Informativa sulla privacy

In breve

• Raccogliamo ciò che ci serve per far funzionare il tuo account, il launcher, gli amici e la chat, e per mantenere sicuro il servizio.
• Non vendiamo i tuoi dati. Non ci sono pubblicità, strumenti di analisi di terze parti o tracciamento su altri siti o app. Contiamo da soli solo i download e i giocatori giornalieri.
• Solo i tuoi amici vedono se sei online e a cosa stai giocando. Se lo stato di Discord è attivo, anche i tuoi amici di Discord vedono a cosa stai giocando (vedi Con chi condividiamo i dati). Puoi apparire offline.
• I messaggi della chat sono salvati sui nostri server. Non sono crittografati end-to-end.
• Puoi scaricare una copia dei tuoi dati ed eliminare il tuo account nel launcher in qualsiasi momento.
• Devi avere almeno 13 anni per creare un account.

Chi siamo

Il servizio è gestito da Complex Studios, uno studio di videogiochi indipendente con sede negli Emirati Arabi Uniti, guidato dal suo fondatore («Complex Studios», «noi»). Decidiamo perché e come vengono usati i tuoi dati personali, quindi ne siamo responsabili (il «titolare del trattamento» secondo la normativa sulla protezione dei dati).

Non abbiamo nominato un responsabile della protezione dei dati. Il fondatore gestisce direttamente le domande sulla privacy; vedi Contatti.

Cosa copre questa informativa

Questa informativa copre il Complex Launcher, il tuo account Complex, gli amici, la chat e i salvataggi cloud, i giochi e i playtest che offriamo tramite il launcher e questo sito. Se un gioco dovesse aver bisogno di dati non descritti qui, aggiorneremo questa informativa, o ti mostreremo un avviso per quel gioco, prima che il gioco li raccolga.

Perché possiamo usare i tuoi dati

Le leggi sulla protezione dei dati ci consentono di usare i dati personali solo per un motivo che la legge accetta, chiamato «base giuridica». Per ogni tipo di dati qui sotto indichiamo la nostra:

• Contratto: ci servono i dati per fornirti il servizio a cui ti sei iscritto secondo i nostri Termini di servizio.
• Legittimo interesse: ci servono i dati per un motivo importante per noi e per i giocatori, come proteggere gli account, fermare gli abusi, tutelare i giocatori e risolvere i problemi, e questo motivo non prevale sui tuoi diritti. Puoi opporti a questo uso (vedi I tuoi diritti).
• Consenso: hai scelto di attivare qualcosa e puoi disattivarlo in qualsiasi momento.
• Obbligo di legge: la legge lo richiede, per esempio un ordine valido di un tribunale o di un’autorità.

Quando si applica la legge degli EAU, usiamo i tuoi dati per eseguire il nostro accordo con te, il che include mantenere sicuri gli account e il servizio, prevenire gli abusi e moderare la community; per adempiere agli obblighi di legge; e per tutelare noi o altri in una controversia legale. I rapporti sui crash e lo stato di Discord sono una tua scelta: puoi attivarli o disattivarli in Impostazioni > Social e privacy in qualsiasi momento. I rapporti sui crash del launcher e lo stato di Discord restano attivi finché non li disattivi.

Cosa raccogliamo e perché

La maggior parte di questi dati proviene da te o dal tuo uso del servizio. Alcuni provengono da altri giocatori, per esempio quando ti inviano una richiesta di amicizia o un messaggio o ti segnalano, e dal nostro staff, per esempio le sue note su una segnalazione.

Il tuo account

Il tuo indirizzo email; la tua password, salvata solo come hash unidirezionale con salt (scrypt), così che nessuno, nemmeno il nostro staff, possa leggerla; il tuo nome visualizzato e il tuo tag di quattro cifre, che insieme formano il tuo Complex ID; il tuo avatar, se ne carichi uno; la lingua che hai scelto; se appari offline; e le date in cui il tuo account è stato creato, confermato e modificato l’ultima volta.

