Informativa sulla privacy
Quali dati raccoglie MYPEX, a che cosa servono, a chi vengono comunicati e come eliminarli.
In breve. Non chiediamo nome, indirizzo e numero di telefono. Per giocare basta un nickname. I dati delle carte bancarie non arrivano a noi. Non ci sono pubblicità né tracker pubblicitari o analitici, e i dati non vengono venduti né ceduti a inserzionisti. L'account si può eliminare da soli nel gioco oppure con un messaggio al supporto. Il Progetto è destinato a persone dai 13 anni in su.
1. Chi tratta i dati
1.1. Il titolare del trattamento dei dati è l'Amministrazione del progetto di gioco MYPEX — una persona fisica che gestisce il sito mypex.net, il gioco MYPEX — nel browser (play.mypex.net) e nelle app per Android, iOS, Windows, macOS e Linux —, i suoi server di gioco, la chat vocale in gioco e il bot Telegram @mypexbot.
1.2. Per qualsiasi domanda sul trattamento dei dati puoi contattare il titolare con i metodi indicati nella sezione 11.
1.3. L'Informativa si applica a tutti i servizi elencati. Non si applica ai siti di terzi, i cui link possono comparire nel gioco o nei materiali dei giocatori.
1.4. Utilizzando il Progetto, accetti il trattamento dei dati alle condizioni della presente Informativa.
2. Quali dati raccogliamo
Seguiamo il principio di minimizzazione: raccogliamo soltanto ciò senza cui il gioco e il supporto non funzionerebbero.
| Quando | Che cosa esattamente |
|---|---|
| Alla creazione dell'account e all'accesso | Nickname di gioco; la password — solo sotto forma di hash irreversibile, la password in sé non viene conservata da nessuna parte; data di registrazione. In caso di accesso con Telegram — l'identificativo numerico di Telegram, il nome e lo username trasmessi da Telegram stesso. In caso di accesso con Apple — solo l'identificativo permanente di Apple (il gioco non chiede ad Apple il tuo nome né la tua e-mail) e la chiave di accesso rilasciata da Apple, conservata in forma cifrata: serve per revocare l'accesso quando l'account viene eliminato. In caso di accesso con VKontakte o di suo collegamento — solo l'identificativo numerico dell'utente VKontakte. |
| Durante il gioco | Date del primo e dell'ultimo accesso, grado e privilegi, saldi delle valute di gioco (monete e platino), progressi di gioco, oggetti e modifiche che apporti al mondo di gioco, clan e ruolo al suo interno, amici, stato di blocco. |
| In chat | I messaggi che scrivi nella chat generale e nei messaggi privati e le segnalazioni sui giocatori — per la moderazione e l'esame delle violazioni. La chat generale è visibile agli altri giocatori. La chat vocale trasmette l'audio in tempo reale ai giocatori vicini e non viene registrata; il microfono si attiva solo con il tuo permesso e premendo un pulsante. |
| All'accesso da un dispositivo | Cookie di sessione e, se hai scelto «ricordami», il token del dispositivo (conservato sotto forma di hash) con la data di emissione e dell'ultimo utilizzo. |
| All'acquisto di platino | Nickname, pacchetto di platino scelto, importo, numero d'ordine, stato del pagamento e identificativo della transazione del servizio di pagamento: TradeMC sul sito, Google Play o App Store nelle app. I dati della carta, il suo numero, la scadenza e il CVC non arrivano a noi. |
| Quando ci contatti | Il testo della richiesta: candidatura al team con le risposte alle domande del modulo, segnalazione di un bug o di un'idea, link a un video con titolo e commento, recensione e valutazione di un articolo sul sito — insieme al tuo nickname. Alla segnalazione di un errore il gioco allega da sé informazioni tecniche: versione, piattaforma, frequenza dei fotogrammi, dimensioni dello schermo, tipo di input e le ultime righe del registro del gioco, da cui vengono rimossi i nickname e gli indirizzi IP. |
| Automaticamente | Indirizzo IP, data e ora della richiesta, tipo di browser e di dispositivo — nei registri tecnici del server; versione del gioco, piattaforma (ad esempio Android, iOS, Windows o browser), tipo di dispositivo di input (touch, tastiera e mouse o gamepad) e rapporti sugli errori del gioco. Nelle app per Android e iOS — l'esito della verifica di autenticità dell'app da parte di Google Play o di Apple (vedi sezione 3). |
Non raccogliamo cognome, nome e patronimico, dati del passaporto, indirizzo, numero di telefono, e-mail (tranne il caso in cui ci scrivi tu stesso dalla tua posta), geolocalizzazione, dati biometrici, contatti, foto e file dal dispositivo e l'identificativo pubblicitario. Ti preghiamo di non indicare tali informazioni nel nickname, nella chat e nelle richieste.
