Caricamento...
Data di entrata in vigore e ultimo aggiornamento: 22 agosto 2026 · Versione 2026-08-22
In breve (IT): usiamo i dati necessari per account, Libreria, VTT, pagamenti e funzioni richieste, inclusa l’AI. Newsletter, Firebase Analytics e il conteggio visualizzazioni AWeber sono facoltativi e basati sul consenso. Non vendiamo dati. Puoi cambiare le preferenze cookie dal footer ed esercitare i diritti scrivendo ai contatti sotto. Il testo inglese seguente è l’informativa completa.
Il titolare del trattamento è Top Notch International LTD, numero di società 13739197, registrata in Inghilterra e Galles, partita IVA GB416258304, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Regno Unito. Richieste relative alla privacy: info@topnotchinternational.com. Assistenza: support@gatesofkrystalia.com.
La presente informativa riguarda il sito web Gates of Krystalia, gli account, la Libreria, le funzioni della community, il negozio digitale, il Virtual Tabletop ("VTT"), gli strumenti per le sessioni e le funzioni assistite dall’AI (il "Servizio"). Fornisce informazioni sul trattamento e non costituisce una richiesta di consenso. Quando è necessario il consenso, lo chiediamo separatamente.
| Trattamento | Dati | Scopo e base giuridica |
|---|---|---|
| Account e accesso | E-mail, nome visualizzato, ID utente, avatar, fornitore di autenticazione, timestamp account | Creare e proteggere l'account, eseguire il nostro contratto. Controlli di sicurezza: interessi legittimi. |
| Libreria e creazioni | Personaggi, mondi, nemici, oggetti, carte, storie, schede di relazioni, impostazioni e contenuti salvati | Salvare e sincronizzare il contenuto richiesto; eseguire il nostro contratto. |
| VTT e multiplayer | ID della stanza, ruolo, nome del giocatore/eroe, chat, stato del gioco, token, immagini/audio caricate e eventi di accesso | Gestire le stanze e la collaborazione in tempo reale; eseguire il nostro contratto. Prevenzione degli abusi: interessi legittimi. |
| Funzioni AI | Il tuo prompt o descrizione e il contesto di gioco limitato richiesto per la richiesta; testo/immagini generati; contatori di utilizzo | Fornisci la funzione di IA che hai attivato, esegui il nostro contratto. Applicare le quote e la sicurezza: interessi legittimi. |
| Condivisione tra la comunità e il pubblico | Nome del profilo / visualizzazione, pubblicazione, URL di condivisione, mi piace / stelle, rapporti e cronologia di moderazione | Pubblica solo quando scegli di condividere; esegui il nostro contratto. Sicurezza e moderazione: interessi legittimi e obblighi giuridici. |
| Ordini e sottoscrizioni | Identificativo del cliente, articolo/piano, importo, valuta, dettagli fiscali/di fatturazione, stato di pagamento, fatture e registrazioni di accettazione | Ricevere i pagamenti e fornire i diritti di accesso; eseguire il nostro contratto. Obblighi contabili, fiscali e antifrode: obbligo giuridico e interessi legittimi. |
| Collegamenti facoltativi | Identificatori e dati del profilo di Google/Discord, stato del link di Discord, risultato di verifica dell'abbonamento al canale YouTube, e-mail di Kickstarter e dati di verifica dei contributi | Completare la connessione o la verifica richiesta; eseguire il nostro contratto. Puoi disconnettere le integrazioni opzionali. |
| Newsletter | E-mail e, se fornito, nome; prova di sottoscrizione e di recesso | Invio di messaggi di marketing solo previo consenso. È possibile annullare l'iscrizione in qualsiasi momento senza incidere sul Servizio. |
| Analisi facoltativa e misurazione delle campagne | Identificatori Firebase Analytics e eventi di utilizzo/tecnici; Informazioni sulla richiesta di visualizzazione del modulo di newsletter AWeber | Comprendere l'uso, le prestazioni e l'efficacia della campagna solo dopo un consenso dettagliato. Puoi ritirarti senza intaccare le funzioni principali. |
| Supporto, sicurezza e operazioni | Messaggi, eventi tecnici, identificatori di rete troncati/minimizzati, diagnostica del dispositivo/browser e registrazione degli incidenti | Rispondere alle richieste, mantenere la sicurezza del Servizio, prevenire gli abusi e stabilire pretese legali: interessi legittimi e obblighi legali. |
Non chiediamo intenzionalmente dati di categoria speciale. Non includere informazioni sulla salute, biometriche, politiche, religiose, sulla vita sessuale o altri dati personali sensibili nei prompt, nelle chat, negli upload o nei contenuti pubblici. La maggior parte dei dati viene fornita dall'utente; i dati relativi all'autenticazione, al pagamento e alla piattaforma connessa provengono anche dal fornitore scelto dall'utente.
I campi contrassegnati come necessari sono necessari per creare un account, completare un acquisto o fornire la funzionalità richiesta. Senza di loro quella funzione potrebbe non funzionare. Newsletter, analisi / misurazione della campagna, condivisione pubblica, richieste di intelligenza artificiale, accesso a Google / Discord, verifica dell'abbonamento a YouTube e verifica di Kickstarter sono opzionali. Un nome di visualizzazione può essere visibile ai partecipanti alla sala o, quando si pubblica, al pubblico.
Gli strumenti di IA generano testi o immagini di gioco fittizi. A seconda della funzionalità e della configurazione, i prompt vengono inviati a OpenAI o ad un altro fornitore di modelli configurati come DeepSeek. Per il narratore VTT, possono essere incluse chat recenti rilevanti, dati giocatore/eroe, nemici e stato del mondo in modo che la risposta si adatti alla sessione. Riduciamo al minimo i log delle applicazioni e non registriamo intenzionalmente i prompt o i contenuti di output.