Il tuo Complex ID e il tuo avatar sono visibili agli altri giocatori, che possono trovarti cercando il tuo nome. Le immagini degli avatar sono salvate a indirizzi web che chiunque abbia il link può aprire. Ricodifichiamo ogni avatar sul nostro server, il che rimuove informazioni nascoste come il luogo in cui è stata scattata una foto.

• Perché: Per creare e gestire il tuo account, farti accedere, inviarti email sul tuo account, mostrarti agli altri giocatori e mostrare i nostri testi nella tua lingua.
• Base giuridica: Contratto.
• Per quanto tempo li conserviamo: Finché non elimini il tuo account. Se l’indirizzo email di un nuovo account non viene mai confermato, l’account viene eliminato dopo 7 giorni.

Accessi e dispositivi

Per ogni dispositivo su cui hai effettuato l’accesso: il nome del dispositivo (il nome del tuo computer Windows), l’app o il browser, l’indirizzo IP, e quando la sessione è iniziata ed è stata usata l’ultima volta. Del tuo token di accesso salviamo solo un hash unidirezionale, mai il token stesso. Se attivi l’accesso in due passaggi: il segreto del tuo autenticatore, crittografato, e hash unidirezionali dei tuoi codici di recupero. Se scegli di considerare attendibile un PC: un hash di una chiave casuale salvata su quel PC.

• Perché: Per mantenerti connesso, mostrarti dove è connesso il tuo account così che tu possa chiudere le sessioni, e proteggere il tuo account.
• Base giuridica: Contratto, e il nostro legittimo interesse a mantenere sicuri gli account.
• Per quanto tempo li conserviamo: Una sessione termina dopo 30 giorni senza utilizzo e al massimo dopo 90 giorni, oppure prima se esci o la chiudi nel launcher. Quando cambi la password, tutte le altre sessioni terminano e gli altri PC attendibili vengono dimenticati. La reimpostazione della password chiude tutte le sessioni e dimentica tutti i PC attendibili. Le sessioni terminate vengono eliminate. Un PC attendibile viene dimenticato dopo 90 giorni. I dati dell’accesso in due passaggi vengono eliminati quando lo disattivi.

Cronologia degli accessi e protezione dagli attacchi

Per proteggere il tuo account e il servizio, conserviamo:

• Cronologia degli accessi: accessi e accessi non riusciti, uscite, modifiche e reimpostazioni della password, conferme dell’email, codici di accesso inviati, modifiche all’accesso in due passaggi, codici di recupero usati e download dei dati, ciascuno con ora, nome del dispositivo, app e indirizzo IP.
• Contatori degli attacchi: conteggi di breve durata degli accessi non riusciti e delle richieste per account e per rete (intervallo di indirizzi IP), per fermare i tentativi di indovinare le password e lo spam.
• Registro delle email: quali email abbiamo inviato a un indirizzo, con l’indirizzo salvato solo come hash, così che nessuno possa inondare una casella di posta.
• Avvisi allo staff: avvisi automatici al nostro staff sugli attacchi, che possono includere ID degli account e indirizzi di rete.

• Perché: Perché tu e noi possiamo accorgerci di un account rubato, e per bloccare gli attacchi agli account e al servizio.
• Base giuridica: Il nostro legittimo interesse a mantenere sicuri gli account e il servizio.
• Per quanto tempo li conserviamo: Cronologia degli accessi: 90 giorni. Contatori degli accessi non riusciti: 1 giorno. Registro delle email: 2 giorni. Contatori delle richieste: fino alla fine del loro intervallo di tempo. I passaggi di accesso in sospeso e i link inviati via email scadono dopo un periodo compreso tra 15 minuti e 7 giorni e vengono eliminati 1 giorno dopo. Avvisi allo staff: 180 giorni dopo che lo staff li ha gestiti. Gli indirizzi IP salvati con le sessioni vengono rimossi al massimo dopo 90 giorni.

Amici, chat e stato online

I tuoi amici, le richieste di amicizia e i giocatori che blocchi, con le date; i messaggi che invii e ricevi in chat, con l’ora; quali messaggi hai letto, cosa che l’altra persona vede; se sei online, assente o offline, cosa stai facendo (nel launcher, o a quale gioco stai giocando) e quando sei stato online l’ultima volta. Mentre scrivi, l’altra persona vede che stai scrivendo; questo non viene salvato.

