Informativa sulla privacy

pikto.fun è un gioco di disegno multigiocatore gratuito, giocabile su pikto.fun e sulle piattaforme di giochi CrazyGames, itch.io e GameDistribution. Per qualsiasi domanda sui tuoi dati: solarweb@pikto.fun.

Il tuo identificativo giocatore

Alla tua prima visita, il browser crea un identificativo casuale e il server gli associa una chiave segreta (ne conserviamo solo un'impronta). Restano nella memoria locale del browser e servono a riconoscerti da una partita all'altra e a impedire che qualcuno si spacci per te. Non dicono nulla su chi sei. Se cancelli i dati del sito, ricominci con un nuovo identificativo.

Nickname e avatar

Il nickname e l'avatar che scegli sono mostrati agli altri giocatori della stanza. Se non scegli un nickname, ne viene estratto uno a caso (per esempio «MatitaFurba12»). Sono conservati nel browser, nella stanza per la durata della partita e nella tua scheda giocatore (sotto). Il tuo nickname compare anche con i tuoi disegni nella galleria.

La tua scheda giocatore

Teniamo una scheda per identificativo giocatore: nickname attuale e i 5 precedenti, avatar, piattaforma (sito, CrazyGames, itch.io, GameDistribution), tipo di dispositivo, lingua di gioco, versione del gioco, date della prima e dell'ultima visita e alcuni contatori (giorni di gioco, tempo di gioco, partite, manche, disegni, parole indovinate, vittorie, punti). Registriamo anche ogni ora in cui sei connesso, ogni sessione di gioco (inizio, durata) e ogni stanza in cui entri, con il modo in cui ci sei arrivato (link di invito, codice, elenco delle partite, partita rapida). Ci serve a misurare quanti giocatori arrivano e quanto spesso tornano. Solo l'amministratore può vederla. Nulla in questa scheda dice chi sei: né nome, né indirizzo e-mail, né indirizzo IP, né posizione, solo queste informazioni di gioco e tecniche (a meno che tu non abbia scelto il tuo vero nome come nickname).

I tuoi progressi

Su pikto.fun e su CrazyGames, il gioco tiene traccia dei tuoi progressi: livello e punti esperienza, Piktos (le monete del gioco, che non si possono comprare), serie di giorni giocati, forziere del giorno, jolly e bonus in attesa. Il server li calcola a partire dalle partite che finisci. Sono collegati al tuo identificativo giocatore, o al tuo account se hai effettuato l'accesso (account CrazyGames, o l'account pikto.fun qui sotto): all'accesso, l'account riprende una volta i progressi del dispositivo; dopo la disconnessione, il dispositivo riparte da progressi nuovi. Ogni guadagno e ogni spesa vengono registrati in uno storico, per correggere un errore o individuare un abuso. Il tuo livello è mostrato agli altri giocatori accanto al tuo nickname. Le versioni itch.io e GameDistribution non hanno progressi.

Account pikto.fun (facoltativo)

Su pikto.fun puoi creare un account per conservare i tuoi progressi e ritrovarli su tutti i tuoi dispositivi. Non c'è nessuna password: accedi con Google, o con un codice di 6 cifre ricevuto via e-mail (valido 10 minuti). L'account contiene solo il tuo indirizzo e-mail (con Google: l'indirizzo e l'identificativo del tuo account Google), le date di creazione e dell'ultimo accesso, e l'elenco dei dispositivi collegati (il loro identificativo giocatore e una chiave di accesso, di cui conserviamo solo un'impronta). Il tuo indirizzo e-mail non viene mai mostrato agli altri giocatori e serve solo per farti accedere: niente pubblicità, niente newsletter. Le e-mail di accesso partono dal nostro server di posta, senza servizi di invio esterni.

Il pulsante «Continua con Google» carica il servizio di accesso di Google solo quando apri la finestra di accesso. Se lo usi, Google ci trasmette un token di identità che contiene l'identificativo del tuo account Google, il suo indirizzo e-mail e anche il nome e la foto del profilo dell'account. Conserviamo solo l'identificativo e l'indirizzo e-mail: il nome e la foto non vengono né salvati né mostrati.

