Informativa sulla privacy di MyBlock
Versione provvisoria. Il testo è in revisione legale e può cambiare prima che l'app esca.
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Giovanni Laterza, contatti: [email protected].
2. Quali dati trattiamo
- Profilo: nickname, colore dell'avatar, lingua, città, conferma di età (almeno 18 anni), versione dei Termini accettata e data di accettazione.
- Account: un identificativo tecnico (account anonimo dell'«avvio rapido») e, se scegli di salvare l'account, il tuo indirizzo email (confermato con un link). Con l'avvio rapido puoi guardare e giocare nelle Lobby Live; per scrivere nelle chat private e di gruppo, nelle Community, nella bacheca e negli Eventi serve un account salvato con email confermata.
- Contenuti: risposte, commenti, messaggi della chat di lobby, messaggi dei tavoli di discussione, messaggi delle chat private e di gruppo (con reazioni, modifiche, eliminazioni) e messaggi vocali (file audio).
- Attività di gioco: lobby e partite a cui partecipi, gruppi di gioco, richieste e inviti, amicizie, contatti, blocchi, Sampietrini guadagnati e spesi.
- Acquisti: i pacchetti di Sampietrini che compri, con data, importo, store usato e identificativo della transazione. Il pagamento lo gestiscono Apple o Google: non riceviamo i dati della tua carta.
- Presenza: segnale periodico di attività (per sapere se sei online o in partita) e, se lo attivi, il tuo stato "online" visibile agli amici.
- Moderazione: segnalazioni che invii o ricevi (con motivo e nota), copia degli ultimi messaggi della persona segnalata scritti in luoghi in comune con chi segnala, avvisi, silenzi, sospensioni, ban e provvedimenti.
- Dati tecnici: registri tecnici di sicurezza e funzionamento (ad es. indirizzo IP e informazioni sul dispositivo) gestiti dal fornitore dell'infrastruttura. Non chiediamo il tuo nome reale né la tua posizione precisa. L'accesso al microfono è richiesto solo per registrare i messaggi vocali e quello alla fotocamera solo per scattare foto da inviare.
- Foto e immagini: foto inviate nelle chat, foto e testo dei tuoi annunci in bacheca, banner caricato, bio e personalizzazioni del profilo (emblema, colori, titolo), obiettivi sbloccati, articoli posseduti e acquisti nel negozio (con Sampietrini). Le foto vengono ridimensionate e private dei metadati (EXIF, posizione GPS) sul tuo dispositivo prima del caricamento e sono salvate in archivi privati: le vedono solo i membri della chat, oppure gli utenti non bloccati per bacheca e banner, tramite link che scadono.
- Controllo automatico: dove disponibile, un'analisi sul dispositivo (funzione di sistema Apple) cerca di impedire l'invio di nudità evidente; l'immagine non viene inviata a noi per questo controllo e non è disponibile su tutti i dispositivi.
- Posizione approssimata: solo se la consenti, per mostrarti le Community vicine. Viene arrotondata sul tuo telefono a circa 2 km prima dell'invio; salviamo solo l'ultima zona approssimata per la ricerca e, per le Community Locali che crei, la zona della Community. Non è mai mostrata ad altri utenti (si vede solo una fascia di distanza). Se non la consenti, Lobby Live e Discovery funzionano comunque.
- Community: Community che crei o a cui ti iscrivi, ruolo, post, sondaggi e voti, risposte, commenti, reazioni, copertine caricate.
- Foto effimere: il file è conservato in un archivio privato solo fino all'apertura da parte del destinatario (poi cancellato) o per 7 giorni se non aperto; non salviamo miniature.
- Chat delle Community: messaggi di testo, foto e messaggi vocali (file audio) che invii nella chat di una Community, risposte e commenti ai post (anche con foto), reazioni. Sono conservati in archivi privati e visibili a chi può vedere la Community, con link che scadono.
- Vocali e foto nelle Lobby Live: messaggi vocali (al massimo 6 secondi) e foto che invii come risposta a una domanda, come commento (solo foto), nella chat di fine partita o nella Chat Live. Sono conservati in archivi privati, visibili solo ai partecipanti della partita, e cancellati dopo 7 giorni dalla fine della partita (o prima, se la partita non compare più nella cronologia di nessun partecipante); dopo, la cronologia mostra "vocale scaduto" / "foto scaduta".