I messaggi della chat sono salvati sui nostri server perché arrivino su tutti i tuoi dispositivi. Sono crittografati durante il percorso tra il launcher e i nostri server, ma non sono crittografati end-to-end. Gli strumenti del nostro staff non mostrano le chat; lo staff vede i messaggi solo quando un giocatore li segnala (vedi «Segnalazioni e moderazione» più sotto).

Il tuo stato, la tua attività e l’ora in cui sei stato online l’ultima volta sono mostrati solo ai tuoi amici. Se lo stato di Discord è attivo, anche Discord mostra ai tuoi amici di Discord a cosa stai giocando (vedi Con chi condividiamo i dati). Se attivi «Appari offline», gli amici ti vedono offline, con l’ora in cui sei stato online l’ultima volta. Quell’ora viene comunque aggiornata quando chiudi il launcher, anche mentre appari offline. «Appari offline» non disattiva lo stato di Discord.

• Perché: Per offrirti amici, chat e stato online.
• Base giuridica: Contratto.
• Per quanto tempo li conserviamo: Amici, richieste e blocchi: finché non li rimuovi o uno degli account viene eliminato. Messaggi: finché tu o l’altra persona non eliminate il vostro account; non puoi ancora eliminare singoli messaggi. Quando una delle due persone elimina il proprio account, l’intera conversazione viene eliminata per entrambe. Lo stato online è tenuto solo in memoria; l’ora in cui sei stato online l’ultima volta è conservata finché non elimini il tuo account.

Notifiche

Gli elementi nella posta in arrivo del launcher: richieste di amicizia e richieste accettate, nuovi messaggi, notizie dello studio, uscite e aggiornamenti dei giochi, avvisi di moderazione e aggiornamenti sulle segnalazioni che hai fatto.

• Perché: Per informarti di ciò che accade nel servizio.
• Base giuridica: Contratto.
• Per quanto tempo li conserviamo: Le notifiche lette vengono eliminate 90 giorni dopo che le hai lette. Quelle non lette restano finché non le leggi o le elimini. Puoi eliminare tu stesso qualsiasi notifica.

Giochi, playtest e download

I giochi nella tua libreria e come li hai ottenuti (per esempio con una chiave di playtest); quando hai iniziato e smesso di giocare e quale versione hai giocato; il tuo tempo di gioco totale e quando hai giocato l’ultima volta. Quando riscatti una chiave di playtest: la chiave, l’ora e il tuo indirizzo IP.

Registrazioni dei tuoi download e aggiornamenti (gioco, versione, dimensione, ora) e una registrazione per ogni giorno in cui usi il servizio.

Quando avvii un gioco con funzioni online, il launcher ottiene un ticket di breve durata che il server del gioco, gestito da noi, usa per confermare il tuo Complex ID, il tuo nome visualizzato e il tuo avatar.

• Perché: Per darti i tuoi giochi e playtest, mostrare il tuo tempo di gioco, controllare le chiavi di playtest contro gli abusi e contare i download e i giocatori giornalieri, così da poter gestire il servizio.
• Base giuridica: Contratto, per la tua libreria, il tempo di gioco e i ticket di gioco. Il nostro legittimo interesse a prevenire l’abuso delle chiavi e a capire come viene usato il servizio, per i riscatti delle chiavi, le registrazioni dei download e quelle dell’uso giornaliero.
• Per quanto tempo li conserviamo: Libreria e cronologia di gioco: finché non elimini il tuo account. Indirizzi IP dei riscatti delle chiavi: 90 giorni; il riscatto in sé viene conservato senza legame con il tuo account dopo che lo elimini, così sappiamo che la chiave è stata usata. Registrazioni dei download: 180 giorni. Registrazioni dell’uso giornaliero: finché non elimini il tuo account. Ticket di gioco: 5 minuti, eliminati 1 giorno dopo.