Da «Il mio account» puoi scaricare i tuoi dati, uscire o eliminare il tuo account: l'eliminazione è immediata e definitiva (account, progressi e relativo storico). Un account senza visite per 13 mesi viene eliminato automaticamente. In breve: l'account serve solo a conservare i tuoi progressi, nessun altro vede il tuo indirizzo e-mail e puoi cancellare tutto quando vuoi.

Classifica della settimana

Ogni settimana (dal lunedì alle 9:00 UTC al lunedì successivo), i giocatori collegati a un account (account pikto.fun sul sito, account CrazyGames su CrazyGames) vengono classificati in base all'esperienza guadagnata nella settimana, con una sola classifica per tutti (account pikto.fun e CrazyGames insieme), tutte le lingue insieme. Gli altri giocatori vi vedono il tuo nickname, il tuo avatar, il tuo livello e la tua esperienza della settimana. Senza account non compari in classifica. Per questo conserviamo, per settimana e per account: l'esperienza della settimana (e la parte guadagnata nelle stanze private, per individuare gli abusi), il numero di partite, il nickname, l'avatar, il livello e gli identificativi giocatore dei tuoi dispositivi, per 5 settimane. Le settimane in cui finisci tra i primi 50 restano con i tuoi progressi (cornice e titolo «Top 50»). Eliminando il tuo account pikto.fun elimini anche le tue righe della classifica.

Su CrazyGames il nostro server invia anche la tua esperienza della settimana alla classifica di CrazyGames, con il tuo identificativo utente CrazyGames; lì segue l'informativa sulla privacy di CrazyGames. Se hai disattivato le classifiche nel tuo account CrazyGames, nella nostra classifica appari come «Giocatore anonimo», senza nickname né avatar.

Statistiche di gioco

Per migliorare il gioco (parole troppo difficili, strumenti di disegno, calcolo dei punti), conserviamo il dettaglio di ogni turno, collegato all'identificativo giocatore: parola giocata, indovinata o no e in quanto tempo, punti ottenuti, tipo di dispositivo, strumenti di disegno usati, dimensione del foglio sullo schermo. Conserviamo anche un riepilogo di ogni partita (giocatori, punteggi, numero di manche). Queste statistiche non contengono i messaggi della chat.

La stanza durante la partita

Durante una partita, il server conserva lo stato della stanza: giocatori, nickname, avatar, punteggi, messaggi della chat e tratti del disegno in corso. Tutto viene cancellato al più tardi 24 ore dopo l'ultima attività della stanza.

Opinioni e messaggi di contatto

Quando invii un'opinione di fine partita o un messaggio di contatto, aggiungiamo informazioni tecniche per capire i problemi segnalati: tipo di dispositivo, sistema e browser, dimensioni dello schermo e della finestra, lingua del browser e del gioco, fuso orario e versione del gioco. Un'opinione di fine partita contiene anche le parole giocate e il tuo identificativo giocatore, per collegarla alle statistiche della partita. Scrivi solo ciò che accetti di condividere: se lasci un indirizzo e-mail per ricevere una risposta, lo conserviamo con il messaggio.

Ogni messaggio o opinione viene conservato con il tuo identificativo di giocatore e, se hai effettuato l'accesso al tuo account CrazyGames, con il tuo nome utente CrazyGames: così il team può risponderti nel gioco, e la risposta compare alla tua visita successiva (su CrazyGames, anche su un altro dispositivo collegato allo stesso account). Se in quel momento sei in una stanza di gioco, aggiungiamo anche il tipo di stanza (pubblica o privata, partita rapida, numero di giocatori) e i suoi ultimi 30 messaggi pubblici della chat con il nickname dei loro autori, per capire la situazione; sono conservati con il messaggio.

