Informativa privacy — Giochi di carte

Giochi di carte: Briscola, Scopa e Burraco · Ultimo aggiornamento: [data di pubblicazione] ottobre 2026

Questa Informativa vale per tutti i giochi di carte di One Boat Games: oggi Briscola, Scopa e Burraco. Trattano gli stessi dati, allo stesso modo e con gli stessi fornitori; dove un gioco fa qualcosa di diverso, è scritto.

1. Titolare del trattamento

2. In breve

Contro il computer e con gli amici si gioca senza registrarsi. Per sfidare giocatori di tutto il mondo (la partita online con la classifica), per la lista amici e per ritrovare i tuoi progressi su ogni dispositivo, entri con il tuo account Google o Apple, oppure con la tua email: in quel caso ti mandiamo un codice di sei cifre da scrivere nel gioco, senza password. L’indirizzo email serve solo a mandarti il codice: non lo conserviamo. Cosa comporta è scritto nella Sezione 4.

Se giochi contro il computer, la partita si svolge sul tuo dispositivo; nel Burraco il gioco manda poi al nostro server il risultato della partita, in forma anonima (Sezione 7). I giochi si usano solo connessi a internet: prima e durante la partita chiedono al nostro server se è raggiungibile, con una richiesta che non porta con sé nessun dato tuo (Sezione 6).

Se giochi online, con gli amici o con giocatori di tutto il mondo, serve qualcosa che dica al server chi torna al tavolo: un profilo. Se non hai un account, alla prima partita con gli amici il gioco ne apre uno anonimo, legato a quel gioco e a quel dispositivo, con un nome automatico (per esempio «Giocatore 4K7Q»). Entrando con Google, Apple o la tua email lo colleghi al tuo account e lo ritrovi sugli altri dispositivi. Cosa contiene è scritto nella Sezione 4.

Il profilo collegato è uno solo per tutti i giochi di carte. Lo stesso account apre il tuo profilo nella Briscola, nella Scopa e nel Burraco: nome, avatar, colori, esperienza e livello sono gli stessi in tutti i giochi, mentre partite, punti e punteggio Elo sono tenuti separati, gioco per gioco.

3. Quello che resta sul tuo dispositivo

Ogni gioco salva in locale:

• L’identificativo del tuo profilo e il codice di ingresso del dispositivo (e, per i profili aperti prima del 28 settembre 2026, il codice di recupero)
• Il tuo nome (quello automatico, o il nome utente che hai scelto), l’avatar, i colori, il livello e il punteggio Elo di quel gioco
• Le impostazioni (mazzo, lingua, animazioni, suoni)
• Le statistiche delle partite giocate su questo dispositivo, compresa la pratica contro il computer, e le ultime trenta partite contro il computer

L’indirizzo email che scrivi per entrare resta nella memoria del gioco solo finché il codice non è confermato, e non viene salvato.

Ogni gioco è un’app a sé, e questi dati li tiene ciascuno per conto suo. Nell’app per Android stanno nella memoria privata dell’applicazione e spariscono disinstallandola. Nella versione per browser stanno nell’archiviazione locale del sito del gioco (IndexedDB) e spariscono cancellando i dati del sito dalle impostazioni del browser.

4. Quello che sta sul nostro server

Solo se giochi online, con gli amici o con giocatori di tutto il mondo. Il profilo contiene:

• Il tuo nome (quello automatico, o il nome utente che hai scelto), l’avatar e i colori del cerchio e del tavolo
• La data in cui il profilo è stato aperto
• Per ogni gioco: esperienza e livello
• Per ogni gioco a cui hai giocato online: partite giocate, vinte, perse e pareggiate, punti fatti e punti subiti in totale, punteggio Elo e punti della classifica; nel Burraco anche le partite in due e a coppie, quelle del mese in corso e quante ne hai lasciate a metà
• Per ogni gioco, quante partite che contano per la classifica hai giocato oggi contro ciascun avversario (l’identificativo interno del suo profilo e un numero): dalla quarta del giorno contro lo stesso avversario la partita non conta più. Si azzera ogni giorno
• Le ultime trenta partite online di ogni gioco: quando, in che modo (partita rapida, tavolo della sala, con gli amici), i nomi degli avversari e del compagno come si vedevano al tavolo, il punteggio e com’è finita. Le vedi solo tu, nella pagina «Le tue partite»
• La lista amici, se la usi: chi sono i tuoi amici, le richieste d’amicizia mandate e ricevute, gli inviti a giocare (che durano pochi minuti), il gruppo in cui sei e l’ora in cui il gioco ha chiesto la lista l’ultima volta, che serve a mostrare ai tuoi amici che sei collegato; e i giocatori che hai bloccato, perché le loro richieste e i loro inviti non ti arrivino

Di ogni dispositivo collegato al profilo conserviamo soltanto l'impronta crittografica (SHA-256) del suo codice di ingresso, la data di creazione e quella dell’ultimo utilizzo. Un profilo può avere al massimo dieci dispositivi collegati, contando tutti i giochi; oltre, esce il meno usato. Per sedersi a un tavolo il gioco chiede un biglietto che vale una volta sola e scade dopo un minuto; ne conserviamo l’impronta finché non viene usato o non scade.

