Informativa sulla privacy

TikPlay ("noi," "nostro," o "ci") gestisce la piattaforma gaming TikPlay che si integra con le live di TikTok. Questa Privacy Policy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando usi i nostri servizi di gaming interattivo.

1. Informazioni che Raccogliamo

Informazioni Account

Quando crei un account TikPlay, raccogliamo il tuo username, indirizzo email e informazioni del profilo.

Dati Integrazione TikTok

Quando connetti il tuo account TikTok, raccogliamo:

• Username TikTok e informazioni del profilo
• Dati interazione live (regali, like, commenti)
• Metriche coinvolgimento spettatori
• Analytics stream per performance giochi
• Se verifichi il tuo account TikTok nel launcher: il tuo nome utente e il tuo ID utente TikTok come verificati, conservati finché non elimini il tuo account o un altro account TikPlay verifica lo stesso nome utente. Per il controllo leggiamo la tua pagina profilo TikTok pubblica ogni volta che premi Controlla e cerchiamo il breve codice che hai messo nella tua bio.

Dati Gaming

Raccogliamo dati interazione giochi inclusi:

• Performance giochi e punteggi
• Progressione giocatore e achievement
• Configurazioni giochi e mappature
• Durata sessione e frequenza

Informazioni Tecniche

Raccogliamo automaticamente informazioni dispositivo, indirizzi IP, tipo browser e analytics utilizzo per migliorare i nostri servizi.

2. Come Utilizziamo le Tue Informazioni

Utilizziamo le tue informazioni per:

• Fornire e operare la piattaforma gaming TikPlay
• Connettere i tuoi giochi con le interazioni live TikTok
• Processare regali TikTok e convertirli in azioni di gioco
• Fornire analytics e insights performance
• Migliorare i nostri giochi e funzioni piattaforma
• Inviare aggiornamenti servizio importanti e notifiche
• Garantire sicurezza piattaforma e prevenire abusi

2.1 Base Legale per il Trattamento (GDPR)

Trattiamo i tuoi dati personali basandoci sui seguenti fondamenti legali:

Esecuzione Contratto (Art. 6(1)(b) GDPR)

• Creazione e gestione account
• Funzionalità giochi e integrazione TikTok
• Processamento abbonamenti e fatturazione

Interesse Legittimo (Art. 6(1)(f) GDPR)

• Sicurezza piattaforma e prevenzione frodi
• Analytics per miglioramento servizio
• Manutenzione infrastruttura tecnica

Consenso (Art. 6(1)(a) GDPR)

• Comunicazioni marketing (dove hai acconsentito)
• Cookie non essenziali e tracking
• Funzioni opzionali come analytics avanzati

Puoi ritirare il consenso in qualsiasi momento senza influire sulla legalità del trattamento basato sul consenso prima del ritiro.

3. Condivisione Informazioni

Non vendiamo le tue informazioni personali. Potremmo condividere informazioni in queste situazioni:

• Integrazione TikTok: Condivisione dati necessaria con l'API TikTok per funzionalità live
• Fornitori di Servizi: Servizi terzi che ci aiutano a operare la piattaforma
• Requisiti Legali: Quando richiesto dalla legge o per proteggere i nostri diritti
• Trasferimenti Aziendali: In connessione con fusioni o acquisizioni

3.1 Classifica pubblica

Gestiamo una classifica pubblica che ordina gli streamer in base al valore totale dei regali virtuali ricevuti dagli spettatori tramite i giochi TikPlay. La classifica è visibile a tutti, compresi i visitatori non connessi.

Per ogni streamer in classifica mostriamo solo il nome utente e l'ID TikTok inserito nel profilo (che rimanda alla tua pagina TikTok pubblica), insieme al valore aggregato dei regali. Non pubblichiamo mai il tuo indirizzo e-mail, l'ID dell'account o altri dati personali nella classifica.

La partecipazione è attiva per impostazione predefinita: non appena il tuo account rientra tra i migliori streamer, il tuo nome utente e il tuo ID TikTok vengono mostrati automaticamente, senza un consenso preventivo separato. Puoi disattivarla in qualsiasi momento (vedi sotto).

La base giuridica è il nostro legittimo interesse a riconoscere e motivare gli streamer attivi (art. 6(1)(f) GDPR). Puoi opporti in qualsiasi momento: nel tuo profilo, alla voce «Account», puoi disattivare l'interruttore «Mostrami nella Classifica pubblica», che rimuove il tuo nome utente e il tuo ID TikTok dalla classifica.

3.2 Dati degli spettatori delle live (pagina Spettatori)

Gli streamer possono attivare la pagina Spettatori nel TikPlay Launcher. È disattivata per impostazione predefinita. Solo mentre è attiva e TikPlay è collegato alla LIVE TikTok indicata nell'account TikPlay dello streamer contiamo i regali che gli spettatori mandano in quella LIVE.

Per ogni spettatore che manda un regalo salviamo l'ID utente TikTok, il nome utente e il nome visualizzato TikTok così come compaiono nella LIVE, il numero e il valore in diamanti dei regali, l'ora del primo e dell'ultimo regalo e i regali per giorno. Per la pagina Spettatori non salviamo foto del profilo, commenti né altri dati del profilo degli spettatori.

