Privacy

In breve

• Non serve registrarsi e non mostriamo pubblicità.
• Usiamo solo due cookie tecnici, necessari per ritrovare le tue partite e ricordare la tua lingua: per questo non c'è un banner dei cookie.
• La tua email, se ce la dai, serve solo a mandarti il link e il codice di accesso. Niente newsletter.
• Non vendiamo i dati e non facciamo profilazione.
• Puoi cancellare tutti i tuoi dati in qualsiasi momento dalla pagina Account.

Chi è il titolare del trattamento

Il titolare del trattamento è Denis Casanuova. Per qualsiasi domanda sui tuoi dati scrivi a privacy@tt4.info.

Il gioco e il tuo dispositivo

Dati

Un codice casuale nel cookie sm_device, le partite (sudoku, difficoltà, tempi, mosse, data e ora), la serie di giorni, la lingua e la provenienza della prima visita (il codice di un link condiviso, la pagina d'ingresso e i parametri utm del link, se ci sono).

Cosa succede

Quando inizi una partita il sito crea un giocatore senza nome (un «ospite») e scrive nel tuo browser il cookie sm_device: sul server ne teniamo solo l'impronta, non il codice. Con quel cookie ritroviamo le tue partite e calcoliamo la serie, le statistiche e il confronto anonimo con gli altri giocatori dello stesso sudoku, senza mostrare nomi.

Cosa conserviamo

Le partite e la serie restano finché esiste il tuo giocatore. Un giocatore senza email che non torna per 400 giorni si cancella da solo, con le sue partite. Il cookie dura 400 giorni dall'ultimo utilizzo.

Perché

Per darti il servizio che chiedi: ritrovare le partite, la serie e le statistiche (art. 6, par. 1, lett. b del GDPR). Il cookie è tecnico e necessario, quindi non serve il consenso.

La condivisione di una partita

Dati

Il tempo, la difficoltà e la serie di una partita completata.

Cosa succede

Quando completi un sudoku del giorno, il sito prepara un codice pubblico per quella partita, così la condivisione parte subito: finché non condividi il link, nessuno lo conosce. Chi apre il link /s/… vede la difficoltà, il tempo, la serie e i nove riquadri colorati, senza nome né email.

Per quanto tempo

Finché esiste la partita: se cancelli i tuoi dati, il link smette di funzionare.

Perché

Per fare quello che chiedi con il tocco su «Condividi» (art. 6, par. 1, lett. b).

I pulsanti di condivisione (WhatsApp, Facebook, X, Telegram, email) sono semplici link: finché non li tocchi, nessun dato va a quei servizi e le pagine non caricano niente da loro. Se ne tocchi uno, si apre il sito o l'app del servizio con il testo e il link da condividere, e da quel momento valgono le sue regole sulla privacy.

L'email e l'accesso

Dati

L'indirizzo email che scrivi e la lingua della richiesta.

Cosa succede

Ti mandiamo un messaggio con un link e un codice di 6 cifre, che valgono 15 minuti: servono a ritrovare le tue partite su un altro dispositivo o nell'app sulla schermata Home. L'invio passa da Amazon SES (a Francoforte). Finché non apri il link o non scrivi il codice, l'indirizzo resta «in attesa» e non è confermato.

Cosa conserviamo

L'indirizzo confermato. Il codice non lo salviamo: ne teniamo solo l'impronta, un HMAC calcolato con una chiave segreta, per 15 minuti e al massimo 5 tentativi. Per i limiti contro gli abusi (vedi sotto) teniamo in memoria per un'ora al massimo l'indirizzo email e il numero di richieste.

Per quanto tempo

Fino a quando non cancelli i tuoi dati dalla pagina Account: spariscono l'email, le partite e la serie.

Perché

Per darti il servizio che chiedi, cioè ritrovare le tue partite su più dispositivi (art. 6, par. 1, lett. b). L'email è facoltativa: senza continui a giocare, e le partite restano su questo dispositivo. Non mandiamo newsletter né altri messaggi.

Limiti contro gli abusi

Per difendere il sito da chi crea migliaia di giocatori o prova codici a ripetizione contiamo le richieste. Teniamo in memoria, per un'ora al massimo, l'indirizzo IP da cui arrivano (per il link di accesso anche l'indirizzo email) e quante ne sono state fatte; per le scritture di gioco contiamo per giocatore, per un minuto. Poi spariscono da soli, e un riavvio del server li azzera. Non finiscono in nessun archivio. La base giuridica è il nostro legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f).

