Privacy policy

Quali dati trattiamo

• Indirizzo pubblico del wallet con cui accedi, date di registrazione e ultimo accesso.
• Attività sul sito legata al tuo account: crediti, premi, giochi, missioni, inviti (referral), scan dei token.
• Se colleghi il tuo account X: identificativo e nome utente X, e i post che invii per le missioni.
• Dati tecnici nei log del server (indirizzo IP, browser, pagina richiesta) e contatori temporanei contro gli abusi.
• Cookie tecnici e, solo con il tuo consenso, cookie di Google per statistiche e pubblicità (vedi la cookie policy).

Non chiediamo né conserviamo chiavi private o frasi di recupero: accedi firmando un messaggio, non una transazione. L'indirizzo del wallet e le transazioni on-chain sono pubblici sulla blockchain per natura e non dipendono da noi.

Perché e su quale base

• Account, crediti, premi e funzioni del sito: esecuzione del servizio che chiedi (art. 6.1.b GDPR).
• Log, limiti anti-abuso e sicurezza: legittimo interesse a proteggere il sito e gli utenti (art. 6.1.f).
• Statistiche e pubblicità Google: solo con il tuo consenso, revocabile in ogni momento (art. 6.1.a).

Per quanto tempo

• Dati dell'account: finché l'account esiste. Puoi chiederne la cancellazione in ogni momento.
• Log del server: 14 giorni. Contatori anti-abuso: pochi minuti.
• Scelta sui cookie: 6 mesi.

A chi arrivano i dati

• OVHcloud: hosting del sito, server nell'Unione Europea.
• Google (Analytics, Ads): solo con il tuo consenso. Possibile trasferimento negli USA, coperto dall'EU-US Data Privacy Framework.
• X: solo se colleghi il tuo account, per verificare le missioni.

Non vendiamo i tuoi dati a nessuno.