CMD HACKER / DOCUMENTI LEGALI
Informativa sulla privacy
Come trattiamo i dati reali dietro un universo fittizio.
Ultimo aggiornamento: 5 novembre 2026 · Versione 1.3
Questa versione italiana è una traduzione fornita solo per comodità di lettura. In caso di discrepanze fa fede la versione portoghese (o la versione inglese).
1. Titolare e ambito
Questa informativa si applica al sito web e al gioco CMD Hacker. Titolare del trattamento: il team di CMD Hacker (operatore indipendente del gioco). Contatto per la privacy e la cancellazione dell’account: [email protected].
2. Gioco fittizio, dati dell’account reali
Gli IP dei bersagli, gli scan, gli attacchi (ATK), i dispositivi, le posizioni delle città, le operazioni, i crediti e i saldi sono elementi di simulazione. Non rappresentano l’accesso a reti esterne, conti bancari o beni reali. Questo non rende fittizi i dati del tuo account: indirizzi e-mail, identificativi e log di connessione possono essere dati personali. L’IP reale usato per connettersi al servizio è diverso da un IP rappresentato nell’universo del gioco.
3. Dati trattati
Le funzionalità attuali comprendono ID dell’account, nickname, identificativo del dispositivo o dell’installazione, date di creazione e di accesso e, se forniti, indirizzo e-mail e stato di verifica. Trattiamo progressi, risorse virtuali, operazioni, interazioni nel clan e registri di moderazione. I log tecnici includono l’IP di connessione reale, le informazioni sul client (user agent), il percorso richiesto, l’orario, lo stato della risposta e la durata della richiesta. Anche le comunicazioni inviate al supporto possono contenere dati personali. L’app invia report di arresto anomalo (modello del dispositivo, sistema operativo e versione dell’app, stato al momento dell’arresto) ed eventi di utilizzo (schermate e azioni nel gioco come registrazione, tutorial, grado, attacchi, missioni e acquisti, insieme all’identificativo dell’account) a Firebase Crashlytics e Firebase Analytics. Su Android, Firebase Analytics legge anche l’ID pubblicitario del dispositivo; su iOS, l’app non accede all’identificativo pubblicitario (IDFA). Non inserire password, informazioni bancarie o informazioni sensibili in nomi o messaggi.
4. Finalità e basi giuridiche
Usiamo i dati necessari per creare e autenticare gli account, salvare i progressi e fornire le funzionalità richieste sulla base dell’esecuzione del contratto. La sicurezza, la prevenzione di frodi e imbrogli e la diagnostica possono fondarsi sul legittimo interesse, previa valutazione della necessità e nel rispetto dei diritti delle persone. Gli obblighi di legge e l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria sono alla base dei trattamenti corrispondenti. Dove è richiesto il consenso, verrà chiesto separatamente e potrà essere revocato; questa informativa non costituisce un consenso generalizzato.
5. Visibilità e condivisione
Il tuo nickname, le tue azioni e le informazioni di gioco possono essere visibili agli altri giocatori a seconda della funzionalità; i messaggi del clan sono destinati ai partecipanti del canale. I fornitori di hosting, infrastruttura e servizi e-mail possono trattare i dati necessari al funzionamento del servizio, nel rispetto degli obblighi di protezione dei dati. I dati possono inoltre essere comunicati per adempiere a requisiti di legge validi o per esercitare diritti legali. Gli app store trattano i dati secondo le proprie politiche. I nostri fornitori sono: hosting cloud per il backend; Amazon SES (Amazon Web Services) per inviare l’e-mail con il codice di verifica; Firebase Crashlytics e Firebase Analytics (Google) per i report di arresto anomalo, le metriche di utilizzo e la misurazione delle campagne. L’app non mostra pubblicità. Per misurare i risultati delle campagne che promuovono il gioco stesso (ad esempio su Google Ads), eventi di Firebase Analytics come installazione, registrazione e acquisti e, su Android, l’ID pubblicitario possono essere usati da Google per attribuire installazioni e azioni ai nostri annunci. Non vendiamo i dati personali né li condividiamo perché terzi possano mostrare la propria pubblicità. Su Android puoi reimpostare o eliminare l’ID pubblicitario nelle impostazioni del dispositivo. I dati vengono trattati in Brasile e negli Stati Uniti; i trasferimenti internazionali seguono le garanzie richieste dalla legge applicabile.