3. A che cosa servono
- Funzionamento dell'account — accesso (anche con Telegram, Apple e VKontakte), recupero dell'accesso, collegamento di Telegram e VKontakte, revoca dei dispositivi.
- Gameplay — salvataggio di progressi, gradi, saldi, clan e statistiche, accredito del platino acquistato.
- Sostegno al progetto — verifica dei pagamenti contestati, rimborsi.
- Feedback — esame di candidature, segnalazioni di bug, idee e recensioni, pubblicazione dei video dei giocatori.
- Moderazione e sicurezza — indagine sulle violazioni delle Regole, contrasto a cheat, multi-account usati per aggirare i blocchi, intrusioni e attacchi al server.
- Notifiche — notizie e messaggi di gioco tramite il bot Telegram, se hai collegato Telegram.
Protezione dai cheat. Perché il gioco sia corretto, verifichiamo che il client di gioco sia autentico e non modificato e analizziamo i segnali di gioco, ad esempio la tempistica dei movimenti e le caratteristiche dell'input. Questi controlli usano i dati tecnici della sezione 2 e non leggono altre app, file o dati personali sul tuo dispositivo.
La base giuridica del trattamento è il tuo consenso, dato alla creazione dell'account e all'uso del Progetto, nonché il legittimo interesse del titolare ad assicurare il funzionamento e la sicurezza del servizio.
Non utilizziamo i dati per la profilazione pubblicitaria e non adottiamo decisioni automatizzate che producano per te conseguenze giuridiche. I blocchi sono decisi da una persona.
4. Cookie e accesso al gioco
4.1. Il sito usa tre cookie. mypex_sid conserva un identificatore di sessione firmato, dura 30 giorni ed è contrassegnato dai flag HttpOnly, Secure e SameSite=Lax: gli script della pagina non possono leggerlo e non viene inviato a siti di terzi. mypex_lang ricorda la lingua del sito che hai scelto e dura un anno; la stessa scelta è conservata nella memoria del browser (localStorage). mypex_beta compare solo se ti sei iscritto al beta test dell'app per Android: è un contrassegno firmato del gruppo di tester che ti è stato assegnato e dura 30 giorni.
4.2. Il cookie è strettamente necessario per l'accesso. Sul sito non ci sono cookie pubblicitari, analitici o di tracciamento. Non colleghiamo sistemi di analisi web né contatori.
4.3. Se hai scelto di ricordare il dispositivo, per accedere al client di gioco senza password viene emesso un token. Nel database è conservato sotto forma di hash. L'elenco dei dispositivi ricordati e il pulsante di revoca si trovano nella sezione «Sicurezza» del tuo profilo; la revoca è l'unico modo per rendere inutilizzabile un token rubato.
4.4. I cookie possono essere eliminati o bloccati nelle impostazioni del browser. In tal caso l'accesso al sito non funzionerà.
4.5. La grafica del sito utilizza i font di Google Fonts, che vengono caricati dai server di Google (fonts.googleapis.com, fonts.gstatic.com). Al caricamento del font Google riceve il tuo indirizzo IP e i dati del browser. Google Fonts non imposta cookie.
