RoleMatch è un'app di gioco di ruolo testuale in cui i giocatori scrivono insieme brevi storie. La presente informativa descrive quali dati personali trattiamo, per quali finalità, per quanto tempo, con chi li condividiamo e quali diritti ti riconosce il Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è:
DNAGroup SRL (marchio DNAFactory)
Via dei Mille 40, 80121 Napoli (NA), Italy
P. IVA IT08925651211
Capitale sociale €11,600 fully paid
Email: [email protected]
Per qualsiasi richiesta in materia di privacy puoi scrivere a [email protected].
2. Dati raccolti
| Categoria | Dati | Fonte |
|---|---|---|
| Account | Nome utente, indirizzo email, password (conservata solo in forma di hash irreversibile), data di accettazione dei Termini | Tu, al momento della registrazione |
| Preferenze | Generi preferiti, intensità massima, contenuti esclusi, stile di scrittura, dimensione del gruppo, conferma della maggiore età, stato della verifica dell'età, attivazione di “Ricevi contenuti sensibili” | Tu, durante l'onboarding e nelle impostazioni |
| Storie e messaggi | Premesse, ruoli, backstory, messaggi nel personaggio e fuori dal personaggio, voti di conservazione o eliminazione, risposte agli eventi del narratore, scelte di ambientazione | Tu e gli altri giocatori |
| Personaggi salvati | Nomi, identità, tratti, backstory, colori del ritratto | Tu |
| Social | Amici, richieste di amicizia, possibilità di essere trovato tramite nome utente, ultimo accesso (mostrato agli amici come "online" o "ultimo accesso") | Tu e l'app |
| Contenuti caricati | File audio e immagini che carichi in una storia, foto che invii in chat ed esito del controllo di sicurezza automatico su ciascuna immagine (ad esempio se si tratta di contenuto sensibile) | Tu |
| Sicurezza | Segnalazioni inviate o ricevute, blocchi, decisioni di moderazione, sospensioni dell'account, storie scartate nell'anteprima del Join (per individuare abusi) | Tu, gli altri giocatori, i nostri sistemi e i moderatori |
| Abbonamento | Piano, date di prova e di rinnovo, riferimento della transazione dello store. Non riceviamo mai i dati della tua carta: i pagamenti sono gestiti da Apple o Google. | App Store / Google Play |
| Dati tecnici | Token di autenticazione del dispositivo, indirizzo IP, log delle richieste, versione dell'app, informazioni sugli arresti anomali | Il tuo dispositivo |
Non raccogliamo la tua posizione precisa, i contatti, la libreria fotografica (oltre al file che scegli di caricare), il microfono o la fotocamera. Utilizziamo l'identificatore pubblicitario del dispositivo (IDFA su iOS, ID pubblicità Android) solo per la pubblicità, solo se sei un utente gratuito e solo con il tuo consenso (vedi sezione 5).
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account, matchmaking, storie live e storie tenute, amici, personaggi salvati, ambientazione | Esecuzione del contratto concluso con te (art. 6.1.b) |
| Rispetto dei tuoi limiti sui contenuti (intensità massima, contenuti esclusi, blocchi) | Esecuzione del contratto (art. 6.1.b) |
| Moderazione di messaggi e contenuti caricati, gestione delle segnalazioni, prevenzione di abusi e frodi, sicurezza del servizio | Nostro legittimo interesse a offrire un servizio sicuro e obblighi previsti dal Digital Services Act (art. 6.1.f e 6.1.c) |
| Verifica della maggiore età prima di sbloccare i livelli di intensità per adulti | Obbligo di legge e legittimo interesse alla tutela dei minori (art. 6.1.c e 6.1.f) |
| Gestione degli abbonamenti RoleMatch+ | Esecuzione del contratto (art. 6.1.b) |
| Tenuta delle scritture contabili e fiscali relative agli acquisti | Obbligo di legge (art. 6.1.c) |
| Risposta alle richieste di assistenza | Esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f) |
| Statistiche aggregate e non identificative per migliorare l'app | Legittimo interesse (art. 6.1.f) |
| Mostrare pubblicità agli utenti gratuiti (annunci personalizzati solo con il tuo consenso; altrimenti annunci non personalizzati) | Consenso per gli annunci personalizzati e per la lettura dell'identificatore pubblicitario (art. 6.1.a GDPR e art. 122 del Codice privacy); legittimo interesse a finanziare il servizio gratuito per gli annunci non personalizzati (art. 6.1.f) |
Trattandosi di finzione, le storie possono toccare temi delicati. Non chiediamo, né desideriamo ricevere, informazioni reali sulla tua salute, sessualità, convinzioni o altre categorie particolari di dati. Ti invitiamo a non inserire dati personali reali nelle storie.
