Informativa sulla privacy

EI Meidy BAFFOU — SIRET: 80473268300045

Contatto: hello@crackandreveal.com

CrackAndReveal raccoglie i seguenti dati:

• Indirizzo email — utilizzato per l'autenticazione (registrazione, accesso, reimpostazione della password). Fornito dall'utente o tramite Google OAuth.
• Nome e cognome — facoltativi, inseriti nel profilo utente.
• Indirizzo IP — registrato ad ogni tentativo di sblocco di un lucchetto, ai fini della sicurezza e della limitazione della frequenza (rate limiting), e nella misurazione d'uso interna del sito (clic sui pulsanti, passaggi di creazione di un lucchetto).
• User-Agent — registrato con i tentativi per rilevare abusi automatizzati.
• Dati di pagamento — trattati direttamente da Link, un servizio di Stripe e rivenditore ufficiale dei nostri abbonamenti (metodo di pagamento, indirizzo di fatturazione, paese). CrackAndReveal non riceve mai i numeri della tua carta: conserviamo solo il tuo identificativo cliente Stripe e lo stato del tuo abbonamento (offerta, stato, date).

I dati sono utilizzati esclusivamente per:

• Gestire il tuo account e autenticare le tue richieste
• Fornire le statistiche dei tuoi lucchetti (tentativi, successi)
• Proteggere il servizio dagli abusi (rate limiting per IP)
• Gestire abbonamenti, pagamenti e ricevute con il nostro fornitore di pagamenti Stripe (Link)

Cosa vede il creatore di un lucchetto: per ogni tentativo dei suoi giocatori, la data, il risultato (successo o fallimento) e il codice inserito — per un lucchetto con geolocalizzazione GPS, solo la distanza approssimativa dal bersaglio, mai la posizione del giocatore — oltre al nickname inserito in modalità competizione. Non vede mai l'indirizzo IP né il browser dei giocatori.

Non vendiamo, non affittiamo e non condividiamo nessun dato personale con terzi a fini commerciali.

• Account utente — conservato finché l'account è attivo. Eliminazione su richiesta.
• Tentativi — l'indirizzo IP e lo user-agent vengono cancellati automaticamente dopo 90 giorni. Il codice inserito, il risultato, la data e il paese restano collegati al lucchetto per le sue statistiche, e vengono eliminati con esso.
• Misurazione d'uso interna — l'indirizzo IP associato viene cancellato automaticamente dopo 90 giorni.
• Lucchetti e contenuti — conservati finché l'account esiste. Eliminati con l'account.
• Abbonamento — identificativo cliente Stripe e stato dell'abbonamento, conservati finché l'account esiste. Ricevute e fatture sono conservate da Link (Stripe) secondo i suoi obblighi di legge.

I codici dei lucchetti sono memorizzati sotto forma di hash bcrypt. Le comunicazioni sono crittografate in HTTPS. L'autenticazione utilizza JWT firmati in ES256 (chiavi asimmetriche).

Conformemente al Regolamento Generale sulla Protezione dei Dati (GDPR), disponi dei seguenti diritti:

• Accesso — ottenere una copia dei tuoi dati personali.
• Rettifica — correggere dati inesatti.
• Cancellazione — richiedere l'eliminazione del tuo account e di tutti i tuoi dati.
• Portabilità — ricevere i tuoi dati in un formato strutturato.

Per esercitare questi diritti, contattaci a hello@crackandreveal.com. Puoi anche eliminare il tuo account direttamente dalla pagina Profilo della dashboard.

CrackAndReveal utilizza cookie tramite i seguenti servizi:

• Google Analytics (GA4) — misurazione anonima del pubblico per migliorare il servizio.

Alla prima visita, un banner consente di accettare o rifiutare questi cookie. È possibile modificare la scelta in qualsiasi momento eliminando il cookie 'cr_consent' dal browser.

Un cookie funzionale, «cr_country», memorizza per 30 giorni il paese ricavato dal tuo indirizzo IP per mostrare i prezzi nella valuta corretta (euro o dollaro). Non è usato né per la misurazione del pubblico né per la pubblicità.

Per qualsiasi domanda relativa alla privacy: hello@crackandreveal.com