I tuoi dati sono tuoi.

Cosa copre questa informativa

Kerrberry Systems LLC, con sede negli Stati Uniti, gestisce due cose:

• Il sito di consulenza su kerrberry.com: pagine informative, articoli del blog e un modulo di contatto.
• I servizi online di Double Skunk su doubleskunk.kerrberry.com: il sito del gioco più il backend che alimenta le classifiche, le sfide settimanali e le partite classificate nel gioco Double Skunk su Steam.

Questa informativa copre kerrberry.com e tutti i suoi sottodomini, incluso doubleskunk.kerrberry.com. Se visiti solo il sito di consulenza, le sezioni sul gioco non ti riguardano.

Le domande sul sito di consulenza vanno a hello@kerrberry.com. Le domande su Double Skunk vanno a doubleskunk@kerrberry.com, lo stesso indirizzo mostrato all'interno del gioco.

Cosa raccogliamo

Modulo di contatto (consulenza)

Quando compili il modulo su /contact, registriamo:

• Il tuo nome e la tua email (obbligatori).
• I campi facoltativi che scegli di compilare: azienda, tipo di progetto, descrizione, fascia di budget.
• Uno stato interno e delle note che il nostro team usa per seguire la tua richiesta.

Double Skunk: cosa invia il gioco

In Double Skunk tutto ciò che è online è facoltativo e parte solo se lo attivi tu. Se non apri mai l'Hub online, o se rifiuti la richiesta di condivisione delle statistiche, il gioco non invia niente al nostro server. Il gioco completo è giocabile senza che nessun dato lasci il tuo dispositivo, e i salvataggi della campagna in solitaria restano sulla tua macchina. Nemmeno le partite online in sé toccano il nostro server: le carte giocate viaggiano da pari a pari sulla rete di Steam. Solo gli invii qui sotto raggiungono la nostra infrastruttura, e solo dopo che hai dato il tuo consenso:

• Un ticket di sessione Steam quando il gioco accede, insieme alla versione del gioco. Il ticket è una credenziale opaca di Steam; lo verifichiamo e non lo conserviamo.
• I risultati delle partite classificate: fori segnati, turni giocati, vittoria o sconfitta, punteggi finali di entrambe le parti, come è finita la partita, il tipo di partita e su quante partite si giocava al meglio, la sua durata, la versione del gioco che l'ha inviata e l'ID Steam del giocatore che hai affrontato. Un invio porta quindi con sé l'ID Steam del tuo avversario oltre alla tua identità. Il tuo rating prima e dopo la partita viene salvato insieme a ogni risultato.
• I punteggi delle sfide settimanali: quale sfida e quale settimana hai giocato, il seed e la versione delle regole che definiscono la partita fissa di quella settimana, il tuo punteggio, il tuo totale di fori, quante mani hai giocato e la versione del gioco che ha fatto l'invio. Il server registra anche quando hai inviato e quanti tentativi hai usato.
• Le richieste di classifica: quando il gioco centra la classifica sulla tua voce, la richiesta include il tuo ID Steam.

Le richieste che arrivano dal gioco portano anche l'identificatore predefinito del motore di gioco, che indica la versione del motore e il tuo sistema operativo, per esempio "GodotEngine/4.6 (macOS)". Finisce nei registri delle richieste descritti più sotto, nella sezione registri operativi.

Double Skunk: cosa ricava il nostro server da Steam

Il gioco non invia mai questi dati direttamente. Il nostro server li ricava da Steam quando accedi:

• Il tuo ID Steam, ricavato verificando il tuo ticket di sessione con la Partner API di Steam. È un identificatore pseudonimo: nomina il tuo account Steam, non te.
• Il tuo nome visualizzato su Steam, preso dalla Partner API di Steam e aggiornato a ogni sessione. Lo controlli tu dal lato Steam, ed è quello che compare in classifica.
• Il tuo rating, che calcoliamo dai tuoi risultati di partita.

Iscrizioni al playtest

Se ti iscrivi al playtest di Double Skunk sul sito, registriamo il tuo indirizzo email, lo user agent del tuo browser e un'impronta offuscata del tuo indirizzo IP che non può essere riconvertita nell'indirizzo, usata solo per individuare le iscrizioni doppie. Conserviamo le iscrizioni finché il programma di playtest non finisce o finché non ci chiedi di rimuovere la tua.