Moderazione

Per proteggere i giocatori, spesso giovani: quando un giocatore viene segnalato (o bloccato da più giocatori), il suo disegno in corso, i suoi ultimi messaggi in chat e il suo nickname vengono esaminati, in parte da un'intelligenza artificiale (vedi sezione 4). Questi messaggi comprendono le risposte sbagliate scritte in chat. Se una segnalazione risulta infondata, anche gli ultimi messaggi e il nickname dei giocatori che l'hanno fatta possono essere esaminati. Conserviamo traccia della decisione, le sanzioni (espulsione temporanea, avvertimento), dei contatori (messaggi nascosti dal filtro, segnalazioni fatte, sanzioni ricevute) e l'elenco dei nickname vietati. Per impedire a un giocatore bannato di tornare con un nuovo identificativo, conserviamo un'impronta del tuo indirizzo IP: è calcolata con una chiave segreta (hash con chiave); l'indirizzo stesso non viene mai registrato e non può essere ricavato dall'impronta senza quella chiave. L'impronta è collegata al tuo identificativo giocatore per 30 giorni dopo l'ultima connessione da quella rete. Durante un ban, un identificativo creato dopo il ban dalla stessa rete viene rifiutato; una rete condivisa da molti giocatori (scuola, operatore mobile) non viene mai usata a questo scopo. Lo storico dei ban è conservato per 1 anno. Quando PiktoBot indovina un disegno, può anche segnalare un disegno chiaramente scioccante, che viene allora esaminato come una segnalazione.

Nelle stanze pubbliche, senza attendere una segnalazione, l'intelligenza artificiale legge anche i messaggi che contengono certe parole o certi segni (recapiti, commenti su origine o religione, insulti rivolti a un giocatore, minacce…) e quelli di un giocatore già sotto osservazione, con i pochi messaggi che li precedono. Un messaggio giudicato inappropriato viene rimosso dalla chat e il suo autore viene avvisato; un caso grave viene esaminato come una segnalazione. I messaggi rimossi sono conservati per 90 giorni. Le stanze private non sono interessate.

Dati tecnici

• Log di accesso del server: contengono gli indirizzi IP, per sicurezza e diagnostica. Vengono cancellati dopo 7 giorni. Altrove l'indirizzo IP non viene mai registrato in chiaro: serve sul momento a limitare gli invii abusivi, e solo la sua impronta è conservata 30 giorni per la moderazione (vedi sopra).
• Errori tecnici: quando il gioco si blocca, riceviamo il messaggio di errore, la pagina, la versione del gioco, la piattaforma, la dimensione della finestra e il browser (senza identificativo giocatore).
• Misurazione del pubblico (Matomo): su pikto.fun e nelle versioni CrazyGames e itch.io usiamo Matomo, installato sui nostri server, per contare le pagine viste e le azioni in gioco. Gli indirizzi IP vengono troncati e nulla viene trasmesso a terzi. Matomo non è usato nella versione GameDistribution.

Alla fine di un turno, il tuo disegno può entrare nella galleria pubblica di pikto.fun con la parola, la sua categoria, il tuo nickname e la percentuale di riuscita del turno. Conserviamo i tratti del disegno e un'immagine del risultato. I visitatori possono votare i disegni. I disegni di PiktoBot non vi compaiono mai.

Un disegno viene cancellato dopo 6 mesi, oppure 7 giorni dopo aver ricevuto più voti negativi che positivi. Dalla schermata dei punteggi di fine partita, il pulsante «Rimuovi i miei disegni dalla galleria» li cancella subito e per sempre.

