Informativa privacy
Ultimo aggiornamento: 22 ottobre 2026
Indice
- In breve
- Quali dati usiamo
- Storie e messaggi vocali
- Serate e prenotazioni
- Permessi del telefono
- Notifiche
- Errori, dati d'uso e messaggi per noi
- Perché possiamo usare i dati (basi giuridiche)
- Chi vede i tuoi dati
- Per quanto tempo li teniamo
- Se hai un ristorante (Arene)
- Età minima
- I tuoi diritti
- Sicurezza
- Modifiche
- Chi è il titolare e contatti
Questa informativa spiega quali dati usano l'app All You Can Fight e i siti allyoucanfight.app, .com e .it, perché, con chi li condividiamo, per quanto li teniamo e quali diritti hai (Regolamento UE 2016/679, «GDPR»).
1. In breve
- Per giocare non ti chiediamo email, nome vero o data di nascita: entri come ospite. Se vuoi, puoi collegare l'account ad Apple o Google per ritrovarlo su un altro telefono (punto 2.4).
- La tua posizione GPS non arriva sul nostro server. Sul server arriva solo l'Arena in cui sei entrato (vedi punto 5).
- La tua rubrica non viene mai caricata.
- Le storie spariscono dopo 24 ore, i messaggi vocali dal server appena li hanno scaricati tutti (al massimo 7 giorni).
- Il telefono lo chiediamo solo se prenoti un tavolo in un'Arena, e va solo a quel ristorante.
- Gli acquisti nel Negozio li paghi ad Apple o Google: i dati della carta non li vediamo mai (punto 2.5).
- Niente pubblicità, niente profilazione, non vendiamo i tuoi dati. I dati d'uso dell'app li raccogliamo noi, senza programmi di altre aziende, e puoi spegnerli.
- Puoi eliminare l'account dalle Impostazioni quando vuoi.
2. Quali dati usiamo
2.1 Sul nostro server
| Dati | A cosa servono |
|---|---|
| Codice anonimo dell'account ospite | farti entrare senza email e tenere insieme i tuoi dati |
| Account collegato ad Apple o Google (solo se lo colleghi tu): il codice che ci dà Apple o Google; Google ci manda anche l'email e, di solito, nome e foto del tuo account Google | ritrovare il tuo account su un altro telefono (punto 2.4); email, nome e foto di Google non li usiamo e non li vede nessuno |
| Nickname, bio, personaggio o foto profilo, aspetto (cornice, titolo, pulsante…) | il tuo profilo, visibile agli altri giocatori |
| Codice amico e chi ti ha invitato (se sei arrivato col link o il codice di un amico) | farti aggiungere dagli amici, dare i premi a chi invita, sapere da dove arrivano i nuovi giocatori |
| Paese e lingua (dalle impostazioni del telefono, non dal GPS) | classifiche per paese e lingua dei testi |
| Impostazioni di privacy e notifiche | rispettare le tue scelte |
| Amici, richieste di amicizia, blocchi | la lista amici e la sicurezza |
| Chat, gruppi, messaggi, sticker, reazioni, risposte, inviti alla sfida; quando un messaggio è arrivato ed è stato letto (le spunte) | i messaggi fra giocatori |
| Messaggi vocali | vedi punto 3 |
| Storie (foto e Boomerang), chi le ha viste, le reazioni e le risposte agli sticker (sondaggi, domande, sfide…) | vedi punto 3 |
| Online e ultimo accesso | mostrarli agli altri secondo le tue impostazioni |
| Sfide di sushi e di quiz: tavoli, pezzi segnati, risposte e punti dei quiz, posizione, Arena, data e ora; statistiche, record e medaglie | far funzionare la sfida, il podio, le classifiche, le medaglie e il tuo storico |
| Serate e prenotazioni (giorni, posti, voti, chi viene, telefono e nota di chi prenota, conferma del tavolo) | vedi punto 4 |
| Arena in cui sei adesso (al massimo 3 ore) | farti giocare nell'Arena e, se non lo spegni, mostrarlo agli amici |
| Arene seguite, recensioni, iscrizioni agli eventi | seguire i locali, le recensioni |
| Acquisti nel Negozio: cosa hai comprato, quando, il codice della ricevuta di Apple o Google e se è stato rimborsato | darti quello che hai comprato e ridartelo con «Ripristina acquisti» (punto 2.5) |
| Indirizzo per le notifiche del telefono e avvisi della campanella | mandarti le notifiche (punto 6) |
