Informativa Privacy

1. Titolare del trattamento

Il soggetto responsabile del trattamento dei dati ai sensi dell'art. 4, n. 7, GDPR è:

Scafa Investments LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
Stati Uniti d'America
E-mail: info@scafa-investments.com
Sito web: mapraiders.com

Per richieste relative alla protezione dei dati: info@scafa-investments.com. Indicheremo qui un responsabile della protezione dei dati non appena ne sarà stato designato uno.

2. Dati raccolti

MapRaiders è il gioco su mapraiders.com/play/, a cui si gioca nel browser o nell'app MapRaiders (sezione 6.7). Utilizzando MapRaiders raccogliamo e trattiamo le seguenti categorie di dati personali:

Dati opzionali aggiuntivi

• Foto: soltanto l'immagine del clan che un capo clan sceglie dai propri file; viene mostrata pubblicamente dopo la nostra approvazione.
• Audio: la chat vocale e le chiamate tra giocatori avvengono in diretta e cifrate (WebRTC, DTLS-SRTP) tramite il nostro server di inoltro, che non può decifrarle; i contenuti delle conversazioni non vengono né registrati né conservati (dati tecnici di connessione alla sezione 4d).
• Notifiche push: attualmente non utilizzate; non conserviamo alcun token push.

3. Base giuridica del trattamento

Trattiamo i Suoi dati personali sulla base dell'art. 6, par. 1, GDPR:

• Art. 6, par. 1, lett. a) GDPR, Consenso: per l'utilizzo della posizione del Suo dispositivo. Il gioco Le indica già sul pulsante "Inizia qui" che i giocatori vicini vedranno lì la Sua figura. Presta il consenso scegliendo "Inizia qui" o "Cammina con il GPS" e consentendo l'accesso alla posizione. Revoca il consenso togliendo l'accesso alla posizione nelle impostazioni del dispositivo o del browser.
• Art. 6, par. 1, lett. b) GDPR, Esecuzione di un contratto: per il trattamento dei dati account e dei dati di attività di gioco necessari a fornire il servizio.
• Art. 6, par. 1, lett. f) GDPR, Legittimo interesse: per il trattamento dei dati tecnici al fine di garantire sicurezza, stabilità e misure anti-cheat, nonché per la misurazione del pubblico e le statistiche di gioco (sezione 4b).

4. Dati GPS: Informazioni dettagliate

I dati di localizzazione GPS sono particolarmente sensibili poiché possono rivelare luoghi e abitudini di spostamento. Ne tuteliamo la riservatezza con la massima cura:

4.1 Raccolta

La posizione del Suo dispositivo viene utilizzata solo mentre il gioco è aperto nel browser o nell'app e Lei ha consentito l'accesso alla posizione sul dispositivo: una volta quando sceglie "Inizia qui", che colloca la Sua figura nella Sua posizione reale, e in modo continuo mentre cammina con il GPS. Da quel momento la posizione della Sua figura, inizialmente la Sua posizione reale, viene inviata circa una volta al secondo con il Suo nome giocatore ai giocatori entro circa 1,5 chilometri (posizione in tempo reale, sezione 4.2); il nostro server la rimuove circa un minuto dopo il Suo ultimo invio. Il gioco non rileva la posizione in background: appena chiude il gioco, nessuna posizione viene più registrata. Se inizia in un altro punto della mappa e si muove con il joystick sullo schermo, viene trattata solo la posizione della Sua figura sulla mappa, non quella del Suo dispositivo.

