1. Chi è il titolare
Il titolare del trattamento è KelpieMC Network, [non ancora indicato], partita IVA [non ancora indicato]. Per qualsiasi domanda sui tuoi dati personali scrivi a [email protected]. Non abbiamo nominato un Responsabile della protezione dei dati perché per la nostra attività la legge non lo richiede.
2. Dati che raccogliamo
• Account: nome utente, indirizzo email, password (salvata solo come hash con sale, mai leggibile), data di nascita, sesso se scegli di indicarlo, lingua, l'account Minecraft (nome e UUID) e l'account Discord (ID e nome) che colleghi, foto profilo, bio, posizione e link social che aggiungi, preferenze e segreti dell'accesso in due passaggi (cifrati). • Attività: thread, post, reazioni, commenti, i tuoi amici e i giocatori che blocchi, i messaggi privati con i tuoi amici (testo e immagini), segnalazioni che invii, ticket di assistenza, candidature allo staff, notifiche e provvedimenti di moderazione sul tuo account. • Acquisti: numero d'ordine, oggetti, nome Minecraft e importo, ricevuti da Tebex. Non vediamo mai i dati della carta o del pagamento. • Dati tecnici: indirizzo IP (abbreviato nello storico degli accessi), tipo di browser e dispositivo all'accesso, cookie di sessione, contatori dei tentativi e registri di sicurezza. • Segnalazioni pubbliche: nome e indirizzo email di chi invia una segnalazione con il modulo pubblico, con o senza account.
3. Perché li usiamo e su quale base giuridica
• Gestire il tuo account, il forum, i ticket e le funzioni che usi, comprese le notifiche che scegli: esecuzione del contratto (art. 6, par. 1, lett. b GDPR). • Controllare l'età minima: la data di nascita è obbligatoria solo per questo e non viene mai mostrata (art. 6, par. 1, lett. b e c). • Sicurezza: prevenire abusi, spam e furti di account, avvisi di accesso, limiti ai tentativi e captcha: nostro legittimo interesse a proteggere gli utenti e i servizi (art. 6, par. 1, lett. f). • Moderazione e segnalazioni: obblighi di legge del Regolamento sui servizi digitali e della legge 71/2017 (art. 6, par. 1, lett. c) e nostro legittimo interesse a una community sicura (art. 6, par. 1, lett. f). • Acquisti e contabilità: contratto e obblighi fiscali (art. 6, par. 1, lett. b e c). Non usiamo i tuoi dati per la pubblicità, non li vendiamo e non creiamo profili di marketing.
4. Minori
Puoi creare un account dai 14 anni, l'età da cui la legge italiana (art. 2-quinquies del d.lgs. 196/2003) consente ai ragazzi di aderire da soli ai servizi online. Controlliamo la data di nascita alla registrazione. Se scopriamo che un account appartiene a una persona più giovane, lo chiudiamo e cancelliamo i suoi dati. Genitori e tutori possono contattarci a [email protected].
5. Strumenti automatici
Il filtro automatico descritto nei Termini controlla il testo di thread, post, commenti, messaggi privati e ticket alla ricerca di parole vietate e schemi di spam. Dei messaggi privati non conserva il testo: un messaggio bloccato semplicemente non viene inviato. Può fermare un messaggio o trattenerlo per la revisione di una persona, ma non decide mai da solo sanzioni sul tuo account: non viene presa alcuna decisione basata unicamente su un trattamento automatizzato con effetti giuridici o altrettanto significativi (art. 22 GDPR). Il captcha (Cloudflare Turnstile) controlla segnali tecnici del browser per distinguere le persone dai bot.
6. Chi riceve i dati
Condividiamo i dati solo con i fornitori che ci aiutano a gestire i servizi, vincolati per contratto a proteggerli: • il fornitore di hosting del sito e del database, con server nell'Unione europea; • Cloudflare, Inc., che protegge e velocizza il sito (tratta indirizzi IP e richieste) e fornisce il captcha; • il fornitore email che recapita le email di sicurezza e le notifiche; • Discord Inc., solo se colleghi il tuo account o scegli le notifiche su Discord; • Tebex Limited, che gestisce i pagamenti come titolare autonomo secondo la propria informativa. Le immagini di altri siti mostrate nei post (GIF, emoji Discord), le ricerche di GIF e le skin Minecraft (Crafatar, mc-heads.net, Minotar) passano dal nostro server: il tuo browser e il tuo indirizzo IP non raggiungono quei servizi. I membri dello staff vedono solo i dati che servono al loro ruolo e non leggono mai le conversazioni private: vedono un messaggio privato solo quando chi l'ha ricevuto lo segnala, e solo nella copia salvata con la segnalazione. Comunichiamo dati alle autorità solo quando la legge lo impone.