| Dati d'uso: schermate aperte e per quanto, tasti principali, tempo di apertura dell'app, giorni in cui la apri, modello del telefono, versione dell'app | capire cosa funziona e cosa è lento (punto 7) |
| Messaggi che ci mandi da «Aiutaci a migliorare», con la versione dell'app e il sistema del telefono | leggere le tue idee e i problemi (punto 7) |
| Accettazione dei Termini e conferme dell'avviso sulla salute prima delle sfide (quale testo, in che lingua, quando) | poter dimostrare cosa hai visto e accettato |
| Esito del controllo dell'app vera (Google Play Integrity su Android, Apple App Attest su iPhone) | bloccare le app modificate e i trucchi (punto 14) |
| Segnalazioni che fai o ricevi, con una copia del contenuto segnalato | moderazione e sicurezza (punto 14) |
| Avvisi e sospensioni | far rispettare i Termini |
| Dati tecnici (indirizzo IP, orari) nei registri del server | sicurezza e funzionamento; il fornitore li tiene pochi giorni |
2.2 Solo sul tuo telefono
La copia del tuo profilo, delle impostazioni, di medaglie e contatori e del tuo storico; una copia delle chat e degli ultimi messaggi (così si aprono subito, anche senza rete); le foto delle storie e i messaggi vocali già scaricati; le immagini che prepari per una storia o per condividere. «Esci», «Elimina account» e «Cancella i miei dati» li cancellano dal telefono; se ne vanno anche disinstallando l'app.
2.3 Cosa NON raccogliamo
Email (tranne quella dei ristoratori, punto 11, e quella che manda Google se colleghi l'account a Google, punto 2.4), data di nascita, contatti della rubrica, posizione GPS, dati della carta, dati sulla tua salute, immagini o dati del tuo viso (punto 3). Il numero di pezzi che segni in una sfida è un punteggio di gioco: non lo usiamo per trarre informazioni sulla tua salute o sulle tue abitudini alimentari.
2.4 Account collegato ad Apple o Google e «Bentornato»
All'inizio sei un ospite: l'accesso è salvato solo sul tuo telefono. In Impostazioni → «Account collegato» puoi, se vuoi, collegarlo ad Apple (solo su iPhone) o a Google. Ad Apple non chiediamo né email né nome: riceviamo solo un codice che identifica il tuo ID Apple per questa app. Google, insieme al codice, ci manda sempre l'email del tuo account Google e di solito anche nome e foto: restano nel sistema di accesso del server, non li usiamo e non li mostriamo a nessuno. Nell'app restano il nickname e la foto che scegli tu.
Se su un altro telefono entri con lo stesso Apple o Google, l'app ti dice «Bentornato» e scarica dal server il tuo profilo, gli amici, le chat e gli acquisti. L'account ospite che avevi su quel telefono resta sul server senza più nessun accesso: se vuoi che lo cancelliamo, scrivici (punto 10). Il collegamento lo puoi togliere anche dalle impostazioni del tuo ID Apple o del tuo account Google.
2.5 Acquisti nel Negozio
Personaggi, corone, pulsanti e sticker del Negozio li compri con il pagamento di Apple (App Store) o di Google (Google Play): i dati della carta e del pagamento li vede solo lo store, mai noi. A noi arriva la ricevuta: la controlliamo con Apple o Google e salviamo cosa hai comprato, quando, il codice della ricevuta e se è stato rimborsato. Serve a darti quello che hai comprato e a ridartelo con «Ripristina acquisti». Se Apple o Google rimborsano un acquisto, ce lo dicono e l'oggetto non è più tuo.
3. Storie e messaggi vocali
Storie. Una storia è una foto (con eventuali scritte e sticker) che resta 24 ore. Può essere anche un Boomerang: pochi fotogrammi senza audio, mandati come foto.
- Chi la vede: i tuoi amici; se in Impostazioni → Privacy → «Chi vede le mie storie» scegli Tutti, anche chi apre il tuo profilo. Chi hai bloccato non la vede mai.
- Tu vedi chi l'ha vista e chi ha reagito. Chi ti risponde o reagisce lo fa nella vostra chat, con una piccola anteprima della storia che sparisce quando la storia scade.
