Informativa sulla privacyI tuoi dati, in tutta trasparenza

Il titolare del trattamento dei tuoi dati personali è:

Maurice Hurdebise, imprenditore indipendente (persona fisica), che opera con il nome commerciale « Jack & Mani ». Numero d'impresa (BCE): 0805.203.037 (non soggetto a IVA). Indirizzo: Rue Chaumont 9, 4970 Stavelot, Belgio. Email: info@jackandmani.com.

Jack & Mani propone un gioco investigativo basato sull'intelligenza artificiale, disponibile in versione web (giocabile dal tuo browser) e sotto forma di applicazione scaricabile dagli store di applicazioni. Il gioco comprende una modalità « digitale » classica e una modalità « all'aperto » geolocalizzata, che ti guida attraverso luoghi reali di una città.

La presente informativa è disciplinata dal diritto belga e dal Regolamento generale sulla protezione dei dati (GDPR). L'autorità di controllo competente è l'Autorità per la protezione dei dati (APD), in Belgio.

Nota: la versione web e l'applicazione mobile possono presentare trattamenti differenti. La presente informativa descrive principalmente il funzionamento della versione web; alcune funzionalità (come il tracciamento continuo della posizione) possono essere più avanzate sull'applicazione mobile nativa.

Trattiamo le seguenti categorie di dati, a seconda del tuo utilizzo del servizio.

Dati di account e di autenticazione: indirizzo email e password (la password viene sottoposta ad hashing e gestita dal nostro fornitore di autenticazione, mai memorizzata in chiaro da noi), stato di verifica dell'email, identificativo tecnico dell'account (UID), nome visualizzato (nickname) e foto profilo se li fornisci o se accedi tramite Google, nonché le date di creazione e di ultimo accesso. Puoi anche giocare in modalità ospite (account anonimo), senza fornire un'email.

Profilo e avanzamento di gioco: nickname, avatar, ultima città giocata, serie quotidiana (« streak »), preferenze di gioco (lettura vocale automatica, notifiche, modalità didattica), funzionalità sbloccate, stato dei dialoghi visti con il personaggio Mani, nonché le tue statistiche di gioco (esperienza, punteggio, distanza percorsa, distintivi, avanzamento per indagine). Questi dati vengono registrati localmente sul tuo dispositivo; per gli account permanenti (non anonimi), le statistiche di avanzamento vengono inoltre sincronizzate sui nostri server.

Contenuto delle conversazioni con l'IA: il testo dei messaggi che invii ai personaggi del gioco (inserimento libero), la cronologia recente della conversazione e il contesto dell'indagine in corso. In modalità didattica, il testo che digiti viene anche analizzato per la correzione ortografica e grammaticale.

Dati di localizzazione (solo modalità all'aperto): le tue coordinate GPS (latitudine, longitudine) e, se del caso, la tua direzione, aggiornate durante la partita. La città dedotta dalla tua posizione viene conservata. Il tuo indirizzo IP è, di fatto, comunicato al nostro fornitore di cartografia al momento del caricamento della mappa e della ricerca del nome della città.

Dati tecnici e di sicurezza: il tuo identificativo tecnico (UID) viene utilizzato come chiave di limitazione della frequenza (anti-abuso) ed è trasmesso al nostro fornitore di IA come identificativo dell'utente finale. Il tuo indirizzo IP e alcune intestazioni tecniche possono essere registrati dal nostro hosting provider.

NON raccogliamo nome dell'impresa, indirizzo postale né numero di telefono, contrariamente a quanto indicava la nostra vecchia informativa.

Trattiamo i tuoi dati solo per finalità determinate e su una base giuridica precisa (articolo 6 del GDPR).

Fornire il gioco e gestire il tuo account (creazione dell'account, accesso tramite email/password con verifica e reimpostazione, accesso tramite Google, modalità ospite, collegamento di un account ospite a un account permanente, salvataggio dell'avanzamento): esecuzione del contratto (art. 6.1.b).

Far funzionare la chat con i personaggi IA (generare le risposte dei personaggi a partire dai tuoi messaggi): esecuzione del contratto (art. 6.1.b), poiché questa meccanica conversazionale è il cuore del servizio che richiedi.

