Ultimo aggiornamento: 27 maggio 2026
Privacy Policy
Questa Privacy Policy descrive come Sudoku Arena tratta i dati personali degli utenti per fornire il servizio, gestire account passwordless, profili, partite, progressi, classifiche, challenge multiplayer, comunicazioni tecniche, sicurezza e analytics opzionali basati sul consenso.
1. Titolare del trattamento
Il titolare del trattamento è Sudoku Arena.
Per domande sul trattamento dei dati personali o per esercitare i diritti privacy è possibile scrivere a [email protected].
2. Dati personali trattati
- Dati account: username, indirizzo email, Paese, avatar scelto, identificativo utente, data di creazione e aggiornamento dell’account.
- Dati di autenticazione: indirizzo email, codici temporanei di accesso, finalità della richiesta, scadenza e stato di utilizzo del codice. I codici sono usati per consentire l’accesso passwordless e per proteggere operazioni rilevanti, come il cambio email.
- Dati profilo e progressi: esperienza, livello, statistiche, obiettivi, storico delle partite, partite completate o in corso.
- Dati di gioco: puzzle assegnato, modalità, dimensione, difficoltà, stato della partita, valori inseriti, note, tempo trascorso, pause, errori, suggerimenti usati, data di inizio, salvataggio e completamento.
- Dati challenge e classifiche: lobby, codice o link di invito, host, partecipanti, impostazioni, stato della partita, mosse, tempi, errori, risultati, vincitore e classifiche.
- Dati relativi all’uso senza account: identificativi tecnici temporanei, preferenze locali e dati di gioco necessari a consentire l’esperienza come ospite.
- Dati tecnici e di sicurezza: indirizzo IP, informazioni sul dispositivo e sul browser, log tecnici, eventi di errore, dati di diagnostica, richieste al servizio e informazioni generate dai sistemi di hosting, sicurezza e protezione del traffico.
- Dati salvati nel browser: lingua, tema, Paese approssimativo, identificativo utente o ospite, cache del profilo, preferenze privacy e preferenza sugli analytics.
- Dati analytics opzionali: eventi di utilizzo del sito, pagina o sezione visitata, lingua, informazioni tecniche aggregate o pseudonime e interazioni con le funzionalità, trattati solo se l’utente presta il consenso.
3. Dati non richiesti dal servizio
- Sudoku Arena non richiede password tradizionali: l’accesso avviene tramite codice temporaneo inviato via email.
- Sudoku Arena non richiede dati di pagamento, dati bancari, indirizzi di fatturazione o dati di geolocalizzazione precisa.
- Sudoku Arena non utilizza cookie pubblicitari o strumenti di profilazione marketing di terze parti, salvo eventuali future modifiche che saranno indicate nella Cookie Policy e, se necessario, sottoposte a consenso.
4. Finalità e basi giuridiche
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Creazione e gestione account | Username, email, Paese, avatar, identificativo utente | Esecuzione del contratto o misure precontrattuali |
| Accesso passwordless e cambio email | Email, codici temporanei, scadenza e stato delle richieste | Esecuzione del contratto e legittimo interesse alla sicurezza del servizio |
| Erogazione del gioco | Partite, griglie, tempi, errori, suggerimenti, progressi e preferenze | Esecuzione del contratto |
| Classifiche, livelli, obiettivi e challenge | Risultati, statistiche, username, lobby, match e vincitori | Esecuzione del contratto e legittimo interesse alla correttezza della piattaforma |
| Sicurezza, prevenzione abusi e diagnostica | Log tecnici, IP, errori, anomalie, tentativi di abuso e dati infrastrutturali | Legittimo interesse e obblighi di sicurezza |
| Analytics opzionali | Eventi di utilizzo, pagine o sezioni visitate, lingua e dati pseudonimi | Consenso dell’utente |
| Comunicazioni tecniche via email | Email e contenuto del messaggio necessario all’accesso o alla sicurezza account | Esecuzione del contratto e legittimo interesse alla sicurezza |
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e misure tecniche e organizzative proporzionate alla natura del servizio, con l’obiettivo di garantirne disponibilità, integrità, riservatezza e corretto funzionamento.
Sudoku Arena usa procedure di accesso tramite codice temporaneo, controlli lato server, misure anti-abuso, sistemi di logging e strumenti di diagnostica. L’accesso ai dati è limitato a quanto necessario per fornire, mantenere, proteggere e migliorare il servizio.