5. A chi comunichiamo i dati
Non vendiamo i dati e non li cediamo a inserzionisti, data broker né a terzi per i loro scopi. La comunicazione avviene solo nella misura necessaria al funzionamento del Progetto:
| Destinatario | Che cosa viene comunicato e perché |
|---|---|
| Servizio di pagamento TradeMC trademc.org |
Il nickname di gioco, il pacchetto di platino scelto e l'importo, per predisporre il versamento. In risposta arriva la conferma del pagamento. I dati di pagamento sono trattati dal servizio e dal metodo di pagamento scelto al suo interno; a noi non arrivano. |
| Google Play, App Store Google LLC · Apple Inc. |
Solo se acquisti platino in un'app: il pagamento è gestito dallo store di app, e a noi arrivano la conferma dell'acquisto e il suo identificativo. I dati di pagamento non ci arrivano. Inoltre l'app per Android o iOS riceve da Google Play o da Apple una conferma della propria autenticità, e il nostro server verifica tale conferma. |
| Telegram Telegram Messenger Inc. |
Solo se hai collegato Telegram: il bot ti invia le notifiche. Telegram ci trasmette il tuo identificativo, il nome e lo username per confermare l'accesso. |
| Apple Accedi con Apple |
Solo se accedi con Apple: Apple ci trasmette un identificativo permanente; non chiediamo il tuo nome né la tua e-mail. Quando l'account viene eliminato, chiediamo ad Apple di revocare l'accesso che ci ha concesso. |
| VKontakte VK ID |
Solo se accedi con VKontakte o lo hai collegato: VKontakte ci trasmette l'identificativo numerico dell'utente. Non conserviamo chiavi di accesso di VKontakte. |
| Google Google Fonts |
Indirizzo IP e dati del browser al caricamento dei font della grafica del sito. |
| Provider di hosting | I dati sono ospitati su un server in affitto. Il provider non li tratta autonomamente e non vi ha accesso nell'ambito del normale esercizio. |
| Autorità pubbliche | Su richiesta ufficiale e legittima e solo nella misura da essa richiesta. |
Il nickname di gioco, il grado, il clan, i messaggi nella chat generale, la modalità in cui giochi e il tipo di dispositivo (un'icona nell'elenco dei giocatori), le recensioni sul sito e i video approvati dalla moderazione sono la parte pubblica del Progetto e sono visibili agli altri giocatori. Tutto il resto, no.
I dati sono conservati e trattati su server situati nel territorio della Federazione Russa. Se vivi in un altro paese, ciò significa che i tuoi dati sono conservati al di fuori di esso; la protezione è la stessa per tutti i giocatori, ovunque si trovino.
6. Per quanto tempo li conserviamo
- Dati dell'account e progressi di gioco — finché l'account esiste e per altri 12 mesi dopo l'ultimo accesso; poi l'account può essere eliminato in quanto inattivo.
- Sessioni e token dei dispositivi — fino alla scadenza o fino alla revoca da parte tua; quelli scaduti vengono eliminati automaticamente.
- Dati sugli acquisti — 3 anni, per poter chiarire una situazione contestata e confermare un rimborso.
- Richieste, candidature e segnalazioni di bug — 12 mesi dal momento dell'esame; recensioni e valutazioni sul sito — finché l'account esiste.
- Registri tecnici del server con gli indirizzi IP e i messaggi della chat — fino a 90 giorni. La cronologia degli indirizzi IP dell'account viene conservata per motivi di sicurezza finché l'account esiste ed è visibile solo allo staff, non agli altri giocatori.
- Registri dei blocchi — per la durata del blocco; per un blocco a tempo indeterminato — senza limiti di tempo, per impedire l'elusione.
7. I tuoi diritti
Hai il diritto di:
- sapere quali tuoi dati trattiamo e ottenerne una copia;
- correggere i dati inesatti;
- revocare il consenso e chiedere la cancellazione dei dati;
- scollegare Telegram e disattivare le notifiche;
- revocare l'accesso dei dispositivi ricordati — autonomamente nel profilo;
- impugnare le nostre azioni dinanzi all'autorità per la protezione dei dati personali del tuo paese (in Russia, Roskomnadzor) o in giudizio; se la legge del tuo paese (ad esempio nell'UE, nel Regno Unito o in California) ti riconosce altri diritti, valgono anch'essi.