I dati provengono dagli eventi pubblici della LIVE, che il nostro fornitore EulerStream consegna ai nostri server. Gli spettatori non hanno bisogno di un account TikPlay.

Finalità: lo streamer ottiene una panoramica di chi sostiene la live con i regali (maggiori sostenitori, nuovi spettatori, habitué che non tornano da un po'). La base giuridica è il legittimo interesse dello streamer e di TikPlay a questa panoramica (art. 6(1)(f) GDPR). Solo lo streamer vede i dati, nel proprio account. Non vengono pubblicati, non vengono mostrati in overlay o giochi e non vengono usati per la pubblicità.

I dati restano salvati finché lo streamer non li elimina o elimina il suo account TikPlay; non c'è un'eliminazione automatica dopo un periodo fisso. Solo i valori giornalieri dei grafici vengono rimossi dopo 90 giorni, i totali per spettatore restano. Uno spettatore può chiederci in qualsiasi momento di eliminare i suoi dati. Lo streamer può in qualsiasi momento mettere in pausa il conteggio, eliminare singoli spettatori o tutti i dati ed esportare la lista con Super.

I dati vengono salvati in Google Firebase (Firestore) ed elaborati sui nostri server presso Hetzner Online GmbH a Falkenstein, in Germania.

Migliori sostenitori: indipendentemente dalla pagina Spettatori, mentre un gioco TikPlay è collegato alla LIVE teniamo, per le statistiche dello streamer sul sito, una lista degli spettatori che hanno mandato regali: nome utente TikTok, nome visualizzato, un link alla foto del profilo TikTok, il numero e il valore in diamanti dei regali e l'ora del primo e dell'ultimo regalo. Questa lista viene eliminata insieme all'account dello streamer. Gli spettatori che ci chiedono di eliminare i loro dati (vedi sotto) vengono tolti anche da questa lista e non vengono più aggiunti.

Se sei uno spettatore e vuoi sapere quali dati su di te sono salvati, oppure vuoi che vengano eliminati e non essere più contato, scrivi a support@tikplaygames.com indicando il tuo nome utente TikTok. Dopo aver verificato che l'account TikTok è tuo (ti mandiamo un breve codice da mettere per un momento nella tua bio di TikTok), eliminiamo i tuoi dati presso tutti gli streamer e ti aggiungiamo a una lista così da non contarti più. Hai inoltre i diritti indicati nella sezione 5, tra cui il diritto di opposizione (art. 21 GDPR) e il diritto di presentare reclamo a un'autorità di protezione dei dati.

Gli streamer che usano la pagina Spettatori devono informarne i propri spettatori, per esempio nella bio di TikTok, e possono usare i dati solo per questa panoramica. TikPlay è responsabile della conservazione e del trattamento dei dati. Lo streamer che li esporta, li copia o li pubblica è responsabile di tale uso.

3.3 Elenco pubblico degli streamer in diretta (hub dei giochi)

Nell'hub dei giochi del sito e nella pagina iniziale del launcher mostriamo un elenco degli streamer che sono in diretta con TikPlay in questo momento. L'elenco è pubblico ed è visibile anche ai visitatori che non hanno effettuato l'accesso.

Per ogni streamer in diretta l'elenco mostra il nome utente TikTok, il nome visualizzato, l'immagine del profilo (quella caricata su TikPlay oppure, in mancanza, l'immagine del profilo TikTok pubblica), il numero attuale di spettatori, l'orario di inizio della diretta, il badge del piano (Super, Pass o gratuito) e, se noto, il gioco aperto. Non pubblichiamo mai un indirizzo e-mail né un ID account.

Uno streamer compare nell'elenco solo finché TikPlay è collegato alla sua diretta e arrivano eventi in tempo reale. L'elenco viene aggiornato circa una volta al minuto e la voce scompare poco dopo la fine del collegamento.

La base giuridica è il nostro legittimo interesse a mostrare quali dirette sono attive sulla piattaforma e ad aiutare gli spettatori a trovarle (Art. 6(1)(f) GDPR). I dati mostrati sono già pubblicamente visibili su TikTok.

Può opporsi in qualsiasi momento (Art. 21 GDPR). Vale lo stesso interruttore della classifica pubblica: nel suo profilo, sotto "Account", disattivi "Mostrami nella classifica pubblica". Da quel momento non sarà più elencato. Può anche presentare l'opposizione via e-mail a support@tikplaygames.com.

4. Sicurezza Dati

Implementiamo misure di sicurezza standard del settore incluso:

• Crittografia dati in transito e a riposo
• Audit di sicurezza regolari e aggiornamenti
• Controlli accesso e sistemi autenticazione
• Infrastruttura cloud sicura (Google Cloud/Firebase, Vercel, Cloudflare)
• Monitoraggio continuo degli errori e rilevamento di incidenti di sicurezza (Sentry)

4.1 Tracciamento errori e Session Replay (Sentry)

Utilizziamo Sentry (Functional Software, Inc., USA) per monitorare la stabilità e le prestazioni della nostra piattaforma. Quando si verifica un errore, Sentry acquisisce automaticamente informazioni diagnostiche come URL, stack trace, tipo di browser, indirizzo IP anonimizzato, identificativo utente (se disponibile) e le azioni che hanno preceduto l'errore.

