Privacy

Chi tratta i tuoi dati

IndexHub (indexhub.it, account.indexhub.it e i servizi collegati) è gestito da Nicola Sabaini, persona fisica, che è il titolare del trattamento. Per qualunque domanda sui tuoi dati scrivi a privacy@indexhub.it: rispondiamo entro 30 giorni.

Quali dati, e perché

Account (su account.indexhub.it). Nome, cognome, indirizzo email e la conferma dell'indirizzo. La password non la conosciamo: ne conserviamo solo un'impronta crittografica. Se usi una passkey, conserviamo la sua chiave pubblica. Per tenere aperte le sessioni registriamo data, indirizzo IP e browser di ogni accesso. Servono a crearti l'account e a farti entrare (esecuzione del contratto).

Accesso con Google (facoltativo). Se entri con Google (pulsante «Google» nella pagina di accesso), Google ci comunica nome, cognome, indirizzo email (già confermato da Google) e l'immagine del profilo. Non riceviamo la tua password Google né altri dati del tuo account Google. Con questi dati creiamo il tuo account IndexHub, o lo colleghiamo a quello che hai già con la stessa email, e da lì in poi funziona come gli altri (esecuzione del contratto). Per l'accesso Google agisce come titolare autonomo, secondo la sua informativa (policies.google.com/privacy). Puoi scollegare IndexHub dalle impostazioni del tuo account Google o scrivendoci.

Store. Email e stato della conferma, lingua, la tua libreria (i giochi che hai aggiunto e quando), le richieste di download, i consensi che hai dato o tolto con data e versione del documento. Se rispondi alle domande facoltative del profilo (come ci hai conosciuto, sistema operativo, dispositivo con cui giochi, generi preferiti), anche quelle. Servono a gestire libreria, download e aggiornamenti (esecuzione del contratto). Le risposte facoltative le usiamo per capire quali giochi fare e su quali sistemi (consenso: puoi cancellarle quando vuoi). Se giochi dal launcher con l'account collegato, anche gli achievement sbloccati e il miglior punteggio nelle classifiche dei giochi che li prevedono; se scegli un nome pubblico, quel nome e i tuoi punteggi compaiono nelle classifiche, visibili a tutti (senza nome pubblico vedi solo il tuo posto). Servono a far funzionare achievement e classifiche (esecuzione del contratto); il nome lo togli quando vuoi dalla pagina Account.

Dati d'uso del launcher e dei giochi. Solo se lo permetti nel launcher o nel gioco (consenso, revocabile in ogni momento):

• giochi: avvio, durata della sessione, errori e prestazioni;
• ore di gioco: quale gioco avvii e quanto dura ogni sessione;
• installazioni, aggiornamenti e disinstallazioni: esito, durata, dimensione in MB, velocità e codice d'errore;
• il tuo computer, al massimo una volta a settimana: sistema operativo e versione, modello del processore con core e thread, memoria in GB arrotondati, modello della scheda video, risoluzione e scala dello schermo, numero di joypad collegati, lingua.

Questi dati sono legati a un identificativo casuale dell'installazione. Li colleghiamo al tuo account solo se hai dato il consenso anche dall'account. Con questi dati non salviamo indirizzo IP né nome, e non raccogliamo i tuoi file né l'elenco dei programmi installati. Servono a correggere i problemi, a capire su quali computer devono girare bene i giochi e a migliorarli. Li cancelliamo dopo 90 giorni; poi restano solo totali anonimi (per esempio quante installazioni usano una certa scheda video).

Launcher sul tuo computer. Il launcher tiene sul tuo PC le impostazioni, i giochi installati e una copia delle immagini del catalogo per funzionare anche offline. Il codice che ti tiene connesso sta nel portachiavi del sistema (Gestione credenziali di Windows), mai in chiaro su disco. Uscendo dall'account si cancella.

Sicurezza. Ogni richiesta ai nostri server lascia una riga di log con indirizzo IP, data, pagina ed esito, senza parametri né token. Al momento dell'iscrizione controlliamo che l'indirizzo email non sia una casella usa e getta e che il suo dominio riceva posta. Le pagine di accesso chiedono al browser una piccola prova di calcolo contro i programmi automatici. Gli IP che martellano i servizi vengono bloccati per un'ora. Tutto questo serve a proteggere gli account e lo store (legittimo interesse). I log restano 14 giorni.

Email. Ti scriviamo da noreply@indexhub.it solo per ciò che serve all'account: codici di conferma, recupero della password, avvisi di sicurezza. Niente newsletter né pubblicità.

Non vendiamo né cediamo i tuoi dati. Non usiamo pubblicità, profilazione o strumenti di tracciamento di terzi.

Dove stanno

Su un server dedicato a IndexHub a Milano, in Italia (Oracle Cloud Infrastructure). Dominio, DNS e posta sono di OVHcloud, in Unione Europea. Questi fornitori trattano i dati solo per conto nostro e per far funzionare il servizio. I dati non escono dall'Unione Europea. Se accedi con Google, l'accesso passa anche da Google, che tratta quei dati secondo la propria informativa e può farlo anche fuori dall'Unione Europea.

Per quanto tempo

• Dati dell'account e dello store: finché l'account esiste.
• Dopo la cancellazione dell'account: i dati dello store si cancellano subito; resta per 30 giorni solo un'impronta anonima che impedisce di riusare vecchi accessi.
• Copie di sicurezza cifrate: al massimo 14 giorni sul server e 90 giorni nella copia separata, poi si sovrascrivono.
• Dati d'uso del launcher e dei giochi: 90 giorni, poi solo totali anonimi. Log tecnici: 14 giorni.

Come li proteggiamo

Connessioni sempre cifrate, password mai salvate in chiaro, database e segreti separati per ogni servizio, copie di sicurezza cifrate, accesso amministrativo limitato. Nessuna misura rende un sistema invulnerabile: se una violazione mettesse a rischio i tuoi dati, ti avviseremo come prevede la legge.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da un computer o opporti al loro uso. Puoi togliere un consenso in qualunque momento, senza effetti su ciò che è stato fatto prima. Dalla pagina Account scarichi subito un file con tutto ciò che lo store sa di te. Sempre da lì puoi eliminare l'account: i dati dello store spariscono subito, l'accesso entro pochi minuti. Per tutto il resto scrivi a privacy@indexhub.it.

Se pensi che i tuoi dati siano trattati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Età

Per creare un account devi avere almeno 14 anni. Sotto i 18 anni serve il permesso di un genitore.

Modifiche

Se questa informativa cambia in modo importante, te lo diciamo per email prima che le modifiche valgano. La data in cima indica la versione in vigore.