← Home

Informativa sulla privacy

Ultimo aggiornamento: 14 ottobre 2026

1. Titolare del trattamento
2. Quali dati trattiamo
3. Perché e su quale base
4. Cosa vedono gli altri giocatori
5. Dove sono i dati e chi li tratta
6. Per quanto tempo
7. Minori
8. I tuoi diritti
9. Sicurezza
10. Questo sito e i cookie
11. Modifiche

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite l'app XO Kings (iOS e Android), il suo server di gioco e questo sito è:

Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo tipo di trattamento. Per qualsiasi domanda sulla privacy scrivi all'indirizzo qui sopra.

2. Quali dati trattiamo

Account ospite

• il nome che scegli nel gioco (da 3 a 16 caratteri: non usare il tuo nome e cognome veri se non vuoi);
• un identificativo numerico dell'account e il tuo codice amico (nella forma XO-XXXXXX);
• il token di accesso che tiene collegato il telefono al tuo account: sul server ne salviamo solo un'impronta crittografica, mai il token vero;
• la data di creazione e dell'ultimo accesso.

Accesso con Apple o Google (facoltativo)

Se colleghi l'account ad Apple o a Google per non perderlo cambiando telefono, riceviamo da loro un identificativo univoco del tuo account Apple o Google, che salviamo per riconoscerti al prossimo accesso. Non salviamo la tua email, il tuo nome reale né alcuna password.

Dati di gioco

Collezione di carte, mazzi, monete, Inchiostro, livelli, missioni, avanzamento del pass, oggetti estetici, statistiche, partite e mosse giocate, punti e posizione in classifica, messaggi della posta di gioco, codici regalo usati e preferenze (per esempio audio e notifiche).

Amici e sfide

Le richieste di amicizia, la lista dei tuoi amici, gli eventuali blocchi e le sfide giocate con loro. Agli amici mostriamo se sei online e a quale modalità stai giocando.

Chat fra amici

Puoi scrivere messaggi privati solo ai tuoi amici (tutti e due dovete esservi aggiunti). Salviamo il testo (al massimo 500 caratteri, dopo il filtro che sostituisce le parolacce), chi lo manda, chi lo riceve, quando e se è stato letto. Teniamo solo gli ultimi 200 messaggi per ogni coppia di amici: i più vecchi si cancellano da soli. Se segnali un messaggio, quel messaggio viene salvato con la segnalazione perché lo sviluppatore lo possa controllare. Puoi bloccare un giocatore in qualsiasi momento. Nelle partite a squadre e nelle emote si usano solo frasi pronte, mai testo libero.

Idee della community

Se proponi un'idea dall'app (Novità → Idee) salviamo il titolo, il testo, la lingua, lo stato e la data; se voti un'idea, salviamo il tuo voto. Un'idea nuova la vedi solo tu finché lo sviluppatore non la approva. Le idee approvate le vedono gli altri giocatori nell'app, con il tuo nome di gioco, e compaiono anche nella Bacheca idee di questo sito senza nessun dato personale: solo titolo, testo, stato, numero di voti ed eventuale risposta dello sviluppatore, senza il nome, il codice amico o altro che porti a te.

Dati tecnici

Quando l'app comunica con il server trattiamo l'indirizzo IP e le informazioni tecniche della richiesta, per proteggere il servizio (per esempio limitare il numero di richieste al minuto) e per correggere gli errori.

Notifiche push

Se accetti le notifiche, salviamo il token del dispositivo fornito da Apple o Google per avvisarti, per esempio, che un amico ha fatto la sua mossa. Puoi disattivarle in qualsiasi momento dal gioco o dalle impostazioni del telefono.

Acquisti (in futuro)

Se in futuro saranno disponibili acquisti nell'app, i pagamenti saranno gestiti interamente da Apple (App Store) o Google (Google Play). Noi riceveremo solo gli identificativi della transazione e del prodotto, per consegnarti quello che hai comprato. Non vediamo né salviamo mai i tuoi dati di pagamento.

Statistiche anonime d'uso (puoi spegnerle)

Per capire dove il gioco si inceppa, l'app manda al nostro server (nessun servizio di terzi) brevi eventi d'uso: apertura e chiusura dell'app con la durata, le schermate aperte, inizio e fine delle partite con la modalità e l'esito, la lezione, le buste aperte e gli errori di collegamento, insieme alla versione dell'app, al sistema (iOS o Android) e alla lingua. Sono legati solo all'identificativo numerico del tuo account di gioco: niente nome, email, posizione o identificativo pubblicitario. Puoi spegnerli in qualsiasi momento in Impostazioni → Statistiche anonime d'uso.

Segnalazioni dall'app

Se usi Segnala un problema / Dai un parere, salviamo il testo che scrivi con la versione dell'app, il sistema, la lingua, la schermata e le ultime azioni nel gioco; se lo scegli, anche un riassunto del profilo e della partita in corso (mai i codici di accesso).

Richieste di supporto

Se ci scrivi, trattiamo il tuo indirizzo email e il contenuto del messaggio per risponderti.

Cosa non raccogliamo

Non raccogliamo la tua posizione, i contatti della rubrica, foto, microfono, l'identificativo pubblicitario del telefono, né dati di pagamento.

3. Perché trattiamo i dati e su quale base

Non vendiamo e non cediamo i tuoi dati a nessuno. Non facciamo profilazione a scopo pubblicitario e non usiamo strumenti di analisi di terzi (analytics) né nel gioco né sul sito: le statistiche anonime d'uso descritte sopra restano sul nostro server e non si incrociano con altri dati. Se in futuro dovessimo introdurre strumenti di terzi, o introdurre pubblicità, aggiorneremo questa informativa prima e, quando la legge lo richiede, ti chiederemo il consenso.