Salvataggi cloud

Per i giochi con salvataggi cloud, finché sono attivi: copie dei tuoi file di salvataggio e delle loro versioni precedenti, con nomi dei file, dimensioni e date e il nome del PC che li ha caricati. Sul tuo PC, il launcher conserva anche copie di backup locali dei tuoi salvataggi.

I salvataggi cloud sono facoltativi: puoi disattivarli nel launcher per tutti i giochi o per un solo gioco. Gli strumenti del nostro staff mostrano quali file esistono e quanto sono grandi, mai il loro contenuto.

• Perché: Per sincronizzare i tuoi salvataggi tra i tuoi PC e permetterti di ripristinare una versione precedente.
• Base giuridica: Contratto.
• Per quanto tempo li conserviamo: Fino a 10 versioni per gioco, compresa quella attuale (un gioco può essere impostato per conservarne fino a 50). Tutto viene eliminato quando elimini il tuo account.

Rapporti sui crash

Quando un gioco va in crash: il gioco, la sua versione, il codice di errore, per quanto tempo è rimasto in esecuzione, la versione del launcher e il tuo sistema (versione di Windows, processore, memoria, schede grafiche e lingua), e qualsiasi descrizione tu scriva. Se «Allega i file del crash» è attivo (lo è per impostazione predefinita), riceviamo anche i file del crash indicati dal gioco; in modalità «Chiedimelo», la finestra li elenca prima dell’invio. I rapporti sui crash dei giochi sono collegati al tuo account.

Quando il launcher ha un errore: il messaggio di errore e una traccia tecnica, da cui vengono rimossi il tuo nome utente di Windows, la tua cartella utente, gli indirizzi email e i token di accesso. Il rapporto è collegato al tuo account se hai effettuato l’accesso, altrimenti a un ID casuale della tua installazione.

Quando il launcher va completamente in crash: un dump della memoria del launcher, che può contenere qualsiasi cosa il launcher avesse in memoria in quel momento. Rimuoviamo da esso i token di accesso e chiudiamo quella sessione. I dump della memoria non sono collegati a nessun account.

Non salviamo il tuo indirizzo IP con nessun rapporto sui crash.

Decidi tu in Impostazioni > Social e privacy. Per i crash dei giochi, il launcher per impostazione predefinita te lo chiede ogni volta e non invia nulla finché non premi Invia; puoi anche scegliere di inviare sempre o di non inviare mai. I rapporti sui crash del launcher vengono inviati automaticamente per impostazione predefinita, e puoi disattivarli. Disattivando i rapporti si eliminano quelli ancora in attesa sul tuo PC.

• Perché: Per trovare e correggere i crash, e per nient’altro.
• Base giuridica: Il tuo consenso, per i rapporti sui crash dei giochi che scegli di inviare. Il nostro legittimo interesse a mantenere funzionante il launcher, per i rapporti sui crash del launcher, che puoi disattivare.
• Per quanto tempo li conserviamo: 90 giorni, poi vengono eliminati insieme ai loro file. Solo il nostro staff può vedere i rapporti sui crash, e ogni download di un file del crash viene registrato. I rapporti in attesa sul tuo PC vengono eliminati dopo 14 giorni. Quando elimini il tuo account, le tue descrizioni, i dettagli del sistema e l’ID dell’installazione vengono rimossi subito dai tuoi rapporti e i loro file vengono eliminati. I restanti dettagli tecnici (versioni, codici di errore, durata dell’esecuzione, messaggi di errore e tracce) restano senza legame con il tuo account finché non vengono eliminati dopo 90 giorni.

Segnalazioni e moderazione

Quando segnali un giocatore: tu, il giocatore, il suo nome visualizzato e il suo tag in quel momento, il motivo, da dove hai fatto la segnalazione, la tua nota e copie delle prove: fino a 30 messaggi della conversazione e una copia del suo avatar. Poi, l’avanzamento della segnalazione e la decisione e le note del nostro staff. Avvertimenti, silenziamenti in chat e sospensioni, con motivi e date. Un registro di ogni azione del nostro staff, con il membro dello staff, l’ora e il suo indirizzo IP.

