Privacy Policy

1. Introduzione

Benvenuto nella Privacy Policy di Zenkaiverse / myZenkai. Rispettiamo la tua privacy e ci impegniamo a proteggere i tuoi dati personali in conformità al GDPR e alle altre normative vigenti in materia di protezione dei dati.

Oltre all’app myZenkai, Zenkaiverse mette a disposizione un ecosistema di identità che consente di gestire account, accessi, sicurezza e servizi collegati da un unico punto — l’Account Center. Questa informativa descrive come trattiamo i dati anche in relazione a queste funzionalità.

2. Responsabile del Trattamento

3. Dati che Raccogliamo

Raccogliamo diversi tipi di dati personali per fornire e migliorare i nostri servizi:

4. Come Utilizziamo i Tuoi Dati

• Fornitura dei servizi: per creare e gestire il tuo account, l’identità Zenkaiverse e fornire accesso alle funzionalità dell’app e dell’Account Center
• Comunicazioni: per inviarti aggiornamenti, notifiche e comunicazioni importanti
• Supporto tecnico: per assisterti con problemi tecnici e richieste di supporto
• Miglioramento dei servizi: per analizzare l’utilizzo e migliorare le funzionalità
• Sicurezza e protezione dell’account: per autenticazione e verifica dell’identità, gestione delle sessioni, rilevamento di accessi insoliti, gestione dei dispositivi fidati, recupero dell’account e protezione contro accessi non autorizzati
• Conformità legale: per rispettare obblighi legali e normativi

5. Base Giuridica del Trattamento

• Consenso: quando hai dato il tuo consenso esplicito
• Contratto: per l’esecuzione del contratto di servizio
• Interesse legittimo: per migliorare i servizi e garantire la sicurezza
• Obbligo legale: per rispettare obblighi normativi

6. Condivisione dei Dati

Non vendiamo i tuoi dati personali. Possiamo condividere i tuoi dati con:

• Fornitori di servizi: per fornire funzionalità essenziali (es. Firebase, Google Play)
• Autorità competenti: quando richiesto dalla legge
• Partner commerciali: solo con il tuo consenso esplicito

7. Conservazione dei Dati

• Dati dell’account: fino alla cancellazione dell’account
• Dati di utilizzo: fino a 3 anni dall’ultima attività
• Log di sicurezza: i log relativi alla sicurezza dell’account (accessi, sessioni, eventi di sicurezza, modifiche ai metodi di autenticazione) sono conservati per il tempo strettamente necessario a garantire la sicurezza del servizio, prevenire abusi e fornire assistenza agli utenti
• Dati di pagamento: secondo le normative fiscali applicabili

8. I Tuoi Diritti

• Accesso: richiedere una copia dei tuoi dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati
• Limitazione: limitare il trattamento dei tuoi dati
• Portabilità: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento per motivi legittimi

9. Sicurezza dei Dati

• Crittografia: dati crittografati in transito e a riposo
• Accesso limitato: solo personale autorizzato può accedere ai dati
• Monitoraggio: controllo continuo per rilevare violazioni
• Backup sicuri: copie di sicurezza protette

10. Sicurezza dell’account e dell’identità

Per proteggere il tuo account e consentire la gestione della sicurezza tramite l’Account Center, possiamo trattare dati relativi a:

• cronologia degli accessi e sessioni attive;
• dispositivi fidati e dispositivi autorizzati;
• provider di autenticazione collegati (es. email, Google, Facebook, X e altri supportati);
• eventi di sicurezza dell’account;
• metodi di verifica dell’identità (MFA, SMS, codici di recupero);
• numero di telefono verificato, se fornito dall’utente.

Numero di telefono

Il numero di telefono, se fornito e verificato, può essere utilizzato esclusivamente per:

• recupero dell’account;
• verifica dell’identità;
• notifiche di sicurezza abilitate dall’utente.

Sessioni e dispositivi

Conserviamo informazioni sulle sessioni attive e sui dispositivi autorizzati per consentire:

• la visualizzazione delle sessioni attive;
• la disconnessione remota;
• il rilevamento di accessi sospetti.

Codici di recupero

Eventuali codici di recupero (backup codes) vengono conservati esclusivamente in forma crittografica o tramite hash e non sono leggibili dal personale.

Eventi di sicurezza

Possiamo registrare eventi relativi alla sicurezza dell’account, quali:

• accessi riusciti o falliti;
• modifiche ai metodi di autenticazione;
• modifiche ai provider collegati;
• cambi password;
• attivazione o disattivazione MFA;
• generazione o utilizzo dei codici di recupero.

Questi dati vengono utilizzati esclusivamente per finalità di sicurezza, audit e assistenza tecnica.

11. Provider esterni e servizi collegati

L’utente può scegliere di autenticarsi o collegare servizi di terze parti, come Google, Facebook, X, Steam o altri provider supportati dall’ecosistema Zenkaiverse.

In tal caso riceviamo esclusivamente le informazioni autorizzate dall’utente durante il processo di autenticazione o collegamento (ad esempio identificativo del provider, indirizzo email associato o informazioni di profilo pubbliche rese disponibili dal provider scelto).

Non accediamo alla password del provider esterno né a dati oltre quanto espressamente autorizzato. L’utente può in qualsiasi momento visualizzare e gestire i provider collegati dall’Account Center, ove disponibile.

12. Cookie e Tecnologie Simili

Utilizziamo cookie e tecnologie simili per migliorare la tua esperienza. Per maggiori dettagli, consulta la nostra Cookie Policy.

13. Analisi interne e utilizzo dei contenuti

All’interno dell’app utilizziamo sistemi di analisi interna per comprendere come vengono fruiti i contenuti e migliorare l’esperienza utente. Queste analisi possono includere informazioni relative alla lettura dei contenuti, come il momento di accesso, il contenuto visualizzato, la durata o le modalità di fruizione.

• i dati sono utilizzati esclusivamente per finalità statistiche, tecniche e di miglioramento del servizio
• non vengono utilizzati per profilazione commerciale o pubblicitaria
• le analisi sono collegate all’account utente o trattate in forma aggregata

Il trattamento avviene sulla base del legittimo interesse del titolare a migliorare la qualità, la stabilità e la fruibilità del servizio.

14. Trasferimenti Internazionali

I tuoi dati possono essere trasferiti in paesi al di fuori dell’UE. In tal caso, garantiamo adeguate misure di protezione in conformità al GDPR.

15. Modifiche alla Privacy Policy

Possiamo aggiornare questa Privacy Policy periodicamente. Ti informeremo di eventuali modifiche significative tramite email o notifica nell’app.