Privacy

Chi tratta i dati

CityLoot è un prodotto di Made Labs, che è il titolare del trattamento dei dati raccolti dall’app e dal portale. Per qualunque domanda o richiesta su questa informativa si scrive a ciao@cityloot.app.

I dati stanno su un server in Germania, nell’Unione europea, gestito da Made Labs. Nessun dato viene venduto, ceduto o usato per pubblicità.

Giocare senza account

L’app funziona senza registrarsi. All’apertura il server assegna al telefono un identificativo casuale, che serve a ricordare le cacce iniziate, quelle finite e i codici dei premi vinti. Non è collegato a un nome, a un’email o all’identificativo del telefono, e non permette di risalire alla persona.

Disinstallando l’app quell’identificativo si perde, e con lui la cronologia delle partite fatte senza account.

La posizione

La posizione serve per due cose: mostrare le cacce vicine sulla mappa e fare il check-in in una tappa che lo richiede. L’app la chiede solo quando serve, e le cacce interamente virtuali non la chiedono affatto.

Al check-in la posizione viene inviata al server, che la confronta con quella della tappa e risponde se sei sul posto. La posizione non viene conservata: di un tentativo resta scritto se è andato bene o male e quando, e di un check-in riuscito anche a quanti metri dalla tappa eri (sempre entro il raggio). Nessuno può ricostruire dove sei stato, nemmeno noi.

Sulla mappa, su Android, le tessere arrivano da Google Maps; su iPhone da Apple. Questi servizi ricevono le richieste necessarie a disegnare la porzione di mappa che stai guardando, secondo le rispettive informative.

L’account, se lo apri

Registrandosi si scelgono un nome pubblico, un’email, una password e una città. Servono a comparire in classifica con quel nome e a tenersi i badge. La password non viene mai salvata in chiaro: ne resta solo un’impronta, e il confronto avviene dentro il database.

In classifica compaiono solo il nome pubblico, l’avatar scelto e i punti. L’email non è mai visibile ad altri giocatori né agli esercenti.

L’account si cancella dall’app, dal profilo. Cancellarlo rimuove nome, email, password, città e badge, e toglie dalla classifica. Restano, senza più nessun collegamento alla persona, le righe delle partite e dei premi ritirati: un premio consegnato è anche la consegna di un esercente, e non si può cancellare la contabilità di qualcun altro.

Partite e premi

Per ogni caccia giocata restano scritte le tappe risolte, quando, e il codice del premio se la caccia ne dava uno. Il codice lo vede chi lo ha vinto e l’esercente che lo consegna, al momento della consegna.

Se vinci un premio puoi chiedere di ricevere il codice per email: l’indirizzo che scrivi resta collegato a quel codice, serve a spedirtelo e a ricontattarti se segnali un problema con il premio, e non viene usato per altro. Chi vince vede i recapiti che l’esercente ha lasciato per farsi raggiungere.

L’esercente che ha creato una caccia vede quante persone l’hanno giocata e come sono andate le singole tappe, in forma aggregata: non vede chi sei.

Tienimi aggiornato

Sul sito puoi lasciare la tua email per ricevere le novità di CityLoot: il giorno in cui l’app arriva sugli store e le cacce nuove. L’indirizzo vale solo dopo che hai confermato dalla mail che ti mandiamo, e viene usato solo per questo: non lo cediamo a nessuno e non lo colleghiamo a un account di gioco.

In ogni mail c’è un collegamento per non ricevere più niente: basta un clic, senza modulo.

Per difendere questo campo e l’iscrizione degli esercenti da programmi automatici usiamo Cloudflare Turnstile, in modalità invisibile: per la maggior parte delle persone non chiede niente. Per decidere se la richiesta viene da una persona, Cloudflare riceve alcune informazioni tecniche sul browser e sull’indirizzo di rete, e le tratta secondo il suo addendum sulla privacy di Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/

Notifiche

Le notifiche — un premio che sta per scadere, una caccia nuova in zona — vengono programmate dall’app sul telefono. Non usiamo servizi di notifica push di terze parti e non raccogliamo identificativi per inviarle.

Dati tecnici

Per difendere gli accessi e i premi da chi ci prova troppe volte, il server conta i tentativi per indirizzo di rete. Quel conteggio vive pochi minuti e viene cancellato da solo alla fine della finestra.

Il server tiene un registro tecnico delle richieste, senza il loro contenuto e con le credenziali oscurate, per capire i guasti. Non c’è nessuno strumento di analisi del comportamento, nessun tracciamento pubblicitario e nessun cookie di terze parti.

I backup del database si conservano per sei mesi, anche fuori dal server, per poter rimettere in piedi il servizio in caso di guasto. Un dato cancellato sparisce dai backup alla loro scadenza.

Chi consegna i premi

Gli esercenti che usano l’app per consegnare i premi al bancone entrano con le stesse credenziali del portale, e per loro valgono le condizioni d’uso del portale.

I tuoi diritti

Puoi chiedere in qualunque momento di sapere quali dati abbiamo su di te, di correggerli o di cancellarli, scrivendo all’indirizzo in cima. Per l’account, la cancellazione si fa direttamente dall’app, dal profilo; se non hai più l’app, come fare è spiegato qui: https://cityloot.app/elimina-account

CityLoot non è pensata per i bambini, e non raccoglie consapevolmente dati di minori di quattordici anni.

Questa informativa può cambiare quando cambia l’app. La versione in vigore è quella pubblicata qui, con la sua data.