Privacy Policy

1. Introduzione

Benvenuto nella Privacy Policy di Zenkaiverse / myZenkai. Rispettiamo la tua privacy e ci impegniamo a proteggere i tuoi dati personali in conformità al GDPR e alle altre normative vigenti in materia di protezione dei dati.

Oltre all’app myZenkai, Zenkaiverse mette a disposizione un ecosistema di identità che consente di gestire account, accessi, sicurezza e servizi collegati da un unico punto — l’Account Center. Questa informativa descrive come trattiamo i dati anche in relazione a queste funzionalità.

2. Responsabile del Trattamento

3. Dati che Raccogliamo

Raccogliamo diversi tipi di dati personali per fornire e migliorare i nostri servizi:

4. Come Utilizziamo i Tuoi Dati

• Fornitura dei servizi: per creare e gestire il tuo account, l’identità Zenkaiverse e fornire accesso alle funzionalità dell’app e dell’Account Center
• Comunicazioni: per inviarti aggiornamenti, notifiche e comunicazioni importanti
• Supporto tecnico: per assisterti con problemi tecnici e richieste di supporto
• Miglioramento dei servizi: per analizzare l’utilizzo e migliorare le funzionalità
• Sicurezza e protezione dell’account: per autenticazione e verifica dell’identità, gestione delle sessioni, rilevamento di accessi insoliti, gestione dei dispositivi fidati, recupero dell’account e protezione contro accessi non autorizzati
• Conformità legale: per rispettare obblighi legali e normativi

5. Base Giuridica del Trattamento

• Consenso: quando hai dato il tuo consenso esplicito
• Contratto: per l’esecuzione del contratto di servizio
• Interesse legittimo: per migliorare i servizi e garantire la sicurezza; per calcolare e verificare correttamente la remunerazione dovuta agli autori delle opere che acquisti o sostieni, riconciliare le transazioni e tutelare i nostri diritti (§13-bis)
• Obbligo legale: per rispettare obblighi normativi

6. Condivisione dei Dati

Non vendiamo i tuoi dati personali. Possiamo condividere i tuoi dati con:

• Fornitori di servizi: per fornire funzionalità essenziali (es. Firebase, Google Play)
• Autorità competenti: quando richiesto dalla legge
• Partner commerciali: solo con il tuo consenso esplicito

7. Conservazione dei Dati

• Dati dell’account: fino alla cancellazione dell’account
• Dati di utilizzo: fino a 3 anni dall’ultima attività
• Log di sicurezza: i log relativi alla sicurezza dell’account (accessi, sessioni, eventi di sicurezza, modifiche ai metodi di autenticazione) sono conservati per il tempo strettamente necessario a garantire la sicurezza del servizio, prevenire abusi e fornire assistenza agli utenti
• Dati di pagamento: secondo le normative fiscali applicabili
• Dati di transazione e attribuzione agli autori: come descritto al §13-bis; possono essere conservati, in forma pseudonimizzata, anche dopo la cancellazione dell’account

8. I Tuoi Diritti

• Accesso: richiedere una copia dei tuoi dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati
• Limitazione: limitare il trattamento dei tuoi dati
• Portabilità: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento per motivi legittimi

9. Sicurezza dei Dati

• Crittografia: dati crittografati in transito e a riposo
• Accesso limitato: solo personale autorizzato può accedere ai dati
• Monitoraggio: controllo continuo per rilevare violazioni
• Backup sicuri: copie di sicurezza protette

10. Sicurezza dell’account e dell’identità

Per proteggere il tuo account e consentire la gestione della sicurezza tramite l’Account Center, possiamo trattare dati relativi a:

• cronologia degli accessi e sessioni attive;
• dispositivi fidati e dispositivi autorizzati;
• provider di autenticazione collegati (es. email, Google, Facebook, X e altri supportati);
• eventi di sicurezza dell’account;
• metodi di verifica dell’identità (MFA, SMS, codici di recupero);
• numero di telefono verificato, se fornito dall’utente.

Numero di telefono

Il numero di telefono, se fornito e verificato, può essere utilizzato esclusivamente per:

• recupero dell’account;
• verifica dell’identità;
• notifiche di sicurezza abilitate dall’utente.

Sessioni e dispositivi

Conserviamo informazioni sulle sessioni attive e sui dispositivi autorizzati per consentire:

• la visualizzazione delle sessioni attive;
• la disconnessione remota;
• il rilevamento di accessi sospetti.

Codici di recupero

Eventuali codici di recupero (backup codes) vengono conservati esclusivamente in forma crittografica o tramite hash e non sono leggibili dal personale.

Eventi di sicurezza

Possiamo registrare eventi relativi alla sicurezza dell’account, quali:

• accessi riusciti o falliti;
• modifiche ai metodi di autenticazione;
• modifiche ai provider collegati;
• cambi password;
• attivazione o disattivazione MFA;
• generazione o utilizzo dei codici di recupero.

