Informativa sulla privacy

In vigore dal 15 ottobre 2026

Questa traduzione serve ad aiutarti. In caso di differenze rispetto alla versione inglese, prevale la versione inglese. English

Questa informativa spiega quali dati raccolgono Countryballs e i suoi giochi, a partire da Countryball Defenders, quando giochi, perché li raccolgono, per quanto tempo li conserviamo e cosa puoi fare al riguardo. La teniamo breve e in parole semplici. (La Svizzera l’ha letta tutta. Due volte.)

1. Chi siamo

Countryballs (https://countryballs.org) e i suoi giochi, tra cui Countryball Defenders, sono creati e gestiti da Insoola Information Technology Solutions (“sxon”, “noi”, “ci”), un’azienda delle Filippine. Siamo noi a decidere come vengono usati i tuoi dati personali, quindi ne siamo il “titolare del trattamento” ai sensi delle leggi sulla protezione dei dati, come il GDPR dell’UE e lo UK GDPR. Domande o richieste: ben@insoola.org.

2. Cosa raccogliamo e perché

2.1 Il tuo salvataggio

Quando giochi per la prima volta, il nostro server crea un salvataggio con il nome giocatore che scegli (o uno buffo che scegliamo noi per te), la nazione per cui giochi (te ne suggeriamo una in base al tuo paese, e puoi cambiarla) e i tuoi progressi: tappe, stelle, palline, carte, monete, gemme, oggetti e missioni. Per mantenere le battaglie eque, il server riceve anche il seme iniziale di ogni battaglia e i tuoi tocchi, e le rigioca. Ci serve tutto questo per farti giocare (base giuridica: il nostro contratto con te).

Il tuo nome giocatore, la tua nazione, le tue stelle, i tuoi mi piace e i tuoi look compaiono nella classifica pubblica, e anche nell’Albo d’oro se batti una tappa per primo, quindi scegli un nome che non riveli chi sei.

2.2 La chiave nel tuo browser

Il tuo browser memorizza una chiave casuale (un codice lungo) che apre il tuo salvataggio. Il nostro server ne conserva solo una copia rimescolata (hash). La chiave è anche il tuo codice di salvataggio: dalle Impostazioni puoi copiarla per caricare il tuo salvataggio su un altro telefono. Chiunque abbia il codice può aprire il tuo salvataggio, quindi tienilo segreto. Se cancelli i dati del browser senza aver conservato il codice o collegato Google, non possiamo più ritrovare il tuo salvataggio, perché non sappiamo chi sei.

2.3 Indirizzo IP e dati del dispositivo

Ogni volta che il tuo browser comunica con il nostro server, invia il tuo indirizzo IP e dati di base sul dispositivo (come il tipo di browser). Usiamo l’indirizzo IP per limitare la velocità con cui si possono creare nuovi salvataggi (per bloccare spam e abusi) e per rilevare il tuo paese, che usiamo per suggerirti la nazione e per mostrarti il negozio nella tua valuta. Una volta al giorno annotiamo l’IP da cui gioca ogni salvataggio e lo conserviamo per 90 giorni, così possiamo tenere fuori i giocatori bannati (gli IP di un giocatore bannato restano finché dura il ban). Il nostro fornitore di hosting, Cloudflare, tratta questi dati per distribuire e proteggere il sito, e i log del nostro server possono conservarli per poco tempo così da poter correggere gli errori (base giuridica: il nostro legittimo interesse a gestire un gioco sicuro e funzionante).

2.4 Chat, amici e messaggi privati

Se usi la chat, memorizziamo i tuoi messaggi con il tuo nome giocatore e l’ora, e li mostriamo agli altri giocatori. I messaggi vengono controllati da filtri automatici e da moderatori. Possiamo rimuovere messaggi e silenziare o bannare i giocatori che violano le regole. Conserviamo i messaggi solo finché servono alla chat e, quando un messaggio viene segnalato, per il tempo necessario a gestire la segnalazione (base giuridica: il nostro contratto con te e il nostro legittimo interesse a mantenere sicura la chat).