Al giocatore segnalato non viene detto chi lo ha segnalato. Il launcher conferma che la tua segnalazione è stata inviata, e ricevi una notifica quando la tua segnalazione porta a un provvedimento.

• Perché: Per proteggere i giocatori, far rispettare i nostri Termini di servizio e le Linee guida della community, e rendere il nostro staff responsabile del proprio operato.
• Base giuridica: Il nostro legittimo interesse a una community sicura, a far rispettare i nostri Termini e a tutelare noi o altri in una controversia legale.
• Per quanto tempo li conserviamo: Le segnalazioni e le loro prove sono conservate come registri di moderazione finché ci servono per affrontare abusi ripetuti e per tutelare i giocatori, noi o altri in una controversia legale, anche dopo l’eliminazione di un account. Dopo un’eliminazione non sono più collegate all’account, ma contengono ancora il nome visualizzato, il tag e la copia dell’avatar registrati al momento della segnalazione, oltre ai messaggi segnalati. Avvertimenti, silenziamenti e sospensioni vengono eliminati con l’account. Il registro delle azioni dello staff, che ne riporta anche i motivi, è conservato finché ci serve per rendere il nostro staff responsabile del proprio operato e per tutelare noi o altri in una controversia legale; le sue voci non possono essere modificate né eliminate. Gli indirizzi IP nel registro vengono rimossi dopo 90 giorni.

Email

Inviamo solo email relative al tuo account: link di conferma, codici di accesso, link per reimpostare la password, un avviso quando qualcuno prova a creare un account con il tuo indirizzo, e avvisi di sicurezza: un nuovo accesso, una modifica della password, una reimpostazione della password, l’attivazione o disattivazione dell’accesso in due passaggi, l’uso di un codice di recupero e un avviso quando qualcuno inserisce ripetutamente codici di accesso sbagliati. La maggior parte degli avvisi di sicurezza include il nome del dispositivo, l’indirizzo IP e l’ora, e un link «Non sono stato io». Non inviamo email di marketing né newsletter.

• Perché: Per confermare il tuo indirizzo, aiutarti ad accedere e a recuperare il tuo account, e avvisarti delle attività su di esso.
• Base giuridica: Contratto, e il nostro legittimo interesse a mantenere sicuri gli account.
• Per quanto tempo li conserviamo: Non conserviamo copie delle email che inviamo.

Questo sito e i log dei server

Non ti serve un account per leggere questo sito. I nostri server scrivono un log tecnico di ogni richiesta da questo sito e dal launcher: l’indirizzo richiesto (che può includere parole di ricerca e ID degli account), il tuo indirizzo IP, l’ora e il risultato. I caricamenti dei rapporti sui crash non vengono registrati in questo modo.

• Perché: Per far funzionare il sito e il servizio e proteggerli dagli attacchi.
• Base giuridica: Il nostro legittimo interesse a gestire un servizio sicuro.
• Per quanto tempo li conserviamo: I log delle richieste non sono salvati nel nostro database. Abbiamo configurato il nostro hosting per eliminarli al massimo dopo 30 giorni.

Sul tuo PC

Il launcher conserva alcuni dati sul tuo PC: il tuo token di accesso e una chiave casuale del dispositivo, entrambi crittografati da Windows; una copia del tuo profilo (email, nome, tag, avatar e lingua) perché il launcher funzioni offline, rimossa quando esci; le tue impostazioni e alcune scelte di visualizzazione; quali giochi sono installati e dove; copie di backup locali dei tuoi salvataggi (fino a 10 per gioco); i rapporti sui crash in attesa di invio; e un ID casuale della tua installazione. Questi dati restano sul tuo PC, salvo quando questa informativa dice che vengono inviati a noi.