Feedback inviato dal gioco

Double Skunk ha un modulo "Invia feedback", sia nella demo sia nel gioco completo. L'invio è il consenso: niente va da nessuna parte finché non premi Invia. Un invio contiene esattamente quello che il modulo mostra: il tuo messaggio, una riga di contatto facoltativa se vuoi una risposta (un indirizzo email, un nome utente Discord, quello che scrivi tu), più la versione del gioco, la piattaforma, la lingua, da quale schermata hai inviato, e se l'invio arriva dalla demo o dal gioco completo, così possiamo capire la segnalazione. Non serve avere effettuato l'accesso, e il messaggio non è collegato al tuo account Steam. Ogni invio porta anche un'impronta offuscata del tuo indirizzo IP, dello stesso tipo descritto per le iscrizioni al playtest, usata solo per impedire a un singolo indirizzo di inondare il modulo; viene rimossa automaticamente dopo 90 giorni.

Segnalazioni dei nomi dei giocatori

Double Skunk mostra i nomi degli altri giocatori nelle classifiche e nel gioco online, quindi il gioco ti permette di segnalare un nome. Non viene inviato nulla finché non invii la segnalazione. Una segnalazione contiene il tuo ID Steam, l'ID Steam del giocatore segnalato, il suo nome così come lo hai visto, il motivo che hai scelto, una nota facoltativa e la versione del gioco, la piattaforma, la lingua e la schermata da cui è stata inviata. Ogni segnalazione viene letta da una persona. Se un nome viola le regole, lo nascondiamo agli altri giocatori. Teniamo un elenco degli ID Steam i cui nomi sono nascosti, e il gioco scarica questo elenco per nascondere quei nomi ovunque li mostri. L'elenco non contiene nomi.

Registri operativi

I nostri server ricevono un piccolo numero di segnali operativi:

• Il tuo indirizzo IP è visibile al nostro server mentre sei connesso, come lo è per qualsiasi sito che visiti. Lo usiamo per due cose. La principale è prevenire gli abusi, quasi sempre con la limitazione della frequenza: contatori che mettono un tetto a quante volte una singola connessione può interpellare il server, tenuti in memoria e spariti nel giro di ore. Le impronte offuscate citate per le iscrizioni al playtest e per il feedback dal gioco esistono per lo stesso motivo. L'altra è contare: gli identificatori che cambiano ogni giorno nei registri delle richieste e delle visite alle pagine ci permettono di contare quante persone diverse hanno usato il sito in un giorno. Nessuno di essi può essere riconvertito nel tuo indirizzo. Non conserviamo l'indirizzo in sé e non lo usiamo per identificarti.
• I registri delle richieste (percorso, codice di stato, tempo di risposta, user agent del browser) tenuti per 90 giorni per il monitoraggio delle prestazioni e poi cancellati. Ogni registro porta un identificatore rotante ricavato dal tuo IP anziché l'indirizzo in sé. L'identificatore cambia ogni giorno, quindi registri di giorni diversi non possono essere collegati tra loro né a te.
• I registri delle visite alle pagine del sito di Double Skunk (pagina, sito di provenienza, tag di campagna, user agent del browser e la lingua impostata nel tuo browser), tenuti per 90 giorni. Coprono anche le pagine del diario di sviluppo e degli aggiornamenti, e un clic su un link Steam del sito, che passa dal nostro server prima di arrivare al negozio Steam. Ogni registro porta un identificatore che cambia ogni giorno, ricavato dal tuo indirizzo IP con un valore segreto che cambia a mezzanotte UTC e non viene mai conservato: non può quindi essere riconvertito nel tuo indirizzo, e registri di giorni diversi non possono essere collegati. Nessun indirizzo IP è allegato.
• I registri di audit di sicurezza: quando accadono certi eventi di account o di sicurezza, il server ne scrive un registro. Oggi questi eventi sono la cancellazione dei tuoi dati online, due resoconti della stessa partita che si contraddicono, un invio rifiutato dal server (per esempio un punteggio della sfida settimanale da una versione del gioco che non accetta più), un moderatore che nasconde o torna a mostrare il nome di un giocatore, un accesso non riuscito e una connessione che raggiunge un limite di frequenza. I registri che riguardano un account includono gli ID Steam coinvolti. Quelli che riguardano una connessione, come un accesso non riuscito, includono un'impronta offuscata del suo indirizzo IP, del tipo descritto per le iscrizioni al playtest. Un registro può contenere entrambi, per esempio quando un giocatore che ha effettuato l'accesso invia segnalazioni di nomi troppo in fretta. Tenuti per 90 giorni.

