Informativa sulla privacy

Traduzione di cortesia. Questa traduzione è fornita solo a scopo informativo. In caso di differenze tra le versioni, prevale quella inglese. Leggi la versione inglese

La presente Informativa sulla privacy spiega quali dati personali raccoglie YGOBox, per quale motivo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai. Si applica a tutto ciò che nei nostri Termini di servizio è indicato come "YGOBox": il sito web, la web app, la nostra API, le app YGOBox per computer e telefoni, le app YGOBox Scanner, le nostre email e la nostra assistenza.

In breve

• Raccogliamo ciò che ci serve per gestire il tuo account e la tua collezione, e pochissimo altro.
• Non mostriamo pubblicità. Non vendiamo i tuoi dati personali né li condividiamo a fini pubblicitari. Le nostre email non contengono pixel di tracciamento e le nostre app non contengono tracker di terze parti.
• Puoi scaricare i tuoi dati, modificare il tuo indirizzo email o le tue preferenze email, oppure eliminare il tuo account in qualsiasi momento in Impostazioni > Account.
• Le foto scattate da YGOBox Scanner restano sul tuo telefono, a eccezione delle foto dell'etichetta di uno slab gradato, che vengono inviate con il lotto e conservate come foto di quello slab.
• Le ricerche PSA vanno direttamente dal tuo dispositivo a PSA con il tuo token personale. Sui nostri server non viene conservato nulla che provenga da PSA.

1. Chi è responsabile dei tuoi dati

Fritts Films LLC, una società a responsabilità limitata (limited liability company) del Texas, Dallas, Texas, USA, gestisce YGOBox ed è il titolare del trattamento dei dati personali descritti in questa informativa. Per qualsiasi domanda o richiesta relativa alla privacy, scrivi a support@ygobox.com.

La presente informativa non riguarda i servizi gestiti da terzi a cui accedi tramite YGOBox, come PSA, le pagine di pagamento e fatturazione di Stripe, l'App Store e Google Play. A questi si applicano le rispettive informative sulla privacy.

2. Cosa raccogliamo

Il tuo account

• Il tuo indirizzo email.
• La tua password, conservata esclusivamente sotto forma di hash unidirezionale (scrypt). Non siamo in grado di leggerla.
• La data di creazione del tuo account e di conferma del tuo indirizzo email.
• Il tuo nome utente pubblico, se ne scegli uno.
• Le impostazioni dell'autenticazione a due fattori, se la attivi: il segreto dell'app di autenticazione (cifrato) e i tuoi codici di recupero (conservati come hash).
• Se desideri ricevere novità sul prodotto, e quando e come hai espresso o modificato per l'ultima volta tale scelta.
• Quale versione dei Termini di servizio hai accettato e quando, quale versione della presente informativa hai visualizzato, e il fatto che hai confermato la tua età al momento della registrazione.
• Una modifica dell'indirizzo email che hai avviato ma non ancora confermato.
• Il tuo piano (gratuito o Booster), la provenienza di Booster (il web, l'App Store, Google Play o una concessione gratuita da parte nostra), il suo stato e la data di rinnovo, il tuo ID cliente Stripe e gli identificativi delle transazioni che ci forniscono l'App Store o Google Play.

La tua collezione e altri contenuti

Tutto ciò che registri in YGOBox: le carte e i relativi dettagli (stampa, quantità, condizione, lingua, edizione, note), le posizioni di archiviazione, i dati di acquisto che inserisci (come prezzo, data e venditore), i Deck, le liste dei desideri, gli elenchi, le carte personalizzate, le carte che importi da Yugipedia, le carte gradate (società di grading, numero di certificato, voto) e le foto dei tuoi slab (aggiunte da te o scattate da YGOBox Scanner), le impostazioni che si sincronizzano tra i tuoi dispositivi e una cronologia delle modifiche che permette il funzionamento della sincronizzazione e dell'annullamento. Inoltre calcoliamo ogni giorno il valore della tua collezione in base ai prezzi di mercato e ne conserviamo lo storico per te.