I profili aperti prima del 28 settembre 2026 avevano anche un codice di recupero, che il gioco non usa più: ne resta solo un’impronta crittografica con sale (SHA-256), mai il codice in chiaro.

L’account Google o Apple, solo se lo colleghi. Conserviamo l’identificativo che Google o Apple assegnano al tuo account per i nostri giochi (un codice anonimo, che da solo non dice chi sei) e quale dei due hai collegato. Per farti entrare, Google o Apple ci mandano un gettone firmato che può contenere anche il tuo indirizzo email e il tuo nome: non li leggiamo e non li conserviamo.

L’email, solo se entri con lei. Il server la usa per mandarti il codice e poi la dimentica. Conserviamo soltanto un'impronta crittografica (SHA-256) dell’indirizzo scritto in minuscolo: è quella che, la volta dopo, ci fa ritrovare il tuo profilo quando scrivi lo stesso indirizzo. Dall’impronta non si legge l’indirizzo; chi lo conoscesse già potrebbe però verificare se corrisponde, ed è per questo che la trattiamo come un dato personale. Per impedire che qualcuno usi il gioco per riempire di messaggi la casella di un altro, contiamo per un giorno quanti codici sono stati mandati a ogni indirizzo, sempre attraverso un’impronta.

La richiesta di accesso (con Google, Apple o l’email), con il suo esito e il codice da scrivere (anche lui solo come impronta), resta sul server al massimo quindici minuti e poi viene cancellata.

Sul nostro server non ci sono indirizzi email in chiaro, password, numeri di telefono, rubriche, identificativi pubblicitari né informazioni sul modello del tuo dispositivo.

5. Quello che vedono gli altri

Senza account non scegli un nome: il gioco ne mette uno automatico, che vedono i tuoi amici al tavolo. Con l’account scegli il nome utente: è l’unico campo che scrivi tu, è unico fra tutti i giocatori, e lo vedono gli altri giocatori durante le partite online, in tutti i giochi. Scegli quello che ti fa comodo: non è necessario che sia il tuo vero nome, e ti consigliamo di non usare nome e cognome se non vuoi che siano visibili ad altre persone. I nomi passano da un filtro che ferma le parole offensive.

Toccando il tuo nome, gli altri giocatori vedono la tua scheda: nome utente, avatar, livello, posizione in classifica, da quando giochi, quante partite hai giocato (in tutto e nel mese) e quante ne hai finite senza lasciarle a metà. In ogni gioco, chi ha un nome utente compare nella classifica pubblica (di sempre, del mese e della settimana; si può cercare un nome) con nome utente, avatar, livello e punti, anche prima di aver giocato. La lista amici la vedi solo tu; i tuoi amici vedono se sei collegato. Chi blocchi non lo sa.

Le segnalazioni. Se segnali un giocatore (per il nome o per il comportamento), conserviamo il tuo profilo, il nome segnalato, il motivo e quando, per valutare la segnalazione ed eventualmente intervenire come dicono i termini d’uso. Chi è segnalato non sa chi l’ha segnalato. Le segnalazioni si cancellano dopo un anno. La base giuridica è il legittimo interesse a tenere il gioco pulito e sicuro per tutti (art. 6.1.f GDPR).

6. Indirizzo IP

Per impedire a uno script di mandare richieste in continuazione, il server di ogni gioco tiene un conteggio delle richieste per indirizzo IP (per gli indirizzi IPv6, per il blocco di rete a cui appartiene l’indirizzo). Il conteggio riguarda l’ultimo minuto, sta nella memoria temporanea di Cloudflare e non viene salvato.

Per sapere se sei connesso, durante la pratica contro il computer il gioco manda al suo server una richiesta vuota circa ogni trenta secondi. Il server risponde soltanto «ci sono»: la richiesta non contiene dati tuoi e non viene conservata, se non nei log tecnici di Cloudflare descritti nella Sezione 9.

La classifica onesta. Quando ti siedi a un tavolo online che conta per la classifica, il server del tavolo guarda il tuo indirizzo IP (per gli indirizzi IPv6, il blocco di rete) per confrontarlo con quello dei tuoi avversari: se due avversari giocano dalla stessa rete (per esempio dalla stessa casa), la partita si gioca ma non conta per la classifica, e il gioco lo dice subito, all’inizio. Serve a impedire che qualcuno si faccia vincere da un secondo profilo. Il tavolo non salva l’indirizzo: ne tiene soltanto un'impronta crittografica (SHA-256) con un sale diverso per ogni tavolo, che sta nella connessione e sparisce quando la connessione si chiude. Nel profilo e nelle partite registrate l’indirizzo non c’è.