Amici: memorizziamo chi hai aggiunto, accettato o bloccato, i regali giornalieri che vi mandate e i messaggi privati tra te e un amico (solo gli amici possono scriversi). I messaggi privati li vedete solo voi due, a meno che uno di voi ne segnali uno: allora un moderatore vede quel messaggio.

Segnalazioni: quando segnali una riga della chat, un messaggio privato o un giocatore, memorizziamo chi ha segnalato chi, il motivo e una copia del messaggio segnalato, così un moderatore può controllarlo. Una riga della chat con più segnalazioni resta nascosta finché un moderatore non la guarda.

2.5 Accesso con Google e dati utente di Google (facoltativo)

Accedere con Google è facoltativo. Tiene al sicuro il tuo salvataggio quando cambi o perdi il telefono. Ecco esattamente cosa succede ai tuoi dati utente di Google:

• Cosa riceviamo: quando tocchi “Accedi con Google”, Google invia al nostro server un token di accesso firmato. Contiene l’ID del tuo account Google (un numero lungo che non cambia mai) e, poiché l’accesso usa gli scope di base di Google (openid, email e profile), anche il tuo indirizzo email, il tuo nome e la tua immagine del profilo. Non vediamo mai la tua password di Google.
• Come li usiamo: verifichiamo il token con le chiavi pubbliche di Google, poi usiamo solo l’ID dell’account: per collegare il tuo salvataggio al tuo account Google e per restituirti lo stesso salvataggio quando accedi da un altro dispositivo. Non usiamo nient’altro del token.
• Cosa memorizziamo: solo una copia rimescolata (hash SHA-256) dell’ID dell’account, accanto al tuo salvataggio. Non memorizziamo l’ID dell’account in sé, il tuo indirizzo email, il tuo nome o la tua immagine: il resto del token sparisce non appena viene verificato.
• Chi li vede: nessuno. Non condividiamo, vendiamo, affittiamo né trasferiamo a nessuno i dati utente di Google, non li usiamo per pubblicità, analisi o profilazione, non li usiamo per addestrare modelli di IA o di machine learning, e nessuna persona li legge.
• Come cancellarli: Impostazioni → Il tuo account → Scollega rimuove subito il collegamento. Puoi anche revocare il nostro accesso dal tuo Account Google su myaccount.google.com/connections, oppure scriverci per cancellare tutto il tuo salvataggio (vedi 7). Dopo uno scollegamento conserviamo solo un segno rimescolato che indica che il regalo una tantum per l’accesso è già stato dato, così non viene dato due volte.

L’uso e il trasferimento da parte di Countryballs delle informazioni ricevute dalle API di Google rispettano le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Utilizzo limitato. Base giuridica: il nostro contratto con te. Al tuo account Google si applica l’informativa sulla privacy di Google.

2.6 Acquisti

I pacchetti di gemme e gli altri oggetti a pagamento sono venduti tramite Xsolla, che agisce come merchant of record: Xsolla riceve il pagamento, gestisce la tua carta o gli altri dati di pagamento e si occupa di tasse e rimborsi. Non vediamo né memorizziamo mai i tuoi dati di pagamento.

Per aprire la pagina di pagamento, inviamo a Xsolla il tuo ID giocatore (un codice casuale), il tuo nome giocatore e il tuo indirizzo IP o paese, così può mostrarti la valuta, le tasse e i metodi di pagamento giusti. Xsolla ci comunica il numero d’ordine, l’oggetto e se è stato pagato o rimborsato, così possiamo consegnare o rimuovere l’oggetto. Al pagamento in sé si applica l’informativa sulla privacy di Xsolla. Conserviamo i registri degli ordini per il tempo richiesto dalle leggi fiscali e contabili (base giuridica: il nostro contratto con te e i nostri obblighi di legge).