Inoltre, registriamo brevi session replay per un piccolo campione di sessioni (attualmente circa il 5%) e per il 100% delle sessioni in cui si verifica un errore. Un session replay è una ricostruzione delle interazioni dell'utente con il nostro sito. Gli input nei campi modulo, le password e gli elementi contenenti informazioni sensibili sono mascherati per impostazione predefinita e non vengono trasmessi a Sentry.

Lo scopo di questo trattamento è identificare e correggere errori, migliorare l'usabilità e prevenire abusi. La base giuridica è il nostro legittimo interesse a fornire un servizio stabile e sicuro (Art. 6(1)(f) GDPR). Per le parti non essenziali ci basiamo sul tuo consenso (Art. 6(1)(a) GDPR), che puoi revocare in qualsiasi momento tramite il nostro banner cookie.

I session replay e i dati di errore vengono conservati da Sentry per un massimo di 90 giorni e poi eliminati automaticamente. I dati vengono trasferiti negli Stati Uniti; abbiamo stipulato le Clausole Contrattuali Tipo dell'UE con Sentry.

5. I Tuoi Diritti (GDPR)

Se sei nell'UE/SEE, hai diritti completi:

• Diritto di Accesso (Art. 15): Richiedere copie dei tuoi dati personali
• Diritto di Rettifica (Art. 16): Correggere dati inesatti
• Diritto alla Cancellazione (Art. 17): Cancellare i tuoi dati ("diritto all'oblio")
• Diritto di Limitazione del Trattamento (Art. 18): Limitare come utilizziamo i tuoi dati
• Diritto alla Portabilità (Art. 20): Ricevere i tuoi dati in formato leggibile da macchina
• Diritto di Opposizione (Art. 21): Opporti al trattamento basato su interesse legittimo
• Diritto di Ritirare il Consenso (Art. 7(3)): Per trattamento basato su consenso

Per esercitare questi diritti:

• Email: support@tikplaygames.com con oggetto "Richiesta Protezione Dati"
• Tempo di risposta: Entro 30 giorni (può essere esteso a 60 giorni per richieste complesse)
• Gratuito (eccetto per richieste manifestamente infondate o eccessive)

Hai anche il diritto di presentare reclamo alla tua autorità locale protezione dati.

6. Cookie e Tracking

Utilizziamo diverse categorie di cookie:

Cookie Strettamente Necessari

• Autenticazione utente e sicurezza
• Funzionalità base piattaforma
• Gestione sessione

Base legale: Interesse legittimo (Art. 6(1)(f) GDPR)

Cookie Performance/Analytics

• Google Analytics per statistiche utilizzo
• Vercel Analytics per Web Vitals e metriche di performance
• Sentry per tracciamento errori, monitoraggio prestazioni e session replay limitato (vedi Sezione 4.1)
• Monitoraggio performance giochi

Base legale: Consenso (Art. 6(1)(a) GDPR), richiede opt-in

Cookie Marketing

Per gli utenti del piano gratuito mostriamo pubblicità tramite Google AdSense, inclusi annunci video tramite Google IMA SDK. AdSense utilizza cookie e tecnologie simili per pubblicare e misurare gli annunci, e può mostrare pubblicità personalizzata laddove tu abbia prestato il consenso. Gli abbonati Super non vedono annunci.

• Google AdSense: annunci display, banner e sidebar
• Google IMA SDK: annunci video in-stream
• Google Funding Choices: gestione del consenso per la personalizzazione degli annunci (TCF v2)
• TikTok Pixel: misurazione delle visualizzazioni di pagina e delle conversioni derivanti dalle nostre campagne di marketing su TikTok (cookie come _ttp)

Base legale: Consenso (Art. 6(1)(a) GDPR, § 25 TTDSG), richiede opt-in esplicito

6.1 Contatori anonimi e memoria del browser

Per sapere con quale frequenza vengono visualizzate la pagina iniziale, la pagina dei prezzi e la pagina dei premi e con quale frequenza viene aperto un checkout, il sito conta questi eventi in modo anonimo. Ogni evento è solo un nome e un numero che viene aggiunto a un totale giornaliero, ad esempio "pagina dei premi vista: 1". Questi contatori non impostano alcun cookie e non memorizzano identificatori, indirizzi IP o dati del dispositivo, quindi non possono essere ricondotti a una persona.

Per limitare gli abusi, il server conserva brevemente l'indirizzo IP della richiesta nella propria memoria di lavoro per contare le richieste al minuto. Non viene salvato e non fa parte dei contatori.

