Informativa sulla privacy

La presente Informativa sulla privacy spiega come Ntroy Development Studios ("noi", la "Società") raccoglie, utilizza, comunica e protegge i tuoi dati personali sui siti web, giochi, applicazioni mobili e servizi digitali che gestisce (inclusi Football Mates, Basketball Mates e i nostri altri prodotti), in conformità al GDPR (Regolamento generale sulla protezione dei dati), alla Legge n. 6698 sulla protezione dei dati personali (KVKK) e alle altre normative pertinenti in materia di protezione dei dati.

Utilizzando i nostri servizi, dichiari di aver letto e compreso la presente Informativa sulla privacy. Se non sei d'accordo, ti preghiamo di non utilizzare i nostri servizi.

1. Titolare del trattamento

Il titolare del trattamento responsabile dei tuoi dati personali:

NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ Indirizzo: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye Email: [email protected] Ufficio delle imposte: Karşıyaka Vergi Dairesi Partita IVA: 6321515015

2. Dati personali che raccogliamo

Raccogliamo le seguenti categorie di dati personali:

2.1 Informazioni sull'account

• Nome e cognome
• Indirizzo email
• Numero di telefono (facoltativo)
• Password (conservata come hash bcrypt — le password non vengono mai conservate in chiaro)
• Foto profilo (se caricata)
• Informazioni sul Paese

2.2 Dati di gioco

• ID giocatore — il tuo identificativo univoco nei nostri giochi
• Nickname e nome squadra nel gioco
• Livello di gioco (livello principale, livello stagione)
• ID referral
• Livello VIP e saldo dei punti web

2.3 Informazioni di pagamento

• Gli acquisti in-app nei nostri giochi mobili sono gestiti da Apple (App Store) e Google (Google Play). Non riceviamo né conserviamo i dati della tua carta; i rimborsi per gli acquisti in-app sono gestiti da Apple o Google secondo le rispettive politiche.
• Per consegnarti ciò che hai acquistato, i nostri server verificano ogni acquisto in-app presso Apple o Google utilizzando le informazioni sulla transazione emesse dallo store (ricevuta o token di acquisto).
• I dati che conserviamo sugli acquisti in-app: gli identificativi di transazione dello store, il prodotto, il prezzo, la data e lo stato dell'acquisto.
• Gli acquisti sui nostri siti web sono descritti separatamente nella Sezione 14.

2.4 Dati tecnici

• Indirizzo IP
• Tipo e versione del browser (User-Agent)
• Informazioni sul dispositivo
• Nelle nostre app mobili: eventi in-app e — solo alle condizioni descritte nella Sezione 6 — il tuo identificativo pubblicitario (IDFA su iOS, Google Advertising ID su Android)
• Data e ora degli accessi
• Cookie (consulta la nostra Cookie Policy)

2.5 Dati di comunicazione

• Messaggi della chat in-app
• Contenuto delle richieste di supporto
• Inserzioni e offerte nel mercato

2.6 Dati di accesso tramite social

Se scegli di accedere tramite un provider di login di terze parti, riceviamo da tale provider le seguenti informazioni:

• Facebook Login (Meta) — il tuo ID utente Facebook (app-scoped), nome e cognome, immagine del profilo e — solo se concedi l'autorizzazione all'email — il tuo indirizzo email.
• Accedi con Google — l'ID del tuo account Google e — solo se concedi l'autorizzazione all'email — il tuo indirizzo email.
• Accedi con Apple — il tuo ID utente Apple e — se scegli di condividerlo — il tuo indirizzo email (che può essere un indirizzo relay creato con la funzione "Nascondi la mia email" di Apple).

Utilizziamo queste informazioni esclusivamente per identificarti e farti accedere al tuo account. Non riceviamo mai dal provider la tua password, la lista amici, i post o i messaggi e non pubblichiamo nulla sul tuo account per tuo conto. I dati che riceviamo dal provider di login non vengono utilizzati per finalità pubblicitarie o di profilazione. La misurazione pubblicitaria e le analisi nelle nostre app mobili sono descritte separatamente nella Sezione 6.

