Informativa KVKK

La presente Informativa è stata predisposta per informarti sul trattamento dei tuoi dati personali ai sensi della Legge n. 6698 sulla Protezione dei Dati Personali ("KVKK").

1. Titolare del trattamento

In qualità di NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ (la "Società"), abbiamo predisposto la presente informativa per informarti sul trattamento dei tuoi dati personali ai sensi della KVKK.

Indirizzo: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye Email: [email protected] KEP: [email protected] Ufficio delle imposte: Karşıyaka Vergi Dairesi Codice fiscale: 6321515015

2. Dati personali trattati

Nell'ambito dei nostri servizi (inclusi Football Mates, Basketball Mates e i nostri altri giochi e applicazioni), vengono trattati i seguenti tuoi dati personali:

2.1 Dati identificativi

• Nome e cognome
• Indirizzo email
• Numero di telefono (facoltativo)
• Paese
• Foto profilo (se caricata)

2.2 Dati di gioco

• ID giocatore
• Nickname di gioco e nome squadra
• Livello di gioco (livello principale, livello stagione)
• ID referral
• Livello VIP e saldo dei punti web

Collegamento di un account di gioco su ntroy.com: quando colleghi il tuo account ntroy.com a un account Basketball Mates (Support ID) o Football Mates (Referral ID), il codice che inserisci e il nome giocatore, il livello, il livello stagione, il nome squadra e l'avatar letti dai nostri server di gioco vengono memorizzati su ntroy.com e mostrati sul tuo profilo in base alle tue impostazioni del profilo. Questi dati sono trattati dal medesimo titolare del trattamento (la Società) per fornirti il servizio; puoi rimuovere il collegamento dal tuo account in qualsiasi momento.

Trasferimento degli account dei siti Football Mates / Basketball Mates su ntroy.com: trasferiamo gli account dai siti footballmates.net e basketballmates.net a ntroy.com. Vengono trasferiti solo gli account con indirizzo email verificato; gli account aperti con la stessa email su entrambi i siti vengono uniti in un unico account ntroy.com. Dati trasferiti: indirizzo email, nome visualizzato (nickname di gioco; i cognomi non vengono trasferiti), paese, un digest irreversibile della password del vecchio sito (bcrypt; la password in chiaro non viene mai ricevuta), il collegamento al tuo account di gioco (Referral ID / Support ID e ID giocatore), lo storico degli acquisti effettuati sui siti, le richieste di supporto e le relative corrispondenze (con le informazioni sui link degli allegati), le transazioni e il saldo di Web Points / Mates Coins e il livello VIP. Non vengono trasferiti numeri di telefono, indirizzi social, segreti per l'autenticazione a due fattori, sessioni e log di sicurezza. Gli account senza email verificata non vengono trasferiti; per questi vengono conservati solo l'ID dell'account di gioco e il saldo, affinché il titolare possa rivendicarli tramite il supporto. Il trasferimento avviene all'interno del medesimo titolare del trattamento (la Società) per continuare a fornirti il servizio (esecuzione del contratto) e per adempiere al nostro obbligo di conservazione delle scritture contabili.

2.3 Dati di pagamento

• Gli acquisti in-app nei nostri giochi mobile sono gestiti da Apple (App Store) e Google (Google Play). I dati della carta non vengono ricevuti né conservati da noi; i rimborsi per gli acquisti in-app sono gestiti da Apple o Google secondo le rispettive politiche.
• Dati conservati sugli acquisti in-app: identificativi della transazione dello store, prodotto, prezzo, data e stato dell'acquisto
• Gli acquisti effettuati sui nostri siti sono descritti separatamente nella Sezione 11.