Alcune funzioni del gioco usano l'API Gemini di Google. Ecco cosa le viene inviato:

• PiktoBot che indovina: immagini del tuo disegno durante il turno. Indica anche se un disegno gli sembra chiaramente scioccante (contenuto sessuale, violenza, simbolo d'odio, insulto scritto): il disegno passa allora alla moderazione.
• Commenti di PiktoBot e PiktoModo in chat: gli ultimi messaggi pubblici della stanza, con i nickname dei loro autori, e la situazione della partita (parola già trovata o no, punteggi).
• Moderazione: in caso di segnalazione, il disegno in corso, gli ultimi messaggi (risposte sbagliate comprese) e il nickname del giocatore segnalato. Se la segnalazione risulta infondata, anche gli ultimi messaggi e il nickname dei giocatori che l'hanno fatta (decisione conservata 7 giorni, come le altre).
• Esame dei messaggi (stanze pubbliche): i messaggi individuati da certe parole, con i pochi messaggi che li precedono e i nickname dei loro autori.
• PiktoBot che disegna: solo la parola da disegnare. Nessun dato dei giocatori.
• Traduzione della chat (partite internazionali): il testo dei messaggi della chat, senza nickname né identificativo, per tradurli nella lingua degli altri giocatori.

Non viene inviato alcun identificativo giocatore. Usiamo la versione a pagamento dell'API: secondo le condizioni di Google, questi contenuti non servono ad addestrare i suoi modelli e sono conservati solo per poco tempo, per rilevare abusi. Google può trattarli fuori dall'Unione europea. Da parte nostra, conserviamo i commenti in chat e i messaggi che li hanno ispirati per 90 giorni e le decisioni di moderazione (con il disegno esaminato) per 7 giorni, per verificare che l'IA si comporti bene.

Le cancellazioni sono automatiche.

• Nome, o indirizzo e-mail (a meno che tu non crei un account pikto.fun o non lo scriva in un messaggio)
• Password
• Dati di pagamento
• Posizione precisa
• Indirizzo IP in chiaro collegato al tuo identificativo giocatore (solo un'impronta, vedi sezione 2)

pikto.fun non usa cookie pubblicitari. Il gioco usa la memoria locale del browser per: il tuo identificativo giocatore e la sua chiave segreta, la chiave di accesso del tuo account pikto.fun se ne hai uno, nickname e avatar, lingua, audio, colori recenti, i tuoi voti nella galleria, le impostazioni della partita rapida e la visualizzazione dei suggerimenti e delle richieste di opinione. Puoi cancellare tutto eliminando i dati del sito nel browser.

Matomo usa un cookie di misurazione del pubblico, limitato al dominio su cui gira il gioco.

Se scegli «Continua con Google», Google può impostare i propri cookie sul suo dominio, secondo la sua informativa sulla privacy.

Non vendiamo né affittiamo i tuoi dati. Sono ospitati sui nostri server. Solo i contenuti descritti nella sezione 4 vengono inviati a Google (Gemini).

Quando giochi su una piattaforma di giochi, questa può raccogliere i propri dati (account, pubblicità, statistiche) secondo la propria informativa: CrazyGames, itch.io, GameDistribution. Su CrazyGames, se hai effettuato l'accesso, riceviamo l'identificativo e il nome utente del tuo account: servono a riservare il tuo nickname, a collegare i tuoi progressi al tuo account (per ritrovarli sugli altri dispositivi), a farti arrivare le risposte del team e ad applicare un'espulsione all'account anziché al browser. Le pubblicità mostrate su CrazyGames e GameDistribution sono gestite da queste piattaforme.

Trattiamo questi dati per far funzionare, proteggere, moderare e migliorare il gioco (legittimo interesse). In base al GDPR puoi chiedere di consultare, correggere o cancellare i dati collegati al tuo identificativo giocatore, oppure opporti al loro trattamento. Poiché non sappiamo chi sei, indicaci il tuo nickname, la piattaforma e più o meno quando hai giocato, così potremo trovare la tua scheda.

L'account pikto.fun e i progressi si basano sulla fornitura del servizio che richiedi (esecuzione di un contratto). Con un account, «Il mio account» ti permette di scaricare i tuoi dati ed eliminare l'account da solo, subito.

Cancellare i dati del sito nel browser interrompe anche il collegamento: la tua vecchia scheda non è più legata a te e scompare dopo 13 mesi.

Scrivici a solarweb@pikto.fun. Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL, l'autorità francese per la protezione dei dati, o all'autorità del tuo paese (in Italia, il Garante per la protezione dei dati personali).