# Informativa sulla privacy di Alliance Manager Versione: 1.1 Data di entrata in vigore: data di lancio ufficiale del servizio Double J Commerce attribuisce grande importanza ai dati personali degli Utenti di Alliance Manager e si impegna a rispettare la normativa applicabile in materia di privacy e protezione dei dati personali. La presente Informativa sulla privacy descrive quali informazioni Alliance Manager può trattare, per quali finalità vengono utilizzate e quando vengono eliminate. ## 1. Titolare del trattamento Nome dell'operatore: Double J Commerce Rappresentante: Jeong Young-min Numero di registrazione aziendale: 489-19-01086 Indirizzo: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea E-mail: contact@alliance-manager.app Responsabile della protezione dei dati personali: Jeong Young-min Contatto: contact@alliance-manager.app ## 2. Età minima Alliance Manager è destinato a **Utenti di età pari o superiore a 18 anni.** La Società non offre il servizio a persone di età inferiore a 18 anni e, durante la registrazione, richiede la conferma del raggiungimento dei 18 anni. Quando non necessario per il funzionamento del servizio, la Società non raccoglie, in linea di principio, la data di nascita esatta. ## 3. Dati personali che possono essere trattati ### Account e autenticazione In caso di accesso tramite e-mail: - indirizzo e-mail - identificativo dell'account - informazioni di autenticazione e Session - stato di creazione e accesso dell'account Quando viene utilizzato Google Sign-In, nei limiti supportati: - identificativo stabile dell'account Google - indirizzo e-mail - informazioni relative all'autenticazione Quando viene utilizzato Sign in with Apple, nei limiti supportati: - identificativo Utente Apple - indirizzo e-mail o indirizzo Apple Private Relay - informazioni relative all'autenticazione In linea di principio, la Società non richiede arbitrariamente informazioni del Profile Google o Apple non necessarie al servizio. ### Profile e informazioni di gioco Durante l'utilizzo delle funzionalità possono essere trattate le seguenti informazioni: - nickname - server - informazioni Alliance - Profile Avatar, Frame e Cover - informazioni Profile relative al gioco - immagini inviate dall'Utente per la verifica del Profile Le immagini utilizzate per la verifica del Profile sono trattate esclusivamente a tale scopo e, in linea di principio, vengono eliminate senza ingiustificato ritardo al termine della procedura di verifica. ### Social e Alliance - relazioni Friend - relazioni Block - Alliance Membership - Rank e autorizzazioni del servizio - registri relativi alla gestione Alliance ### Chat e Community - DM, Group Chat e altri messaggi Chat - post e commenti Community - autore e orario di creazione di messaggi e post - informazioni relative a segnalazioni e Moderation ### Credit e Reward - saldo Credit - Ledger delle transazioni Credit - origine gratuita o a pagamento dei Credit - registri di assegnazione e utilizzo dei Reward - Rewarded Ad offer e informazioni di verifica lato server - identificativi utilizzati per prevenire duplicazioni o replay ### Pagamenti ed Entitlement - identificativi dei prodotti Store - informazioni identificative relative ad acquisti e transazioni - informazioni necessarie alla verifica dell'acquisto o del receipt - stato dell'abbonamento o del diritto d'uso - stato di scadenza, cancellazione o rimborso - stato dell'Entitlement Quando Apple o Google elaborano direttamente il pagamento, Alliance Manager non raccoglie, in linea di principio, il numero completo della carta dell'Utente. ### Pubblicità Durante l'utilizzo di servizi pubblicitari quali Google AdMob, il fornitore pubblicitario può trattare informazioni quali: - indirizzo IP - identificativi relativi al dispositivo o alla pubblicità - informazioni sulle interazioni con l'app e con gli annunci - informazioni relative alle scelte privacy o al consent pubblicitario - informazioni tecniche necessarie alla richiesta pubblicitaria Per le Rewarded Ad, il server Alliance Manager può inoltre trattare separatamente: - identificativo del Reward offer - identificativi della transazione pubblicitaria o della verification - esito della verifica lato server - stato di assegnazione del Reward - informazioni necessarie a prevenire assegnazioni duplicate ### Informazioni generate automaticamente Per la sicurezza e il funzionamento del servizio possono essere trattate: - registrazioni di accesso - orari di accesso - indirizzi IP - informazioni tecniche relative a dispositivo o app - errori ed eventi di sicurezza - richieste API e log di sistema In linea di principio, la Società riduce al minimo il trattamento delle informazioni non necessarie. ## 4. Finalità del trattamento La Società tratta i dati personali per le seguenti finalità: - creazione e autenticazione dell'account - fornitura del servizio e dei Profile - fornitura delle funzioni Alliance, Friends, Chat e Community - gestione di Credit e Reward - verifica dei pagamenti e fornitura degli Entitlement - verifica delle Rewarded Ad - fornitura di funzioni richieste, comprese le traduzioni - gestione di segnalazioni, Block e Moderation - sicurezza del servizio e prevenzione delle frodi - prevenzione di Reward duplicati o frodi nei pagamenti - analisi degli errori e stabilità del servizio - assistenza clienti e gestione delle controversie - adempimento di obblighi di legge - gestione delle scelte relative ai dati personali e alla pubblicità ## 5. Basi giuridiche del trattamento La Società può trattare i dati personali sulla base delle seguenti basi giuridiche, in conformità con la normativa applicabile: - conclusione ed esecuzione del contratto di servizio con l'Utente - fornitura del servizio richiesto dall'Utente - adempimento di obblighi di legge - sicurezza del servizio, prevenzione delle frodi e legittime esigenze operative - consenso dell'Utente quando la normativa richiede un consenso separato Nelle regioni, come lo Spazio Economico Europeo (SEE/EEA), che richiedono specifiche basi giuridiche, la Società applica le basi riconosciute dalla normativa pertinente, quali esecuzione contrattuale, obbligo legale, legittimo interesse o consenso. ## 6. Dati personali relativi alla pubblicità e UMP/CMP L'accettazione dei Termini di utilizzo e la presa visione della Privacy di Alliance Manager sono gestite separatamente dalle scelte relative ai dati personali per la pubblicità. In base alle normative locali in materia di pubblicità e privacy, può essere visualizzato Google UMP o un sistema di gestione del consent approvato da Google. Il mancato consenso dell'Utente all'utilizzo dei dati personali per finalità pubblicitarie non comporta automaticamente il divieto di utilizzare normalmente l'account Alliance Manager. In base alla possibilità e al tipo di pubblicità disponibile, possono essere mostrati annunci non personalizzati, annunci limitati o nessun annuncio. Quando richiesto, l'Utente può rivedere o modificare le proprie scelte pubblicitarie tramite il menu Privacy choices dell'app. L'acquisto di un prodotto AD FREE e il consenso al trattamento dei dati personali pubblicitari sono questioni separate. ## 7. Rewarded Ad La Rewarded Ad è una pubblicità con ricompensa scelta direttamente dall'Utente. L'assegnazione dei Credit non è determinata esclusivamente dalla visualizzazione sul client pubblicitario e avviene solo dopo il completamento della verifica lato server. Le politiche economiche, quali quantità delle ricompense e limiti giornalieri, seguono la Reward Policy più recente visualizzata nell'app e non sono fissate con valori numerici nella presente Informativa sulla privacy. ## 8. Periodo di conservazione e utilizzo dei dati personali La Società elimina i dati personali quando la finalità del trattamento è stata raggiunta o quando la conservazione non è più necessaria. Tuttavia, qualora sussistano motivi legittimi, quali obblighi di legge, risoluzione di controversie, sicurezza o prevenzione di abusi, le informazioni necessarie possono essere conservate separatamente nella misura richiesta. ### Principali dati del servizio Account, Profile, Friends, Block, Membership e impostazioni generali: sono conservati durante l'utilizzo dell'account e, in linea di principio, eliminati alla cancellazione