Privacy.

In breve

Side Eye gira sul tuo telefono o nel tuo browser. Giochi senza account. Su un solo telefono senza TV, niente di ciò che scrivi in una partita, e niente su chi sei, ci viene inviato.

Alcune cose arrivano al nostro server, tutte facoltative e tutte descritte sotto: un token che identifica la tua installazione, un account se accedi, gli acquisti, le stanze online e quello che dai all’IA quando le chiedi un pacchetto: un tema, o le risposte sul tuo gruppo. Il gioco ci manda anche eventi d’uso, descritti in Statistiche d’uso.

Cosa resta sul tuo dispositivo

I nomi dei giocatori, i gruppi salvati, le tue impostazioni, i tuoi pacchetti e la lista delle parole che il tuo gruppo ha già avuto sono salvati sul tuo dispositivo così sono lì la prossima volta. Disinstallare l’app o cancellare i dati del sito li elimina. Con l’accesso, i tuoi pacchetti, i gruppi salvati e le impostazioni vengono anche copiati sul nostro server (vedi Account facoltativo); senza accesso, restano solo sul dispositivo.

La tua installazione

Al primo avvio l’app chiede al nostro server un token del dispositivo e lo tiene sul tuo dispositivo (nel portachiavi su un telefono, nei dati del sito in un browser). Identifica l’installazione, non te. È a lui che sono legati pacchetti IA e acquisti prima che tu acceda, e accompagna ogni richiesta che l’app fa al nostro server. Conserviamo un hash del token, la piattaforma (iPhone, Android o web) e quando è stato creato e usato l’ultima volta. Disinstallare l’app o cancellare i dati del sito lo elimina; l’avvio successivo ne riceve uno nuovo, e ciò che era legato al vecchio torna raggiungibile solo accedendo o con un codice.

Statistiche d’uso

Le app e la versione web su play.sideeyegame.com ci mandano eventi, così vediamo quali parti del gioco vengono usate. Vanno ad Aptabase, sul nostro server, senza cookie e senza ID pubblicitari. La versione web e questo sito, sideeyegame.com, contano anche le pagine viste con Umami, sul nostro server e senza cookie. Su questo sito Umami conta anche i clic su alcuni link (Gioca, i badge degli store, l’indirizzo di contatto, il selettore della lingua e il link a Tilt), con la lingua della pagina.

Un evento dice cosa è successo, come «partita finita», con conteggi e durate (giocatori, round, secondi), gli identificativi dei pacchetti inclusi scelti, i valori delle impostazioni e la lingua dell’app. Alcuni eventi portano anche un breve codice da un elenco fisso: da quale schermata è stato aperto qualcosa, quale metodo di accesso è stato provato, quale prodotto è stato toccato o comprato e perché qualcosa non è andato a buon fine (per esempio un acquisto annullato, o un pacchetto IA rifiutato per il suo tema). Il saldo dei pacchetti IA viene inviato solo come fascia approssimativa: nessuno, da uno a quattro, cinque o più. Le app inviano anche la lingua impostata sul telefono, il sistema operativo e la sua versione, e la versione dell’app. Sul web, Umami conta anche le visualizzazioni di pagina, con il browser, il tipo di dispositivo, le dimensioni dello schermo e il paese approssimativo, come fa su qualsiasi sito.

Gli eventi non includono mai nomi dei giocatori, indizi, tentativi, le parole segrete o qualsiasi cosa qualcuno scriva. Dei tuoi pacchetti sappiamo solo che ne è stato creato uno (e se con l’IA), modificato, eliminato, aggiunto da un link o condiviso, e quante parole ha. Mai il nome, le parole, l’identificativo o il tema che hai dato all’IA.