L’indirizzo IP non viene collegato al tuo profilo, non viene usato per nessun altro scopo che quelli di questa sezione e non viene comunicato a nessuno. La base giuridica è il legittimo interesse a mantenere il servizio raggiungibile e sicuro e la classifica corretta (art. 6.1.f GDPR).

7. Le partite

Lo stato di una partita online (le carte, i punti, di chi è il turno) vive sul server per il tempo della partita e per venti minuti dopo la fine, così che chi si disconnette possa rientrare. Passato quel tempo viene cancellato. Il risultato finale resta nel tuo profilo come numero, insieme agli altri di quel gioco.

Le partite registrate (oggi solo nel Burraco). Registriamo due cose, per due scopi diversi.

• Contro il computer, a fine partita (o quando la lasci a metà) il gioco manda al server soltanto il risultato: il livello del computer, in due o a coppie, i punti, chi ha vinto, quante smazzate, il sistema del dispositivo (per esempio Android o il browser) e l’ora. Niente mosse, niente nome, niente profilo, niente indirizzo IP: sono dati anonimi, che servono a capire se i livelli sono troppo facili o troppo difficili.
• Online (con gli amici, con giocatori di tutto il mondo, contro l’avversario gestito dal computer), il server del tavolo registra ogni smazzata: le carte distribuite, le mosse, i punti e il risultato, il livello e il punteggio Elo dei giocatori, l’ora. Servono a rispondere ai reclami («il punteggio era sbagliato») e a scoprire chi bara in classifica (programmi che giocano al posto di una persona, accordi fra giocatori). Non registriamo nomi, profili né indirizzi IP: al posto di chi gioca c’è un codice del giocatore, un numero ricavato dal profilo con una chiave segreta che abbiamo solo noi. Per la legge sono dati pseudonimi: con la chiave e il profilo si può risalire a chi ha giocato, e lo facciamo solo per un reclamo, per un sospetto di imbroglio o per rispondere a una tua richiesta (Sezione 11).

Chi gioca con chi (tutti i giochi). Per scoprire chi si fa vincere apposta da un altro profilo, per ogni gioco teniamo, giorno per giorno, quante partite online hanno giocato fra loro due profili fuori dai tavoli con gli amici, chi le ha vinte, quante hanno contato per la classifica e quante erano dalla stessa rete; e quanto durano le partite (solo la somma per giorno, senza profili), per tarare i livelli di ogni gioco. Usiamo l’identificativo interno dei profili, mai indirizzi IP. Questi dati si conservano cinque settimane, si cancellano quando elimini il profilo, e li leggiamo soltanto in un resoconto settimanale che elenca le coppie sospette (molte partite insieme, e uno che perde quasi sempre). Un nome nell’elenco non è una prova: è un caso da guardare, come dicono i termini d’uso. La base giuridica è il legittimo interesse a una classifica corretta (art. 6.1.f GDPR).

Le smazzate online si conservano 30 giorni e poi si cancellano da sole; i risultati anonimi delle partite contro il computer restano, perché non riguardano nessuno. La base giuridica delle smazzate online è il legittimo interesse a un gioco corretto e a rispondere ai reclami (art. 6.1.f GDPR).

8. L’avversario gestito dal computer

Online, se non si libera un’altra persona, al tavolo può sedersi un avversario gestito dal computer. Ha un nome, un avatar e una scheda come gli altri giocatori, e non è collegato a nessuna persona: non riceve i tuoi dati, e una richiesta d’amicizia mandata a lui non arriva a nessuno.

9. Fornitori

L’infrastruttura è di Cloudflare, Inc., che agisce come responsabile del trattamento: ospita le pagine dei giochi e i server delle partite (briscola.oneboatgames.com, scopa.oneboatgames.com e burraco.oneboatgames.com), conserva il profilo e le partite registrate, spedisce le email con il codice di accesso (mittente accesso@oneboatgames.com), e produce i log tecnici del traffico secondo le proprie politiche; i log che riguardano i nostri server si conservano per pochi giorni e servono solo a trovare i guasti.

I giochi non usano strumenti di statistica o di profilazione e non mostrano pubblicità. Nella versione per browser sul computer, la colonna vuota a destra del gioco è uno spazio lasciato nel disegno della pagina: non carica niente, non contatta nessuno e non raccoglie nulla. Se un giorno ospiterà davvero della pubblicità, questa Informativa verrà aggiornata prima.