Puoi revocare il nostro accesso in qualsiasi momento dalle impostazioni di Facebook (Impostazioni > App e siti web). La revoca impedisce accessi futuri ma non comporta di per sé l'eliminazione del tuo account o dei tuoi dati di gioco — per questo consulta la nostra pagina Richiesta di cancellazione dei dati.

3. Basi giuridiche del trattamento (art. 6 GDPR / artt. 5-6 KVKK)

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

• Creazione, gestione dell'account e accesso (incluso l'accesso tramite provider social di terze parti) — Esecuzione di un contratto
• Elaborazione dei pagamenti — Esecuzione di un contratto
• Sicurezza (tentativi di accesso, prevenzione delle frodi) — Legittimo interesse
• Notifiche email e reimpostazione della password — Esecuzione di un contratto
• Analisi e miglioramento del servizio (diversi dalle analisi delle app mobili e dalla misurazione pubblicitaria di cui alla Sezione 6) — Legittimo interesse
• Analisi delle app mobili e misurazione pubblicitaria (Sezione 6) — Consenso esplicito (art. 6(1)(a) GDPR; art. 5(1) KVKK); nelle regioni in cui il consenso non viene richiesto, legittimo interesse
• Traduzione dei messaggi di chat e creazione di avatar/loghi con IA su tua richiesta — Esecuzione di un contratto
• Conformità normativa — Obbligo legale

4. Come utilizziamo i tuoi dati

• Per creare e gestire il tuo account
• Per effettuare acquisti in gioco e transazioni nel mercato
• Per sincronizzare i tuoi dati di gioco tra il gioco e il portale web
• Per inviare email transazionali (verifica, reimpostazione password, conferma d'acquisto)
• Per fornire assistenza clienti
• Per rilevare e prevenire frodi, abusi e minacce alla sicurezza
• Per mostrare classifiche, statistiche e dati di gioco pubblicamente disponibili
• Per gestire il sistema di referral e di ricompense VIP
• Per misurare l'efficacia delle nostre campagne pubblicitarie e migliorare le nostre app mobili tramite analisi (Sezione 6)
• Per tradurre i messaggi di chat e creare un avatar o un logo squadra con IA quando ce lo chiedi
• Per verificare gli acquisti in-app presso il relativo app store

5. Condivisione dei dati e terze parti

Condividiamo i tuoi dati personali solo nella misura necessaria con le seguenti terze parti:

• Apple (App Store) e Google (Google Play) — Verifica degli acquisti in-app — Dati condivisi: le informazioni sull'acquisto/transazione emesse dallo store (ricevuta o token di acquisto), inviate allo store competente per la verifica.
• SendGrid (Twilio) — Email transazionali — Dati condivisi: indirizzo email, nome
• Hetzner Online GmbH (Germania) — Hosting di server e database (server di gioco di Basketball Mates e nostri servizi web) — Dati condivisi: i dati trattati in tali servizi
• Microsoft Azure — Hosting cloud e database di Football Mates — Dati condivisi: dati di Football Mates (crittografati)
• Cloudflare — CDN e protezione DDoS — Dati condivisi: indirizzo IP, metadati delle richieste
• Meta Platforms Ireland Ltd. — Autenticazione Facebook Login e misurazione pubblicitaria — Dati condivisi: per il login, il token di accesso emesso da Facebook, rinviato a Meta per la verifica; per la misurazione pubblicitaria (Sezione 6), eventi in-app, informazioni sul dispositivo e sull'app e — se lo hai consentito — il tuo identificativo pubblicitario, tramite l'SDK di Facebook.
• Google Ireland Ltd. (Google Firebase / Google Analytics) — Analisi delle app mobili e misurazione pubblicitaria (Sezione 6) — Dati condivisi: eventi in-app (es. registrazione, completamento del tutorial, livello, partita, visualizzazione del negozio, acquisto), informazioni sul dispositivo e sull'app.
• Tenjin, Inc. — Partner di misurazione mobile: determinare da quale rete pubblicitaria, campagna o annuncio proviene un'installazione (attribuzione) (Sezione 6) — Dati condivisi: il tuo ID giocatore, identificativo pubblicitario (se lo hai consentito), informazioni sul dispositivo, indirizzo IP, eventi in-app e informazioni sugli acquisti.
• OpenAI — Traduzione dei messaggi di chat e creazione di avatar/loghi con IA — Dati condivisi: solo quando lo richiedi; il testo del messaggio di cui chiedi la traduzione, la foto che carichi per creare un avatar IA e le tue preferenze sul logo.
• Elaborazione dei pagamenti per gli acquisti sui nostri siti web — vedi Sezione 14.

