Privacy
In breve: chi organizza ha un account, i giocatori no. Le posizioni si raccolgono solo durante una caccia, solo dopo essere state accettate, e spariscono con la caccia. Questo sito non porta pubblicità, né tracciatori, né misurazione di audience.
Cosa conserviamo su chi organizza
Un indirizzo email, una password che non viene mai conservata se non come impronta argon2id, e le cacce che costruisci. L’indirizzo identifica il tuo account e permette di inviare i messaggi di cui il servizio ha bisogno: verifica, reimpostazione, inviti ai giocatori che attivi tu stesso.
Cosa conserviamo sui giocatori
Un soprannome, una squadra, ciò che è stato trovato e, durante la partita, la posizione che fa funzionare il radar. Eventualmente un indirizzo email, se chi organizza l’ha usato per mandare un invito. Non ci sono account giocatore né password: nulla viene conservato per riconoscere qualcuno in una caccia successiva.
La geolocalizzazione
La posizione viene chiesta prima di qualsiasi raccolta, e rifiutarla non lascia nessuno fuori dal gioco: una cattura si segna scansionando un codice, non stando nel posto giusto. Le posizioni servono a calcolare il radar e non vengono mai mostrate agli altri giocatori. Sono escluse dai nostri log di server.
Per quanto tempo
Le schede giocatore e le posizioni vengono eliminate all’archiviazione della caccia. I dati dei lanci di prova vengono eliminati dopo trenta giorni. I token monouso, compresi i link di invito e le reimpostazioni, sono conservati solo come impronta e scadono da soli. Queste pulizie girano automaticamente; non sono la promessa di farlo a mano.
Cookie
Solo quelli senza cui il servizio non funziona: un cookie di sessione per chi organizza ed è connesso, un cookie di sessione per un giocatore durante una caccia, e la memoria della tua lingua nell’archiviazione locale del browser. Nessun cookie pubblicitario, nessun tracciatore di terze parti, e quindi nessun banner che ti chieda di accettare ciò che non volevi.
Chi altro vede qualcosa
I tasselli della mappa vengono dai server di OpenStreetMap: il tuo browser parla direttamente con loro, che vedono quindi il tuo indirizzo IP, come per qualsiasi mappa sul web. I nostri server e il nostro database sono ospitati da OVH. Le email partono tramite un fornitore di invio. Nessun altro riceve alcunché, e nessuno dei tuoi dati viene venduto o usato a fini pubblicitari.
I bambini
Le cacce sono spesso giocate da bambini, e la progettazione ne tiene conto: un giocatore non ha account, né password, né profilo duraturo, e tutto ciò che lo riguarda sparisce con la caccia. Chi organizza resta responsabile della sorveglianza dei minori che partecipano e della scelta di affidarci o meno il loro indirizzo email: è facoltativo.
I tuoi diritti
Come organizzatore puoi esportare tutto ciò che deteniamo su di te, ed eliminare il tuo account, dallo spazio di organizzazione: senza richiesta e senza attesa. Né le impronte delle password né quelle dei token figurano nell’esportazione, perché consegnarle creerebbe un rischio invece di rispondere a una domanda. Per tutto il resto, compresa la richiesta di un giocatore sui propri dati, scrivi all’indirizzo qui sotto.
Sicurezza
Le password sono cifrate con argon2id. Le sessioni si basano su token brevi che ruotano. Le coordinate di un oggetto non lasciano mai il server in ciò che viene inviato a un giocatore: un test percorre tutte le risposte destinate ai giocatori in cerca esattamente di questo. Non pretendiamo di essere inviolabili; pretendiamo di aver deciso queste cose apposta.
Ultimo aggiornamento: 17 agosto 2026