Per le funzioni che utilizza, il sito salva le seguenti voci nel suo browser (localStorage o sessionStorage). Restano sul suo dispositivo e non servono a tracciarla:

• tikplay-locale e tikplay-theme: la lingua scelta e l'aspetto chiaro o scuro.
• tikplay-cookie-prefs e tikplay-cookie-banner-dismissed: le sue scelte sui cookie.
• tikplay.boxFeedback: se l'audio della scatola misteriosa è attivo.
• tikplay.rewardClaims.v1 (la chiave contiene il suo ID account interno): l'ID di un ritiro di premio non ancora concluso, in modo che dopo una perdita di connessione venga restituito lo stesso premio e nulla venga accreditato due volte.
• tikplay-pending-tiks e tikplay-pending-checkout (session storage): il prodotto che sta pagando, affinché l'acquisto possa essere completato quando torna dalla pagina di pagamento.
• tikplay-tiks-celebrated, tikplay-starter-grant, tikplay-profile-greeted, tikplay-app-banner-dismissed-until e tikplay-offer-banner-collapsed: se ha già visto una scheda di ringraziamento, un saluto o un banner, per non mostrarli di nuovo.
• tikplay-editor-state (bozza dell'editor), tikplay-embedded (la pagina viene eseguita nell'app TikPlay) e tikplay_session_id (session storage, un ID casuale della scheda del browser per eventi di sicurezza).

Riferimenti di campagna e di partner: se arriva tramite un link di campagna (utm_source) o un codice partner, conserviamo il nome della campagna o il codice fino a 30 giorni in un cookie (tikplay-utm) e nel browser (tikplay-utm-ls), per attribuirle registrazioni e acquisti.

Queste voci sono strettamente necessarie per le funzioni da lei richieste (§ 25 comma 2 n. 2 TDDDG). Base giuridica del trattamento: Art. 6(1)(f) GDPR e, quando serve a un contratto, Art. 6(1)(b) GDPR. Può eliminare le voci nel browser in qualsiasi momento; alcune funzioni potrebbero essere reimpostate.

7. Servizi Terze Parti / Destinatari

Per gestire la piattaforma ci avvaliamo dei seguenti responsabili del trattamento e fornitori di servizi. I dati condivisi sono limitati a quanto necessario per ciascuna finalità:

Integrazione Piattaforma

• TikTok (TikTok Pte. Ltd., Singapore / TikTok Inc., USA): Integrazione live: eventi regalo, commenti e interazioni degli spettatori della LIVE collegata (consegnati da EulerStream, vedi sotto)
• EulerStream (Euler Stream, North York, Ontario, Canada): Fornitore tecnico che consegna ai nostri server gli eventi pubblici di una LIVE TikTok (regali, like, commenti, follow) mentre TikPlay è collegato alla live

Autenticazione

• Firebase Authentication (Google Ireland Ltd., Ireland / Google LLC, USA): Gestione degli account utente e dei token di sessione
• Google Sign-In (Google Ireland Ltd., Ireland / Google LLC, USA): Login OAuth opzionale tramite il tuo account Google

Backend, Database e Storage

• Firebase (Firestore, Realtime Database, Cloud Functions, Cloud Storage; Google Ireland Ltd. / Google LLC, USA): Servizi backend, configurazioni di gioco, profili utente, stato Super, archiviazione asset
• Cloudflare R2 (Cloudflare, Inc., USA): CDN per asset e media di gioco su cdn.tikplaygames.com
• Vercel (Vercel Inc., USA): Hosting dell'applicazione web, edge functions, ottimizzazione immagini, log del server
• Hetzner (Hetzner Online GmbH, Germania): Server a Falkenstein, in Germania, su cui girano il collegamento alla live, gli overlay e le statistiche

Pagamenti

• Stripe (Stripe Payments Europe Ltd., Ireland / Stripe Inc., USA): Elaborazione abbonamenti, sessioni di checkout, customer portal, dati di fatturazione
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg / PayPal, Inc., USA): Metodo di pagamento all'interno di Stripe Checkout; approvazione del pagamento, prevenzione delle frodi e dati di pagamento secondo l'informativa sulla privacy di PayPal

Sul sito, Stripe elabora il pagamento quando acquista TikPlay Super, un Day Pass o un pacchetto di Tiks, con carta o con PayPal. Non riceviamo mai i dati completi della sua carta né la sua password di PayPal. Stripe ci invia una conferma dell'acquisto (sessione di checkout, prodotto, importo, valuta e orario), che conserviamo insieme al suo account per consegnare l'acquisto e gestire rimborsi e chargeback. I dettagli sono nella sezione 7.2.

Ogni modifica del suo saldo di Tiks (acquisti, premi, spese, rimborsi) viene registrata in una cronologia delle transazioni collegata al suo account. Il suo saldo di Tiks viene eliminato insieme al suo account. Le registrazioni degli acquisti e la cronologia delle transazioni di Tiks sono conservate per il periodo di legge descritto nella sezione 8.1.

