Bozza per approvazione — 19 ottobre 2026. Non ancora definitiva né utilizzata per il consenso UMP.
Questa informativa descrive la versione di sviluppo 0.9.3 di POLAR SHIFT. Il gioco non è ancora pubblicato su Google Play. Gli annunci sono dimostrativi; l’accesso Google e il collegamento online della distribuzione sono disattivati in attesa delle credenziali. Le sezioni dedicate alle funzioni online descrivono il codice predisposto e lo staging, non un servizio già disponibile a tutti. Prima dell’attivazione verrà pubblicata la versione approvata dell’informativa.
1. Chi gestisce il gioco
Il titolare del trattamento è Davide Di Tonto, che pubblica con il marchio Novaryn Labs, Italia. Per privacy, assistenza e richieste dei genitori: novaryn.labs.dev@gmail.com.
Da completare prima dell’approvazione: indirizzo postale e telefono pubblici del titolare per l’informativa relativa ai bambini negli Stati Uniti. Novaryn Labs è un marchio, non viene presentato come una società costituita.
2. Gioco sul dispositivo e scelta dell’età
Il gioco salva sul dispositivo progressi della Storia, risultati locali, indizi e relativi tempi di ricarica, preferenze audio e impostazioni. Non richiede fotocamera, microfono, rubrica, posizione precisa o una password Novaryn Labs.
All’avvio viene chiesta l’età senza una risposta preselezionata. Dopo la conferma il codice conserva soltanto la fascia 0–12, 13–17 oppure 18 anni e oltre, separatamente dai progressi: non conserva l’età esatta né una data di nascita. La dichiarazione non verifica l’identità o l’età. Le preferenze comprendono la scelta pubblicitaria degli adulti e gli eventuali tempi necessari per correggere la fascia. Età sconosciuta o impostazioni non valide bloccano le richieste pubblicitarie e le funzioni online del gioco.
La Storia resta giocabile offline senza autenticazione Google. La rimozione dei dati dell’app può eliminare progressi e preferenze locali; eventuali copie gestite dal sistema Android sono distinte dai dati del nostro server.
3. Bambini e adolescenti
Il pubblico previsto comprende bambini. Nella build esaminata, tutti i minori di 18 anni hanno le funzioni Play Games, Saved Games e Cloudflare disabilitate: non viene creato da questo percorso un profilo competitivo, né pubblicato un nickname in classifica. I progressi restano locali.
Per 0–12 anni le richieste Google sono marcate come rivolte ai bambini; per 13–17 anni si applica la protezione per utenti sotto l’età del consenso. Entrambe le fasce usano richieste non personalizzate, contenuti pubblicitari con limite G e unità distinte da quelle degli adulti. La personalizzazione non viene proposta ai minori. Sono inclusi soltanto Google Mobile Ads e UMP: gli SDK delle reti esterne di mediazione sono esclusi dall’APK/AAB corrente.
Gli annunci contestuali non equivalgono ad assenza di dati: le comunicazioni pubblicitarie possono comunque comportare dati di rete, informazioni tecniche e identificatori consentiti per erogazione, limiti di frequenza, sicurezza e prevenzione delle frodi. Le restrizioni Google sono impostate prima dell’inizializzazione esplicita. Non utilizziamo il percorso dei minori per pubblicità comportamentale o per creare un profilo competitivo.
Un genitore può contattarci per conoscere i trattamenti, chiedere accesso o cancellazione delle informazioni riferibili al figlio e opporsi a ulteriori raccolte nei casi previsti. Indicare il gioco e il problema; non inviare documenti d’identità, password o dati del bambino non necessari. Per dati conservati direttamente da Google può essere necessario usare anche gli strumenti Google. Non è richiesto un modulo firmato per giocare offline.
Punto aperto prima del lancio: le impostazioni tecniche da sole non dimostrano il rispetto delle regole di tutti i Paesi. Occorre confermare i trattamenti effettivi del fornitore per i minori e le condizioni applicabili prima degli annunci reali; non dichiariamo una conformità mondiale già verificata.