Questi dati si trovano nel tuo account sul nostro server. Ogni app YGOBox su computer o telefono con cui hai effettuato l'accesso ne conserva inoltre una copia completa su quel dispositivo.

Scansioni da YGOBox Scanner

• Lo scanner usa la fotocamera del telefono per leggere il nome e il codice del set stampati sulle tue carte (e le etichette degli slab gradati). Il riconoscimento avviene sul telefono. Le foto e i ritagli delle tue carte restano sul telefono e non vengono mai caricati sui nostri server.
• Quando hai effettuato l'accesso e invii un lotto, lo scanner ci invia l'elenco delle carte che ha identificato (carta, stampa, quantità, condizione e dettagli simili, e il nome della posizione di archiviazione), in modo che il lotto possa essere aggiunto alla tua collezione.
• Quando invii un lotto che contiene slab gradati, le foto che lo scanner ha scattato del lato etichetta di ogni slab vengono inviate con esso e conservate nel tuo account come foto di quello slab. Puoi eliminarle dallo slab in qualsiasi momento. Le foto delle carte non gradate non vengono inviate.
• Le app dello scanner scaricano il database delle carte e le immagini delle carte direttamente da YGOProDeck e possono cercare carte su Yugipedia. Questi servizi vedono l'indirizzo IP del tuo telefono, come accade per qualsiasi richiesta su Internet, ma non ricevono da noi alcuna informazione sul tuo account.
• Su Android, il riconoscimento del testo utilizza ML Kit di Google, che funziona sul telefono. Secondo la documentazione di Google, ML Kit può contattare Google per ricevere aggiornamenti e può inviare a Google informazioni sulle prestazioni e sull'utilizzo della funzionalità; non invia le immagini della fotocamera.

Dispositivi, accessi e sicurezza

• Dispositivi connessi. Per ogni dispositivo su cui hai effettuato l'accesso: il nome del dispositivo inviato dall'app, la piattaforma (web, desktop, iPhone o Android) e quando la sessione è iniziata ed è stata utilizzata l'ultima volta. I token di accesso sono conservati esclusivamente come hash.
• Eventi di sicurezza. Una registrazione degli eventi importanti dell'account, come accessi, modifiche di password, indirizzo email e autenticazione a due fattori, accettazione dei Termini, modifiche delle preferenze email e richieste di eliminazione, con l'ora, l'indirizzo IP da cui proveniva la richiesta e una descrizione approssimativa del dispositivo (famiglia del browser, famiglia del sistema operativo e piattaforma, ad esempio "Chrome su macOS"; mai la versione esatta del browser). L'indirizzo IP e i dettagli del browser vengono conservati per 90 giorni.
• Tentativi di accesso non riusciti, con l'indirizzo IP, per impedire che le password vengano indovinate per tentativi. Vengono eliminati dopo un giorno.
• "Ricorda questo dispositivo" per l'autenticazione a due fattori conserva un token sotto forma di hash per 30 giorni.
• Per limitare gli abusi, il nostro server conserva brevemente in memoria gli indirizzi IP per contare le richieste. L'email "nuovo accesso" indica soltanto il browser e il sistema operativo, mai un indirizzo IP o una posizione.

Log del server

Il nostro server scrive una riga per ogni richiesta: il tipo di richiesta, la parte dell'API a cui era destinata, l'esito e la durata. Queste righe non contengono il tuo indirizzo IP, il tuo indirizzo email né ciò che hai cercato; alcune contengono l'ID interno del tuo account. I log occupano uno spazio fisso e vengono sovrascritti man mano che arrivano nuove righe, in genere nel giro di alcuni giorni o di qualche settimana. Non vengono inviati altrove.

Cloudflare, attraverso cui passa tutto il traffico verso i nostri siti web e la nostra API, tratta gli indirizzi IP e i dettagli delle richieste per fornire YGOBox e proteggerlo dagli attacchi.

