Informativa sulla privacy

Chi è il titolare

AO Manager è realizzato da LEVEQUE François, titolare dei dati descritti in questa pagina. Contatto: leveque.fra@gmail.com.

Senza account

Le tue liste, i prezzi, i personaggi, le impostazioni e lo storico Live sono salvati solo sul tuo dispositivo: nel browser sul sito web, nella cartella dei dati dell'app sul desktop. Niente di tutto ciò viene inviato ad AO Manager.

L'app contatta solo questi servizi, che, come qualsiasi sito web, vedono il tuo indirizzo IP:

• l'Albion Online Data Project (albion-online-data.com), per i prezzi di mercato e dell'oro: riceve gli oggetti, le città e le qualità richiesti;
• render.albiononline.com, per le icone di oggetti e abilità: riceve gli ID degli oggetti e delle abilità mostrati;
• il servizio di informazioni di gioco di Sandbox Interactive, per le pagine giocatore, gilda e battaglie: riceve i nomi e gli ID che cerchi. Il sito web lo raggiunge tramite un relay che inoltra la richiesta;
• solo sul sito web, Umami, una misurazione del pubblico ospitata da AO Manager sul proprio server, senza cookie: registra la pagina visitata, il sito di provenienza, il browser, il sistema, il tipo di dispositivo, la dimensione dello schermo, la lingua e il paese dedotto dal tuo indirizzo IP, ma non l'indirizzo IP stesso;
• GitHub, dove l'app desktop cerca gli aggiornamenti e li scarica.

La cattura dal vivo dell'app desktop legge il traffico di rete del gioco sul tuo computer. Con la modalità privata attiva (predefinita), non invia nulla. Se disattivi la modalità privata, i prezzi e gli ordini di mercato che consulti, lo storico del mercato e i prezzi dell'oro vengono condivisi in forma anonima con l'Albion Online Data Project, senza nomi né ID dei personaggi.

Con un account

L'account è facoltativo. Conserva una copia dei tuoi dati sul server di AO Manager, così i tuoi browser e computer la condividono. Accedi in uno di tre modi:

• con il tuo indirizzo email: il server ti invia un codice di 6 cifre, valido 10 minuti e conservato solo in forma hash. Il tuo indirizzo identifica il tuo account.
• con Discord (permessi "identify" ed "email"): Discord fornisce al server il tuo ID Discord, il tuo nome, il tuo avatar e il tuo indirizzo email se Discord lo ha verificato. Il server conserva anche le chiavi di accesso che Discord restituisce all'accesso.
• con Google (permessi "openid", "email" e "profile"): Google fornisce al server l'ID del tuo account Google, il tuo nome, la tua foto del profilo e il tuo indirizzo email se Google lo ha verificato. Il server conserva anche le chiavi di accesso che Google restituisce all'accesso.

Cosa conserva l'account

Solo ciò che salvi nell'app. Il server lo conserva e lo rimanda ai tuoi dispositivi; non lo legge.

• le impostazioni che hai cambiato rispetto al valore predefinito, tranne le impostazioni del dispositivo indicate sotto;
• i tuoi personaggi, le loro specializzazioni e impostazioni di creazione;
• i tuoi modelli salvati, le creazioni avviate e il loro avanzamento;
• i tuoi oggetti osservati, avvisi di prezzo e punti di riferimento dei prezzi;
• le tue compravendite: regole di tracciamento, acquisti e vendite, e gli acquisti che attendono la tua risposta o che hai rifiutato;
• le tue sessioni Live (riepiloghi e dettagli) e le run nei dungeon.

Cosa non lascia mai il tuo dispositivo

Le bozze (le tabelle di creazione, raffinazione, lavoratori e agricoltura in corso e i prezzi inseriti), le impostazioni di ogni dispositivo (lingua, regione, tema, menu, cattura dal vivo), ciò che la cattura dal vivo conserva sul computer (la sessione in corso, gli scambi che ha visto) e le cache (prezzi di mercato, vendite giornaliere) restano sul dispositivo, con o senza account.

Sessioni e sicurezza

Un accesso dura 30 giorni e si rinnova ogni giorno in cui usi l'app. Per ogni accesso, il server conserva l'indirizzo IP e il browser o l'app da cui è stato effettuato.

L'app desktop conserva il suo accesso nel portachiavi del tuo sistema.

Per impedire abusi, il server conta le richieste per indirizzo IP e per indirizzo email. Questi contatori restano solo in memoria e vengono dimenticati al riavvio del server.

I log del server non contengono dati personali.

Per quanto tempo vengono conservati i dati

• Il tuo account e i suoi record: finché non li elimini.
• Un record che elimini lascia un segno di eliminazione, così anche gli altri tuoi dispositivi lo eliminano. I segni vengono cancellati dopo 180 giorni.
• Dettagli delle sessioni Live: 30 giorni dopo la fine della sessione. Run nei dungeon: 30 giorni dopo la run. I riepiloghi delle sessioni Live restano con l'account.
• Acquisti di compravendita rifiutati: 90 giorni.
• Codici di accesso: 10 minuti.
• Una sessione di accesso, con il suo indirizzo IP e il suo browser: eliminata entro un'ora dalla scadenza (30 giorni senza utilizzo).
• Backup: è prevista una copia notturna del database, conservata 30 giorni. Non è ancora attiva.

Esportare ed eliminare

Nelle Impostazioni, la sezione dell'account ti permette di scaricare in qualsiasi momento tutto ciò che il tuo account contiene, in un file JSON.

Ti permette anche di eliminare il tuo account: il server cancella subito il tuo account, le sue sessioni di accesso, i collegamenti a Discord e Google e tutti i suoi record.

Servizi coinvolti

• Il server e il suo database girano presso un fornitore di hosting nell'Unione europea, non ancora scelto.
• I codici di accesso sono inviati da un servizio email nell'Unione europea, non ancora scelto. Riceve il tuo indirizzo e il codice.
• Discord, se accedi con esso.
• Google, se accedi con esso.

Base giuridica

I dati dell'account sono trattati per fornire il servizio a cui ti iscrivi (esecuzione di un contratto, articolo 6(1)(b) del GDPR).

I tuoi diritti

In base al GDPR puoi accedere ai tuoi dati, farli correggere o cancellare, limitarne l'uso e ottenerne una copia. Esportazione ed eliminazione sono nell'app; per tutto il resto, scrivi a leveque.fra@gmail.com. Puoi anche presentare reclamo all'autorità per la protezione dei dati del tuo paese.