- Negli sticker (sondaggi, domande, conto alla rovescia, sfide e gli altri) le risposte e i voti li vede chi ha messo la storia. Se menzioni un amico, gli arriva un avviso.
- Effetti sulla faccia: per mettere l'effetto, il telefono trova dove sono il viso e gli occhi nella foto con ML Kit di Google, che lavora sul telefono. Non salviamo e non mandiamo a nessuno immagini o dati del tuo viso e non li usiamo per riconoscerti. ML Kit può mandare a Google dati tecnici sul suo funzionamento (per esempio modello del telefono, versione, errori), mai le foto.
- Dopo 24 ore (o quando la elimini) la foto viene cancellata dal server di solito entro 15 minuti; l'elenco di chi l'ha vista entro 30 giorni.
- Se qualcuno la segnala, la foto resta finché abbiamo deciso, solo per il controllo.
- Le storie di All You Can Fight (le nostre) le vedono tutti; alcune sono video, che il telefono scarica da Cloudflare. Di quelle vediamo solo quante persone le hanno viste.
- La storia va nelle foto del tuo telefono solo quando tocchi Salva.
- Ricorda: chi la vede può farne uno screenshot. Noi non possiamo impedirlo.
Messaggi vocali. Si possono mandare solo agli amici e nei gruppi.
- Il file resta sul server finché l'hanno scaricato tutti quelli della chat, al massimo 7 giorni; poi lo cancelliamo. Chi l'ha scaricato ne tiene una copia sul suo telefono.
- Se un vocale viene segnalato, resta finché abbiamo deciso, e chi controlla le segnalazioni lo può ascoltare.
- Il microfono si accende solo mentre tieni premuto il tasto per registrare.
4. Serate e prenotazioni
Quando organizzi una serata con gli amici, giorni proposti, locali, voti e chi viene li vedono gli amici della chat. Se prenoti un tavolo in un'Arena, al ristorante arrivano: il tuo nickname, il numero di persone, giorno e ora, la nota che scrivi e il numero di telefono che inserisci (serve al ristorante per chiamarti se c'è un problema). Conferma del tavolo: un'ora e mezza prima, l'app chiede a chi viene «Ci sei?». Le risposte e il numero di persone aggiornato arrivano anche al ristorante, che così sa per quanti tenere il tavolo. Teniamo anche se il tavolo si è presentato: lo segna il ristorante, oppure lo capisce l'app (sei entrato nell'Arena, hai giocato lì), oppure lo dici tu rispondendo a «Com'è andata?». Lo vede solo il ristorante di quella prenotazione: non lo diciamo ad altri ristoranti. Serve al ristorante per organizzare i suoi tavoli (nostro legittimo interesse). Il ristorante vede anche se chi ha prenotato ha letto i messaggi che gli manda nella chat della serata. Quando una prenotazione aspetta la sua risposta, il ristorante riceve un'email con nickname, numero di persone, giorno, ora e nota. Il ristorante usa questi dati solo per la tua prenotazione, sotto la sua responsabilità. Telefono e nota li cancelliamo 30 giorni dopo la data della serata; il resto della prenotazione resta senza il tuo nome per le statistiche del locale.
5. Permessi del telefono
Li chiediamo solo quando servono; puoi negarli o toglierli dalle impostazioni del telefono. Senza un permesso non funziona solo la cosa che lo usa.
- Posizione (solo mentre usi l'app): mostrarti le Arene vicine, controllare che tu sia davvero nel locale quando entri in un'Arena e capire se sei arrivato al locale che hai prenotato. Le coordinate restano sul telefono: al server arriva solo il nome dell'Arena in cui entri (per al massimo 3 ore) e, se hai prenotato, che sei arrivato. Se non lo spegni (Impostazioni → Privacy → «Mostra agli amici quando sono in un'Arena»), i tuoi amici vedono in quale Arena sei. Chi è entrato nella stessa Arena vede i tavoli che chi li ha creati ha aperto a chi è nel locale. Solo quando cerchi un sushi per una serata («Vicino a me» o per nome), la posizione arrotondata a circa 100 metri va, insieme alla ricerca, ai servizi di OpenStreetMap (Photon di komoot e Overpass, in Germania), che non sanno chi sei. Per mostrare un indirizzo il telefono può usare il servizio di Apple o di Google.
- Fotocamera: leggere il QR dei tavoli, la foto profilo, le foto e i Boomerang delle storie, gli effetti sulla faccia (punto 3).
- Foto: scegliere la foto profilo o le foto di una storia. Vediamo solo le foto che scegli. Per salvare una storia nelle tue foto il telefono chiede il permesso solo quando tocchi Salva.
- Microfono: solo mentre tieni premuto il tasto per registrare un messaggio vocale.
- Rubrica: cercare un amico per nome e invitarlo via WhatsApp o SMS. La rubrica non viene caricata da nessuna parte; il messaggio lo mandi tu.
- Sensore di movimento: solo per la Cornice delle storie (scuoti il telefono per «sviluppare» la foto). Non salviamo niente.
- Notifiche: vedi punto 6.
6. Notifiche
Se le permetti, il telefono ci dà un indirizzo per le notifiche. Quando arriva un messaggio, una sfida, una richiesta d'amicizia o una novità della serata, il nostro server manda la notifica attraverso Expo e poi Apple (iPhone) o Google (Firebase Cloud Messaging, Android), che la consegnano al telefono. La notifica contiene il nome di chi scrive e l'inizio del messaggio; sull'iPhone porta anche il numero rosso sull'icona, cioè quanti messaggi e avvisi non hai ancora letto. Quando la notifica di un messaggio arriva sul tuo telefono, anche ad app chiusa, il telefono lo dice al nostro server: così chi ti ha scritto vede che il messaggio è stato consegnato. Alcuni promemoria (per esempio quello della serata) li programma il telefono da solo. Gli avvisi della campanella dentro l'app restano 30 giorni. Puoi scegliere quali notifiche ricevere in Impostazioni → Notifiche, o spegnerle tutte dal telefono. Un indirizzo per le notifiche che non si aggiorna da 120 giorni lo cancelliamo.
7. Errori, dati d'uso e messaggi per noi
Rapporti degli errori. Se l'app si blocca o va in errore, manda un rapporto a Sentry (dati in Europa): cosa è andato storto, su quale schermata, gli ultimi passi tecnici prima dell'errore, modello del telefono, sistema e versione dell'app; una volta su cinque anche quanto ci mettono le schermate a comparire. Senza il tuo nome, senza i tuoi messaggi e senza le tue foto, e senza salvare l'indirizzo IP. Li teniamo 30 giorni.
Dati d'uso. L'app ci dice quali schermate apri e per quanto tempo, quali tasti principali tocchi (per esempio «crea tavolo», «invita»), quanto ci mette ad aprirsi, in quali giorni la apri (serve anche per una medaglia), modello del telefono e versione. Mai i contenuti: niente testi, messaggi, foto, posizione o rubrica. Li usiamo solo noi, per capire cosa migliorare, e li vediamo quasi sempre come numeri totali. Li teniamo 400 giorni; si cancellano con l'account. Puoi spegnerli in Impostazioni → Privacy → «Aiutaci a migliorare l'app».
«Aiutaci a migliorare». In Impostazioni → Supporto puoi mandarci idee, problemi o altri messaggi. Insieme al testo ci arrivano il tipo di messaggio, la versione dell'app e il sistema del telefono con la sua versione, collegati al tuo account: così sappiamo chi ci scrive e capiamo meglio il problema. Li leggiamo solo noi. Li teniamo finché hai l'account.
Il sito. Le pagine del sito ci mandano gli errori tecnici (cosa non ha funzionato, su quale pagina, tipo di browser e di sistema, tipo di rete e un codice a caso della visita), mai quello che scrivi; li teniamo 30 giorni. Il sito non usa cookie di profilazione né pubblicità: il browser ricorda solo la lingua scelta e, per i ristoratori, l'accesso alla console.
8. Perché possiamo usare i dati (basi giuridiche)
- Per darti l'app che hai scelto di usare (art. 6.1.b GDPR): profilo, amici, chat, storie, vocali, sfide e quiz, classifiche, Arene, serate e prenotazioni, notifiche, acquisti nel Negozio, account collegato ad Apple o Google se lo chiedi tu.
- Nostro legittimo interesse (art. 6.1.f): sicurezza, prevenzione di trucchi e abusi (anche il controllo dell'app vera), moderazione, rapporti degli errori, dati d'uso per migliorare l'app (che puoi spegnere), messaggi che ci mandi da «Aiutaci a migliorare», registrare che hai accettato i Termini e confermato l'avviso sulla salute, contatto dei ristoranti (punto 11).
