Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite www.chaoscrew.app (“Sito”) è Chaos Crew Community (“Titolare”, “noi”), community Discord indipendente gestita in forma non societaria. Per richieste privacy e diritti GDPR usa l’unico canale indicato sotto.

• Contatto privacy / diritti / supporto: chaoscrew.app@gmail.com
• Sito: https://www.chaoscrew.app

Non è nominato un DPO (Data Protection Officer): per la scala e le finalità della community non risulta obbligatorio; restiamo comunque raggiungibili all’indirizzo sopra. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (Italia) o all’autorità del tuo Paese UE.

2. Ambito

Questa informativa descrive come trattiamo i dati quando visiti il Sito, accedi con Discord, usi la dashboard (profilo, badge/achievement, Daily Streak, Hall of Fame, Ruota della Fortuna, perks Discord, impostazioni, ticket), usi BlackJack Classic (chip virtuali, contratti, classifica) o interagisci con le funzioni collegate al server Discord Chaos Crew (statistiche, anteprima, presenza, slash /blackjack).

Il server Discord è una piattaforma di terzi (Discord Inc.): sul Discord valgono anche le policy di Discord. Qui indichiamo solo i trattamenti collegati al Sito e ai sistemi che usiamo per gestire l’account e la community.

Il Sito non elabora pagamenti e non raccoglie dati di carte di credito o di fatturazione: Chaos Crew Community non vende servizi a pagamento sul Sito. Eventuali tabelle storiche di fatturazione in database, se presenti, non sono usate per nuovi addebiti.

3. Dati che trattiamo

Account Discord (login OAuth) — scope identify e email: ID Discord, username, display name / global name, avatar (anche animato), email se fornita da Discord, data ultimo accesso, ruolo applicativo sul Sito (utente / admin), eventuale stato di sospensione. Possiamo sincronizzare (con throttle) nick sul server Chaos Crew, banner, colore accento e decorazione avatar. L’accesso alla dashboard richiede di essere membro del server Discord Chaos Crew. Possiamo sincronizzare la data di ingresso nel server (joined_at). La bio Discord (“About Me”) non è disponibile tramite le API usate: la bio sul Sito resta a tua cura.

Profilo dashboard — bio, giochi preferiti e badge. Di default restano privati. Con opt-in “profilo pubblico”, la pagina /u/… è raggiungibile da chiunque abbia il link (nome preferito, username, avatar, eventuale banner/decorazione, bio, giochi, titolo equipaggiato, data di permanenza e livello Crew — senza email e senza Daily Streak). L’URL profilo contiene il Discord ID; anche le URL avatar su CDN Discord possono includere lo stesso ID.

Badge e achievement — sblocchi legati all’uso del Sito e della community (es. streak, profilo, Hall of Fame, Ruota della Fortuna, audio, easter egg). Conserviamo quali badge hai ottenuto e, per alcuni achievement, flag di engagement (visite a sezioni, audio attivato, easter egg trovati, export dati).

Serie di visite (Daily Streak) — contatore di giorni consecutivi di visita autenticata alla dashboard (giorno UTC), record personale e data dell’ultima visita contata. Visibile a te in dashboard; gli admin possono vedere classifiche aggregate delle serie attive a fini di moderazione / panoramica community.

Presenza e community live (gateway) —

• Presenza dettagliata (online/idle/dnd, canale vocale): principalmente per utenti con account sul Sito, staff e admin.
• Anteprima vocali pubblica: se il gateway è attivo, possono comparire nomi visualizzati e avatar di membri attualmente in vocale (anche senza account sul Sito), senza elencare lo snowflake in chiaro nel JSON pubblico; le URL avatar Discord possono comunque contenere l’ID.
• Attività di gioco: memorizziamo, per membri online con account sul Sito / staff / admin, l’associazione Discord ID ↔ nome attività/gioco, usata per conteggi aggregati in dashboard (senza elencare pubblicamente chi sta giocando cosa).
• Snapshot aggregati (membri, online, vocali, boost) per “Community Live”.

Perks Discord (dashboard) — boost sul server e segnali pubblici tipici di Nitro. Salvati sul tuo account Sito; non mostrati pubblicamente ad altri utenti del Sito.

Hall of Fame — classifica XP live (area autenticata): livello, XP totali, nick/avatar Discord, streak e giorni nel server dei membri che hanno guadagnato XP. La posizione è calcolata al momento, non è una classifica mensile curata a mano.

Livelli e XP — sull’account Sito conserviamo totale XP, livello derivato e un ledger di eventi XP (es. streak giornaliera, spin Ruota, traguardi di permanenza, riscatto achievement). Servono alla progressione community; non hanno valore monetario.

