Privacy – Il mio Museo dei Dinosauri

Statistiche anonime di gioco e acquisto

Il mio museo dei dinosauri è un’app per bambini. Dalla versione 1.6.1 invia pochi eventi fissi senza alcun identificativo: introduzione completata; prima, seconda e terza spedizione iniziata e completata; primo, secondo e terzo reperto pulito, scheletro montato ed esposto nel museo; primo, secondo e terzo minigioco avviato; tutti e tre i luoghi gratuiti completati; in quale punto fisso è apparso o è stato toccato un invito alla versione completa (per esempio un luogo bloccato o le partite di prova esaurite); se il controllo per adulti è stato mostrato, risolto, sbagliato o annullato e per cosa (per esempio la pagina di acquisto o l’area genitori); se la pagina di acquisto è stata aperta e «Acquista» toccato e da quale punto fisso; il tempo di avvio dell’app in fasce approssimative; quale minigioco (detective, memory o percorsi) è stato avviato e se una partita è stata lasciata prima della fine, solo in modo approssimativo come all’inizio, a metà o tardi; e i passaggi di acquisto e ripristino con un codice fisso di esito o di errore. Ogni invio contiene solo nome dell’evento, fase o motivo fisso, piattaforma, versione, lingua dell’app e origine (installazione dallo store o di prova): nessun identificativo di dispositivo, persona, acquisto o transazione, nessun nome, luogo, animale, progresso o testo libero. La frequenza è limitata: traguardi al massimo una volta o dalla prima alla terza volta per installazione; inviti, controllo per adulti, pagina di acquisto, tempo di avvio, avvio dei minigiochi e partite lasciate al massimo una volta al giorno e per punto o tipo di gioco; i passaggi di acquisto e ripristino vengono contati per passaggio. Per un acquisto il nostro backend salva inoltre da quale punto fisso della pagina di acquisto è partito secondo l’app. Se un invio proviene dalle reti che Google pubblica per i suoi test automatici pre-lancio (Firebase Test Lab), il nostro backend lo conta come traffico di prova; per limitare gli abusi l’indirizzo IP viene usato brevemente in forma di hash. Nel database statistico non salviamo indirizzi IP né singoli invii, ma solo contatori giornalieri eliminati dopo 14 giorni. I dati tecnici di connessione e le diagnosi Cloudflare separati sono descritti nella sezione sui dati trattati; i contatori giornalieri senza identificativi copiati nella nostra panoramica operativa interna restano al massimo 120 giorni. Non ci sono pubblicità né analisi o tracciamento di terzi. La base giuridica è l’art. 6, par. 1, lett. f del GDPR (trovare errori, migliorare l’app). I contatori giornalieri salvati non contengono identificativi e non possiamo attribuirli a una persona (art. 11 GDPR). Puoi opporti in qualsiasi momento ai sensi dell’art. 21 GDPR scrivendo a apps@bitbeans.de.

1. Titolare del trattamento

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Germania; e-mail: apps@bitbeans.de.

2. Dati trattati

Progressi, contenuti sbloccati e impostazioni vengono salvati localmente sul dispositivo.

Per verificare e ripristinare gli acquisti e controllare i rimborsi trattiamo un identificativo tecnico di acquisto casuale (uno pseudonimo), prodotto, store e dati di acquisto o transazione di Apple o Google. Il backend verifica l’acquisto con lo store, conserva la ricevuta crittografata e la collega all’identificativo. Il collegamento serve per sblocco, ripristino e rimborsi; è separato dalle statistiche anonime di gioco. Non riceviamo dati di carte. Non esiste un account dell’app.

Il feedback si può inviare solo dall’area genitori, protetta dalla verifica per adulti. In tal caso trattiamo messaggio, contatto facoltativo, versione, piattaforma, lingua e informazioni tecniche limitate. Per limitare gli abusi conserviamo anche un hash irreversibile dell’indirizzo IP, calcolato con una chiave segreta, e non l’indirizzo stesso. Il record salvato viene eliminato dopo 180 giorni. Per la gestione il feedback viene anche inoltrato via e-mail interna al nostro supporto; conserviamo questa copia solo per il tempo necessario alla gestione e agli obblighi legali di conservazione. I progressi non vengono inviati.