Analytics e Monitoraggio Errori

• Google Analytics / Google Tag Manager (Google Ireland Ltd. / Google LLC, USA): Analytics di utilizzo aggregati, tracciamento eventi, misurazione conversioni
• Vercel Analytics (Vercel Inc., USA): Web Vitals e metriche di performance delle pagine
• Sentry (Functional Software, Inc. dba Sentry, USA): Segnalazione errori, performance traces e session replay limitato (vedi Sezione 4.1)

Marketing e monitoraggio delle conversioni

• TikTok Pixel (TikTok Pte. Ltd., Singapore / TikTok Inc., USA / TikTok Technology Ltd., Ireland): Misurazione basata su pixel delle visualizzazioni di pagina e degli eventi di conversione su tikplay.games, per valutare il rendimento delle nostre campagne di marketing su TikTok e ottimizzare il pubblico degli annunci. I dati trattati includono indirizzo IP, user agent, data e ora, URL della pagina, referrer, tipo di evento e un identificatore del cookie del pixel (_ttp). TikTok può combinare questi dati con le informazioni che possiede già sugli utenti di TikTok. Il pixel viene caricato solo dopo che hai dato il tuo consenso tramite il nostro banner cookie.

Base legale: Consenso (Art. 6(1)(a) GDPR, § 25(1) TTDSG). Puoi revocare il consenso in qualsiasi momento tramite il banner cookie.

Pubblicità (Solo Piano Gratuito)

• Google AdSense (Google Ireland Ltd. / Google LLC, USA): Pubblicità banner, leaderboard e sidebar per gli utenti gratuiti
• Google IMA SDK (Google Ireland Ltd. / Google LLC, USA): Pubblicità video in-stream
• Google Funding Choices (Google Ireland Ltd. / Google LLC, USA): Piattaforma di gestione del consenso per la personalizzazione degli annunci (IAB TCF v2)

Gli abbonati Super non vedono pubblicità e sono esclusi dai cookie pubblicitari.

Motori di Gioco e Runtime

• Unity (Unity Technologies, USA): Motore di rendering per giochi basati su Unity
• Three.js / Phaser: Librerie di rendering open-source eseguite localmente nel tuo browser; non vengono inviati dati ai loro autori

Ogni servizio ha la propria privacy policy. Ove necessario, abbiamo stipulato accordi sul trattamento dei dati (DPA) e Clausole Contrattuali Tipo con questi fornitori.

7.1 Trasferimenti Dati Internazionali

Alcuni dei nostri fornitori di servizi si trovano fuori dallo Spazio Economico Europeo (SEE):

Stati Uniti

TikTok, Stripe, PayPal, Google/Firebase, Vercel, Cloudflare, Sentry, Unity

• Quando il destinatario è certificato, i trasferimenti sono protetti dall'EU-US Data Privacy Framework (Decisione di Adeguatezza 2023). Google LLC e Vercel Inc. sono certificati DPF.
• Per tutti gli altri trasferimenti verso gli USA ci basiamo sulle Clausole Contrattuali Tipo dell'UE (SCC) e su misure tecniche e organizzative aggiuntive (crittografia in transito e a riposo, controlli di accesso).
• Riconosci che le autorità statunitensi possono avere diritti di accesso ai dati trattati negli USA e che i mezzi di ricorso effettivi possono essere più limitati rispetto al diritto dell'UE.

Singapore, Irlanda e altre giurisdizioni (TikTok)

Per l'integrazione con l'API di TikTok e per il TikTok Pixel, i dati personali possono essere trasferiti a TikTok Technology Ltd. (Irlanda), TikTok Pte. Ltd. (Singapore) e TikTok Inc. (USA). TikTok dichiara che i dati possono essere resi accessibili anche al proprio gruppo societario, comprese entità in Cina, dove gli ingegneri possono avere accesso remoto per scopi tecnici e di sicurezza.

• I trasferimenti al di fuori del SEE sono tutelati dalle Clausole Contrattuali Tipo dell'UE (SCC) e dalle misure supplementari pubblicate da TikTok nella sua Informativa sulla privacy e nella documentazione del Project Clover.
• Al momento non esiste una decisione di adeguatezza per Singapore o la Cina; riconosci che il livello di protezione dei dati in queste giurisdizioni può essere inferiore a quello del SEE e che i mezzi di ricorso effettivi possono essere limitati.
• Puoi revocare in qualsiasi momento il tuo consenso al TikTok Pixel tramite il nostro banner cookie.

Canada (EulerStream)

EulerStream, il fornitore che consegna gli eventi pubblici della LIVE, ha sede in Canada. La Commissione europea ha stabilito che il Canada offre un livello di protezione dei dati adeguato per le organizzazioni commerciali (decisione 2002/2/CE), quindi questo trasferimento non richiede ulteriori garanzie.

Altri Paesi

Attualmente nessuno. Eventuali futuri trasferimenti utilizzeranno garanzie appropriate (SCC, decisioni adeguatezza)

Hai il diritto di richiedere informazioni sulle garanzie per trasferimenti internazionali.

7.2 Acquisti e fornitori di pagamento

Può pagare TikPlay Super, i Day Pass e i pacchetti di Tiks con carta o con PayPal. Il pagamento viene elaborato tramite Stripe Checkout. PayPal vi è offerto come metodo di pagamento e lei viene reindirizzato a PayPal per approvare il pagamento.

