Informativa sulla privacy
Cosa conserviamo, perché e per quanto tempo. Parole semplici, niente trucchi, niente pubblicità.
In vigore dal: 10 ottobre 2026
Qui ti spieghiamo cosa raccoglie Time Crush quando giochi, perché, per quanto tempo lo conserviamo e cosa puoi fare. In breve e con parole semplici.
In breve
- Per farti giocare, conserviamo un salvataggio sul nostro server: il tuo nome giocatore e i tuoi progressi. Non servono email né numero di telefono.
- Il tuo browser conserva una chiave segreta che apre quel salvataggio.
- Salvare con Google è facoltativo. Se lo usi, conserviamo una copia cifrata dell'ID del tuo account Google e il tuo indirizzo email Google, nient'altro.
- Usiamo il tuo indirizzo IP per fermare lo spam e capire il tuo paese. Non lo conserviamo insieme al tuo salvataggio.
- Contiamo quanto e quanto spesso si gioca, per migliorare il gioco. Non usiamo strumenti di analisi esterni, tracker pubblicitari o cookie di tracciamento.
- I pagamenti passano da Xsolla. Non vediamo mai la tua carta.
- Non vendiamo i tuoi dati e nel gioco non c'è pubblicità.
1. Chi siamo
Time Crush (https://timecrush.net) è creato e gestito da Insoola Information Technology Solutions ("noi"), un'azienda nelle Filippine. Decidiamo noi come vengono usati i tuoi dati personali, quindi ne siamo il "titolare del trattamento" secondo le leggi sulla protezione dei dati come il Data Privacy Act filippino, il GDPR dell'UE e il GDPR del Regno Unito (UK GDPR). Domande o richieste: ben@insoola.org.
2. Cosa raccogliamo e perché
2.1 Il tuo salvataggio
La prima volta che giochi, il nostro server crea un salvataggio con un nome giocatore buffo scelto da noi (puoi cambiarlo) e i tuoi progressi: livelli, stelle, monete, gemme, vite, potenziamenti, Aiutanti, i monumenti che hai costruito e gli stili che hai scelto. Per mantenere i livelli equi, il server riceve anche il numero di partenza di ogni livello e le tue mosse, e li rigioca. Ci serve tutto questo per farti giocare (base giuridica: il nostro contratto con te).
Il tuo nome giocatore, il numero di livelli vinti e la bandiera del tuo paese compaiono nella classifica pubblica, quindi scegli un nome che non riveli chi sei.
2.2 La chiave nel tuo browser
Il tuo browser conserva una chiave casuale (un codice lungo) che apre il tuo salvataggio. Il nostro server ne tiene solo una copia cifrata (hash). Se cancelli i dati del browser senza aver salvato con Google, non possiamo ritrovare il tuo salvataggio, perché non sappiamo chi sei.
2.3 Indirizzo IP e dati del dispositivo
Ogni volta che il tuo browser parla con il nostro server, invia il tuo indirizzo IP e dati di base sul dispositivo, come il tipo di browser. Usiamo l'indirizzo IP per limitare la velocità con cui si possono creare nuovi salvataggi (contro spam e abusi) e per capire il tuo paese, che usiamo per la classifica, per mostrarti i prezzi nella tua valuta e per scegliere la tua lingua. Non conserviamo il tuo indirizzo IP con il tuo salvataggio né nel nostro database. Il nostro hosting, Cloudflare, tratta questi dati per far funzionare e proteggere il sito (base giuridica: il nostro legittimo interesse a gestire un gioco sicuro e funzionante).
Per contare le visite alle nostre pagine, creiamo ogni giorno un codice visitatore da un mix cifrato del tuo indirizzo IP, del tuo browser e di un segreto che cambia. Non si può risalire al tuo indirizzo IP. Insieme a questo conserviamo la pagina che hai visitato, il sito o il link da cui sei arrivato, il tipo di dispositivo, il browser, il sistema, la lingua e il paese. Conserviamo questi conteggi delle visite fino a 400 giorni.
