Informazioni

Informativa sulla privacy

CONTENUTO PRE-LANCIO
Questa informativa descrive il trattamento dei dati nell'ambiente di test di Endgame. Non attesta il completamento della revisione legale necessaria prima del lancio in produzione.

AMBITO E UNICA ACCETTAZIONE
L'informativa si applica al sito web, all'account, al gioco, ai pagamenti, al supporto e al programma di inviti. Viene accettata insieme ai Termini e condizioni tramite l'unica casella obbligatoria durante la registrazione. Attivare, inserire o usare un codice di invito non richiede un accordo o un'accettazione separati.

DATI CHE TRATTIAMO
Per l'account e il gioco trattiamo l'identificativo dell'account, il nome di accesso, l'indirizzo email, la password esclusivamente in forma hash, i dati di recupero e sicurezza, il momento dell'accettazione, lo stato dell'account e i dati dei personaggi. Per motivi di sicurezza possiamo trattare l'indirizzo IP, informazioni sul browser o sul dispositivo ed eventi tecnici o di audit.

Per i pagamenti trattiamo l'ordine, il pacchetto, l'importo in EUR, lo stato del pagamento, del rimborso o della contestazione e i riferimenti del fornitore di servizi di pagamento. I dati completi della carta vengono trasmessi direttamente al fornitore di servizi di pagamento e non sono conservati nel database del sito web.

Per gli inviti trattiamo il codice, gli account collegati, il momento del collegamento, l'idoneità dell'acquisto, i bonus, i punti, le conversioni in Monete del Drago (DR), gli storni, il debito e le operazioni amministrative. Per prevenire gli abusi, nel collegamento dell'invito conserviamo un HMAC del segnale IP calcolato con una chiave separata, non l'indirizzo IP in chiaro. I messaggi e gli allegati inviati al supporto vengono trattati per risolvere la richiesta.

ACQUISIZIONE DEL CODICE NEL BROWSER
Quando apri un link di invito valido, salviamo in localStorage soltanto il codice e la relativa scadenza per un massimo di 30 giorni. Il codice valido più recente sostituisce quello precedente. Il valore viene rimosso dopo la registrazione completata, alla scadenza o quando cancelli i dati del sito. Non usiamo cookie per il codice di invito e non conserviamo nel browser l'identità di chi invita.

FINALITÀ, ACCESSO E COMUNICAZIONE
Usiamo i dati per creare e proteggere l'account, fornire il gioco, elaborare pagamenti e rimborsi, calcolare e riconciliare le ricompense, prevenire frodi e abusi, rispondere tramite il supporto e adempiere agli obblighi applicabili. L'accesso è limitato in base al ruolo. I dati strettamente necessari possono essere comunicati al fornitore di servizi di pagamento, ai fornitori tecnici di hosting, email e supporto oppure alle autorità quando previsto dalla legge.

Nell'interfaccia di chi invita possiamo mostrare il nome del personaggio rappresentativo del giocatore invitato, la data del collegamento, se è stato effettuato un acquisto idoneo e l'attività delle ricompense. Non mostriamo l'importo, il pacchetto, il momento del pagamento, gli identificativi del fornitore, l'indirizzo IP o i segnali di sicurezza interni.

CONSERVAZIONE E SICUREZZA
I dati dell'account e del gioco vengono conservati finché l'account è attivo e, in seguito, solo per il tempo necessario al recupero, alla sicurezza e agli obblighi applicabili. I registri di pagamenti, rimborsi, accettazioni e ricompense vengono conservati per il tempo necessario alla riconciliazione, alla gestione delle contestazioni e agli obblighi legali; i dati separabili non più necessari vengono cancellati o anonimizzati. L'HMAC dell'IP usato per gli inviti scade entro un massimo di 180 giorni, salvo che sia in corso un'indagine documentata.

Adottiamo password conservate in forma hash, accesso basato sui ruoli, connessioni protette, registri di audit, backup e monitoraggio. Nessun sistema elimina completamente il rischio; gli incidenti confermati vengono esaminati e gestiti secondo gli obblighi applicabili.

DIRITTI E CONTATTI
Ove applicabile, puoi richiedere accesso, rettifica, cancellazione, limitazione od opposizione tramite il canale di supporto pubblicato. Alcune richieste possono essere limitate dalla sicurezza dell'account, dai diritti di altre persone o dall'obbligo di conservare registri finanziari e di audit. Usa lo stesso canale di supporto per domande su dati, pagamenti, rimborsi o inviti.