Pagamenti

Non riceviamo né conserviamo mai il numero della tua carta di pagamento o le tue coordinate bancarie.

• Sul web, Stripe, in qualità di venditore ufficiale (merchant of record), raccoglie i tuoi dati di pagamento, l'indirizzo di fatturazione, l'indirizzo email e le informazioni fiscali sulle proprie pagine di pagamento. Stripe ci comunica il tuo ID cliente, il piano che hai scelto, se l'abbonamento è attivo, quando si rinnova o termina, e gli eventi di pagamento (pagato, non riuscito, rimborsato).
• Nelle app, il pagamento è gestito da Apple o Google. Ci comunicano un identificativo della transazione, il prodotto, il suo stato e la data di scadenza.

Email

• Le email relative all'account e alla sicurezza (codici di accesso, link per reimpostare la password, avvisi di sicurezza, conferme di eliminazione) fanno parte del Servizio e vengono inviate a prescindere dalla tua scelta sulle novità sul prodotto.
• Le novità sul prodotto vengono inviate solo se dai il tuo consenso, al massimo due volte al mese. Registriamo quali di queste email sono state inviate al tuo account, in modo che nessuno riceva due volte la stessa.
• Le nostre email non contengono pixel di tracciamento né tracciamento dei clic. Non sappiamo se apri un'email o se fai clic su un link al suo interno.
• Il nostro fornitore di servizi email conserva i propri log di consegna (indirizzo del destinatario, ora e stato della consegna).

Assistenza

Se ci scrivi, riceviamo il tuo indirizzo email, il tuo messaggio e qualsiasi allegato, come un report diagnostico che hai copiato dall'app. Le app non inviano mai dati diagnostici di propria iniziativa.

Condivisione e pagine pubbliche

In YGOBox tutto è privato, a meno che tu non lo modifichi. Se imposti un elemento su "Chiunque abbia il link" o "Pubblico", ciò che hai scelto di mostrare (le carte e, facoltativamente, prezzi, posizioni di archiviazione, quantità o note) può essere visto da chiunque abbia il link, oppure da chiunque. Le pagine pubbliche all'indirizzo del tuo nome utente possono comparire nei motori di ricerca; le pagine accessibili solo tramite link chiedono ai motori di ricerca di non indicizzarle. Il tuo indirizzo email non viene mai mostrato. Per i link di condivisione contiamo le visualizzazioni, senza registrare nulla su chi le visualizza.

Statistiche del sito web e della web app

Il sito web e la web app utilizzano Cloudflare Web Analytics, che conta le visualizzazioni di pagina e misura i tempi di caricamento in forma aggregata (ad esempio per paese, browser e sito di provenienza). Secondo Cloudflare, il servizio non utilizza cookie né archiviazione locale e non effettua il fingerprinting né il tracciamento dei visitatori tra siti diversi. Non utilizziamo altri strumenti di analisi e all'interno delle nostre app non c'è alcun tracciamento degli eventi.

I nostri siti web caricano i caratteri tipografici dai nostri server, non da Google Fonts o da altre terze parti.

Durante la beta privata

Finché la web app è in beta privata, è protetta da Cloudflare Access: se sei stato invitato, il tuo indirizzo email è nel nostro elenco di accesso e Cloudflare ti invia via email un codice monouso per entrare.

3. Cosa non facciamo

• Non mostriamo pubblicità e non vendiamo i tuoi dati personali.
• Non condividiamo i tuoi dati personali per pubblicità comportamentale cross-context o pubblicità mirata, e non consentiamo a società pubblicitarie o di analisi di raccoglierli tramite le nostre app.
• Non acquistiamo dati su di te da data broker o da altre fonti.
• Non raccogliamo la tua posizione precisa né i tuoi contatti.
• Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona.