4.2 Utilizzo

I dati GPS sono utilizzati esclusivamente per:

• Conquista di territorio: quando chiude un giro con il GPS, il suo contorno diventa il Suo territorio.
• Posizione in tempo reale: finché si trova nel mondo di gioco, il gioco invia circa una volta al secondo la posizione della Sua figura al nostro server, affinché i giocatori entro circa 1,5 chilometri vedano la Sua figura con il nome giocatore e il clan e Lei veda le loro. Dopo "Inizia qui" e mentre cammina con il GPS, si tratta della Sua posizione reale o di un luogo vicino a essa. Conserviamo la posizione in una memoria temporanea, non nella banca dati. Dopo circa 12 secondi senza un nuovo invio non viene più mostrata a nessuno; viene rimossa completamente circa un minuto dopo il Suo ultimo invio (il nostro server fa pulizia una volta al minuto, quindi possono servire fino a circa 72 secondi), subito in caso di cancellazione dell'account. I membri del Suo clan vedono la Sua posizione in tutto il mondo, a qualunque distanza, finché si trova nel mondo di gioco e non è in incognito, insieme al modo in cui si sta spostando e al fatto che stia combattendo; quando è online fuori dal mondo di gioco, vedono dove si trova nel gioco (per esempio il menu, un mazzo o un duello). Se chiama a sé il Suo clan dalla lobby del clan, i membri presenti nella lobby vedono la posizione della Sua figura per 90 secondi, anche se Lei è in incognito. Come ospite senza account Lei non viene memorizzato, non vede altri giocatori e gli altri non La vedono; il nostro server riceve allora la posizione della Sua figura, ma non la conserva né la utilizza. Ai fini della moderazione, il gestore può vedere dove si trova un giocatore in quel momento.
• In incognito: nel gioco può scegliere l'atteggiamento "In incognito". Il nostro server allora non mostra la Sua figura a nessun altro giocatore sulla mappa, nemmeno al Suo clan, e nemmeno gli strumenti del gestore mostrano la Sua posizione; il Suo territorio non mostra se sta giocando in quel momento. Nel mondo di gioco non può attaccare, e gli altri giocatori non possono né attaccarLa né sfidarLa, e nella chat vocale di prossimità non sente nessuno e nessuno sente Lei. La modalità in incognito non nasconde tutto: il gioco continua a inviare la posizione della Sua figura al nostro server, che la conserva brevemente nella memoria temporanea come descritto sopra, per esempio per la Sua distanza percorsa e le Sue missioni. Le torri degli altri giocatori possono comunque colpirLa. Un esploratore inviato in precedenza resta visibile ai giocatori vicini a lui, con il Suo nome giocatore e il suo percorso, che parte dal punto in cui Lei si trovava, finché non è tornato (al massimo circa 25 minuti). La panoramica del gestore mostra che in quel momento Lei è sulla mappa e come si sta spostando, ma non dove. Il Suo territorio con il suo contorno, il nome giocatore e il clan, i Suoi messaggi, la Sua scheda giocatore e le classifiche restano visibili come di consueto. Se gioca un duello, per esempio nell'arena, il Suo avversario La vede con il Suo nome giocatore.
• Meccaniche di gioco: missioni, duelli, ritrovamenti e costruzioni nelle Sue vicinanze; la distanza percorsa per tipo di spostamento (a piedi, di corsa, in bicicletta) per le missioni e la Sua scheda giocatore.
• Anti-cheat: verifiche di plausibilità di giri, corse e tipi di spostamento.

4.3 Periodo di conservazione

Non conserviamo una traccia continua dei Suoi spostamenti. Il contorno del territorio conquistato e le distanze percorse sono conservati per la durata dell'account, in quanto necessari al funzionamento del gioco. Se vengono conservati punti GPS grezzi di un percorso, sono cancellati automaticamente al più tardi dopo 90 giorni.

4.4 Nessun tracciamento pubblicitario

I dati GPS non vengono mai utilizzati per pubblicità, profili pubblicitari, analisi di localizzazione per terzi o per qualsiasi finalità estranea al gameplay. Non condividiamo dati GPS con inserzionisti o servizi di tracciamento.