Con chi condividiamo i dati

Non vendiamo i tuoi dati personali e non li usiamo per la pubblicità. Condividiamo i dati solo in questi casi:

• Gli altri giocatori vedono il tuo Complex ID e il tuo avatar, e i tuoi amici vedono il tuo stato online, come descritto sopra.
• I fornitori di servizi che lavorano per noi e possono usare i dati solo secondo le nostre istruzioni: la società che ospita i nostri server e conserva i nostri dati e backup; un fornitore di invio email, che riceve il tuo indirizzo email e il contenuto delle email che ti inviamo; e, se ne usiamo uno, un fornitore di protezione della rete e distribuzione dei contenuti, che inoltra il traffico tra te e i nostri server, compreso il tuo indirizzo IP. Indicheremo qui questi fornitori prima che il servizio apra al pubblico.
• I nostri server di gioco ricevono il tuo Complex ID, il tuo nome visualizzato e il tuo avatar quando avvii un gioco con funzioni online.
• Discord, solo tramite lo stato di Discord: quando questa impostazione è attiva (Impostazioni > Social e privacy; è disattivata finché non la attivi) e l’app di Discord è in esecuzione sul tuo PC, il launcher comunica all’app di Discord che sei nel launcher o a quale gioco stai giocando e da quanto tempo, e Discord lo mostra ai tuoi amici di Discord. Questo passa direttamente dal tuo PC a Discord, e si applica l’informativa sulla privacy di Discord. I nostri server non ricevono nulla da Discord. Ci basiamo sul tuo consenso, che dai attivando questa impostazione; puoi disattivarla in qualsiasi momento.
• Quando la legge lo richiede: comunichiamo i dati quando lo richiede una legge, un ordine di un tribunale o una richiesta valida di un’autorità, comprese le richieste delle autorità degli EAU, e quando è necessario per proteggere qualcuno da un danno grave.
• Se il servizio cambia proprietario: se il fondatore costituisce una società per gestire il servizio, i tuoi dati passano a quella società e questa informativa continua ad applicarsi. Ti avviseremo prima che accada.

Dove sono conservati i tuoi dati

Complex Studios ha sede negli Emirati Arabi Uniti. I nostri server si trovano in questo paese: United Arab Emirates. Se usi il servizio da un altro paese, i tuoi dati vengono inviati e conservati in quel paese (United Arab Emirates).

Poiché lavoriamo dagli EAU, ai tuoi dati si accede anche da lì. Gli EAU hanno una propria legge sulla protezione dei dati, ma l’Unione europea e il Regno Unito non l’hanno riconosciuta come in grado di offrire lo stesso livello di protezione della loro. Se i tuoi dati sono conservati o trattati fuori dagli EAU, li inviamo solo verso paesi, o con garanzie, consentiti dalla legge degli EAU.

Se un fornitore di servizi tratta i tuoi dati in un altro paese, ci assicuriamo che siano protetti come richiede la legge, per esempio con clausole contrattuali standard approvate dalla Commissione europea o dal Regno Unito.

Eliminare l’account

Puoi eliminare il tuo account in qualsiasi momento nel launcher: Impostazioni > Account > Elimina account. Confermi con la tua password. L’eliminazione è immediata e non può essere annullata.

Vengono eliminati il tuo account e il profilo, l’avatar, le sessioni, la cronologia degli accessi, i PC attendibili, l’accesso in due passaggi, gli amici, le richieste e i blocchi, le tue conversazioni e i loro messaggi (anche per l’altra persona), le notifiche, la libreria, la cronologia di gioco, i salvataggi cloud, e i tuoi avvertimenti, silenziamenti e sospensioni.

Alcuni dati restano, per i motivi indicati sopra:

• le segnalazioni che hai fatto, o che sono state fatte su di te, con le relative prove. Non sono più collegate al tuo account, ma contengono ancora il nome visualizzato, il tag, la copia dell’avatar e i messaggi registrati in quel momento;
• il registro delle azioni dello staff, compresi i motivi registrati per le azioni sul tuo account;
• i riscatti delle chiavi di playtest senza legame con il tuo account (con l’indirizzo IP per al massimo 90 giorni dal riscatto), e le registrazioni dei download senza legame con il tuo account (per al massimo 180 giorni dal download);
• i restanti dettagli tecnici dei tuoi rapporti sui crash, senza il tuo account, la tua descrizione e i dettagli del sistema, finché non vengono eliminati dopo 90 giorni;
• le copie nei nostri backup crittografati, finché quei backup non vengono sostituiti da backup più recenti (conserviamo solo gli ultimi 7 backup giornalieri);
• gli articoli di notizie pubblicati dallo studio.