- Obblighi di legge (art. 6.1.c): fatture e documenti fiscali, richieste delle autorità.
- I permessi del telefono li concedi tu e puoi toglierli quando vuoi.
9. Chi vede i tuoi dati
Gli altri giocatori vedono: nickname, foto o personaggio, aspetto, bio, paese (nelle classifiche) e i tuoi numeri (sfide, vittorie, record). Ti possono trovare cercando il tuo nickname. Solo i tuoi amici vedono anche le tue ultime sfide con l'Arena e il giorno e la tua Arena preferita. Se scegli di non comparire nelle classifiche, chi non è tuo amico non vede neanche i tuoi numeri. Online e ultimo accesso secondo le tue impostazioni; l'Arena in cui sei, se non lo spegni; le tue storie secondo le tue impostazioni. Chi è nella stessa Arena vede nickname e personaggio di chi ha aperto un tavolo a chi è nel locale. I messaggi li vede solo chi è nella chat. Il tuo codice amico lo vede solo chi lo riceve da te. La foto profilo sta in un archivio aperto, perché si veda in fretta al tavolo, in chat e in classifica: chi ha il suo indirizzo la può aprire.
I ristoranti (Arene) vedono le classifiche e i record del loro locale e le prenotazioni fatte da te nel loro locale (punto 4).
Le immagini che condividi fuori dall'app (per esempio il podio su WhatsApp o Instagram) le mandi tu, dal tuo telefono: contengono i nomi e i personaggi di chi era al tavolo. Da lì valgono le regole dell'app che usi.
I nostri fornitori, che trattano i dati solo per nostro conto:
- Supabase (database, accesso, foto, storie, vocali, tempo reale, funzioni del server): server in Irlanda (UE);
- Expo / 650 Industries (aggiornamenti dell'app e invio delle notifiche), Stati Uniti: quando l'app cerca un aggiornamento riceve l'indirizzo IP e un codice tecnico dell'installazione;
- Apple e Google: store, pagamento degli acquisti, consegna delle notifiche (per Android con Firebase Cloud Messaging), Accedi con Apple e con Google, controllo dell'app vera (App Attest e Play Integrity), servizio indirizzi del telefono; Google anche per i dati tecnici di ML Kit (punto 3);
- Sentry (rapporti degli errori): dati in Germania (UE);
- Cloudflare (siti, video delle nostre storie e smistamento delle email a supporto@);
- Google (la casella email dove arrivano i messaggi a supporto@);
- Resend (invio delle email, per esempio ai ristoratori: accesso alla console, prenotazioni, resoconti): invio dall'Irlanda;
- OpenFreeMap e jsDelivr (la mappa dell'app e del sito: ricevono l'indirizzo IP e la zona che guardi, non la tua posizione);
- Photon (komoot) e Overpass (OpenStreetMap), Germania (ricerca dei sushi per le serate);
- per i ristoratori: Stripe (pagamenti) e, nella pagina di iscrizione, Google Maps e Nominatim (OpenStreetMap) per trovare l'indirizzo del locale (punto 11).
Alcuni fornitori hanno sede negli Stati Uniti. In quei casi il trasferimento avviene con le garanzie del GDPR (decisione di adeguatezza «EU-US Data Privacy Framework» o clausole contrattuali standard della Commissione europea).
Le autorità, solo se la legge lo richiede (per esempio l'Agenzia delle Entrate per le fatture elettroniche dei ristoratori).
Non vendiamo i tuoi dati e non li usiamo per pubblicità.