4. Pubblicità e preferenze degli adulti
Google AdMob fornisce annunci interstitial e annunci con premio richiesti volontariamente. Nella build attuale vengono usate esclusivamente unità dimostrative Google. Google UMP gestisce lo stato del consenso e gli eventuali messaggi richiesti per territorio.
Un adulto sceglie se consentire la personalizzazione. Il rifiuto forza richieste non personalizzate; l’accettazione locale non sostituisce il consenso richiesto da UMP. Le scelte si modificano nelle Impostazioni, anche tramite il controllo Google quando disponibile. Gli annunci già in memoria vengono invalidati alla modifica delle preferenze. Il gioco non abilita annunci reali quando rileva che il messaggio UMP necessario non è configurato.
Il servizio Google può trattare indirizzo IP, interazioni pubblicitarie, dati diagnostici e identificatori del dispositivo o dell’account secondo configurazione, età, scelte e proprie informative. Non riceviamo un elenco degli interessi personali del giocatore. Non sono integrati strumenti aggiuntivi di analisi comportamentale o chat. I gruppi di mediazione esterna predisposti sono in pausa; l’attivazione di altre reti richiederà una revisione di questa informativa e del consenso.
5. Google Play Games e Saved Games — funzioni predisposte
Per gli adulti, quando la configurazione sarà attivata, Google Play Games potrà fornire profilo di piattaforma e Saved Games. Il salvataggio della Storia su Google è separato dalle classifiche Cloudflare. Il codice gestisce progressi e conflitti di sincronizzazione nel contesto del profilo autenticato dall’SDK Google.
Per il profilo competitivo viene richiesta l’autorizzazione OpenID nello stesso flusso Google. Non è richiesto lo scope email: il server scambia il codice con Google e verifica il token OpenID prima di utilizzare il suo identificativo sub. Nel database conserva una sua impronta crittografica, collegata al profilo interno; non si fida di un identificativo dichiarato dal dispositivo. Il nome del profilo Play Games può essere usato per proporre un nickname, soggetto a controlli. Non ci sono password o codici di recupero manuale Novaryn Labs. Rifiutare l’autorizzazione online non impedisce la Storia offline.
6. Classifiche, amici e Sfide — backend predisposto
Il backend usa Cloudflare Workers e D1. Può conservare identificativo interno, nickname, codice amico, collegamento Google pseudonimizzato, sessioni di accesso sotto forma di impronta, punteggi, livelli completati e risultati competitivi. Per le Sfide conserva periodo, livello, stato del tentativo, indizi usati e gestione del secondo tentativo.
Le mosse inviate vengono elaborate per controllare il risultato; il replay completo non viene conservato nel database applicativo. Per un secondo tentativo online tramite rewarded il server controlla la conferma firmata Google, con identificativo della transazione e codice della partita, per evitare premi riutilizzati.
Nickname, punteggio e numero di livelli completati possono essere visibili nelle classifiche. La sezione amici usa collegamenti reciproci. Il server conserva anche blocchi e segnalazioni di nickname con relativa motivazione e stato; non è presente una chat. Non usare nome reale o altri dati personali nel nickname.
Cloudflare riceve IP e metadati tecnici delle richieste. L’applicazione deriva inoltre un’impronta dell’IP variabile per giorno per limitare gli abusi; non è un dato anonimo. I controlli possono rifiutare risultati, limitare richieste o sospendere un profilo. Per contestare un errore contattare il titolare: il gioco non attribuisce premi monetari.
7. Finalità e basi giuridiche — da confermare dal titolare
La proposta per i trattamenti del titolare è: esecuzione del servizio richiesto per gioco, salvataggio, profilo e competizione facoltativa; consenso, dove necessario, per personalizzazione pubblicitaria e memorizzazione/accesso a identificatori non essenziali; interesse legittimo alla sicurezza e prevenzione degli abusi, previa valutazione dei diritti degli utenti; obblighi di legge per rispondere alle richieste legalmente dovute. Le informazioni necessarie alle singole funzioni sono facoltative rispetto al gioco offline: senza di esse la relativa funzione online non opera.
Queste basi sono una proposta da approvare, non una valutazione legale conclusa. Le eccezioni e condizioni per identificatori usati esclusivamente per operazioni interne/pubblicità contestuale dei bambini devono essere verificate rispetto al trattamento reale. Non si presume che il consenso di un minore autorizzi pubblicità personalizzata.