Correggere i tuoi messaggi in modalità didattica (ortografia, grammatica): esecuzione del contratto (art. 6.1.b), funzionalità pedagogica che attivi.

Far « parlare » i personaggi (sintesi vocale del testo dei dialoghi del gioco): esecuzione del contratto (art. 6.1.b).

Proporre la modalità all'aperto geolocalizzata (mostrare la mappa, determinare la città, individuare la tua posizione): il tuo consenso per l'attivazione della geolocalizzazione (art. 6.1.a), raccolto tramite la finestra di autorizzazione del tuo browser o del tuo sistema, poi esecuzione del contratto (art. 6.1.b) per la fornitura della modalità una volta attivata. La geolocalizzazione non viene mai attivata automaticamente: lo è unicamente dopo un clic esplicito da parte tua.

Garantire la sicurezza e prevenire gli abusi (moderazione automatizzata dei contenuti, limitazione della frequenza della chat, controllo dei costi, protezione dei minori): legittimo interesse (art. 6.1.f), e se del caso adempimento di un obbligo legale (art. 6.1.c) per alcuni obblighi di moderazione.

Misurazione dell'audience, analisi del prodotto, registrazione di sessione (« session replay ») e monitoraggio degli errori: il tuo consenso (art. 6.1.a), raccolto tramite il banner dei cookie. Questi trattamenti vengono attivati solo dopo il tuo accordo. Vedi la sezione Cookie.

Gestire gli acquisti (modello freemium: tre indagini incluse, poi contenuto a pagamento all'unità o per stagione): esecuzione del contratto (art. 6.1.b) e obblighi contabili (art. 6.1.c) per la conservazione delle fatture. L'offerta di abbonamento non è ancora proposta.

Non vendiamo i tuoi dati e non utilizziamo alcun network pubblicitario. I tuoi dati vengono comunicati unicamente ai fornitori tecnici (responsabili del trattamento) strettamente necessari al funzionamento del servizio, che agiscono secondo le nostre istruzioni.

Google / Firebase (Google Ireland Limited e Google LLC): autenticazione (Firebase Authentication), accesso tramite Google, database di gioco (Cloud Firestore), database in tempo reale (Realtime Database, per i contatori anti-abuso), funzioni server (Cloud Functions, regione europe-west1), archiviazione di file audio (Cloud Storage) e hosting del sito. Il tuo indirizzo email resta circoscritto al servizio di autenticazione e non viene ricopiato nel database di gioco.

OpenAI (OpenAI, L.L.C., Stati Uniti): generazione delle risposte dei personaggi, moderazione automatizzata dei contenuti e correzione didattica. OpenAI riceve il testo dei tuoi messaggi, la cronologia recente della conversazione e il tuo identificativo tecnico (UID), trasmesso come identificativo dell'utente finale.

ElevenLabs (Stati Uniti): sintesi vocale. ElevenLabs riceve il testo dei dialoghi dei personaggi da vocalizzare (e non il contenuto personale dei tuoi messaggi). La chiamata viene veicolata da una funzione server ospitata nell'Unione europea, poi l'audio viene messo in cache presso Google.

Mapbox (Mapbox, Inc., Stati Uniti): cartografia e geocodifica della modalità all'aperto. Mapbox riceve le tue coordinate GPS (per determinare il nome della città) e il tuo indirizzo IP (durante il caricamento delle tile della mappa).

Stack di misurazione (attivata dopo il tuo consenso): Google Analytics 4 (misurazione dell'audience), PostHog ospitato nell'Unione europea (analisi del prodotto, registrazione di sessione, test A/B, sondaggi) e Sentry (monitoraggio degli errori). Questi strumenti sono descritti nella nostra informativa sui cookie.

Stripe (Stripe, Inc., Stati Uniti): trattamento dei pagamenti. I dati della tua carta bancaria vengono inseriti e trattati direttamente da Stripe e non vengono mai ricevuti né memorizzati da noi; conserviamo soltanto una registrazione d'acquisto (importo, data, identificativo della transazione, fattura).

Se il nickname dei giocatori dovesse comparire in classifiche pubbliche, ti verrebbe chiaramente indicato.

