I tuoi dati sono tuoi.

Cosa copre questa informativa

Kerrberry Systems LLC, con sede negli Stati Uniti, gestisce due cose:

• Il sito di consulenza su kerrberry.com: pagine informative, articoli del blog e un modulo di contatto.
• I servizi online di Double Skunk su doubleskunk.kerrberry.com: il sito del gioco più il backend che alimenta le classifiche, le sfide settimanali e le partite classificate nel gioco Double Skunk su Steam.

Questa informativa copre kerrberry.com e tutti i suoi sottodomini, incluso doubleskunk.kerrberry.com. Se visiti solo il sito di consulenza, le sezioni sul gioco non ti riguardano.

Le domande sul sito di consulenza vanno a hello@kerrberry.com. Le domande su Double Skunk vanno a doubleskunk@kerrberry.com, lo stesso indirizzo mostrato all'interno del gioco.

Cosa raccogliamo

Modulo di contatto (consulenza)

Quando compili il modulo su /contact, registriamo:

• Il tuo nome e la tua email (obbligatori).
• I campi facoltativi che scegli di compilare: azienda, tipo di progetto, descrizione, fascia di budget.
• Uno stato interno e delle note che il nostro team usa per seguire la tua richiesta.

Double Skunk: cosa invia il gioco

In Double Skunk tutto ciò che è online è facoltativo e parte solo se lo attivi tu. Se non apri mai l'Hub online, o se rifiuti la richiesta di condivisione delle statistiche, il gioco non invia niente al nostro server. Il gioco completo è giocabile senza che nessun dato lasci il tuo dispositivo, e i salvataggi della campagna in solitaria restano sulla tua macchina. Nemmeno le partite online in sé toccano il nostro server: le carte giocate viaggiano da pari a pari sulla rete di Steam. Solo gli invii qui sotto raggiungono la nostra infrastruttura, e solo dopo che hai dato il tuo consenso:

• Un ticket di sessione Steam quando il gioco accede, insieme alla versione del gioco. Il ticket è una credenziale opaca di Steam; lo verifichiamo e non lo conserviamo.
• I risultati delle partite classificate: fori segnati, turni giocati, vittoria o sconfitta, punteggi finali di entrambe le parti, come è finita la partita, la sua durata, la versione del gioco che l'ha inviata e l'ID Steam del giocatore che hai affrontato. Un invio porta quindi con sé l'ID Steam del tuo avversario oltre alla tua identità. Il tuo rating prima e dopo la partita viene salvato insieme a ogni risultato.
• I punteggi delle sfide settimanali: quale sfida e quale settimana hai giocato, il seed e la versione delle regole che definiscono la partita fissa di quella settimana, il tuo punteggio, il tuo totale di fori, quante mani hai giocato e la versione del gioco che ha fatto l'invio. Il server registra anche quando hai inviato e quanti tentativi hai usato.
• Le richieste di classifica: quando il gioco centra la classifica sulla tua voce, la richiesta include il tuo ID Steam.

Le richieste che arrivano dal gioco portano anche l'identificatore predefinito del motore di gioco, che indica la versione del motore e il tuo sistema operativo, per esempio "GodotEngine/4.6 (macOS)". Finisce nei registri delle richieste descritti più sotto, nella sezione registri operativi.

Double Skunk: cosa ricava il nostro server da Steam

Il gioco non invia mai questi dati direttamente. Il nostro server li ricava da Steam quando accedi:

• Il tuo ID Steam, ricavato verificando il tuo ticket di sessione con la Partner API di Steam. È un identificatore pseudonimo: nomina il tuo account Steam, non te.
• Il tuo nome visualizzato su Steam, preso dalla Partner API di Steam e aggiornato a ogni sessione. Lo controlli tu dal lato Steam, ed è quello che compare in classifica.
• Il tuo rating, che calcoliamo dai tuoi risultati di partita.