La memoria del browser

Dati

Le impostazioni, le partite in corso e la coda di sincronizzazione, nella memoria locale del browser (le chiavi che cominciano con sm:), e il cookie sm_locale con la lingua scelta.

Cosa succede

Restano nel tuo dispositivo. L'app li usa per giocare anche senza rete, per ricordare il tema, la dimensione del testo e la lingua, e per mandare al server le partite quando torna la connessione.

Per quanto tempo

Il cookie sm_locale dura 400 giorni; il resto finché non lo cancelli. «Cancella i miei dati» nella pagina Account toglie anche la memoria locale, salvo le impostazioni del dispositivo.

Perché

Sono strumenti tecnici necessari al funzionamento (art. 6, par. 1, lett. b): per questo non serve il consenso.

Statistiche di navigazione

Per contare le visite e capire quali funzioni si usano usiamo Umami, un software di statistiche installato su un nostro server (analytics.sudokumania.com). Non imposta cookie e non memorizza gli indirizzi IP: registra la pagina visitata, il sito di provenienza, il browser, il sistema operativo e il tipo di dispositivo, la dimensione dello schermo, la lingua e il paese, la regione e la città ricavati dalla connessione, insieme a un identificativo di sessione anonimo, calcolato senza memorizzare l'indirizzo IP. Registra anche alcuni eventi anonimi di utilizzo (per esempio una partita iniziata o finita, con la difficoltà e il tempo, o un tocco su «Condividi»), senza nome né email, e ignora ciò che nell'indirizzo segue il ?. Questi dati non sono condivisi con terzi e servono a capire quali pagine e funzioni sono utili (nostro legittimo interesse, art. 6, par. 1, lett. f).

Registri dei server

Come ogni sito, i nostri server e il proxy che li precede registrano gli accessi: indirizzo IP, pagina richiesta, data e ora, browser e pagina di provenienza. Servono alla sicurezza e a capire gli errori (nostro legittimo interesse, art. 6, par. 1, lett. f), non a identificare i visitatori. Si conservano per un periodo breve: sono file di dimensione fissa e, quando sono pieni, i più vecchi vengono sovrascritti.

Segnalazione degli errori

Se Sudokumania va in errore, lo segnala a Sentry, un servizio di monitoraggio, perché possiamo correggerlo. La segnalazione contiene il tipo di errore, il punto del codice in cui è avvenuto, l'indirizzo della pagina e alcune intestazioni della richiesta (per esempio il browser e la lingua). Non contiene il contenuto delle richieste, né cookie, né indirizzi IP. Sentry elabora le segnalazioni su server negli Stati Uniti. La base giuridica è il nostro legittimo interesse a correggere i difetti (art. 6, par. 1, lett. f).

Le copie di sicurezza

Ogni notte il server fa una copia compressa del database (giocatori, partite, email) e tiene le ultime 14: le più vecchie si cancellano da sole. La stessa notte un'altra copia, cifrata in modo che si possa aprire solo con una chiave che sul server non c'è, va su Amazon S3, a Francoforte: queste copie si cancellano da sole dopo al massimo 90 giorni. Servono a ripristinare i dati se una modifica sbagliata li rovina o se il server si guasta (nostro legittimo interesse, art. 6, par. 1, lett. f). Se cancelli i tuoi dati, restano ancora nelle copie già fatte, per al massimo 14 giorni sul server e 90 giorni su Amazon S3.

Chi tratta i dati per nostro conto

• Contabo: i server su cui gira il sito, nell'Unione Europea.
• Amazon Web Services: l'invio delle email di accesso con Amazon SES e le copie di sicurezza cifrate su Amazon S3, a Francoforte.
• Sentry: la segnalazione degli errori tecnici.

Le statistiche non passano da terzi: Umami gira sul nostro server. Non vendiamo né cediamo i dati a nessuno e non facciamo profilazione né decisioni automatizzate. Alcuni fornitori possono trattare i dati anche fuori dallo Spazio economico europeo, con le garanzie che il GDPR prevede (decisione di adeguatezza o clausole contrattuali tipo).

I tuoi diritti

Puoi chiederci l'accesso ai dati che ti riguardano, la rettifica, la cancellazione, la limitazione del trattamento e, quando ne ricorrono i presupposti, la portabilità, e puoi opporti al trattamento (articoli da 15 a 22 del GDPR). La cancellazione la puoi fare da solo, in qualsiasi momento, dalla pagina Account. Per tutto il resto scrivi a privacy@tt4.info: rispondiamo entro un mese. Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali.