Titolare e contatti
Second Signal è sviluppato e pubblicato da Julien Simiand, titolare dei trattamenti descritti qui. Per domande sulla privacy: contact@secondsignal-game.com.
Il gioco non richiede nome, età o un account con password. Se ci scrivi, usiamo il tuo indirizzo e-mail e il messaggio per rispondere e gestire la richiesta.
Dati del servizio di verifica
Il server riceve automaticamente i dati necessari ad autenticare l’installazione e autorizzare le riparazioni. Gli identificativi pseudonimi restano collegati a un’installazione o a un acquisto: non sono anonimi.
Identificativi del dispositivo: ID dell’installazione, ID e chiave pubblica App Attest, contatore delle richieste e impronta di verifica del dispositivo. Identificativi dell’utente: token pseudonimo d’acquisto, identificativo Apple del tuo account App Store per questa app e collegamenti alle installazioni autorizzate. Cronologia degli acquisti: ID delle transazioni Apple, prodotto, ambiente, date e stato di rimborso o revoca.
Contenuti di gioco e interazioni con il prodotto: missione e scenario richiesti, installazione, rilascio e scadenza dell’autorizzazione. Altri dati: ricevuta di attestazione Apple e hash con salt dell’origine di rete utilizzato per limitare gli abusi.
I log dell’infrastruttura Supabase includono posizione approssimativa dedotta dalla rete (paese, regione, città, codice postale), dati sulle prestazioni (durata delle chiamate) e altri dati diagnostici (indirizzo IP, user agent, percorso, stato HTTP, errori). Il gioco non accede al GPS.
Finalità e fornitori
Questi dati servono a fornire il gioco, verificare e ripristinare acquisti, autorizzare riparazioni, applicare rimborsi, prevenire frodi e diagnosticare problemi. L’accesso al gioco e gli acquisti si basano sull’esecuzione del contratto; sicurezza, prevenzione degli abusi e assistenza sul nostro legittimo interesse. Nessuno di questi dati è usato per pubblicità mirata.
Supabase ospita il server di verifica per nostro conto. Apple verifica gli acquisti e l’integrità dell’installazione. Le comunicazioni usano HTTPS e le tabelle del server non sono direttamente accessibili ai client. Apple tratta i dati di pagamento, che non vengono inviati al nostro server.
OVHcloud ospita la posta di assistenza e tratta indirizzi, messaggi e metadati necessari alla loro trasmissione e protezione. I messaggi di assistenza vengono inoltrati a Gmail (Google), che ne tratta contenuto e metadati. Una copia viene conservata nella casella OVHcloud.
Gli accordi di Supabase e OVHcloud limitano il trattamento al servizio e richiedono riservatezza del personale e misure di sicurezza. Anche l’accordo Cloudflare prevede obblighi di riservatezza e sicurezza. Apple, OpenAI e Google pubblicano misure tecniche e organizzative di protezione. Ci basiamo su questi impegni per mantenere gli stessi principi di privacy e sicurezza descritti qui, secondo il ruolo di ciascun fornitore.
Impegni ufficiali : Apple https://www.apple.com/legal/privacy/en-ww/ ; Supabase https://supabase.com/legal/customer-resources/data-processing-addendum ; OpenAI https://openai.com/policies/eu-privacy-policy/ ; Cloudflare https://www.cloudflare.com/cloudflare-customer-dpa/ ; OVHcloud https://contract.eu.ovhapis.com/1.0/pdf/OVH_Data_Protection_Agreement-fr.pdf ; Google (Gmail) https://policies.google.com/privacy
Salvataggi e servizi Apple
I progressi sono salvati sul dispositivo. Quando iCloud è disponibile, CloudKit può sincronizzare i salvataggi nel tuo database privato iCloud. Il server di verifica non riceve questi salvataggi, gli stati dettagliati dei guasti o i dialoghi.
Se usi Game Center, Apple tratta gli obiettivi e la tua identità Game Center. iCloud, Game Center e gli acquisti sono inoltre soggetti alle impostazioni e all’informativa sulla privacy di Apple.
Tempi di conservazione
Identificativi di installazione, attestazioni, collegamenti d’acquisto e stati di acquisto o revoca sono conservati finché necessari al funzionamento del servizio e al ripristino. Le transazioni firmate Apple vengono verificate; il loro contenuto firmato completo non viene conservato.
Le verifiche di sicurezza hanno validità di 120 secondi, le autorizzazioni di missione di 15 minuti. La pulizia giornaliera elimina quelle scadute da oltre 24 ore: possono quindi restare per circa 48 ore dopo la scadenza. Gli ID delle notifiche elaborate sono eliminati dopo 30 giorni, fino a circa 31 giorni con questa frequenza. Problemi che ritardino la pulizia possono prolungare tali periodi.
Il piano Supabase attuale dichiara un giorno di conservazione dei log API e database. La corrispondenza di assistenza viene conservata per il tempo necessario a gestire la richiesta.
Scelte e richieste
Puoi richiedere accesso, rettifica o cancellazione dei tuoi dati a contact@secondsignal-game.com. In base alla legge applicabile puoi anche richiedere la portabilità, limitare il trattamento, opporti o rivolgerti alla tua autorità di protezione dei dati. Potremmo richiedere le informazioni necessarie per individuare e verificare i dati interessati. In Francia puoi presentare un reclamo alla CNIL: https://www.cnil.fr/fr/adresser-une-plainte.
Cancellare i dati del servizio revoca le installazioni e autorizzazioni interessate; non annulla l’acquisto presso Apple. Il successivo ripristino di un acquisto Apple valido può creare nuovi collegamenti e registrazioni. I salvataggi locali o iCloud e i dati Game Center si gestiscono separatamente sul dispositivo o presso Apple.
Sito, minori e aggiornamenti
Il sito è ospitato tramite OpenAI Sites su infrastruttura Cloudflare. Non aggiungiamo cookie pubblicitari né strumenti di analisi del pubblico. Per bloccare il traffico automatizzato abusivo, Cloudflare esegue controlli tecnici del browser e usa cookie di sicurezza, tra cui __cf_bm, che scade dopo 30 minuti di inattività. Questi fornitori possono trattare indirizzi IP, richieste e informazioni tecniche del browser per distribuire e proteggere il sito. Informazioni sui cookie: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.
Il gioco non richiede l’età dei giocatori e non svolge marketing mirato ai minori. I genitori possono contattarci sui dati dei figli. Aggiorneremo l’informativa se cambiano i trattamenti.