2.4 Dati tecnici

• Indirizzo IP
• Tipo e versione del browser
• Orari di accesso
• Informazioni sul dispositivo e, nelle app mobile, eventi in-app
• Identificativo pubblicitario (IDFA su iOS, Google Advertising ID su Android) — solo con il tuo consenso esplicito; su iOS anche solo con l'autorizzazione al tracciamento di Apple
• Cookie (vedi la nostra Cookie Policy per i dettagli)

Iscrizione alla beta su ntroy.com: quando ti iscrivi su ntroy.com alla lista della beta chiusa di uno dei nostri giochi in sviluppo (ad esempio Mafia Manager), vengono memorizzati il tuo indirizzo email, il tuo nome (se inserito), la lingua della pagina, l'orario del tuo consenso e un valore hash del tuo indirizzo IP (per sicurezza); se hai effettuato l'accesso, l'iscrizione viene collegata al tuo account ntroy.com. Questi dati sono trattati esclusivamente per inviarti l'invito alla beta e gestire il programma beta, su tua richiesta (art. 5/2-c KVKK), e sono conservati fino al termine del programma beta o fino a quando chiedi di essere rimosso dalla lista. L'autorizzazione a ricevere email sugli altri giochi e sulle campagne di Ntroy è separata, facoltativa e può essere revocata in qualsiasi momento. Per lasciare la lista o far cancellare la tua iscrizione, scrivi a [email protected].

2.5 Dati di comunicazione

• Messaggi della chat in-app
• Contenuti delle richieste di supporto
• Annunci e offerte nel mercato

2.6 Dati del login social

Se scegli di accedere tramite un provider di login di terze parti, da tale provider vengono ricevuti i seguenti dati:

• Facebook Login (Meta) — ID utente Facebook (app-scoped), nome e cognome, immagine del profilo e — solo se viene concessa l'autorizzazione all'email — indirizzo email.
• Sign in with Google — ID dell'account Google e, solo se viene concessa l'autorizzazione all'email, indirizzo email.
• Sign in with Apple — ID utente Apple e, se condiviso, indirizzo email (che può essere un indirizzo relay "Hide My Email" di Apple).

Questi dati sono trattati esclusivamente per finalità di autenticazione e accesso all'account. Dal provider non vengono ricevuti password, elenco amici, post o messaggi, e nulla viene pubblicato sul tuo account a tuo nome.

3. Finalità del trattamento dei dati personali

I tuoi dati personali sono trattati per le seguenti finalità:

• Creazione e gestione dell'account
• Verifica dell'account e accesso sicuro (incluso l'accesso tramite provider di login social di terze parti)
• Esecuzione degli acquisti in-game e delle transazioni nel mercato
• Sincronizzazione dei tuoi dati di gioco con il portale web
• Invio di email transazionali (verifica, reimpostazione password, conferma d'acquisto)
• Fornitura dell'assistenza clienti
• Rilevamento e prevenzione di frodi, abusi e minacce alla sicurezza
• Visualizzazione di classifiche, statistiche e dati di gioco pubblici
• Gestione del sistema di referral e delle ricompense VIP
• Svolgimento di analisi nelle app mobile e misurazione dell'efficacia delle campagne pubblicitarie (previo tuo consenso esplicito)
• Traduzione dei messaggi di chat e creazione di un avatar AI o di un logo squadra su tua richiesta
• Verifica degli acquisti in-app con il relativo app store
• Adempimento degli obblighi di legge

4. Basi giuridiche del trattamento dei dati personali

Ai sensi degli articoli 5 e 6 della KVKK, i tuoi dati personali sono trattati sulle seguenti basi giuridiche:

• Conclusione o esecuzione di un contratto (art. 5/2-c KVKK): creazione dell'account, autenticazione e accesso tramite provider di login social, operazioni di pagamento, fornitura del servizio
• Legittimo interesse del titolare del trattamento: misure di sicurezza, miglioramento del servizio, prevenzione delle frodi
• Obbligo di legge: conformità alle normative fiscali e contabili
• Consenso esplicito (art. 5(1) KVKK): analisi e misurazione pubblicitaria nelle app mobile (Google Firebase / Google Analytics, Meta, Tenjin; inclusi gli identificativi pubblicitari) e comunicazioni di marketing (ove presenti). Il tuo consenso esplicito viene richiesto al primo avvio del gioco e può essere revocato in qualsiasi momento nel gioco in Impostazioni → Impostazioni privacy pubblicità. I dettagli sono nella Sezione 6 della nostra Privacy Policy.