Iscrizioni al playtest

Se ti iscrivi al playtest di Double Skunk sul sito, registriamo il tuo indirizzo email, lo user agent del tuo browser e un'impronta offuscata del tuo indirizzo IP che non può essere riconvertita nell'indirizzo, usata solo per individuare le iscrizioni doppie. Conserviamo le iscrizioni finché il programma di playtest non finisce o finché non ci chiedi di rimuovere la tua.

Registri operativi

I nostri server ricevono un piccolo numero di segnali operativi:

• Il tuo indirizzo IP è visibile al nostro server mentre sei connesso, come lo è per qualsiasi sito che visiti. Lo usiamo solo per prevenire gli abusi. Quasi sempre questo significa limitazione della frequenza: contatori che mettono un tetto a quante volte una singola connessione può interpellare il server, tenuti in memoria e spariti nel giro di ore. Dove questa pagina parla di una forma offuscata o rotante del tuo IP, esiste per lo stesso motivo, e nessuna di esse può essere riconvertita nel tuo indirizzo. Non conserviamo l'indirizzo in sé e non lo usiamo per identificarti.
• I registri delle richieste (percorso, codice di stato, tempo di risposta, user agent del browser) tenuti per 90 giorni per il monitoraggio delle prestazioni e poi cancellati. Ogni registro porta un identificatore rotante ricavato dal tuo IP anziché l'indirizzo in sé. L'identificatore cambia ogni giorno, quindi registri di giorni diversi non possono essere collegati tra loro né a te.
• I registri delle visite alle pagine del sito di Double Skunk (pagina, sito di provenienza, tag di campagna, user agent del browser), senza alcun indirizzo IP allegato, tenuti per 90 giorni.
• I registri di audit di sicurezza: quando accade un evento a livello di account (oggi significa la cancellazione dei tuoi dati online, oppure due resoconti della stessa partita che si contraddicono), il server ne scrive un registro che include il tuo ID Steam. Tenuto per 90 giorni.

Cosa resta sul tuo dispositivo

Due di questi elementi tengono l'identificatore di un altro giocatore sul tuo disco, ed è per questo che vengono menzionati:

• Una coda di invii di partita non ancora consegnati, ognuno con l'ID Steam del tuo avversario. Limitata a 50 voci e 14 giorni, e cancellata se revochi il consenso alle statistiche online o se elimini i tuoi dati online.
• Un'istantanea di ripresa della tua partita online in corso, che contiene l'ID Steam e il nome Steam dell'altro giocatore perché una partita interrotta da un crash possa essere ripresa. Scade dopo 7 giorni.
• Un breve registro diagnostico locale dei tuoi invii, che contiene il tuo ID Steam. Non lascia mai la tua macchina.

I salvataggi della campagna in solitaria, le impostazioni e i progressi sono file locali e non vengono mai caricati.

Cosa va a Steam, non a noi

Quando ospiti una lobby online, il tuo nome Steam viene scritto nei metadati della lobby di Steam e in Steam Rich Presence. È così che gli altri giocatori Steam vedono chi sta ospitando. È una comunicazione a Valve e agli altri giocatori, non a Kerrberry, ed è regolata dall'informativa sulla privacy di Steam.

Rapporti di crash

Il gioco include una libreria per i rapporti di crash (Sentry). È disattivata di default e non invia niente finché non la attivi, in Impostazioni, nel pannello Profilo, come "Rapporti di crash". È il tuo consenso a permettere l'invio di un rapporto, e un rapporto parte sempre e solo da una build di rilascio installata, mai dall'editor o da un'esecuzione di prova. Se rimetti l'impostazione su off, i rapporti in coda e quelli futuri vengono scartati.

Quando è attiva, un rapporto di crash contiene una traccia dello stack, una breve scia delle schermate che hai attraversato prima del crash, il contesto della scalata andata in crash (il seed, l'indice del tavoliere, la tua posizione nel Long Tally e i nomi dei potenziamenti in gioco), la versione di rilascio e il file di log del gioco.