dell'account. Post e commenti Community: in linea di principio vengono eliminati alla cancellazione dell'account. Contenuto dei messaggi Chat: in linea di principio viene eliminato alla cancellazione dell'account. Qualora sia necessario preservare la struttura della conversazione, può rimanere soltanto un placeholder come "Messaggio eliminato.", senza il contenuto del messaggio né dati personali che consentano di identificare l'Utente eliminato. Immagini di verifica del Profile: sono trattate temporaneamente per la verifica e successivamente eliminate senza ingiustificato ritardo. ### Politiche interne di sicurezza e funzionamento Registri di accesso relativi a login e sicurezza: in linea di principio, fino a 1 anno Prove relative ad abuso, Reward replay o sanzioni: fino a 3 anni dalla chiusura definitiva del relativo caso Evidence relative a segnalazioni o controversie: fino a 3 anni dalla chiusura del caso Registri di verifica Rewarded Ad SSV e prevenzione delle assegnazioni duplicate: fino a 3 anni Registri delle transazioni relativi ad acquisti, rimborsi ed Entitlement: fino a 5 anni o per il periodo richiesto dalla normativa applicabile Qualora la necessità di conservazione venga meno prima, i dati possono essere eliminati anticipatamente. ## 9. Conservazione dei registri delle transazioni prevista dalla legge Quando richiesto dalla normativa applicabile, la Società può conservare i seguenti registri per i periodi previsti: - registri relativi a indicazioni e pubblicità: 6 mesi - registri relativi a contratti o recesso: 5 anni - registri relativi a pagamenti e fornitura di beni o servizi: 5 anni - registri relativi a reclami dei consumatori o gestione delle controversie: 3 anni Le informazioni conservate in base alla legge sono gestite separatamente dalle normali informazioni di utilizzo del servizio. ## 10. Cancellazione dell'account L'Utente può richiedere la cancellazione dell'account dalle impostazioni dell'account nell'app. Quando richiesto dalle politiche dello Store, la Società consente inoltre di richiedere o avviare la procedura di cancellazione tramite il sito web ufficiale. In caso di cancellazione dell'account, in linea di principio vengono eliminati o disassociati: - account Auth - Profile - Friends e Block - Alliance Membership - impostazioni generali - post e commenti Community - contenuto dei messaggi Chat - altri dati personali ordinari direttamente collegati all'account La disattivazione o la semplice sospensione dell'account non sostituisce la cancellazione dell'account. ## 11. Cancellazione dell'account e Credit In caso di cancellazione dell'account, il saldo Credit disponibile, comprese le parti ottenute gratuitamente e quelle acquistate, non sarà più utilizzabile sull'account e cesserà di esistere. In linea di principio, non viene fornita una funzione per trasferire i Credit ad altri account o Profile né per recuperarli dopo la cancellazione. Tuttavia, il Ledger e la provenance delle transazioni necessari per acquisti, rimborsi, chargeback, indagini su abusi o obblighi di legge possono essere conservati in modo limitato. La presente politica non esclude i diritti legali dell'Utente, inclusi eventuali diritti al rimborso previsti dalla normativa applicabile o dalle politiche dello Store. ## 12. Cancellazione dell'account e UGC Quando l'Utente cancella l'account, i post e i commenti Community da lui creati vengono, in linea di principio, eliminati. Anche il contenuto effettivo dei messaggi Chat viene, in linea di principio, eliminato. Tuttavia, evidence minime relative a segnalazioni, reati, frodi, sicurezza o controversie possono essere conservate, qualora sussista una legittima necessità, separatamente dai normali dati Chat e con accesso limitato. ## 13. Dati personali relativi a segnalazioni e Moderation Nel trattamento di una segnalazione, la Società può trattare informazioni quali: - soggetto segnalante - soggetto segnalato - motivo della segnalazione - messaggio o contenuto segnalato - contesto minimo necessario - responsabile della gestione - esito e orario del provvedimento In linea di principio, non è consentito a un Moderator ordinario