Questa pagina spiega quali dati personali raccogliamo quando giochi a Warriors & Wealth ("il Gioco"), perché li raccogliamo, per quanto tempo li teniamo e come puoi controllarli. Il Gioco è un gioco di strategia multiplayer: si gioca dall'app Android (Google Play) o dal web. Sul web ci sono anche alcune funzioni facoltative legate alla criptovaluta USDT (rete Polygon).
L'app Android non prevede pagamenti né prelievi in USDT: quelle funzioni esistono solo sul sito, su warriorsandwealth.com. Gli acquisti dentro l'app passano da Google Play.
support@warriorsandwealth.com.Il titolare è Hysa Adly, sviluppatore indipendente di Warriors & Wealth. È lo stesso nome con cui l'app è pubblicata su Google Play.
support@warriorsandwealth.comI dati sono gestiti da me e da poche persone di fiducia che si occupano di sviluppo e sicurezza informatica. Accedono ai sistemi solo quando serve e sono tenute alla riservatezza. Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché, per natura e dimensione del trattamento, non è obbligatorio.
Trattiamo queste categorie di dati, ognuna legata a una funzione precisa del Gioco:
L'app Android chiede il permesso di accedere a Internet. Non guardiamo la tua posizione precisa, i contatti, le foto, il microfono o la fotocamera. Poiché l'app include l'SDK pubblicitario di Google (sezione 4), tra i permessi tecnici che l'SDK richiede c'è l'accesso all'identificativo pubblicitario del dispositivo: lo usa solo quando gli annunci sono attivi e, dove richiesto, dopo il tuo consenso.
Nel Gioco non c'è una chat tra giocatori e non usiamo SDK di terze parti per statistiche o segnalazione degli arresti anomali. L'unico SDK di terze parti per la pubblicità è quello di Google (sezione 4). Non mandiamo newsletter né email promozionali: le email che ricevi sono solo di servizio (sezione 3). Se questo elenco dovesse cambiare, aggiorneremo prima questa pagina (sezioni 4 e 12).
| Finalità | Dati | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|
| Creare e gestire l'account, farti giocare e salvare i progressi | Account, dati di gioco | Esecuzione del contratto (art. 6.1.b) | Finché l'account esiste (sezione 8) |
| Sicurezza degli accessi, prevenzione di abusi e frodi, limite ai tentativi ripetuti, avvisi di accesso | Indirizzo IP (compresi gli ultimi usati per accedere a ciascun account), esito dei tentativi, registri tecnici del server | Legittimo interesse a proteggere account, giocatori e servizio (art. 6.1.f) | Registri con IP e indirizzi di accesso dell'account: al massimo 90 giorni (cancellati subito se elimini l'account). Contatori anti-abuso: solo in memoria, azzerati al riavvio del server |
| Email di servizio: benvenuto, codici di verifica e 2FA, recupero password, avviso di accesso, conferme di acquisto, risposte al Support, comunicazioni sull'eliminazione dell'account | Email, username | Esecuzione del contratto; legittimo interesse per gli avvisi di sicurezza | Come l'account. I codici valgono pochi minuti (al massimo 30), poi vengono scartati |
| Verifica email e 2FA, se li attivi | Codici temporanei | Funzioni facoltative richieste da te, a tutela della sicurezza (art. 6.1.b e 6.1.f) | Fino alla scadenza o all'uso del codice |
| Offrirti annunci facoltativi con ricompensa, assegnare la ricompensa e applicare i limiti giornalieri | Paese ricavato dall'IP (l'IP non viene salvato per questo scopo), orari e numero degli annunci guardati. Per la visualizzazione degli annunci, anche i dati che raccoglie Google (sezione 4) | Consenso (art. 6.1.a) per la visualizzazione degli annunci, dove richiesto; legittimo interesse (art. 6.1.f) per calcolo della ricompensa e limiti anti-abuso | Orari e numero degli annunci: finché l'account esiste. Per i dati raccolti da Google valgono le sue regole |
| Acquisti, pagamenti e prelievi | Dati di acquisto, wallet, importi, hash | Esecuzione del contratto; obbligo di legge sulle scritture contabili (art. 6.1.b e 6.1.c) | 10 anni dal movimento |
| Assistenza e segnalazioni | Dati del Support | Esecuzione del contratto; legittimo interesse a gestire abusi e segnalazioni | 24 mesi dalla chiusura della richiesta |
| Poter dimostrare che hai accettato i Termini e la dichiarazione di età | Versione, data, dichiarazione | Legittimo interesse a difendere i nostri diritti (art. 6.1.f) | Finché l'account esiste |
| Rispettare obblighi di legge e rispondere a richieste legittime delle autorità | Solo i dati strettamente necessari | Obbligo di legge (art. 6.1.c) | Per il tempo previsto dalla legge |
Dove il trattamento si basa sul legittimo interesse puoi opporti (sezione 9). Non prendiamo decisioni basate solo su un trattamento automatizzato che abbiano effetti giuridici su di te e non facciamo profilazione per il marketing. Alcune protezioni sono automatiche, per esempio il blocco temporaneo dopo troppi accessi falliti o il rifiuto di richieste troppo ravvicinate: se pensi di essere stato bloccato per errore, scrivici.
