Informativa sulla privacy

1. Titolare del trattamento

Vulpes Sagax UG (haftungsbeschränkt), rappresentata dall’amministratore Korbinian Hermann, Alburger Hauptstraße 57, 94315 Straubing, Germania.
E-mail: korbi@vulpessagax.com

2. Hosting e accesso

Il servizio è raggiungibile all’indirizzo sudokusagax.com. Il server su cui funziona si trova in un data center di IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Germania) a Berlino. I domini e la casella di posta per le e-mail che ci invii sono gestiti da netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Germania). L’accesso lo gestiamo noi stessi. Puoi scegliere tra due modalità: il tuo account Google oppure Accedi con Apple. In entrambi i casi verifichiamo la credenziale che il rispettivo servizio rilascia a questo scopo e creiamo un account presso di noi. Il servizio che scegli viene così a sapere che accedi qui: per Google si tratta di Google LLC (USA), per Apple di Apple Distribution International Ltd. (Irlanda). Da Google riceviamo un identificativo e il tuo indirizzo e-mail, ma non il tuo nome. Il tuo nome visualizzato viene generato a caso quando crei l’account (ad esempio “Fuchs-3fa2c1”) e puoi cambiarlo in qualsiasi momento. Da Apple riceviamo un identificativo e, se acconsenti, il tuo indirizzo e-mail. Apple trasmette il tuo nome solo al primissimo accesso; in seguito non più. Questo nome non viene usato. Apple ti offre inoltre di nascondere il tuo indirizzo (“Nascondi la mia email”). Se scegli questa opzione, al posto del tuo indirizzo reale riceviamo un indirizzo di inoltro su privaterelay.appleid.com; Apple ti inoltra la posta inviata a questo indirizzo, e il tuo indirizzo reale non lo veniamo a sapere. In nessuna delle due modalità salviamo l’indirizzo stesso, ma solo un’impronta di esso (vedi punto 3). Se in seguito accedi tramite l’altro servizio, questo di norma porta allo stesso account e non a un secondo. Ciò presuppone che entrambi i servizi ci comunichino lo stesso indirizzo: se lo nascondi con Apple o se da lì non ne riceviamo alcuno, non possiamo riconoscere il collegamento, e viene creato un secondo account. La modalità la scegli tu attivamente, ed è necessaria per poter creare il tuo account (art. 6, par. 1, lett. b) del GDPR); ciò che Google o Apple trattano autonomamente in questa occasione è descritto nelle loro informative sulla privacy. Dopo l’accesso impostiamo un nostro cookie di sessione (__Host-sagax_sitzung) affinché tu rimanga connesso; contiene un identificativo casuale e nient’altro. Gli account creati in passato tramite l’IEX-Labs Auth-Hub continuano a esistere presso di noi; l’Hub non viene più utilizzato per l’accesso. Non vengono utilizzati né pubblicità né servizi di tracciamento; i caratteri vengono forniti localmente (nessuna connessione a Google Fonts o simili).

2b. L’app dagli store

Ottieni l’app tramite l’App Store di Apple oppure tramite Google Play. Del download, dell’installazione e delle recensioni negli store sono responsabili Apple o Google stessi; per questi valgono le loro informative sulla privacy. Nell’app stessa vale la presente informativa. Se l’app ti chiede una valutazione, apre a tale scopo la finestra di valutazione del sistema di Apple o di Google. Se questa compare lo decide il sistema, e noi non veniamo a sapere se e come valuti.