Cosa resta sul tuo dispositivo

Due di questi elementi tengono l'identificatore di un altro giocatore sul tuo disco, ed è per questo che vengono menzionati:

• Una coda di invii di partita non ancora consegnati, ognuno con l'ID Steam del tuo avversario. Limitata a 50 voci e 14 giorni, e cancellata se revochi il consenso alle statistiche online o se elimini i tuoi dati online.
• Un'istantanea di ripresa della tua partita online in corso, che contiene l'ID Steam e il nome Steam dell'altro giocatore perché una partita interrotta da un crash possa essere ripresa. Scade dopo 7 giorni.
• Un breve registro diagnostico locale dei tuoi invii, che contiene il tuo ID Steam. Non lascia mai la tua macchina.

I salvataggi della campagna in solitaria, le impostazioni e i progressi sono file locali e non vengono mai caricati.

Cosa va a Steam, non a noi

Quando ospiti una lobby online, il tuo nome Steam viene scritto nei metadati della lobby di Steam e in Steam Rich Presence. È così che gli altri giocatori Steam vedono chi sta ospitando. È una comunicazione a Valve e agli altri giocatori, non a Kerrberry, ed è regolata dall'informativa sulla privacy di Steam.

Rapporti di crash

Il gioco include una libreria per i rapporti di crash (Sentry). È disattivata di default e non invia niente finché non la attivi, in Impostazioni, nel pannello Profilo, come "Rapporti di crash". È il tuo consenso a permettere l'invio di un rapporto, e un rapporto parte sempre e solo da una build di rilascio installata, mai dall'editor o da un'esecuzione di prova. Se rimetti l'impostazione su off, i rapporti in coda e quelli futuri vengono scartati.

Quando è attiva, un rapporto di crash contiene una traccia dello stack, una breve scia delle schermate che hai attraversato prima del crash, il contesto della scalata andata in crash (il seed, l'indice del tavoliere, la tua posizione nel Long Tally e i nomi dei potenziamenti in gioco), la versione di rilascio e il file di log del gioco.

Un rapporto di crash non porta alcun identificatore di account. Teniamo fuori l'indirizzo IP del client e il tuo nome utente del sistema operativo, non alleghiamo screenshot, e il tuo ID Steam viene rimosso dal file di log, insieme a qualsiasi percorso di file assoluto che contenga il nome del tuo account, a qualsiasi codice di ingresso a una lobby privata e a qualsiasi indirizzo di server digitato a mano. Un test nel codice sorgente del gioco li cerca, così un nuovo identificatore non può infilarsi dentro senza che ce ne accorgiamo. Sentry ha inoltre la memorizzazione degli indirizzi IP disattivata a livello di progetto, quindi la sua raccolta non conserva l'indirizzo da cui è stato inviato un rapporto.

Come li usiamo

In breve: usiamo i dati per fare quello per cui sei venuto qui.

• Gli invii dal modulo di contatto servono a rispondere alla tua richiesta e a seguire la nostra pipeline. Non ti aggiungiamo a nessuna lista di marketing.
• I dati di identità e di partita di Double Skunk servono ad autenticare il tuo client, a registrare i tuoi risultati di partite e sfide, a calcolare il tuo rating e a mostrare le classifiche. Le funzioni online sono esattamente questo.
• Il feedback inviato dal gioco viene letto da una persona e serve a correggere errori e a migliorare il gioco. Se hai lasciato una riga di contatto, la usiamo solo per rispondere al tuo messaggio.
• Le segnalazioni dei nomi dei giocatori vengono lette da una persona e usate solo per decidere se nascondere un nome.
• Gli indirizzi IP servono a prevenire gli abusi (limitazione della frequenza e individuazione degli abusi ripetuti tramite i valori con hash descritti sopra) e, nella loro forma che cambia ogni giorno, a contare quante persone diverse visitano il sito ogni giorno.
• I rapporti di crash, per i giocatori che li attivano, servono al debug e a nient'altro.

