I tuoi dati
Politica sulla privacy
Ultimo aggiornamento: 24 ottobre 2026
Traduzione fornita a titolo informativo; fa fede soltanto la versione francese.
In breve: conserviamo lo stretto indispensabile per far funzionare il gioco e proteggerlo dagli imbrogli. Niente nome, niente data di nascita, niente indirizzo, niente telefono, niente pubblicità, nessuna rivendita. Puoi scaricare o eliminare i tuoi dati in qualsiasi momento dalla sezione Il tuo account.
1. Chi è responsabile
Il titolare del trattamento è l'editore del sito: NITO LTD, 1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni. Contatto per qualsiasi domanda sui tuoi dati: contact@rbxtcg.com.
La società ha sede nel Regno Unito, che l'Unione europea riconosce come Paese che offre una protezione adeguata dei dati. Le regole del GDPR si applicano a te se vivi nell'Unione europea.
2. I dati e perché
| Dati | Perché | Base giuridica |
|---|---|---|
| E-mail, password (mai conservata in chiaro), identificativo Discord se accedi con Discord | Creare il tuo account, farti accedere, recuperare il tuo account | Esecuzione del servizio che richiedi (contratto) |
| Nickname | Giocare, comparire nel feed dei colpi rari, nella classifica e presso i tuoi amici | Contratto |
| Dichiarazione dell'età («15 anni o più» o «meno di 15 anni con il consenso di un genitore») e relativa data | Applicare le protezioni previste per chi ha meno di 15 anni | Obbligo legale |
| Attività di gioco: carte, gemme, cariche, contatore della garanzia, missioni, desideri, amici, scambi | Far funzionare il gioco | Contratto |
| Registro delle aperture dei booster e dei movimenti di valuta | Assistenza in caso di problemi, prova che le estrazioni rispettano le percentuali pubblicate, individuazione delle frodi | Contratto e interesse legittimo |
| Impronte del dispositivo e dell'indirizzo IP (vedi §3), registro di sicurezza, sanzioni | Un account per dispositivo, lotta contro bot, imbrogli e farm di account | Interesse legittimo (sicurezza ed equità del gioco) |
| Acquisti di gemme: offerta, importo, data, identificativo di pagamento Stripe, stato, accettazione della consegna immediata | Consegnare le gemme, gestire rimborsi e contestazioni, applicare le regole di acquisto, tenere la contabilità | Esecuzione del contratto; obbligo legale (contabilità) |
Nessun dato viene usato per pubblicità o profilazione commerciale, né venduto. Nessuna decisione che produce effetti giuridici viene presa in modo interamente automatizzato: i limiti anti-abuso (numero di tentativi, tetti) si applicano automaticamente, ma un congelamento o un ban viene deciso da una persona, con un motivo che puoi leggere e contestare.
3. Dispositivo e indirizzo IP
Per limitare gli account multipli, il tuo browser riceve un identificativo casuale (cookie rtcg_device, illeggibile dagli script della pagina). Il tuo indirizzo IP viene letto al momento della registrazione, dell'accesso o del booster di prova. Nessuno dei due viene registrato in chiaro: conserviamo solo un'impronta calcolata con una chiave segreta (HMAC-SHA-256), che non permette di risalire all'indirizzo. Per un indirizzo IPv6, viene considerata solo la parte che identifica l'abbonamento.
Queste impronte vengono cancellate 90 giorni dopo il loro ultimo utilizzo (7 giorni dopo la scadenza per il booster di prova senza account). Non usiamo alcuna «impronta del browser» (font, scheda grafica, ecc.).
Se un account viene eliminato mentre era congelato o bannato, l'impronta dei suoi dispositivi viene conservata per 90 giorni, senza legame con l'account, per impedire di ricreare subito un account sullo stesso dispositivo.
4. Cosa vedono gli altri giocatori
Il tuo nickname (classifica, amici, scambi) e, se ottieni una carta rara, una riga nel feed dei colpi della home. Puoi toglierti dal feed nella sezione Il tuo profilo. Scegli un nickname che non sia il tuo vero nome. Non c'è una messaggistica libera tra giocatori.
5. Meno di 15 anni
Il sito è aperto a tutte le età. Alla registrazione, ogni giocatore indica se ha 15 anni o più; un giocatore con meno di 15 anni dichiara che un genitore (o il suo rappresentante legale) è d'accordo. Per questi account, il nickname non compare nel feed pubblico per impostazione predefinita, e non chiediamo alcun dato in più rispetto agli altri giocatori.