Dati trattati per un acquisto:

• Inviati da noi a Stripe per aprire il checkout: l'indirizzo e-mail del suo account (per precompilare il modulo e inviare la ricevuta), il prodotto, l'importo e un riferimento al suo account TikPlay.
• Inseriti da lei su Stripe o PayPal: ad esempio i dati della carta, i dati di fatturazione o il suo accesso a PayPal. Non riceviamo mai il numero completo della sua carta né la sua password di PayPal.
• Ricevuti e conservati da noi: ID della sessione di checkout, riferimento di pagamento, prodotto, importo, valuta, orario e stato, inclusi rimborsi e contestazioni, e per Super l'ID cliente e abbonamento di Stripe.

Finalità e basi giuridiche: concludere ed eseguire l'acquisto e consegnare Tiks, Day Pass o Super (Art. 6(1)(b) GDPR); tenere le scritture contabili e fiscali (Art. 6(1)(c) GDPR in combinato disposto con il § 257 HGB e il § 147 AO); prevenire le frodi, gestire rimborsi e chargeback e difendere diritti in sede legale (Art. 6(1)(f) GDPR).

Stripe (Stripe Payments Europe Ltd., Irlanda) e PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo) trattano i dati di pagamento per finalità proprie, come la prevenzione delle frodi, i controlli antiriciclaggio e gli obblighi regolamentari, in qualità di titolari autonomi del trattamento secondo le proprie informative sulla privacy. Siamo responsabili dei dati sull'acquisto che conserviamo noi.

Destinatari: Stripe e PayPal e, ove la legge lo richieda, autorità fiscali e revisori. I nostri fornitori di hosting elencati nella sezione 7 trattano i dati solo per nostro conto.

Stripe e PayPal possono trattare dati negli Stati Uniti e in altri paesi. Se il destinatario è certificato, il trasferimento è protetto dall'EU-US Data Privacy Framework. Per tutti gli altri trasferimenti ci basiamo sulle Clausole Contrattuali Tipo dell'UE (SCC) e su misure tecniche e organizzative aggiuntive (vedi sezione 7.1).

7.3 Tiks, premi e sfide

Sul sito e nell'app gestiamo la valuta virtuale Tiks e un sistema di premi. A tal fine conserviamo insieme al suo account:

• il suo saldo di Tiks e una registrazione nel registro per ogni modifica (importo, saldo dopo la modifica, motivo come acquisto, premio, spesa o rimborso, un riferimento e l'orario)
• la sua serie giornaliera (numero di giorni e data dell'ultimo ritiro)
• i suoi ritiri di premi e i risultati delle scatole misteriose e di altri premi casuali, conservati come ricevute affinché un premio non possa essere ritirato due volte, una richiesta ripetuta restituisca lo stesso risultato e lei possa vedere la sua cronologia
• i suoi progressi nelle sfide settimanali, conteggiati per settimana, e i premi delle sfide che ha ritirato
• gli acquisti effettuati con i Tiks, come il tempo di streaming e gli oggetti cosmetici degli shop dei giochi (ricevuta d'acquisto, oggetti posseduti e indossati)

Finalità: fornire la valuta e i premi che utilizza, accreditare e spendere correttamente i Tiks, evitare ritiri doppi e abusi e mostrare la sua cronologia. La base giuridica è l'esecuzione del contratto (Art. 6(1)(b) GDPR) e, per la prevenzione degli abusi, il nostro legittimo interesse (Art. 6(1)(f) GDPR).

Non utilizziamo questi dati per decisioni automatizzate o profilazioni che producano effetti giuridici nei suoi confronti o che incidano in modo analogo significativamente su di lei (Art. 22 GDPR). I risultati dei premi casuali derivano da un'estrazione casuale, non da una valutazione della sua persona.

7.4 Registrazioni relative al diritto di recesso

Quando il checkout le chiede di accettare che il contenuto digitale venga consegnato subito e che il suo diritto di recesso cessi con la consegna, Stripe registra il suo consenso nella sessione di checkout. Conserviamo il riferimento della sessione e la conferma d'acquisto che le viene inviata via e-mail.

Finalità: prova del fatto che ha dato il consenso ed è stato informato, come richiede il § 356 (5) BGB, e difesa di diritti in sede legale. La base giuridica è l'Art. 6(1)(c) GDPR e, nella misura in cui la prova vada oltre l'obbligo di legge, l'Art. 6(1)(f) GDPR. Le registrazioni sono conservate come descritto nella sezione 8.1.