3. Quali dati trattiamo

Identità/account: salviamo un identificativo dell’account, l’identificativo della tua modalità di accesso presso Google o Apple (se entrambe le modalità portano allo stesso account, anche entrambi), un nome visualizzato modificabile localmente e, se ne carichi una, la tua immagine del profilo. Inoltre, per ogni dispositivo connesso, una sessione (identificativo casuale, momento, scadenza). Nessuna password e nessun indirizzo e-mail in chiaro. Per gli account risalenti al periodo dell’IEX-Labs Auth-Hub, come identificativo figura ancora l’ID utente di quest’ultimo.
Impronta del tuo indirizzo e-mail: il nostro accesso proprio è attivo (il tuo account non dipende quindi più da un servizio esterno). Affinché i tuoi progressi non andassero persi con il passaggio e affinché possiamo associarti allo stesso account in caso di nuovo accesso, salviamo insieme al tuo account un’impronta (valore hash) del tuo indirizzo e-mail. L’indirizzo stesso non lo salviamo. L’impronta viene generata con un procedimento volutamente lento (scrypt) e con un valore casuale che esiste solo nella nostra banca dati; in pratica non è possibile risalire all’indirizzo e non corrisponde nemmeno a nessuna impronta di un’altra banca dati. Serve esclusivamente a riconoscerti in occasione del passaggio successivo: se accedi poi con lo stesso indirizzo, ritrovi i tuoi progressi senza dover fare nulla. Non possiamo usarla per scriverti. La base giuridica è il nostro legittimo interesse a far sì che nessuno perda i propri progressi di gioco (art. 6, par. 1, lett. f) del GDPR). Una volta concluso il passaggio, cancelliamo l’impronta, al più tardi il 31 dicembre 2027.
Dati di gioco: progressi, tempi migliori, punti, stelle, risultati della sfida del giorno e di una stagione, partite in corso.
Gioco per piattaforma: quando risolvi un rompicapo con un account, annotiamo per quel giorno il tuo identificativo dell’account, la data e se hai giocato nel browser, nell’app iOS o nell’app Android. Lo valutiamo solo come somma, ad esempio quante persone hanno giocato nell’app in un certo giorno; non consegniamo le singole voci e non le mostriamo a nessuno. La base giuridica è il nostro legittimo interesse a sapere su quali piattaforme viene usato il gioco, per distribuire bene lavoro e costi (art. 6, par. 1, lett. f) del GDPR). Le voci vengono cancellate dopo 90 giorni, e subito insieme ai tuoi dati di gioco o al tuo account.
Visibile agli altri: il tuo nome visualizzato, la tua immagine del profilo, il tuo grado volpe e i tuoi punti compaiono nelle classifiche, nei duelli e nella classifica di una stagione, e lì sono visibili a tutte le altre giocatrici e a tutti gli altri giocatori. Le classifiche fanno parte del gioco (art. 6, par. 1, lett. b) del GDPR). Il tuo identificativo dell’account, la tua modalità di accesso e l’impronta del tuo indirizzo non li vede nessuno tranne noi.
Segnalazioni (segnala un errore o un’idea): se ci invii un messaggio, ne salviamo il tipo (errore o idea), il tuo testo, la versione dell’app, il momento e il tuo identificativo dell’account, per poter gestire la tua richiesta e trovare l’errore. Inoltriamo inoltre il testo a noi stessi via e-mail, insieme al tuo nome visualizzato, ma senza il tuo identificativo dell’account e senza il tuo indirizzo e-mail. Per questo invio utilizziamo Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Francia) come responsabile del trattamento ai sensi dell’art. 28 del GDPR; Brevo ha sede nell’UE e, secondo quanto dichiara, tratta i dati su server nell’UE. Nel messaggio scrivi per favore solo ciò che dobbiamo sapere per la tua richiesta. La base giuridica è il nostro legittimo interesse a correggere gli errori e a rispondere alle richieste (art. 6, par. 1, lett. f) del GDPR). La segnalazione viene cancellata insieme al tuo account.
Segnalazioni di profili e blocchi: se segnali un profilo, ad esempio per un nome o un’immagine offensivi, salviamo chi ha segnalato chi, il motivo indicato e il momento, per poter esaminare il caso. Se blocchi qualcuno, salviamo chi hai bloccato; ciò ha effetto solo sulla tua visualizzazione. La persona segnalata o bloccata non viene a sapere da chi. La base giuridica è il nostro legittimo interesse a un ambiente di gioco sicuro e rispettoso (art. 6, par. 1, lett. f) del GDPR). Se uno dei due account viene cancellato, spariscono anche le segnalazioni e i blocchi tra di essi.
Inviti: codici di invito generati e il loro utilizzo.
Promemoria della serie (push, facoltativo): se attivi il promemoria giornaliero per la tua serie giornaliera, salviamo l’endpoint push fornito dal browser insieme alle relative chiavi di crittografia, al tuo identificativo dell’account, alla tua lingua e alla differenza del tuo fuso orario, per inviarti una notifica all’ora giusta (art. 6, par. 1, lett. a) del GDPR, consenso). Annotiamo inoltre quando è stato inviato l’ultimo promemoria e quando lo hai impostato. Tecnicamente la notifica passa attraverso il servizio push del produttore del tuo browser, a seconda del dispositivo Google LLC, Mozilla, Apple o Microsoft; tutti e quattro hanno sede negli USA. Questo servizio non lo scegliamo noi, è determinato dal tuo browser, e con esso non abbiamo alcun contratto proprio. Il trasferimento si basa pertanto sul tuo consenso esplicito (art. 49, par. 1, lett. a) del GDPR); per questo canale non disponiamo di garanzie ai sensi dell’art. 46 del GDPR. Se non lo desideri, semplicemente non attivare il promemoria. Puoi disattivare il promemoria nel gioco in qualsiasi momento; l’endpoint viene allora cancellato.
Registrazione: se accedi per giocare, trattiamo il tuo identificativo dell’account e il tuo nome visualizzato per consentirti l’accesso al gioco e il salvataggio duraturo dei tuoi progressi (art. 6, par. 1, lett. b) del GDPR, fornitura del servizio da te richiesto). Il tuo indirizzo e-mail viene trattato solo per un attimo, per creare l’impronta (vedi sopra); viene conservata solo l’impronta. Abbiamo cancellato le voci della precedente lista d’attesa via e-mail, ormai disattivata; possono essere ancora contenute nelle copie di sicurezza fino alla loro scadenza, al più tardi fino al 31 dicembre 2026.

