Informativa sulla privacy

QuizNeko rispetta la tua privacy. Questa pagina descrive quali dati raccogliamo e come li utilizziamo.

1. Dati che raccogliamo

• Informazioni dell'account: email, nome, nickname, paese, lingua preferita, data di nascita (facoltativa).
• Autenticazione: il tuo Metagrid ID e l'identificativo della tua sessione di accesso; per gli account creati prima dell'accesso unificato, una password con hash, Google ID o Apple ID.
• Segnali anti-abuso: IP di registrazione e user-agent, impronta del dispositivo.
• Dati di utilizzo: quiz tentati, risposte, punti e XP, commenti.
• Notifiche dell'app iOS: se consenti le notifiche, l'app registra presso QuizNeko un token del dispositivo del servizio di notifiche push di Apple (APNs), collegato al tuo account, e inviamo titolo, testo e un link interno al sito di ogni notifica tramite l'APNs di Apple. Il token viene eliminato quando non è più valido o quando il tuo account viene eliminato, e puoi disattivare le notifiche nelle Impostazioni di iOS.

2. Come li utilizziamo

Utilizziamo questi dati per gestire il servizio: autenticarti, classificare i quiz, calcolare le ricompense in XP, rilevare frodi (multi-account / abuso dei referral) e supportare la moderazione (segnalazioni / ricorsi). Possiamo inoltre dedurre un Paese approssimativo dal tuo indirizzo IP tramite un database di geolocalizzazione offline, per mostrare l'origine dei tentativi anonimi e per statistiche aggregate; questa ricerca viene effettuata sui nostri server e per essa non trasmettiamo il tuo IP a terze parti. Lo strumento di analisi indicato nella sezione 4 (Google Analytics) funziona in modo indipendente e Google può raccogliere informazioni di connessione tramite esso.

3. Condivisione

Non vendiamo i tuoi dati personali. Statistiche aggregate e anonimizzate possono essere mostrate nelle pagine dei risultati dei quiz (ad es. suddivisioni per paese/lingua).

Accesso unificato. Accedi con un Metagrid ID emesso dal nostro servizio di account unificato su auth.metagrid1.com. Tale servizio ci trasmette il tuo identificativo di account, l'indirizzo email, il nome visualizzato, le impostazioni di paese e lingua e l'identificativo della sessione di accesso; usiamo l'identificativo di sessione per verificare che la sessione sia ancora valida e per chiuderla quando esci da lì. Paese e lingua servono solo a precompilare il modulo di registrazione e puoi modificarli prima di registrarti. Il ruolo che comunica viene solo registrato: non conferisce diritti di amministratore o di pagamento su QuizNeko. La registrazione e il cambio password avvengono su quel servizio, non su QuizNeko. Nell'app iOS l'accesso apre la finestra di autenticazione di sistema (ASWebAuthenticationSession di Apple) su auth.metagrid1.com e poi trasferisce la sessione all'app con un codice monouso che scade dopo 2 minuti; in questo passaggio non vengono raccolti ulteriori dati personali.

4. Cookie e archiviazione del browser

• Cookie essenziali – i cookie solo HTTP vengono utilizzati per l'autenticazione della sessione (access_token). Senza di essi non puoi rimanere connesso.
• Token anti-cheat – token firmati di breve durata vengono utilizzati per autorizzare le richieste delle immagini dei quiz e prevenire lo scraping.
• Cookie di analisi – Google Analytics (gtag.js) può impostare cookie sul tuo dispositivo per la misurazione dell'utilizzo.
• Archiviazione del browser – Oltre ai cookie, conserviamo piccoli valori nell'archiviazione locale e di sessione del tuo browser: un identificatore del dispositivo per prevenire gli abusi, le risposte in corso e la preferenza del colore di sfondo, un token di invito e un contrassegno che indica che questa visita è già stata conteggiata. Restano sul tuo dispositivo e il contrassegno di visita non contiene alcun identificatore.
• Cookie di consenso – Conserviamo un cookie qn_consent per un anno per ricordare la tua scelta sui cookie. I cookie di analisi sopra indicati non vengono caricati finché non acconsenti. Puoi cambiare la tua scelta in qualsiasi momento tramite «Impostazioni cookie» a fondo pagina.

5. Misure automatizzate anti-abuso e conservazione dei dati

Per proteggere l’economia dei punti e degli XP e prevenire l’abuso tramite account multipli, QuizNeko valuta automaticamente i segnali di registrazione e di gioco — inclusi indirizzo IP, impronta del dispositivo e schemi di collegamento tra account. I tentativi da account segnalati come ad alto rischio possono non essere liquidati affatto, le nuove ricompense possono essere limitate oppure, nei casi evidenti, l’account può essere bloccato. Queste misure sono applicate con prudenza e progettate per essere reversibili.

Puoi contestare una decisione automatizzata tramite il canale di supporto in-app. Un revisore umano può sbloccare le ricompense trattenute o inserire nella whitelist un account contrassegnato per errore. Per prevenire l'aggiramento, non divulghiamo le soglie esatte di rilevamento.

Conservazione dei dati. I registri dell'account e delle transazioni di punti e XP vengono conservati finché il tuo account è attivo e per qualsiasi periodo richiesto per obblighi di audit o legali. I segnali anti-abuso (indirizzo IP, user-agent, impronta del dispositivo) vengono conservati solo per il tempo necessario all'analisi delle frodi, quindi eliminati o anonimizzati.

6. I tuoi diritti

Puoi modificare il tuo profilo o richiedere l'eliminazione dell'account. Alcuni dati (traccia di audit delle transazioni di punti e XP, segnalazioni) possono essere conservati per rispettare la policy operativa.

7. Contatti

Per domande sulla privacy, contatta l'operatore del sito tramite il canale di supporto nell'app.

8. Elaborazione dei pagamenti (Paddle, Google Play, Apple)

Quando effettui un acquisto sul sito web, i pagamenti sono elaborati dal nostro rivenditore e Merchant of Record, Paddle.com. Paddle raccoglie i dati di fatturazione necessari per completare il pagamento (come nome, indirizzo di fatturazione e dettagli del metodo di pagamento) secondo la propria informativa sulla privacy. QuizNeko non riceve né conserva il numero completo della tua carta: riceviamo solo un record della transazione (numero d'ordine, prodotto, importo, stato) necessario per concedere l'acquisto e gestire i rimborsi. Consulta l'informativa sulla privacy di Paddle.

Gli acquisti in-app nell'app Android sono elaborati tramite la fatturazione di Google Play, e Google raccoglie i dati di fatturazione necessari per completare l'acquisto secondo la propria informativa sulla privacy. QuizNeko non riceve il numero della tua carta: riceviamo solo il record della transazione necessario per accreditare e rimborsare i punti (numero d'ordine, prodotto, token di acquisto, stato dell'acquisto). Il nostro server interroga la Google Play Developer API con il token di acquisto per verificare gli acquisti e rilevare i rimborsi, e a tal fine non inviamo il tuo indirizzo IP a Google.

Gli acquisti in-app nell'app iOS sono elaborati tramite il sistema di acquisto in-app di Apple, e Apple raccoglie i dati di fatturazione necessari per completare l'acquisto secondo la propria informativa sulla privacy. QuizNeko non riceve il numero della tua carta: riceviamo solo il record della transazione necessario per accreditare e rimborsare i punti (ID della transazione, prodotto, data di acquisto, ambiente di produzione o di test, stato del rimborso). Ogni acquisto è collegato al tuo account QuizNeko tramite un identificativo di account anonimo (un UUID dall'aspetto casuale derivato dal tuo account), così da non poter essere accreditato su un altro account; questo identificativo non rivela ad Apple la tua identità. Il nostro server interroga l'App Store Server API di Apple con l'ID della transazione per verificare gli acquisti e riceve le notifiche di rimborso dell'App Store, e a tal fine non inviamo il tuo indirizzo IP ad Apple.

9. Eliminazione dell’account

Puoi richiedere l’eliminazione dell’account dalla tua pagina profilo in qualsiasi momento. L’eliminazione non è immediata: ha effetto 30 giorni dopo la richiesta e puoi annullarla in qualunque momento durante quei 30 giorni tornando alla pagina profilo. Il semplice nuovo accesso non annulla la richiesta.

Trascorsi i 30 giorni, cancelliamo o rendiamo anonimi:

• il tuo indirizzo e-mail, nome, nickname, data di nascita, paese e dati del profilo (avatar, messaggio di stato);
• la tua password e qualsiasi accesso collegato Google, Apple o Metagrid;
• l’indirizzo IP, lo user-agent del browser e l’impronta del dispositivo registrati all’iscrizione.

Quanto segue viene conservato, in una forma non più collegata a te personalmente:

• Il registro dei punti e degli XP e i dati di pagamento, come richiesto dagli obblighi contabili, fiscali e di revisione. I punti e gli XP residui vengono annullati al momento dell’eliminazione e non possono essere ripristinati né rimborsati.
• I quiz e i commenti che hai pubblicato, mostrati come scritti da un utente eliminato. Rimuoverli corromperebbe la cronologia e i punteggi di altri utenti.
• Un hash con sale del tuo IP di iscrizione, usato unicamente per impedire che un account eliminato si iscriva di nuovo per incassare bonus referral. Non è l’identificatore originale e non viene usato per altri scopi.
• Una traccia dell’avvenuta eliminazione (solo la data), per attestare che la cancellazione è stata effettivamente eseguita.

Ultimo aggiornamento: 2026-09-15