Informativa sulla privacy

Il titolare del trattamento è SADOART, gestore di CAVE CORE. I contatti per le questioni di privacy sono nell’ultima sezione di questa informativa.

• Dati dell’account Discord: ID, nome utente, avatar ed elenco dei server (tramite accesso con Discord);
• Dati dell’account del pannello: nome, email e password (salvata cifrata, mai in chiaro);
• Dati del server: ID di canali, ruoli e membri necessari per le funzioni configurate;
• Dati di attività sul server: XP e livelli, avvertimenti e azioni di moderazione, ticket, suggerimenti e voti, giveaway, saldi dell’economia;
• Impostazioni del bot e integrazioni collegate dall’amministratore (ad esempio Spotify, Twitch, YouTube o Kick);
• Dati di pagamento: piano acquistato, importo, data, stato dell’abbonamento e identificativi Stripe. I dati della carta vengono inseriti direttamente su Stripe e non passano mai dai nostri server;
• Registri di attività del pannello: modifiche alle impostazioni e pagine visitate nel pannello, con data, account e server, per sicurezza e assistenza (senza password né token).

Non leggiamo né salviamo messaggi privati. Il contenuto dei messaggi nei canali viene elaborato solo quando una funzione ne ha bisogno (ad esempio la moderazione automatica o l’XP).

Quando acquisti nel negozio del server QuinasCraft, raccogliamo il tuo nick di Minecraft, l’email per la ricevuta, i prodotti acquistati e lo stato del pagamento. Questi dati servono a consegnare gli acquisti sul server di gioco, inviare la ricevuta e rispondere a richieste di assistenza o rimborso.

Il Ponte Minecraft collega un server Minecraft a Discord. Per farlo tratta il nick e l’UUID di Minecraft, il collegamento all’account Discord (quando lo effettui) e i messaggi di chat inviati tra il gioco e il canale configurato.

• Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR): fornire le funzioni del bot, del pannello e del negozio, gestire licenze, piani e pagamenti e fornire assistenza;
• Consenso (lett. a)): statistiche di utilizzo con Google Analytics e collegamento degli account di streaming. Puoi revocare il consenso in qualsiasi momento;
• Legittimo interesse (lett. f)): sicurezza del Servizio, prevenzione di abusi e frodi e registri di attività del pannello;
• Obbligo legale (lett. c)): conservare i dati di fatturazione per il periodo richiesto dalla legge fiscale.

Non vendiamo dati personali e non li usiamo per pubblicità.

I dati sono condivisi solo con i servizi necessari al funzionamento:

• Discord (piattaforma su cui funziona il bot);
• Stripe (elaborazione dei pagamenti con carta e Pix);
• Abacus.AI (hosting del sito, del pannello e del database, su infrastruttura cloud);
• Google (Google Analytics, solo con il tuo consenso, e API di YouTube, se colleghi un canale);
• Twitch, Kick e Spotify, solo se l’amministratore collega queste integrazioni.

Alcuni di questi servizi (ad esempio Discord, Google e Stripe) trattano dati negli Stati Uniti. In questi casi il trasferimento si basa sul Quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), quando l’azienda è certificata, o sulle clausole contrattuali tipo approvate dalla Commissione europea.

Usiamo Google Analytics 4 per misurare in forma aggregata le visite al sito (pagine viste, paese, tipo di dispositivo, provenienza della visita). Viene attivato solo dopo che hai accettato l’avviso mostrato alla prima visita; se rifiuti, lo script di Google non viene caricato.

L’indirizzo IP viene anonimizzato. Puoi modificare o revocare la tua scelta in qualsiasi momento con il link «Preferenze cookie», nel piè di pagina di ogni pagina. Quando revochi il consenso, i cookie di Google Analytics vengono cancellati. Maggiori informazioni su policies.google.com/privacy.

Oltre a questo usiamo solo cookie strettamente necessari (sessione di accesso e lingua), che non richiedono consenso.

Quando colleghi un canale in «Canali di streaming», autorizzi CAVE CORE ad accedere al tuo account su quella piattaforma tramite OAuth. Non vediamo né salviamo mai la tua password.

• Twitch: ID, nome e immagine del canale; permessi per CaveCoreBot di leggere e scrivere in chat e moderare.
• YouTube (Google): ID, nome, @handle e immagine del canale; permesso youtube.force-ssl (sapere se sei in diretta, leggere la chat della diretta, inviare messaggi e moderare la chat: eliminare messaggi, timeout e ban).
• Kick: ID, nome e immagine del canale; permessi per leggere il canale, scrivere in chat, ricevere eventi e moderare.

Salviamo i token di accesso e di aggiornamento in modo sicuro, solo per far funzionare il BOT Chat sul tuo canale e per le notifiche di live su Discord. Non usiamo questi dati per pubblicità, non li vendiamo e non li condividiamo con terzi.

Puoi scollegare un canale in qualsiasi momento. Puoi anche revocare l’accesso direttamente: Google su myaccount.google.com/permissions, Twitch su twitch.tv/settings/connections e Kick nelle impostazioni del tuo account Kick. Quando l’accesso viene revocato o chiedi la rimozione, cancelliamo i token e i dati del canale.

CAVE CORE usa i servizi API di YouTube. Collegando il tuo canale YouTube, accetti i Termini di servizio di YouTube (youtube.com/t/terms) e le Norme sulla privacy di Google (policies.google.com/privacy).

L’uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), inclusi i requisiti di Uso limitato (Limited Use).

I dati di YouTube sono usati solo per le funzioni che hai attivato nel Pannello CAVE CORE. Non vengono usati per addestrare modelli di IA né letti da persone, salvo con il tuo consenso, per motivi di sicurezza o quando lo richiede la legge.

Per fornire assistenza, risolvere problemi o verificare le impostazioni, il team CAVE CORE può aprire il pannello di un server in modalità assistenza. Ogni accesso viene registrato nei registri di attività, con l’indicazione di chi lo ha effettuato.

I dati del server sono conservati finché il bot è nel server o finché l’amministratore non ne chiede la rimozione. I dati dell’account sono conservati finché l’account esiste. I token dei canali di streaming sono conservati finché il canale è collegato e cancellati quando viene scollegato o l’accesso viene revocato.

I registri di attività del pannello vengono cancellati automaticamente dopo 90 giorni. I dati di pagamento e fatturazione sono conservati per il periodo richiesto dalla legge fiscale.

Hai il diritto di accedere, rettificare, esportare o cancellare i tuoi dati, di limitare il trattamento, di opporti al trattamento basato sul legittimo interesse e di revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento già effettuato. Per esercitare questi diritti contattaci (vedi sotto). Hai anche il diritto di presentare reclamo all’autorità portoghese per la protezione dei dati (CNPD, cnpd.pt).

Se vivi fuori dal Portogallo, puoi anche presentare reclamo all’autorità per la protezione dei dati del tuo paese (in Italia, il Garante per la protezione dei dati personali). In Brasile hai i diritti previsti dalla Legge generale sulla protezione dei dati (LGPD) e puoi contattare l’Autorità nazionale per la protezione dei dati (ANPD).

Usiamo connessioni cifrate (HTTPS), password con hash e token di integrazione cifrati. L’accesso ai dati è limitato al team CAVE CORE.

Il Servizio segue l’età minima richiesta da Discord. Non raccogliamo consapevolmente dati di utenti al di sotto di tale età.

Titolare del trattamento: SADOART. Per questioni di privacy o per esercitare i tuoi diritti contattaci tramite sadoart.pt o aprendo un ticket sul server Discord ufficiale di CAVE CORE.