4a. Giocare senza account: mappa, posizione, classifica del runner

Nel gioco su mapraiders.com/play/ è possibile giocare come ospite senza account. Il browser carica la mappa del mondo a tessere dal nostro server api.mapraiders.com, che le recupera da OpenFreeMap. Il nostro server vede i numeri delle tessere, ossia l'area di mappa di circa due chilometri che si sta giocando, e l'indirizzo IP. Come ogni richiesta, anche la richiesta delle tessere compare con indirizzo IP e numero della tessera nel log del server, che cancelliamo al più tardi dopo 30 giorni (sezione 5). Oltre a ciò non conserviamo nulla di questo; l'indirizzo IP viene mantenuto in memoria per un massimo di dieci minuti solo per limitare le richieste (protezione dagli abusi). OpenFreeMap riceve soltanto i numeri delle tessere, non l'indirizzo IP.

Selezionando "Inizia qui" o "Cammina con il GPS", il browser richiede la posizione. Come ospite, il gioco invia la posizione della Sua figura al nostro server, che non la conserva né la utilizza (sezione 4.2); come ospite Lei non vede altri giocatori e non viene mostrato a loro. Il territorio, le carte rivelate e i ritrovamenti raccolti di un ospite sono salvati soltanto dal browser; è possibile eliminarli cancellando i dati del sito dal browser.

Solo se si gioca al runner nel colosseo e ci si iscrive alla classifica trattiamo: il soprannome scelto, il punteggio, la durata della corsa e la posizione in classifica, e un identificatore casuale del browser, creato e memorizzato dal browser stesso. Conserviamo questo identificatore solo come valore hash non reversibile; serve a garantire che un soprannome possa essere usato solo dalla persona che lo ha scelto. Oltre a ciò non conserviamo l'indirizzo IP per questa finalità (log del server alla sezione 5); viene mantenuto solo in memoria per limitare le richieste e i nuovi soprannomi (protezione dagli abusi) ed eliminato al più tardi entro la fine della giornata (UTC).

Soprannome e punteggio sono visibili pubblicamente in classifica. La base giuridica è il suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR (la partecipazione alla classifica è volontaria). È possibile rimuovere il proprio nome insieme a tutte le proprie corse in qualsiasi momento nel colosseo con "Elimina il mio nome"; la cancellazione ha effetto immediato. Eliminiamo inoltre le voci con nomi non consentiti.

4b. Misurazione del pubblico e statistiche di gioco

Visite al sito. Per capire quante persone visitano mapraiders.com e da dove arrivano, contiamo le pagine visualizzate senza cookie, senza script di conteggio e senza pixel di tracciamento. Utilizziamo solo ciò che il Suo browser invia comunque al nostro server a ogni richiesta di pagina, e di questo soltanto: indirizzo IP, pagina richiesta senza parametri aggiunti, tag di campagna del link (utm_source, utm_campaign), orario, indirizzo del sito di provenienza senza la sottopagina, identificativo del browser (user agent), lingua preferita, indicazioni tecniche del browser sul tipo di richiesta (se una pagina viene aperta o solo precaricata), se la connessione è cifrata e se il browser ha caricato il logo della pagina (così sappiamo che un vero browser mostra la pagina). Questi dati restano al massimo tre giorni in un registro separato sul nostro server presso Hetzner in Germania e vengono poi cancellati automaticamente. Ogni 15 minuti il nostro server ne ricava totali giornalieri: pagine visualizzate, numero di visitatori, pagine di ingresso, provenienza (solo il nome del sito di provenienza, ad esempio «Google»; i siti da cui in un giorno è arrivato un solo visitatore non vengono indicati), tag di campagna, lingua e tipo di dispositivo (smartphone, tablet, desktop), oltre a tipo di browser con versione principale. Con le indicazioni tecniche distinguiamo le visite di persone dalle richieste automatizzate (bot) e dalle pagine che un browser o un motore di ricerca si limita a precaricare; queste richieste le contiamo separatamente e solo come totali. A parte il log generale del server (sezione 5), vengono salvati solo questi totali, nessun indirizzo IP, nessun identificativo e nulla che possa essere ricondotto a una persona o a un account. Non creiamo profili, non La seguiamo su altri siti e non trasmettiamo nulla a terzi.

