Informativa sulla privacy
Lo diciamo in modo semplice: usiamo i tuoi dati per far funzionare Playout, accreditare i tuoi livelli, inviarti i premi e mantenere l'app equa per tutti. Ecco i dettagli.
La presente informativa spiega come trattiamo i dati personali quando utilizzi l’app Android Playout (“l’app”) e il sito web playout.gg (“il sito”). Si applica a chiunque utilizzi l’una o l’altro.
1. Titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati dell’UE (GDPR) è:
Gamelight GmbH, Mönkedamm 11, 20457 Amburgo, Germania
Email: support@playout.gg · Telefono: +49 40 53544367
Per qualsiasi questione relativa ai tuoi dati, compresi i diritti di cui alla sezione 9, scrivi a support@playout.gg oppure usa la chat di assistenza nell’app.
2. Il sito web (playout.gg)
Il sito è composto da pagine statiche. Non utilizza cookie, strumenti di analisi o tracciamento e non carica contenuti di terze parti: font e immagini sono forniti dal nostro dominio.
Quando apri una pagina, il tuo browser invia i dati tecnici che riceve qualsiasi sito web: indirizzo IP, data e ora, pagina richiesta, referrer, browser e sistema operativo. Il sito è ospitato da Amazon Web Services (AWS) (Amazon CloudFront e Amazon S3); AWS tratta questi dati per fornire le pagine e proteggerle dagli attacchi, e può conservarli nei log del server per un breve periodo. Base giuridica: il nostro legittimo interesse a un sito sicuro e funzionante (art. 6, par. 1, lett. f) GDPR).
I link a Google Play ti portano al sito di Google, dove si applica l’informativa sulla privacy di Google.
3. L’app: quali dati trattiamo e perché
Il tuo account
Playout non ha un modulo di registrazione. Quando apri l’app per la prima volta, creiamo un account legato al tuo dispositivo. Trattiamo:
- un identificativo dell’account e del dispositivo generato dall’app, il modello del dispositivo, la versione di Android, la versione dell’app e la lingua;
- il nome utente che scegli, che è anche il tuo codice invito;
- i tuoi progressi nell’app: monete, saldo, livelli, serie, sfide, eventi, amici e regali;
- il tuo indirizzo IP e il Paese che ne deriva, per mostrarti la valuta, i premi e i minimi corretti.
Finalità: fornirti Playout. Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR).
Giochi e tracciamento dei livelli
Per accreditare il tuo tempo di gioco dobbiamo sapere quali giochi della vetrina di Playout hai installato e quali livelli completi:
- App installate: l’app legge l’elenco delle app installate sul tuo dispositivo che possono essere aperte dalla schermata Home e lo invia ai nostri server. Lo usiamo per confermare che hai installato un gioco dalla vetrina, per accreditare i livelli di quel gioco sul tuo account, per consigliarti giochi a cui non hai ancora giocato e per prevenire abusi.
- Eventi di livello: i giochi della vetrina ci comunicano i livelli completati (per i nostri giochi direttamente, per i giochi partner tramite l’editore del gioco o il suo partner di misurazione), collegati al tuo account.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e nostro legittimo interesse a prevenire le frodi (art. 6, par. 1, lett. f) GDPR).
Premi e pagamenti
Quando incassi, trattiamo l’indirizzo email che inserisci per il premio, il tipo di premio, l’importo e la valuta, e lo stato del pagamento. I premi vengono consegnati dal nostro partner per i pagamenti Tremendous Inc. (USA), che riceve il tuo indirizzo email, il premio e l’importo per poterti inviare l’email del premio. Per i premi PayPal, una volta che il denaro arriva su PayPal si applica l’informativa sulla privacy di PayPal.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e nostri obblighi di legge relativi alla tenuta delle scritture contabili (art. 6, par. 1, lett. c) GDPR).
Verifica per i pagamenti (controllo del volto)
Prima del tuo primo pagamento, l’app ti chiede un breve controllo di vitalità del volto (liveness) con la fotocamera anteriore. Serve a confermare che a incassare è una persona reale e che ogni persona usa un solo account, così i premi restano equi per tutti.
- Il controllo viene eseguito con Amazon Rekognition Face Liveness di AWS.
- Conserviamo il risultato del controllo e fino a quattro immagini di riferimento acquisite durante il controllo, insieme agli attributi che AWS ne ricava (ad esempio una fascia d’età stimata e se il volto è chiaramente visibile).
- Per prevenire account duplicati, confrontiamo le immagini del tuo volto con quelle di altri controlli di verifica di Playout.
Le immagini del volto trattate a fini di identificazione sono dati biometrici, una categoria particolare di dati personali. Le trattiamo solo con il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR), che presti nell’app prima dell’inizio del controllo. Il controllo è necessario per i pagamenti; puoi usare tutte le altre funzioni di Playout senza effettuarlo. Puoi revocare il consenso in qualsiasi momento contattandoci; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca, ma dopo di essa i pagamenti non sono più possibili. Conserviamo i dati di verifica finché il tuo account esiste e per un massimo di 12 mesi dopo la sua cancellazione, per prevenire abusi ripetuti; poi li cancelliamo.