Niente pubblicità, niente broker di dati, niente rivendita, niente profilazione e nessuna decisione automatizzata al di là del calcolo di un rating dai risultati delle partite.

Chi altro li vede

Elenco breve. Meno sono le mani che toccano i dati, meno cose possono andare storte.

• Steam (Valve Corporation), solo per Double Skunk. Il gioco usa la Partner API di Steam per verificare che il tuo ticket di autenticazione sia autentico; quella chiamata invia a Steam la nostra chiave da publisher e il ticket, e riceve indietro il tuo ID Steam e il tuo nome visualizzato. Vedi l'informativa sulla privacy di Steam.
• Il nostro provider di hosting (Fly.io) gestisce l'infrastruttura su cui gira tutto. Come qualsiasi host, può vedere il traffico che raggiunge i suoi server, incluso il tuo indirizzo IP, e tiene i propri log in modo indipendente dalla nostra applicazione, secondo l'informativa sulla privacy di Fly.io.
• Sentry riceve un rapporto di crash solo quando un giocatore ha attivato i rapporti di crash e il gioco va in crash. La memorizzazione degli indirizzi IP è disattivata a livello di progetto Sentry, quindi la sua raccolta non conserva l'indirizzo IP di chi lo invia.
• Nessun inserzionista, nessun rivenditore di analytics, nessun tracciatore di terze parti. Il sito non integra Google Analytics, Facebook Pixel o strumenti simili.

I tuoi diritti

Puoi vedere cosa abbiamo su di te, e puoi obbligarci a cancellarlo. In concreto:

Diritto alla cancellazione

Per Double Skunk la cancellazione la fai da solo dentro il gioco: apri Impostazioni, poi Salvataggi e dati, poi "Elimina i miei dati online." Quell'azione chiama DELETE /api/v1/ds/profiles/<your-steam-id> e contrassegna subito come eliminato il tuo record giocatore, anonimizza la tua cronologia delle partite (le partite in sé restano, così le statistiche dei tuoi avversari rimangono corrette), cancella definitivamente la cronologia del tuo rating e i tuoi punteggi delle sfide, e chiude la tua sessione attiva. Non comparirai più in nessuna classifica. La cancellazione stessa lascia un solo registro di audit con il tuo ID Steam e il nome visualizzato che il tuo account aveva in quel momento, così possiamo dimostrare che la cancellazione è avvenuta; viene rimosso dopo 90 giorni come ogni altro registro di audit.

Il feedback inviato dal modulo del gioco non è collegato al tuo account Steam, quindi la cancellazione fatta nel gioco non può raggiungerlo. Per far rimuovere un messaggio di feedback, scrivi a doubleskunk@kerrberry.com e citane abbastanza da permetterci di trovarlo. Lo cancelleremo.

Cancellando i tuoi dati online vengono cancellate anche le segnalazioni di nomi che hai inviato. Le segnalazioni che altri giocatori hanno inviato su di te restano, perché appartengono al giocatore che le ha inviate, ma il tuo ID Steam e il tuo nome vengono rimossi. Se avevamo nascosto il tuo nome, il tuo ID Steam resta nell'elenco dei nomi nascosti, così il nome resta nascosto nel gioco online.

Per i dati del modulo di contatto, scrivi a hello@kerrberry.com dall'indirizzo che hai usato e chiedici di cancellare il tuo invio. Lo faremo.

Diritto di accesso

Scrivi all'indirizzo dell'area che hai usato (doubleskunk@kerrberry.com per il gioco, hello@kerrberry.com per la consulenza) e ti rimanderemo quello che abbiamo entro un tempo ragionevole, di solito qualche giorno lavorativo. Il tuo profilo di Double Skunk è disponibile anche su GET doubleskunk.kerrberry.com/api/v1/ds/profiles/<your-steam-id> ed è leggibile pubblicamente da chiunque conosca il tuo ID Steam.

Tutto il resto

Rettifica, opposizione e qualsiasi altra richiesta: scrivi agli stessi indirizzi. Se sei nel Regno Unito o nell'UE e pensi che abbiamo gestito male i tuoi dati, hai anche il diritto di presentare reclamo alla tua autorità locale per la protezione dei dati (nel Regno Unito, l'ICO).