Statistiche di gioco con account. Quando gioca con l'accesso effettuato su mapraiders.com/play/, la pagina invia, finché è visibile e Lei sta giocando, un segnale di attività circa ogni 25 secondi e a ogni cambio di area di gioco, con l'area mostrata in quel momento (mappa all'aperto, mappa a casa, duello di carte, costruzione del mazzo, menu). Da qui risultano le sessioni e il tempo di gioco del Suo account. Salviamo inoltre l'orario e il metodo dei Suoi accessi (password, Google, Apple) e l'avvio dei duelli di carte. Quando qualcuno inizia a compilare il modulo di registrazione, aumentiamo un conteggio giornaliero senza salvare nulla sulla persona. Allo stesso modo, sulla pagina di gioco senza account contiamo solo come totali giornalieri quante volte il gioco viene avviato, viene chiuso il primo giro, viene mostrato un invito a registrarsi o viene aperta la finestra di accesso. Usiamo queste informazioni per migliorare il gioco e capire dove i giocatori si bloccano. Sono incluse nell'esportazione dei dati del Suo account.

Base giuridica e opposizione. La base giuridica è il nostro legittimo interesse a misurare e migliorare il nostro servizio (art. 6, par. 1, lett. f GDPR). Se il Suo browser invia il segnale «Global Privacy Control» o «Do Not Track», non contiamo le Sue pagine visualizzate, la pagina di gioco non invia segnali di attività e non aumenta nessuno di questi totali giornalieri. Gli accessi e gli avvii di duelli del Suo account vengono comunque salvati. Può inoltre opporsi in qualsiasi momento ai sensi dell'art. 21 GDPR, scrivendo a info@scafa-investments.com. In tal caso cancelliamo le sessioni e gli accessi del Suo account e non ne registriamo di nuovi.

Conservazione. Registro delle pagine visualizzate: al massimo tre giorni. Totali giornalieri del sito e della pagina di gioco: senza scadenza, non contengono dati personali. Sessioni, accessi e avvii di duelli: 13 mesi, poi li cancelliamo automaticamente, subito in caso di cancellazione dell'account.

4c. Recensioni del gioco

Dopo l’accesso può valutare il gioco nel Suo account alla voce «Valuta il gioco». Conserviamo allora le Sue stelle (da 1 a 5), il Suo testo facoltativo, la lingua del gioco, la data e il Suo consenso. La recensione compare pubblicamente con il Suo nome da giocatore e la data su mapraiders.com/it/reviews/. La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, che Lei presta espressamente prima dell’invio. Può modificare o ritirare la recensione nel gioco in qualsiasi momento; una volta ritirata è subito cancellata e non più visibile, lo stesso avviene con la cancellazione del Suo account. Nascondiamo le recensioni con spam o contenuti illeciti; non ne rimuoviamo mai una perché negativa. La recensione è inclusa nell’esportazione dei dati del Suo account.

4d. Messaggi, chat vocale, immagine del clan e segnalazioni

Messaggi. I messaggi che scrive ad altri giocatori o nel Suo clan sono conservati sul nostro server affinché i destinatari possano leggerli e vengono cancellati insieme al Suo account. Può bloccare un giocatore; da quel momento non riceve più messaggi né chiamate da lui.