3b. Conteggio degli eventi (senza riferimento personale)

Per vedere se il gioco piace, contiamo degli eventi: quante volte la pagina iniziale è stata aperta, un rompicapo iniziato, uno risolto, toccato “Registrati”, creato un account, copiato un link di invito, richiesto un tipo di rompicapo o visto l’avviso che senza account non si può proseguire. Nella Tana contiamo inoltre come finisce una partita: iniziata, interrotta, persa o vinta, oltre al livello o all’ondata e, in caso di vittoria, se la tana è rimasta intatta. Di tutto questo viene salvato solo un contatore per giorno, evento e variante, ad esempio “il 19/08 è stato iniziato 40 volte un rompicapo”.

Contiamo eventi, non persone. Non viene creata alcuna riga per persona, nessun identificativo, nessun profilo, nessun elemento di riconoscimento; a tale scopo non vengono impostati cookie e non vengono salvati indirizzi IP. Dai numeri non è possibile dedurre né chi ha fatto qualcosa, né se due eventi appartengono alla stessa persona. La base giuridica è il nostro legittimo interesse a un’offerta funzionante (art. 6, par. 1, lett. f) del GDPR); non si crea alcun riferimento personale.

Come “variante” viene conteggiato, a seconda dell’evento, il livello di difficoltà, il punto del clic oppure, in caso di visita tramite un link pubblicitario, il nome della campagna da ?src=. Si tratta di una parola assegnata da noi stessi come meta-feed e non dice nulla su di te. Senza tale aggiunta registriamo solo da quale sito web è arrivato qualcuno (solo il nome host, mai l’indirizzo completo), oppure “diretto”.

4. Finalità e basi giuridiche

Fornitura del gioco e dell’account utente, nonché delle classifiche (art. 6, par. 1, lett. b) del GDPR, rapporto di utilizzo) e funzionamento sicuro e senza disturbi (art. 6, par. 1, lett. f) del GDPR, legittimo interesse).

5. Memorizzazione locale nel browser

Per l’accesso impostiamo dei cookie, e solo per questo:

Un nostro cookie di sessione (__Host-sagax_sitzung), quando accedi presso di noi. Contiene una stringa casuale e nient’altro: nessun nome, nessun indirizzo. Sul server ne è presente solo un’impronta, non il valore stesso.
Un cookie di breve durata durante la procedura di accesso (__Host-sagax_anmeldung), affinché il ritorno dal servizio di accesso appartenga proprio al tuo browser. Scade dopo dieci minuti e viene cancellato subito dopo l’accesso.

Oltre a questi non impostiamo alcun cookie, e in particolare nessun cookie pubblicitario o di tracciamento.