Nella nostra app Android, a vendere gli stessi oggetti è Google Play al posto di Xsolla: Google riceve il pagamento, gestisce i tuoi dati di pagamento e si occupa dei rimborsi, secondo i termini e l’informativa sulla privacy di Google Play. L’app passa a Google un codice rimescolato ricavato dal tuo ID giocatore, così ogni acquisto arriva nel salvataggio giusto. Il nostro server chiede a Google se l’acquisto è vero, e Google ci comunica il numero d’ordine, l’oggetto, il paese dell’acquisto e se è stato pagato o rimborsato.

2.7 Analisi

Per capire quali parti del gioco sono divertenti e quali confondono, usiamo Google Analytics 4 (di Google) e Microsoft Clarity (di Microsoft). Registrano cose come le schermate che visiti, tocchi e scorrimenti, quanto tempo resti, il tipo di dispositivo e di browser e la tua posizione approssimativa (paese o città). Clarity può anche creare registrazioni delle sessioni e mappe di calore; lo abbiamo configurato per nascondere ciò che scrivi. Usano cookie o archiviazione simile per distinguere le visite.

Le nostre pagine includono anche Cloudflare Web Analytics (di Cloudflare), che conta le visualizzazioni di pagina e la velocità di caricamento delle pagine. Non usa cookie, non ti segue su altri siti e non crea un tuo profilo.

Per capire quali delle nostre pubblicità portano nuovi giocatori, le nostre pagine e il gioco usano anche il Meta Pixel (di Meta Platforms). Il pixel comunica a Meta quando apri una pagina, inizi un salvataggio o compri qualcosa, insieme ai dettagli del tuo browser e del tuo dispositivo e a un cookie (_fbp, e _fbc se arrivi da una pubblicità). Meta può collegare questi dati al tuo account Facebook o Instagram, e li usa per misurare l’efficacia delle nostre pubblicità e migliorarle. Il Meta Pixel non è mai attivo nell’UE, nel Regno Unito o in Svizzera. Altrove è attivo, a meno che tu non disattivi “Statistiche e tracciamento pubblicitario” nelle Impostazioni del gioco o che il tuo browser invii un segnale Global Privacy Control. Il gioco in sé non mostra pubblicità.

Anche il nostro server conta le visite: la pagina, il sito o il link che ti ha portato qui (un motore di ricerca, un social o un tag di campagna nel link), il tuo paese, e il tuo dispositivo, browser e lingua. Per contare ogni persona una volta sola, dà al tuo browser un numero di visitatore casuale in un cookie, cb_vid, che dura un anno. Il numero non dice niente su chi sei, e lo leggono solo i nostri conteggi delle visite. Nell’UE, nel Regno Unito e in Svizzera lo impostiamo solo dopo che nel gioco hai detto sì alle statistiche, e se dici no salviamo cb_vid=0, così il numero non viene mai impostato. Senza questo numero, il server ti conta una volta al giorno con un codice a senso unico ricavato dal tuo indirizzo internet, dal tuo browser e da una chiave casuale che cambia ogni giorno. La chiave viene cancellata il giorno dopo, quindi il codice non può mai risalire a te. Se inizi un salvataggio in quella visita, il salvataggio ricorda da dove veniva la visita. Lo usiamo solo per capire quali pagine e link portano giocatori.

Nell’UE, nel Regno Unito, in Svizzera e negli altri luoghi in cui la legge lo richiede, gli strumenti di analisi si attivano solo dopo che hai detto sì, e puoi cambiare idea in qualsiasi momento nelle impostazioni della privacy (base giuridica: il tuo consenso; altrove, il nostro legittimo interesse a migliorare il gioco). Google Analytics 4 non memorizza gli indirizzi IP. Google e Microsoft possono trattare questi dati in altri paesi, compresi gli Stati Uniti.