Chat vocale e chiamate. Quando attiva la chat vocale o partecipa a una chiamata, la Sua voce arriva in diretta dal Suo dispositivo agli altri giocatori tramite WebRTC, cifrata (DTLS-SRTP) e sempre attraverso il nostro server di inoltro (TURN), così nessun giocatore viene a conoscenza dell'indirizzo IP di un altro. Ogni dispositivo è collegato separatamente a ciascuno degli altri partecipanti, anche nelle chiamate con più persone; nessun server mixa o decifra l'audio. Il server di inoltro si limita a trasmettere pacchetti cifrati e non può ascoltare. Il nostro server organizza l'instaurazione della connessione e in questa fase trasmette anche le impronte delle chiavi dei dispositivi; a differenza di alcune app di messaggistica, Lei non può verificarle da sé, perciò non la definiamo cifratura end-to-end. I contenuti delle conversazioni non vengono né registrati né conservati. Il nostro server di inoltro registra per al massimo 30 giorni dati tecnici di connessione come gli indirizzi IP, mai il contenuto delle conversazioni.

Immagine del clan. Un capo clan può caricare un'immagine del clan (PNG o WebP). Prima del caricamento il gioco ridisegna l'immagine, eliminando i metadati incorporati, come un luogo di ripresa. L'immagine è conservata nella nostra banca dati e viene mostrata pubblicamente dopo la nostra approvazione. Il capo clan può rimuoverla in qualsiasi momento. La base giuridica per messaggi, chat vocale e immagine del clan è l'art. 6, par. 1, lett. b) GDPR.

Segnalazioni. Può segnalare un giocatore dalla chat o dalla scheda del giocatore. In tal caso conserviamo chi ha segnalato chi, da dove e quando. Il gestore esamina le segnalazioni aperte e le chiude; una segnalazione da sola non comporta alcuna conseguenza automatica per un account. La segnalazione viene cancellata quando viene cancellato l'account di chi ha segnalato o del giocatore segnalato. La base giuridica è il nostro legittimo interesse a un gioco sicuro per tutti i giocatori (art. 6, par. 1, lett. f) GDPR).

5. Conservazione dei dati

Alla cancellazione dell'account tutti i dati personali vengono cancellati immediatamente dalla nostra banca dati. Le copie di backup della banca dati vengono sovrascritte al più tardi dopo 60 giorni. Restano salvi gli obblighi di conservazione previsti dalla legge.

6. Comunicazione dei dati e fornitori di servizi terzi

6.1 Google Sign-In e Accedi con Apple

Effettuando la registrazione o l'accesso tramite Google Sign-In, MapRaiders riceve da Google il Suo indirizzo e-mail verificato e utilizza soltanto questo. Il Suo nome Google non viene utilizzato: un nuovo account riceve un nome giocatore neutro (Raider_ seguito da quattro caratteri), che può modificare nel gioco. Non vengono raccolti ulteriori dati Google. Si applica anche l'Informativa Privacy di Google. Quando il gioco mostra l'accesso con Google, il Suo browser carica uno script di Google; in tal modo Google viene a conoscenza del Suo indirizzo IP. Con Accedi con Apple sui dispositivi Apple riceviamo il Suo indirizzo e-mail (oppure l'indirizzo di inoltro creato da Apple) e un identificativo Apple permanente; quando cancella l'account, revochiamo anche l'accesso con Apple.

6.2 Hosting e infrastruttura

I nostri server sono gestiti da Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania), provider tedesco che tratta i dati esclusivamente in Germania/UE. Con Hetzner è in essere un accordo di trattamento dei dati ai sensi dell'art. 28 GDPR.

E-mail. Inviamo le e-mail di conferma, di password e di servizio tramite il server di posta di united-domains GmbH in Germania. La base giuridica è l'art. 6, par. 1, lett. b) GDPR.