- Chat Generale: la Generale è una chat pubblica unica, uguale per tutti quelli che usano l'app, senza posizione. Chiunque può leggerla; per scrivere o reagire serve un account salvato. Ciò che scrivi lì (testo, vocali fino a 30 secondi, risposte, reazioni) è visibile a tutti gli utenti, insieme al tuo nickname e al tuo avatar, e l'elenco di chi ha reagito a un messaggio e con quale emoji è visibile agli altri partecipanti (vale anche per le altre chat in cui ci sono le reazioni, per le persone che vedono quei messaggi). Le foto non sono ammesse. Valgono i controlli automatici anti-spam e le segnalazioni descritte in questa informativa; un messaggio segnalato da più persone diverse viene nascosto a tutti finché un moderatore decide.
- Controllo automatico delle foto: ogni foto che carichi negli spazi pubblici (Lobby Live, Community e copertine, Eventi, profilo: bacheca e banner) viene analizzata automaticamente da un servizio esterno (OpenAI) per motivi di sicurezza, prima che altri possano vederla. La foto viene inviata al servizio solo per il controllo; non la usiamo per altri scopi. Se la foto non supera il controllo non viene pubblicata e ne conserviamo una copia, con la segnalazione automatica per i moderatori, per il periodo indicato sotto. Registriamo anche un registro tecnico del controllo (punteggi per categoria, esito, tempi) senza le immagini. Le foto delle chat private, di gruppo ed effimere NON vengono analizzate automaticamente e non vengono inviate a OpenAI: vengono esaminate da una persona solo se qualcuno le segnala (con una copia della prova). I vocali non sono analizzati automaticamente.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare l'account e far funzionare lobby, partite, chat, amicizie, vocali, Sampietrini | esecuzione del contratto (art. 6.1.b) |
| Gestire gli acquisti di Sampietrini e conservare i dati richiesti dalle norme fiscali | esecuzione del contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) |
| Sicurezza, prevenzione di abusi, spam e bot, moderazione, gestione delle segnalazioni e dei provvedimenti | legittimo interesse (art. 6.1.f) a proteggere gli utenti e il servizio |
| Verifica dell'età minima e conservazione dell'accettazione dei Termini | obbligo/legittimo interesse (art. 6.1.c e 6.1.f) |
| Uso del microfono per i vocali | tuo consenso al permesso del dispositivo (art. 6.1.a) |
| Uso della fotocamera per scattare foto | tuo consenso al permesso del dispositivo (art. 6.1.a) |
| Controllo automatico delle foto da parte di un fornitore esterno, per prevenire contenuti vietati (sessuali, violenti, di autolesionismo) | legittimo interesse (art. 6.1.f) a proteggere gli utenti e il servizio |
| Riscontro a richieste delle autorità | obbligo di legge (art. 6.1.c) |
Decisioni automatiche limitate. Il controllo delle foto degli spazi pubblici è automatico: se una foto non supera il controllo non viene inviata (puoi contestare dall'app con "Pensi sia un errore?" e un moderatore la rivede). Dopo 6 foto bloccate in 30 giorni l'invio di foto (non di testo o vocali) è sospeso automaticamente per 7 giorni. Per il resto, se un account riceve segnalazioni da 3 persone diverse in 24 ore viene solo contrassegnato "in verifica" per i moderatori, senza alcuna limitazione. Avvisi, silenzi, sospensioni e ban sono sempre decisi da una persona (moderatore). Puoi chiedere un riesame scrivendo a [email protected]. Ban, sospensioni dell'account e silenzi sono sempre decisi da una persona.
4. Con chi li condividiamo
- Altri utenti: vedono ciò che condividi nelle lobby e nelle chat (nickname, avatar, messaggi, risposte). Di te non mostriamo email né nome reale.
- Fornitori (responsabili del trattamento): Supabase (database, autenticazione, archiviazione dei vocali, tempo reale), con server nell'Unione Europea (Francoforte, Germania) e accordo sul trattamento dei dati; Resend per l'invio delle email di accesso e di conferma, spedite da server nell'Unione Europea (Irlanda); Cloudflare per il sito myblockapp.com e per l'inoltro delle email che ci scrivi; OpenAI per l'analisi automatica delle sole foto degli spazi pubblici a fini di sicurezza. OpenAI ha sede negli Stati Uniti: le foto inviate per il controllo possono essere trattate fuori dall'UE, con le garanzie previste dall'accordo sul trattamento dei dati di OpenAI (Clausole Contrattuali Standard). Secondo le condizioni di OpenAI, i dati ricevuti tramite API non vengono usati per addestrare i modelli e sono conservati solo per un periodo limitato, a fini di sicurezza. Non vendiamo i tuoi dati.