I dati dell'account sono indispensabili per giocare: senza non possiamo offrirti il servizio. Tutto il resto (2FA, verifica email, wallet) è facoltativo.
Annunci con ricompensa (facoltativi). Il Gioco può offrirti di guardare un annuncio in cambio di Diamanti Viola. Guardarlo è sempre una scelta: puoi giocare normalmente anche senza. Gli annunci li fornisce Google: Google AdMob nell'app Android e Google AdSense sul web. Possiamo attivarli o disattivarli in qualsiasi momento; quando sono disattivati non viene richiesto nessun annuncio.
Oltre a questo il Gioco non usa cookie di profilazione né altri identificativi pubblicitari. Usa lo spazio locale del browser o dell'app (localStorage) solo per ricordare la sessione e le preferenze: sono strumenti strettamente necessari al funzionamento e per questo non serve il tuo consenso.
Pagamenti e prelievi in USDT avvengono sulla rete pubblica Polygon. Gli indirizzi wallet e gli hash delle transazioni registrati sulla blockchain sono pubblici e immutabili: una volta confermati, né noi né tu possiamo cancellarli. È un limite tecnico di tutte le criptovalute, da tenere presente prima di usare un wallet.
Sulla blockchain finiscono solo indirizzo wallet, importo e hash della transazione. Non ci scriviamo mai il tuo username, la tua email o altri dati dell'account. Il collegamento tra il tuo wallet e il tuo account esiste solo sui nostri server e viene eliminato come spiegato alla sezione 8 (tranne i registri contabili che la legge ci obbliga a tenere).
Il Gioco non ti fornisce né genera un wallet, e non custodisce né amministra criptovalute per tuo conto. Usi un wallet tuo, esterno al Gioco, di cui controlli tu le chiavi.
| Destinatario | Perché |
|---|---|
| Aruba (servizio SMTP, Italia) | Invio delle email di servizio. È responsabile del trattamento. |
| Fornitore di hosting/VPS (Unione Europea) | Ospita server di gioco, sito e dati. È responsabile del trattamento. |
| Google (Google Play Billing e Play Developer API) | Pagamenti degli acquisti su Android e verifica degli acquisti. Google tratta i dati di pagamento come titolare autonomo; a noi arrivano solo gli identificativi di ordine e acquisto. |
| Google (AdMob e AdSense) | Mostrare e misurare gli annunci con ricompensa, solo quando sono attivi. Google tratta i dati pubblicitari come titolare autonomo (sezione 4). |
| Fornitori di accesso alla blockchain (nodi RPC ed esploratori di blocchi, come Ankr, Polygonscan, Etherscan) | Lettura e invio delle transazioni sulla rete. Ricevono indirizzi wallet e hash, che sono già pubblici. |
| Rete blockchain Polygon | Registrazione pubblica e irreversibile dei pagamenti e dei prelievi. |
| Altri giocatori | Username, livello, potenza, regno, avatar e risultati delle battaglie sono visibili agli altri giocatori: fa parte del funzionamento normale del Gioco. |
| Autorità pubbliche | Solo se lo richiede una norma o un provvedimento valido. |
Non vendiamo i tuoi dati personali. Gli annunci li fornisce Google (sezione 4); noi non gli mandiamo username, email né dati di gioco.
