English · Français · Español · Deutsch · Italiano · Português

Informativa sulla privacy

Uncracked City, un gioco investigativo. Ultimo aggiornamento: 19 ottobre 2026.

Uncracked City si gioca senza account: non le chiediamo né il suo nome, né la sua età, né il suo numero di telefono. Questa pagina spiega che cosa conserva il server del gioco, perché, per quanto tempo, chi ci aiuta a farlo e come cancellare tutto.

Titolare del trattamento: BNT Technologies. Contatto: hello@uncracked.city.

Che cosa conserviamo

• Un giocatore anonimo. Al primo avvio, il server crea un identificativo casuale e un token, conservati sul suo telefono. Insieme a questi: la lingua del gioco, il suo piano (gratuito o premium), la data di creazione e quella della sua ultima visita, e la versione dell'app che l'ha creato con il relativo sistema (Android o iOS), per contare i giocatori separatamente dai test.
• Il suo account Game Center o Play Games, se ha effettuato l'accesso sul suo telefono: solo l'identificativo del suo account Game Center o Play Games, verificato presso Apple o Google, per restituirle i suoi progressi su un nuovo telefono o dopo una reinstallazione. Non il suo nome, né i suoi amici, né il suo indirizzo.
• I suoi progressi, caso per caso: i luoghi aperti, gli indizi trovati, la bacheca (puntine e collegamenti), i suoi tentativi, i suoi punti e il diario dell'indagine. Per un caso reale, il fatto che l'ha risolto, per mostrare quanti investigatori l'hanno risolto, senza mai nominarli.
• Le domande che pone e le risposte dei sospettati, scritte o dettate: vengono conservate con i suoi progressi, perché lei ritrovi ogni interrogatorio dove l'ha lasciato.
• In squadra, i suoi compagni vedono un breve pseudonimo ricavato dal suo identificativo, mai l'identificativo stesso, e la squadra condivide un'unica bacheca.
• Le sue segnalazioni: se segnala una battuta di un sospettato, conserviamo la battuta, la sua domanda e il suo commento, per la moderazione.
• Il suo indirizzo e-mail, solo se ce lo fornisce. È facoltativo. Conserviamo l'indirizzo, la data del suo consenso, se l'ha confermato e se ha annullato l'iscrizione.

Che cosa non conserviamo

• Le registrazioni della sua voce. Quando tocca «Detta», la breve registrazione viene inviata al server, trasmessa a OpenAI per essere trasformata in testo, poi dimenticata: non viene salvata da nessuna parte. Solo il testo trascritto diventa la sua domanda.
• Niente pubblicità, niente tracker pubblicitari, nessuna vendita di dati. Le nostre e-mail non contengono pixel di tracciamento né link tracciati.

Le sue domande servono a far rispondere i sospettati: non vi scriva informazioni personali.

Perché

• Per far funzionare il gioco che avvia: salvare la sua partita, far rispondere i sospettati, giocare in squadra. La base di questo trattamento è il servizio che lei richiede giocando.
• Per limitare i costi e gli abusi: un numero di domande libere al giorno, conteggiato a parte.
• Per moderare le battute segnalate.
• Per scriverle, solo se l'ha chiesto (soprattutto per i nuovi casi): la base è il suo consenso, che può revocare in qualsiasi momento.