4. Intelligenza artificiale
RoleMatch utilizza modelli di intelligenza artificiale forniti da OpenAI per scrivere gli eventi del narratore e i riassunti delle storie, interpretare personaggi AI quando mancano giocatori, suggerire premesse e ruoli e moderare messaggi e immagini. Per queste funzioni il testo della storia o l'immagine interessati vengono inviati a OpenAI, che agisce in qualità di responsabile del trattamento. I dati inviati tramite l'API di OpenAI non vengono utilizzati per addestrare i suoi modelli; OpenAI può conservarli per un massimo di 30 giorni al solo fine di monitorare eventuali abusi, dopodiché li cancella.
- I giocatori AI e i contenuti scritti dall'AI sono sempre contrassegnati nell'app.
- Ogni immagine che carichi o invii in chat (foto, copertine, sfondi, avatar, foto dei personaggi, sticker) viene inviata al servizio di moderazione di OpenAI per un controllo di sicurezza automatico prima che altri possano vederla. Il controllo classifica l'immagine, ad esempio come nudo, contenuto sessuale o violenza esplicita; l'esito determina se l'immagine può essere condivisa e se viene mostrata sfocata come contenuto sensibile (vedi la Policy sui contenuti). Come tutti i dati inviati a OpenAI, le immagini non vengono usate per addestrare i suoi modelli e OpenAI le conserva per non più di 30 giorni, al solo fine di monitorare eventuali abusi.
- La moderazione automatica può nascondere un messaggio o rifiutare un'immagine, ma non comporta da sola la sospensione dell'account: le sospensioni sono decise da una persona. Puoi contestare qualsiasi decisione di moderazione scrivendoci (vedi sezione 10).
5. Pubblicità
La versione gratuita di RoleMatch mostra alcuni annunci nativi (durante l'attesa dei giocatori, nella lista delle Storie, sotto l'intestazione della chat e alla fine di una scena). Gli annunci sono forniti da Google AdMob. Gli abbonati a RoleMatch+ non vedono mai annunci e per loro non viene raccolto alcun dato pubblicitario.
- Prima il consenso. Nello Spazio economico europeo, nel Regno Unito e in Svizzera chiediamo il tuo consenso tramite il messaggio di consenso di Google prima di richiedere qualsiasi annuncio. Su iOS, inoltre, il sistema ti chiede se RoleMatch può tracciarti (App Tracking Transparency).
- Personalizzati o no. Se presti il consenso, Google può utilizzare l'identificatore pubblicitario del dispositivo (IDFA o ID pubblicità Android), il tuo indirizzo IP e le informazioni sugli annunci che visualizzi per mostrarti annunci basati sui tuoi interessi e misurarne l'efficacia. Se rifiuti, vedi solo annunci non personalizzati, scelti in base a informazioni generiche come l'app e la tua posizione approssimativa (Paese o regione). Anche in questo caso, e solo se le scelte espresse nel messaggio di consenso di Google lo consentono, Google può usare informazioni limitate sul dispositivo per limitare la frequenza di un annuncio, produrre statistiche aggregate e prevenire le frodi; non vengono mai usate per profilarti.
- Chi è responsabile. Google Ireland Limited agisce in qualità di titolare autonomo del trattamento per i dati personali che tratta a fini pubblicitari, secondo le proprie Norme sulla privacy e la pagina Come utilizza Google le informazioni dei siti o delle app che utilizzano i suoi servizi. Alcuni dati possono essere trasferiti a Google LLC negli Stati Uniti sulla base del Data Privacy Framework UE–USA.
