Bozza: alcuni campi (titolare, contatti, basi giuridiche, trasferimenti) sono ancora da completare. Quello che descrive cosa fa l'app, invece, e' gia' quello che succede.
Chi tratta i dati
Titolare del trattamento: da completare. Per qualunque domanda o richiesta sui tuoi dati: da completare.
Quali dati
Puoi giocare senza account: in quel caso l'unico dato che resta è il record, salvato nel tuo browser e mai inviato a noi. Con un account conserviamo questo:
| Dato | Da dove arriva | A cosa serve | Per quanto |
|---|---|---|---|
| Username e password (conservata solo come hash PBKDF2) | Il form di registrazione | Accedere all'account | Finché esiste l'account |
| Nome visualizzato | Il form di registrazione, se lo scrivi | Mostrarlo nel profilo al posto dello username | Finché esiste l'account |
| Indirizzo pubblico del wallet Solana | L'accesso con il wallet o il collegamento dal profilo | Accedere con una firma e ricevere gli NFT mintati | Finché resta collegato, e comunque non oltre la cancellazione dell'account |
| Sessioni: quando sono state aperte, scadenza, revoca, tipo di dispositivo (per esempio "Chrome on macOS", mai lo User-Agent completo) | Ogni accesso | Tenerti connesso e poter chiudere la sessione | Fino a 7 giorni dopo scadenza (30 giorni) o logout |
| Identificativo del browser per l'accesso con il wallet (conservato solo come hash) | L'accesso con il wallet | Controllo contro il riuso della firma | 180 giorni dall'ultimo utilizzo |
| Richieste di firma del wallet (indirizzo e codice monouso) | L'avvio dell'accesso con il wallet | Verificare che il wallet sia tuo | 5 minuti di validitĂ , cancellate entro 24 ore dalla scadenza |
| Record personale e ora di fine dell'ultima partita (non lo storico delle partite) | La fine di ogni partita, se hai fatto l'accesso | Mostrare il record; controllare che i punti di una partita stiano nel tempo passato dalla precedente | Finché esiste l'account; ogni partita sovrascrive la precedente |
| Saldo birre, inventario, acquisti nello shop | Il gioco e il garage | Stato del gioco | Finché esiste l'account |
| NFT mintati: indirizzo dell'asset, firma della transazione, wallet che lo riceve | La conferma di un mint nel garage | Sapere quali oggetti hai già mintato | Finché esiste l'account (sulla blockchain: per sempre, vedi sotto) |
Cosa non raccogliamo
- Email, nome reale, numero di telefono, data di nascita.
- Analytics, pubblicitĂ , pixel di tracciamento o script di terze parti. I font sono serviti da questo sito.
- Il tuo indirizzo IP nei log dell'applicazione: le righe di accesso del backend registrano solo metodo, percorso ed esito della richiesta. Nelle richieste di accesso e registrazione questo sito lo passa al backend, che lo tiene solo in memoria per contare i tentativi recenti (su finestre di al massimo un'ora): non finisce nel database.
Blockchain
Il login con il wallet e i mint degli NFT usano la blockchain Solana (oggi la rete di test, devnet). Ciò che finisce on-chain — l'indirizzo del tuo wallet, gli NFT che possiedi, le transazioni che firmi — è pubblico per natura e nessuno, noi compresi, lo può modificare o cancellare. Cancellare l'account toglie il collegamento fra il tuo account e quegli indirizzi nel nostro database, non i dati sulla blockchain.
Chi altro riceve dati
- Render ospita il backend e il database: tutti i dati della tabella sopra stanno sui suoi server.
- Vercel ospita questo sito. Come ogni hosting riceve l'indirizzo IP e le pagine richieste; la durata dei suoi log la decide la configurazione del servizio. Lo stesso vale per i log di rete di Render.
- Il nodo Solana (api.devnet.solana.com): quando usi il wallet nel garage è il tuo browser a parlargli direttamente, quindi riceve il tuo IP, l'indirizzo del wallet e le transazioni che invii.
- Il tuo wallet (Phantom, Solflare o un altro): lo scegli tu, e tratta i dati secondo la sua informativa.
- Pinata (IPFS), se attivo, riceve solo i dati dell'oggetto del catalogo (nome, immagine, raritĂ ): nessun dato tuo.
Trasferimenti fuori dall'Unione europea: da completare.
Basi giuridiche
- Account e accesso: da completare.
- Partite, saldo e inventario: da completare.
- Mint degli NFT: da completare.
- Sessioni e controlli di sicurezza: da completare.
I tuoi diritti e i cookie
Scaricare i tuoi dati, cancellare l'account e le altre richieste: I tuoi diritti. Cosa salviamo nel browser: Cookie.
Ultimo aggiornamento: 25 settembre 2026.