Informativa sulla privacy

Chi siamo

Quali dati raccogliamo

• Account: nome, indirizzo email e password. La password non è salvata in chiaro, ma solo come impronta (hash). Se serve, anche il ruolo (amministratore) e l'eventuale sospensione dell'account, con motivo e scadenza.
• Sessione: quando accedi registriamo l'indirizzo IP e il browser (user agent) della sessione, finché la sessione dura.
• Libreria: i giochi del tuo backlog con stato, voto, note e tag, le copie che possiedi (piattaforma, negozio, supporto), le ore giocate e le tue preferenze.
• Account dei negozi: se ne colleghi uno, l'identificativo e il nome dell'account sul negozio e, dove serve, le credenziali (token) per leggere la tua libreria. I token sono conservati cifrati. Su Steam non ne conserviamo: basta il profilo pubblico.
• Segnalazioni: se segnali un errore su un gioco, cosa hai segnalato, il gioco che suggerisci e la nota che scrivi. Le legge chi amministra PileCue, per correggere il gioco per tutti.

Perché li usiamo, e su che base

• Per darti il servizio: l'account, la libreria e l'aggiornamento dai negozi che colleghi. La base è il contratto con te (art. 6.1.b GDPR).
• Per la sicurezza: le sessioni e l'indirizzo IP servono a tenere sicuro l'accesso, a limitare i tentativi ripetuti di accesso e registrazione e a verificare che a compilare i moduli sia una persona (CAPTCHA); la sospensione di un account serve a fermare un abuso; la copia notturna del database serve a non perdere i dati per un guasto. La base è il nostro legittimo interesse (art. 6.1.f GDPR).
• Per scriverti: l'indirizzo email serve a confermarlo alla registrazione, a recuperare la password e a confermarne il cambio. Ti scriviamo solo per questo, mai per pubblicità. La base è il contratto con te (art. 6.1.b GDPR).

Cookie e archivio del browser

• better-auth.session_token: tiene aperta la tua sessione. Necessario, scade con la sessione.
• NEXT_LOCALE: ricorda la lingua scelta. Dura un anno.
• theme (archivio locale del browser): ricorda il tema chiaro o scuro.

A chi arrivano i dati

• Leaseweb, il fornitore del server su cui gira PileCue, in un datacenter ad Amsterdam (Paesi Bassi): conserva i dati per nostro conto.
• Scaleway (Francia), che spedisce per nostro conto le email dell'account: riceve il tuo indirizzo e il testo dell'email.
• Cloudflare, da cui passa ogni collegamento a PileCue: riceve l'indirizzo IP, i dati del browser e le pagine richieste, per portarle al server e proteggerlo dagli attacchi. Fornisce anche il CAPTCHA (Turnstile) dei moduli di accesso, registrazione e recupero della password, e conserva i backup del database, in un archivio nell'Unione Europea e cifrati con una chiave che Cloudflare non ha. Ha sede negli Stati Uniti e aderisce al Data Privacy Framework UE–USA.
• I negozi che colleghi: ricevono le richieste con cui leggiamo la tua libreria (ad esempio Steam riceve il tuo SteamID). Alcuni hanno sede fuori dall'Unione Europea.
• I servizi da cui prendiamo i dati dei giochi (IGDB, HowLongToBeat, OpenCritic, Metacritic, Wikidata) ricevono solo titoli e identificativi di giochi, mai dati personali.

Quanto li conserviamo

• Account e libreria: finché hai l'account.
• Sessioni: fino alla scadenza.
• Credenziali di un negozio: si cancellano quando scolleghi quell'account.
• Segnalazioni: finché hai l'account, anche dopo che sono state risolte.
• Backup: ogni notte una copia cifrata del database, tenuta 8 giorni.

I tuoi diritti

Età

Modifiche