Alcuni dei nostri responsabili del trattamento hanno sede negli Stati Uniti o possono accedervi ai tuoi dati. Hanno quindi luogo trasferimenti al di fuori dell'Unione europea:

Google / Firebase: Firestore, il Realtime Database e le Cloud Functions sono ospitati nell'Unione europea (europe-west1, Belgio); per contro, Firebase Authentication è un servizio globale di Google e le tue credenziali di accesso possono essere trattate fuori dall'UE, potendo inoltre Google (società americana) accedere a distanza ai dati; OpenAI (Stati Uniti): trasferimento del contenuto dei tuoi messaggi e del tuo identificativo; ElevenLabs (Stati Uniti): trasferimento del testo dei dialoghi da vocalizzare; Mapbox (Stati Uniti): trasferimento delle tue coordinate GPS e del tuo indirizzo IP; Stripe (Stati Uniti): trasferimento dei dati necessari al trattamento del pagamento.

Questi trasferimenti sono regolati dalle garanzie previste dal GDPR: clausole contrattuali tipo della Commissione europea e, se del caso, adesione al quadro di protezione dei dati UE-Stati Uniti (Data Privacy Framework).

La nostra istanza PostHog è ospitata nell'Unione europea e non implica trasferimenti fuori dall'UE in questo contesto. Google Analytics 4 e Sentry possono invece trattare dati negli Stati Uniti. Questi trattamenti di misurazione vengono attivati solo dopo il tuo consenso.

Dati di account e di avanzamento sincronizzato: conservati finché esiste il tuo account; un account rimasto inattivo per 36 mesi viene eliminato o anonimizzato. Le classifiche settimanali per città sono soggette a una scadenza automatica dopo circa 15 giorni.

Dati memorizzati localmente (avanzamento, preferenze, salvataggi di partita, conversazioni del gioco): conservati nel tuo browser fino a quando non li cancelli (svuotamento del browser). Alla disconnessione, i dati di gioco locali vengono eliminati dal tuo browser; in modalità ospite, vengono memorizzati per la durata della sessione e cancellati alla chiusura della scheda.

Coordinate GPS: non conservate in modo persistente. Vivono soltanto in memoria durante la partita e vengono perse al ricaricamento della pagina. Viene conservato soltanto il nome della città dedotta.

Contatori anti-abuso (limitazione della frequenza): effimeri. Il contatore della chat scade dopo circa 60 secondi; la quota di sintesi vocale è giornaliera (600 richieste al giorno per utente). La cache audio viene conservata circa 7 giorni.

Contenuto trasmesso a OpenAI ed ElevenLabs: non lo conserviamo da parte nostra (transita soltanto). La sua eventuale conservazione presso questi prestatori rientra nella loro stessa politica (generalmente una ritenzione temporanea a fini di prevenzione degli abusi).

Fatture e giustificativi di pagamento: conservati per la durata legale contabile applicabile in Belgio (generalmente 7 anni).

In conformità al GDPR, disponi dei seguenti diritti sui tuoi dati personali:

Diritto di accesso: ottenere la conferma che dati che ti riguardano sono trattati e riceverne una copia; Diritto di rettifica: far correggere dati inesatti o incompleti; Diritto alla cancellazione: chiedere la soppressione dei tuoi dati, alle condizioni previste dal GDPR; Diritto alla limitazione del trattamento; Diritto di opposizione, in particolare ai trattamenti fondati sul nostro legittimo interesse; Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato, o farli trasferire a un altro titolare; Diritto di revocare il tuo consenso in qualsiasi momento, per i trattamenti che ne dipendono (geolocalizzazione, misurazione dell'audience, analisi del prodotto), senza che ciò pregiudichi la liceità dei trattamenti effettuati prima della revoca.

Per esercitare questi diritti, scrivici a info@jackandmani.com. Rispondiamo in linea di principio entro un mese.

Eliminazione dell'account: il servizio non propone ancora un pulsante di eliminazione dell'account in self-service. Per far eliminare il tuo account e i dati associati, inviaci la tua richiesta via email a info@jackandmani.com; vi diamo seguito entro un termine massimo di 30 giorni.

Hai inoltre il diritto di presentare un reclamo presso l'Autorità per la protezione dei dati (APD), in Belgio: Rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be).