Servizi di rete. La risoluzione dei nomi (DNS) di mapraiders.com è gestita da BunnyWay d.o.o. (bunny.net, Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia, UE) con server distribuiti in tutto il mondo. A tal fine bunny.net tratta l’indirizzo del server DNS che interroga (presso alcuni fornitori DNS anche una parte abbreviata del Suo indirizzo IP), il nome richiesto e l’orario, e ne ricava una stima del Suo paese. I visitatori dall’Asia orientale, sudorientale e meridionale nonché da Australia e Nuova Zelanda ricevono il dominio principale mapraiders.com tramite la rete di distribuzione dei contenuti (CDN) di bunny.net; il backend del gioco api.mapraiders.com non vi passa. Un server di bunny.net nella loro regione, quindi al di fuori dell’UE, riceve la richiesta completa della pagina (tra cui indirizzo IP, identificativo del browser, lingua, pagina di provenienza e indirizzo richiesto), fornisce immagini, font e file di programma dalla propria cache (al massimo un giorno) e recupera le pagine dal nostro server; inoltra l’indirizzo IP al nostro server. Abbiamo disattivato i log di accesso presso bunny.net. Con una VPN o un servizio DNS estero l’attribuzione a una regione può differire. I visitatori e i giocatori dalla Russia raggiungono il sito e il gioco (anche api.mapraiders.com) tramite un server di inoltro a Mosca che noleggiamo da LightNode, LLC (6/F Manulife Place, 348 Kwun Tong Road, Kowloon, Hong Kong), perché le connessioni dirette da alcune reti russe verso la Germania non sono affidabili. Questo server inoltra la connessione cifrata senza modificarla. Vede l’indirizzo IP, l’orario, il nome di dominio richiesto e la quantità di dati, ma non il contenuto. Lì abbiamo disattivato i log di connessione; solo in caso di gravi errori tecnici un indirizzo può comparire brevemente in un messaggio di errore. Non abbiamo alcuna influenza sulle registrazioni del fornitore né sugli accessi delle autorità in Russia. bunny.net tratta questi dati per nostro conto e solo per stabilire la connessione; con bunny.net è in essere un accordo di trattamento dei dati ai sensi dell'art. 28 GDPR. LightNode tratta questi dati solo per stabilire la connessione. Con LightNode non è ancora in essere un accordo di trattamento dei dati. La base giuridica è il nostro legittimo interesse a un sito veloce e raggiungibile (art. 6, par. 1, lett. f GDPR).

6.3 Nessuna vendita di dati personali

Non vendiamo, noleggiamo o cediamo i Suoi dati personali a terzi per finalità pubblicitarie, di marketing o di analisi. L'app non utilizza SDK pubblicitari né strumenti di tracciamento di terzi.

6.4 Servizi di mappe: OpenFreeMap e OpenStreetMap

La mappa di gioco, nel browser come nell'app, è disegnata a partire dalle tessere vettoriali del servizio di mappe OpenFreeMap (openfreemap.org) con dati cartografici di OpenStreetMap. Il Suo dispositivo non carica le tessere direttamente da OpenFreeMap, ma dal nostro server api.mapraiders.com, che le recupera da OpenFreeMap e le conserva in cache. OpenFreeMap riceve quindi soltanto i numeri delle tessere, non il Suo indirizzo IP né dati del giocatore come nome, indirizzo e-mail o progressi di gioco (dettagli alla sezione 4a). Per verificare se una costruzione ha bosco o acqua nelle vicinanze, e per le linee della metropolitana di alcune città, il nostro server interroga inoltre i dati OpenStreetMap tramite la Overpass API (overpass-api.de) per l'area di mappa interessata; viene trasmessa solo tale area di mappa, nessun dato personale. La base giuridica è l'art. 6, par. 1, lett. b) GDPR (la visualizzazione della mappa è necessaria al gameplay). Dati della mappa © contributori di OpenStreetMap, ODbL.

6.5 Notifiche push

Attualmente il gioco non invia notifiche push e non conserva alcun token push. Qualora le introducessimo, aggiorneremo prima la presente Informativa.