2.8 Condivisione e link per gli amici

Quando condividi il gioco, il link contiene il tuo codice amico pubblico. Se qualcuno crea un nuovo salvataggio tramite il tuo link, il suo salvataggio ricorda il tuo codice amico, il tuo nome giocatore e la tua nazione, e tu vedi il suo nome giocatore, la sua nazione e la sua tappa nella schermata di condivisione, così possiamo dare le gemme a entrambi. I pulsanti di condivisione aprono solo l’app che scegli (come Facebook, X, Telegram, WhatsApp, Messenger, Reddit o Discord) con il testo e il link già inseriti; non sappiamo cosa pubblichi lì, e si applica l’informativa sulla privacy di quell’app (base giuridica: il nostro contratto con te).

2.9 Avvisi giornalieri (facoltativi)

Il gioco può mandarti un avviso al giorno quando ti aspetta un regalo o una convocazione gratis, e solo se attivi gli avvisi e il tuo browser è d’accordo. Il tuo browser ci dà allora un indirizzo di avviso presso il suo servizio push (gestito da Google, Apple, Mozilla o Microsoft, a seconda del browser) e le chiavi per cifrare l’avviso. Li conserviamo con il tuo salvataggio, insieme al tuo fuso orario, all’ora in cui possono arrivare gli avvisi e alla tua lingua. Nei giorni in cui hai già giocato non arriva nessun avviso. Puoi spegnere gli avvisi quando vuoi nelle Impostazioni o nel browser; cancelliamo l’indirizzo quando lo fai, o quando il servizio push dice che non funziona più (base giuridica: il tuo consenso). Un piccolo service worker mostra gli avvisi; non salva nulla in cache.

Nella nostra app Android, gli avvisi arrivano invece tramite Firebase Cloud Messaging (di Google): l’app ci dà il suo indirizzo Firebase per questo telefono, e Android ti chiede prima se il gioco può mandarti notifiche. L’app può anche avvisarti quando il Caveau Svizzero è pieno; quel promemoria viene impostato sul tuo telefono e non arriva mai al nostro server. Puoi spegnere l’uno o l’altro nelle Impostazioni, o nelle impostazioni del telefono per il gioco.

2.10 La nostra app Android

L’app Android è lo stesso gioco in una finestra tutta sua, quindi questa informativa vale tutta anche per lei. Cambiano solo poche cose: i pagamenti passano da Google Play (vedi 2.6), gli avvisi da Firebase (vedi 2.9), e l’accesso con Google usa la schermata degli account Google del tuo telefono. Dentro l’app, Microsoft Clarity e il Meta Pixel non girano mai, l’app non mostra pubblicità e non legge l’ID pubblicitario del tuo telefono. Android può chiedere a Google Play di controllare gli aggiornamenti dell’app e di mostrare ogni tanto la sua scheda per la valutazione; Google se ne occupa secondo la propria informativa sulla privacy.

3. Cookie e archiviazione locale

Le pagine intorno ai nostri giochi, come questa, usano Cloudflare Web Analytics (vedi 2.7), che non usa cookie, e fuori dall’UE, dal Regno Unito e dalla Svizzera anche il Meta Pixel (vedi 2.7). Possono impostare due cookie nostri: cb_lang, solo quando scegli una lingua, che la ricorda per un anno; e cb_vid, il nostro numero di visitatore (vedi 2.7), fuori dall’UE, dal Regno Unito e dalla Svizzera, oppure lì dopo che hai detto sì. Il gioco usa l’archiviazione locale del tuo browser per le cose che gli servono per funzionare:

• cbd-token: la chiave del tuo salvataggio;
• cbd-settings: impostazioni di lingua, musica, suoni e vibrazione;
• cbd-battle: una battaglia in corso, così può continuare dopo un ricaricamento;
• cbd-pending: una battaglia finita ancora in viaggio verso il nostro server;
• cbd-order: un acquisto in attesa della conferma di Xsolla;
• cbd-ref: il codice amico del link che ti ha portato qui, finché non viene creato il tuo salvataggio;
• cbd-best-rank: la tua migliore posizione finora nella classifica mondiale, così il gioco sa quando festeggiare;
• cbd-map-legs: quante tappe del tour la mappa ha già timbrato;
• cbd-ping: se hai spento gli avvisi giornalieri e quando il gioco te l’ha chiesto l’ultima volta;
• cbd-app: solo nella nostra app Android, quanti regali giornalieri hai riscosso lì, così l’app sa quando mostrare la scheda di valutazione di Google Play;
• cbd-summit-auto: se il Vertice gira le sue carte da solo;
• cbd-skill-lab e cbd-story-lab: le ultime scelte dello Skill Lab e del lettore di storie (pagine di prova per chi crea il gioco);
• cbd-sess e cbd-evq: un numero di sessione ed eventi di gioco in attesa di raggiungere il nostro server (vedi 2.7);
• cbd-music (IndexedDB): la musica del gioco, generata una volta sul tuo dispositivo e conservata così la prossima volta si carica in fretta.