2.4 Come si gioca
Il gioco comunica al nostro server quando inizia una sessione, quanto è durata, quali pulsanti sono stati toccati ed eventuali errori (il messaggio d'errore e in quale punto del nostro codice è successo). Sommiamo il tempo che giochi, al giorno e in totale, accanto al tuo salvataggio. Lo usiamo solo per capire e migliorare il gioco: quali livelli sono troppo difficili, quali schermate confondono e cosa si rompe. I singoli eventi vengono cancellati dopo 14 giorni, le segnalazioni di errore dopo 90 giorni; restano solo i totali giornalieri (base giuridica: il nostro legittimo interesse a migliorare il gioco).
2.5 Salvare con Google (facoltativo)
Salvare con Google è facoltativo. Tiene al sicuro il tuo salvataggio se cambi o perdi il telefono. Ecco esattamente cosa succede ai tuoi dati utente Google:
- Cosa riceviamo: quando tocchi il pulsante Google, Google invia al nostro server un token di accesso firmato. Contiene l'ID del tuo account Google e, poiché l'accesso usa gli ambiti (scope) di base di Google, il tuo indirizzo email, il tuo nome e la tua foto profilo. Non vediamo mai la tua password Google.
- Come li usiamo: verifichiamo il token con le chiavi pubbliche di Google. Usiamo l'ID dell'account per collegare il tuo salvataggio al tuo account Google e ridarti lo stesso salvataggio su un altro dispositivo. Conserviamo il tuo indirizzo email verificato per poter trovare il tuo salvataggio quando ci scrivi per assistenza, e per sapere quali giocatori hanno salvato con Google.
- Cosa conserviamo: una copia cifrata (hash) dell'ID dell'account e il tuo indirizzo email verificato, accanto al tuo salvataggio. Non conserviamo il tuo nome né la tua foto: il resto del token sparisce appena è verificato.
- Chi li vede: solo il nostro piccolo team, nei nostri strumenti di amministrazione, per l'assistenza e per far funzionare il gioco. Non li mostriamo mai agli altri giocatori. Non condividiamo, vendiamo, affittiamo né trasferiamo i dati utente Google, non li usiamo per la pubblicità e non li usiamo per addestrare modelli di IA o di machine learning. Non ti manderemo email di marketing.
- Cancellarli: scrivici e cancelliamo il collegamento e la tua email, oppure l'intero salvataggio (vedi sezione 7). Puoi anche togliere il nostro accesso dal tuo Account Google su myaccount.google.com/connections.
L'uso e il trasferimento da parte di Time Crush delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), compresi i requisiti di utilizzo limitato (Limited Use). Base giuridica: il nostro contratto con te. Per il tuo account Google vale l'informativa sulla privacy di Google.
2.6 Acquisti
Monete, gemme e altri oggetti a pagamento sono venduti tramite Xsolla, che agisce come venditore ufficiale (merchant of record): Xsolla riceve il pagamento, gestisce i dati della tua carta o di altri metodi di pagamento e si occupa di tasse e rimborsi. Non vediamo né conserviamo mai i tuoi dati di pagamento.
Per aprire la cassa, inviamo a Xsolla il tuo ID giocatore (un codice casuale), il tuo nome giocatore, il tuo paese e la tua lingua, così può mostrarti la valuta, le tasse e i metodi di pagamento giusti. Xsolla ci comunica il numero d'ordine, l'oggetto, il prezzo e se è stato pagato o rimborsato, così possiamo consegnare o riprendere l'oggetto. Per il pagamento vale l'informativa sulla privacy di Xsolla. Conserviamo i dati degli ordini per il tempo richiesto dalle leggi fiscali e contabili (base giuridica: il nostro contratto con te e i nostri obblighi di legge).