I server di gioco sono nell'Unione Europea, quindi i dati dell'account e di gioco restano nello Spazio Economico Europeo (SEE). Alcuni servizi però possono comportare trasferimenti fuori dal SEE:
I tempi per ogni tipo di dato sono nella tabella della sezione 3. In più:
Se vivi nello Spazio Economico Europeo, nel Regno Unito o in un'area con regole equivalenti, hai il diritto di:
Per esercitarli scrivi a support@warriorsandwealth.com dall'email del tuo account. Per proteggere i tuoi dati potremmo chiederti di confermare chi sei, per esempio con un codice inviato via email. Rispondiamo entro un mese; nei casi complessi possiamo prolungare fino a tre mesi, avvisandoti. L'eliminazione dell'account si può chiedere anche direttamente nel Gioco (sezione 14). I diritti hanno i limiti descritti alle sezioni 5 e 8.
Puoi anche presentare reclamo all'autorità di controllo del tuo Paese. In Italia è il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it).
Adottiamo misure tecniche e organizzative ragionevoli. Le comunicazioni tra app, sito e server sono cifrate (HTTPS/WSS). L'accesso ai sistemi è riservato al personale autorizzato. Le password sono salvate solo come hash con sale (PBKDF2-SHA256), mai in chiaro. Limitiamo i tentativi di accesso ripetuti e le richieste anomale, ti avvisiamo via email a ogni accesso e offriamo la verifica dell'email e il 2FA facoltativo.
Nessun sistema è sicuro al 100%. Ti consigliamo una password solo tua e il 2FA, soprattutto se usi le funzioni con criptovaluta. Se avviene una violazione dei dati personali che comporta un rischio elevato per i tuoi diritti e le tue libertà, ti avvisiamo senza ingiustificato ritardo e, quando previsto, la notifichiamo all'autorità di controllo, come richiesto dagli articoli 33 e 34 del GDPR.
Il Gioco è pensato per chi ha almeno 14 anni e non è rivolto ai bambini. Non raccogliamo consapevolmente dati di persone sotto i 14 anni: se ce ne accorgiamo, eliminiamo l'account. Se sei un genitore o tutore e pensi che tuo figlio abbia creato un account, scrivici.
Pagamenti e prelievi in USDT e acquisti pagati sul web sono riservati ai maggiorenni, che lo dichiarano prima di usarli. Gli acquisti nell'app Android passano da Google Play e seguono le sue regole su età, controllo genitoriale e rimborsi.
Il Gioco è gratuito (free to play): puoi giocare senza spendere nulla e gli acquisti sono facoltativi.
Possiamo aggiornarla quando cambia il Gioco o la normativa. In cima alla pagina trovi la data dell'ultimo aggiornamento. Per modifiche importanti, come nuove categorie di dati o nuove finalità (per esempio un nuovo fornitore di pubblicità), ti avvisiamo nel Gioco o via email prima che abbiano effetto.
Per domande su questa pagina o sui tuoi dati scrivi a support@warriorsandwealth.com. Titolare: Hysa Adly.
Puoi eliminare il tuo account Warriors & Wealth e i dati collegati in due modi. La procedura completa è nella pagina Eliminazione account.
support@warriorsandwealth.com dall'email del tuo account, con oggetto "Richiesta eliminazione account" e il tuo username. Potremmo chiederti di confermare chi sei. Elaboriamo la richiesta entro 30 giorni e ti confermiamo l'esito via email.Cosa viene eliminato
Cosa può essere conservato, e per quanto
This page explains what personal data we collect when you play Warriors & Wealth ("the Game"), why we collect it, how long we keep it and how you can control it. The Game is a multiplayer strategy game you can play on the Android app (Google Play) or on the web. The web version also has a few optional features based on the USDT cryptocurrency (Polygon network).