Alcune informazioni sono salvate nel browser dell’utente per mantenere preferenze, sessione applicativa e continuità dell’esperienza di gioco.
6. Conservazione dei dati
- Account, profilo, progressi, partite, livelli, obiettivi e challenge sono conservati finché l’account resta attivo o finché servono alle finalità del servizio.
- I dati relativi alle partite e alle classifiche possono essere conservati per mantenere lo storico dei progressi, garantire la correttezza delle classifiche e prevenire abusi.
- I codici temporanei di accesso sono conservati solo per il tempo necessario alla verifica, alla sicurezza e alla prevenzione di abusi.
- I log tecnici sono conservati per 30 giorni, salvo necessità di conservazione ulteriore per sicurezza, accertamento di abusi, tutela dei diritti o obblighi di legge.
- In caso di cancellazione dell’account, i principali dati collegati al profilo vengono rimossi o resi non più associabili all’utente, salvo dati conservati temporaneamente in log tecnici, backup, sistemi di sicurezza o per obblighi di legge.
- Le preferenze salvate nel browser restano sul dispositivo finché l’utente non le elimina, non modifica le preferenze o non cancella i dati del browser.
7. Servizi terzi e responsabili esterni
| Servizio | Finalità | Dati trattati |
|---|---|---|
| Railway | Hosting dell’infrastruttura applicativa e dei servizi collegati | Dati applicativi, log tecnici, IP e dati generati dall’uso del servizio, secondo la configurazione di produzione |
| Resend | Invio di email tecniche, come codici temporanei di accesso e verifica | Indirizzo email, contenuto tecnico del messaggio e dati necessari alla consegna |
| PostHog EU | Analytics opzionali e misurazione dell’uso del sito, solo previo consenso | Eventi di utilizzo, identificativi pseudonimi, informazioni tecniche e proprietà degli eventi configurate da Sudoku Arena |
| Cloudflare | Protezione, instradamento del traffico, prestazioni, sicurezza e rilevazione approssimativa del Paese | IP, dati tecnici di richiesta, informazioni di sicurezza e Paese approssimativo derivato dalla connessione |
8. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo, direttamente o tramite subfornitori. In questi casi, il trasferimento avviene sulla base degli strumenti previsti dalla normativa applicabile, come decisioni di adeguatezza, clausole contrattuali standard o altre garanzie idonee.
Per gli analytics viene utilizzata la regione europea di PostHog, quando il servizio è attivo e l’utente ha prestato il consenso.
9. Diritti dell’utente
L’utente può chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e, quando il trattamento si basa sul consenso, revoca del consenso.
Le richieste possono essere inviate a [email protected]. L’utente può inoltre modificare alcuni dati dal profilo ed eliminare l’account tramite le funzionalità disponibili sulla piattaforma.
L’utente ha anche il diritto di proporre reclamo all’autorità di controllo competente, in particolare al Garante per la protezione dei dati personali, se ritiene che il trattamento violi la normativa applicabile.
10. Consenso analytics e preferenze privacy
Gli analytics opzionali sono disattivati finché l’utente non presta il consenso. Il rifiuto o la revoca del consenso non impediscono l’uso delle funzionalità essenziali di Sudoku Arena.
La revoca del consenso impedisce l’invio di nuovi eventi analytics e può comportare la rimozione degli identificativi analytics salvati nel browser, secondo le funzionalità disponibili sul sito.
L’utente può gestire cookie, localStorage e altre tecnologie simili anche dalle impostazioni del browser, tenendo presente che la cancellazione di dati tecnici può incidere su preferenze, sessione e continuità delle partite.
11. Minori
Sudoku Arena è un servizio ricreativo e didattico, ma non è progettato per raccogliere intenzionalmente dati di minori senza il consenso o la supervisione di chi esercita la responsabilità genitoriale o tutela.
Se un genitore o tutore ritiene che un minore abbia fornito dati personali senza adeguato consenso, può contattare [email protected] per richiedere le verifiche e gli interventi opportuni.
12. Modifiche e contatti
Questa Privacy Policy può essere aggiornata quando cambiano funzionalità, provider, finalità del trattamento o obblighi normativi. La data di ultimo aggiornamento indica la versione pubblicata.
Per domande privacy o esercizio dei diritti è possibile scrivere a [email protected]. Per richieste generali sul servizio è possibile scrivere a [email protected].