INFORMATIVA SULLA PRIVACY

Il titolare del trattamento dei tuoi dati personali sul portale Ghost Empire (di seguito: Portale) è Gh0s77tt — uno streamer attivo su Twitch, Kick e Discord. Contatto GDPR: tramite il server Discord discord.gg/deAPJ9Ym2F — un messaggio diretto all'admin.

Quando accedi tramite OAuth (Twitch / Discord), il Portale riceve:

• ▸Il tuo indirizzo email (dal tuo account Twitch o Discord)
• ▸Il tuo nickname (nome utente) e nome visualizzato
• ▸Il tuo avatar (URL dell'immagine)
• ▸Il tuo ID piattaforma (Twitch User ID, Discord User ID — identificatori univoci)
• ▸Token di accesso e di refresh OAuth (per mantenere la sessione e aggiornare i dati)
• ▸Lo stato di abbonamento al tuo canale (se disponibile tramite l'API)

Mentre usi il Portale raccogliamo anche:

• ▸Il numero di messaggi Discord e il tempo in voce — inviati dal bot Discord
• ▸La cronologia delle transazioni Ghost Tokens (guadagnati, spesi, donazioni)
• ▸Obiettivi ottenuti, missioni completate, articoli comprati nel negozio
• ▸L'IP della richiesta per le azioni amministrative (registro di audit, per sicurezza)
• ▸Dati delle donazioni (nome del donatore, importo, messaggio facoltativo) ricevuti tramite i webhook di Streamlabs / YouTube / PayMedia
• ▸Dati di spedizione & contatto (nome e cognome, indirizzo, telefono, email, locker per pacchi) — solo se scegli di salvarli per riscattare un premio fisico; conservati crittografati e con il tuo consenso esplicito
• ▸Sottoscrizione web-push (se attivi le notifiche) e credenziali passkey (se ne registri una), per l'invio delle notifiche / l'accesso senza password

• ▸Autorizzazione: accesso e mantenimento della sessione (art. 6.1.b GDPR — esecuzione di un contratto)
• ▸Economia Ghost Tokens: assegnazione dei premi, gestione degli acquisti, mantenimento della classifica
• ▸Identificazione degli abbonati: concedere funzioni extra ai sub di Twitch/Kick
• ▸Sicurezza: registro di audit delle azioni admin, rate limiting, rilevamento abusi (art. 6.1.f — interesse legittimo)
• ▸Comunicazione: notifiche all'interno del portale (es. «hai vinto un giveaway»)

• ▸Vercel Inc. (USA) — hosting del Portale. Clausole Contrattuali Standard (SCC)
• ▸Supabase Inc. (Francoforte, UE) — database. Ospitato in eu-central-1
• ▸Twitch Interactive Inc. e Discord Inc. — provider OAuth, per l'autenticazione
• ▸Streamlabs, PayMedia, YouTube, Steam — gestione delle donazioni / dei Super Chat e lettura delle statistiche di gioco
• ▸Stripe Inc. (USA) — elaborazione dei pagamenti per gli abbonamenti al Portale (Clausole Contrattuali Standard), ove abilitata
• ▸CDN delle emote (7TV / BTTV / FFZ) — visualizzazione delle emote della chat (solo immagini, nessun dato personale)
• ▸Non vendiamo né condividiamo i dati con inserzionisti

Se accedi con Google, richiediamo lo scope youtube.readonly esclusivamente per leggere, al momento dell'accesso, l'handle pubblico e il titolo del tuo canale YouTube, così da poter mostrare l'identità del canale sul tuo profilo e nella classifica. Non conserviamo i tuoi contenuti YouTube e non condividiamo né utilizziamo questi dati per altre finalità. L'utilizzo da parte di Ghost Empire delle informazioni ricevute dalle API di Google è conforme alla Google API Services User Data Policy, inclusi i requisiti Limited Use.

• ▸Account utente: fino all'eliminazione (su tua richiesta)
• ▸Token OAuth: ruotati automaticamente, i vecchi vengono eliminati
• ▸Sessioni: 30 giorni dall'ultimo accesso
• ▸Registro di audit delle azioni admin: a tempo indeterminato (per sicurezza e analisi forense)
• ▸Notifiche: eliminate dopo 90 giorni
• ▸Dati di spedizione: conservati fino all'evasione del premio, poi eliminati — e puoi eliminarli tu stesso in qualsiasi momento nel tuo profilo

• ▸Diritto di accesso — puoi richiedere una copia dei tuoi dati
• ▸Diritto di rettifica — correggiamo i dati inesatti
• ▸Diritto alla cancellazione (diritto all'oblio) — eliminiamo l'account e tutti i dati correlati
• ▸Diritto alla limitazione del trattamento
• ▸Diritto alla portabilità dei dati — esportazione in formato JSON
• ▸Diritto di reclamo al Presidente dell'UODO (https://uodo.gov.pl)

Per esercitare un diritto — scrivi all'admin del server Discord di discord.gg/deAPJ9Ym2F. Risponderemo entro 30 giorni.

Utilizziamo:

• ▸HTTPS (TLS 1.3) su tutto il traffico
• ▸HSTS preload (force-https per 2 anni)
• ▸Header Content Security Policy, X-Frame-Options, Permissions-Policy
• ▸Rate limiting sugli endpoint pubblici
• ▸Transazioni di database atomiche per le operazioni dell'economia
• ▸Registro di audit con IP per tutte le azioni amministrative
• ▸Le password OAuth NON vengono memorizzate — usiamo solo token
• ▸I dati sensibili (token OAuth, dati di spedizione) sono crittografati a riposo (AES-256-GCM)

Il Portale usa solo cookie tecnici (la sessione NextAuth) — essenziali per il funzionamento. Non usiamo cookie di tracciamento / marketing / analisi.

Pubblichiamo le modifiche su questa pagina. Le modifiche importanti vengono annunciate su Discord. Usare il Portale dopo l'entrata in vigore delle modifiche significa accettarle.