8. Destinatari e trasferimenti
I fornitori attualmente coinvolti o predisposti sono Google (AdMob, UMP, Play Games e Saved Games) e Cloudflare (hosting del sito, Workers e D1). Il titolare e gli eventuali incaricati autorizzati possono gestire assistenza e richieste. Gli altri giocatori vedono soltanto le informazioni pubbliche delle funzioni competitive descritte sopra. Il contatto email utilizza Gmail: scrivendo si trasmettono a tale servizio indirizzo e contenuto del messaggio.
L’infrastruttura di questi fornitori può trattare dati fuori dall’Italia o dallo Spazio economico europeo. Una preferenza di localizzazione D1 in Europa occidentale non garantisce che tutti i trattamenti restino nell’UE. Prima della versione definitiva devono essere confermati soggetti contrattuali, rispettivi ruoli, accordi sul trattamento e strumenti effettivamente applicabili ai trasferimenti, senza presumere che la sola scelta del piano gratuito risolva tali aspetti.
9. Tempi di conservazione
I dati locali restano sul dispositivo fino alla loro rimozione. Profili, risultati della Storia online, amicizie, blocchi e segnalazioni rimangono associati al profilo fino alla cancellazione; non è implementata una scadenza automatica per inattività.
Le sessioni Cloudflare scadono dopo 24 ore. I contatori ant'abuso scadono normalmente entro circa due ore dall’inizio della finestra. Nello staging la manutenzione oraria rimuove gli elementi scaduti e rende eliminabili dopo 35 giorni tentativi competitivi, relative transazioni rewarded e risultati giornalieri/settimanali. La pulizia è limitata per esecuzione e può richiedere passaggi successivi: 35 giorni non è una garanzia di cancellazione istantanea. Questa manutenzione non è abilitata per un ambiente di produzione non ancora configurato.
Le durate dei dati detenuti autonomamente da Google e Cloudflare dipendono dai loro servizi e accordi. Da fissare prima del lancio: durata delle copie manuali di backup, delle richieste di assistenza e delle eventuali conservazioni per obblighi o controversie. Un’eliminazione dal database attivo non cancella subito le copie precedenti: un ripristino deve rispettare le cancellazioni già richieste.
10. Eliminazione, diritti e contatti
Quando il profilo online è attivo, la voce «Elimina dati Cloudflare» nelle impostazioni effettua una richiesta autenticata: elimina il profilo nel database applicativo e i relativi risultati, sessioni, collegamenti sociali e transazioni. È distinta dai progressi locali, da Saved Games e dall’account Google. Per questi ultimi si usano le impostazioni del dispositivo e gli strumenti Google Play Games. La rimozione dell’app da sola non equivale a una richiesta di cancellazione del profilo server.
È disponibile anche la pagina per le richieste di eliminazione, senza necessità di installare il gioco. Scrivere al titolare per accesso, rettifica, cancellazione, limitazione, opposizione o portabilità, nei casi applicabili. Potrà essere necessaria una verifica proporzionata del possesso del profilo; non inviare password, token o codici Google. Le preferenze sul consenso sono modificabili senza pregiudicare il trattamento già lecitamente effettuato. Per gli utenti soggetti al GDPR si applicano i termini di risposta previsti dalla legge, normalmente un mese, con eventuali proroghe motivate. È possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente.
11. Il sito Novaryn Labs
Il sito è statico e ospitato su Cloudflare Pages. Non contiene account, moduli di raccolta, pubblicità, strumenti di analisi o cookie impostati dal codice del sito; le risorse sono ospitate sullo stesso sito. Cloudflare tratta i dati di rete necessari a consegna e sicurezza; non dichiariamo che il fornitore non conservi metadati. I collegamenti email aprono il programma di posta dell’utente: nessun messaggio viene inviato automaticamente. Le pagine esterne hanno informative proprie.
12. Aggiornamenti e documentazione dei fornitori
La versione approvata riporterà data e modifiche sostanziali. Nuove reti pubblicitarie o trattamenti richiederanno una revisione prima dell’attivazione. Questa bozza non costituisce una dichiarazione di conformità globale.