (www.aepd.es) o all'autorità del tuo paese.

7. Sicurezza

Tutte le comunicazioni con il server sono cifrate (HTTPS). Le password, i segreti degli account ospite e i link via e-mail sono conservati come hash, le sessioni scadono e vengono rinnovate, le copie di backup sono cifrate e l'accesso al server è limitato a chi lo gestisce, e quello al pannello di amministrazione richiede inoltre un secondo fattore.

8. Minori

Per giocare devi avere almeno 16 anni; il gioco non è rivolto ai minori di quell'età. Se ci risulta che un account appartiene a un minore di 16 anni, lo eliminiamo; se lo sospetti, scrivici.

All'inizio ti chiediamo il mese e l'anno della tua nascita, e in seguito solo l'assistenza può modificarli. Finché non li dichiari, e finché hai meno di 18 anni, non puoi pagare con Ambra nulla che finisca in un sorteggio né leggere o scrivere nella chat del server; tutto il resto del gioco resta aperto. Se Google Play o l'App Store ci dicono che sei minorenne, questo prevale su ciò che hai dichiarato.

9. Modifiche

Se questa informativa cambia, aggiorneremo la data qui sopra e, se la modifica riguarda ciò che facciamo con i tuoi dati, te lo diremo nel gioco prima che si applichi. La versione in vigore si trova sempre a questo indirizzo.