Queste sono strettamente necessarie, quindi non richiedono il consenso. I cookie di analisi (come _ga, _ga_*, _clck e _clsk) e quelli del Meta Pixel (_fbp, _fbc) vengono impostati solo quando questi strumenti possono attivarsi (vedi 2.7). Cancellare i dati dei siti nel tuo browser elimina tutto questo, compresa la chiave del tuo salvataggio.

4. Con chi condividiamo i dati

• Fornitori di servizi che gestiscono per noi parti del gioco, con contratti che proteggono i tuoi dati: Cloudflare (hosting, database e sicurezza), Google (analisi, accesso se lo usi e, nella nostra app Android, pagamenti con Google Play e avvisi Firebase) e Microsoft (analisi Clarity, mai nell’app Android). Se attivi gli avvisi giornalieri, li consegna il servizio push del tuo browser.
• Xsolla, per i pagamenti (vedi 2.6). In qualità di merchant of record, è responsabile dei dati di pagamento che gestisce.
• Meta, per misurare l’efficacia delle nostre pubblicità (vedi 2.7), fuori dall’UE, dal Regno Unito e dalla Svizzera. Meta gestisce quei dati secondo la propria informativa sulla privacy.
• Gli altri giocatori vedono il tuo nome giocatore, la tua nazione, le tue stelle, i tuoi mi piace, i tuoi look, le tue voci nell’Albo d’oro, i tuoi messaggi in chat e le tue reazioni. I tuoi amici vedono anche i messaggi privati e i regali che mandi loro.
• Le autorità, quando la legge lo richiede, o per proteggere i giocatori e il gioco da frodi e abusi.
• Un acquirente, se il gioco o la nostra azienda vengono venduti. Questa informativa continuerebbe a proteggere i tuoi dati.

Non vendiamo né affittiamo i tuoi dati personali. Fuori dall’UE, dal Regno Unito e dalla Svizzera, il Meta Pixel ci aiuta a misurare l’efficacia delle nostre pubblicità su Meta e a migliorarle (vedi 2.7), e puoi disattivarlo.

5. Dati fuori dal tuo paese

I nostri fornitori possono trattare dati fuori dal tuo paese, anche negli Stati Uniti. Quando i dati lasciano l’UE, il Regno Unito o la Svizzera, ci basiamo su garanzie riconosciute dalla legge, come l’EU-US Data Privacy Framework (con le sue estensioni per il Regno Unito e la Svizzera) o le Clausole contrattuali tipo della Commissione europea.

6. Per quanto tempo conserviamo i dati

• Il tuo salvataggio (e l’ID rimescolato dell’account Google, se ne hai collegato uno): finché giochi. Uno scollegamento rimuove subito il collegamento con Google. Elimina account nelle Impostazioni cancella subito il tuo salvataggio. Se invece ci scrivi per cancellarlo, lo facciamo entro 30 giorni.
• Messaggi in chat: 30 giorni; uno segnalato, per il tempo necessario a gestire la segnalazione.
• Messaggi privati: fino a un anno. Regali tra amici: 30 giorni. Amici e blocchi: finché non li rimuovi o il tuo salvataggio viene cancellato.
• Indirizzo di avviso: finché non spegni gli avvisi o il servizio push dice che non funziona più.
• Controlli delle battaglie: fino a 6 mesi. Eventi di gioco (vedi 2.7): 14 giorni, poi solo i totali giornalieri. Registri anti-cheat: finché ci servono per mantenere giusta la classifica.
• Registri degli acquisti: per il tempo richiesto dalle leggi fiscali e contabili.
• Indirizzi IP per i limiti di frequenza: circa un minuto. Log del server: poco tempo (giorni, non mesi).
• Analisi: fino a 14 mesi in Google Analytics, e in Clarity e nel Meta Pixel per il tempo consentito dalle regole di Microsoft e di Meta.
• Conteggio delle visite: circa 6 mesi; la chiave del giorno, un giorno.

