Informativa sulla privacy

Questa informativa spiega i dati usati da Fruit Merge Game su fruitmerge.com. Puoi giocare in solitaria o un duello amichevole senza creare un account salvato.

Eliminazione dell’account e dei dati

Chi è il responsabile?

Matthieu SAUVET è l'editore e il titolare del trattamento. Per domande o richieste sulla privacy, scrivi a fruitmerge@gmail.com. Le informazioni sull'hosting sono nelle note legali.

Dati e finalità

Gioco in solitaria e classifiche

Il browser conserva un identificatore casuale del giocatore, il record, le preferenze di audio, tema e lingua e le informazioni disponibili su paese e regione. Le partite online in solitaria inviano l'identificatore e una cronologia per validare il punteggio; il server registra i punteggi inviati, il nome pubblico, il paese e la regione. I nuovi punteggi in solitaria usano lo stesso nome pubblico dei duelli quando disponibile all'invio. Punteggi e nomi possono apparire nelle classifiche mondiali, nazionali e regionali. L'identificatore casuale e il nome utente per l'accesso non sono mostrati nella classifica in solitaria.

Duelli e profili salvati

Aprire Duello crea o ripristina un profilo ospite e un cookie di sessione. Il profilo contiene un identificatore casuale, un nome pubblico e statistiche di classifica. Salvare un profilo aggiunge il nome utente scelto e gli hash di password e codice di recupero. Per giocare non servono email o nome reale.

Quando disponibile, l’accesso con Google è facoltativo. Google fornisce un token d’identità firmato che il nostro server verifica. Conserviamo l’identificatore stabile di Google associato al profilo di gioco, non la password Google, l’e-mail, il nome reale o la foto. Il soprannome scelto resta pubblico. Dopo l’accesso puoi collegare Google a un profilo esistente; non uniamo mai account tramite e-mail. Eliminando il profilo di gioco viene rimosso il collegamento. Registriamo anche la piattaforma usata (web, Android o itch.io) e il metodo di accesso per funzionamento e diagnostica; i vecchi dati senza questa informazione restano non specificati. Il token di identità Google può contenere un indirizzo e-mail e informazioni di base del profilo. Viene verificato in memoria per la richiesta di accesso e non viene conservato; solo l’identificatore stabile di Google viene usato per identificare l’account.

L'avversario riceve il tuo nome pubblico, lo stato di gioco e una vista dal vivo del barattolo. I profili salvati che completano dieci partite classificate appaiono nella classifica pubblica dei duelli con nome, Elo e statistiche. Scegli un soprannome invece di informazioni private.

Risultati dei duelli, registri delle azioni e stati finali del barattolo supportano classifiche, verifiche dei risultati e diagnosi tecniche. Non sono pubblici. Password e codici di recupero sono conservati come hash, non in chiaro. Gli aggiornamenti visivi dal vivo sono inoltrati al rivale senza salvarli nel database.

Progressi e contatori degli obiettivi vengono salvati localmente e sincronizzati con il profilo di gioco quando sei connesso. Vengono eliminati dal server quando elimini il profilo. Il gioco comunica i progressi in solo offline; gli obiettivi dei duelli usano risultati confermati dal server.

Posizione approssimativa

Per le classifiche regionali in solitaria, il backend stima paese e regione dall'IP di connessione usando un database MaxMind GeoLite2 City locale. L'IP non è inviato a MaxMind o ad altri fornitori per queste ricerche e non è salvato nei punteggi o nei profili. Al gioco sono restituiti solo paese e regione approssimativi; non chiediamo la posizione precisa del dispositivo. Classifiche mondiali e gioco restano disponibili se la ricerca fallisce.

Connessioni e assistenza

I metadati di connessione, incluso l'IP, sono trattati per fornire il sito, limitare gli abusi e proteggere le sessioni. Gli IP non sono salvati nei documenti dei punteggi in solitaria o dei profili duello. Le diagnosi di hosting e applicazione possono includere registri tecnici. Se ci scrivi via email, riceviamo l'indirizzo e le informazioni incluse per rispondere.

Google Analytics

Quando attivo, Google Analytics misura visite, sessioni, informazioni su dispositivo e browser e posizione approssimativa per migliorare il gioco. Gli eventi misurano anche disponibilità e fallimenti d'avvio, inizio e fine di partite e duelli, traguardi di frutta, punteggi, segmenti di tempo giocato, attese di abbinamento e azioni dell'account. Le richieste a Google includono metadati di connessione. Il sito non invia identificatori di gioco, nomi, password, codici di recupero o parametri privati d'invito come campi degli eventi. Query e frammenti sono rimossi dalle URL di pagina e referente inviate.