Amici, regali e feed delle attività
Se usi le funzioni amici, il tuo nome utente, il tuo avatar e i regali che invii sono visibili agli amici che aggiungi. Playout mostra inoltre un feed degli incassi recenti di altri utenti (ad esempio “Alex ha incassato 15 $ su PayPal!”), che può includere il tuo nome utente, il tipo di premio e l’importo. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e nostro legittimo interesse a mostrare che i premi vengono pagati (art. 6, par. 1, lett. f) GDPR). Se non vuoi comparire nel feed, comunicacelo e ti rimuoveremo.
Assistenza
Quando ci scrivi nella chat di assistenza o via email, trattiamo i tuoi messaggi, i dati del tuo account e, se pertinente, il tuo storico pagamenti per risponderti. Per rispondere più rapidamente, le risposte suggerite possono essere redatte con l’aiuto di un modello di IA (Google Gemini, Google Cloud); il nostro team è responsabile delle risposte che ricevi. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e nostro legittimo interesse a un’assistenza efficiente (art. 6, par. 1, lett. f) GDPR).
Notifiche
Se consenti le notifiche, usiamo Firebase Cloud Messaging (Google) per inviarti messaggi su monete, pagamenti, serie ed eventi. A questo scopo conserviamo un token push per il tuo dispositivo. Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni di Android. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR).
Pubblicità, misurazione e analisi
L’app contiene tecnologie pubblicitarie e di misurazione dei seguenti partner, che possono trattare l’ID pubblicità Google del tuo dispositivo, l’indirizzo IP, informazioni sul dispositivo ed eventi nell’app:
- AppLovin Corp. (USA, AppLovin MAX): visualizzazione di annunci nell’app;
- Singular Labs Inc. (USA): misurazione di quali campagne e giochi hanno portato a installazioni;
- Google Firebase Analytics (Google Ireland Ltd. / Google LLC): comprensione di come viene usata l’app per poterla migliorare;
- Sentry (Functional Software Inc., USA): segnalazioni di arresti anomali ed errori con dati tecnici del dispositivo, per poter correggere i bug.
Base giuridica: il nostro legittimo interesse a finanziare, misurare e migliorare l’app (art. 6, par. 1, lett. f) GDPR) e, ove richiesto dalla legge, il tuo consenso (art. 6, par. 1, lett. a) GDPR). Puoi reimpostare il tuo ID pubblicità o disattivare gli annunci personalizzati in qualsiasi momento nelle impostazioni di Android, in Google → Annunci.
Equità e sicurezza
Utilizziamo i dati sopra descritti, compresi i dati del dispositivo, l’indirizzo IP, i collegamenti tra account e il risultato della verifica, per individuare e prevenire frodi, account multipli e abusi dei premi. Base giuridica: il nostro legittimo interesse a un servizio equo (art. 6, par. 1, lett. f) GDPR).
4. Dove sono conservati i tuoi dati
I nostri server sono ospitati da Amazon Web Services a Francoforte, Germania (UE). Alcuni dei partner sopra indicati hanno sede negli USA. Qualora i dati vengano trasferiti al di fuori dell’UE/SEE, il trasferimento si basa sul Data Privacy Framework UE-USA, se il destinatario è certificato, oppure sulle clausole contrattuali standard della Commissione europea (art. 46, par. 2, lett. c) GDPR).
5. Chi riceve i tuoi dati
Condividiamo i dati solo con i fornitori di servizi indicati nella presente informativa, che li trattano per nostro conto o in qualità di titolari autonomi per le finalità descritte, e con le autorità quando siamo obbligati per legge. Non vendiamo mai i tuoi dati personali.
6. Per quanto tempo li conserviamo
Conserviamo i dati del tuo account finché il tuo account esiste. Se non usi Playout per 12 mesi, possiamo chiudere il tuo account e cancellarne i dati. I dati relativi ai pagamenti vengono conservati per il periodo previsto dalla normativa commerciale e fiscale (fino a 10 anni). I dati di verifica vengono conservati come descritto nella sezione 3. I log del server vengono cancellati dopo un breve periodo.
7. Età
Playout non è destinato a minori di 16 anni. I premi possono essere pagati solo a persone che, nel proprio Paese, possono essere titolari dell’account del premio (ad esempio un conto PayPal).
8. Autorizzazioni richieste dall’app
- Notifiche: per informarti su monete, pagamenti ed eventi (facoltative).
- Fotocamera: solo per il controllo del volto prima dei pagamenti (facoltativa, necessaria per i pagamenti).
- ID pubblicità: per la pubblicità e la misurazione come descritto sopra.
- App installate: per accreditare i giochi che installi dalla vetrina.
9. I tuoi diritti
Hai il diritto di accesso ai tuoi dati (art. 15 GDPR), di ottenerne la rettifica (art. 16), la cancellazione (art. 17) o la limitazione del trattamento (art. 18), il diritto alla portabilità dei dati (art. 20) e il diritto di opporti al trattamento basato sul legittimo interesse (art. 21). Quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro.
Per esercitare uno qualsiasi di questi diritti, compresa la cancellazione del tuo account e dei relativi dati, scrivi a support@playout.gg oppure usa la chat di assistenza nell’app.
Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, ad esempio quella competente per noi: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Amburgo, Germania.
10. Modifiche
Aggiorniamo la presente informativa quando Playout cambia. La data in alto indica la versione più recente; ti informeremo nell’app delle modifiche importanti.