Informativa sulla privacy

La presente Informativa sulla privacy spiega come OddShed raccoglie, utilizza, conserva e condivide le informazioni quando visiti il sito pubblico, crei un account, realizzi o pubblichi giochi, acquisti crediti o un abbonamento, fai domanda per il programma partner o ci contatti.

OddShed è il titolare del trattamento dei dati personali trattati ai sensi di questa informativa. Per domande sulla privacy puoi contattarci a support@oddshed.com.

Raccogliamo informazioni nelle seguenti categorie:

• Informazioni sull’account: indirizzo e-mail, nome utente, dettagli del profilo, registri di autenticazione (accedi con Google oppure con e-mail e password), livello del piano, saldo crediti, preferenze dell’account e stato di verifica dell’e-mail. Se colleghi GitHub per esportare i progetti, conserviamo anche un token di accesso GitHub cifrato finché non lo scolleghi.
• Contenuti di progetto e gioco: prompt, cronologia chat IA, metadati del progetto, file sorgente generati, asset caricati o generati dall’IA, audio, miniature, visibilità del progetto e stato di pubblicazione, stato di moderazione e impostazioni del progetto.
• Dati di utilizzo e diagnostica: eventi di azione dell’agente, log delle chiamate agli strumenti, utilizzo dei modelli IA, contabilizzazione di token e crediti, errori di anteprima, metadati di browser e dispositivo, identificatori di sessione, indirizzi IP, eventi di sicurezza e log di supporto.
• Dati per revisione di valutazione e benchmark: prompt, file generati, riepiloghi delle trace dell’agente, dettagli di routing dei modelli, risultati di validazione, risultati di runtime/playtest, dati di costo e latenza e feedback utilizzati per valutare e migliorare qualità, affidabilità ed efficienza del Servizio.
• Informazioni di fatturazione: stato dell’abbonamento, livello del piano, cronologia delle transazioni di crediti, riferimenti di ordini e fatture del provider di pagamento e registri dei rimborsi. Il nostro provider di pagamento, indicato durante la procedura d’acquisto, è il nostro Merchant of Record e rivenditore autorizzato e gestisce per nostro conto checkout, elaborazione dei pagamenti (tramite il proprio provider di pagamento), fatturazione, emissione delle fatture, imposte ed erogazione dei rimborsi. I dati della tua carta di pagamento sono raccolti e conservati da tale provider e dal suo processore di pagamento, non sui nostri server.
• Informazioni su partner e referral: nome, e-mail, URL del canale o della piattaforma, descrizione del pubblico, codici referral usati o generati, dati di attribuzione, stato di revisione della candidatura e registri dei crediti referral.
• Comunicazioni: messaggi, richieste di supporto, feedback e impostazioni delle preferenze e-mail, incluso se hai accettato di ricevere e-mail di marketing.
• Identificatori tecnici: cookie, valori del local storage del browser, token di sessione, codici di attribuzione partner o referral acquisiti all’atterraggio, parametri campagna UTM, stringhe user agent e valori IP hashati usati per la protezione da abusi e limiti di frequenza. Se arrivi da un link con tag di campagna o da un altro sito, conserviamo nel tuo browser per un massimo di 30 giorni i tag di campagna di quel link (utm_source, utm_medium e utm_campaign) e il nome del sito da cui provieni, ad esempio reddit.com. Quando crei un account, salviamo quei tag una sola volta insieme all’account, per capire quali canali portano persone su OddShed. Non conserviamo l’indirizzo completo, le pagine che hai visitato né altro su come ci hai trovato.

Usiamo le informazioni raccolte per:

• fornire, gestire e mantenere il creatore di giochi, l’archiviazione dei progetti e le funzioni di pubblicazione;
• elaborare ed eseguire richieste di generazione IA, creazione di risorse, test di gioco, esportazione e validazione;
• gestire account, saldi crediti, piani di abbonamento, eventi di fatturazione e rimborsi;
• inviare e-mail di prodotto sul tuo account (ricevute, azioni sull’account, risultati delle creazioni), che vengono sempre inviate, ed e-mail di marketing, che inviamo solo a chi le ha accettate;
• attribuire referral, gestire relazioni con i partner e pagare crediti referral;
• rilevare e prevenire frode, abuso, spam, attacchi di sicurezza e violazioni delle policy;
• misurare e migliorare qualità della generazione, esperienza utente, affidabilità e documentazione;
• eseguire valutazioni interne private e confronti comparativi di prompt, agenti, strumenti, modelli e comportamento in esecuzione;
• adempiere a obblighi legali, fiscali, regolatori, di tracciabilità di audit e di sicurezza.