Ogni evento porta un ID di installazione casuale, salvato sul tuo dispositivo con la data del primo avvio, così possiamo contare chi torna. Finché hai fatto l’accesso, gli eventi portano anche l’ID del tuo account, quindi le statistiche sono collegate al tuo account; mai alla tua email o al tuo nome. Disinstallare l’app, o cancellarne i dati o quelli del sito, elimina l’ID di installazione, e l’avvio successivo ne crea uno nuovo. Dopo l’uscita, l’ID dell’account non viaggia più con gli eventi. Un ID di sessione casuale riparte dopo mezz’ora di inattività.

Teniamo le statistiche per 400 giorni. Non vengono mai vendute né usate per la pubblicità. Come ogni richiesta su internet, contengono il tuo indirizzo IP. Serve solo a ricavare un paese approssimativo, e non viene conservato.

Conteggi delle partite

Ogni partita dice anche al nostro server con quale modo di giocare è stata giocata, cosa è stato cambiato, più o meno quanti giocatori c’erano e se è stata finita. Teniamo solo conteggi anonimi di quali modi di giocare vengono iniziati e finiti, senza nomi, senza dispositivo e senza account, e li usiamo per mettere a punto il gioco.

Account facoltativo

Puoi accedere con un link via email, con email e password, con Apple o con Google. Niente nel gioco lo richiede. Conserviamo il tuo indirizzo email (o l’indirizzo di inoltro che Apple ti assegna), un nome se ce lo dai (le stanze te lo propongono come tuo nome), una password se ne imposti una (solo come hash irreversibile che non possiamo rileggere), quale tra Apple e Google hai collegato e il suo identificativo per te, e le tue sessioni di accesso. La tua password di Apple o Google non la vediamo mai. Non usiamo mai l’indirizzo per marketing.

Accedere lega la tua installazione all’account, così i pacchetti IA, l’iscrizione Supporter, i tuoi pacchetti, i gruppi salvati e le impostazioni ti seguono su un altro telefono e negli altri nostri giochi che usano lo stesso accesso. I tuoi pacchetti (nome, categoria, parole), i gruppi salvati (i nomi dei gruppi e i nomi dei giocatori al loro interno) e le impostazioni (il nome e le impostazioni che usi nelle stanze, la lingua, la Modalità bambini, per chi sono i pacchetti IA, i suoni, come si svelano le parole e le tue modifiche a ogni modo di giocare) vengono allora conservati sul nostro server, privati del tuo account, e inviati agli altri tuoi dispositivi con accesso.

Uscire lascia tutto sul dispositivo. Elimina account, nelle impostazioni, rimuove l’account, i suoi accessi, gli acquisti fatti con esso e tutto ciò che vi è stato sincronizzato in ognuno dei nostri giochi. Ciò che è sul tuo dispositivo resta.

Acquisti

Side Eye vende pacchetti IA, uno o cinque alla volta. Fa anche parte di Empyreal Games Supporter, un’unica iscrizione mensile per tutti i nostri giochi che include qualche pacchetto IA ogni mese in Side Eye. Per abbonarti serve un account con accesso, così l’iscrizione viene riconosciuta in ogni gioco. Nelle app, il pagamento passa dall’App Store o da Google Play, e RevenueCat, un servizio di pagamento, conferma le ricevute al nostro server; non vediamo mai i dati della carta. Sul web, il pagamento passa da Stripe, che gestisce la carta.

Il nostro server tiene traccia di ciò che è stato comprato e usato: il prodotto, quando, quale store, il riferimento della transazione dello store e quanti pacchetti IA restano, legato alla tua installazione o al tuo account. Un acquisto fatto sul web può essere spostato su un telefono con un codice monouso valido un giorno. I rimborsi sono gestiti dallo store dove hai comprato, e i pacchetti IA vengono ritirati quando lo store ce lo comunica.

Pacchetti IA

Quando chiedi un pacchetto su un tema, il tema che scrivi, per chi è e la lingua dell’app vanno al nostro server, e da lì al fornitore del modello (Gemini di Google) che scrive le parole. Il tema viene prima controllato contro una lista di parole e può essere rifiutato. Conserviamo il risultato per un giorno così la stessa richiesta non viene generata due volte, e una traccia di ogni richiesta (quale installazione o account l’ha fatta, quando e se è andata a buon fine) per la fatturazione e per tenere la funzione nei suoi limiti. La traccia non contiene il tema.

Un pacchetto sul tuo gruppo manda di più: i nomi al tavolo, le risposte su ognuno di voi e sul gruppo, le note, cosa è off limits e quali permessi sui contenuti hai spuntato. Va al nostro server e da lì al fornitore del modello ogni volta che l’intervista chiede domande e una volta ancora per il pacchetto, e basta: non viene messo in cache, non viene registrato e non resta sul nostro server oltre la richiesta stessa. Finché non salvi il pacchetto, l’intervista esiste solo sul tuo telefono. In una stanza, le risposte di ogni giocatore vanno dal suo telefono a quello dell’host attraverso il nostro server, che le passa e non le conserva.

Pacchetti che condividi

Un pacchetto che crei resta sul tuo dispositivo (e sul tuo account, se hai effettuato l’accesso). Quando lo condividi, l’app crea un link con dentro l’intero pacchetto, dopo il # nell’indirizzo. I browser non inviano mai quella parte a un server, quindi il link stesso non ci raggiunge. Va dove lo mandi, e chiunque abbia il link può aprirlo.

Cosa non facciamo

Nessuna pubblicità e nessun tracciamento pubblicitario, quindi nessuna richiesta di App Tracking Transparency. Non vendiamo, affittiamo né condividiamo dati. Un account contiene un indirizzo email, un nome se ce lo dai, una password se ne imposti una (conservata solo come hash irreversibile che non possiamo rileggere), quale tra Apple e Google hai collegato, ciò che hai scelto di sincronizzare (i tuoi pacchetti, gruppi salvati e impostazioni) e l’elenco delle stanze in cui sei entrato.

Stanze online

Una stanza, con ognuno sul suo telefono, gira sul nostro server. Entrando gli mandi il nome che scegli, il tuo token del dispositivo e, se hai fatto l’accesso, la tua sessione. Tutti nella stanza, e una TV che la mostra, vedono il tuo nome, i tuoi indizi e tentativi e la chat; nessuno vede il tuo token o il tuo account. Anche una TV accanto a un solo telefono usa una stanza, e ciò che mostra passa dal nostro server senza essere conservato.

Finché la stanza è aperta, il nostro server la tiene: i nomi, la partita, le ultime 50 righe di chat e a quale installazione o account appartiene ogni posto. Ne salva anche una copia, così un riavvio del nostro server non chiude la partita. Se esci, o se l’host ti toglie, sparisci dall’elenco dei giocatori; le tue righe in chat restano finché la stanza non si chiude. Una stanza si chiude 30 minuti dopo che l’ultimo telefono si è disconnesso, o 10 minuti dopo la creazione se non è entrato nessuno, e a quel punto la copia viene cancellata. I nostri log contengono codici di stanza, mai nomi, indizi o chat.

Dopo conserviamo solo numeri sulla stanza, per 400 giorni: il codice, quando è stata aperta, avviata e chiusa, i round giocati e il massimo di giocatori insieme. Se avevi fatto l’accesso, il tuo account tiene per un anno l’elenco delle stanze in cui sei entrato, con codice e ora, ed Elimina account cancella quell’elenco. Un link per entrare incollato in una chat mostra il codice della stanza e il numero di giocatori, mai i nomi. Il tuo telefono ricorda il nome con cui giochi, il tuo posto, così ricaricando ci torni, e l’ultima stanza in cui sei stato.

Bambini

Side Eye è un gioco da festa per gruppi. Per giocare non serve nessun dato personale, e non raccogliamo consapevolmente nulla da nessuno. La Modalità bambini, nelle impostazioni, limita il gioco ai pacchetti fatti per i bambini. Alcuni pacchetti sono segnati 18+ e non escono mai, a meno che qualcuno non li scelga.