Privacy

Pubblicità, profilazione e statistiche

Questo sito non contiene reti pubblicitarie, pixel di social network, tecniche di fingerprinting né tracciatori tra siti diversi. Non creiamo profili dei visitatori e non vendiamo, affittiamo né condividiamo mai dati personali con nessuno.

Misuriamo però l'uso del sito, con un unico strumento rispettoso della riservatezza: Umami, che eseguiamo noi stessi sullo stesso server autogestito del sito, così che questi numeri non vengano mai inviati a un'azienda di statistiche. Non imposta cookie e non ti assegna alcun identificatore persistente; le visite vengono raggruppate tramite un hash calcolato dal tuo indirizzo IP e dal tuo browser, che non è possibile ricondurre a un nome o a un account e che non viene condiviso con nessun altro sito. Vediamo soltanto dei totali — pagine consultate, siti di provenienza, paesi e browser — mai la cronologia di una singola persona. Accanto a queste pagine consultate contiamo anche un piccolo numero di azioni con un nome, per capire quali pagine vale la pena ampliare e quali collegamenti vengono davvero usati: una ricerca rimasta senza risultati, insieme al testo che hai digitato, per individuare le carte e i filtri che mancano ai nostri dati; una pagina non trovata; la sezione di regole o la parola chiave aperta; e se sei arrivato a una carta da un motore di ricerca o da un collegamento di questo sito. Contiamo inoltre l'inizio e il completamento di un accesso, il fornitore che hai scelto e — quando ti è stato mostrato un invito ad accedere — la funzione da cui è comparso. Queste azioni non contengono alcun identificatore di account né contenuti di mazzi, collezione o lista dei desideri, e vengono conteggiate come le pagine consultate — come totali, non come il percorso di una singola persona.

Inoltre non chiediamo mai il tuo indirizzo e-mail, non inviamo messaggi promozionali e non richiediamo mai una registrazione, un questionario o l'iscrizione a una newsletter come condizione per consultare carte o regole.

Navigare senza account

Se navighi senza accedere, non viene creato nessun account e non ti viene assegnato alcun identificativo. L'unica traccia lasciata dalla tua visita è un contatore di visualizzazioni per mazzo, incrementato quando apri un mazzo pubblico: registra che una visualizzazione è avvenuta, mai chi l'ha fatta né quando.

Cosa conserviamo quando accedi

L'accesso tramite Discord o Google conserva solo ciò che serve per riconoscerti alla visita successiva: quale provider hai usato, l'identificativo dell'account fornito da quel provider, un nome visualizzato e l'URL della tua immagine del profilo, oltre alla data di creazione dell'account. Non riceviamo né conserviamo mai la tua password. Non richiediamo il tuo indirizzo e-mail a Discord. Google include un indirizzo e-mail nella risposta di accesso; lo usiamo solo come nome visualizzato di riserva quando il tuo account Google non ha un nome impostato.

Conserviamo anche i contenuti che crei: i tuoi mazzi e le loro carte, le liste dei possibili, le etichette, le guide e i link ai video, le quantità della tua collezione e della lista dei desideri, i mazzi che hai aggiunto ai preferiti, le tue preferenze relative al nome visualizzato e agli avvisi sulla collezione. Trattiamo questi dati per fornire le funzioni di salvataggio dei mazzi che hai richiesto, sulla base del consenso che presti scegliendo di accedere. Se crei un token API o autorizzi un'app ad accedere al tuo account, memorizziamo inoltre il nome del token, i suoi permessi, una forma con hash del segreto (mai il segreto stesso) e l'ultimo utilizzo; puoi revocare entrambi in qualsiasi momento dalle impostazioni.

Cookie e archiviazione del browser

Utilizziamo un numero limitato di cookie e voci di archiviazione del browser, nessuno dei quali per tracciamento o pubblicità. Un cookie di sessione contiene il tuo stato di accesso cifrato e viene impostato solo dopo l'accesso. Quando avvii un accesso, un secondo cookie di breve durata ricorda l'indirizzo della pagina in cui ti trovavi, così da riportarti lì subito dopo; non contiene altro e scade dopo dieci minuti. Tre cookie di preferenza ricordano se preferisci vedere i risultati e le liste dei mazzi come griglia o come testo, e se la ricerca delle carte si apre in modalità semplice o avanzata; durano un anno e vengono scritti solo quando modifichi queste impostazioni. La tua scelta del tema chiaro o scuro è conservata nel browser così da sopravvivere a un ricaricamento; la stessa archiviazione locale contiene alcune voci in più se usi queste funzioni: l'obiettivo di completamento che scegli per ogni set della tua collezione, la bozza di mazzo che puoi costruire prima di accedere e un piccolo contatore delle pagine di carte visitate, che decide quando mostrare una nota una tantum sul sostegno al sito — anche la chiusura di quella nota viene ricordata allo stesso modo. Restano sul tuo dispositivo e non ci vengono mai inviati — con un'eccezione che scegli tu stesso: se salvi una bozza accedendo, quella bozza diventa un mazzo sul tuo account. Non impostiamo volutamente alcun cookie di lingua — la lingua è indicata nell'indirizzo della pagina. Se installi l'applicazione, il browser può inoltre memorizzare le immagini delle carte sul tuo dispositivo per caricarle più rapidamente; questa cache è locale e non possiamo leggerla.

Terze parti

Quando scegli di accedere, il tuo browser comunica direttamente con Discord o Google e a tale scambio si applicano le loro informative sulla privacy. Il sito gira su hardware autogestito, ma davanti a esso si trova Cloudflare come proxy e cache: la tua connessione raggiunge prima Cloudflare, che vede quindi il tuo indirizzo IP e le pagine che richiedi, secondo le sue stesse condizioni sulla privacy. Le nostre statistiche anonime di utilizzo sono calcolate da un software che eseguiamo su quello stesso hardware, raggiunto dallo stesso proxy Cloudflare, così nessuna azienda di statistiche le riceve. Conserviamo copie di backup del database per poterlo ripristinare dopo un guasto hardware, e tali backup sono archiviati su Google Cloud Storage. Google detiene quindi una copia degli stessi dati, inclusi i tuoi mazzi, la tua collezione e la tua lista dei desideri, cifrati a riposo e soggetti alle sue stesse condizioni sulla privacy; ogni backup viene eliminato automaticamente 30 giorni dopo la sua creazione. Oltre ai servizi indicati in questa pagina, nessun'altra terza parte è coinvolta.

Le immagini delle carte e i logo delle espansioni vengono copiati sui nostri server. Scarichiamo ogni immagine una sola volta dai server di immagini pubblici Disney Lorcana TCG di Ravensburger, poi conserviamo quella copia e te la serviamo noi stessi: visualizzare una carta non fa quindi più contattare Ravensburger dal tuo browser, e Ravensburger non riceve più il tuo indirizzo IP durante la navigazione. Le immagini vengono servite senza alcuna modifica, esattamente come pubblicate da Ravensburger.

Mazzi pubblici

I mazzi sono privati per impostazione predefinita. Se rendi pubblico un mazzo, il suo nome, il formato, l'elenco delle carte, le etichette, la guida e il link al video diventano visibili a chiunque disponga del collegamento, insieme al nome visualizzato del tuo account. Riportandolo a privato viene rimosso dalla vista pubblica.

I mazzi pubblici mantengono un contatore di quante volte sono stati aperti. È soltanto un totale: non registriamo chi ha visualizzato un mazzo né quando.

Eliminazione dei tuoi dati

Puoi eliminare il tuo account in qualsiasi momento dalla pagina delle impostazioni. L'eliminazione è immediata e definitiva: il tuo account, i mazzi, le liste dei possibili, le etichette, le guide, la collezione, la lista dei desideri, i preferiti e le preferenze vengono tutti rimossi dal database e la tua sessione viene chiusa. I backup ordinari del database possono tuttavia contenere i tuoi dati fino a 30 giorni dopo l'eliminazione: ogni backup viene rimosso automaticamente al raggiungimento di tale età e non modifichiamo mai il contenuto di un backup.

Modifiche a questa informativa

Se questa informativa cambierà, aggiorneremo la data indicata in cima a questa pagina.