6.6 Accesso a fotocamera e microfono

Il gioco utilizza il Suo microfono solo mentre usa la chat vocale o una chiamata con altri giocatori. La Sua voce giunge in diretta e cifrata agli altri giocatori, tramite il nostro server di inoltro, che non può decifrarla; non viene né registrata né conservata (dati tecnici di connessione alla sezione 4d). La fotocamera non viene utilizzata; l'immagine del clan si sceglie dai propri file. Nella versione attuale l'app MapRaiders non richiede l'accesso al microfono; la chat vocale è disponibile nel browser. È possibile revocare queste autorizzazioni in qualsiasi momento nelle impostazioni del dispositivo o del browser. L'accesso al microfono lo consente Lei nel Suo dispositivo o browser; il trattamento nella chat vocale si basa sull'art. 6, par. 1, lett. b) GDPR (sezione 4d).

6.7 L'app MapRaiders

L'app MapRaiders apre il gioco su mapraiders.com/play/; ad essa si applica integralmente la presente Informativa. L'app utilizza la Sua posizione solo mentre è aperta e Lei cammina con il GPS. Non richiede l'accesso alla posizione in background, al microfono o alla fotocamera e non contiene componenti per pubblicità, analisi o segnalazione di arresti anomali. I link ad altri siti si aprono nel browser del Suo dispositivo.

6a. Trasferimenti verso Paesi terzi

I seguenti destinatari ricevono dati al di fuori dello Spazio economico europeo o ve li trasferiscono:

• Google LLC (Google Sign-In): indirizzo e-mail (per il social login); il Suo indirizzo IP al caricamento dello script di accesso. Google LLC è certificata nell'ambito del EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione UE del 10 luglio 2023).
• Apple (Accedi con Apple, solo se Lei lo sceglie): per gli utenti nell'UE il titolare di questi dati è Apple Distribution International Limited (Irlanda). Secondo quanto dichiarato da Apple, i dati vengono trasferiti ad Apple Inc. negli Stati Uniti sulla base delle clausole contrattuali tipo dell'UE. Riceviamo il Suo indirizzo e-mail o l'indirizzo di inoltro di Apple e un identificativo Apple. Quando cancella l'account, inviamo ad Apple solo i dati necessari a revocare l'accesso.

Tutti gli altri dati (account, GPS, contenuti di gioco) sono trattati sui nostri server. La nostra banca dati e le sue copie di backup si trovano su server di Hetzner in Germania, su un secondo server in Germania e su un computer di backup del gestore. Unica eccezione è il transito cifrato al di fuori dell’UE descritto sotto.

La preghiamo di notare: il titolare del trattamento è una società con sede negli Stati Uniti e può essere soggetto al diritto di tale paese, comprese le richieste di consegna dei dati da parte delle autorità.

Transito al di fuori dell’UE. Per le connessioni dalle regioni dell’Asia e dell’Oceania indicate nella sezione 6.2, server di bunny.net in tali regioni rispondono alle richieste di pagina; le connessioni dalla Russia passano cifrate attraverso il server di Mosca. Usiamo entrambe le vie solo per connessioni che, secondo la nostra stima della posizione, provengono da questi paesi, non per connessioni dall’UE. I dati dell’account, GPS e di gioco continuano a essere conservati solo nei luoghi indicati sopra.

6b. Processo decisionale automatizzato

MapRaiders verifica automaticamente se giri, corse e punteggi sono plausibili, ad esempio in base al tipo di spostamento e al ritmo, per individuare GPS spoofing e comportamenti scorretti. Un giro o un punteggio che non supera tali verifiche viene respinto automaticamente. Gli account non vengono sospesi né limitati automaticamente; su tali provvedimenti, e sulle segnalazioni, decide una persona.

Non si tratta di una decisione ai sensi dell'art. 22 GDPR, perché non produce effetti giuridici né effetti analogamente significativi su di Lei. Se ritiene errato un rifiuto, su Sua segnalazione lo riesamina una persona. Scriva a info@scafa-investments.com.