Aspetto — stile card e titolo cosmetico equipaggiato (da Ruota / libreria Aspetto), memorizzati sul profilo.

Attività recente — log delle azioni sul Sito (accessi, profilo, Ruota, achievement, ticket, livelli) consultabile in dashboard.

Ruota della Fortuna — nella dashboard autenticata: uno spin giornaliero (UTC) che assegna titoli cosmetici. Conserviamo definizione titoli (catalogo), titoli sbloccati, titolo equipaggiato e storico degli spin (per limiti giornalieri e cronologia). I titoli equipaggiati possono comparire sul profilo pubblico solo se hai attivato l’opt-in. Nessun pagamento né valore monetario.

Chaos Crew - BlackJack Classic — esperienze gratuite di carte contro il banco per membri autenticati. Conserviamo:

• wallet chip virtuali (saldo, statistiche di gioco, disponibilità/prossima finestra del bonus giornaliero);
• ledger dei movimenti (puntate, payout, daily, contratti, serie);
• tavoli di gioco (token opaco, Discord ID del titolare, puntata, difficoltà, stato mano, scadenze; eventuali campi storici di versioni precedenti del tavolo);
• progressi e riscatti di contratti / serie (streak) legati al BlackJack;
• posizioni in classifica BlackJack (nick/avatar Discord e metriche pubbliche come saldo, serie, miglior vincita).

I chip non hanno valore monetario né cash-out. I link tavolo generati (anche dallo slash Discord /blackjack) sono personali e legati al tuo Discord ID. Il companion bot Discord che crea i tavoli riceve solo l’ID necessario all’operazione e non espone il mazzo o i seed.

Ruoli Discord — il Sito non rimuove ruoli dal server Discord. Eventuali log storici di operazioni ruolo restano a fini di diagnostica/audit e non implicano nuove rimozioni automatiche.

Supporto — ticket (categoria, oggetto, descrizione, consenso al trattamento, dati di contatto) eventualmente inoltrati a canali staff su Discord.

Preferenze — lingua, tema e mute audio (solo browser). Preferenze di notifica (DM Discord e, se configurato sul Sito, email transazionale via Resend) restano sul tuo account; l’email è inviata solo se attivi l’opzione in Impostazioni e il Sito ha una chiave API email configurata.

Dati tecnici — rate limiting (chiavi che possono includere IP e/o ID utente), cookie di sessione, contatore aggregato di visualizzazioni. Nessun analytics di marketing di terze parti (es. Google Analytics, Meta Pixel, Google Tag Manager). Per misurare traffico e conversioni pubbliche usiamo Vercel Web Analytics e Speed Insights (hosting Vercel): dati aggregati/anonimi, senza cookie di profilazione; eventi custom senza PII (es. click invito Discord, avvio/successo login). Base: legittimo interesse (art. 6.1.f) a migliorare il Sito.

Immagini di terze parti — il browser può richiedere copertine da CDN (es. Steam / Cloudflare Steamstatic, IGDB, Twitch) su alcune pagine. Non sono cookie di profilazione commerciale. Alcuni sticker / easter egg grafici sono file statici ospitati sul Sito ma provenienti da emoji.gg (senza trasmissione dei tuoi dati a emoji.gg solo per la visualizzazione).

Link partner / elenchi — nel footer possono comparire badge verso InfopointItalia, top.gg e Disboard. Cliccando esci dal Sito: quei siti hanno proprie privacy policy; non trasmettiamo i tuoi dati account a loro tramite quei link (salvo quanto il tuo browser invia normalmente visitando un URL esterno).

Staff e testimonianze — contenuti curati o autorizzati sulla homepage.

4. Finalità e basi giuridiche

• Esecuzione del contratto / misure precontrattuali (art. 6.1.b GDPR) — account, dashboard, sync Discord necessario al servizio, ticket di supporto.
• Consenso (art. 6.1.a) — profilo pubblico (opt-in), consenso esplicito sul form di supporto. Revocabile dalle impostazioni del profilo / contattandoci.
• Legittimo interesse (art. 6.1.f) — sicurezza e prevenzione abusi; audit admin limitato; statistiche aggregate della community; anteprima vocale e activity aggregate per mostrare lo stato del server; serie di visite e badge di engagement come metriche community. Bilanciato con i tuoi diritti (opt-out profilo pubblico, richiesta di cancellazione, moderazione).
• Obblighi di legge (art. 6.1.c) — ove applicabili.

