Versione 2 — ultimo aggiornamento: 5 settembre 2026.

Titolare del trattamento: FERRANTE FABRIZIO (Italia), che opera il gioco con il nome «Purrfect Dominion». Per esercitare i tuoi diritti o per qualunque domanda sul trattamento dei dati scrivi a phabdev@gmail.com. Per assistenza al gioco o ai pagamenti usa invece support@purrfectdominion.app: sono due indirizzi diversi, il primo per le richieste sulla privacy, il secondo per il supporto quotidiano.

Partita IVA: IT14076150961

Come si accede al gioco: puoi giocare come ospite, senza account — in quel caso la partita resta solo sul tuo dispositivo e non tocca i nostri server — oppure creare un account con Google, con Apple o con email e password, per salvare la partita nel cloud e ritrovarla su altri dispositivi.

Dati trattati e finalità:

• Email e identificativo account (creazione e accesso, recupero password): esecuzione del contratto di gioco.
• Nome visualizzato e profilo (tabella profiles, incluso da chi sei stato eventualmente invitato tramite un link di referral): esecuzione del contratto e, per il programma inviti, legittimo interesse ad attribuire correttamente i bonus.
• Dati di gioco e salvataggio della città (tabella city_saves): fornitura e sincronizzazione del servizio, contratto.
• Valuta virtuale e acquisti in-game (portafoglio e movimenti dei Crystal Paws, bundle acquistati, abbonamenti VIP, premi da video pubblicitari): esecuzione del contratto; i controlli antifrode collegati sono trattati per legittimo interesse alla prevenzione delle frodi.
• Multigiocatore (posizione nel mondo di gioco, alleanza, messaggi in chat mondiale e di alleanza, rapporti di battaglia PvP): esecuzione del contratto — questi contenuti sono per natura visibili ad altri giocatori, non solo a noi.
• Acquisti e pagamenti (transazioni di checkout collegate al tuo account): esecuzione del contratto e obblighi fiscali.
• Messaggi di feedback (categoria, testo fino a 4000 caratteri, un contatto facoltativo che scrivi tu, la pagina da cui scrivi, la lingua e lo user agent del tuo browser troncato a 300 caratteri): assistenza e miglioramento del gioco, legittimo interesse; li legge solo lo staff con ruolo di amministrazione o supporto.
• Log tecnici e identificativi del dispositivo: sicurezza, prevenzione frodi e abusi, legittimo interesse.
• Identificativo pubblicitario del dispositivo (GAID su Android, IDFA su iOS), solo se hai attivato le pubblicità personalizzate: consenso.
• Dati di utilizzo per le statistiche di prodotto (vedi «Statistiche» più sotto), solo se hai attivato le statistiche: consenso.

Pubblicità: il gioco può mostrare video pubblicitari premiati (guardi un video, ricevi Crystal Paws). A seconda della piattaforma e di come il gioco è configurato in quel momento, il video può arrivare da uno di questi partner: AppLovin MAX, Unity LevelPlay, Google AdMob, Google AdSense, AdinPlay, oppure un tag pubblicitario web generico (Google Publisher Tag). Non sono attivi tutti insieme: ne viene scelto uno solo, in base a dove giochi (app nativa o browser) e a quali reti sono configurate in quel momento. Prima che tu acconsenta alle pubblicità personalizzate, questi partner mostrano solo pubblicità non personalizzata; se acconsenti, possono trattare l'identificativo pubblicitario del tuo dispositivo (GAID/IDFA) per personalizzare gli annunci, e i dati possono essere trasferiti fuori dallo Spazio Economico Europeo con clausole contrattuali standard. Per i premi da AdMob, un endpoint server verifica la firma digitale del premio prima di accreditarlo: è un trattamento per prevenzione delle frodi, legittimo interesse.

Cookie di terze parti per la pubblicità: quando il gioco è aperto nel browser e hai acconsentito alle pubblicità personalizzate, Google e i suoi partner possono impostare cookie (ad esempio il cookie DoubleClick) per mostrare annunci basati sulle tue visite a questo e ad altri siti. Puoi disattivare gli annunci personalizzati di Google dalle Impostazioni annunci di Google e gestire i fornitori terzi da aboutads.info/choices. Senza il tuo consenso non viene caricato alcuno script pubblicitario di terze parti.

