Informativa sulla privacy globale di PUKABU

Informativa sulla privacy globale di PUKABU

TRADUZIONE AUTOMATICA INFORMATIVA — Questo documento è una traduzione automatica informativa dell’originale turco autorevole e vincolante. In caso di discrepanza, prevale l’originale turco.

Nucleo globale + Turchia/KVKK + UE/SEE/GDPR + allegati condizionali USA/statali

TESTO DEFINITIVO: Il presente documento è pubblicato in Turchia da Kader Narin in qualità di gestore e titolare del trattamento ed entra in vigore alla data di pubblicazione. Contatto: pukabupuzzle@gmail.com.

1. Realtà globali dell'elaborazione condivisa dei dati

PUKABU è un'applicazione di puzzle per un pubblico generico che offre sei giochi, principalmente offline. questa informativa descrive il profilo locale, i progressi, i pagamenti tramite store, le funzionalità opzionali di analisi/segnalazione bug, la pubblicità e i componenti web presenti nell'inventario delle versioni verificate dell'applicazione, il tutto all'interno di un unico core globale.

Firebase Analytics, Firebase Crashlytics, Google Mobile Ads e UMP sono servizi attivi in produzione. Il profilo locale e i progressi restano sul dispositivo; i diritti specifici delle leggi locali sono descritti in appendici separate.

2. Titolare del trattamento e informazioni di contatto

Il gestore e titolare del trattamento del servizio PUKABU è Kader Narin. Il gestore ha sede in Turchia.

Per richieste generali sulla privacy e degli interessati, utilizzare il canale elettronico: pukabupuzzle@gmail.com.

3. Categorie di dati raccolti e non raccolti

L'account dell'app, il profilo utente lato server o il servizio di condivisione sui social media fornito non sono stati verificati. Il nome utente locale, le preferenze dell'avatar, i progressi di gioco, le impostazioni, gli obiettivi e i dati relativi al punteggio vengono memorizzati sul dispositivo.

L'app PUKABU non richiede, elabora o memorizza numeri di carta di credito, codici CVV o informazioni di identificazione della carta di pagamento. I dati di pagamento vengono elaborati da Google Play o Apple in base ai rispettivi accordi.

4. Profilo locale, nome utente e avatar della galleria

Il nome del profilo e l'avatar selezionato (corvo/galleria) sono utilizzati per la personalizzazione sul dispositivo. L'immagine selezionata dalla galleria viene elaborata sul dispositivo per essere convertita nell'avatar del profilo; nell'attuale architettura del prodotto non vi è alcuna prova di caricamento sul server dell'applicazione. L'accessibilità della foto da parte del selettore del sistema operativo è soggetta alle autorizzazioni e alle impostazioni sulla privacy della piattaforma del dispositivo.

Gli utenti possono rimuovere i dati del profilo locale utilizzando le funzioni di ripristino/eliminazione in-app o gli strumenti di cancellazione dei dati delle app del dispositivo. Prima del rilascio, le autorizzazioni della libreria foto di iOS e le notifiche della piattaforma devono essere verificate un'ultima volta.

5. Shared Preferences e progresso sul dispositivo

Shared Preferences viene utilizzato per piccoli record locali di preferenze/progressi come lingua, tema, profilo selezionato, punti, badge e ID univoci dei puzzle completati. Il trasferimento di questi record al server PUKABU nel normale flusso di lavoro non viene mostrato. La disinstallazione dell'applicazione o la cancellazione dei dati della piattaforma potrebbe eliminare questi record.

6. StoreKit e Google Play Billing

Gli acquisti e gli abbonamenti premium vengono elaborati tramite Apple StoreKit o Google Play Billing. PUKABU può utilizzare le informazioni relative al prodotto, allo stato della transazione e ai diritti di accesso restituite dallo store per fornire l'accesso premium e ripristinare l'acquisto. PUKABU non riceve i dati relativi al metodo di pagamento.

La gestione degli abbonamenti, le procedure di cancellazione e, ove applicabile, i processi di rimborso vengono gestiti nell'ambito dell'account del negozio di riferimento e della normativa vigente a tutela dei consumatori.

7. Firebase Analytics e Crashlytics

Firebase Analytics è attivo in produzione per misurare eventi anonimi di utilizzo dell'app, mentre Firebase Crashlytics è attivo per la diagnostica tecnica di arresti anomali, errori e prestazioni. Questi flussi possono trattare dati tecnici quali app/versione, caratteristiche del dispositivo, informazioni su eventi o sessioni e registri degli errori.

PUKABU non utilizza Firebase setUserId e non invia nome utente, indirizzo e-mail, foto del profilo, contenuti liberi o progressi di gioco ad Analytics o Crashlytics. I segnali di personalizzazione pubblicitaria sono disattivati per impostazione predefinita.

8. Google Mobile Ads e UMP

La versione gratuita usa Google Mobile Ads (AdMob) per mostrare annunci; la versione Premium non mostra annunci e non effettua nuove richieste pubblicitarie quando Premium è attivo. Il banner è limitato allo spazio pubblicitario della Home e l'interstitial può apparire solo dopo il reale completamento di una partita.

Nel SEE, nel Regno Unito e in Svizzera, il flusso di consenso Google User Messaging Platform (UMP) precede ogni richiesta pubblicitaria. UMP raccoglie le scelte giuridiche relative alla pubblicità e al trattamento dei dati; non sostituisce Apple App Tracking Transparency (ATT). Su iOS, quando la scelta UMP consente pubblicità con tracciamento e lo stato ATT non è determinato, viene richiesta separatamente l'autorizzazione di sistema ATT di Apple. Se ATT viene negato, limitato o non è determinato, PUKABU non usa IDFA, non avvia tracciamento tra app e richiede soltanto annunci non personalizzati/limitati.

9. Image Picker, URL Launcher e Package Info

Image Picker viene utilizzato esclusivamente per elaborare l'immagine locale selezionata dall'utente sul dispositivo, da utilizzare come avatar del profilo. URL Launcher delega l'e-mail o il link al negozio/abbonamento al sistema operativo o a un'applicazione esterna; l'ulteriore elaborazione è soggetta alle politiche del rispettivo fornitore. Package Info legge le informazioni tecniche dal dispositivo, come il nome e la versione dell'applicazione.

10. Trasferimento Web CanvasKit/CDN

Nella versione web, i componenti CanvasKit Flutter possono essere recuperati da una CDN come www.gstatic.com. Durante questa richiesta, i metadati HTTP standard, come indirizzo IP, user agent, ora e intestazione della richiesta, possono raggiungere il provider CDN. La scelta tra self-hosting e CDN deve essere finalizzata prima del rilascio e deve essere coerente con le dichiarazioni del negozio/web.

11. Fondamenti giuridici

Le funzioni di gioco e profilo sul dispositivo si basano sull'esecuzione del contratto o sul servizio richiesto; sicurezza e prevenzione degli errori sul legittimo interesse; operazioni dello store su contratto e obblighi legali. Misurazione anonima, diagnostica tecnica e pubblicità rispettano i consensi e le opzioni UMP richiesti; senza consenso non avviene personalizzazione pubblicitaria.

Se la configurazione di rilascio sottostante di una funzionalità non corrisponde al flusso di dati effettivo, la funzionalità non verrà abilitata; verranno prima aggiornati i criteri e il flusso di autorizzazioni.

12. Archiviazione ed eliminazione

I profili locali e i progressi possono rimanere sul dispositivo finché l'utente non elimina l'app, cancella i dati dell'app o disinstalla l'app. I registri delle transazioni del negozio sono soggetti alle scadenze del negozio e alle normative finanziarie obbligatorie. Le richieste di comunicazione vengono conservate per la durata della loro elaborazione e per i periodi di controversia/difesa legale.

I dati tecnici trattati da Firebase Analytics, Crashlytics e AdMob sono soggetti ai controlli di conservazione/eliminazione configurati nelle console dei fornitori e alla legge applicabile. Le richieste possono essere inviate a pukabupuzzle@gmail.com; profilo locale e progressi non vengono trasmessi a questi flussi SDK.

13. Trasferimento internazionale

Profilo locale, avatar, punteggio e progressi non vengono inviati a un server dello sviluppatore. StoreKit/Google Play, CDN, Firebase Analytics/Crashlytics e AdMob/UMP possono usare infrastrutture in paesi diversi; i trasferimenti sono limitati dalle garanzie KVKK/GDPR applicabili, dagli accordi con i fornitori e dai requisiti di consenso/informativa.

14. Sicurezza

Sono implementate misure di minimizzazione dei dati, archiviazione locale, restrizioni di accesso, tracciamento delle versioni delle dipendenze e controlli di sicurezza della piattaforma. Nessun metodo tecnico offre una garanzia assoluta di sicurezza. Eventi sospetti e richieste di dati possono essere segnalati a pukabupuzzle@gmail.com.

15. Norme relative al pubblico di riferimento di età superiore ai 13 anni e ai minori

PUKABU è un'applicazione di uso generale con un'età minima di 13 anni. Non è specificamente destinata a bambini di età inferiore a 13 anni e non raccoglie consapevolmente dati personali da minori di 13 anni. Se l'età minima per il consenso digitale nel paese applicabile è superiore a 13 anni, l'utente deve soddisfare tale requisito di età o disporre del necessario consenso dei genitori/tutori.

Qualora si scopra che vengono trattati dati personali di una persona di età inferiore ai 13 anni, il relativo utilizzo verrà interrotto, verrà indagata la fonte del trattamento dei dati e i dati verranno cancellati se non sussiste alcun obbligo legale di conservarli. I genitori/tutori possono presentare richiesta tramite pukabupuzzle@gmail.com. Questo approccio non implica la creazione di un servizio per minori o di un sistema di consenso parentale COPPA.

La classificazione per età del negozio è una classificazione separata dei contenuti/del negozio e non sostituisce la decisione sull'età minima dell'utente.

16. Richieste degli utenti

Le richieste possono essere inviate a pukabupuzzle@gmail.com. Per la verifica dell'identità potrebbero essere richieste informazioni aggiuntive proporzionate alla richiesta e al rischio; non verranno raccolti documenti di identificazione non necessari. Le richieste KVKK riceveranno risposta il prima possibile e comunque entro 30 giorni; se si applica GDPR, le richieste riceveranno risposta generalmente entro un mese. In caso di rifiuto, verranno comunicate le motivazioni e i reclami/rimedi legali applicabili.

17. Allegato Türkiye / KVKK

Per quanto riguarda il trattamento dei dati in Turchia, si applicano, nella misura in cui siano applicabili, la Legge n. 6698 sulla protezione dei dati personali e le relative norme secondarie. L'interessato può esercitare i diritti di sapere se è in corso un trattamento, di richiedere informazioni, di conoscere le finalità e le modalità di utilizzo, di conoscere i destinatari del trasferimento, di chiedere la rettifica, la cancellazione/distruzione e la notifica, di opporsi a un risultato sfavorevole derivante unicamente da analisi automatizzata e di chiedere il risarcimento dei danni.

Il testo informativo KVKK e il modulo di domanda KVKK, specifici per la Turchia, sono documenti canonici separati. Le versioni in lingua straniera sono semplici traduzioni informative specifiche per la Turchia; non sostituiscono GDPR, CCPA/CPRA o i diritti/meccanismi di domanda di qualsiasi altro paese.

18. Allegato UE/SEE / GDPR

GDPR può essere applicato a un operatore commerciale al di fuori del paese in situazioni quali la fornitura di beni o servizi a persone stabilite nell'UE/SEE o il monitoraggio della loro condotta. Prima del rilascio, deve essere documentata una valutazione ai sensi dell'articolo 3 basata sul mercato di destinazione, la distribuzione nei negozi, la lingua/valuta e le effettive attività di monitoraggio.

Se GDPR è applicabile, il titolare del trattamento deve essere informato della finalità/base giuridica, delle categorie di dati, dei destinatari, delle garanzie relative al trasferimento verso paesi terzi, del periodo di conservazione e dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e reclamo all'autorità di controllo. La decisione automatizzata/profilazione con effetti giuridici o analoghi significativi non è stata verificata fino ad oggi.

Se l'articolo 3(2) rientra nell'ambito di applicazione di GDPR senza residenza nell'UE/SEE, la necessità di un rappresentante ai sensi dell'articolo 27 dovrebbe essere valutata con un flusso di dati concreto, inclusa l'eccezione per il trattamento occasionale e a basso rischio. Attualmente, non è stato nominato alcun rappresentante UE e DPO; una persona/istituzione inesistente non può essere elencata. Se necessario, la nomina e le informazioni di contatto costituiranno un blocco per il rilascio.

19. Diritti degli Stati Uniti e degli Stati - solo nella misura in cui siano applicabili

L'applicazione di CCPA/CPRA non è accettata automaticamente. A partire dal 1° gennaio 2025, la soglia di reddito lordo annuo è di 26.625.000 USD. In alternativa, saranno presi in considerazione criteri quali l'acquisto, la vendita o la condivisione delle informazioni personali di 100.000 o più residenti/nuclei familiari in California, oppure la generazione di almeno il 50% del reddito annuo da tale vendita/condivisione.

Non si affermerà che esistono diritti ai sensi del CCPA senza verificare i ricavi, il numero di utenti/nuclei familiari in California e i fatti relativi alla vendita o condivisione. La vendita di informazioni personali non è stata verificata nell'attuale architettura ponderata a livello locale. Se la pubblicità è abilitata, è necessario rivedere anche la definizione di "condivisione", le opzioni di disattivazione, i dati sensibili e le politiche relative agli utenti di età inferiore ai 16 anni in California.

20. Modifiche ed entrata in vigore

La presente informativa entra in vigore alla data di pubblicazione. La versione applicabile e un riepilogo delle modifiche sostanziali sono pubblicati contemporaneamente nel Centro legale dell'app e nelle pagine legali pubbliche. Per le modifiche sostanziali si applicano le procedure di notifica e rinnovo del consenso previste dalla legge applicabile.

Riferimenti ufficiali

GDPR testo completo: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

Commissione europea - richieste degli interessati: https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/dealing-requests-individuals_en

Commissione europea - dati sui minori: https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/legal-grounds-processing-data/are-there-any-specific-safeguards-data-about-children_en

FTC - COPPA FAQ: https://www.ftc.gov/business-guidance/resources/complying-coppa-frequently-asked-questions

California CPPA - Soglie 2025: https://cppa.ca.gov/announcements/2024/20241217.html

Autorità KVKK - diritto di presentare domanda: https://www.kvkk.gov.tr/Icerik/2062/Basvuru-Hakki

Autorità KVKK - obbligo di risposta: https://www.kvkk.gov.tr/Icerik/2046/Ilgili-Kisiler-Tarafindan-Yapilan-Basvurularin-Cevaplanmasi-Yukumlulugu