cercare o consultare liberamente tutti i DM privati degli Utenti. Sono esposte solo le informazioni necessarie alla gestione della segnalazione e gli accessi importanti di Moderation possono essere registrati tramite audit. ## 14. Eliminazione e distruzione dei dati personali Quando i dati personali non sono più necessari, la Società li elimina o li distrugge mediante metodi appropriati che ne rendano difficile il recupero o la riproduzione. I dati personali che devono continuare a essere conservati ai sensi della normativa applicabile sono mantenuti separatamente dagli altri dati personali. ## 15. Backup e sistemi di ripristino Per la stabilità del servizio e il ripristino in caso di guasti, alcuni dati possono rimanere temporaneamente nei Backup o nei sistemi di ripristino. La durata specifica di conservazione dei Backup può variare in base all'infrastruttura operativa, alle politiche di ripristino e al piano del servizio. Anche dopo il completamento della cancellazione dell'account o dei dati personali, tali informazioni possono rimanere per un periodo limitato nei Backup, ma non vengono riutilizzate come normali dati del servizio e vengono eliminate o sovrascritte in base al Backup lifecycle. ## 16. Servizi cloud e servizi esterni Alliance Manager può utilizzare servizi tecnologici esterni per fornire il servizio. Tra i principali servizi attualmente utilizzati o utilizzabili al momento del lancio figurano: - Supabase: Database, autenticazione, Storage e infrastruttura Backend - Google: Google Sign-In, Google Play, Google AdMob e UMP - Apple: Sign in with Apple e App Store I moduli di verifica open source, come OneSub, eseguiti internamente nel Backend della Società non vengono indicati come destinatari indipendenti dei dati personali se non comportano un effettivo trasferimento di dati personali a terzi separati. Qualora la configurazione dei servizi esterni cambi, la presente Informativa sulla privacy sarà aggiornata nella misura necessaria. ## 17. Trattamento dei dati tramite Supabase L'attuale infrastruttura principale Database/Auth/Storage di Alliance Manager utilizza Supabase e **la regione principale di trattamento dei dati del progetto è configurata nella regione di Seoul, Repubblica di Corea.** Tuttavia, in base ai log del fornitore cloud, ai servizi di supporto, alle funzioni Edge, ai Backup, ai sub-responsabili o ad altre configurazioni infrastrutturali, alcuni trattamenti tecnici possono avvenire in altre regioni. La Società fornisce le informazioni richieste in base alla configurazione operativa effettiva e alla normativa applicabile. ## 18. Trattamento e trasferimenti internazionali Per fornire un servizio globale, i dati personali possono essere trattati al di fuori del paese dell'Utente tramite l'infrastruttura di fornitori globali quali Google, Apple e Supabase. Quando la legge richiede un consenso separato per il trasferimento internazionale o la comunicazione di informazioni specifiche sul trasferimento, la Società verificherà il fornitore effettivamente utilizzato, i dati trasferiti, la finalità, il paese, il metodo di trasferimento e il periodo di conservazione, fornendo le informazioni o ottenendo il consenso secondo le modalità previste dalla legge. La Società non indica arbitrariamente paesi o soggetti responsabili del trattamento che non siano stati verificati. ## 19. Comunicazione a terzi La Società non vende arbitrariamente i dati personali degli Utenti oltre le finalità descritte nella presente Informativa sulla privacy. Quando richiesto dalla legge, su richiesta o con il consenso dell'Utente, oppure quando per la fornitura del servizio siano necessari un legittimo affidamento del trattamento o una comunicazione a terzi, la Società procederà in conformità con la normativa applicabile. ## 20. Diritti dell'Utente In base alla normativa applicabile, l'Utente può esercitare, tra gli altri, i seguenti diritti: - accesso ai propri dati personali - rettifica dei dati personali - cancellazione dei dati personali - limitazione o opposizione al trattamento dei dati personali - revoca del consenso - cancellazione dell'account - altri diritti