Informativa sulla privacy di Craftia

Data di entrata in vigore e ultimo aggiornamento: 28 luglio 2026

Craftia è gestita da James Jung (“Craftia”, “noi”, “ci” o “nostro”). La presente Informativa sulla privacy spiega come Craftia raccoglie, utilizza, divulga, conserva e protegge le informazioni quando utilizzi l’applicazione Craftia, i relativi servizi backend e le pagine di condivisione dei contenuti Craftia (congiuntamente, il “Servizio”).

Per domande o richieste relative alla privacy, contatta [email protected].

1. Informazioni che trattiamo

Le informazioni trattate dipendono dalle funzionalità che utilizzi.

Informazioni sull’account e sul profilo

Quando accedi con Google, Google Sign-In e Firebase Authentication trattano le credenziali del tuo account Google e i token di autenticazione. Craftia riceve o conserva informazioni quali:

ID utente Firebase (UID), provider di accesso, indirizzo e-mail dell’account, nome visualizzato e URL della foto del profilo;
nome visualizzato su Craftia, nome visualizzato normalizzato, descrizione del profilo, immagine del profilo selezionata, titolo, ruolo, data e ora di creazione o aggiornamento dell’account e stato dell’account o della moderazione; e
token ID Firebase utilizzati per autenticare le richieste. Non riceviamo né memorizziamo la tua password Google.

Il tuo indirizzo e-mail non viene mostrato pubblicamente. Un UID del creatore può essere incluso nei record o nelle risposte dei contenuti pubblici come identificatore interno del creatore, anche se Craftia non lo presenta come normale testo del profilo. Anche le altre informazioni del profilo descritte nella Sezione 3 possono essere visibili agli utenti.

Fascia d’età e scelte relative al consenso

Craftia chiede l’età per assegnare l’utente a una fascia bambino, adolescente o adulto ai fini delle impostazioni pubblicitarie e del consenso. L’età esatta inserita viene utilizzata solo momentaneamente per calcolare la fascia e non viene salvata da Craftia. La fascia d’età risultante e l’ora della verifica vengono memorizzate sul dispositivo. Questa fascia memorizzata localmente viene usata anche per determinare se la pubblicazione di contenuti è consentita: solo gli adulti di almeno 18 anni possono inviare o pubblicare contenuti generati dagli utenti. Al posto dell’età esatta, Craftia invia a Google Mobile Ads e a Google User Messaging Platform (“UMP”) segnali di trattamento diretto ai minori o di età inferiore a quella del consenso. Google può inoltre trattare le scelte relative al consenso effettuate tramite UMP.

Contenuti e file caricati

Quando invii o carichi contenuti, trattiamo i file e le informazioni che scegli di fornire, tra cui:

file sorgente quali mappe, skin, componenti aggiuntivi, file relativi alle texture, archivi o altri contenuti supportati;
immagini di anteprima selezionate, miniature, nomi e tipi di file, dimensioni, percorsi di archiviazione e metadati di caricamento;
a seconda del flusso di invio o pubblicazione, titolo, descrizione, categoria, versione del gioco, impostazioni locali, prezzo o impostazioni di accesso e altri metadati dei contenuti;
il tuo UID, un’istantanea del profilo di chi carica il contenuto, lo stato dell’invio, le informazioni di revisione o moderazione e le indicazioni temporali.

Craftia accede solo ai file o alle immagini che scegli tramite il selettore di sistema o un flusso di caricamento. I file caricati vengono archiviati mediante Cloud Storage for Firebase. I contenuti approvati, le relative immagini di anteprima e i metadati pubblici descritti nella Sezione 3 possono essere resi pubblici.

Informazioni su attività, community e diritti

Trattiamo le attività necessarie per fornire le funzionalità del Servizio, tra cui:

Mi piace, elementi salvati, librerie, download, commenti o altre attività della community fornite dall’utente;
acquisti di contenuti, saldo e transazioni di diamanti, stato e scadenza VIP, premi giornalieri, sessioni di annunci con premio e risultati dei premi;
termini di ricerca inviati a Firestore per recuperare i contenuti pubblici corrispondenti. Craftia non li salva intenzionalmente come cronologia delle ricerche collegata all’utente; e
identificatori dei contenuti, indicazioni temporali, contatori e stato delle funzionalità necessari per sincronizzare tali elementi tra dispositivi.

