Informativa sulla Privacy

Quiz8 tratta i dati necessari a fornire il gioco, gestire gli account e gli abbonamenti, proteggere il servizio e, solo con il consenso richiesto, misurare l'utilizzo e mostrare pubblicità.

Titolare e contatti

Il servizio Quiz8 è gestito dal titolare contattabile all'indirizzo [email protected]. A questo indirizzo puoi chiedere informazioni sul trattamento dei dati o esercitare i tuoi diritti.

Dati trattati

• Nickname e identificatori di sessione
• Risposte, punteggi e tempi
• Email, ID account e dati tecnici di utilizzo, inclusi log di sicurezza e diagnostica

Finalità

Trattiamo i dati per eseguire il servizio richiesto e gestire l'account o l'abbonamento; per il nostro legittimo interesse a sicurezza, prevenzione abusi e diagnosi degli errori; per adempiere obblighi legali e fiscali; e, quando richiesto, sulla base del consenso per analytics e pubblicità. Il consenso può essere revocato in qualsiasi momento dalle impostazioni cookie.

Conservazione

Account e partite ospitate restano disponibili finché l'account è attivo o fino alla cancellazione richiesta dall'utente. Conserviamo solo per il tempo necessario i log di sicurezza e diagnostica; i dati fiscali e di pagamento sono conservati per i periodi previsti dalla legge e dal merchant of record. I fornitori applicano inoltre i periodi indicati nelle rispettive impostazioni e condizioni.

Terze parti

Condividiamo con ciascun fornitore soltanto i dati necessari alla funzione svolta:

• Supabase: database, autenticazione e funzionalità in tempo reale (account, sessioni, domande, partecipanti, risposte e punteggi).
• Vercel: hosting, distribuzione, log tecnici, Web Analytics e Speed Insights.
• Google Analytics, Google Ads e Google AdSense: misurazione, attribuzione e pubblicità secondo le preferenze registrate nella piattaforma di consenso certificata di Google.
• Lemon Squeezy: checkout, pagamenti, fatture e gestione dell'abbonamento come merchant of record; riceve l'email e l'ID account necessari ad attribuire l'acquisto.
• Sentry: segnalazioni di errore e diagnostica tecnica; Quiz8 non abilita registrazioni della sessione e non invia deliberatamente email o nickname.
• DeepSeek API: generazione delle domande; riceve soltanto gli argomenti inseriti dopo un controllo automatico degli identificatori più evidenti. Quiz8 non gli invia le risposte libere precedenti. Non inserire comunque dati personali o sensibili nei topic.

Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Quando applicabile, il trasferimento è disciplinato da una decisione di adeguatezza, dalle clausole contrattuali standard o dalle altre garanzie previste nel relativo accordo sul trattamento dei dati.

Autenticazione

Per creare un account raccogliamo l'email e generiamo un ID utente interno (UUID). Se scegli Google OAuth riceviamo le sole informazioni minime (email verificata, ID provider) usate esclusivamente per permettere l'accesso.

Sicurezza

I token di accesso sono gestiti dalle librerie Supabase e salvati localmente (localStorage) per mantenere la sessione. Applichiamo rate limiting e log lato server per prevenire abusi. Per contare le partite VIP gratuite di una serata salviamo con la partita un'impronta cifrata (hash) dell'indirizzo IP, mai l'indirizzo stesso.

Diritti dell'utente

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione scrivendo a [email protected] e puoi revocare il consenso senza pregiudicare il trattamento precedente. Risponderemo di norma entro un mese, salvo le estensioni consentite dalla legge. Puoi inoltre proporre reclamo all'autorità di controllo competente.

Cancellazione account

Puoi eliminare il tuo account in qualsiasi momento dalla pagina Account. L'eliminazione rimuove l'account e i dati delle sessioni ospitate (domande, partecipanti, risposte) eccetto minimi log di sicurezza temporanei.

Voci in local storage

Usiamo localStorage per dati funzionali: nickname scelto, identificatore dispositivo per evitare duplicati, token di autenticazione (Supabase) e preferenza lingua.

• player_nick – ricorda l'ultimo nickname usato.
• player_device_id – evita doppi join dallo stesso device.
• locale – preferenza lingua.
• chiavi auth Supabase – gestite da Supabase per mantenere la sessione.

Contatti

Per richieste sulla privacy scrivi a: [email protected]