Azioni e progressi di gioco restano sul dispositivo. I pochi eventi anonimi che l’app invia dalla versione 1.6.1 sono descritti nella sezione «Statistiche anonime di gioco e acquisto». Non ci sono pubblicità né servizi di analisi o tracciamento di terzi.

Funzionamento tecnico: nelle connessioni al backend, Cloudflare tratta l’indirizzo IP e i dati tecnici di connessione per fornire e proteggere il servizio. Separatamente dai contatori statistici vengono conservate tracce diagnostiche a campione, ad esempio con orario, URL richiesto, stato, durata, informazioni sul dispositivo o browser e regione approssimativa ricavata dall’IP. Cloudflare conserva queste tracce per sette giorni. Servono a individuare errori e garantire la sicurezza, non alla pubblicità o a creare profili di bambini.

Bambini e genitori: l’app è pensata per bambini di circa 6–9 anni. Non ci sono account, pubblicità, servizi di analisi o tracciamento di terzi, chat o condivisione. Acquisti, ripristino, feedback, valutazioni e link esterni sono protetti dalla verifica per adulti; il feedback è destinato agli adulti. Le statistiche di gioco non usano identificativi personali, del dispositivo o dell’installazione. I dati di acquisto, le informazioni volontarie di assistenza e i dati tecnici di connessione descritti sopra sono separati. Non inviare nomi o altri dati personali di bambini. Se un bambino ci ha comunque inviato tali dati, i genitori possono chiederne l’accesso e la cancellazione a apps@bitbeans.de o https://bitbeans.de/daten-loeschen; li cancelliamo senza ritardo.

3. Finalità e basi giuridiche

Trattiamo i dati per fornire l’app, verificare gli acquisti, offrire le funzioni online utilizzate espressamente, garantire la sicurezza, risolvere errori e rispondere alle richieste volontarie. A seconda dell’operazione, le basi giuridiche sono l’articolo 6, paragrafo 1, lettere b, f o, quando richiesto espressamente, a del GDPR.

4. Destinatari e fornitori di servizi

Utilizziamo Cloudflare per verificare in modo sicuro acquisti e rimborsi, per le statistiche anonime di gioco e acquisto, conservare feedback volontari e inviare notifiche interne; Apple e Google gestiscono store e pagamenti.

5. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dell’UE o del SEE. In assenza di una decisione di adeguatezza, i trasferimenti si basano su garanzie appropriate, in particolare sulle clausole contrattuali standard dell’UE, o sulle eccezioni previste dalla legge.

6. Pubblicità e tracciamento

L’app non contiene pubblicità di terze parti. Non creiamo profili pubblicitari, non vendiamo dati personali e non utilizziamo tracciamento pubblicitario.

7. Conservazione e sicurezza

I progressi restano locali finché vengono azzerati o rimossi tramite le funzioni di sistema. I contatori statistici del backend vengono cancellati dopo 14 giorni; quelli copiati nella panoramica operativa interna entro 120 giorni. Le tracce Cloudflare restano per sette giorni. I record del feedback vengono eliminati dopo 180 giorni; le e-mail interne di assistenza restano solo per il tempo necessario alla gestione e agli obblighi legali. Le ricevute e i collegamenti vengono conservati senza un termine fisso finché servono per ripristino, sblocco, verifica dei rimborsi o obblighi legali. Le trasmissioni sono crittografate.

8. Eliminare dati

Il mio museo dei dinosauri non ha account né salvataggi di gioco nel cloud. Puoi azzerare i progressi locali nell’area genitori o rimuoverli tramite le funzioni di sistema. Puoi chiedere la cancellazione dei dati di feedback, assistenza e acquisto a apps@bitbeans.de. Per individuare un acquisto può servire il numero d’ordine della conferma dello store; non inviare password o dati di pagamento. Le prove d’acquisto possono restare necessarie per ripristino, rimborsi e obblighi legali. Apple e Google gestiscono gli acquisti separatamente.

9. I tuoi diritti

Alle condizioni previste dalla legge, hai diritto ad accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Il consenso può essere revocato per il futuro. Puoi inoltre presentare reclamo a un’autorità di protezione dei dati; per la nostra sede è competente il LfDI Baden-Württemberg.