Informativa sulla Privacy (Privacy Policy)
1. Titolare del Trattamento
Il trattamento dei dati è gestito in modo amatoriale dal team di sviluppo di The_ComroX_Project. Per qualsiasi comunicazione, domanda o richiesta di chiarimento relativa alla protezione dei dati, è possibile scrivere all'indirizzo email dedicato: [email protected].
2. Dati Personali Raccolti nel Database
Il modulo di registrazione memorizza all'interno del database esclusivamente i seguenti dati inseriti o generati dall'utente:
- Nome e Cognome;
- Nome Utente (Username);
- Password di accesso (protetta da hashing sicuro unidirezionale);
- Indirizzo Email (con invio link di attivazione del profilo);
- Chiave di configurazione per l'autenticazione a due fattori (MFA) tramite Google Authenticator;
- Dati temporali di sistema: Data di registrazione e data dell'ultimo login effettuato.
3. Finalità del Trattamento e Base Giuridica
I dati personali vengono raccolti e trattati unicamente per permettere la creazione dell'account, l'autenticazione sicura al sito web e la sincronizzazione del profilo utente con le funzionalità dei giochi realizzati dal titolare del trattamento.
Il trattamento si basa sul consenso esplicito dell'utente, fornito spuntando la casella di accettazione in fase di registrazione.
4. Luogo di Conservazione e Sicurezza dei Dati
- Infrastruttura: I dati sono ospitati e conservati in Italia su un server dedicato in co-location presso SeFlow Srl;
- Misure di Sicurezza: Il trasferimento dei dati avviene tramite connessione cifrata HTTPS grazie al certificato SSL attivo sul dominio. Le credenziali d'accesso sono protette tramite algoritmi di crittografia e hashing nel database per prevenirne l'accesso non autorizzato, invece le chiavi MFA sono protette direttamente dal fornitore.
5. Flussi di Dati con il Gioco e Terze Parti
- Connessione con il Gioco: Il videogioco realizzato (distribuito come applicazione eseguibile esclusivamente per sistemi operativi Windows) comunica direttamente tramite chiamate HTTPS sicure con la piattaforma API del dominio Comrox.it. Questa operazione serve solo a verificare l'identità del giocatore e a gestire i progressi di gioco dell'utente. Non viene trasmesso alcun dato personale a soggetti terzi attraverso l'applicazione;
- Servizi Terzi sul Sito: Sul sito web sono attivi esclusivamente Google Analytics (per il monitoraggio statistico anonimo degli accessi) e i pulsanti di collegamento ai canali social ufficiali del progetto (Facebook, TikTok e YouTube), inoltre vi è la possibilità di condividere i blog da parte degli utenti finali nei loro rispettivi canali social tramite i tasti "Condividi su:".
6. Diritti degli Utenti e Cancellazione dei Dati
In conformità con i principi del GDPR, l'utente ha il pieno controllo sui propri dati. Per esercitare il diritto alla cancellazione immediata e definitiva di tutte le informazioni memorizzate, l'utente deve effettuare l'accesso (login) al sito web, recarsi nella pagina del proprio profilo dedicata alle generalità fornite e cliccare sull'apposito bottone di cancellazione account. Il sistema elaborerà la richiesta rimuovendo istantaneamente ed automaticamente i record associati nel database.