7. Pubblicità

MapRaiders non contiene pubblicità e non utilizza ad-tracker. Non vengono installati cookie a fini pubblicitari. Non è in essere alcuna forma di tracciamento pubblicitario, retargeting o profilazione per partner commerciali.

8. Diritti dell'interessato

Ai sensi del GDPR e del Codice Privacy italiano (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018), Lei può esercitare in qualsiasi momento i seguenti diritti:

Art. 15 GDPR: Diritto di accesso

Ha il diritto di ottenere conferma dell'esistenza di un trattamento di dati che La riguardano e di accedere a tali dati, comprese informazioni su finalità, categorie di dati e destinatari.

Art. 16 GDPR: Diritto di rettifica

Ha il diritto di ottenere la rettifica dei dati inesatti che La riguardano. Il nome giocatore può essere modificato direttamente nel Suo account all'interno del gioco.

Art. 17 GDPR: Diritto alla cancellazione ("diritto all'oblio")

Ha il diritto di ottenere la cancellazione dei Suoi dati personali, fatti salvi gli obblighi di conservazione di legge. Può cancellare l'account nel gioco alla voce Menu, Account, Sicurezza, Elimina account, oppure tramite e-mail.

Art. 18 GDPR: Diritto di limitazione

Ha il diritto di ottenere la limitazione del trattamento, ad esempio in caso di contestazione dell'esattezza dei dati.

Art. 20 GDPR: Diritto alla portabilità

Ha il diritto di ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da un dispositivo automatico. Può scaricare i Suoi dati come esportazione JSON nel Suo account all'interno del gioco, oppure richiederli tramite e-mail e Glieli forniremo.

Art. 21 GDPR: Diritto di opposizione

Ha il diritto di opporsi al trattamento dei Suoi dati personali per motivi connessi alla Sua situazione particolare, qualora il trattamento si fondi sull'art. 6, par. 1, lett. f) GDPR.

Revoca del consenso

Quando il trattamento si basa sul Suo consenso (in particolare per i dati GPS), può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento eseguito anteriormente. È possibile togliere l'accesso alla posizione in qualsiasi momento nelle impostazioni del dispositivo o del browser.

Diritto di reclamo all'Autorità di controllo

Ha il diritto di proporre reclamo a un'autorità di controllo, in particolare a quella dello Stato UE in cui risiede abitualmente o lavora oppure in cui si è verificata la presunta violazione (art. 77 GDPR). In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. L'elenco delle autorità è disponibile su edpb.europa.eu.

Contatto per ogni richiesta: info@scafa-investments.com. Rispondiamo senza ingiustificato ritardo, al più tardi entro un mese (art. 12, par. 3, GDPR).

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per tutelare i Suoi dati personali:

• Trasmissione cifrata (TLS/HTTPS) tra il Suo dispositivo e il nostro server
• Chat vocale e chiamate cifrate tra i dispositivi (WebRTC, DTLS-SRTP), tramite il nostro server di inoltro, che non può decifrarne il contenuto
• Memorizzazione delle password tramite hashing (bcrypt)
• Autenticazione tramite token JWT con validità limitata
• Aggiornamenti di sicurezza regolari del software server
• Accesso ai dati personali limitato al personale autorizzato
• Server in data center tedeschi (Hetzner), copie di backup come descritto alla sezione 6a; transito al di fuori dell’UE: vedi 6.2 e 6a

10. Tutela dei minori

MapRaiders si rivolge a persone di età pari o superiore a 16 anni. Con la registrazione conferma di avere almeno 16 anni. Se veniamo a sapere che un account appartiene a una persona più giovane, lo cancelliamo.

11. Modifiche all'Informativa

L'Informativa potrà essere aggiornata per recepire modifiche normative o evoluzioni delle funzionalità dell'app. La versione aggiornata è sempre disponibile all'indirizzo mapraiders.com/it/privacy.html. In caso di modifiche sostanziali La informeremo tramite notifica in-app.

Ultimo aggiornamento: 18 ottobre 2026