La personalizzazione pubblicitaria e Google signals sono disattivati. La raccolta dipende dalle impostazioni: con l'interfaccia del consenso attiva, Analytics carica solo dopo l'accettazione e può essere rifiutato in Scelte sulla privacy. Senza tale interfaccia, Analytics attivo parte automaticamente salvo un rifiuto precedente valido. Questa modalità non significa che il consenso sia superfluo.

Basi giuridiche

Un profilo salvato è facoltativo; nome utente e credenziali sono richiesti solo se scegli di crearlo. Bloccare il cookie dei duelli impedisce i duelli online, mentre il gioco in solitaria resta disponibile. I cookie Analytics facoltativi richiedono consenso dove applicabile; accettarli non è una condizione per giocare. Il gioco non carica script pubblicitari.

Condividere risultati e inviti

La condivisione è facoltativa e inizia solo scegliendo un pulsante. Il messaggio include il punteggio e, in solitaria, il frutto più grande, con un link al gioco. Gli inviti includono il codice per entrare. Il gioco usa le opzioni di condivisione o gli appunti del dispositivo; scegli tu la destinazione. Non carica widget social. Analytics attivo riceve metodo, modalità e se hai condiviso risultato o invito, non il messaggio o il link d'invito.

Chi riceve i dati?

L'editore gestisce gioco e database su un VPS OVHcloud a Strasburgo, Francia. OVH SAS fornisce l'infrastruttura. Gli altri giocatori ricevono solo le informazioni pubbliche di classifica e avversario descritte, mai le credenziali o il codice di recupero.

La ricerca regionale avviene sul VPS in Francia con dati MaxMind GeoLite2 City. Gli aggiornamenti scaricano dati geografici pubblici senza inviare gli IP dei giocatori. Le email al contatto Gmail sono trattate dal fornitore email; non inviare password o codici di recupero.

Quando Analytics è attivo, Google riceve dati di misurazione e può trattarli fuori dallo Spazio economico europeo. L'informativa sulla privacy e i termini di trattamento descrivono gli accordi. La conservazione degli eventi segue le impostazioni della proprietà Google Analytics dell'editore; cookie e scelte di consenso del browser hanno una durata configurata fino a 180 giorni.

Quanto a lungo sono conservati i dati?

Eliminazione dell’account e dei dati

Eliminando il tuo profilo Fruit Merge, rimuoviamo dal nostro server le credenziali di accesso, il nome pubblico del profilo, i progressi degli obiettivi e i collegamenti a Google e Play Giochi. Tutte le sessioni vengono revocate e il profilo viene rimosso dalla classifica pubblica dei duelli. I dati dei duelli conservano un identificatore pseudonimo fino alla normale scadenza, 14 giorni dopo la fine del duello; il profilo viene eliminato quando nessun duello conservato vi fa più riferimento. I punteggi in singolo esistenti sono salvati separatamente: puoi richiederne l’eliminazione via e-mail. Questa operazione non elimina il tuo account Google né gli obiettivi di Google Play Giochi, che gestisci presso Google. Cancellare solo i dati del browser o dell’app non elimina il profilo sul server.

Puoi richiedere l’eliminazione dei punteggi in singolo o di altri dati senza eliminare l’account. Scrivi a fruitmerge@gmail.com, indica il profilo o l’identificatore del giocatore e specifica quali dati eliminare. Possiamo richiedere le informazioni necessarie a verificare che ti appartengano. Non inviare mai password o codici di recupero. I tempi di conservazione e i dati che devono essere conservati sono descritti sopra; Google gestisce separatamente il proprio account e i dati di Play Giochi.

Le tue scelte e i tuoi diritti

In Il tuo profilo puoi cambiare nome pubblico, uscire, sostituire il codice di recupero o eliminare il profilo duelli. L'informativa sui cookie spiega come rimuovere archiviazione locale e cache offline.

Secondo la normativa applicabile puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei dati personali. Puoi opporti al trattamento basato su interessi legittimi. Contatta fruitmerge@gmail.com e indica profilo o identificatore per trovare i dati. Non inviare password o codice di recupero. Possiamo chiedere informazioni sufficienti a verificare che i dati ti appartengano.

Le richieste sono normalmente evase entro un mese. Se complesse o numerose, il GDPR permette fino a due mesi aggiuntivi; spiegheremo il ritardo nel primo mese. Puoi anche presentare reclamo alla CNIL o alla tua autorità locale di protezione dei dati.

Elo e classifiche sono calcolati automaticamente dai risultati. Non prendono decisioni con effetti legali o di analoga importanza per te.

Modifiche

Le modifiche a questa informativa appariranno qui con una data aggiornata. Nuovi usi dei dati o tracker non essenziali richiederanno le informazioni corrispondenti e, dove applicabile, il consenso prima dell'attivazione.