4. Perché utilizziamo i tuoi dati e le nostre basi giuridiche

Se ti trovi nel SEE, nel Regno Unito o in Svizzera, la legge ci impone di indicarti la base giuridica di ciascun utilizzo.

Quando ci basiamo su legittimi interessi, li abbiamo bilanciati con i tuoi diritti e puoi opporti (sezione 9).

5. Archiviazione sul tuo dispositivo e cookie

YGOBox non imposta cookie. Il sito web non ne imposta alcuno.

La web app conserva alcuni elementi nell'archiviazione del tuo browser (local storage e session storage), tutti necessari per le funzionalità che utilizzi:

• il tuo token di accesso e, se hai selezionato l'opzione, il token "ricorda questo dispositivo";
• un ID per questo browser utilizzato dalla sincronizzazione;
• se usi le ricerche PSA, il tuo token PSA e i dati restituiti da PSA (che non arrivano mai ai nostri server);
• gli indirizzi dei link di condivisione che hai creato su questo browser;
• le preferenze di visualizzazione, come il tema e il layout; e
• avvisi di breve durata, ad esempio un messaggio mantenuto dopo il ricaricamento di una pagina.

Le app YGOBox per computer e telefoni conservano sul dispositivo il database della tua collezione, le impostazioni e i token di accesso. YGOBox Scanner conserva sul telefono le proprie impostazioni, l'indirizzo email con cui hai effettuato l'accesso e la cronologia delle scansioni. Disconnettendoti vengono rimossi i token di accesso; se il tuo account viene eliminato, ogni dispositivo rimuove ciò che aveva conservato per quell'account alla successiva connessione.

Cloudflare, che fornisce i nostri siti web, può impostare cookie strettamente necessari per la sicurezza, ad esempio per distinguere le persone dai bot, e, durante la beta privata, un cookie che ricorda che hai superato il controllo di accesso.

Poiché nessuna di queste forme di archiviazione viene utilizzata per il tracciamento o la pubblicità, ed è strettamente necessaria per un servizio da te richiesto oppure memorizza una preferenza da te impostata, non chiediamo il consenso ai cookie.

6. Con chi condividiamo i tuoi dati

Condividiamo i dati personali solo nei casi seguenti.

Fornitori di servizi che ci aiutano a gestire YGOBox e possono utilizzare i dati solo per fornirci il loro servizio:

Fornitori di servizi di pagamento e store di app, che agiscono per proprio conto in base alle proprie informative sulla privacy quando acquisti Booster: Stripe (incluso Link) sul web, e Apple o Google nelle app.

Servizi che scegli di utilizzare. Se aggiungi un token PSA, il tuo dispositivo invia direttamente a PSA il tuo token e i numeri di certificato. Si applica l'informativa sulla privacy di PSA.

Persone con cui condividi. Tutto ciò che rendi pubblico o condividi tramite link è visibile alle persone che lo aprono.

Fonti dei dati delle carte. Il nostro server recupera i dati delle carte da YGOProDeck e Yugipedia senza inviare alcuna informazione su di te. Le app dello scanner li contattano direttamente (vedi sezione 2).

Motivi legali e operazioni societarie. Possiamo comunicare dati se la legge lo richiede, in risposta a una richiesta legittima delle autorità, o per tutelare i diritti, i beni o la sicurezza dei nostri utenti, del pubblico o nostri. Se YGOBox venisse venduto o trasferito a un'altra società, i tuoi dati verrebbero trasferiti con esso e te lo comunicheremmo in anticipo.

7. Trasferimenti internazionali

Abbiamo sede negli Stati Uniti e i nostri server e fornitori si trovano negli Stati Uniti. Se utilizzi YGOBox da un altro paese, compresi il SEE, il Regno Unito o la Svizzera, i tuoi dati vengono trasferiti e trattati negli Stati Uniti, dove la normativa sulla protezione dei dati può essere diversa da quella del tuo paese. Li trasferiamo per poterti fornire il Servizio che hai richiesto. Quando i nostri fornitori trattano dati personali provenienti dal SEE, dal Regno Unito o dalla Svizzera, ci basiamo sulle garanzie che offrono, come le Clausole contrattuali tipo della Commissione europea (e gli equivalenti britannici e svizzeri) nei loro accordi sul trattamento dei dati e, se un fornitore è certificato, sul Data Privacy Framework UE-USA e sulle sue estensioni per il Regno Unito e la Svizzera. Puoi chiederci maggiori informazioni su queste garanzie.