5. Destinatari e responsabili

• Discord Inc. — OAuth, API bot, gateway.
• Vercel — hosting del Sito, Web Analytics e Speed Insights (misurazione aggregata).
• Neon — database PostgreSQL.
• Upstash — eventuale Redis per rate limiting multi-istanza (chiavi tecniche; in assenza si usa Postgres).
• Railway (o equivalente) — eventuale hosting del worker gateway Discord e/o del companion bot BlackJack.
• Cloudflare — DNS del dominio (tipicamente DNS-only, senza proxy sul traffico del Sito).
• Google — casella di posta di supporto/privacy (chaoscrew.app@gmail.com).
• Resend — eventuale invio di email transazionali di notifica, solo se configurato e se hai attivato l’opzione email.
• CDN giochi — Steam / IGDB / Twitch solo per caricamento immagini.
• Staff autorizzato — admin del Sito per supporto, moderazione, sync e audit.

Non vendiamo i tuoi dati per marketing. Alcuni fornitori possono trattare dati anche fuori UE; in tal caso si applicano le garanzie previste dal GDPR (es. decisioni di adeguatezza / clausole tipo), ove pertinenti.

6. Conservazione

• Account e profilo — finché l’account resta attivo; dopo richiesta di cancellazione, cancellazione o anonimizzazione entro 30 giorni (salvo obblighi di legge o controversie).
• Serie di visite, XP e badge — con l’account; la streak può essere azzerata anche da admin; XP/livello e badge restano finché l’account esiste o viene cancellato.
• Hall of Fame — posizione ricalcolata live dalla classifica XP; non archiviamo snapshot mensili di classifica oltre ai dati XP sull’account.
• BlackJack (wallet, ledger, tavoli, meta) — con l’account; i tavoli scadono o vengono chiusi secondo le regole operative (TTL / fine run). Alla cancellazione account Sito eliminiamo wallet, ledger, contratti e tavoli/sessioni collegati al Discord ID (salvo obblighi di legge o controversie): un nuovo login non ripristina le chip. Classifiche pubbliche mostrano solo metriche aggregate di gioco, non il dettaglio delle mani.
• Ticket di supporto — di regola fino a 24 mesi dalla chiusura, poi cancellazione o anonimizzazione.
• Audit admin e log ruoli Discord — obiettivo di retention fino a 12 mesi, salvo esigenze di sicurezza o controversie.
• Eventi console admin — tipicamente fino a 90 giorni (errori utente, rate limit, segnali operativi; IP memorizzato come hash).
• Rate limit (anche IP) — finestra tecnica breve (ordine di minuti); eventi fuori finestra eliminati.
• Snapshot server — tipicamente 7 giorni.
• Presenza / vocali / activity gateway — aggiornati in continuo e sovrascritti o rimossi quando non più rilevanti (es. offline / uscita dal canale); non sono uno storico permanente intenzionale.
• Sessione — cookie JWT di breve durata (ordine di minuti), rinnovabile mentre usi il Sito.

7. Sicurezza

Misure ragionevoli: HTTPS, controllo accessi admin, rate limiting, secret lato server, redirect canonico verso www. Nessun sistema è sicuro al 100%.

9. Minori

Il Sito non è destinato a minori di 18 anni (o all’età minima richiesta da Discord / dalla legge del tuo Paese). Non verifichiamo l’età oltre i controlli di Discord: se ritieni che un minore ci abbia fornito dati, contattaci per la rimozione.

10. I tuoi diritti

Ai sensi del GDPR puoi chiedere: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso. Scrivi a chaoscrew.app@gmail.com indicando Discord ID o email usata e la richiesta. Miriamo a rispondere entro 30 giorni.

Come esercitarli oggi

• Rettifica profilo Sito — bio, giochi, badge e visibilità pubblica dalla dashboard.
• Identità Discord — aggiornata dal sync Discord; modifiche anagrafiche su Discord e nuovo sync / login.
• Profilo pubblico — disattivabile in qualsiasi momento (opt-out = revoca del consenso alla pubblicazione).
• Cancellazione / esportazione account Sito — self-service in Dashboard → Impostazioni → Privacy (esporta JSON o elimina account). In alternativa scrivi a chaoscrew.app@gmail.com. La cancellazione riguarda i dati sul Sito; Discord resta una piattaforma separata. Gli account admin non possono auto-eliminarsi.
• Hall of Fame / staff / testimonianze — rimozione su richiesta motivata allo stesso indirizzo.

11. Modifiche

Possiamo aggiornare questa informativa pubblicandola sul Sito con nuova data. Ti invitiamo a consultarla periodicamente.

12. Documenti correlati

Termini di utilizzo — condizioni d’uso del Sito e della community, inclusa la proprietà intellettuale.