Privacy
Questo è un piccolo sito per giocare a burraco con gli amici. Conserva quello che gli serve per far girare le partite e nient'altro.
Cosa viene conservato di te
- Il tuo account: il nome e la foto del profilo che Google passa quando accedi, il tuo indirizzo e-mail, quando l'account è stato creato e quando hai fatto l'ultimo accesso. Qui non c'è nessuna password: l'accesso lo fa Google, e noi non la vediamo mai.
- Le tue partite: a quali partite ti sei seduto, il mazzo come è stato distribuito, e ogni mossa che hai fatto, con le carte in gioco. Il tavolo che vedi è ricostruito da quelle mosse.
- Le tue scelte: come preferisci vedere le carte (combinazioni a ventaglio o a colonne, il colore del tavolo, carte intere o a metà) e la lingua dell'ultima pagina che hai letto. Sono tenute insieme al tuo account così ti seguono da un dispositivo all'altro, e viene conservato solo quello che si scosta dai valori predefiniti.
Il tuo nome e la tua foto sono visibili agli altri giocatori al tuo tavolo. Il tuo nome compare anche nell'elenco delle partite in prima pagina, che chiunque può leggere senza accedere. Il tuo indirizzo e-mail non è mostrato a nessuno tranne che a te: serve solo a riconoscerti quando accedi di nuovo. Come ti sono andate le smazzate contro persone è in classifica, che vedono solo i giocatori che hanno fatto l'accesso, e un mese chiuso tra i primi tre resta nell'albo d'oro.
Se attivi le notifiche, il tuo browser ci dà un indirizzo a cui mandarle e due chiavi per cifrarle. Conserviamo quei tre valori insieme al tuo account, un gruppo per dispositivo, con la data in cui il gruppo è stato creato e quella dell'ultima notifica mandata. Sono del browser, non nostri: ci permettono soltanto di mandare a quel browser un messaggio che lui sa leggere, e non possono servire a identificarti altrove né a leggere qualcosa a ritroso. Spegni le notifiche, o cancella i dati del sito, e il record se ne va.
Dati utente di Google
L'accesso con Google chiede gli ambiti openid, email e profile, e nient'altro. Da questi riceviamo il tuo indirizzo e-mail, il tuo nome e la tua foto del profilo. Non abbiamo accesso alla tua posta, ai contatti, al calendario, ai file o a qualsiasi altra cosa del tuo account Google, e non conserviamo i token di accesso o di aggiornamento di Google.
Queste tre cose servono solo a farti accedere e a mostrare chi sei al tavolo, come descritto sopra. Non sono usate per pubblicità, non sono vendute, non servono a costruire profili e non sono usate per addestrare alcun modello di intelligenza artificiale o di machine learning.
Le app che giocano qui, come il tavolo XR, ti fanno accedere con Google allo stesso modo e ricevono le stesse tre cose. In cambio ottengono un token legato a un dispositivo, così lì resti collegato; ne conserviamo solo un hash, il nome del dispositivo che l'app manda, quando è stato creato e quando è stato usato l'ultima volta.
L'uso e il trasferimento da parte di questo sito delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use.
Puoi ritirare l'accesso di questo sito in qualsiasi momento da App e servizi di terze parti nel tuo account Google. Questo blocca i nuovi accessi; per far cancellare i dati già conservati, vedi sotto.
Cookie
- Un cookie di sessione che dura una settimana, perché il sito sappia che tra una pagina e l'altra sei ancora tu. Uscendo, finisce.
- Un cookie per gli aggiornamenti dal vivo che dura un giorno, che permette alla pagina su cui sei di vedere le mosse mentre avvengono. Viene mandato solo al canale degli aggiornamenti.
- Un cookie della lingua che dura un anno, con dentro nient'altro che la lingua dell'ultima pagina che hai letto, perché l'indirizzo senza lingua ti riporti lì.
Non c'è pubblicità, non ci sono statistiche e non c'è tracciamento di nessun tipo.
Nel tuo browser
L'ordine in cui hai ordinato la mano l'ultima volta, per scale o per tris, è tenuto nella memoria del tuo browser. Non esce mai da lì. Il sito installa anche un piccolo worker che mostra le notifiche di turno; non tiene niente in cache, e se ne va quando cancelli i dati del sito.
Questo sito non manda nessuna e-mail.
Altre persone
I tuoi dati non sono venduti, condivisi o passati a nessun altro. Di mezzo ci sono tre servizi esterni: Google, quando accedi; il servizio push di chi ha fatto il tuo browser, quando ti diciamo che tocca a te; e Google Fonts, da cui il tuo browser scarica i caratteri con cui sono composte le pagine. Il servizio push porta il messaggio ma non sa leggerlo, perché è cifrato per il tuo browser soltanto. Scaricare un carattere dice a Google il tuo indirizzo IP, come fa qualsiasi richiesta, e niente su chi sei su questo sito. Il sito gira su un server suo; il web server tiene i normali log di accesso, che contengono gli indirizzi IP, e i log degli errori sono tenuti per risolvere eventuali bug.
Per quanto tempo, e come
Il tuo account e le tue partite sono conservati finché il sito resta in piedi, o finché non chiedi di toglierli. I record delle notifiche se ne vanno quando spegni le notifiche o quando il servizio push dice che il browser non c'è più. I log del server sono tenuti solo finché servono a far funzionare il sito e a risolvere i guasti, poi vengono cancellati. Tutto viaggia su HTTPS, il database non è raggiungibile da fuori del server, e i token delle app sono conservati solo come hash.
Cancellare il tuo account
Le partite finite devono mostrare chi le ha giocate, perciò dal sito stesso gli account non si cancellano su richiesta. Se vuoi che il tuo nome, la tua foto e il tuo indirizzo siano tolti del tutto, chiedilo e lo faremo; le partite che hai giocato resteranno, ma senza il tuo nome sopra.
Contatti
Per qualsiasi ulteriore richiesta, o per far cancellare i tuoi dati, scrivi a Massimiliano Arione.