8. Per quanto tempo conserviamo i tuoi dati

9. I tuoi diritti

Ovunque tu viva, puoi:

• visualizzare e scaricare i tuoi dati: Impostazioni > Account > I tuoi dati > "Scarica i dati del mio account" ti fornisce un file (JSON) con ciò che il nostro server conserva sul tuo account: il tuo profilo, il piano e lo stato di fatturazione, lo storico dei consensi e dei documenti legali, le impostazioni di sicurezza, i dispositivi connessi e gli eventi di sicurezza, i link di condivisione e il nome utente pubblico, quali email sul prodotto ti sono state inviate ed eventuali eliminazioni programmate. "Scarica la mia collezione" porta al backup completo e alle esportazioni in Impostazioni > Manutenzione;
• rettificarli: modificare tu stesso qualsiasi elemento della tua collezione e cambiare il tuo indirizzo email in Impostazioni > Account > Indirizzo email ("Cambia email");
• eliminarli: rimuovere tu stesso qualsiasi elemento, oppure eliminare l'intero account in Impostazioni > Account > Elimina account;
• interrompere le novità sul prodotto: usare il link Annulla iscrizione presente in qualsiasi email sul prodotto, oppure Impostazioni > Account > Email;
• farci domande su come utilizziamo i tuoi dati.

SEE, Regno Unito e Svizzera

Ai sensi del GDPR (Regolamento generale sulla protezione dei dati), dello UK GDPR e della Legge federale svizzera sulla protezione dei dati hai inoltre il diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di limitarne il trattamento o di opporti al modo in cui li utilizziamo (compreso il diritto assoluto di opporti al marketing diretto), di riceverli in un formato portabile e di revocare il consenso in qualsiasi momento senza pregiudicare la liceità di quanto fatto in precedenza. Puoi proporre reclamo all'autorità di protezione dei dati del luogo in cui vivi o lavori, o del luogo in cui ritieni sia avvenuta la violazione, ad esempio l'Information Commissioner's Office nel Regno Unito o l'Incaricato federale della protezione dei dati e della trasparenza in Svizzera. Il Comitato europeo per la protezione dei dati elenca le autorità dell'UE su edpb.europa.eu. Ti saremmo grati se ci dessi prima la possibilità di aiutarti.

California e altri stati degli USA

Se vivi in California, Texas, Virginia, Colorado, Connecticut, Oregon o in un altro stato degli USA con una legge sulla privacy dei consumatori, hai dei diritti ai sensi di tale legge. Li riconosciamo a tutti:

• Diritto di sapere e di accedere alle categorie e ai singoli elementi di dati personali che conserviamo su di te.
• Diritto alla cancellazione dei tuoi dati personali.
• Diritto alla rettifica dei dati personali inesatti.
• Diritto alla portabilità dei dati.
• Diritto di opt-out dalla vendita o dalla condivisione dei dati personali, dalla pubblicità mirata e dalla profilazione. Non facciamo nulla di tutto ciò, quindi non c'è nulla da cui fare opt-out. Se il tuo browser invia un segnale Global Privacy Control, lo trattiamo comunque come un opt-out.
• Diritto di non subire discriminazioni per l'esercizio di questi diritti.

Negli ultimi 12 mesi abbiamo raccolto le seguenti categorie di informazioni personali (secondo la denominazione della legge californiana), per le finalità indicate nella sezione 4, da te, dai tuoi dispositivi e dai nostri fornitori di servizi di pagamento:

Non raccogliamo dati di geolocalizzazione precisa e non traiamo deduzioni per creare un tuo profilo. Utilizziamo le informazioni personali sensibili solo per farti accedere e mantenere sicuro il tuo account, non per dedurre alcunché su di te. Non abbiamo venduto né condiviso informazioni personali, comprese quelle di persone di età inferiore a 16 anni, e non le comunichiamo a terzi per il loro marketing diretto.

Puoi avvalerti di un agente autorizzato per presentare una richiesta; ti chiederemo la prova che gli hai conferito l'autorizzazione e potremmo dover confermare la richiesta con te. Se respingiamo una richiesta, puoi presentare ricorso rispondendo alla nostra risposta con "Appeal" nell'oggetto. Risponderemo a un ricorso entro 60 giorni. Se non sei soddisfatto, puoi rivolgerti al procuratore generale (attorney general) del tuo stato.

Come esercitare i tuoi diritti

• Nell'app: in Impostazioni > Account trovi Scarica i dati del mio account, Cambia email, Email ed Elimina account.
• Via email: scrivi a support@ygobox.com dall'indirizzo email del tuo account. Per proteggere i tuoi dati, verifichiamo che la richiesta provenga dal titolare dell'account, ad esempio chiedendoti di confermare da quell'indirizzo o di effettuare l'accesso, e non ti chiediamo più informazioni di quelle necessarie.
• Rispondiamo entro un mese (30 giorni). Se una richiesta è complessa, la legge può consentirci di prorogare tale termine; in tal caso te lo comunicheremo, spiegandone il motivo.
• L'esercizio dei tuoi diritti è gratuito, salvo che una richiesta sia manifestamente infondata o eccessiva.

10. Minori

Devi avere almeno 13 anni per utilizzare YGOBox, e almeno 16 anni nel SEE, nel Regno Unito o in Svizzera, salvo consenso di un genitore o tutore. YGOBox non è rivolto a minori di 13 anni e non raccogliamo consapevolmente dati personali che li riguardano. Se veniamo a sapere di averlo fatto, eliminiamo l'account e i relativi dati. Se sei un genitore o un tutore e ritieni che tuo figlio ci abbia fornito dati personali, scrivi a support@ygobox.com.

11. Come proteggiamo i tuoi dati

• Tutte le connessioni ai nostri siti web e alla nostra API sono cifrate (HTTPS).
• Le password sono conservate come hash scrypt; i token di accesso, i link di reimpostazione e i codici di recupero sono conservati come hash; i segreti dell'autenticazione a due fattori sono cifrati.
• Puoi attivare l'autenticazione a due fattori, e l'inserimento ripetuto di password o codici errati blocca l'accesso per un certo periodo.
• Il nostro server non accetta traffico web diretto; tutto il traffico arriva attraverso Cloudflare. L'accesso amministrativo avviene tramite chiavi, non password.
• I backup vengono cifrati prima di lasciare il nostro server. L'archivio di un account eliminato è cifrato con una chiave di cui il nostro server non dispone.
• La chiave che il nostro server utilizza per caricare gli archivi degli account eliminati e le nostre registrazioni delle eliminazioni e delle disiscrizioni può solo aggiungere file, non leggerli né eliminarli.

Nessun sistema è perfettamente sicuro. Se una violazione riguarda i tuoi dati personali, informeremo te e le autorità come previsto dalla legge.

12. Modifiche alla presente informativa

La versione e la data di entrata in vigore sono indicate in alto. Quando la presente informativa cambia, YGOBox ti mostra un avviso con un link alla nuova versione; se apportiamo una modifica sostanziale, ti invieremo anche un'email prima che entri in vigore. Le modifiche minori, come una formulazione più chiara, entrano in vigore quando le pubblichiamo con una nuova data. Puoi chiederci una versione precedente in qualsiasi momento.

13. Contatti

Fritts Films LLC
Dallas, Texas, USA
Email: support@ygobox.com