Per quanto tempo conserviamo le cose

• Gli invii dal modulo di contatto restano finché il tuo progetto non si chiude o finché non ci chiedi di cancellarli.
• Le iscrizioni al playtest restano finché il programma di playtest non finisce o finché non ci chiedi di rimuovere la tua.
• Il feedback inviato dal gioco resta finché non ci serve più o finché non ci chiedi di rimuovere il tuo. L'impronta IP offuscata allegata a ogni messaggio viene rimossa automaticamente dopo 90 giorni.
• Le segnalazioni dei nomi dei giocatori vengono cancellate 180 giorni dopo la chiusura. Un nome nascosto resta nascosto finché non revochiamo la misura.
• I record giocatore di Double Skunk sono conservati per tutta la vita del tuo account o finché non li elimini. I record delle partite sono conservati perché le statistiche restino coerenti, con la tua parte anonimizzata se elimini i tuoi dati.
• La cronologia del tuo rating è conservata per 90 giorni, poi eliminata automaticamente.
• I punteggi delle sfide settimanali sono conservati per tutta la vita del tuo account e cancellati quando elimini i tuoi dati online.
• I registri di audit di sicurezza sono conservati per 90 giorni, poi eliminati automaticamente.
• I registri delle richieste e i registri delle visite alle pagine di Double Skunk sono conservati per 90 giorni, poi eliminati automaticamente. I totali giornalieri ricavati da essi, come quante persone hanno visitato il sito in un giorno, non contengono alcun identificatore e vengono conservati.
• I registri delle sessioni di accesso sono cancellati 90 giorni dopo la scadenza della sessione. Le sessioni in sé durano 24 ore. I totali giornalieri ricavati da essi, come quanti giocatori hanno effettuato l'accesso in un giorno, non contengono alcun identificatore e vengono conservati.

Cookie e tracciamento

Nella navigazione normale impostiamo un solo cookie: un cookie di sessione Phoenix cifrato. Fa due cose. Tiene gli amministratori collegati al back-office e porta una copia del tuo indirizzo IP che le nostre pagine interattive leggono per la limitazione della frequenza descritta sopra. Il cookie è cifrato, quindi nessun altro può leggere cosa contiene, scade dopo 7 giorni e non lo usiamo per tracciarti.

C'è un ulteriore cookie facoltativo (request_logger) che viene impostato solo quando un amministratore autenticato attiva la registrazione delle richieste del LiveDashboard. I visitatori normali non ricevono mai questo cookie. Non usiamo cookie di tracciamento né pixel pubblicitari di terze parti.

Base giuridica e dati transfrontalieri

Kerrberry Systems LLC ha sede negli Stati Uniti, e i dati sono trattati su un'infrastruttura che può trovarsi fuori dal Regno Unito e dallo Spazio economico europeo.

Se ti si applica la normativa sulla protezione dei dati del Regno Unito o dell'UE, le nostre basi giuridiche sono: il tuo consenso per il modulo di contatto, per le iscrizioni al playtest, per la condivisione delle statistiche online di Double Skunk (consenso dato nel gioco), per il feedback che scegli di inviare dal modulo del gioco, e per i rapporti di crash quando li attivi (anch'esso un interruttore nel gioco); e il nostro legittimo interesse a far funzionare il servizio in sicurezza, per la limitazione della frequenza e i registri operativi qui sopra. Contare quante persone usano il sito ogni giorno, tramite gli identificatori che cambiano ogni giorno e i totali giornalieri descritti sopra, si basa sul nostro legittimo interesse a capire come il sito e il gioco vengono trovati e usati. I controlli di cancellazione descritti sopra soddisfano l'articolo 17 del GDPR e gli equivalenti del GDPR del Regno Unito. Le segnalazioni dei nomi dei giocatori e l'occultamento di un nome si basano sul nostro legittimo interesse a tenere i nomi offensivi fuori dagli spazi condivisi del gioco.

Minori

Double Skunk non è rivolto a minori di 13 anni, e nemmeno il sito di consulenza lo è. L'identità online nel gioco arriva da Steam, e sono i termini di Steam a stabilire chi può avere un account Steam.

Modifiche a questa informativa

Se apportiamo una modifica sostanziale a questa informativa, la pubblicheremo qui e aggiorneremo la data in cima alla pagina.