Privacy policy
Ultimo aggiornamento: 14 novembre 2026
Bozza. Questo testo è una prima versione da completare (le parti evidenziate) e da far controllare a un professionista prima di aprire le registrazioni al pubblico.
1. Chi tratta i tuoi dati
Il titolare del trattamento è [nome e cognome o ragione sociale], [indirizzo], [codice fiscale / partita IVA].
Per qualsiasi domanda sulla privacy scrivi a info@minilacers.com.
2. Quali dati trattiamo
Se giochi senza account, il tuo profilo (nome pilota, bandiera, immagine, aspetto del pilota e dell'auto, statistiche, record e impostazioni) resta salvato solo nel tuo browser e non ci viene inviato. Quando giochi online in una stanza, il server riceve per la durata della partita: nome pilota, bandiera, immagine, aspetto, MMR e i comandi di guida.
Se crei un account, conserviamo sul nostro server:
- indirizzo email;
- password, salvata solo come impronta cifrata (scrypt): nessuno, nemmeno noi, può leggerla;
- nome pilota e profilo di gioco: bandiera, immagine del profilo, aspetto del pilota e dell'auto, impostazioni dei comandi, MMR, monete MLC, statistiche, storico delle gare e record;
- data di registrazione e dell'ultimo accesso;
- un codice di accesso casuale per tenerti collegato (salviamo solo la sua impronta).
Dati tecnici: quando usi il sito o il gioco online, i server ricevono l'indirizzo IP e le informazioni tecniche della connessione, che finiscono nei registri (log) usati per sicurezza e funzionamento.
Non chiediamo dati di pagamento, non facciamo pubblicità mirata e non vendiamo i tuoi dati.
3. Perché li trattiamo (finalità e base giuridica)
| Finalità | Base giuridica |
|---|---|
| Farti giocare, anche online, e gestire il tuo account e i tuoi progressi su più dispositivi | Esecuzione del servizio che ci chiedi (art. 6.1.b GDPR) |
| Email di servizio: conferma dell'account e nuova password | Esecuzione del servizio (art. 6.1.b GDPR) |
| Sicurezza, prevenzione di abusi e imbrogli, limiti ai tentativi di accesso | Legittimo interesse (art. 6.1.f GDPR) |
| Rispondere alle tue richieste a info@minilacers.com | Esecuzione del servizio / legittimo interesse |
4. Chi ci aiuta (fornitori) e dove sono i dati
- Vultr – server di gioco e database degli account, data center di Francoforte (Germania, UE).
- Cloudflare – pubblicazione del sito, DNS e protezione dagli attacchi. Tratta gli indirizzi IP e può trasferire dati fuori dall'UE con le garanzie previste dal GDPR (Data Privacy Framework UE-USA e clausole contrattuali standard).
- Zoho – invio delle email di servizio da info@minilacers.com, data center nell'UE.
- Google Fonts – i caratteri del gioco sono caricati dai server di Google, che ricevono il tuo indirizzo IP [da valutare: ospitare i caratteri direttamente su minilacers.com per evitarlo].
Questi fornitori trattano i dati solo per conto nostro e secondo le nostre istruzioni (responsabili del trattamento).
5. Per quanto tempo li conserviamo
- Dati dell'account: finché l'account esiste. Se lo elimini, li cancelliamo subito dal database (le copie di sicurezza del server si sovrascrivono entro [7] giorni).
- Account registrati ma mai confermati: cancellati dopo 30 giorni.
- Registri tecnici (IP e connessioni): per un periodo limitato, solo per sicurezza e per risolvere problemi.
- Dati di una stanza online: solo per la durata della partita.
6. Età minima
Per creare un account devi avere almeno 14 anni. Se hai meno di 14 anni puoi giocare senza account, oppure chiedi a un genitore.
7. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverne una copia (portabilità) o opporti al trattamento basato sul legittimo interesse. Scrivi a info@minilacers.com.
Puoi anche fare da solo: nel gioco apri il Profilo → Account → Elimina account per cancellare tutto.
Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi fare reclamo al Garante per la protezione dei dati personali.
8. Sicurezza
Le connessioni al sito e al gioco online sono cifrate (HTTPS e WSS), le password sono salvate solo come impronta cifrata e il server accetta accessi di amministrazione solo con chiave crittografica. Puoi essere collegato con il tuo account su un solo dispositivo alla volta.
9. Cookie
Per cookie e memoria del browser leggi la cookie policy.
10. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto. Per modifiche importanti avvisiamo chi ha un account via email o nel gioco.