Come esercitarli. Scrivici con i metodi indicati nella sezione 11 dall'account Telegram collegato a quello di gioco, oppure conferma di essere il titolare dell'account in un altro modo disponibile: questo ti protegge da richieste altrui a tuo nome. Risponderemo entro 30 giorni.
Eliminazione dell'account. L'account si può eliminare da soli nel gioco: «Profilo» → «Elimina account» (in dettaglio — nella pagina «Eliminazione dell'account»). L'eliminazione viene eseguita dopo 14 giorni e, prima di tale termine, può essere annullata accedendo al gioco con la password oppure, per un account senza password, nel modo in cui è stato creato (con Telegram, Apple o VKontakte). Oppure su tua richiesta, con i metodi della sezione 11. Disinstallare l'app dal dispositivo non elimina l'account. Eliminiamo nickname, hash della password, collegamenti a Telegram, Apple e VKontakte, progressi di gioco, saldi (Platino e monete vengono cancellati senza rimborso), cronologia degli indirizzi IP dell'account, richieste, candidature, recensioni e valutazioni sul sito. Vengono conservati: i dati sui versamenti (numero d'ordine, importo, data, stato e nickname con cui si è pagato; non ci sono dati della carta) — nella misura e per il periodo (3 anni) necessari alla contabilità, agli adempimenti fiscali e ai rimborsi; i registri delle sanzioni — per la durata della sanzione, e per un blocco a tempo indeterminato — senza limiti di tempo, altrimenti l'eliminazione dell'account diventerebbe un modo per aggirare la sanzione; i blocchi costruiti nel mondo (nei dati del mondo non ci sono i nomi dei proprietari); il registro delle eliminazioni con l'hash irreversibile del nickname. I registri tecnici del server non vengono cancellati con l'eliminazione dell'account e non vengono riscritti su richiesta. Dopo il termine l'eliminazione è irreversibile.
8. Sicurezza
- Il sito funziona solo tramite HTTPS e la connessione del gioco con i server è cifrata.
- La password è conservata sotto forma di hash irreversibile: dal database non è possibile recuperare la password originale.
- Il cookie di sessione non è accessibile agli script della pagina ed è protetto dall'invio a siti di terzi.
- I token di accesso dai dispositivi sono conservati sotto forma di hash, hanno una durata limitata e si revocano con un clic.
- Le conferme di pagamento del servizio di pagamento e degli store di app vengono accettate solo dopo una verifica crittografica e non vengono elaborate una seconda volta.
- L'accesso al database è limitato all'Amministrazione; il server è protetto dai tentativi di indovinare le password.
Non esiste una protezione assoluta. Se verremo a conoscenza di una fuga di dati che riguarda i tuoi dati, lo comunicheremo nelle notizie del sito e su Telegram e informeremo le autorità di controllo come previsto dalla legge.
Da parte tua, non usare la password di gioco su altri siti e non cedere l'accesso all'account a terzi.
9. Minori
Il Progetto è destinato a persone dai 13 anni in su. Se nel tuo paese per il consenso al trattamento dei dati è prevista un'età più alta, si applica quest'ultima. Non raccogliamo consapevolmente dati di bambini al di sotto di tale età. Se sei un rappresentante legale e ritieni che un minore ci abbia comunicato dati, scrivici: li elimineremo.
10. Modifiche all'informativa
Possiamo aggiornare la presente Informativa. La versione in vigore è sempre pubblicata in questa pagina e la data è indicata all'inizio. Comunichiamo le modifiche sostanziali nelle notizie del sito e su Telegram almeno 3 giorni prima dell'entrata in vigore.
11. Contatti
- Telegram: @mypexbot
- VKontakte: messaggi privati del supporto
- E-mail: myadex@yandex.ru
Nell'oggetto della richiesta indica «Dati personali» e allega il nickname di gioco: così la richiesta arriverà più in fretta alla persona giusta.