L'output dell'IA può essere impreciso, parziale o inadeguato e deve essere rivisto da una persona. Non utilizziamo questi strumenti per prendere decisioni che producono effetti legali o altrettanto significativi. Vedi il nostro Avviso di trasparenza dell'AI.
Possiamo anche divulgare i dati minimi necessari a consulenti professionali, autorità o controparti ove richiesto dalla legge, per proteggere i diritti e la sicurezza, o in una transazione societaria con adeguate garanzie. Non vendiamo dati personali.
Il titolare del trattamento si trova nel Regno Unito. Alcuni fornitori trattano i dati negli Stati Uniti o in altri paesi. A seconda del trasferimento, utilizziamo una decisione di adeguatezza (compresa la decisione dell'UE per il Regno Unito), le clausole contrattuali tipo della Commissione europea, l'accordo di trasferimento internazionale di dati del Regno Unito o l'addendum del Regno Unito, oltre a un test di rischio di trasferimento/di protezione dei dati e misure supplementari se necessario. Firebase Authentication è ospitato negli Stati Uniti; altre posizioni di Firebase dipendono dalla configurazione del progetto. È possibile richiedere informazioni sulla salvaguardia in questione.
| Registrazione | Conservazione ordinaria |
|---|---|
| Account, Libreria e creazioni salvate | Mentre l'account è attivo; cancellazione dopo una richiesta valida, soggetta a una finestra operativa di 30 giorni e a cicli di backup entro 90 giorni. |
| Campagne e chat VTT salvati | Fino a quando il proprietario della campagna non la cancella o l'account non viene cancellato. La chiusura di una sessione o l'archiviazione di una campagna conserva i suoi dati; le prove degli incidenti possono essere isolate per un massimo di 12 mesi. |
| Caricamenti VTT temporanei | Legato al ciclo di vita della stanza; i file temporanei orfani sono programmati per la cancellazione. |
| Richieste e risultati dell'IA | Transiente se non si salva/condivide il risultato. I risultati salvati seguono la conservazione dell'account/del contenuto. I registri di monitoraggio degli abusi dei fornitori di IA possono essere conservati per un massimo di 30 giorni sotto il controllo del fornitore. |
| Contatori di utilizzo dell'IA | Periodo di fatturazione corrente più un massimo di 12 mesi per i controlli delle quote, degli abusi e delle controversie. |
| Condivisioni pubbliche | Fino a quando rimuovi la pubblicazione, elimini i contenuti o chiudi l’account; i registri di moderazione sono conservati normalmente per un massimo di 12 mesi, o più a lungo in caso di una controversia legale in corso. |
| Newsletter | Fino al ritiro/annullamento dell'iscrizione; può essere tenuta una registrazione minima di soppressione per onorare l'opt-out e dimostrare la conformità. |
| Registri operativi/di sicurezza | Normalmente 30 giorni; più a lungo solo per un incidente indagato o un reclamo legale. |
| Ordini, imposte e fatture | Normalmente 6 anni, o fino a 10 anni se la normativa IVA/imposta lo richiede. |
| Termini/evidenza del consenso | Per il rapporto e il periodo di prescrizione applicabile, normalmente fino a 6 anni dopo la sua fine. |
Potremmo conservare un record più a lungo quando la legge lo richiede, una controversia è attiva o la cancellazione comprometterebbe la sicurezza; documentiamo l'eccezione.
Fatto salvo il GDPR UE/GDPR del Regno Unito e qualsiasi eccezione legale, l'utente può chiedere l'accesso, la rettifica, la cancellazione, la restrizione, la portabilità o opporsi al trattamento in base a interessi legittimi. È possibile revocare il consenso in qualsiasi momento, senza pregiudicare l'elaborazione legale precedente, e presentare un reclamo all'autorità di controllo del luogo di residenza o di lavoro. Nel Regno Unito è il ICO; in Italia è il Garante per la protezione dei dati personali.
Scrivi a info@topnotchinternational.com. Di norma rispondiamo entro un mese e possiamo chiedere una verifica proporzionata dell’identità. I rappresentanti autorizzati devono dimostrare la propria autorizzazione.
Utilizziamo i cookie / token necessari e lo storage del browser per l'accesso, le credenziali della stanza, la lingua, le preferenze e le funzionalità richieste. Firebase Analytics e il pixel di visualizzazione dei moduli AWeber sono disabilitati per impostazione predefinita e caricati solo dopo il relativo consenso granulare. Il consenso può essere modificato in qualsiasi momento tramite il piè di pagina globale. I provider OAuth opzionali impostano i propri cookie quando si sceglie il flusso di accesso. Vedere il Politica sui cookie.
Il Servizio non è destinato a minori che non possono concludere legalmente il contratto pertinente o acconsentire al trattamento facoltativo ai sensi della legislazione locale. Un genitore o tutore deve supervisionare l' uso, se necessario. Non creare condivisioni pubbliche o inviare dati personali/sensibili su un bambino. Se ritiene che i dati di un bambino siano stati trattati in modo improprio, contattici per una revisione prioritaria.
Utilizziamo controlli di accesso, crittografia in transito, intestazioni di sicurezza, limiti alle richieste, controlli dei fornitori e minimizzazione dei dati proporzionati al rischio. Nessun servizio è privo di rischi. Avviseremo le persone interessate e le autorità competenti quando la legge lo richiede. Le modifiche sostanziali saranno comunicate chiaramente; richiederemo un nuovo consenso quando un nuovo scopo lo richieda per legge. Domande e richieste: info@topnotchinternational.com.