Il nostro gioco si rivolge a un pubblico familiare, che può includere bambini.

In Belgio, l'età a partire dalla quale un minore può acconsentire da solo al trattamento dei suoi dati nell'ambito dei servizi della società dell'informazione è fissata a 13 anni. Al di sotto di tale età, il trattamento è lecito solo previo consenso del titolare della responsabilità genitoriale.

Richiamiamo l'attenzione dei genitori e dei tutori sul fatto che il gioco permette di dialogare con testo libero con personaggi animati da un'intelligenza artificiale ospitata negli Stati Uniti (OpenAI), con sintesi vocale (ElevenLabs, Stati Uniti), e che la modalità all'aperto si basa sulla geolocalizzazione. Mettiamo in atto una moderazione automatizzata dei messaggi al fine di rilevare ed escludere i contenuti inappropriati, in particolare quelli che coinvolgono minori.

Raccomandiamo ai genitori di accompagnare e sorvegliare l'uso del gioco da parte dei loro bambini, in particolare in modalità all'aperto (spostamento in luoghi reali). Se ritieni che un bambino ci abbia trasmesso dati senza il consenso richiesto, contattaci a info@jackandmani.com affinché procediamo alle verifiche e, se del caso, alla soppressione. La modalità al chiuso è accessibile a partire da circa 9 anni, sotto la responsabilità di un genitore o tutore, e il consenso genitoriale è richiesto per i minori di 13 anni, come dettagliato nelle nostre condizioni generali d'uso; le modalità tecniche di raccolta di questo consenso sono in corso di implementazione.

Il servizio utilizza tracciatori strettamente necessari al suo funzionamento (in particolare l'archiviazione locale del tuo browser per l'accesso e il salvataggio del tuo avanzamento, e la persistenza della sessione di autenticazione). Questi tracciatori non richiedono il tuo consenso.

Gli altri tracciatori (misurazione dell'audience, analisi del prodotto, registrazione di sessione, monitoraggio degli errori) vengono attivati solo dopo il tuo consenso, raccolto tramite un banner alla tua prima visita. Puoi modificare o revocare questo consenso in qualsiasi momento.

La geolocalizzazione non è un cookie ma un'autorizzazione del dispositivo, richiesta separatamente nel momento in cui avvii la modalità all'aperto.

Il dettaglio dei cookie e dei tracciatori, dei prestatori interessati e dei modi per gestire il tuo consenso è riportato nella nostra informativa sui cookie, disponibile all'indirizzo /legal/cookies.

Mettiamo in atto misure tecniche e organizzative appropriate per proteggere i tuoi dati: cifratura degli scambi (HTTPS), gestione delle password tramite un servizio di autenticazione specializzato (hashing, mai memorizzazione in chiaro da parte nostra), autenticazione delle richieste mediante token sicuri, limitazione della frequenza delle chiamate (anti-abuso) e moderazione automatizzata dei contenuti.

Le coordinate GPS non vengono conservate in modo persistente e restano, per progettazione, sul tuo dispositivo durante la partita. Le conversazioni di gioco vengono salvate localmente sul tuo dispositivo.

Poiché nessuna misura può garantire una sicurezza assoluta, ti invitiamo a scegliere una password robusta e a non riutilizzarla altrove.

Possiamo far evolvere la presente informativa, in particolare per riflettere nuove funzionalità (ad esempio classifiche pubbliche o l'offerta di abbonamento) o evoluzioni legali.

Qualsiasi modifica sarà pubblicata su questa pagina ed entrerà in vigore al momento della sua pubblicazione. In caso di cambiamento sostanziale, ci impegneremo a informarti con un mezzo appropriato. Ti invitiamo a consultare questa pagina regolarmente.

Per qualsiasi domanda relativa alla presente informativa o all'esercizio dei tuoi diritti, puoi scriverci a:

Maurice Hurdebise (Jack & Mani) Rue Chaumont 9, 4970 Stavelot, Belgio Email: info@jackandmani.com

Puoi inoltre presentare un reclamo presso l'Autorità per la protezione dei dati (APD), in Belgio: www.autoriteprotectiondonnees.be.