Statistiche (analytics): se configurato, il gioco usa Google Analytics 4 per capire come viene usato (ritenzione, tutorial completato, acquisti tentati). L'elenco degli eventi tracciati è chiuso: scelta della fazione, completamento del tutorial, miglioramento di un edificio, lancio di un attacco PvP, apertura del negozio, intenzione di acquisto, invio di un feedback, riscatto di una missione. Il punto importante: lo script di Google Analytics viene caricato solo dopo che hai dato consenso esplicito alle statistiche dalle impostazioni; prima di allora gli eventi restano in una coda solo sul tuo dispositivo e vengono scartati definitivamente se non acconsenti. Google, in quanto fornitore della misurazione, può trattare i dati fuori dallo Spazio Economico Europeo. Base giuridica: consenso.

Decisioni automatizzate: il sistema antifrode blocca automaticamente i nuovi acquisti su un account quando raggiunge due chargeback registrati dal circuito di pagamento, senza revisione umana preventiva. È un controllo automatizzato con effetto pratico sulla possibilità di acquistare; non prendiamo altre decisioni automatizzate con effetti legali o significativi analoghi. Se ritieni che un blocco sia ingiustificato, scrivi a support@purrfectdominion.app per chiedere una revisione umana.

Consenso: alla prima visita ti chiediamo separatamente il consenso per le pubblicità personalizzate e per le statistiche — puoi accettare tutto, rifiutare tutto o solo le statistiche, e rifiutare è facile quanto accettare. Puoi cambiare idea in qualunque momento dalle impostazioni del tuo profilo, dove trovi anche il link «Gestisci consensi». Revocare il consenso non rende illecito ciò che abbiamo trattato prima della revoca. La scelta resta salvata solo su questo dispositivo (non sui nostri server), insieme alla data e alla versione di questa informativa che avevi accettato.

Memoria locale del dispositivo: oltre al consenso, usiamo la memoria locale del browser (localStorage) per dati tecnici e di preferenza che restano solo sul tuo dispositivo: il salvataggio della città e la sua copia di sicurezza, lingua, tema grafico, volume di musica ed effetti, ambientazione sonora, progressi del tutorial, il bonus giornaliero già ritirato, le battaglie già mostrate, un eventuale codice di invito ricevuto e la tua scelta di consenso. Se hai fatto login, il browser mantiene anche il token di sessione gestito da Supabase per restare autenticato. Puoi cancellare tutto questo dalle impostazioni del browser; il salvataggio della città andrebbe perso se non è anche sincronizzato nel cloud.

Destinatari: Supabase (Lovable Cloud), che ospita database e autenticazione; Cloudflare, che serve l'applicazione web; Paddle in qualità di Merchant of Record per vendita, abbonamenti, pagamenti, adempimenti fiscali e fatturazione; le reti pubblicitarie elencate sopra, solo per i video premiati e solo nella misura in cui sono attive; Google, per le statistiche; altri giocatori, per nome visualizzato, messaggi in chat e rapporti PvP; consulenti professionali (legali e contabili); autorità quando previsto dalla legge.

Trasferimenti extra SEE: alcuni di questi fornitori (in particolare Google e alcune reti pubblicitarie) possono trattare dati fuori dallo Spazio Economico Europeo; in tal caso applichiamo clausole contrattuali standard o ci affidiamo a decisioni di adeguatezza.

Conservazione: i dati dell'account restano finché l'account è attivo e fino a 12 mesi dopo la sua cancellazione, salvo obblighi fiscali o di legge più lunghi, poi sono cancellati o anonimizzati. Se cancelli l'account tu stesso dalla pagina Account, la cancellazione dei dati di gioco è immediata; fanno eccezione due casi, con basi giuridiche diverse: i messaggi di feedback restano archiviati senza più essere collegati al tuo account (il campo che indicava chi li aveva scritti viene azzerato), perché ci servono come cronologia di assistenza — legittimo interesse; e se l'account era sotto blocco per chargeback, un'impronta (hash) della tua email resta registrata per impedire un nuovo account con la stessa identità — legittimo interesse alla prevenzione delle frodi.

I tuoi diritti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, scrivendo a phabdev@gmail.com. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sicurezza: adottiamo misure tecniche e organizzative adeguate (cifratura in transito, controllo degli accessi, minimizzazione dei dati, verifica lato server delle operazioni con valore economico).

Modifiche a questa informativa: possiamo aggiornarla per riflettere cambi nel gioco o nella legge; la data e la versione in cima alla pagina indicano l'ultimo aggiornamento. Se cambia in modo sostanziale, ti verrà richiesto un nuovo consenso.