Questi dati vengono utilizzati esclusivamente per finalità di sicurezza, audit e assistenza tecnica.

11. Provider esterni e servizi collegati

L’utente può scegliere di autenticarsi o collegare servizi di terze parti, come Google, Facebook, X, Steam o altri provider supportati dall’ecosistema Zenkaiverse.

In tal caso riceviamo esclusivamente le informazioni autorizzate dall’utente durante il processo di autenticazione o collegamento (ad esempio identificativo del provider, indirizzo email associato o informazioni di profilo pubbliche rese disponibili dal provider scelto).

Non accediamo alla password del provider esterno né a dati oltre quanto espressamente autorizzato. L’utente può in qualsiasi momento visualizzare e gestire i provider collegati dall’Account Center, ove disponibile.

12. Cookie e Tecnologie Simili

Utilizziamo cookie e tecnologie simili per migliorare la tua esperienza. Per maggiori dettagli, consulta la nostra Cookie Policy.

13. Analisi interne e utilizzo dei contenuti

All’interno dell’app utilizziamo sistemi di analisi interna per comprendere come vengono fruiti i contenuti e migliorare l’esperienza utente. Queste analisi possono includere informazioni relative alla lettura dei contenuti, come il momento di accesso, il contenuto visualizzato, la durata o le modalità di fruizione.

• i dati sono utilizzati esclusivamente per finalità statistiche, tecniche e di miglioramento del servizio
• non vengono utilizzati per profilazione commerciale o pubblicitaria
• le analisi sono collegate all’account utente o trattate in forma aggregata

Il trattamento avviene sulla base del legittimo interesse del titolare a migliorare la qualità, la stabilità e la fruibilità del servizio.

13-bis. Acquisti su Zenkaiverse Novel e remunerazione degli autori

Quando sblocchi un capitolo o invii una mancia a un’opera di Zenkaiverse Novel usando Monete Zenkai o altra valuta dell’app, eseguiamo l’operazione che hai richiesto (esecuzione del contratto, art. 6(1)(b) GDPR).

Per remunerare correttamente gli autori con cui collaboriamo, registriamo inoltre l’evento in un archivio tecnico separato, accessibile solo ai nostri sistemi server e al personale autorizzato. Registriamo: opera e capitolo, tipo di evento, data e ora, quantità e origine della valuta usata (ad esempio acquistata, ottenuta gratuitamente o da abbonamento) e lo stato della sua verifica. L’evento è associato a un identificativo pseudonimizzato derivato dal tuo account, non al tuo nome, email o username.

Usiamo questi dati per:

• verificare e riconciliare la transazione e l’origine della valuta;
• calcolare correttamente la remunerazione dovuta agli autori;
• gestire rimborsi, storni, chargeback e correzioni;
• prevenire errori, doppi conteggi e abusi;
• accertare, esercitare o difendere diritti economici o legali.

La base giuridica è il nostro legittimo interesse (art. 6(1)(f) GDPR) a remunerare correttamente gli autori, mantenere conti verificabili e tutelare i nostri diritti. I documenti contabili sono conservati per obbligo di legge (art. 6(1)(c) GDPR); non contengono la tua identità e conservano solo le informazioni necessarie agli obblighi contabili applicabili. Puoi opporti a questo trattamento per motivi legati alla tua situazione particolare (§8): valuteremo la richiesta tenendo conto anche dei diritti degli autori già maturati.

Gli autori non ricevono la tua identità né il tuo identificativo pseudonimizzato: vedono soltanto importi e dati aggregati per opera e periodo.

Conservazione.

• Il collegamento tecnico diretto al tuo account viene rimosso una volta completate la riconciliazione e la relativa finestra di gestione di rimborsi e chargeback.
• I dati dell’evento restano finché servono a calcolare, pagare e correggere la remunerazione; poi per il periodo di prescrizione applicabile, di norma tre anni dalla fine dell’anno in cui la remunerazione è stata definita e saldata, salvo contestazioni o procedimenti in corso.
• I documenti contabili sono conservati per i termini di legge.

Questi trattamenti non comportano decisioni automatizzate con effetti giuridici o analoghi nei tuoi confronti. Le analisi di lettura descritte al §13 restano separate e non sono usate per questa finalità.

14. Trasferimenti Internazionali

I tuoi dati possono essere trasferiti in paesi al di fuori dell’UE. In tal caso, garantiamo adeguate misure di protezione in conformità al GDPR.

15. Modifiche alla Privacy Policy

Possiamo aggiornare questa Privacy Policy periodicamente. Ti informeremo di eventuali modifiche significative tramite email o notifica nell’app.