6. Archiviazione locale e sito web
L’app usa l’archiviazione locale per le preferenze e le informazioni necessarie alle sessioni. Il sito web non include cookie pubblicitari, moduli di registrazione o strumenti di analisi di terze parti. La pagina di eliminazione dell’account invia alla nostra API solo l’indirizzo e-mail e il codice che inserisci, per elaborare la richiesta. L’hosting può generare log tecnici di accesso. Le modifiche che introducono tracciamento o nuove finalità devono essere riportate in questa informativa e, ove richiesto, accompagnate da una scelta o da un consenso.
7. Conservazione e sicurezza
Conserviamo i dati per il tempo necessario alle finalità indicate e agli obblighi di legge applicabili. L’eliminazione dell’account non cancella immediatamente i dati la cui conservazione è necessaria e lecita per sicurezza, obblighi di legge o azioni legali. I log di accesso vengono conservati per 90 giorni. I registri di autenticazione (registrazione, accesso, rinnovo della sessione e richieste di codice) restano collegati all’account, compresi l’indirizzo IP, l’identificativo del dispositivo e le informazioni sul client (user agent), per la sicurezza dell’account e per prevenire frodi e account multipli. I dati dell’account vengono conservati finché l’account esiste. Dopo una richiesta di eliminazione, l’account viene disattivato per 30 giorni; durante questo periodo puoi riattivarlo accedendo di nuovo all’app con la stessa e-mail. Dal momento della richiesta, i messaggi dell’account non vengono più mostrati agli altri giocatori (chat del clan, chat Global e conversazioni private) e l’account viene rimosso dalle classifiche; lo stesso vale per gli account sospesi. Trascorsi i 30 giorni, l’eliminazione è definitiva: l’e-mail viene cancellata dall’account e dai registri di autenticazione, e l’account non può più essere riattivato. Il nickname, la cronologia di gioco, i registri tecnici e i messaggi inviati restano collegati all’account disattivato, senza e-mail e senza essere mostrati agli altri giocatori, sulla base del legittimo interesse (sicurezza e prevenzione di frodi e imbrogli) e dell’esercizio di diritti legali. Su richiesta, tramite e-mail al supporto, questo passaggio può essere anticipato. Se l’account è stato sospeso per violazione delle regole del gioco, conserviamo per 12 mesi solo un codice crittografico (HMAC) dell’e-mail, che non consente di recuperare l’indirizzo, per impedire che venga usato per un nuovo account. I backup hanno accesso limitato e scadono entro 30 giorni. Applichiamo misure tecniche e organizzative proporzionate al rischio; nessun sistema offre una sicurezza assoluta.
8. I tuoi diritti e la cancellazione
In base alla legge applicabile, puoi richiedere la conferma del trattamento, l’accesso, la rettifica, l’anonimizzazione, la limitazione o la cancellazione dei dati non necessari o trattati illecitamente, la portabilità ove applicabile, informazioni sulla condivisione, la revoca del consenso e il riesame delle decisioni automatizzate che incidono sui tuoi interessi. Puoi anche rivolgerti all’ANPD brasiliana o ad altra autorità competente. Puoi eliminare il tuo account in tre modi: nell’app (Impostazioni → Account → Elimina account); sulla pagina pubblica https://cmdhacker.net/delete-account-it, inserendo l’e-mail collegata e il codice di conferma inviato a quell’indirizzo; oppure via e-mail a [email protected]. Gli account senza e-mail collegata devono usare l’opzione nell’app o l’e-mail di contatto. Possiamo verificare la tua identità in modo proporzionato. Spiegheremo l’eventuale conservazione necessaria e le sue motivazioni. Disinstallare l’app non elimina il tuo account.
9. Minori e adolescenti
Il trattamento dei dati di minori e adolescenti deve rispettarne il superiore interesse, la classificazione per età e i requisiti di legge applicabili, compreso il coinvolgimento di chi esercita la responsabilità genitoriale quando richiesto. Il gioco è classificato 12+: i suoi contenuti sono un “hacking” fittizio, senza violenza esplicita. Non è destinato ai minori di 12 anni; gli adolescenti dovrebbero usarlo con la conoscenza e l’autorizzazione di un genitore o tutore quando la legge lo richiede. Se sospetti un trattamento improprio dei dati di un minore, usa il contatto per la privacy per chiedere una verifica e le misure appropriate.
10. Aggiornamenti
Possiamo aggiornare questa informativa per riflettere modifiche del servizio e della normativa. La data e la versione compariranno in questa pagina; le modifiche rilevanti saranno comunicate in modo adeguato. Le nuove finalità richiedono comunque una base giuridica o, ove previsto, il consenso.