8. Conservazione Dati

Conserviamo i tuoi dati per periodi specifici basati sul tipo di informazione:

• Informazioni Account: Finché non elimini il tuo account
• Dati Performance Giochi: Finché non elimini il tuo account
• Dati Integrazione TikTok: Finché non togli il tuo nome utente TikTok dal profilo o non elimini il tuo account
• Dati della pagina Spettatori: Finché lo streamer non li elimina o elimina il suo account TikPlay, o prima su richiesta dello spettatore (valori giornalieri dei grafici: 90 giorni)
• Lista dei migliori sostenitori (statistiche): Fino all'eliminazione dell'account dello streamer, o prima su richiesta dello spettatore
• Dati Pagamento/Abbonamento: Da 6 a 10 anni a seconda del tipo di documento (§ 257 HGB, § 147 AO), vedi sezione 8.1
• Dati Analytics: 26 mesi (standard Google Analytics)
• Comunicazioni Supporto: 3 anni dopo chiusura caso
• Log Sicurezza: 6 mesi dopo incidente

Quando elimina il suo account, questi dati vengono cancellati. I dati con termine legale di conservazione (documenti contabili) restano in forma limitata fino alla fine di tale termine (sezione 8.1) e vengono poi cancellati.

I numeri senza alcun legame con una persona restano nelle nostre statistiche dopo l'eliminazione: i totali giornalieri di regali, diamanti, like, commenti, follow e condivisioni e il tempo di gioco per ogni gioco. Non contengono ID utente, nome o nome utente TikTok e non possono essere ricondotti a te.

8.1 Registrazioni degli acquisti ed eliminazione dell'account

Le registrazioni degli acquisti, i riferimenti di pagamento Stripe e le relative conferme sono documenti contabili. Li conserviamo per i termini di legge del § 257 HGB e del § 147 AO: 10 anni per libri e bilanci annuali, 8 anni per i documenti giustificativi contabili e 6 anni per la corrispondenza commerciale, ciascuno calcolato dalla fine dell'anno solare in cui il documento è stato creato. Anche come piccola impresa ai sensi del § 19 UStG siamo tenuti a conservare tali documenti.

Quando elimina il suo account, cancelliamo il suo profilo con nome, indirizzo e-mail e dati TikTok, il suo saldo di Tiks, la serie giornaliera, i ritiri di premi e i risultati delle scatole, i progressi nelle sfide, gli oggetti dello shop e le sue impostazioni.

Ciò che resta fino alla fine del termine di legge: le registrazioni degli acquisti, il record di corrispondenza dei pagamenti e la cronologia delle transazioni di Tiks, che elenca anche gli accrediti di premi. Non sono più collegati al suo profilo ma solo a un ID account interno, non sono usati per altre finalità e sono limitati a quanto richiesto dalla legge (Art. 17(3)(b) e Art. 18 GDPR). Dopo il termine vengono cancellati. Stripe e PayPal tengono propri registri in base ai propri obblighi di legge.

9. Privacy Minori

TikPlay non è destinato ai minori. Nell'Unione Europea, e in particolare in Germania, l'età digitale del consenso ai sensi dell'Art. 8 GDPR è di 16 anni. Gli utenti di età inferiore a 16 anni necessitano del consenso verificabile di un genitore o tutore legale per utilizzare TikPlay o per il trattamento dei loro dati personali. Non raccogliamo consapevolmente dati personali da minori al di sotto di tale età senza tale consenso. Se ritieni che un minore ci abbia fornito dati personali senza la dovuta autorizzazione, contattaci a support@tikplaygames.com e cancelleremo i dati senza ingiustificato ritardo.

10. Responsabile Protezione Dati

Basandoci sulle nostre attuali attività di trattamento e dimensione aziendale, non siamo tenuti a nominare un Responsabile Protezione Dati sotto Art. 37 GDPR.

Per richieste protezione dati, contattaci direttamente a support@tikplaygames.com.

Rivaluteremo questo requisito man mano che la nostra attività cresce e nomineremo un DPO se legalmente richiesto.

11. App mobile TikPlay (Android / iOS)

La presente Informativa sulla privacy si applica anche all'app mobile TikPlay per Android e iOS. Oltre ai trattamenti descritti sopra, per l'app vale in particolare quanto segue:

Pubblicità nell'app (Google AdMob)

L’app usa Google AdMob per annunci con ricompensa facoltativi e annunci occasionali a schermo intero durante pause naturali, come all’uscita da un gioco o al termine di una partita multigiocatore senza live. Gli annunci a schermo intero sono disattivati con un accesso alle live attivo o Remove Ads; quelli con ricompensa restano facoltativi. AdMob tratta identificatori pubblicitari, indirizzi IP, informazioni sul dispositivo e interazioni con gli annunci per mostrarli, misurarli e prevenire frodi. Richiediamo annunci solo quando Google UMP lo consente. Se necessario, prima della prima richiesta compare un modulo di consenso; puoi modificare la scelta nelle impostazioni. Google invia al nostro server un ID transazione firmato e il tuo ID utente per confermare le ricompense ed evitare duplicati.

La nostra infrastruttura registra i passaggi di configurazione, la disponibilità dei giochi, le interazioni riuscite della chat, le sessioni e gli esiti degli acquisti. Prima dell’accesso, gli eventi usano un ID sessione casuale. L’uso dopo l’accesso può essere collegato all’account per misurare le visite successive. Gli eventi singoli sono conservati fino a 30 giorni, l’attività giornaliera dell’account fino a 90 giorni e i conteggi aggregati più a lungo. I rapporti di errore possono essere inviati anche prima dell’accesso. Non includono messaggi della chat o registrazioni dello schermo. Gli identificatori di rete usati per limitare le richieste vengono sottoposti a hash e cambiano ogni giorno.