10. Per quanto tempo li teniamo
| Dati | Quanto |
|---|---|
| Profilo, amici, impostazioni, messaggi, recensioni, statistiche, quiz, acquisti, account collegato, messaggi a «Aiutaci a migliorare», accettazione dei Termini e dell'avviso sulla salute | finché hai l'account |
| Storie | 24 ore (la foto si cancella subito dopo; chi le ha viste: 30 giorni) |
| Messaggi vocali sul server | finché li scaricano tutti, al massimo 7 giorni |
| Contenuti segnalati | finché la segnalazione è decisa |
| Segnalazioni chiuse senza provvedimenti | 12 mesi dalla chiusura |
| Segnalazioni finite con un avviso, un contenuto nascosto o una sospensione | finché hai l'account; dopo restano, staccate dal tuo account, finché servono a difenderci in caso di contestazioni |
| Prenotazioni (giorno, persone, se vi siete presentati), senza telefono e nota | finché hai l'account |
| Sfide mai partite o annullate | 30 giorni |
| Telefono e nota delle prenotazioni | 30 giorni dopo la data della serata |
| Arena in cui sei | al massimo 3 ore |
| Avvisi della campanella | 30 giorni |
| Indirizzo per le notifiche | finché hai l'account; lo cancelliamo se non si aggiorna da 120 giorni |
| Esito del controllo dell'app vera (e, su iPhone, la chiave dell'app) | senza una scadenza fissa, legato solo al codice anonimo dell'account (niente nickname né altri dati) |
| Dati d'uso | 400 giorni |
| Rapporti degli errori dell'app e del sito | 30 giorni |
| Registri tecnici del server | pochi giorni |
| Email a supporto@ | 24 mesi |
| Dati dei ristoratori | vedi punto 11 |
Quando elimini l'account cancelliamo subito: profilo, foto, storie, impostazioni, amici, blocchi, testo dei tuoi messaggi e vocali, reazioni, Arene seguite, recensioni, quiz e statistiche, acquisti, dati d'uso, messaggi a «Aiutaci a migliorare», accettazione dei Termini, collegamento con Apple o Google, indirizzo per le notifiche e avvisi della campanella, telefono e nota delle prenotazioni. I file di storie, vocali e foto spariscono del tutto entro un giorno. Restano, senza il tuo nome: i risultati delle sfide già giocate (servono alle classifiche degli altri), le prenotazioni senza telefono e nota e, nelle chat degli altri, al posto dei tuoi messaggi la scritta «Messaggio eliminato»; il tuo nickname può restare nelle righe automatiche dei gruppi e delle serate (per esempio «Marco ha creato il gruppo»). Restano anche le segnalazioni che ti riguardano, per i tempi scritti qui sopra, e l'esito del controllo dell'app vera, legato solo a un codice anonimo. Restano solo i vocali che un amico aveva già scaricato sul suo telefono. Gli acquisti restano registrati anche da Apple o Google, come ogni acquisto fatto sugli store. Per eliminare l'account dall'app serve la connessione a internet.
Account ospite: se non hai collegato Apple o Google, l'accesso è salvato solo sul tuo telefono. Se disinstalli l'app senza eliminare l'account (o se entri in un altro account con «Bentornato»), i dati restano sul server ma non puoi più entrarci: scrivici a supporto@allyoucanfight.app col tuo nickname e il codice amico e li cancelliamo entro 30 giorni. Puoi anche usare la pagina allyoucanfight.app/elimina-account.
11. Se hai un ristorante (Arene)
Se iscrivi il tuo locale come Arena usiamo:
- i dati del locale: nome, indirizzo e posizione sulla mappa, telefono, sito o Instagram, orari, prezzi, logo, foto, segnaposto; li vedono tutti nell'app e sul sito;
- i tuoi dati di contatto: la tua email (per entrare nella console con la password che scegli, e per le email che ti mandiamo: prenotazioni da confermare, resoconto del mattino, ricevute) e, se ce lo dai, il tuo telefono;
- nella pagina di iscrizione: per trovare l'indirizzo e mettere il segnaposto il sito usa Google Maps (Google riceve quello che scrivi nella ricerca dell'indirizzo e il tuo indirizzo IP) oppure OpenStreetMap; se lo permetti, il browser dà la tua posizione solo per centrare la mappa sul locale;
- per l'abbonamento: quando ti iscrivi passiamo a Stripe (che gestisce i pagamenti) l'email, il nome del locale e il telefono, per aprire il tuo abbonamento; con i 2 mesi gratis non ti chiediamo né la carta né altri dati di pagamento. I dati per la fattura (ragione sociale, partita IVA, indirizzo) e la carta li inserisci nella pagina sicura di Stripe solo quando decidi di continuare. I dati della carta li vede solo Stripe, mai noi;
- quello che fai nella console: annunci, eventi, risposte alle prenotazioni, ordini di tovagliette (con il logo che carichi), i messaggi con noi;
- il codice d'invito, se ti ha invitato un giocatore (serve per i tuoi 2 mesi gratis e per mostrare al giocatore nome, città e stato del tuo locale in «I ristoranti che hai invitato»);
- per dare i 2 mesi gratis una volta sola per locale, confrontiamo email, telefono, partita IVA, indirizzo e posizione sulla mappa con quelli delle Arene che li hanno già avuti (nostro legittimo interesse a evitare abusi, art. 6.1.f);
- dati tecnici (indirizzo IP, orari) dei tentativi di iscrizione e di accesso alla console, per fermare gli abusi: li cancelliamo dopo 2 giorni.