I tuoi diritti

A seconda di dove vivi, le leggi sulla protezione dei dati, come il GDPR nell’UE e nel Regno Unito e la legge sulla protezione dei dati degli EAU, ti danno questi diritti:

• Accesso: ottenere una copia dei tuoi dati. Nel launcher: Impostazioni > Sicurezza e sessioni > I tuoi dati > Scarica i miei dati.
• Portabilità: ottenere i dati che ci hai fornito in un formato leggibile da un computer. Il download è un file JSON.
• Rettifica: far correggere dati sbagliati. Puoi cambiare il tuo nome visualizzato, l’avatar, la lingua e la password nel launcher. Per cambiare il tuo indirizzo email, contattaci; il launcher non può ancora cambiarlo.
• Cancellazione: eliminare il tuo account in Impostazioni > Account > Elimina account, o chiederci di eliminare dati specifici.
• Limitazione: chiederci di smettere per un periodo di usare i tuoi dati, per esempio mentre esaminiamo un reclamo.
• Revoca del consenso: disattivare ciò che hai attivato, come i rapporti sui crash. Ciò non incide su quanto avvenuto prima.
• Revisione umana: puoi chiedere che una persona riesamini qualsiasi decisione che ti riguarda presa solo con mezzi automatizzati. Oggi non prendiamo decisioni di questo tipo (vedi Decisioni automatizzate).

Hai il diritto di opporti in qualsiasi momento all’uso dei tuoi dati basato sul legittimo interesse. In tal caso smettiamo, a meno che non abbiamo motivi legittimi cogenti che prevalgono sui tuoi interessi, o che ci servano i dati per una controversia legale.

Per esercitare un diritto che il launcher non copre, o per ottenere dati che il download non include (per esempio i messaggi che hai ricevuto o i file dei crash), contattaci. È gratuito. Rispondiamo entro un mese; se una richiesta è complessa, potremmo aver bisogno di altri due mesi al massimo e ti diremo perché. Potremmo dover verificare che la richiesta provenga dal titolare dell’account, di solito chiedendoti di scrivere dall’indirizzo email del tuo account. Non ti chiederemo mai la tua password.

Se non sei soddisfatto di come trattiamo i tuoi dati, contattaci prima di tutto. Puoi anche presentare un reclamo a un’autorità per la protezione dei dati: nell’UE o nel SEE, l’autorità del tuo paese; nel Regno Unito, l’Information Commissioner’s Office (ico.org.uk); negli EAU, l’UAE Data Office.

Cosa devi fornirci e cosa è facoltativo

Per creare un account ti servono un indirizzo email, una password e un nome visualizzato; senza di essi non possiamo darti un account. Il tuo nome visualizzato e il tuo tag sono visibili agli altri giocatori. Tutto il resto è facoltativo: un avatar, i salvataggi cloud, i rapporti sui crash, lo stato di Discord e qualsiasi cosa tu scriva in chat o nelle segnalazioni.

Decisioni automatizzate

Non prendiamo decisioni su di te solo con mezzi automatizzati che abbiano effetti giuridici o effetti altrettanto significativi. Alcune protezioni funzionano in automatico: dopo troppi accessi non riusciti o troppe richieste, l’accesso o l’invio di richieste viene sospeso per un po’; e se il filtro delle parole della chat è attivo, può nascondere parole nei messaggi o impedire l’invio di un messaggio. Avvertimenti, silenziamenti in chat e sospensioni sono sempre decisi da un membro del nostro staff. Non creiamo profili pubblicitari.

Minori

Devi avere almeno 13 anni per creare un account Complex (vedi i nostri Termini di servizio). Se hai meno di 18 anni, anche un genitore o tutore deve accettare i nostri Termini per te. Se vivi nell’UE, nel SEE o nel Regno Unito e non hai ancora l’età a partire dalla quale puoi acconsentire da solo all’uso dei tuoi dati online nel tuo paese (tra 13 e 16 anni, a seconda del paese), un genitore o tutore deve acconsentire per te.