4. Cosa vedono gli altri giocatori

Gli altri giocatori possono vedere il tuo nome, il codice amico, il livello, gli oggetti estetici (stendardo, titolo, avatar, campo), la lega e la posizione in classifica, e le carte che giochi in partita. I tuoi amici vedono anche se sei online e a cosa giochi, e leggono i messaggi che mandi a loro. Nell'app, le tue idee approvate mostrano il tuo nome di gioco; sul sito no. Per questo ti consigliamo di non usare il tuo nome reale come nome di gioco.

5. Dove sono conservati i dati e chi li tratta

I dati del gioco sono conservati in un database su un server virtuale (VPS) gestito dal titolare e situato nell'Unione europea. Il fornitore del server agisce come responsabile del trattamento (art. 28 GDPR) e non usa i dati per scopi propri.

Le copie di sicurezza (backup) del database sono cifrate e conservate presso un fornitore di archiviazione che agisce anch'esso come responsabile del trattamento. Se un fornitore dovesse trattare dati fuori dallo Spazio economico europeo, il trasferimento avverrà solo con le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard, artt. 45–46).

Apple e Google trattano i dati come titolari autonomi quando scarichi l'app, quando usi l'accesso con il loro account, quando ricevi notifiche tramite i loro servizi e quando effettui acquisti. Valgono le loro informative: Apple, Google.

6. Per quanto tempo conserviamo i dati

• Account e dati di gioco: finché l'account esiste. Se chiedi la cancellazione, li eliminiamo entro 30 giorni. Un account ospite mai collegato ad Apple o Google e inattivo da più di 24 mesi può essere cancellato.
• Sfide e partite: le sfide concluse restano visibili nel gioco per 7 giorni; le mosse possono restare collegate all'account per verifiche e classifiche finché l'account esiste.
• Dati tecnici (IP e registri del server): al massimo 30 giorni, salvo che servano per accertare un abuso.
• Backup: le copie ruotano e vengono sovrascritte; un dato cancellato sparisce anche dai backup al termine della rotazione.
• Acquisti: per il tempo richiesto dalla legge.
• Supporto: fino a 24 mesi dall'ultima comunicazione.
• Statistiche d'uso e segnalazioni dall'app: al massimo 24 mesi, e comunque finché l'account esiste.
• Messaggi fra amici: gli ultimi 200 per coppia, finché esistono tutti e due gli account. Idee e voti: finché l'account esiste (o finché lo sviluppatore non elimina l'idea). Cancellando l'account si cancellano anche messaggi, idee e voti.

7. Minori

XO Kings è un gioco di carte fantasy pensato per un pubblico ampio: non contiene violenza realistica e non vende buste a sorpresa. La chat è possibile solo fra amici che si sono aggiunti a vicenda, passa da un filtro delle parolacce e ogni messaggio si può segnalare; un giocatore si può bloccare in qualsiasi momento. La classificazione d'età ufficiale sarà quella indicata su App Store e Google Play (PEGI e sistemi equivalenti).

In Italia, se hai meno di 14 anni, puoi usare il gioco solo con il permesso di un genitore o di chi esercita la responsabilità genitoriale. Il genitore può chiederci in qualsiasi momento di vedere o cancellare i dati del figlio scrivendo a supporto@xokings.com. Gli eventuali acquisti futuri passeranno dai controlli parentali di Apple e Google.

8. I tuoi diritti

In base agli articoli 15–22 del GDPR puoi chiederci in ogni momento di:

• accedere ai tuoi dati e riceverne una copia;
• rettificarli (il nome si cambia anche direttamente nel gioco);
• cancellarli, insieme all'account (vedi la pagina Supporto);
• limitarne il trattamento o opporti ai trattamenti basati sul legittimo interesse;
• riceverli in un formato leggibile da una macchina (portabilità);
• revocare il consenso, per esempio alle notifiche, senza conseguenze sui trattamenti fatti prima.

Scrivi a supporto@xokings.com indicando il tuo codice amico (lo trovi nel profilo del gioco): ci serve per trovare l'account e per verificare che sia tuo. Rispondiamo entro un mese. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.

9. Sicurezza

Le comunicazioni fra l'app e il server sono cifrate (HTTPS). I token di accesso sono salvati solo come impronta crittografica, l'accesso al server è limitato al titolare e il database usa un utente con i soli permessi necessari. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che ti riguardi, ti avviseremo e avviseremo il Garante come prevede la legge.

10. Questo sito e i cookie

Questo sito non usa cookie, né tecnici né di profilazione, e non usa strumenti di analisi o di tracciamento, pulsanti social o caratteri e script caricati da altri siti: anche i caratteri (Lilita One e Nunito Sans, con licenza SIL Open Font License) sono ospitati qui. Per questo non ti mostriamo nessun banner dei cookie. Le pagine Notizie, Roadmap e Bacheca idee leggono i dati dal server di gioco, sullo stesso dominio, senza mandare nessun dato tuo. Il server che ospita il sito registra, per motivi di sicurezza, l'indirizzo IP e la pagina richiesta; questi registri sono conservati per al massimo 30 giorni.

11. Modifiche

Possiamo aggiornare questa informativa, per esempio quando arriveranno nuove funzioni come gli acquisti. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento; per le modifiche importanti ti avviseremo anche nel gioco.