7. Statistiche di gioco pubbliche e API di KelpieMC
Ciò che fai sui nostri server di gioco è pubblico in modo predefinito: statistiche e risultati di ogni modalità, dati delle modalità (per esempio livelli, kit o progressi), la lista degli amici e i dati economici di gioco come i saldi. Chiunque può vederli sul sito e leggerli tramite l'API di KelpieMC, compresi siti, bot e strumenti di terzi che usano una chiave API. • Lo stato online, l'attività recente e i dati in tempo reale (per esempio il server o la partita in cui stai giocando) sono pubblicati solo se scegli di mostrarli. • Puoi nascondere ogni gruppo in gioco con /api settings. I dati nascosti spariscono dal sito e dall'API dalla richiesta successiva. • Mai pubblicati: indirizzo IP, indirizzo email, dati dell'account del sito, sanzioni, dati degli screenshare e messaggi privati. Le copie che terzi hanno letto tramite l'API prima che nascondessi i tuoi dati sono fuori dal nostro controllo: non possiamo ritirarle né cancellarle.
8. Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede fuori dall'UE: Cloudflare e Discord negli Stati Uniti, Tebex nel Regno Unito. I trasferimenti verso gli Stati Uniti si basano sul Data Privacy Framework UE-USA per le società certificate e sulle Clausole contrattuali tipo approvate dalla Commissione europea; il Regno Unito è coperto da una decisione di adeguatezza della Commissione europea. Puoi chiedere una copia di queste garanzie a [email protected].
9. Per quanto tempo li conserviamo
• Dati dell'account: finché l'account esiste. Quando chiedi di eliminarlo, viene eliminato dopo 14 giorni (il tempo per ripensarci): email, data di nascita, sesso, foto, profilo, collegamenti, sessioni, storico degli accessi, notifiche e candidature allo staff vengono cancellati. • Thread e post: restano dopo l'eliminazione dell'account, firmati "Deleted user", perché le discussioni restino leggibili (legittimo interesse della community). Puoi chiederci di rimuovere un post che contiene tuoi dati personali. • Messaggi privati: conservati senza una scadenza fissa, così puoi rileggere le tue conversazioni, finché chi li ha scritti non li elimina o uno dei due non elimina l'account: allora l'intera conversazione, immagini comprese, viene cancellata. Le immagini sono salvate senza metadati (come posizione o fotocamera). Quando un messaggio viene segnalato, una sua copia e quella dei 10 messaggi precedenti restano con la segnalazione. • Ticket e segnalazioni: con l'eliminazione dell'account il nome diventa "Deleted user"; le pratiche restano per il tempo necessario a eventuali contestazioni. • Storico degli accessi (data, IP abbreviato, dispositivo): 180 giorni; resta l'ultimo accesso per riconoscere i nuovi dispositivi. • Sessioni: fino alla scadenza o all'uscita. Contatori dei tentativi: al massimo 2 giorni. • Indirizzi IP nel registro delle azioni dello staff: 12 mesi. • Ordini: per il tempo richiesto dalla legge fiscale italiana (fino a 10 anni), senza collegamento a un account eliminato.
10. Cookie e memoria del browser
Usiamo solo ciò che serve al funzionamento del sito: il cookie di sessione che ti tiene collegato, il cookie di sessione dello staff per il pannello e la memoria del browser per ricordare la lingua e che hai visto l'avviso sui cookie. Non usiamo cookie pubblicitari o di analisi, quindi non serve un consenso.
11. I tuoi diritti
Puoi accedere ai tuoi dati, correggerli, cancellarli, riceverli in un formato portabile, limitarne l'uso od opporti al trattamento (articoli da 15 a 21 GDPR). Quasi tutto è in autonomia: modifica il profilo nelle impostazioni dell'account e usa Account › Sicurezza per scaricare tutti i tuoi dati in un file o eliminare l'account. Per il resto scrivi a [email protected]: rispondiamo entro un mese. Se ritieni che trattiamo i tuoi dati in modo illecito puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi.
12. Sicurezza
Le connessioni sono cifrate, le password sono salvate solo come hash con sale, i segreti dell'accesso in due passaggi sono cifrati e lo staff deve usare l'accesso in due passaggi. Limitiamo i tentativi ripetuti, ti avvisiamo via email dei nuovi accessi e dei cambi di password e registriamo le azioni dello staff. Se una violazione mette a rischio i tuoi dati, la notifichiamo al Garante entro 72 ore e, quando richiesto, avvisiamo direttamente te.
13. Modifiche
Se questa informativa cambia in un modo che ti riguarda, pubblichiamo un avviso e ti chiediamo di confermare di aver letto la nuova versione alla prossima visita da collegato.
Versione in vigore: 21 ottobre 2026.