Informazioni su acquisti e abbonamenti

Gli acquisti sono elaborati da Google Play. Craftia e il relativo backend Firebase trattano le informazioni necessarie per verificare gli acquisti e concedere i diritti, tra cui ID prodotto, ID piano base, ID ordine, stato e ora dell’acquisto, codice regionale, stato e scadenza dell’abbonamento, stato di conferma e un identificatore account offuscato. Un token di acquisto viene trasmesso in modo sicuro al nostro backend e a Google Play Developer API per la verifica; Craftia memorizza un hash crittografico del token anziché il token non elaborato. Non riceviamo né memorizziamo i dati completi di carte, conti bancari o altri strumenti di pagamento.

Segnalazioni e assistenza

Se segnali un contenuto, trattiamo l’ID e i metadati del contenuto segnalato, il motivo, i dettagli facoltativi, le impostazioni locali, l’ora, il tuo UID e l’indirizzo e-mail e il nome visualizzato del tuo account Google, così da poter esaminare la segnalazione e prevenire gli abusi. Se segnali o blocchi un utente, trattiamo, a seconda dei casi, il tuo UID, l’UID e il nome visualizzato disponibile dell’utente interessato, l’ID del contenuto correlato, il motivo, le impostazioni locali, le marche temporali e contatori del server contro gli abusi; il record di blocco serve a nasconderti i contenuti di quel creatore. Se ci contatti via e-mail, trattiamo il tuo indirizzo e-mail, il messaggio, gli allegati e le informazioni necessarie per rispondere alla richiesta o verificarla.

Informazioni su pubblicità, diagnostica, dispositivo e rete

Il Servizio e i relativi fornitori possono trattare:

indirizzo IP e posizione generale dedotta dall’indirizzo IP; Craftia non raccoglie la posizione GPS precisa;
modello del dispositivo, sistema operativo e versione, versione dell’app, lingua/impostazioni locali, stato della rete, identificatori dell’app o dell’installazione, identificatori pubblicitari ove consentiti e indicazioni temporali delle richieste;
avvii dell’app, tocchi, impressioni pubblicitarie, visualizzazioni di video pubblicitari e altre interazioni utilizzate per pubblicare annunci, misurare le prestazioni e prevenire le frodi;
analisi dello stack degli arresti anomali, messaggi di eccezione, ora dell’arresto anomalo, stato del processo o dell’app, specifiche del dispositivo, UUID di installazione Crashlytics, ID installazione Firebase e relativi dati diagnostici nelle build di rilascio; e
log delle richieste al server, di sicurezza e operativi che possono contenere indirizzo IP, metadati delle richieste, identificatori e informazioni sugli errori.

La raccolta di Crashlytics è disattivata nelle build di debug di Craftia e attivata nelle build di rilascio.

Craftia utilizza anche il pacchetto google_fonts. Se un font richiesto non è già incluso nell’app o memorizzato nella cache, il pacchetto può recuperarlo da Google Fonts. Tale richiesta comunica l’indirizzo IP, l’URL del font richiesto e le intestazioni HTTP o del dispositivo necessarie per fornire il font.

Deep link di AppsFlyer

Craftia utilizza AppsFlyer per risolvere i link che aprono contenuti Craftia condivisi, inclusi i link differiti che proseguono dopo l’installazione. L’SDK può trattare l’indirizzo IP, le informazioni sul dispositivo e sull’app, gli identificatori generati da AppsFlyer, i clic sui link, le informazioni di installazione, gli avvii e le sessioni necessari per tali link.

Craftia configura AppsFlyer in modo da disattivare la raccolta degli identificatori pubblicitari e, su Android, la raccolta dell’App Set ID. Non impostiamo un ID utente cliente Craftia, non inviamo ad AppsFlyer eventi personalizzati in-app o ricavi pubblicitari e non condividiamo i dati AppsFlyer con partner pubblicitari integrati. Queste restrizioni di AppsFlyer non disattivano gli identificatori che Google Mobile Ads può trattare per la pubblicità come descritto sopra.