Nella memoria del tuo browser salviamo i seguenti valori. La maggior parte non lascia mai il tuo dispositivo. Quattro lo fanno: i rompicapi risolti offline (devono infatti arrivare al server), il token di accesso dell’app (a ogni richiesta attesta che sei tu), la parola di un link pubblicitario (viaggia insieme agli eventi conteggiati, vedi punto 3b) e i progressi da ospite, non appena crei un account (vedi sotto):

Impostazioni: tema dei colori (sudoku.theme.v1), lingua (sudoku.lang), suono, volume e vibrazione (sudoku.sound.v1, sudoku.volume.v1, sudoku.haptics.v1), l’ultimo livello di difficoltà scelto per ogni tipo di rompicapo (sudoku.<art>.diff.v1) e alcune preferenze di visualizzazione (sudoku.ui.*).
Giocare senza account: i tuoi progressi da ospite (sudoku.guest.*) con i rompicapi risolti, i tempi, gli errori e i punti. Se in seguito crei un account, vengono trasferiti una sola volta al server, affinché i tuoi progressi non vadano persi; dopodiché vengono cancellati dal dispositivo. Inoltre, se un’introduzione è già stata mostrata (sudoku_sagax_onboarded_v2, sudoku.app.start.gesehen.v1, sudoku.fuchsbau.tut.v1 per l’introduzione alla Tana, sudoku.season.tut.v1 per l’introduzione alla stagione, sudoku.season.teaser.v1 per l’annuncio della stagione da parte di Nona, sudoku.nono.intro.v1 per l’introduzione al Nonogramma, sudoku.intro. con il nome del tipo di rompicapo per le altre introduzioni).
Con account: il tuo identificativo dell’account per comodità di visualizzazione (sudoku.currentUser.v2). Nell’app, in aggiunta, un token di accesso e la procedura di accesso in corso (sudoku.app.token.v1, sudoku.app.login.v1). Nel browser questi non esistono, lì basta il cookie.
Rompicapi iniziati: gli altri tipi di rompicapo salvano la partita in corso sul dispositivo (sudoku.active.*, ad esempio sudoku.active.killer.v1), così puoi continuare a giocare in seguito; per il sudoku classico è salvata sul server, così è la stessa su ogni dispositivo. Se hai effettuato l’accesso, nella partita salvata figura anche il tuo identificativo dell’account, affinché sullo stesso dispositivo non venga mostrata la partita di un’altra persona. Allo stesso modo il dispositivo ricorda quale avanzamento di grado hai già visto (sudoku.rankSeen.v1.<Konto-Kennung>).
Avvisi che devono comparire una sola volta: quanti rompicapi hai risolto su questo dispositivo (sudoku.siege.v1, un semplice numero), se hai chiuso l’avviso sull’app (sudoku.apphinweis.weg.v1), quando ti è stata chiesta l’ultima volta una valutazione (sudoku.bewertung.zuletzt.v2, un momento), in quanti giorni hai già risolto rompicapi (sudoku.spieltage.v1, un numero e la data dell’ultimo giorno) e quante volte hai risolto senza account, affinché la griglia giocabile nella pagina iniziale sia diversa alla visita successiva (sudoku.sofort.zaehler.v1, anch’esso un semplice numero), e quale versione hai visto per ultima, affinché dopo un aggiornamento compaia una sola volta cosa c’è di nuovo (sudoku.notizen.gesehen.v1). Questi valori restano sul dispositivo e non vanno mai al server; servono solo a evitare che lo stesso avviso ti raggiunga due volte.
Rompicapi risolti offline: i risultati ottenuti senza rete attendono in una coda (sudoku.outbox.v1) e vengono inviati al server non appena c’è di nuovo connessione. Al logout la coda viene svuotata.
Provenienza di una visita: se arrivi tramite un link con l’aggiunta ?src= (ad esempio da un annuncio), ricordiamo questa sola parola per la durata della visita (sagax.src, nella memoria di sessione). Inoltre tre indicatori: se una registrazione è già stata conteggiata (sagax.srcGemeldet.v1, questo resta in modo permanente, altrimenti ogni nuova scheda conterebbe di nuovo), se in questa scheda avevi già effettuato l’accesso (sagax.warAngemeldet) e quando è stato avviato l’ultimo accesso (sagax.anmeldeVersuch, una marca temporale dalla quale riconosciamo quando un accesso non ritorna). Nessuno di questi valori ti identifica come persona.

Inoltre l’applicazione salva i propri file (pagine, immagini, codice del programma) nella cache del browser, affinché si avvii anche senza rete. Le risposte del server con dati personali ne sono espressamente escluse.

Puoi cancellare questi valori in qualsiasi momento tramite le impostazioni del tuo browser. I progressi da ospite vanno così persi, i progressi dell’account no: questi si trovano sul server.

6. Log del server

L’applicazione non tiene file di log permanenti di accesso o del server. Per difendersi dagli abusi (rate limiting) il tuo indirizzo IP viene trattato esclusivamente in modo transitorio nella memoria di lavoro e scartato automaticamente al più tardi dopo circa dieci minuti; l’indirizzo IP non viene salvato nella banca dati. Sporadici messaggi tecnici di funzionamento e di errore (senza profilazione) possono comparire nell’output standard dell’ambiente di hosting e vi vengono conservati solo per il tempo necessario al funzionamento sicuro.

7. Durata di conservazione

I dati di gioco restano salvati fino alla cancellazione da parte dell’utente. Le copie di sicurezza della banca dati vengono create in due luoghi: ogni giorno sullo stesso server, dove ruotano per 14 giorni, e ogni giorno come artefatto di un’esecuzione automatica nel nostro repository privato su GitHub (GitHub Inc., gruppo Microsoft), dove restano per 30 giorni e poi vengono cancellate automaticamente. Questa seconda copia esiste affinché un guasto del server non porti via contemporaneamente tutte le copie di sicurezza. Contiene lo stesso insieme di dati dell’applicazione, quindi anche nomi visualizzati, identificativi degli account, immagini del profilo caricate e la suddetta impronta dell’indirizzo e-mail, ed è accessibile solo ai gestori. GitHub tratta questi dati come responsabile del trattamento ai sensi dell’art. 28 del GDPR; ciò comporta un trasferimento negli USA, garantito tramite le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) del GDPR). Una copia delle garanzie puoi riceverla su richiesta all’indirizzo indicato sopra. La tua sessione di accesso scade da sola al più tardi dopo 90 giorni; al logout viene cancellata immediatamente. Il tuo account è conservato presso di noi e vi rimane finché non lo cancelli (vedi punto 8).

8. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione (artt. da 15 a 21 del GDPR). Per questo non devi compilare alcun modulo né fornire motivazioni: basta una e-mail a korbi@vulpessagax.com, è sufficiente una frase. Rispondiamo entro un mese.

Il tuo account è conservato presso di noi. Vanno distinte due cose:

I tuoi dati di gioco (progressi, tempi, punti) li cancelli tu stesso nel gioco: tocca il tuo nome in alto a destra, poi Elimina i dati di gioco. Il tuo account resta, puoi continuare a giocare. Lì puoi anche modificare il tuo nome visualizzato.
L’intero account lo cancelli anch’esso tu stesso: nelle impostazioni alla voce Elimina l’account per sempre. Spariscono allora nome visualizzato, modalità di accesso, immagine del profilo, progressi, trofei, inviti, segnalazioni di errori e idee, segnalazioni di profili e blocchi, voci nelle classifiche e nei duelli, oltre alla suddetta impronta del tuo indirizzo. Questa operazione non può essere annullata. Dalle copie di sicurezza i dati spariscono secondo i termini indicati al punto 7; se qualcosa va storto, basta un messaggio a korbi@vulpessagax.com.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati; per noi è competente il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, l’autorità bavarese per la protezione dei dati), Ansbach.

Diritto di opposizione. Alcuni dati li trattiamo perché abbiamo un legittimo interesse a farlo: il funzionamento sicuro, il conteggio della piattaforma (browser, iOS o Android) su cui giochi con il tuo account e il conteggio di quante volte un rompicapo viene iniziato (art. 6, par. 1, lett. f) del GDPR). Puoi opporti a ciò in qualsiasi momento. Basta un messaggio informale a korbi@vulpessagax.com, non devi fornire motivazioni; ti confermiamo l’opposizione e non trattiamo più i dati interessati. Per il conteggio degli eventi va detto per onestà: lì non è salvato nulla che rimandi a te, quindi non c’è nemmeno nulla che potremmo associarti ed eliminare. Su richiesta te lo spieghiamo volentieri nei dettagli.

9. Nota: realizzazione con l’IA

Questa applicazione è stata realizzata con il supporto dell’intelligenza artificiale: il software con Claude (Anthropic), le immagini con Grok (xAI). Durante il funzionamento non avviene alcun trattamento dei tuoi dati personali da parte di questi fornitori; l’IA è stata utilizzata solo per la realizzazione.