Quando la legge applicabile richiede una base giuridica per il trattamento dei dati personali, ci basiamo su:

• Esecuzione del contratto: trattamento necessario per fornire il Servizio per cui hai effettuato la registrazione, inclusa l’esecuzione di generazioni IA, l’archiviazione dei progetti e la gestione della fatturazione.
• Interessi legittimi: prevenzione delle frodi, monitoraggio della sicurezza, miglioramento del prodotto e analisi, bilanciati con i tuoi interessi in materia di privacy.
• Obbligo legale: conformità alle leggi applicabili, ai requisiti fiscali e agli ordini giudiziari o regolatori.
• Consenso: e-mail di marketing e funzioni di analisi opzionali, quando chiediamo il tuo permesso. Puoi revocare il consenso in qualsiasi momento.

Quando crei o modifichi un gioco, i tuoi prompt, file di progetto, contesto chat precedente e registri pertinenti vengono inviati a provider di IA e infrastruttura affinché possiamo generare, eseguire debug, visualizzare in anteprima e validare il tuo progetto. L’agente IA che progetta, scrive ed esegue il debug del tuo gioco gira su modelli IA open-weight che OpenRouter instrada verso host di modelli, e altri modelli traducono, classificano ed esaminano gli screenshot del tuo progetto. In alcune creazioni l’agente usa invece i modelli Claude di Anthropic tramite l’API propria di Anthropic. Anthropic riceve i tuoi prompt, i file di progetto pertinenti e il contesto della chat secondo i suoi termini commerciali, non addestra i propri modelli sul contenuto dell’API e può conservare i dati della richiesta per un periodo limitato per sicurezza e gestione degli abusi. La generazione di immagini e la ricerca web usano invece provider specializzati: OpenAI GPT Image 2 per le immagini, PixelLab per pixel art e sprite, Firecrawl o Parallel (tramite la funzione di ricerca web di OpenRouter) per la ricerca web. Questi ricevono il contenuto della richiesta che serve a ciascuna funzione, come la descrizione dell’immagine da creare, un’immagine di partenza che hai fornito o una query di ricerca, e lo trattano secondo i propri termini pubblicati e le proprie informative sulla privacy. Effetti sonori e musica provengono dalla nostra libreria, quindi nessun provider audio riceve le tue richieste. I provider e i modelli specifici possono cambiare nel tempo.

Non includere password, chiavi API, credenziali private, informazioni personali sensibili o contenuti di terzi che non hai il diritto di usare nei tuoi prompt o file di progetto. L’output dell’IA può essere imperfetto, non unico o giuridicamente ambiguo; sei responsabile della revisione di qualsiasi gioco prima di pubblicarlo o commercializzarlo.

Possiamo per impostazione predefinita esaminare interazioni IA, file di progetto generati, tracce dell’agente, risultati di validazione, prove di esecuzione e test di gioco, costi, latenza e feedback per migliorare il Servizio ed eseguire valutazioni interne private. I progetti privati grezzi e le tracce dei tester non vengono pubblicati come esempi comparativi; qualsiasi confronto pubblico, studio di caso o relazione deve usare materiale aggregato, redatto, anonimizzato o approvato separatamente.

Le richieste ai modelli aperti, comprese quelle dell’agente, passano da OpenRouter su percorsi orientati alla privacy. Scegliamo host che non usano i tuoi prompt, le conversazioni o i file di progetto per addestrare modelli e che vengono selezionati per non conservare questi contenuti. Li elaborano per rispondere alla richiesta e possono conservare dati limitati di sicurezza, fatturazione, prevenzione degli abusi o operativi secondo i propri termini, inclusi i dati delle richieste per un periodo limitato, fino a circa 30 giorni, per la sicurezza e la gestione degli abusi. L’instradamento dei provider, la conservazione e i controlli sull’uso dei dati sono separati dalla revisione interna del prodotto di OddShed.

I provider di generazione di immagini e ricerca web (OpenAI, PixelLab, Firecrawl e Parallel) operano secondo i propri termini pubblicati, al di fuori di questo instradamento dei modelli orientato alla privacy. Questo vale anche per le ricerche tramite OpenRouter: i controlli di instradamento del modello non coprono il motore di ricerca. In base ai propri termini pubblicati, possono conservare i dati delle richieste, ad esempio per il monitoraggio degli abusi, il debug o il controllo qualità, e alcuni possono usarli per migliorare i propri servizi. Il tuo account, i tuoi progetti e i tuoi dati di utilizzo sono archiviati nel nostro database, come descritto in questa Informativa sulla privacy.