Non raccogliamo consapevolmente dati personali di bambini sotto i 13 anni. Se veniamo a sapere che un account appartiene a un bambino sotto i 13 anni, per esempio da un genitore, da una segnalazione o da qualcosa che dice il giocatore, chiudiamo l’account ed eliminiamo i suoi dati.

Il servizio non ha pubblicità né tracciamento su altri siti o app, lo stato online è mostrato solo agli amici, e ogni giocatore può apparire offline, bloccare altri giocatori e segnalarli. Lo stato di Discord, che mostra il tuo gioco ai tuoi amici di Discord, resta disattivato finché il giocatore non lo attiva in Impostazioni > Social e privacy.

I genitori e i tutori possono chiederci di mostrare o eliminare i dati del proprio figlio (vedi Contatti), e l’account può sempre essere eliminato nel launcher. Non ti chiederemo mai di inviare documenti d’identità via email. Collaboriamo con le richieste legittime delle autorità per la tutela dei minori degli EAU.

Come proteggiamo i tuoi dati

• Le password sono salvate solo come hash unidirezionali con salt (scrypt), e i token di accesso solo come hash.
• Il launcher si collega ai nostri server tramite connessioni HTTPS crittografate e conserva il tuo token di accesso sul tuo PC crittografato da Windows.
• Puoi attivare l’accesso in due passaggi, vedere ogni dispositivo connesso al tuo account e disconnetterlo. Limitiamo gli accessi non riusciti.
• Inviamo email di sicurezza sui nuovi accessi e sulle modifiche importanti al tuo account.
• Gli avatar vengono ricodificati per rimuovere le informazioni nascoste.
• Gli strumenti del nostro staff richiedono una password e un’app di autenticazione, e ogni azione dello staff viene registrata.
• Ogni giorno facciamo un backup crittografato del nostro database e dei file dei giocatori (esclusi i file dei crash) e conserviamo solo gli ultimi 7.

I messaggi della chat non sono crittografati end-to-end. Nessun sistema è perfettamente sicuro, quindi non possiamo promettere che nessuno accederà mai ai tuoi dati senza autorizzazione.

Se una violazione della sicurezza rischia di metterti in pericolo, te lo diremo senza ingiustificato ritardo e informeremo le autorità quando la legge lo richiede.

Cookie e archiviazione locale

Questo sito imposta un solo cookie, lang, e solo quando scegli una lingua nel menu delle lingue. Ricorda la tua scelta per 365 giorni. Poiché serve per qualcosa che hai chiesto tu, la legge non ci obbliga a chiederti prima il consenso, quindi non c’è un banner dei cookie.

Le pagine di amministrazione del nostro staff usano un cookie in più, che mantiene connesso lo staff fino a 12 ore. I giocatori non lo ricevono mai.

Non usiamo cookie di analisi, pubblicitari o di tracciamento, e questo sito non carica nulla da altre società: font e immagini provengono dal nostro server. Le pagine che confermano il tuo indirizzo email o reimpostano la tua password eseguono un piccolo script che legge il codice dal link; non salva nulla nel tuo browser.

Il launcher salva alcune scelte di visualizzazione sul tuo PC, per esempio come viene mostrata la tua libreria (vedi «Sul tuo PC» più sopra).

Modifiche a questa informativa

Quando modifichiamo questa informativa, pubblichiamo la nuova versione su questa pagina con una nuova data di «Ultimo aggiornamento». Se una modifica è importante, te lo diciamo nel launcher o via email prima che entri in vigore. Le versioni precedenti sono disponibili su richiesta.

Questa informativa è scritta in inglese. Le traduzioni sono fornite per comodità; se una traduzione differisce dal testo inglese, si applica il testo inglese.

Contatti

Il servizio è gestito da Complex Studios, uno studio di videogiochi indipendente con sede negli Emirati Arabi Uniti, guidato dal suo fondatore.

Per domande e richieste sulla privacy, scrivi a privacy@complexstudioss.com.