2.7 Cosa conserviamo nel tuo browser
Il gioco conserva nella memoria del browser la tua chiave, una copia del tuo salvataggio, le mosse fatte offline che aspettano di essere inviate e le tue impostazioni (suoni, musica, lingua). Un piccolo cookie ricorda per un anno la lingua che hai scelto sulle nostre pagine. Il gioco salva anche i propri file sul tuo dispositivo, così può aprirsi e funzionare offline. Niente di tutto questo serve a tracciarti, e non usiamo cookie pubblicitari o di analisi. Puoi cancellare tutto dalle impostazioni del browser.
3. Con chi li condividiamo
Condividiamo i dati personali solo con le aziende che ci aiutano a gestire il gioco, e solo quello che serve loro:
- Cloudflare ospita il gioco, il suo database e le nostre pagine, e li protegge dagli attacchi.
- Xsolla gestisce i pagamenti (vedi 2.6).
- Google gestisce l'accesso facoltativo (vedi 2.5).
Possiamo condividere i dati anche quando lo richiede la legge, o per proteggere i nostri giocatori, il nostro gioco o i nostri diritti. Non vendiamo mai i dati personali e non li usiamo per la pubblicità.
4. Dove vanno i tuoi dati
I nostri server girano sulla rete globale di Cloudflare, quindi i tuoi dati possono essere trattati fuori dal tuo paese, anche negli Stati Uniti. Quando trasferiamo dati personali fuori dall'UE, dal Regno Unito o dalla Svizzera, ci basiamo sulle garanzie previste dalla legge, come le clausole contrattuali standard della Commissione europea usate dai nostri fornitori.
5. Per quanto tempo li conserviamo
- Il tuo salvataggio e il tempo di gioco totale: finché il gioco esiste, o finché non ci chiedi di cancellarli.
- Singoli eventi di gioco: 14 giorni. Segnalazioni di errore: 90 giorni. Totali giornalieri: finché il gioco esiste, senza alcun nome.
- Conteggi delle visite: fino a 400 giorni.
- Il collegamento Google e la tua email: finché non ci chiedi di cancellarli, o finché il tuo salvataggio non viene cancellato.
- Dati degli ordini: per il tempo richiesto dalle leggi fiscali e contabili.
6. Bambini
Time Crush è per giocatori dai 13 anni in su (dai 16 in su dove lo chiede la legge). Non raccogliamo consapevolmente dati personali di bambini più piccoli. Se pensi che stia giocando un bambino sotto i 13 anni, scrivici e cancelleremo il suo salvataggio.
7. I tuoi diritti
A seconda di dove vivi, puoi chiederci di mostrarti i dati che abbiamo su di te, correggerli, cancellarli, dartene una copia, oppure smettere o limitare di usarli. Puoi anche opporti a come li usiamo. Per farlo, scrivi a ben@insoola.org indicando il tuo nome giocatore e, se l'hai usata, l'email con cui hai salvato con Google. Rispondiamo entro 30 giorni. Potremmo chiederti di dimostrare che il salvataggio è tuo, per esempio scrivendoci da quella email o mostrandoci il tuo gioco.
Se la nostra risposta non ti soddisfa, puoi presentare reclamo alla tua autorità per la protezione dei dati. Nelle Filippine è la National Privacy Commission.
8. Sicurezza
Proteggiamo i tuoi dati con connessioni cifrate (HTTPS), chiavi cifrate (hash), limiti rigidi su chi può accedere ai nostri strumenti di amministrazione e controlli su tutto ciò che il gioco invia al nostro server. Nessun sistema è perfetto, ma se qualcosa va storto e mette a rischio i tuoi dati, avviseremo te e le autorità come richiede la legge.
9. Modifiche a questa informativa
Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con una nuova data e ti avviseremo nel gioco dei cambiamenti importanti.
10. Contatti
Insoola Information Technology Solutions, Filippine. Email: ben@insoola.org.