5. Trasferimento dei dati personali

I tuoi dati personali possono essere condivisi con i seguenti terzi al fine di fornire il servizio:

• Apple (App Store) e Google (Google Play) — Verifica degli acquisti in-app — Dati trasferiti: le informazioni sull'acquisto/transazione emesse dallo store
• SendGrid (Twilio) — Email transazionali — Dati trasferiti: indirizzo email, nome
• Hetzner Online GmbH (Germania) — Hosting di server e database (server di gioco di Basketball Mates e nostri servizi web) — Dati trasferiti: i dati trattati in tali servizi
• Microsoft Azure — Hosting cloud e database di Football Mates — Dati trasferiti: dati di Football Mates (crittografati)
• Cloudflare — Sicurezza e prestazioni — Dati trasferiti: indirizzo IP, metadati delle richieste
• Meta Platforms Ireland Ltd. (Irlanda) — Autenticazione Facebook Login e misurazione pubblicitaria — Dati trasferiti: per il login, il token di accesso emesso da Facebook (esclusivamente per la verifica); per la misurazione pubblicitaria, con il tuo consenso esplicito, eventi in-app, informazioni sul dispositivo e identificativo pubblicitario
• Google Ireland Ltd. (Irlanda) (Google Firebase / Google Analytics) — Analisi delle app mobile e misurazione pubblicitaria — Dati trasferiti: con il tuo consenso esplicito, eventi in-app, informazioni sul dispositivo e sull'app
• Tenjin, Inc. — Attribuzione pubblicitaria (determinare da quale rete pubblicitaria, campagna o annuncio proviene un'installazione) — Dati trasferiti: con il tuo consenso esplicito, ID giocatore, identificativo pubblicitario, informazioni sul dispositivo, indirizzo IP, eventi in-app e informazioni sugli acquisti
• OpenAI — Traduzione dei messaggi di chat e creazione di avatar/logo AI su tua richiesta — Dati trasferiti: il testo del messaggio da tradurre, la foto che carichi per l'avatar e le tue preferenze sul logo
• Elaborazione dei pagamenti per gli acquisti effettuati sui nostri siti — vedi Sezione 11

Alcuni dei fornitori di servizi sopra elencati hanno sede all'estero (anche nell'Unione Europea e negli Stati Uniti) e i tuoi dati personali possono pertanto essere trasferiti all'estero. In tali casi vengono adottate le necessarie misure di sicurezza ai sensi dell'articolo 9 della KVKK. I tuoi dati personali non vengono mai venduti a terzi.

6. Periodo di conservazione dei dati personali

• Dati dell'account e di gioco: conservati finché il tuo account è attivo. L'eliminazione dell'account avviene disattivando l'account; poiché lo storico delle partite, le squadre, le leghe e l'economia di gioco sono collegati ai dati di altri giocatori, i record di gioco continuano a essere conservati per tutta la durata di erogazione del servizio di gioco, al fine di preservarne l'integrità. Quando un account Basketball Mates viene eliminato, i relativi dati di misurazione pubblicitaria vengono cancellati; se all'account non resta collegato alcun altro profilo di gioco attivo, viene cancellato anche l'indirizzo email di contatto ricevuto dal provider di login (Facebook, Google o Apple).
• Dati di pagamento, acquisto e fatturazione: conservati per il periodo richiesto dalle leggi fiscali e commerciali applicabili, fino a 10 anni.
• Eliminazione del tuo account su ntroy.com: puoi eliminare autonomamente il tuo account da Il mio account → "Elimina il mio account", confermando con la password o con un codice inviato alla tua email. L'eliminazione rimuove il tuo profilo, i post, le amicizie, le appartenenze alle squadre, i collegamenti agli account di gioco e i Punti NT. I dati di acquisto e pagamento (inclusi quelli trasferiti dai siti Football Mates / Basketball Mates) non vengono eliminati; sono conservati senza la tua identità (in forma anonimizzata) per il periodo legale sopra indicato. Le tue richieste di supporto vengono scollegate da te. I dati trasferiti dei tuoi vecchi account dei siti non verranno nuovamente importati in ntroy.com.
• Record di sicurezza, anti-cheat e prevenzione frodi (inclusi tentativi di accesso, eventi di sicurezza e log IP): conservati per 2 anni.
• Messaggi di chat: conservati per 6 mesi dall'ultima attività.
• Identificativi del login social (ad esempio l'ID utente Facebook): conservati in collegamento al tuo account; quando l'account viene disattivato, restano parte dell'account di gioco chiuso per tutta la durata di erogazione del servizio di gioco. Puoi richiederne la cancellazione esercitando i diritti indicati nella Sezione 7.
• Record di misurazione pubblicitaria: conservati sui nostri server di gioco per 30 giorni dopo l'invio ai servizi di misurazione (al massimo 180 giorni se non è possibile inviarli); i dati sugli eventi di Google Analytics sono conservati per 14 mesi.

