INFORMATIVA SULLA PRIVACY

Quando registri un account, raccogliamo:

• Nome del giocatore (scelto da te)

• Indirizzo email (per l'attivazione dell'account e il recupero della password)

• Password (memorizzata come hash crittografico a senso unico - non possiamo vedere la tua password)

• Preferenza di lingua

Ogni volta che accedi, registriamo:

• Indirizzo IP

• Tipo di browser (user agent)

• Data e ora dell'accesso

Questi dati vengono conservati fino a 90 giorni e usati esclusivamente per scopi di sicurezza (rilevamento di accessi non autorizzati, indagine su abusi).

Per garantire un gioco leale e rilevare il multi-accounting o l'uso di bot, raccogliamo identificatori tecnici del browser al momento dell'accesso. Questi includono una combinazione sottoposta a hash di:

• Firme di rendering Canvas e WebGL

• Risoluzione dello schermo e proprietà del browser

• Impostazioni di fuso orario e lingua

• Un identificativo del dispositivo generato localmente

Tutti i dati di fingerprinting vengono sottoposti a hash crittografico prima della memorizzazione - non conserviamo i valori grezzi. Questi dati sono raccolti sulla base giuridica del legittimo interesse (proteggere l'integrità del gioco e l'esperienza di tutti i giocatori).

Se scegli di effettuare una donazione volontaria per sostenere il server, il pagamento è elaborato interamente da PayPal. Non vediamo, riceviamo né memorizziamo mai il numero della tua carta di credito, i dati bancari o la password PayPal.

Ciò che memorizziamo:

• ID transazione/ordine PayPal (per riferimento e risoluzione di contestazioni)

• Importo e valuta della donazione

• Data e ora della transazione

• Oro di gioco accreditato come bonus di ringraziamento

Come parte del normale svolgimento del gioco, memorizziamo le tue azioni di gioco (villaggi, truppe, battaglie, scambi, messaggi in chat, ecc.). I messaggi in chat vengono automaticamente ridotti ai 200 più recenti per canale.

• Cookie di sessione (PHPSESSID) - strettamente necessario per mantenerti connesso. Scade alla chiusura del browser.

• Preferenza di lingua (lng) - ricorda la lingua selezionata. Scade dopo 30 giorni.

• Consenso ai cookie (cookie_consent) - ricorda che hai accettato questa policy sui cookie. Scade dopo 365 giorni.

Non utilizziamo alcun cookie di analisi, pubblicità o tracciamento di terze parti. Nessun dato viene condiviso con reti pubblicitarie.

• Esecuzione del contratto - i dati dell'account sono necessari per fornire il servizio di gioco per cui ti sei registrato.

• Legittimo interesse - i registri di sicurezza, il fingerprinting anti-cheat e il rilevamento degli abusi proteggono l'integrità del gioco per tutti i giocatori.

• Consenso - i cookie non essenziali vengono impostati solo dopo che hai accettato il banner sui cookie.

• Obbligo legale - i dati di donazione/pagamento vengono conservati come richiesto dalle normative fiscali e finanziarie applicabili.

• PayPal - elabora le donazioni volontarie. PayPal ha la propria informativa sulla privacy su paypal.com/privacy.

• Cloudflare - fornisce protezione DDoS e distribuzione dei contenuti. Cloudflare può trattare il tuo indirizzo IP e le intestazioni delle richieste come parte del suo servizio di sicurezza. Vedi cloudflare.com/privacypolicy.

• Hetzner - il nostro fornitore di hosting del server, situato nell'UE (Germania/Finlandia).

Non vendiamo, affittiamo né condividiamo i tuoi dati personali con altre terze parti.

• Dati dell'account - conservati per la durata del round di gioco. Eliminati alla cancellazione dell'account o al reset del server.

• Registri di accesso - eliminati automaticamente dopo 90 giorni.

• Dati anti-cheat - conservati per la durata del round di gioco.

• Messaggi in chat - ridotti automaticamente agli ultimi 200 messaggi per canale.

• Dati delle donazioni - conservati fino a 7 anni come richiesto dalle normative fiscali/finanziarie.

• Accesso - richiedere una copia dei tuoi dati personali.

• Rettifica - correggere dati inesatti (puoi aggiornare la tua email e il tuo nome in gioco).

• Cancellazione - richiedere l'eliminazione del tuo account e dei dati associati.

• Portabilità - ricevere i tuoi dati in un formato leggibile da una macchina.

• Opposizione - opporti al trattamento basato sul legittimo interesse.

• Revoca del consenso - quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Risponderemo alla tua richiesta entro 30 giorni. Hai inoltre il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati.

• Crittografia HTTPS/TLS per tutte le connessioni

• Password sottoposte ad hash con bcrypt (standard del settore)

• Protezione CSRF su tutti i moduli

• Limitazione della frequenza su login ed endpoint API

• Server ospitato nell'UE con firewall e backup automatici