Accesso con Google o Apple. Quando entri o colleghi il profilo con Google o con Apple, si apre una nostra pagina che carica gli strumenti di accesso di Google (Google Identity Services, di Google Ireland Limited) o di Apple (Accedi con Apple, di Apple Distribution International). Sono loro a chiederti di entrare nel tuo account, e trattano i tuoi dati come titolari autonomi, secondo le proprie informative; noi riceviamo soltanto quello che è descritto nella Sezione 4. Se non entri con Google o Apple, dei loro strumenti non viene caricato niente.

10. Basi giuridiche

• Esecuzione del servizio (art. 6.1.b GDPR) per il profilo, la lista amici, la classifica e lo svolgimento delle partite online: senza quei dati il gioco online non può funzionare. Vale anche per l’accesso con Google, Apple o l’email, che serve a sfidare giocatori di tutto il mondo e a ritrovare il profilo sugli altri dispositivi.
• Legittimo interesse (art. 6.1.f GDPR) per il confronto della rete fra avversari e il conto degli incontri fra profili, che tengono la classifica corretta (Sezioni 6 e 7); per il conteggio delle richieste per indirizzo IP, per il conteggio dei codici mandati a ogni indirizzo email e per il controllo della connessione, limitati alla sicurezza e al funzionamento del servizio; e per le smazzate online registrate, che servono contro chi bara e per i reclami, sono pseudonime e durano 30 giorni.

11. I tuoi diritti

Hai diritto di chiedere l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità e di opporti al trattamento fondato sul legittimo interesse, comprese le smazzate online registrate: scrivici e cancelliamo quelle col tuo codice del giocatore, a meno che non servano per un reclamo o un controllo già in corso.

Il profilo lo puoi eliminare da solo, dal gioco: nella pagina del profilo scegli «Elimina il profilo» (nella sezione «I tuoi account» se hai collegato Google, Apple o l’email, in fondo alla pagina se no) e conferma. Vengono cancellati dal server il profilo con livello, esperienza, statistiche, Elo e punti di tutti i giochi, la lista amici, i dispositivi collegati, la tua riga in classifica e, se c’è, l’impronta del codice di recupero; il nome utente e il collegamento all’account Google, Apple o all’email tornano liberi. Non si può annullare. Il profilo collegato è uno per tutti i giochi, quindi sparisce da tutti. Con una partita online in corso bisogna prima finirla.

Se hai perso un dispositivo, dalla pagina del profilo puoi scegliere «Esci da tutti i dispositivi»: nessun dispositivo resta collegato, e rientri con Google, Apple o l’email.

Per esercitare i tuoi diritti scrivi a info@prgspace.com indicando il tuo nome utente (o, per un profilo anonimo, il nome automatico e il gioco): è quello che ci permette di trovare il profilo, perché non abbiamo nessun altro dato che ti colleghi a quel profilo. Per essere sicuri che la richiesta venga da te, ti chiederemo di confermarla dal gioco (per esempio cambiando per un momento il nome utente in uno che ti indichiamo). Il profilo è uno per tutti i giochi, quindi la richiesta vale per tutti. Rispondiamo entro un mese.

Se ritieni che il trattamento violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi.

12. Conservazione

Il profilo resta sul server finché non lo elimini dal gioco o non ne chiedi la cancellazione (Sezione 11), e con lui il collegamento a Google, Apple o all’email. Un profilo anonimo che non hai eliminato resta sul server anche se cancelli i dati del sito o disinstalli l’app, ma da quel momento nessun dispositivo può più aprirlo. Le partite registrate si conservano come scritto nella Sezione 7.

Copie di sicurezza. Una volta alla settimana copiamo i profili in un archivio privato di Cloudflare, per poterli rimettere com’erano se un guasto o un nostro errore li rovinasse. Ogni copia si conserva quattro settimane e poi si cancella: un profilo che elimini sparisce subito dal server e, al più tardi entro quattro settimane, anche dalle copie. Le copie contengono quello che c’è nel profilo (Sezione 4), niente di più, e non le usiamo per nessun altro scopo. Le statistiche locali restano sul tuo dispositivo finché non disinstalli l’app o non cancelli i dati del sito.

13. Minori

I giochi non raccolgono dati che permettano di stabilire l’età di chi gioca e non sono rivolti in modo specifico ai minori di quattordici anni. Se ritieni che un minore ci abbia comunicato dati personali — ad esempio scrivendo il proprio nome nel campo del nome — scrivici e provvederemo.

14. Modifiche

Se questa Informativa cambia, la data in cima viene aggiornata. Le versioni precedenti restano disponibili su richiesta. Quando arriva un gioco di carte nuovo, questa Informativa viene aggiornata per nominarlo prima che sia pubblicato.

15. Lingua

Questa Informativa è scritta in italiano e pubblicata anche in inglese. In caso di differenze fra le due versioni, o di dubbi di interpretazione, fa fede quella italiana.