7. I tuoi diritti

A seconda di dove vivi (per esempio nell’UE, nel Regno Unito o in Svizzera, o in alcuni stati degli USA), hai il diritto di:

• ottenere una copia dei tuoi dati, anche in un formato portabile;
• correggerli (puoi anche cambiare il tuo nome nel gioco);
• farli cancellare;
• limitare il modo in cui li usiamo od opporti a esso, compreso tutto ciò che facciamo in base a legittimi interessi;
• revocare il tuo consenso in qualsiasi momento (per le analisi, nelle impostazioni della privacy), senza effetti su quanto avvenuto prima;
• presentare un reclamo a un’autorità per la protezione dei dati, come l’autorità del tuo paese nell’UE o l’Information Commissioner’s Office (ICO) nel Regno Unito.

Per cancellare il tuo salvataggio da solo, apri il gioco, poi Impostazioni → Il tuo salvataggio → Elimina account. Funziona allo stesso modo sul sito e nella nostra app Android, e la nostra pagina per la cancellazione spiega ogni passaggio e cosa teniamo.

Per esercitare questi diritti, scrivi a ben@insoola.org indicando il tuo nome giocatore. Potremmo chiederti dettagli che dimostrino che il salvataggio è davvero tuo (per esempio, cosa vedi nel tuo gioco o una ricevuta d’acquisto). Rispondiamo entro un mese.

Non vendiamo informazioni personali. Il nostro uso del Meta Pixel (vedi 2.7) può essere considerato una “condivisione” per pubblicità comportamentale cross-context, nel senso in cui le leggi sulla privacy degli stati USA usano questo termine. Puoi opporti in qualsiasi momento: disattiva “Statistiche e tracciamento pubblicitario” nelle Impostazioni del gioco, oppure usa un browser che invia un segnale Global Privacy Control, che rispettiamo. Non ti tratteremo mai peggio perché eserciti i tuoi diritti.

8. Minori

Countryball Defenders non è pensato per bambini sotto i 13 anni, e non raccogliamo consapevolmente dati personali di bambini sotto i 13 anni. Se hai meno dell’età del consenso digitale nel tuo paese (tra 13 e 16 anni nell’UE, 13 nel Regno Unito), un genitore o tutore deve dare il suo consenso prima che tu usi qualsiasi cosa che richieda il consenso, come le analisi, e prima di qualsiasi acquisto. Se pensi che un bambino sotto i 13 anni ci abbia fornito dati personali, scrivi a ben@insoola.org e li cancelleremo.

9. Sicurezza

Usiamo HTTPS ovunque, memorizziamo solo una copia hash della tua chiave, teniamo i dati di pagamento completamente fuori dai nostri server e limitiamo chi può accedere ai dati dei giocatori. Nessun sistema è perfetto, quindi tieni segreto anche tu il tuo codice di salvataggio.

10. Modifiche a questa informativa

Se modifichiamo questa informativa, pubblicheremo la nuova versione su questa pagina con una nuova data di entrata in vigore. Se la modifica è importante, te lo diremo anche nel gioco prima che si applichi.

11. Contatti

Insoola Information Technology Solutions (“sxon”), i creatori di Countryballs
Pasay City, Filippine
N. azienda: 7429750
Email: ben@insoola.org

Vedi anche i nostri Termini di servizio.