Acquisti in-app (Google Play / Apple App Store)

Gli acquisti nell'app (pacchetti di Tiks, il TikPlay Pass settimanale, la rimozione della pubblicità) sono gestiti interamente da Google Play Billing o dall'Apple App Store. Non riceviamo mai i tuoi dati di pagamento, come i numeri di carta. Per accreditare il tuo acquisto e gestire i rimborsi, riceviamo e conserviamo le conferme di acquisto (ID ordine, ID prodotto, token o ricevuta di acquisto) collegate al tuo account TikPlay, insieme a uno storico delle transazioni del tuo saldo di Tiks. Google Play e l'App Store informano inoltre il nostro server di rinnovi, disdette e rimborsi degli abbonamenti, così i tuoi diritti di accesso restano aggiornati. Le registrazioni degli acquisti vengono conservate come descritto nella sezione 8 (dati di pagamento).

Valuta virtuale e ricompense

Il suo saldo di Tiks, le serie di premi giornalieri, i codici invito e i ritiri di premi sono conservati come parte del suo account, così restano disponibili su tutti i dispositivi. Questi dati vengono eliminati insieme al suo account; restano per il periodo di legge solo le registrazioni degli acquisti e la cronologia delle transazioni di Tiks (sezione 8.1).

Eliminazione dell'account nell'app

Puoi eliminare il tuo account TikPlay direttamente nell'app, in Impostazioni > Account > Elimina account. L'eliminazione cancella i tuoi dati personali in conformità con la sezione 8; i dati che siamo tenuti per legge a conservare (ad esempio le registrazioni degli acquisti previste dalla normativa fiscale) vengono conservati solo per i periodi previsti dalla legge.

12. TikPlay Launcher (Windows)

La presente Informativa sulla privacy si applica anche al TikPlay Launcher per Windows. Oltre ai trattamenti descritti sopra, per il launcher vale quanto segue:

Statistiche di utilizzo

Finché hai effettuato l’accesso, il launcher invia statistiche di utilizzo ai nostri server: la versione del launcher e di Windows, le pagine del launcher che apri, i giochi che apri (web, Unity, mod o Minecraft), quando e per quanto tempo vai in LIVE, quando apri una pagina di pagamento e le installazioni di mod. Sono collegate al tuo account TikPlay per contare gli utenti attivi e i ritorni e capire quali funzioni vengono usate. Non registriamo messaggi della chat, mittenti dei regali, contenuti dello schermo né ciò che scrivi. Prima dell’accesso non viene inviato nulla. I singoli eventi sono conservati fino a 30 giorni, l’attività giornaliera dell’account fino a 90 giorni e i totali aggregati senza collegamento al tuo account più a lungo. Puoi disattivare le statistiche in qualsiasi momento nel launcher in Impostazioni > App > «Statistiche di utilizzo».

Le stesse statistiche registrano anche alcuni passaggi che misuriamo allo stesso modo sul nostro sito e nell’app: account creato nel launcher, TikTok collegato, primo gioco aperto, prima interazione di uno spettatore in una LIVE, tempo di streaming gratuito esaurito e pagamento aperto. Ogni passaggio viene salvato una sola volta per account con la sua data, così vediamo dove le persone si fermano tra la registrazione e l’acquisto. Vale la stessa impostazione delle statistiche di utilizzo.

Segnalazioni di errore

Se il launcher incontra un errore o una delle sue finestre si blocca, invia una segnalazione di errore ai nostri server: il messaggio di errore, una traccia tecnica abbreviata, la versione del launcher e, se hai effettuato l’accesso, il tuo account TikPlay. I percorsi dei file con il tuo nome utente di Windows, gli indirizzi email e i codici di accesso vengono rimossi prima dell’invio. Le segnalazioni di errore vengono inviate anche prima dell’accesso e con le statistiche di utilizzo disattivate, perché ci servono per correggere gli errori. Non contengono messaggi della chat, contenuti dello schermo né ciò che scrivi. Gli errori identici vengono raggruppati; quando elimini il tuo account, il riferimento al tuo account viene rimosso da questi gruppi.

Acquisti avviati nel launcher

Se acquisti un abbonamento o un pass giornaliero da una pagina di pagamento aperta dal launcher, annotiamo che il pagamento è partito dal launcher, insieme al piano e all’importo del primo pagamento. Il pagamento vero e proprio è gestito da Stripe come descritto sopra.

Cancellazione

Le statistiche di utilizzo e l’attività del launcher vengono cancellate insieme al tuo account. Le statistiche di acquisto restano senza alcun collegamento al tuo account; i documenti che la legge ci obbliga a conservare sono conservati come descritto nella Sezione 8.

13. Contattaci

Per domande relative alla privacy o preoccupazioni, contattaci a: