Informativa sulla privacy

OPTCG AI gestisce optcg.ai. Per domande o richieste sulla privacy, contatta l'amministratore all'indirizzo:

[email protected]

Se crei un account, conserviamo il tuo indirizzo email, nickname pubblico, miniatura del leader scelta, preferenze di lingua e di gioco, date di creazione e ultimo accesso, mazzi salvati e partite attribuite al tuo account.

Quando navighi o giochi, possiamo trattare un identificatore anonimo firmato del browser, modelli delle route visitate, host di provenienza, parametri di campagna limitati, lingua, categoria del dispositivo, dati di partita e replay e il tuo indirizzo IP. Gli indirizzi IP sono usati per sicurezza, limiti di capacità e statistiche a livello nazionale; non vengono mai mostrati nei replay pubblici.

La composizione di un deck custom usato in una partita conclusa può apparire nella sezione pubblica Meta insieme al Leader e alla data di gioco. Aggregiamo anche le presenze dei Leader predefiniti usati da giocatori umani. Non mostriamo in Meta l’account, il nickname, l’indirizzo email, l’indirizzo IP o l’identificativo della partita del giocatore.

Se segnali un problema da una partita, conserviamo il tuo commento, l’email di contatto se la indichi, la partita e il momento esatto della segnalazione, oltre ai dati tecnici di chi la invia: account o identificativo anonimo e indirizzo IP. Li usiamo per indagare sul problema e risponderti.

Quando il punteggio è abilitato, la classifica mostra pubblicamente nickname, avatar, bandiera facoltativa, punteggio e migliore serie di vittorie della stagione di ogni account con una partita classificata. La partecipazione non può essere nascosta. Puoi cambiare o rimuovere la bandiera. Eliminando l’account, risultati e posizioni competitive restano come Utente eliminato, senza nickname, avatar o bandiera. Gli avversari conservano i propri risultati.

I codici monouso e i nonce delle richieste sono conservati solo come hash. I record di sessione contengono identificatori e date; il cookie di sessione firmato è HttpOnly, SameSite=Lax e Secure in produzione.

Ultime partite è accessibile dal menu e dalla pagina iniziale senza un account. Mostra fino a 51 partite concluse e non abbandonate, comprese quelle giocate dagli ospiti, con un link ai rispettivi replay. Le informazioni pubbliche comprendono i Leader, lo svolgimento del gioco e la composizione dei mazzi mostrati nel replay, se ogni avversario è umano o IA, la difficoltà dell’IA quando nota, il risultato, la data e il numero di turni. Lo scopo è aiutare la community a scoprire come si gioca ogni Leader.

L’elenco pubblico e il visualizzatore dei replay non mostrano nickname degli account, email, indirizzi IP o link ai profili dei giocatori. La chat non è inclusa nell’elenco né nei replay. Ciò non significa che tutti i dati siano anonimi: internamente, le partite possono restare collegate agli account dei partecipanti per la cronologia dell’account e le altre finalità descritte in questa informativa.

La visualizzazione in Ultime partite è attiva per impostazione predefinita. Gli utenti registrati possono disattivarla nelle preferenze dopo aver effettuato l’accesso. Per una partita collegata a un account, la visibilità viene stabilita al primo salvataggio della sua conclusione: se uno dei partecipanti ha disattivato l’opzione, la partita viene esclusa dall’elenco pubblico. Modificare la preferenza non cambia la visibilità registrata delle partite precedenti, comprese quelle già nascoste.

Questa preferenza controlla solo la presenza nell’elenco pubblico. I link ai replay restano accessibili; la cronologia privata dell’account e le statistiche aggregate non cambiano. Il limite di 51 partite visualizzate non è un periodo di conservazione e non elimina i replay precedenti. Restano disponibili i diritti e i contatti descritti di seguito.

Ultime partite · Preferenze

Se scegli Accedi con Google, il browser ottiene un token ID Google e lo invia a OPTCG AI. Il server lo verifica localmente e legge l'identificatore stabile dell'account Google (sub), l'indirizzo email, lo stato di verifica dell'email e l'indicatore del dominio ospitato. Conserviamo l'identificatore stabile e l'email per creare o collegare il tuo account OPTCG AI.

Non riceviamo mai la tua password Google, non conserviamo il token ID Google, non richiediamo un token di accesso Google e non accediamo a Gmail, Drive, Calendar, contatti o altri servizi Google. Google può trattare dati e usare i propri cookie quando i suoi componenti di accesso facoltativi vengono caricati o utilizzati, secondo le proprie condizioni sulla privacy.

Se scegli Accedi con Discord, vieni reindirizzato a Discord per autorizzare OPTCG AI e torni con un codice monouso. Il server lo scambia direttamente con Discord e legge l'identificatore del tuo account Discord, l'indirizzo email e se Discord lo ha verificato. Discord invia anche il tuo nome utente e il tuo avatar pubblici, che non conserviamo. Conserviamo l'identificatore e l'email per creare o collegare il tuo account OPTCG AI; se quell'email ha già un account, prima di collegarlo ti inviamo un codice per confermare l'email.

Non riceviamo mai la tua password Discord. Il token di accesso rilasciato da Discord serve solo a leggere questi dati e non viene conservato. Non leggiamo i tuoi server, messaggi, amici o altri dati Discord e non pubblichiamo mai nulla a tuo nome. Discord tratta i dati della propria schermata di autorizzazione secondo la propria informativa sulla privacy.

Utilizziamo i dati per fornire il gioco, autenticare e proteggere gli account, sincronizzare i mazzi, mostrare la cronologia privata delle partite e i replay pubblici, favorire l’apprendimento dalle partite della community, allenare e migliorare l’IA del gioco con le partite giocate, applicare le preferenze di visibilità delle partite, applicare limiti contro gli abusi e di capacità, diagnosticare errori, produrre statistiche aggregate del servizio e rispettare gli obblighi di legge. In base alla legge applicabile, il trattamento è necessario per fornire il servizio richiesto e si basa sul nostro legittimo interesse a gestirlo, migliorarlo e proteggerlo; chiediamo il consenso quando necessario.

Utilizziamo cookie e archiviazione del browser essenziali per l'identificatore anonimo firmato, le preferenze di lingua e di gioco, il nonce della richiesta di accesso, l'autenticazione della sessione e i mazzi ospite salvati localmente. Le preferenze degli ospiti restano in quel browser; dopo l’accesso, le preferenze supportate vengono sincronizzate anche con l’account. Non utilizziamo cookie pubblicitari. Google può usare i propri cookie quando i suoi componenti di accesso facoltativi vengono caricati o utilizzati.

Usiamo Google Analytics per misurare visite e utilizzo tramite informazioni sul browser e sul dispositivo e cookie di analisi. Gli URL inviati da questa integrazione escludono parametri e frammenti; gli identificativi di partite e replay sono sostituiti da percorsi generici. Le funzioni pubblicitarie sono disattivate. Chiediamo il consenso prima di caricare Analytics ai visitatori dello SEE, del Regno Unito e della Svizzera, o quando il paese non è determinabile. Negli altri paesi viene caricato salvo un precedente rifiuto. Puoi modificare la scelta qui in qualsiasi momento; le scelte esplicite sono ricordate per 180 giorni. Google può trattare i dati secondo la propria informativa sulla privacy.

Informativa sulla privacy di Google

Modifica la preferenza di analisi

La sezione Meta, l’elenco Ultime partite e i link ai replay rendono le informazioni di gioco descritte sopra accessibili agli altri visitatori, anche senza account. Condividiamo inoltre i dati quando necessario con i fornitori che ospitano il servizio o il database, consegnano le email di accesso e forniscono i flussi facoltativi di accesso con Google e con Discord, oppure quando richiesto dalla legge. Non vendiamo né affittiamo dati personali e non utilizziamo i dati degli utenti Google o Discord per profili pubblicitari.

I dati dell'account, i mazzi salvati e l'attribuzione delle partite all'account sono conservati finché l'account esiste o fino al completamento di una richiesta di cancellazione valida. I record operativi di partite, replay e analisi possono essere conservati per il gioco, la cronologia, la sicurezza, la diagnosi degli errori, le statistiche aggregate e l'allenamento dell'IA; non sono usati per la pubblicità.

I codici di accesso scaduti vengono eliminati dopo 24 ore, le righe inattive di limitazione degli accessi dopo 48 ore e le sessioni scadute o revocate dopo 30 giorni. Le sessioni attive hanno una scadenza mobile di 30 giorni.

Puoi contattarci per richiedere accesso, rettifica, cancellazione, limitazione o opposizione, ove applicabile. Puoi disconnetterti per revocare la sessione corrente e usare il profilo per chiudere le altre sessioni.

Per le richieste di accesso o cancellazione dell'account, verifichiamo il controllo dell'email registrata inviando una verifica monouso a quell'indirizzo. La cancellazione completata rimuove l'utente, le sue sessioni, i mazzi salvati e l'attribuzione tra account e partite. I replay pubblici non mostrano l'email o il nickname dell'account e possono rimanere disponibili. Le partite vengono conservate senza tale attribuzione e quelle già usate per allenare l'IA non possono essere rimosse dai modelli allenati.

Utilizziamo HTTPS, cookie di sessione Secure e HttpOnly in produzione, identificatori firmati, codici monouso e nonce con hash, limiti di frequenza, verifica locale dei token ID Google e accesso limitato al database. Nessun servizio internet può garantire una sicurezza assoluta; contattaci se sospetti un uso improprio.

Possiamo aggiornare questa informativa quando cambiano il servizio o i requisiti legali. La versione corrente e la data di aggiornamento saranno sempre pubblicate su questa pagina.