Non vendiamo i tuoi dati personali a terze parti.

6. Misurazione pubblicitaria e analisi

Nell'app mobile Basketball Mates collaboriamo con Google Firebase / Google Analytics, Meta (SDK di Facebook) e con il nostro partner di misurazione mobile Tenjin, Inc. per comprendere come utilizzi il gioco e per misurare l'efficacia delle nostre campagne pubblicitarie. Tali fornitori e i dati condivisi con loro sono elencati nella Sezione 5.

6.1 Dati trattati

• Eventi in-app (es. registrazione, completamento del tutorial, livello, partita, visualizzazione del negozio, acquisto) e informazioni sugli acquisti
• Informazioni sul dispositivo e sull'app, indirizzo IP e Paese da esso desunto
• Identificativo pubblicitario (IDFA su iOS, Google Advertising ID su Android) — solo alle condizioni descritte nella Sezione 6.2
• Da quale rete pubblicitaria, campagna o annuncio hai installato l'app (record di attribuzione)

6.2 Identificativi pubblicitari e consenso

Su iOS il tuo identificativo pubblicitario (IDFA) viene utilizzato, e i tuoi dati vengono associati a quelli di altre società, solo se autorizzi il tracciamento quando richiesto dal prompt App Tracking Transparency di Apple. Se non lo autorizzi, il tuo identificativo pubblicitario non viene utilizzato; l'efficacia degli annunci viene quindi misurata solo tramite metodi aggregati che non utilizzano un identificativo pubblicitario, come la misurazione anonima e aggregata di Apple (SKAdNetwork). Su Android viene utilizzato il Google Advertising ID; puoi reimpostarlo o eliminarlo nelle impostazioni del dispositivo.

Agli utenti dello Spazio economico europeo, del Regno Unito, della Svizzera e della Turchia viene inoltre richiesto il consenso esplicito alle analisi e alla misurazione pubblicitaria al primo avvio del gioco; fino alla loro risposta, nessun dato viene inviato ai fornitori per tali finalità. La schermata di consenso offre tre scelte: "Accetta" (analisi e misurazione pubblicitaria, inclusi gli identificativi pubblicitari), "Solo analisi" (solo statistiche d'uso, nulla per la pubblicità) e "Rifiuta" (nessuna delle due). Su iOS, "Accetta" apre anche il prompt di tracciamento di Apple. La tua scelta non influisce sul funzionamento del gioco.

Al di fuori di queste regioni, le analisi e la misurazione pubblicitaria sono attive per impostazione predefinita; l'identificativo pubblicitario viene utilizzato su iOS solo se hai autorizzato il tracciamento, e su Android in base alle impostazioni del tuo dispositivo. Puoi modificare la tua scelta in qualsiasi momento come descritto di seguito.