Per quanto tempo

• Giocatore, progressi, domande e risposte, segnalazioni: finché non li cancella (vedi sotto).
• Contatori tecnici (le domande del giorno, l'ordine delle risposte già ascoltate, la lettura ad alta voce di una battuta): si cancellano da soli, tra tre minuti e sette giorni.
• Per rispondere più in fretta, il testo di una domanda già posta può essere conservato con la risposta del sospettato, senza il suo identificativo né nulla che lo colleghi a lei. Poiché nulla lo collega a lei, non viene cancellato con i suoi dati.
• Indirizzo e-mail: finché non lo rimuove o non cancella i suoi dati. Dopo l'annullamento dell'iscrizione, resta contrassegnato come «iscrizione annullata», per non scriverle più, finché non lo rimuove.
• Registri tecnici del server: 30 giorni. Non contengono né le sue domande né il suo indirizzo e-mail.
• Rapporti di errore tecnici dell'app (il testo dell'errore, il punto in cui si è verificato, la versione dell'app, il sistema e un'impronta cifrata del suo identificativo, per contare i giocatori colpiti): 30 giorni dopo l'ultima segnalazione dell'errore, senza le sue domande.

Chi ci aiuta (responsabili del trattamento)

• Amazon Web Services: il server del gioco, le sue immagini e i suoi registri, a Parigi.
• MongoDB Atlas: il database (giocatori, progressi, domande e risposte, e-mail), a Parigi.
• Upstash: la memoria temporanea (contatori, risposte già date), a Francoforte.
• Anthropic: fa parlare i sospettati; riceve le sue domande libere e il contesto del caso, senza il suo identificativo.
• OpenAI: fa parlare i sospettati quando Anthropic non risponde, trasforma la sua voce in testo, confronta una domanda con quelle già poste e legge ad alta voce alcune battute.
• ElevenLabs: le voci dei sospettati nei casi in francese; riceve il testo delle battute dei sospettati, mai le sue domande né la sua voce.
• Mailgun: l'invio delle e-mail, se ha fornito un indirizzo; riceve l'indirizzo e il messaggio, in Europa.
• Langfuse (Unione europea): il monitoraggio della qualità e del costo delle risposte dei sospettati. Riceve le domande poste e le risposte, con il suo identificativo anonimo di giocatore. Il pulsante di cancellazione non elimina queste tracce: si cancellano da sole dopo 30 giorni (durata da impostare in Langfuse).

Anthropic, OpenAI ed ElevenLabs sono società statunitensi: questi trasferimenti al di fuori dell'Unione europea si basano sulle garanzie del GDPR (le clausole contrattuali standard della Commissione europea o il quadro UE-USA per la protezione dei dati personali). Secondo le loro condizioni d'uso dell'API, Anthropic e OpenAI non usano ciò che inviamo loro per addestrare i propri modelli. Garanzie da confermare: l'accordo sul trattamento dei dati (DPA) di ciascun fornitore.

Cancellare i suoi dati

Nel gioco: Impostazioni → «Ricomincia da zero» → «Cancella tutto». Il server cancella allora il suo giocatore, i suoi progressi con le sue domande e le risposte, il suo posto nelle squadre, il suo indirizzo e-mail e l'impronta del suo identificativo nei rapporti di errore. Delle sue segnalazioni resta solo la battuta segnalata, scritta dal sospettato, senza il suo identificativo, la sua domanda o il suo commento. Una squadra conserva la sua bacheca comune per gli altri giocatori, con le domande che vi sono state poste, senza il suo identificativo. Se in quel momento non c'è connessione, il telefono dimentica tutto subito, e il server cancella al successivo avvio con la connessione.

Solo per l'indirizzo e-mail: Impostazioni → «Rimuovi il mio indirizzo», oppure il link «Annulla l'iscrizione» in ogni e-mail.

Disinstallare il gioco non cancella ciò che conserva il server: cancelli prima dal gioco. Poiché il giocatore è anonimo, non possiamo ritrovarlo senza il telefono che l'ha creato.

I suoi diritti

Può chiedere l'accesso ai suoi dati, la loro rettifica, la loro cancellazione e la loro portabilità, opporsi a un trattamento e revocare il suo consenso. Scriva a hello@uncracked.city. Può anche presentare un reclamo alla CNIL, l'autorità francese per la protezione dei dati (www.cnil.fr).

L'indirizzo e-mail può essere fornito solo a partire dai 15 anni, o con il consenso di un genitore.