2. Perché trattiamo le informazioni

Utilizziamo le informazioni per:

autenticare gli utenti, gestire account e profili e fornire le funzionalità del Servizio richieste;
archiviare, esaminare, pubblicare, distribuire e condividere contenuti;
sincronizzare Mi piace, elementi salvati, librerie, download, saldi, acquisti, premi e abbonamenti;
verificare le transazioni Google Play, fornire diritti a pagamento, impedire richieste duplicate e rilevare frodi o abusi;
pubblicare e misurare gli annunci, registrare le scelte relative al consenso e verificare i risultati degli annunci con premio;
risolvere link diretti e differiti ai contenuti;
moderare i contenuti, esaminare le segnalazioni, applicare i nostri termini, proteggere gli utenti e rispettare la legge;
diagnosticare gli arresti anomali, mantenere la sicurezza e l’affidabilità, rispondere alle richieste di assistenza e migliorare il Servizio.

Laddove la normativa applicabile in materia di protezione dei dati richieda una base giuridica, facciamo affidamento su:

esecuzione di un contratto per fornire l’account e le funzionalità richiesti;
legittimi interessi in materia di sicurezza, prevenzione delle frodi, moderazione, assistenza e miglioramento del Servizio, bilanciati con i tuoi diritti;
consenso per la pubblicità personalizzata o altri trattamenti ove richiesto; e
obblighi legali e accertamento, esercizio o difesa di diritti in sede giudiziaria.

Puoi revocare il consenso tramite i controlli per la privacy disponibili. La revoca non pregiudica i trattamenti già lecitamente completati.

3. Informazioni visibili ad altre persone

A seconda dell’uso che fai di Craftia, le seguenti informazioni possono essere pubbliche:

nome visualizzato su Craftia, immagine del profilo selezionata e titolo;
un UID pseudonimo del creatore o un identificatore interno simile associato ai contenuti pubblicati;
i contenuti che pubblichi, inclusi file sorgente o di download, anteprime, miniature, titolo, descrizione, categoria, versione, impostazioni locali, prezzo o stato di accesso e istantanea del profilo di chi li ha caricati;
conteggi pubblici come Mi piace o download; e
informazioni incluse in un link a un contenuto che scegli di condividere.

Il tuo indirizzo e-mail, i token di autenticazione, i token di acquisto non elaborati o sottoposti a hash, i saldi privati, le librerie private e i dettagli delle segnalazioni non vengono intenzionalmente resi pubblici. Non caricare informazioni personali che non vuoi mostrare ad altre persone.

4. Fornitori e destinatari

Divulghiamo le informazioni solo nella misura necessaria per le finalità descritte nella presente Informativa:

Google Sign-In, Google Play Services e Firebase — autenticazione, database Firestore, Cloud Functions, Cloud Storage, Firebase Hosting e Crashlytics. Tali servizi trattano, a seconda dei casi, identificatori dell’account, dati del Servizio, file caricati, informazioni di rete e dati diagnostici. Consulta le Norme sulla privacy di Google e le informazioni di Firebase su privacy e sicurezza.
Google Play Billing e Google Play Developer API — elaborazione dei pagamenti, verifica di acquisti o abbonamenti, concessione dei diritti e prevenzione delle frodi. Consulta l’Informativa sulla privacy di Google Payments e le Norme sulla privacy di Google.
Google Mobile Ads (AdMob) e UMP — annunci, gestione del consenso, misurazione e prevenzione delle frodi. A seconda del consenso, delle impostazioni del dispositivo e della legge applicabile, Google Mobile Ads raccoglie e condivide automaticamente indirizzo IP, posizione generale derivata dall’IP, interazioni con il prodotto, dati diagnostici e identificatori del dispositivo o dell’account per pubblicità, analisi e prevenzione delle frodi. Consulta le informazioni di Google sulla privacy di AdMob e le Norme sulla privacy e i Termini di Google.
Google Fonts — fornitura in fase di esecuzione di font non inclusi o memorizzati nella cache. Google riceve informazioni sulle richieste di rete, quali indirizzo IP, URL richiesto e intestazioni HTTP o del dispositivo, e dichiara che i dati di Google Fonts non vengono utilizzati per la pubblicità mirata. Consulta le informazioni di Google Fonts sulla privacy e sulla raccolta dei dati.
AppsFlyer — funzionamento dei deep link diretti e differiti, soggetto alle restrizioni descritte sopra. Consulta l’Informativa sulla privacy dei servizi AppsFlyer e le informazioni sulla conservazione dei dati a livello utente.
Backblaze B2 e Cloudflare — archiviazione e distribuzione dei contenuti Craftia pubblici tramite cdn.mcpecraftia.com. Quando viene richiesto un file o un’immagine, questi fornitori possono trattare l’URL o il percorso dell’oggetto richiesto, l’indirizzo IP, le intestazioni HTTP o del dispositivo, le informazioni di cache e trasferimento e i log di sicurezza. Consulta l’Informativa sulla privacy di Backblaze e l’Informativa sulla privacy di Cloudflare.
Fornitori di servizi e-mail, inclusi Google/Gmail — consegna e conservazione di e-mail e allegati di assistenza, privacy e richieste di eliminazione che scegli di inviare. Consulta le Norme sulla privacy di Google o l’informativa del provider e-mail che utilizzi.

Possiamo inoltre divulgare informazioni quando richiesto dalla legge, per rispondere a una richiesta legittima delle autorità, indagare su frodi o incidenti di sicurezza, proteggere diritti o sicurezza oppure nell’ambito di un trasferimento aziendale soggetto a garanzie adeguate.

Non vendiamo informazioni personali in cambio di denaro. I dati pubblicitari possono tuttavia essere considerati “condivisione” o “pubblicità mirata” ai sensi di alcune leggi; utilizza le opzioni per la privacy descritte nella Sezione 7, ove disponibili.

5. Conservazione ed eliminazione

Conserviamo i dati relativi ad account, profilo, attività, diritti, segnalazioni e caricamenti finché l’account è attivo e per il tempo necessario a fornire la funzionalità pertinente, risolvere controversie, mantenere la sicurezza, prevenire le frodi o adempiere agli obblighi legali.

Puoi eliminare definitivamente il tuo account Craftia da Impostazioni > Elimina account. Il server elimina l’account Firebase Authentication e il profilo collegato all’utente, saldi e diritti, Mi piace, elementi salvati, librerie, download, record di acquisti e premi, segnalazioni, commenti e altri record privati dell’account gestiti dal processo di eliminazione.

I contenuti già caricati, inclusi file e immagini, non vengono eliminati insieme all’account. Craftia rimuove l’attribuzione all’account dai record principali dei database pubblici e di invio gestiti dal processo di eliminazione, sostituisce il caricatore pubblico con un’etichetta di utente eliminato e conserva i contenuti per gli altri utenti. I record privati o preesistenti, i percorsi di archiviazione o i metadati degli oggetti conservati possono contenere ancora il precedente UID, il nome del file originale, l’identificatore dell’invio o altri metadati di caricamento per garantire l’integrità dei contenuti, la moderazione e l’analisi degli abusi; questi valori non vengono intenzionalmente mostrati al pubblico. Un account eliminato non può più gestire tali contenuti. Contattaci prima di eliminare l’account se desideri che esaminiamo anche l’eliminazione dei contenuti caricati e dei relativi metadati di archiviazione conservati.

L’eliminazione di Craftia non annulla un abbonamento Google Play attivo. Annullalo separatamente in Google Play > Pagamenti e abbonamenti > Abbonamenti. Google Play può conservare i record delle transazioni in base ai propri obblighi legali e requisiti di conservazione.

Firebase dichiara che Crashlytics conserva i rapporti sugli arresti anomali e gli identificatori di installazione associati per 90 giorni prima di iniziare a rimuoverli dai sistemi attivi e di backup. AppsFlyer e Google Mobile Ads conservano i dati trattati dai fornitori in base alle rispettive informative e impostazioni applicabili. I log di sicurezza, i backup e i record di eliminazione possono rimanere per periodi limitati nell’ambito dei normali cicli di cancellazione o ove richiesto dalla legge.

La disinstallazione dell’app interrompe la futura raccolta avviata dall’app, ma non elimina le informazioni già memorizzate sui nostri server o dai fornitori. Utilizza il comando di eliminazione nell’app o contattaci per una richiesta relativa ai dati.

L’eliminazione dell’account non cancella automaticamente i file già scaricati sul dispositivo né tutti i Mi piace, gli elementi salvati, i download, le librerie e le impostazioni della fascia d’età memorizzati nella cache locale. Rimuovi i download dall’app ove possibile e cancella lo spazio di archiviazione dell’app o disinstallala per eliminare i dati locali rimanenti.

6. Sicurezza e trattamento internazionale

Adottiamo ragionevoli misure di sicurezza amministrative e tecniche, tra cui accesso autenticato, controlli di sicurezza Firebase, limitazioni di accesso, hashing dei token di acquisto e HTTPS/TLS per i dati in transito. Firebase dichiara che i servizi Firebase utilizzati da Craftia crittografano i dati dei clienti applicabili inattivi. Nessun sistema può garantire una sicurezza assoluta.

Craftia e i suoi fornitori possono trattare le informazioni negli Stati Uniti e in altri Paesi in cui operano. Tali Paesi possono avere normative diverse in materia di protezione dei dati. Ove richiesto, i trasferimenti avvengono utilizzando le garanzie contrattuali dei fornitori o altri meccanismi di trasferimento leciti.

7. Le tue scelte e i tuoi diritti

A seconda della tua ubicazione, potresti avere il diritto di accedere alle tue informazioni, correggerle, eliminarle, limitarne il trattamento o riceverne una copia, opporti a determinati trattamenti, revocare il consenso e presentare un reclamo a un’autorità di protezione dei dati.

Puoi:

aggiornare le informazioni del profilo nell’app;
eliminare l’account da Impostazioni > Elimina account;
aprire le Scelte sulla privacy di Craftia quando vengono visualizzate per esaminare le opzioni pubblicitarie Google UMP disponibili;
reimpostare o eliminare l’ID pubblicità Android tramite le impostazioni del dispositivo e gestire la personalizzazione degli annunci Google tramite i controlli Google;
gestire o annullare gli abbonamenti in Google Play; e
richiedere accesso, correzione, eliminazione o assistenza scrivendo a [email protected].

Potremmo chiedere le informazioni ragionevolmente necessarie per verificare che tu controlli l’account pertinente. Per le richieste di eliminazione AppsFlyer applicabili, invieremo la richiesta ad AppsFlyer.

8. Bambini e adolescenti

Craftia utilizza una schermata relativa all’età per applicare impostazioni pubblicitarie adeguate. Per un bambino o una fascia d’età sconosciuta, Craftia richiede il trattamento diretto ai minori e limita la classificazione massima dei contenuti pubblicitari; per un adolescente, invia un segnale di età inferiore a quella del consenso. Craftia non invia ad AdMob l’età esatta.

Se la legge locale richiede il consenso di un genitore o tutore affinché un minore utilizzi le funzionalità relative ad account, community o pubblicità che restano disponibili ai minori, il genitore o tutore deve fornire tale autorizzazione. Indipendentemente da tale consenso, gli utenti di età inferiore a 18 anni non possono inviare o pubblicare contenuti generati dagli utenti. Un genitore o tutore può contattarci per esaminare o eliminare le informazioni di un minore. Adotteremo misure ragionevoli per verificare la richiesta.

9. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa quando cambiano il Servizio, i fornitori o i requisiti legali. Modificheremo la data di entrata in vigore e forniremo un ulteriore avviso nell’app quando la modifica è sostanziale. L’uso continuato dopo un aggiornamento è soggetto all’Informativa aggiornata, ma otterremo il consenso ove richiesto dalla legge.

10. Contatti

Gestore e titolare del trattamento: James Jung / Craftia

E-mail: [email protected]