Un rapporto di crash non porta alcun identificatore di account. Teniamo fuori l'indirizzo IP del client e il tuo nome utente del sistema operativo, non alleghiamo screenshot, e il tuo ID Steam viene rimosso dal file di log, insieme a qualsiasi percorso di file assoluto che contenga il nome del tuo account, a qualsiasi codice di ingresso a una lobby privata e a qualsiasi indirizzo di server digitato a mano. Un test nel codice sorgente del gioco li cerca, così un nuovo identificatore non può infilarsi dentro senza che ce ne accorgiamo. Sentry ha inoltre la memorizzazione degli indirizzi IP disattivata a livello di progetto, quindi la sua raccolta non conserva l'indirizzo da cui è stato inviato un rapporto.

Come li usiamo

In breve: usiamo i dati per fare quello per cui sei venuto qui.

• Gli invii dal modulo di contatto servono a rispondere alla tua richiesta e a seguire la nostra pipeline. Non ti aggiungiamo a nessuna lista di marketing.
• I dati di identità e di partita di Double Skunk servono ad autenticare il tuo client, a registrare i tuoi risultati di partite e sfide, a calcolare il tuo rating e a mostrare le classifiche. Le funzioni online sono esattamente questo.
• Gli indirizzi IP servono a prevenire gli abusi: limitazione della frequenza e individuazione degli abusi ripetuti tramite i valori con hash descritti sopra.
• I rapporti di crash, per i giocatori che li attivano, servono al debug e a nient'altro.

Niente pubblicità, niente broker di dati, niente rivendita, niente profilazione e nessuna decisione automatizzata al di là del calcolo di un rating dai risultati delle partite.

Chi altro li vede

Elenco breve. Meno sono le mani che toccano i dati, meno cose possono andare storte.

• Steam (Valve Corporation), solo per Double Skunk. Il gioco usa la Partner API di Steam per verificare che il tuo ticket di autenticazione sia autentico; quella chiamata invia a Steam la nostra chiave da publisher e il ticket, e riceve indietro il tuo ID Steam e il tuo nome visualizzato. Vedi l'informativa sulla privacy di Steam.
• Il nostro provider di hosting (Fly.io) gestisce l'infrastruttura su cui gira tutto. Come qualsiasi host, può vedere il traffico che raggiunge i suoi server, incluso il tuo indirizzo IP, e tiene i propri log in modo indipendente dalla nostra applicazione, secondo l'informativa sulla privacy di Fly.io.
• Sentry riceve un rapporto di crash solo quando un giocatore ha attivato i rapporti di crash e il gioco va in crash. La memorizzazione degli indirizzi IP è disattivata a livello di progetto Sentry, quindi la sua raccolta non conserva l'indirizzo IP di chi lo invia.
• Nessun inserzionista, nessun rivenditore di analytics, nessun tracciatore di terze parti. Il sito non integra Google Analytics, Facebook Pixel o strumenti simili.

I tuoi diritti

Puoi vedere cosa abbiamo su di te, e puoi obbligarci a cancellarlo. In concreto:

Diritto alla cancellazione

Per Double Skunk la cancellazione la fai da solo dentro il gioco: apri Impostazioni, poi Salvataggi e dati, poi "Elimina i miei dati online." Quell'azione chiama DELETE /api/v1/ds/profiles/<your-steam-id> e contrassegna subito come eliminato il tuo record giocatore, anonimizza la tua cronologia delle partite (le partite in sé restano, così le statistiche dei tuoi avversari rimangono corrette), cancella definitivamente la cronologia del tuo rating e i tuoi punteggi delle sfide, e chiude la tua sessione attiva. Non comparirai più in nessuna classifica. La cancellazione stessa lascia un solo registro di audit con il tuo ID Steam e il nome visualizzato che il tuo account aveva in quel momento, così possiamo dimostrare che la cancellazione è avvenuta; viene rimosso dopo 90 giorni come ogni altro registro di audit.

Per i dati del modulo di contatto, scrivi a hello@kerrberry.com dall'indirizzo che hai usato e chiedici di cancellare il tuo invio. Lo faremo.