Un genitore può chiederci in qualsiasi momento di accedere ai dati dell'account di suo figlio o di eliminarlo, all'indirizzo contact@rbxtcg.com.
6. Per quanto tempo
| Dati | Durata |
|---|---|
| Account (e-mail, nickname, dichiarazione dell'età), carte, valute, missioni, amici, registro delle valute, sanzioni | Fino all'eliminazione dell'account |
| Registro delle aperture dei booster | 2 anni, o fino all'eliminazione dell'account |
| Impronte del dispositivo e dell'indirizzo IP collegate all'account | 90 giorni dopo l'ultimo utilizzo |
| Booster di prova senza account (e le sue impronte) | 7 giorni dopo la sua scadenza |
| Registro di sicurezza | Impronte cancellate dopo 90 giorni, evento eliminato dopo 1 anno |
| Backup del database | Sostituiti dopo circa 7 giorni |
| Acquisti di gemme (offerta, importo, data, identificativo di pagamento Stripe, stato) | 6 anni dopo l'acquisto (obblighi contabili); scollegati dal tuo account se viene eliminato |
Le durate sono applicate tramite una cancellazione automatica ogni notte.
7. Chi altro li riceve
Solo i fornitori tecnici necessari al sito, ciascuno per il suo ruolo:
| Fornitore | Ruolo | Dati | Paese |
|---|---|---|---|
| Vercel Inc. | Hosting del sito | indirizzo IP e richieste (log tecnici) | Stati Uniti |
| Supabase Inc. | Database e autenticazione | e-mail, nickname, dati di gioco, hash | Stati Uniti (dati nella regione scelta per il progetto) |
| Cloudflare, Inc. (Turnstile) | Verifica anti-robot alla registrazione, all'accesso e al booster di prova | indirizzo IP e segnali tecnici del browser, al momento della verifica | Stati Uniti |
| Sendinblue SAS (Brevo) | Invio delle e-mail (codici di accesso, eliminazione dell'account) | indirizzo e-mail, contenuto dell'e-mail | Francia |
| Discord Inc. | Accesso con Discord, solo se lo scegli | identificativo Discord ed e-mail trasmessi da Discord | Stati Uniti |
| Pwned Passwords (Have I Been Pwned) | Verificare che una password non sia già trapelata | i primi 5 caratteri di un'impronta della password, niente che ti identifichi | Australia |
| Stripe Payments Europe, Ltd. | Pagamento degli acquisti di gemme | identificativo dell'account, offerta, importo, e-mail e dati di pagamento inseriti su Stripe (non vediamo mai la tua carta) | Irlanda (possibili trasferimenti verso gli Stati Uniti) |
Alcuni si trovano fuori dall'Unione europea. Questi trasferimenti si basano sulle garanzie previste dal GDPR (decisione di adeguatezza, tra cui il quadro UE–USA per la protezione dei dati, o clausole contrattuali tipo della Commissione europea).
8. I tuoi diritti
- Scaricare i tuoi dati (accesso e portabilità): pulsante «Scarica i miei dati» nella sezione Il tuo account.
- Eliminare il tuo account (cancellazione): nella sezione Il tuo account, con un codice inviato via e-mail. Tutto viene cancellato; le carte vengono distrutte (il loro numero resta occupato, senza alcun legame con te).
- Correggere un dato (rettifica), opporti a un trattamento o chiederne la limitazione: scrivi a contact@rbxtcg.com.
- Se pensi che i tuoi diritti non siano rispettati, puoi presentare un reclamo all'autorità per la protezione dei dati del tuo paese: in Francia la CNIL (cnil.fr/fr/plaintes), nel Regno Unito l'ICO (ico.org.uk).
Rispondiamo entro un mese. Per verificare che una richiesta venga davvero da te, possiamo chiederti di scrivere dall'e-mail del tuo account.
9. Sicurezza
Connessione cifrata (HTTPS), password sottoposte a hash dal nostro fornitore di autenticazione, cookie di sessione illeggibili dagli script della pagina, accesso al database limitato da regole per giocatore. I backup del database vengono sostituiti dopo circa 7 giorni: un dato eliminato può restarci fino ad allora.
Cookie: l'elenco completo e le tue impostazioni sono nella pagina Cookie.
10. Modifiche
Se questa politica cambia in modo importante, lo indicheremo sul sito prima che la modifica si applichi. La data in cima alla pagina è quella dell'ultima versione.
Vedi anche: Note legali · Privacy · Condizioni d'uso · Cookie · Probabilità