Privacy

Karuta funziona anche senza account: se non accedi, i tuoi mazzi e i tuoi progressi restano sul telefono e nessun dato personale lascia il dispositivo.

Se accedi, servono un account e una copia dei tuoi dati sul cloud per ritrovarli altrove e per la parte community. Non c'è pubblicità, non c'è profilazione, e i dati non vengono venduti né ceduti a terzi per fini commerciali.

Il titolare del trattamento è Riccardo Senes, persona fisica, con residenza in Italia. Karuta è un progetto individuale: non c'è una società dietro, e il titolare è chi lo scrive.

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a support.karuta@gmail.com.

Solo quello che serve a far funzionare le cose che hai chiesto. Nel dettaglio:

• Account. L'accesso avviene con Google. Karuta riceve un identificativo e l'indirizzo email associato, e non ha mai la tua password.
• Profilo pubblico. Nome utente, nome visualizzato, biografia e avatar, se li compili. L'avatar non è una fotografia: è una descrizione testuale di un volto disegnato, generato sul dispositivo.
• Contenuti pubblicati. I mazzi che decidi di pubblicare, le loro carte, e le eventuali immagini. Sono pubblici per definizione, insieme al nome utente di chi li ha pubblicati.
• Rete di contatti. Chi segui, chi ti segue, e le richieste di follow in sospeso.
• Attività nella community. Voti, preferiti e segnalazioni che invii.
• Riepilogo di studio. Serie, carte ripassate, giorni di studio e percentuale di ricordo. Servono alla funzione sfida e sono visibili soltanto a chi ha con te un follow accettato, in una delle due direzioni.
• Dati di studio. Ripassi, progressi e statistiche. Vivono sul dispositivo e, se hai fatto l'accesso, vengono sincronizzati.
• Notifiche. Se le attivi, viene registrato un identificativo del dispositivo fornito da Google, necessario per recapitare la notifica. Identifica l'installazione dell'app, non te, e viene rimosso quando esci dall'account.
• Segnalazioni che ci scrivi. Se usi Impostazioni, Lascia un commento, l'app apre il tuo programma di posta con un messaggio già compilato che include versione dell'app e modello del dispositivo. L'invio lo decidi tu: l'app da sola non manda niente.
• Diagnostica. In caso di errore l'app invia un rapporto tecnico: modello del dispositivo, versione del sistema e traccia dell'errore. L'invio di dati personali è disattivato nella configurazione.

• Nessuna posizione, nessuna rubrica, nessun microfono, nessuna fotocamera. L'accesso alle foto viene chiesto soltanto se scegli di mettere un'immagine su una carta, un file alla volta, e puoi rifiutarlo.
• Nessun circuito pubblicitario, nessun identificativo pubblicitario, nessuno strumento di analisi o tracciamento fra app o siti diversi.
• Nessun dato di pagamento. Il numero della carta e i dati di fatturazione non passano mai da Karuta: li gestisce il servizio di pagamento che usi. Karuta riceve solo la conferma che l'abbonamento è attivo.

• Account, profilo, mazzi pubblicati e dati sincronizzati: Supabase, regione Europa centrale (Francoforte).
• Immagini delle carte: Cloudflare R2, regione Europa occidentale. Vanno dette due cose per intero: l'archivio si legge da un indirizzo pubblico, quindi chi ha l'indirizzo di un'immagine la vede, anche se la carta non è pubblicata. L'indirizzo però contiene identificativi casuali, quindi non si trova per caso né si indovina.
• Rapporti di errore: Sentry, in Germania.
• Notifiche e acquisti: Google, secondo le rispettive informative.

I dati dell'account restano finché l'account esiste. Quando lo cancelli vengono eliminati, comprese le immagini che avevi caricato. Uscire dall'account è un'altra cosa: toglie la sessione dal dispositivo, ma i dati nel cloud restano al loro posto.

Restano tre eccezioni, per ragioni pratiche: i mazzi che qualcun altro ha già importato continuano a vivere sul suo dispositivo, perché sono una sua copia; i rapporti di errore, che non contengono dati personali, seguono i tempi di conservazione di Sentry; e le segnalazioni di moderazione possono essere conservate quanto serve a tenere pulita la community.

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, o riceverne una copia. Due di queste cose le fai da solo, subito, dall'app:

• Cancellazione: Impostazioni, Zona pericolosa, Elimina account. È immediata e irreversibile: cancella i dati sul cloud, le immagini pubblicate e la copia locale.
• Copia dei dati: Impostazioni, Esporta tutti i mazzi. Ottieni i tuoi contenuti in un file.
• Per tutto il resto, scrivi a support.karuta@gmail.com.

Se pensi che i tuoi dati siano trattati in modo scorretto, puoi anche presentare un reclamo all'autorità che vigila sulla privacy nel tuo paese. In Italia è il Garante per la protezione dei dati personali.

Karuta non è pensato per bambini e non raccoglie consapevolmente dati di minori di sedici anni. Se ti accorgi che è successo, scrivi a support.karuta@gmail.com e cancelliamo tutto.

Tutto il traffico di rete passa da connessioni cifrate. Le credenziali di sessione stanno nell'archivio sicuro del dispositivo, non in un file qualunque.

Nessun sistema è sicuro al cento per cento, e chiunque dica il contrario sta esagerando. Vengono prese misure ragionevoli, ed è quanto si può onestamente promettere.

I fornitori elencati sopra tengono i dati in Europa. Alcuni di loro, per operare, possono trattarli anche su server in altri paesi: in quel caso si applicano le garanzie previste dalla normativa europea per i trasferimenti fuori dall'Unione.

Se questo documento cambia in modo sostanziale, la data in cima cambia con lui e la modifica viene segnalata nell'app. Le versioni precedenti restano disponibili su richiesta.