7. I tuoi diritti in qualità di interessato

Ai sensi dell'articolo 11 della KVKK, hai i seguenti diritti:

• Sapere se i tuoi dati personali siano oggetto di trattamento
• Se i tuoi dati personali sono stati trattati, richiedere informazioni al riguardo
• Conoscere la finalità del trattamento dei tuoi dati personali e se essi siano utilizzati in modo conforme a tale finalità
• Conoscere i terzi, in Turchia o all'estero, ai quali i tuoi dati personali sono stati trasferiti
• Richiedere la rettifica dei tuoi dati personali se sono stati trattati in modo incompleto o inesatto
• Richiedere la cancellazione o la distruzione dei tuoi dati personali ai sensi dell'articolo 7 della KVKK
• Richiedere che la rettifica, la cancellazione o la distruzione siano comunicate ai terzi ai quali i tuoi dati personali sono stati trasferiti
• Opporti a un risultato a te sfavorevole derivante dall'analisi dei dati trattati esclusivamente mediante sistemi automatizzati
• Richiedere il risarcimento del danno nel caso in cui tu subisca un pregiudizio a causa del trattamento illecito dei tuoi dati personali

Per esercitare i tuoi diritti puoi inviare una richiesta scritta a [email protected]. La tua richiesta sarà evasa entro un massimo di 30 giorni.

8. Sicurezza dei dati

Per garantire la sicurezza dei tuoi dati personali vengono applicate le seguenti misure tecniche e organizzative:

• Tutta la trasmissione dei dati avviene tramite HTTPS (crittografia TLS)
• Le password sono sottoposte ad hashing con l'algoritmo bcrypt (cost factor 12)
• I token di autenticazione sono conservati in cookie sicuri HttpOnly
• Sono applicati rate limiting e protezione dagli attacchi brute-force
• Vengono utilizzate query parametrizzate per prevenire attacchi SQL injection
• Vengono svolti audit di sicurezza periodici

9. Modifiche

La presente informativa può essere aggiornata di tanto in tanto. Gli aggiornamenti sono indicati dalla data di "Ultimo aggiornamento" in cima alla pagina.

10. Contatti e richieste

Per domande e richieste relative al trattamento dei tuoi dati personali:

Email: [email protected] KEP: [email protected] Sito web: www.ntroy.net

Per la gestione delle richieste può essere necessaria la verifica dell'identità. Se la tua richiesta viene respinta o ritieni la risposta insufficiente, hai il diritto di presentare reclamo al Comitato per la Protezione dei Dati Personali.

11. Acquisti effettuati sui nostri siti

Questa sezione si applica solo agli acquisti effettuati sui nostri siti (ad esempio il web shop di Basketball Mates su basketballmates.net, quando disponibile). Non si applica agli acquisti all'interno delle nostre app mobile, che sono gestiti da Apple o Google come descritto nella Sezione 2.3.

• Le operazioni di pagamento sui nostri siti sono gestite tramite Stripe, Inc.
• Numero della carta di credito, CVV o dati completi della carta non sono conservati da noi
• Dati conservati: importi delle transazioni, storico degli acquisti, stato del pagamento
• Stripe, Inc. — Elaborazione dei pagamenti — Dati trasferiti: email, nome, importo della transazione
• Stripe, Inc. ha sede all'estero (Stati Uniti); le indicazioni sul trasferimento all'estero della Sezione 5 (articolo 9 KVKK) si applicano anche a tale trasferimento.