6.3 Modificare la tua scelta o revocare il consenso

Puoi modificare la tua scelta o revocare il consenso in qualsiasi momento, indipendentemente dalla tua regione, nel gioco in Impostazioni → Impostazioni privacy pubblicità. Su iOS puoi anche disattivare l'autorizzazione al tracciamento in Impostazioni → Privacy e sicurezza → Tracciamento del dispositivo. Su Android, in alcuni casi, una modifica può avere pieno effetto al successivo avvio dell'app. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

6.4 Conservazione

I record di misurazione sui nostri server di gioco vengono conservati per 30 giorni dopo la loro trasmissione ai servizi di misurazione e per un massimo di 180 giorni se non è possibile trasmetterli. Il tuo record di attribuzione viene eliminato quando il tuo account viene eliminato. I dati degli eventi di Google Analytics vengono conservati per 14 mesi. I periodi di conservazione nei sistemi dei fornitori sono disciplinati dalle loro politiche.

6.5 Base giuridica e trasferimenti internazionali

La base giuridica delle analisi delle app mobili e della misurazione pubblicitaria è il tuo consenso esplicito (art. 6(1)(a) GDPR; art. 5(1) KVKK). Nelle regioni in cui il consenso non viene richiesto, tale trattamento si fonda sul nostro legittimo interesse; puoi opporti o modificare la tua scelta come descritto nella Sezione 6.3. I dati possono essere trasferiti a fornitori nell'UE e negli Stati Uniti con garanzie quali le Clausole contrattuali standard descritte nella Sezione 10.

7. Periodi di conservazione dei dati

• Dati dell'account e di gioco: conservati finché il tuo account è attivo. Il funzionamento dell'eliminazione dell'account è descritto nella Sezione 7.1 di seguito.
• Registri di pagamenti, acquisti e fatture: conservati per il periodo richiesto dalle leggi fiscali e commerciali applicabili, fino a 10 anni.
• Registri di sicurezza, anti-cheat e prevenzione delle frodi (inclusi tentativi di accesso, eventi di sicurezza e log IP): conservati per 2 anni.
• Messaggi di chat: conservati per 6 mesi dall'ultima attività.
• Token di reimpostazione password: eliminati automaticamente alla scadenza (1-72 ore).
• Identificativi di accesso (il tuo ID utente Apple, Google o Facebook): conservati in relazione al tuo account; quando l'account viene eliminato, restano parte del record dell'account chiuso per tutto il tempo in cui il servizio di gioco è operativo (vedi Sezione 7.1). Puoi richiederne la cancellazione in base ai diritti indicati nella Sezione 8.
• Dati di misurazione pubblicitaria e analisi: conservati per i periodi descritti nella Sezione 6.4.

7.1 Eliminazione dell'account

Puoi eliminare il tuo account in qualsiasi momento nel gioco (in Basketball Mates: Impostazioni → Elimina account). Quando elimini il tuo account Basketball Mates:

• Il tuo account viene chiuso: vieni disconnesso e non puoi più accedervi né utilizzarlo.
• Vieni rimosso dalla tua squadra.
• I tuoi dati di misurazione pubblicitaria (record di attribuzione e record di misurazione) vengono cancellati.
• Se nessun altro profilo di gioco attivo resta collegato al tuo accesso, viene cancellato anche l'indirizzo email di contatto ricevuto dal tuo provider di login (Facebook, Google o Apple) e, se hai utilizzato Accedi con Apple, chiediamo ad Apple di revocare l'autorizzazione Accedi con Apple concessa all'app.

Il record dell'account chiuso non viene cancellato dal nostro database. Partite, squadre, leghe ed economia di gioco sono condivise con altri giocatori e i loro record fanno riferimento al tuo account; per preservare l'integrità del gioco, questo record e i tuoi record di gioco vengono conservati.

Dopo l'eliminazione di un account Basketball Mates, i seguenti dati vengono conservati per questi periodi:

• Il record dell'account chiuso — inclusi il tuo nickname e avatar nel gioco, i tuoi record di gioco (cronologia partite, squadre, leghe, economia di gioco), a cui fanno riferimento i record di altri giocatori, e l'identificativo di accesso (ID utente Apple, Google o Facebook) ad esso collegato: per tutto il tempo in cui il servizio di gioco è operativo.
• Registri di pagamenti, acquisti e fatture: per il periodo richiesto dalle leggi fiscali e commerciali applicabili, fino a 10 anni.
• Registri di sicurezza, anti-cheat e prevenzione delle frodi (inclusi i log IP): 2 anni.