Diritto di accesso

Scrivi all'indirizzo dell'area che hai usato (doubleskunk@kerrberry.com per il gioco, hello@kerrberry.com per la consulenza) e ti rimanderemo quello che abbiamo entro un tempo ragionevole, di solito qualche giorno lavorativo. Il tuo profilo di Double Skunk è disponibile anche su GET doubleskunk.kerrberry.com/api/v1/ds/profiles/<your-steam-id> ed è leggibile pubblicamente da chiunque conosca il tuo ID Steam.

Tutto il resto

Rettifica, opposizione e qualsiasi altra richiesta: scrivi agli stessi indirizzi. Se sei nel Regno Unito o nell'UE e pensi che abbiamo gestito male i tuoi dati, hai anche il diritto di presentare reclamo alla tua autorità locale per la protezione dei dati (nel Regno Unito, l'ICO).

Per quanto tempo conserviamo le cose

• Gli invii dal modulo di contatto restano finché il tuo progetto non si chiude o finché non ci chiedi di cancellarli.
• Le iscrizioni al playtest restano finché il programma di playtest non finisce o finché non ci chiedi di rimuovere la tua.
• I record giocatore di Double Skunk sono conservati per tutta la vita del tuo account o finché non li elimini. I record delle partite sono conservati perché le statistiche restino coerenti, con la tua parte anonimizzata se elimini i tuoi dati.
• La cronologia del tuo rating è conservata per 90 giorni, poi eliminata automaticamente.
• I punteggi delle sfide settimanali sono conservati per tutta la vita del tuo account e cancellati quando elimini i tuoi dati online.
• I registri di audit di sicurezza sono conservati per 90 giorni, poi eliminati automaticamente.
• I registri delle richieste e i registri delle visite alle pagine di Double Skunk sono conservati per 90 giorni, poi eliminati automaticamente.
• I registri delle sessioni di accesso sono cancellati 90 giorni dopo la scadenza della sessione. Le sessioni in sé durano 24 ore.

Cookie e tracciamento

Nella navigazione normale impostiamo un solo cookie: un cookie di sessione Phoenix cifrato. Fa due cose. Tiene gli amministratori collegati al back-office e porta una copia del tuo indirizzo IP che le nostre pagine interattive leggono per la limitazione della frequenza descritta sopra. Il cookie è cifrato, quindi nessun altro può leggere cosa contiene, scade dopo 7 giorni e non lo usiamo per tracciarti.

C'è un ulteriore cookie facoltativo (request_logger) che viene impostato solo quando un amministratore autenticato attiva la registrazione delle richieste del LiveDashboard. I visitatori normali non ricevono mai questo cookie. Non usiamo cookie di tracciamento né pixel pubblicitari di terze parti.

Base giuridica e dati transfrontalieri

Kerrberry Systems LLC ha sede negli Stati Uniti, e i dati sono trattati su un'infrastruttura che può trovarsi fuori dal Regno Unito e dallo Spazio economico europeo.

Se ti si applica la normativa sulla protezione dei dati del Regno Unito o dell'UE, le nostre basi giuridiche sono: il tuo consenso per il modulo di contatto, per le iscrizioni al playtest, per la condivisione delle statistiche online di Double Skunk (consenso dato nel gioco) e per i rapporti di crash quando li attivi (anch'esso un interruttore nel gioco); e il nostro legittimo interesse a far funzionare il servizio in sicurezza, per la limitazione della frequenza e i registri operativi qui sopra. I controlli di cancellazione descritti sopra soddisfano l'articolo 17 del GDPR e gli equivalenti del GDPR del Regno Unito.

Minori

Double Skunk non è rivolto a minori di 13 anni, e nemmeno il sito di consulenza lo è. L'identità online nel gioco arriva da Steam, e sono i termini di Steam a stabilire chi può avere un account Steam.

Modifiche a questa informativa

Se apportiamo una modifica sostanziale a questa informativa, la pubblicheremo qui e aggiorneremo la data in cima alla pagina.