riconosciuti dalla normativa privacy applicabile nella relativa regione Le richieste possono essere presentate tramite le funzionalità disponibili nell'app oppure all'indirizzo contact@alliance-manager.app. Per verificare che la richiesta provenga dall'Utente o da un soggetto legittimamente autorizzato, la Società può richiedere un'autenticazione nella misura necessaria. ## 21. Scelte relative ai dati personali per la pubblicità Le scelte relative ai dati personali per finalità pubblicitarie sono gestite separatamente dall'accettazione dei Terms al momento della registrazione. Gli Utenti per i quali è richiesto UMP/CMP possono modificare le proprie scelte tramite la relativa interfaccia. Quando è richiesto un punto di accesso Privacy choices, questo sarà disponibile nelle impostazioni dell'app. ## 22. Misure di protezione dei dati personali La Società applica misure tecniche e organizzative adeguate alle dimensioni e ai rischi del servizio per proteggere i dati personali. Tali misure possono includere: - separazione delle autorizzazioni - accesso ai dati consentito solo agli amministratori che ne hanno necessità - cifratura dei dati in transito - gestione dell'autenticazione e delle Session - controllo degli accessi al Database - log di sicurezza - audit degli accessi di Moderation - prevenzione di Fraud e replay - principio del privilegio minimo Nessun sistema può garantire una sicurezza assoluta, ma la Società migliora continuamente le proprie misure di protezione ragionevoli. ## 23. Violazioni dei dati personali In caso di violazione dei dati personali, la Società verificherà l'ambito e l'impatto dell'incidente e, quando richiesto dalla normativa applicabile, effettuerà le necessarie notifiche agli Utenti e alle autorità competenti. ## 24. Inattività prolungata In linea di principio, la Società non converte automaticamente i dati personali dell'account in un separato "account inattivo" per il solo fatto che l'Utente non abbia effettuato l'accesso per un lungo periodo. Tuttavia, i dati personali per i quali sia terminata la finalità di conservazione o che non siano più necessari saranno eliminati in conformità con la normativa applicabile e la presente Informativa. ## 25. Cessazione del servizio In caso di cessazione del servizio, i dati personali non più necessari alla fornitura del servizio saranno eliminati in conformità con la normativa applicabile e la presente Informativa. I dati che devono essere conservati per pagamenti, rimborsi, controversie legali, sicurezza o altre finalità necessarie possono essere mantenuti separatamente dai normali dati del servizio per la relativa finalità e per il relativo periodo di conservazione. ## 26. Cancellazione degli account Sign in with Apple Quando viene eliminato un account che utilizza Sign in with Apple, la Società procederà alla revoca dei relativi token di autenticazione Apple in conformità con i requisiti Apple e con l'effettiva implementazione dell'autenticazione. ## 27. Modifiche alla presente Informativa sulla privacy La presente Informativa può essere modificata in caso di cambiamenti nella legge, nel servizio, nei Provider esterni o nelle modalità di trattamento dei dati personali. In caso di modifiche rilevanti, la Società informerà gli Utenti con modalità appropriate in conformità con la normativa applicabile e con le politiche del servizio. ## 28. Lingua Alliance Manager può fornire la presente Informativa sulla privacy in più lingue. Qualora vi siano differenze tra una traduzione e il documento di riferimento, nei limiti consentiti dalla legge si farà riferimento alla versione di riferimento designata dalla Società, senza limitare i diritti inderogabili in materia di protezione dei dati applicabili nel luogo di residenza dell'Utente. I documenti legali sono forniti come documenti fissi predisposti dalla Società e non tramite traduzione AI in tempo reale. ## 29. Contatti Per richieste relative ai dati personali e all'esercizio dei relativi diritti: Responsabile della protezione dei dati personali: Jeong Young-min E-mail: contact@alliance-manager.app Indirizzo: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea