Privacy

La versione corta: si raccoglie il tuo indirizzo email, e quello che scegli tu di salvare. Nient’altro che ti riguardi.

Aggiornata il 29 settembre 2026.

Chi tratta i dati

Onyx Simulation è prodotto da Mascio Production, studio di sviluppo di videogiochi, che è il titolare del trattamento. Per qualunque cosa riguardi i tuoi dati si scrive a ciao@onyxsimulation.com.

Cosa si raccoglie

Il tuo indirizzo email. Serve a farti entrare: si manda un link, si clicca, si è dentro. Non c’è una password, quindi non c’è una password da perdere.
Quando hai aperto una simulazione, e — se la finisci — quale mondo, che esito e con che seme. Serve al contatore delle tre al giorno.
Quello che salvi, se hai un account: i salvataggi e i cast che chiedi di tenere sul server. Sono i tuoi documenti, non vengono aperti né letti da nessuno.
La storia delle persone che rigiochi, se sei abbonato: il nome con cui le hai messe nel cast e i loro numeri — quante partite, quante volte sono cadute, i legami più forti. Sta nel tuo account e la vedi solo tu.
Le cronache che decidi di condividere, se sei abbonato: quando crei il link pubblico di una partita, quella cronaca — con i nomi che contiene — la può leggere chiunque abbia il link, finché non la ritiri. Si conta quante volte è stata aperta, non da chi.
Se sei abbonato, lo stato dell’abbonamento e l’identificativo che il fornitore del pagamento ci restituisce.
La rinuncia al recesso, se ti abboni: quando spunti la casella prima della cassa si registrano la data, il piano e il testo che avevi davanti. Serve a dimostrare che la scelta l’hai fatta tu.
L’indirizzo IP, per poco. Quando chiedi un link per entrare o fai partire la prova dalla pagina iniziale, l’indirizzo da cui arrivi viene tenuto per fermare chi ne chiede cento di fila. Non serve ad altro e non viene legato a niente: quello della prova si cancella dopo un’ora, quello dei link dopo un giorno.

Una cosa da sapere, visto che il gioco si fa con le persone che conosci: i nomi che metti in un cast sono di altri. Finché giochi e basta restano nel tuo browser; se li salvi sul server o condividi una cronaca, li hai messi lì tu. Usa pure soprannomi, se preferisci: il motore non fa differenza.

Cosa non si raccoglie

Nessun tuo nome, nessun indirizzo, nessun numero di telefono, nessuna carta. Nessun pixel, nessuna pubblicità. Il gioco gira nel tuo browser e non manda in giro quello che ci scrivi dentro, a meno che non sia tu a chiederlo — salvando sul server o condividendo una cronaca.

Le pagine di vetrina contano le visite — questa, la pagina iniziale, i prezzi, la mappa dei lavori e la prova che parte dalla pagina iniziale. Lo fa Cloudflare Web Analytics, che non mette cookie e non scrive niente nel tuo browser: nessun identificativo, niente che ti segua da una pagina all’altra o da un giorno all’altro. Serve a sapere se la prova funziona, cioè quanti la fanno partire e quanti arrivano in fondo. Le pagine del gioco, quella dell’account e le cronache condivise non hanno niente di tutto questo.

I nomi che scrivi nella prova non escono dalla pagina. Restano fra la pagina iniziale e la prova, che sta in un riquadro dentro la stessa pagina: non finiscono nell’indirizzo, e quindi non finiscono né nella cronologia del tuo browser né in nessun registro nostro.

I cookie sono due, e sono tecnici: quello della sessione — che ti tiene dentro — e quello dell’anteprima chiusa. Non servono a seguirti, e per questo non trovi un banner da accettare: non ci sarebbe niente da accettare.

Perché si possono usare

L’email, la sessione, i salvataggi, le cronache e l’abbonamento servono a darti il servizio che hai chiesto aprendo l’account: è quella la base. Il conteggio delle visite senza cookie e l’indirizzo IP tenuto per un’ora o un giorno servono a far funzionare il sito e a difenderlo dagli abusi, che è un interesse legittimo e non tocca niente di tuo oltre a quello.

Dove stanno i dati

Su Cloudflare, in un database gestito da loro. I link per entrare e le sessioni non sono conservati in chiaro: nel database c’è solo la loro impronta, quindi chi leggesse il database non potrebbe entrare nel tuo account.

Per quanto

I link per entrare valgono quindici minuti e si cancellano dopo un giorno.
Le sessioni durano trenta giorni.
Gli indirizzi IP un’ora (prova) o un giorno (link per entrare).
L’email, le partite, i documenti e la storia delle persone restano finché hai l’account.
Le cronache condivise restano leggibili finché non le ritiri o non chiudi l’account.

I tuoi diritti, e come si cancella tutto

Puoi chiedere di vedere i dati che ti riguardano, di correggerli, di averne una copia o di cancellarli. Scrivi a ciao@onyxsimulation.com dall’indirizzo con cui sei iscritto: per la cancellazione, l’account, le partite, i documenti e le cronache condivise se ne vanno. Non c’è una procedura da seguire e non viene chiesto perché.

Se pensi che i tuoi dati siano trattati male, oltre a scrivere qui puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

I fornitori

Tre, e nessun altro:

Cloudflare, per il sito, il database e il conteggio delle visite.
Resend, che spedisce le email — il link per entrare e la conferma dell’abbonamento: riceve il tuo indirizzo e il messaggio, e nient’altro.
Gumroad, per chi si abbona: vende al posto nostro e gestisce l’IVA, e per la vendita tratta i tuoi dati come titolare autonomo, con la sua informativa. La tua email arriva anche a loro, perché la ricevuta va da qualche parte; i dati della carta restano da loro e non passano da qui.

Fuori dall’Unione europea. Sono tutte e tre aziende con sede negli Stati Uniti, quindi una parte di questi dati viene trattata anche lì. Il trasferimento ha le garanzie che il Regolamento europeo richiede: Cloudflare e Resend aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023, e usano in più le clausole contrattuali standard approvate dalla Commissione; Gumroad usa le clausole contrattuali standard.