- Puoi cambiare idea in qualsiasi momento nell'app, in Account → Scelte sulla privacy, oppure nelle impostazioni del dispositivo (iOS: Impostazioni → Privacy e sicurezza → Tracciamento; Android: Impostazioni → Google → Annunci).
- I contenuti delle storie e i messaggi non vengono mai condivisi con gli inserzionisti.
6. Destinatari dei dati
- Gli altri giocatori delle tue storie vedono il tuo nome utente, il tuo personaggio e i tuoi messaggi. La backstory di un posto è visibile solo al giocatore che lo occupa. Gli amici vedono il tuo stato online.
- I responsabili del trattamento che operano su nostra istruzione in base a un accordo sul trattamento dei dati: il fornitore di hosting e archiviazione, OpenAI (funzioni AI e moderazione) e il fornitore del servizio email.
- Apple e Google per gli abbonamenti, secondo le rispettive informative privacy.
- Google (AdMob), solo per gli utenti gratuiti, per mostrare e misurare gli annunci come descritto nella sezione 5.
- Le autorità, quando previsto dalla legge o per tutelare la sicurezza di una persona, in particolare di un minore.
Non vendiamo né cediamo in locazione dati personali.
7. Trasferimenti internazionali
Alcuni responsabili del trattamento, come OpenAI, si trovano negli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE–USA, se il fornitore è certificato, oppure delle Clausole contrattuali tipo approvate dalla Commissione europea, integrate da garanzie supplementari.
8. Periodo di conservazione
| Dati | Conservazione |
|---|---|
| Account, preferenze, personaggi salvati, amici | Fino alla cancellazione dell'account |
| Scene live che nessuno ha tenuto | Cancellate per tutti quando la scena termina o viene saltata |
| Storie tenute e relativi messaggi | Finché almeno due giocatori tengono la storia. Se cancelli l'account, i tuoi messaggi restano nelle storie tenute da altri giocatori, scollegati dal tuo account. |
| Contenuti caricati | Fino alla cancellazione della storia o del contenuto |
| Segnalazioni, decisioni di moderazione e sospensioni | Fino a 24 mesi dalla decisione, per gestire i ricorsi e gli abusi ripetuti |
| Log del server | Fino a 30 giorni |
| Documentazione degli acquisti | 10 anni, come previsto dalla normativa fiscale italiana |
9. Sicurezza
I dati sono cifrati in transito (HTTPS), le password sono conservate in forma di hash, l'accesso ai sistemi di produzione è limitato e registrato e le azioni dei moderatori sono tracciate in un registro di controllo.
10. I tuoi diritti
Puoi chiedere l'accesso, la rettifica, la cancellazione o la portabilità dei tuoi dati, la limitazione del trattamento od opporti ad esso, nonché revocare in qualsiasi momento il consenso eventualmente prestato. Puoi cancellare il tuo account in qualsiasi momento dall'app (Account → Elimina account) e nasconderti dalla ricerca per nome utente (Account → Trovabile per nome utente). Rispondiamo entro un mese. Hai inoltre il diritto di proporre reclamo all'autorità di controllo, in Italia il Garante per la protezione dei dati personali.
11. Età
RoleMatch è riservata alle persone che hanno compiuto 18 anni: i minori non devono usarla e non trattiamo consapevolmente dati di minori. Se veniamo a sapere che un account appartiene a un minore, lo chiudiamo e ne cancelliamo i dati. Come ulteriore tutela, i contenuti per adulti e le foto sensibili richiedono anche la dichiarazione di maggiore età nell'app; questo non rende RoleMatch accessibile ai minori. Puoi segnalare utenti sospettati di essere minorenni nell'app o tramite la pagina Standard per la tutela dei minori.
12. Sul tuo dispositivo
L'app conserva il token di autenticazione nel portachiavi sicuro del dispositivo (keychain/keystore) e una piccola cache delle impostazioni. Il sito web utilizza esclusivamente i cookie descritti nella Cookie Policy.
13. Modifiche
Comunicheremo nell'app le modifiche sostanziali prima che entrino in vigore. La data in alto indica la versione più recente.