Informativa sulla Privacy

1. Introduzione

Jynx ("noi", "nostro", "l'applicazione") è una piattaforma di gaming sociale che permette ai giocatori di connettersi, formare squadre e giocare insieme.

Questa informativa sulla privacy descrive come raccogliamo, utilizziamo, condividiamo e proteggiamo i tuoi dati personali quando utilizzi la nostra applicazione.

2. Età Minima e Verifica

La nostra applicazione è riservata agli utenti di 18 anni o più.

Al momento della creazione del tuo account, ti chiediamo di fornire la tua data di nascita. Se hai meno di 18 anni, non potrai creare un account o utilizzare i nostri servizi.

3. Dati Raccolti

3.1. Dati di Registrazione e Profilo

Raccogliamo le seguenti informazioni quando crei e gestisci il tuo account:

Informazioni di Autenticazione:

• Email (per account email/password)
• Nome utente/nickname
• Foto profilo (opzionale)
• Identificatori di accesso social (Google, Apple) se utilizzi questi metodi

Informazioni del Profilo:

• Data di nascita (per verifica dell'età)
• Paese e fuso orario
• Lingue parlate
• Biografia (opzionale)
• Preferenze di gaming e disponibilità
• Identificatore unico (generato automaticamente per la scoperta privata degli amici)

3.2. Dati di Gaming

Per aiutarti a trovare compagni compatibili, raccogliamo:

Profili di Gioco:

• Giochi che giochi
• Livelli, rank e statistiche di gioco
• Campioni/personaggi preferiti
• Stile di gioco

Integrazione con Riot Games API:

Recuperiamo dalla Riot Games API (con il tuo consenso):

• Nome evocatore e Riot ID
• Rank e cronologia partite (League of Legends, Valorant, ecc.)
• Statistiche campioni
• Cronologia partite recente

Motivo della Raccolta: Visualizzare il tuo profilo giocatore e migliorare l'abbinamento con altri giocatori.

3.3. Dati di Utilizzo e Tecnici

Raccogliamo automaticamente alcuni dati tecnici:

Analytics e Performance:

• Firebase Performance Monitoring: Tempo di avvio dell'app, fluidità dell'interfaccia
• Sentry: Report di errori e performance (con anonimizzazione dei dati personali)
• Firebase Crashlytics: Report di crash

Informazioni del Dispositivo:

• Tipo e modello di dispositivo
• Versione del sistema operativo
• Versione dell'applicazione

Comportamento Utente:

• Schermate visitate e funzionalità utilizzate
• Tempo trascorso nell'applicazione
• Interazioni con l'interfaccia

Puoi disabilitare la raccolta dati analytics in Impostazioni > Privacy > "Abilita Analytics".

3.4. Dati di Comunicazione

• Messaggi: Messaggi in chat di community, messaggi privati tra utenti, cronologia conversazioni
• Notifiche: Token FCM (Firebase Cloud Messaging) per notifiche push

3.5. Contenuti Generati dall'Utente

• Foto caricate (immagini profilo, foto aggiuntive)
• Report di sicurezza e moderazione
• Preferenze cosmetiche (avatar, badge)

4. Servizi di Terze Parti e Condivisione Dati

4.1. Servizi Firebase (Google)

Utilizziamo i seguenti servizi Firebase, tutti conformi al GDPR:

• Firebase Authentication: Gestione sicura degli account utente
• Cloud Firestore: Archiviazione del tuo profilo e dati di gioco
• Firebase Storage: Hosting delle tue immagini profilo
• Cloud Functions: Esecuzione sicura della logica backend
• Firebase Cloud Messaging: Notifiche push
• Firebase App Check: Protezione contro abusi e bot
• Firebase Performance Monitoring: Monitoraggio performance dell'app
• Firebase Crashlytics: Report di crash

Informativa Privacy Firebase: https://firebase.google.com/support/privacy

4.2. Sentry (Monitoraggio Errori)

Utilizziamo Sentry per il tracciamento errori e performance. I dati raccolti includono:

• Tracce di errori
• Contesto tecnico (OS, versione app)

Informativa Privacy Sentry: https://sentry.io/privacy/

4.3. Riot Games API

Quando colleghi il tuo account Riot Games, recuperiamo le tue statistiche di gioco tramite l'API ufficiale di Riot Games. Questi dati sono utilizzati solo per visualizzare il tuo profilo e migliorare l'abbinamento.

Informativa Privacy Riot Games: https://www.riotgames.com/en/privacy-notice

5. Utilizzo dei Dati

Utilizziamo i tuoi dati per:

1. Fornire i Nostri Servizi:

• Creare e gestire il tuo account
• Permetterti di connetterti con altri giocatori
• Facilitare la creazione di squadre e l'organizzazione di sessioni di gioco

2. Personalizzazione:

• Raccomandare compagni compatibili (abbinamento basato su gioco, rank, stile)
• Visualizzare contenuti rilevanti

3. Comunicazione:

• Inviare notifiche importanti (abbinamenti trovati, messaggi ricevuti)

4. Miglioramento del Servizio:

• Analizzare l'utilizzo per migliorare le funzionalità
• Identificare e correggere bug
• Ottimizzare le performance

5. Sicurezza e Conformità:

• Prevenire frodi e abusi
• Far rispettare i nostri termini di utilizzo
• Conformarsi agli obblighi legali

6. Conservazione dei Dati

6.1. Periodi di Conservazione

• Dati del Profilo: Conservati finché il tuo account è attivo
• Log e Analytics: Firebase Analytics: 14 mesi (politica Firebase)

6.2. Eliminazione dei Dati

Puoi richiedere l'eliminazione del tuo account in qualsiasi momento (vedi Sezione 7).