- Apple e Google, che gestiscono il pagamento degli acquisti come titolari autonomi, secondo le loro informative.
- Autorità, se la legge lo richiede.
- Trasferimenti fuori dall'UE: alcuni fornitori (Supabase, Resend, Cloudflare, OpenAI) sono società con sede negli Stati Uniti. Quando i dati escono dall'Unione Europea, il trasferimento avviene con le garanzie previste dal GDPR, come le Clausole Contrattuali Standard approvate dalla Commissione europea.
5. Per quanto tempo li conserviamo
- Profilo e contenuti: finché non elimini l'account (poi vengono cancellati, salvo quanto sotto).
- Chat della lobby: restano finché la lobby è attiva e, comunque, secondo le regole dell'app; le tue chat private e di gruppo restano finché esistono.
- Segnalazioni chiuse (archiviate o gestite) e relative copie dei messaggi: 180 giorni; quelle ancora aperte fino alla decisione.
- Dati degli acquisti: per il tempo richiesto dalle norme fiscali e contabili (fino a 10 anni).
- Avvisi letti: 30 giorni. Dati di presenza e registri tecnici: per il tempo strettamente necessario.
- Se elimini l'account, i dati vengono cancellati; le segnalazioni già presentate possono restare fino ai 180 giorni indicati, con il solo nickname, per tutelare gli altri utenti.
- Foto: restano finché non elimini il messaggio o l'annuncio (o l'account); eliminandoli, i file vengono cancellati. Quando una foto, un annuncio o un banner viene segnalato, ne conserviamo una copia insieme alla segnalazione per il periodo indicato sopra (180 giorni dopo la chiusura).
- Foto in verifica: prima di essere pubblicata ogni foto sta in un archivio privato temporaneo e viene cancellata subito dopo (e comunque entro circa 15 minuti); per le foto degli spazi pubblici in questo passaggio avviene il controllo automatico, per quelle delle chat private, di gruppo ed effimere nessuna analisi. Le foto degli spazi pubblici non approvate non vengono mai pubblicate. Il registro tecnico del controllo (senza immagini) è conservato 30 giorni.
- Eventi: l'evento, la sua chat e i relativi file sono visibili per 24 ore dopo la fine (o l'annullamento), poi per altre 24 ore in sola lettura (solo partecipanti e chat), poi cancellati (restano solo le copie delle segnalazioni). Partite: risposte, commenti e messaggi restano finché la partita è tra le ultime 15 di almeno un partecipante, e comunque al massimo per 7 giorni, poi vengono cancellati. Puoi eliminare in qualsiasi momento le tue foto e i tuoi vocali.
- Vocali e foto delle Lobby Live: cancellati dopo 7 giorni dalla fine della partita o prima, se la partita esce dalla cronologia (ultime 15 partite) di tutti i partecipanti. Le copie delle segnalazioni restano per il periodo indicato sopra.
- Chat Generale: i messaggi (testo e vocali) e le relative reazioni vengono cancellati automaticamente 48 ore dopo l'invio (i file dei vocali li rimuove una pulizia oraria). Fa eccezione la copia di un messaggio segnalato, conservata come prova per il periodo indicato sopra per le segnalazioni.
- Community: i contenuti restano finché la Community esiste o finché non vengono eliminati; se elimini l'account, le tue Community passano al moderatore più vecchio oppure vengono chiuse. Le segnalazioni di contenuti di Community conservano una copia per il periodo indicato sopra.
- Chat delle Community: i messaggi (con foto e vocali) restano nella cronologia finché non vengono eliminati da chi li ha scritti, dal proprietario o da un moderatore, o finché non elimini l'account (poi vengono cancellati). Le segnalazioni conservano una copia del contenuto (foto o vocale compresi) per il periodo indicato sopra.
6. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo a [email protected]. Puoi eliminare il tuo account in autonomia da Impostazioni → "Elimina account". Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Età minima
MyBlock è riservato a persone con almeno 18 anni. Non raccogliamo consapevolmente dati di minorenni; se ne veniamo a conoscenza chiudiamo l'account e cancelliamo i dati.
8. Regole di comportamento e moderazione
Per mantenere l'app sicura applichiamo filtri automatici sui testi (nelle chat private tra amici nessun filtro; altrove le parole offensive più gravi sono sostituite da asterischi, e i link sono vietati salvo tra amici), possiamo valutare le segnalazioni e adottare avvisi, silenzi, sospensioni o ban come descritto nei Termini d'uso.
9. Modifiche
Se questa informativa cambia in modo rilevante ti chiederemo di leggerla e accettarla di nuovo.