Perché: per darti il servizio che hai comprato (art. 6.1.b) e per gli obblighi fiscali (art. 6.1.c): le fatture elettroniche passano dal Sistema di Interscambio dell'Agenzia delle Entrate, come vuole la legge. Per quanto: finché sei un'Arena, poi i documenti fiscali per 10 anni come vuole la legge; il resto lo cancelliamo entro 12 mesi dalla disdetta.
Se ti abbiamo contattato noi per primi: nome e telefono del locale li abbiamo presi da fonti pubbliche (OpenStreetMap, Google Maps) per proporti di diventare un'Arena, per nostro legittimo interesse. Se rispondi che non ti interessa, non ti ricontattiamo più.
I dati dei clienti che prenotano (nickname, persone, telefono, nota) ti arrivano per la prenotazione: li tratti tu, come titolare autonomo, e solo per quella prenotazione (vedi le Condizioni per i ristoranti).
12. Età minima
L'app è per chi ha almeno 14 anni (in Italia è l'età minima per usare da soli un servizio online, art. 2-quinquies del Codice privacy); fra i 14 e i 17 anni serve il permesso di un genitore. Non raccogliamo consapevolmente dati di chi ha meno di 14 anni: se lo scopriamo, chiudiamo l'account e cancelliamo i dati.
13. I tuoi diritti
Puoi chiederci in qualsiasi momento di: vedere i tuoi dati e averne una copia; correggerli; cancellarli; limitarne l'uso; riceverli in un formato leggibile da un computer (portabilità); opporti a quello che facciamo per legittimo interesse (per esempio i dati d'uso). Molte cose le fai da solo nell'app (profilo, impostazioni di privacy, notifiche, dati d'uso, elimina account). Per il resto scrivi a supporto@allyoucanfight.app: rispondiamo entro un mese. Puoi anche fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
14. Sicurezza
I dati viaggiano cifrati (HTTPS). Sul server ogni giocatore può leggere solo ciò che le regole gli permettono: per esempio, durante una sfida nessuno vede i pezzi degli altri fino alla fine; foto delle storie e vocali stanno in archivi privati che si aprono solo a chi può vederli. Nessun sistema è sicuro al 100%: se succede una violazione che ti riguarda, ti avviseremo come prevede la legge.
Controllo dell'app vera. Per proteggere sfide e classifiche dalle app modificate, l'app chiede al telefono un «timbro»: su Android a Google Play Integrity, su iPhone ad Apple App Attest. Google o Apple ci dicono se l'app è quella originale e, su Android, se è stata scaricata da Google Play e se il telefono è riconosciuto. Noi salviamo solo l'esito (per esempio «app riconosciuta», la versione dell'app) e, su iPhone, una chiave che serve a riconoscere l'app le volte dopo. Non riceviamo altri dati del telefono. Se il controllo non va a buon fine, alcune azioni (per esempio le sfide) possono essere bloccate.
Moderazione. Alcuni testi (per esempio il nickname) passano da un filtro automatico delle parolacce. Un contenuto segnalato da 3 giocatori diversi viene nascosto in automatico finché lo controlliamo. Ogni nostra decisione (contenuto nascosto, avviso, sospensione) te la diciamo nella chat di All You Can Fight, con il motivo. Chi segnali non sa che sei stato tu.
15. Modifiche
Se cambiamo questa informativa in modo importante, te lo diremo nell'app prima che le modifiche valgano.
16. Chi è il titolare e contatti
Email: supporto@allyoucanfight.app
Mostra i dati di chi gestisce All You Can Fight
QUOCHI TIZIANO, ditta individuale, Via Dante Alighieri 1, int. 1, 81034 Mondragone (CE), Italia, P. IVA 04970050615, REA CE-370173