Puoi eliminare il tuo account utilizzando l'apposita opzione nelle impostazioni dell'app oppure inviare una richiesta a [email protected] come descritto nella nostra pagina Richiesta di cancellazione dei dati. Le richieste relative a dati non cancellati in questo modo sono gestite in base ai diritti indicati nella Sezione 8.

8. I tuoi diritti

Ai sensi del GDPR e (per i residenti in Turchia) della KVKK, hai i seguenti diritti:

• Diritto di accesso: richiedere una copia dei tuoi dati personali.
• Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
• Diritto di limitazione del trattamento: limitare l'utilizzo dei tuoi dati.
• Diritto alla portabilità dei dati: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Diritto di opposizione: opporti a un trattamento basato sul legittimo interesse.
• Diritto di revocare il consenso: revocare il consenso in qualsiasi momento se il trattamento si basa sul consenso.

Per esercitare uno di questi diritti, contattaci all'indirizzo [email protected]. Risponderemo alla tua richiesta entro 30 giorni.

9. Sicurezza dei dati

Adottiamo misure tecniche e amministrative adeguate per proteggere i tuoi dati:

• Tutti i dati sono trasmessi via HTTPS (crittografia TLS)
• Le password sono sottoposte ad hashing con bcrypt (cost factor 12)
• I token di autenticazione sono conservati in cookie sicuri HttpOnly
• Limitazione delle richieste (rate limiting) e protezione dagli attacchi brute-force
• Query SQL parametrizzate per prevenire attacchi di injection
• Audit di sicurezza periodici

10. Trasferimento internazionale dei dati

I tuoi dati possono essere trasferiti e trattati in Paesi diversi dal tuo Paese di residenza (inclusi Paesi all'interno e all'esterno dello Spazio economico europeo — SEE). Quando i dati vengono trasferiti al di fuori del SEE, vengono fornite garanzie adeguate quali le Clausole contrattuali standard (SCC) approvate dalla Commissione europea. Per i trasferimenti all'estero vengono adottate le misure necessarie ai sensi dell'articolo 9 della KVKK.

11. Privacy dei minori

Il nostro servizio non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se vieni a conoscenza del fatto che un minore ci ha fornito dati personali, contattaci: adotteremo le misure necessarie per rimuovere tali dati.

12. Modifiche alla presente informativa

La presente Informativa sulla privacy può essere aggiornata di tanto in tanto. La data di "Ultimo aggiornamento" in cima alla pagina indica quando l'informativa è stata rivista l'ultima volta. Ti consigliamo di consultare la pagina regolarmente. L'uso continuato del servizio dopo le modifiche implica l'accettazione dell'informativa aggiornata.

13. Contattaci

Per domande sulla presente Informativa sulla privacy o per richieste di esercizio dei tuoi diritti sui dati:

Email: [email protected] Sito web: www.ntroy.net

Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo all'autorità locale per la protezione dei dati.

14. Acquisti sui nostri siti web

Questa sezione si applica solo agli acquisti effettuati sui nostri siti web (ad esempio il negozio web di Basketball Mates su basketballmates.net, quando disponibile). Non si applica agli acquisti all'interno delle nostre app mobili, che sono gestiti da Apple o Google come descritto nella Sezione 2.3.

• I pagamenti sui nostri siti web sono elaborati da Stripe, Inc.
• Non conserviamo il numero della tua carta di credito, il CVV o i dati completi della carta.
• I dati che conserviamo: ID sessione Stripe, importi delle transazioni, cronologia degli acquisti e stato del pagamento.
• Dati condivisi con Stripe, Inc.: email, nome, importo della transazione.
• I registri di pagamenti, acquisti e fatture sono conservati come descritto nella Sezione 7.