The Android app has no USDT payments or withdrawals: those features exist only on the website, at warriorsandwealth.com. Purchases inside the app go through Google Play.
support@warriorsandwealth.com.The controller is Hysa Adly, independent developer of Warriors & Wealth. This is the same name under which the app is published on Google Play.
support@warriorsandwealth.comData is handled by me and by a few trusted people who work on development and IT security. They access the systems only when needed and are bound by confidentiality. We have not appointed a Data Protection Officer (DPO) because, given the nature and scale of the processing, it is not required.
We process these categories of data, each tied to a specific feature of the Game:
The Android app asks for permission to access the Internet. We do not look at your precise location, contacts, photos, microphone or camera. Because the app includes Google's advertising SDK (section 4), among the technical permissions the SDK requires is access to the device advertising ID: it uses it only when ads are active and, where required, after your consent.
The Game has no player-to-player chat and we use no third-party SDKs for analytics or crash reporting. The only third-party SDK for advertising is Google's (section 4). We send no newsletters or promotional emails: the emails you get are service emails only (section 3). If this list ever changes, we will update this page first (sections 4 and 12).
| Purpose | Data | Legal basis (GDPR) | Retention |
|---|---|---|---|
| Creating and managing your account, letting you play and saving your progress | Account, game data | Performance of the contract (Art. 6(1)(b)) | As long as the account exists (section 8) |
| Login security, preventing abuse and fraud, limiting repeated attempts, login notifications | IP address (including the latest ones used to sign in to each account), outcome of attempts, technical server logs | Legitimate interest in protecting accounts, players and the service (Art. 6(1)(f)) | Logs containing IPs and the account's sign-in addresses: 90 days at most (deleted immediately if you delete your account). Anti-abuse counters: in memory only, reset when the server restarts |
| Service emails: welcome, verification and 2FA codes, password recovery, login notification, purchase confirmations, Support replies, account-deletion notices | Email, username | Performance of the contract; legitimate interest for security notices | As the account. Codes are valid for a few minutes (30 at most) and then discarded |
| Email verification and 2FA, if you turn them on | Temporary codes | Optional features requested by you, to protect security (Art. 6(1)(b) and (f)) | Until the code expires or is used |
| Offering you optional rewarded ads, granting the reward and applying daily limits | Country derived from the IP (the IP is not stored for this purpose), times and number of ads watched. For showing the ads, also the data Google collects (section 4) | Consent (Art. 6(1)(a)) for showing the ads, where required; legitimate interest (Art. 6(1)(f)) for working out the reward and anti-abuse limits | Times and number of ads: as long as the account exists. For data collected by Google, its own rules apply |
| Purchases, payments and withdrawals | Purchase data, wallet, amounts, hashes | Performance of the contract; legal obligation to keep accounting records (Art. 6(1)(b) and (c)) | 10 years from the transaction |
| Assistance and reports | Support data | Performance of the contract; legitimate interest in handling abuse and reports | 24 months after the request is closed |
| Being able to show that you accepted the Terms and made the age declaration | Version, date, declaration | Legitimate interest in defending our rights (Art. 6(1)(f)) | As long as the account exists |
| Meeting legal obligations and answering lawful requests from authorities | Only strictly necessary data | Legal obligation (Art. 6(1)(c)) | For the period required by law |
Where processing is based on legitimate interest you can object (section 9). We do not make decisions based solely on automated processing that have legal effects on you, and we do not profile for marketing. Some protections are automatic, for example a temporary block after too many failed logins or rejecting requests that come too close together: if you think you were blocked by mistake, write to us.
The account data is essential to play: without it we cannot provide the service. Everything else (2FA, email verification, wallet) is optional.
Optional rewarded ads. The Game may offer you the chance to watch an ad in exchange for Purple Diamonds. Watching is always a choice: you can play normally without it. The ads are provided by Google: Google AdMob in the Android app and Google AdSense on the web. We can switch them on or off at any time; while they are off, no ad is requested.
Beyond this, the Game uses no profiling cookies or other advertising identifiers. It uses the local storage of the browser or app (localStorage) only to remember your session and preferences: these tools are strictly necessary for the service, so they do not need your consent.