Conservazione Legale: Alcuni dati possono essere conservati più a lungo per conformarci ai nostri obblighi legali (es: report di sicurezza, transazioni finanziarie).

7. I Tuoi Diritti (GDPR)

Ai sensi del GDPR, hai i seguenti diritti:

7.1. Diritto di Accesso

Puoi richiedere una copia di tutti i dati che abbiamo su di te.

Come esercitare questo diritto: Impostazioni > Privacy > "Esporta i Miei Dati"

Il processo genera un file JSON contenente tutti i tuoi dati (profilo, messaggi, statistiche, ecc.). Il link di download è valido per 7 giorni.

7.2. Diritto di Rettifica

Puoi modificare le informazioni del tuo profilo in qualsiasi momento dall'applicazione (nome utente, biografia, preferenze, ecc.).

7.3. Diritto all'Oblio ("Diritto di Essere Dimenticato")

Puoi richiedere l'eliminazione del tuo account.

Come esercitare questo diritto: Impostazioni > Zona Pericolosa > "Elimina il Mio Account"

Processo di Eliminazione Automatizzato:

1. Conferma in due passaggi per prevenire eliminazioni accidentali
2. Anonimizzazione immediata dei tuoi dati personali (Firestore)
3. Eliminazione del tuo account Firebase Authentication (revoca automaticamente tutti i token OAuth)
4. Viene fornito un ID anonimizzato come riferimento
5. Opzione per eliminare i tuoi messaggi e contenuti generati

Importante: L'eliminazione è irreversibile. Alcuni dati anonimizzati possono essere conservati per scopi statistici (conforme al GDPR).

Richieste di Eliminazione Manuale: Per richieste di eliminazione di dati specifici (es: eliminare solo messaggi di una community specifica, eliminare immagini dallo Storage, o altri casi speciali), contatta il nostro Responsabile della Protezione dei Dati a dpo@jynx.app. Elaboreremo le richieste manuali entro 30 giorni come richiesto dal GDPR.

7.4. Diritto alla Portabilità dei Dati

L'esportazione dei dati (Sezione 7.1) ti permette di recuperare i tuoi dati in un formato strutturato e leggibile da macchina (JSON).

7.5. Diritto di Opposizione

Puoi opporti al trattamento dei tuoi dati per scopi di marketing diretto.

7.6. Diritto di Revocare il Consenso

Puoi revocare il tuo consenso per:

• Analytics: Impostazioni > Privacy > Disabilita "Abilita Analytics"
• Notifiche Push: Impostazioni del dispositivo

Nota: I token OAuth (Google, Apple) vengono automaticamente revocati quando elimini il tuo account (Sezione 7.3).

8. Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati:

• Crittografia: Comunicazione sicura via HTTPS
• Regole di Sicurezza Firebase: Controllo accessi rigoroso ai dati Firestore
• Autenticazione: Gestione sessione sicura via Firebase Auth
• Validazione Input: Prevenzione iniezione XSS via SecureTextInput
• Limitazione Frequenza: Protezione contro abusi (messaggi spam, azioni automatizzate)
• Moderazione: Sistema di segnalazione contenuti e moderazione

Nessun sistema è sicuro al 100%. In caso di violazione dei dati, ti notificheremo in conformità al GDPR (entro 72 ore).

9. Trasferimenti Internazionali di Dati

I tuoi dati possono essere trasferiti e archiviati su server situati fuori dall'Unione Europea, inclusi:

• Google Cloud / Firebase: Utilizza infrastruttura globale con conformità GDPR
• Sentry: Server basati negli USA con conformità Privacy Shield

Garanzie: Tutti i nostri partner offrono garanzie di protezione equivalenti al GDPR (clausole contrattuali standard, certificazioni Privacy Shield).

10. Cookie e Tecnologie Simili

La nostra applicazione mobile non utilizza cookie nel senso tradizionale, ma utilizza:

• Token di Autenticazione: Archiviati localmente in modo sicuro
• Cache Locale: Per migliorare le performance (dati profilo, messaggi recenti)

11. Modifiche a Questa Informativa

Potremmo aggiornare questa informativa sulla privacy. In caso di modifiche importanti, ti notificheremo:

• Tramite notifica nell'applicazione
• Via email all'indirizzo associato al tuo account

12. Contattaci

Per qualsiasi domanda su questa informativa sulla privacy o per esercitare i tuoi diritti:

• Email: dpo@jynx.app

Autorità di Vigilanza: Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL (Commission Nationale de l'Informatique et des Libertés) in Francia.

13. Consenso

Utilizzando Jynx, acconsenti alla raccolta e all'utilizzo dei tuoi dati come descritto in questa informativa sulla privacy.

Puoi revocare il tuo consenso in qualsiasi momento eliminando il tuo account.