Privacy

Cosa conserviamo su chi organizza

Un indirizzo email, una password che non viene mai conservata se non come impronta argon2id, e le cacce che costruisci. L’indirizzo identifica il tuo account e permette di inviare i messaggi di cui il servizio ha bisogno: verifica, reimpostazione, inviti ai giocatori che attivi tu stesso.

Cosa conserviamo sui giocatori

Un soprannome, una squadra, ciò che è stato trovato e, durante la partita, la posizione che fa funzionare il radar. Eventualmente un indirizzo email, se chi organizza l’ha usato per mandare un invito. Non ci sono account giocatore né password: nulla viene conservato per riconoscere qualcuno in una caccia successiva.

La geolocalizzazione

La posizione viene chiesta prima di qualsiasi raccolta, e rifiutarla non lascia nessuno fuori dal gioco: una cattura si segna scansionando un codice, non stando nel posto giusto. Le posizioni servono a calcolare il radar e non vengono mai mostrate agli altri giocatori. Sono escluse dai nostri log di server.

Per quanto tempo

Le schede giocatore e le posizioni vengono eliminate all’archiviazione della caccia. I dati dei lanci di prova vengono eliminati dopo trenta giorni. I token monouso, compresi i link di invito e le reimpostazioni, sono conservati solo come impronta e scadono da soli. Queste pulizie girano automaticamente; non sono la promessa di farlo a mano.

Cookie

Per impostazione predefinita, solo quelli senza cui il servizio non funziona: un cookie di sessione per chi organizza ed è connesso, un cookie di sessione per un giocatore durante una caccia, e la memoria della tua lingua nell’archiviazione locale del browser. La tua risposta al banner di misurazione dell’audience viene conservata in quella stessa archiviazione locale per sei mesi, poi la domanda viene riproposta. I cookie di Google Analytics esistono solo se hai accettato la misurazione, mai prima. Nessun cookie pubblicitario.

Misurazione dell’audience

Con il tuo consenso, Google Analytics conta le pagine viste su questo sito e i clic che portano al modulo di iscrizione, perché capiamo cosa precede un’iscrizione. Nulla viene caricato né inviato a Google finché non lo hai accettato nel banner; un rifiuto, o un segnale di rifiuto inviato dal tuo browser (Global Privacy Control, Do Not Track), viene rispettato senza banner. Le funzioni pubblicitarie e la personalizzazione sono disattivate, e il modulo di contatto non viene mai letto dalla misurazione. Puoi ritirare il tuo consenso in qualsiasi momento dal riquadro in cima a questa pagina.

Chi altro vede qualcosa

I tasselli della mappa vengono dai server di OpenStreetMap: il tuo browser parla direttamente con loro, che vedono quindi il tuo indirizzo IP, come per qualsiasi mappa sul web. I nostri server e il nostro database sono ospitati da OVH. Le email partono tramite un fornitore di invio. Se hai accettato la misurazione dell’audience, Google Ireland Limited tratta i dati di misurazione per conto di Questrove, anche su server fuori dall’Unione europea, in base alle clausole contrattuali standard. Nessun altro riceve alcunché, e nessuno dei tuoi dati viene venduto o usato a fini pubblicitari.

I bambini

Le cacce sono spesso giocate da bambini, e la progettazione ne tiene conto: un giocatore non ha account, né password, né profilo duraturo, e tutto ciò che lo riguarda sparisce con la caccia. Chi organizza resta responsabile della sorveglianza dei minori che partecipano e della scelta di affidarci o meno il loro indirizzo email: è facoltativo.

I tuoi diritti

Come organizzatore puoi esportare tutto ciò che deteniamo su di te, ed eliminare il tuo account, dallo spazio di organizzazione: senza richiesta e senza attesa. Né le impronte delle password né quelle dei token figurano nell’esportazione, perché consegnarle creerebbe un rischio invece di rispondere a una domanda. Per tutto il resto, compresa la richiesta di un giocatore sui propri dati, scrivi all’indirizzo qui sotto.

contact@questrove.com

Sicurezza

Le password sono cifrate con argon2id. Le sessioni si basano su token brevi che ruotano. Le coordinate di un oggetto non lasciano mai il server in ciò che viene inviato a un giocatore: un test percorre tutte le risposte destinate ai giocatori in cerca esattamente di questo. Non pretendiamo di essere inviolabili; pretendiamo di aver deciso queste cose apposta.