USDT payments and withdrawals take place on the public Polygon network. Wallet addresses and transaction hashes recorded on the blockchain are public and immutable: once confirmed, neither we nor you can erase them. This is a technical limit of every cryptocurrency, and worth keeping in mind before you use a wallet.
Only the wallet address, the amount and the transaction hash end up on the blockchain. We never write your username, your email or other account data there. The link between your wallet and your account exists only on our servers and is deleted as explained in section 8 (except for the accounting records the law requires us to keep).
The Game does not provide or generate a wallet for you, and does not hold or manage cryptocurrency on your behalf. You use your own wallet, outside the Game, and you control its keys.
| Recipient | Why |
|---|---|
| Aruba (SMTP service, Italy) | Sending service emails. Acts as data processor. |
| Hosting/VPS provider (European Union) | Hosts the game server, the website and the data. Acts as data processor. |
| Google (Google Play Billing and Play Developer API) | Payments for purchases on Android and purchase verification. Google processes payment data as an independent controller; we only receive order and purchase identifiers. |
| Google (AdMob and AdSense) | Showing and measuring rewarded ads, only when they are active. Google processes advertising data as an independent controller (section 4). |
| Blockchain access providers (RPC nodes and block explorers, such as Ankr, Polygonscan, Etherscan) | Reading and sending transactions on the network. They receive wallet addresses and hashes, which are already public. |
| Polygon blockchain network | Public and irreversible recording of payments and withdrawals. |
| Other players | Username, level, power, kingdom, avatar and battle results are visible to other players: it is part of how the Game normally works. |
| Public authorities | Only if required by a rule or a valid order. |
We do not sell your personal data. The ads are provided by Google (section 4); we do not send it your username, email or game data.
The game servers are in the European Union, so account and game data stay within the European Economic Area (EEA). Some services may still involve transfers outside the EEA:
Retention periods for each type of data are in the table in section 3. In addition:
If you live in the European Economic Area, the United Kingdom or an area with equivalent rules, you have the right to:
To exercise them write to support@warriorsandwealth.com from your account email address. To protect your data we may ask you to confirm who you are, for example with a code sent by email. We reply within one month; for complex requests we can extend this up to three months, and we will tell you. You can also request account deletion directly in the Game (section 14). Your rights are subject to the limits described in sections 5 and 8.
You can also lodge a complaint with the supervisory authority of your country. In Italy this is the Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rome, garanteprivacy.it).
We take reasonable technical and organisational measures. Communications between app, website and server are encrypted (HTTPS/WSS). Access to the systems is limited to authorised personnel. Passwords are stored only as salted hashes (PBKDF2-SHA256), never in plain text. We limit repeated login attempts and abnormal requests, we notify you by email at every login, and we offer email verification and optional 2FA.
No system is 100% secure. We recommend a password used nowhere else and 2FA, especially if you use the cryptocurrency features. If a personal data breach occurs that is likely to result in a high risk to your rights and freedoms, we will tell you without undue delay and, where required, notify the supervisory authority, as Articles 33 and 34 of the GDPR require.
The Game is meant for people aged 14 or over and is not directed at children. We do not knowingly collect data from anyone under 14: if we find out, we delete the account. If you are a parent or guardian and think your child has created an account, write to us.
USDT payments and withdrawals and purchases paid on the web are reserved for adults, who declare it before using them. Purchases in the Android app go through Google Play and follow its rules on age, parental controls and refunds.
The Game is free to play: you can play without spending anything, and purchases are optional.
We may update it when the Game or the law changes. The date of the last update is at the top of the page. For important changes, such as new categories of data or new purposes (for example a new advertising provider), we will let you know in the Game or by email before they take effect.
For questions about this page or your data write to support@warriorsandwealth.com. Controller: Hysa Adly.
You can delete your Warriors & Wealth account and the data linked to it in two ways. The full procedure is on the Account deletion page.
support@warriorsandwealth.com from your account email address, with the subject "Account deletion request" and your username. We may ask you to confirm who you are. We process the request within 30 days and confirm the outcome by email.What is deleted
What may be kept, and for how long