Informativa sulla Privacy

La presente informativa descrive come HELIOS-7 (di seguito "il Sito") tratta i dati personali degli utenti ai sensi del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Titolare del trattamento: Yuri Nuresi, persona fisica.
Contatto per richieste relative ai dati personali: info@portale3d.it

2. Dati raccolti

2.1 Dati tecnici (gioco anonimo)

Anche senza un account, durante il gioco il Sito raccoglie:

Identificativo di sessione (cookie tecnico PHPSESSID) — necessario per associare le partite al tuo browser. Si cancella alla chiusura del browser.
Indirizzo IP — registrato per finalità di sicurezza, anti-abuso e statistiche aggregate.
User Agent (browser/sistema operativo) — per diagnostica e statistiche.
Contenuto dei turni di gioco (azioni testuali digitate e risposte dell'AI) — necessario per il funzionamento del gioco e per consentire la ripresa di una partita.
Stato di gioco (location, inventario, scenari completati, achievement) — collegato alla sessione anonima.

2.3 Statistiche di visita (analytics interno)

Per finalità statistiche e di sicurezza il Sito registra le visite alle pagine tramite un sistema interno, di prima parte, senza cookie. Non vengono utilizzati Google Analytics, Plausible o altri servizi di terze parti, e nessun dato viene condiviso con soggetti esterni. Per ogni pagina visitata vengono registrati:

Pagina richiesta, data/ora e sito di provenienza (referrer), se presente.
Tipo di browser e sistema operativo (in forma sintetica, non l'user agent completo).
Identificativo pseudonimo del visitatore: l'indirizzo IP non viene salvato in chiaro, ma trasformato in un codice (hash) con una chiave segreta e un sale che cambia ogni giorno. Questo permette di contare i visitatori unici giornalieri senza conservare un dato direttamente identificativo e senza poter ricostruire l'IP originale.

2.2 Dati AI di terze parti

Il testo delle tue azioni viene inviato a fornitori di intelligenza artificiale per generare la risposta narrativa:

Groq, Inc. (USA) — fornitore principale del modello di linguaggio. Il trasferimento avviene tramite un proxy intermedio ospitato su Cloudflare Workers. Non vengono inviate informazioni identificative come IP o user agent.
OpenRouter (USA) — utilizzato come fallback in caso di indisponibilità di Groq, con le stesse modalità.

Il trasferimento avviene verso paesi terzi (USA) sulla base delle clausole contrattuali standard adottate dai rispettivi fornitori.

3. Finalità del trattamento

Erogazione del servizio di gioco testuale (base giuridica: esecuzione di un servizio richiesto dall'utente, art. 6(1)(b) GDPR).
Sicurezza, prevenzione abusi e rate limiting (base giuridica: legittimo interesse, art. 6(1)(f) GDPR).
Statistiche di gioco aggregate e diagnostica tecnica (legittimo interesse).

4. Conservazione dei dati

Indirizzo IP e User Agent: anonimizzati automaticamente dopo 90 giorni.
Dati di sessione e gioco: conservati finché non viene effettuata richiesta di cancellazione, oppure cancellati automaticamente dopo 30 giorni di inattività.
Statistiche di visita (sez. 2.3): conservate in forma pseudonima per un massimo di 180 giorni, poi cancellate automaticamente.
Log di errore tecnico: conservati dal provider di hosting (OVH) secondo le sue policy.

5. I tuoi diritti

In qualunque momento puoi esercitare i seguenti diritti:

Diritto di cancellazione (art. 17 GDPR) — puoi cancellare tutti i dati associati alla tua sessione visitando la pagina Cancella i miei dati.
Diritto di accesso (art. 15) — scrivi a info@portale3d.it per ottenere una copia dei tuoi dati.
Diritto di rettifica, opposizione, limitazione (artt. 16, 21, 18) — contatta l'indirizzo email sopra.
Diritto di reclamo — puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

6. Cookie

Il Sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento (gestione della sessione di gioco). Le statistiche di visita (sez. 2.3) sono raccolte con un sistema interno che non utilizza cookie né tecnologie di tracciamento di terze parti. Non vengono utilizzati cookie di profilazione, analitici di terze parti o di marketing. Per questa ragione non è richiesto né mostrato alcun banner di consenso.

7. Sicurezza

Il Sito è servito esclusivamente in HTTPS. I dati sono memorizzati su database MySQL ospitato dal provider OVH (UE). Sono in atto misure di protezione contro abusi (rate limiting, token CSRF, protezione anti-forza-bruta sull'area di amministrazione).

8. Modifiche

L'informativa può essere aggiornata in qualunque momento. La versione corrente è sempre disponibile su questa pagina.

Ultimo aggiornamento: 8 giugno 2026