L’input vocale è facoltativo. Su alcuni browser, gli account a pagamento inviano una clip vocale a un modello di trascrizione tramite un percorso orientato alla privacy (Voxtral tramite OpenRouter). Il provider può conservare i dati della richiesta per un periodo limitato, fino a circa 30 giorni, per la sicurezza e la gestione degli abusi. Conserviamo solo il testo. Sugli altri browser, l’input vocale usa il riconoscimento vocale del browser stesso, secondo i suoi termini.

Per aiutare a prevenire gli abusi, le richieste che inviamo a OpenRouter, OpenAI e Anthropic includono un identificativo codificato del tuo account. È un hash a senso unico, non il tuo indirizzo e-mail né il tuo nome, e permette a un provider di individuare l’uso improprio da parte di un singolo account senza sapere chi sei.

Possiamo condividere informazioni con:

• Fornitori di servizi: Lovable (hosting del sito, accesso e invio delle e-mail dell’account), Supabase (database e archiviazione dei file), il nostro provider di pagamento, indicato durante la procedura d’acquisto (pagamenti, come Merchant of Record), MailerLite (newsletter), Cloudflare (distribuzione di rete e statistiche del sito senza cookie), OpenRouter e i provider di modelli open-weight verso cui instrada le richieste su percorsi orientati alla privacy (i modelli dell’agente e la trascrizione vocale), Google (modelli Gemini tramite OpenRouter per i controlli di sicurezza delle immagini), Anthropic (modelli Claude per alcune creazioni, tramite la propria API, conservazione standard), OpenAI (generazione di immagini con GPT Image 2), PixelLab (pixel art e sprite), Firecrawl e Parallel tramite OpenRouter (ricerca web) e Hetzner (server di creazione e stanze multigiocatore in Germania). I provider e i modelli specifici possono cambiare nel tempo. Questi provider ricevono i dati di richiesta necessari per erogare i propri servizi e il loro trattamento di tali dati è disciplinato da accordi, controlli d’uso dei dati e termini applicabili.
• Altri utenti e pubblico: quando pubblichi intenzionalmente un gioco o condividi un link pubblico, i contenuti del tuo gioco e il tuo nome pubblico di editore diventano visibili ad altri.
• Finalità legali e di sicurezza: per conformarci alla legge, rispondere a procedure legali valide, far rispettare i nostri termini, proteggere i diritti e la sicurezza di utenti o terzi oppure rilevare e prevenire frodi o incidenti di sicurezza.
• Trasferimenti aziendali: se OddShed è coinvolta in una fusione, acquisizione, finanziamento, riorganizzazione o vendita di risorse, le tue informazioni possono essere trasferite come parte di tale operazione, nel rispetto di obblighi di riservatezza.

Non vendiamo informazioni personali a terzi per i loro scopi di marketing.

Usiamo cookie, archiviazione locale del browser e tecnologie simili per le seguenti finalità:

• Strettamente necessari: token di sessione di autenticazione, protezione CSRF e identificatori di sicurezza necessari al funzionamento del Servizio. Non possono essere disattivati senza compromettere il Servizio.
• Funzionali: preferenze salvate, impostazioni di lingua, stato del gioco, configurazione dell’editor e dati locali di punteggio che migliorano la tua esperienza.
• Attribuzione: codici partner o referral memorizzati localmente affinché le richieste di aggiornamento sul lancio e le registrazioni possano essere attribuite correttamente.
• Analisi: dati aggregati di utilizzo del prodotto per capire come vengono usate le funzionalità e come migliorarle.

Il tuo browser può bloccare o cancellare cookie e l’archiviazione locale, ma le funzionalità principali, incluso l’accesso, non funzioneranno senza archiviazione strettamente necessaria. Attualmente non rispondiamo in modo diverso ai segnali Do Not Track (DNT) del browser, poiché non esiste uno standard condiviso su come interpretarli.

I progetti sono privati per impostazione predefinita salvo che tu scelga di pubblicarli o condividerli. Un gioco pubblicato può esporre titolo, descrizione, miniatura, giocabilità pubblica, file generati per l’esecuzione, nome pubblico dell’editore e metadati correlati a chiunque abbia il link o lo trovi tramite la libreria di OddShed. Puoi annullare la pubblicazione di un gioco dal tuo spazio di lavoro, ma copie già esportate, messe in cache, catturate con screenshot, indicizzate dai motori di ricerca o condivise al di fuori del Servizio possono restare fuori dal nostro controllo.

Conserviamo le informazioni per il tempo necessario a fornire il Servizio, mantenere la sicurezza, risolvere controversie, rispettare obblighi legali e fiscali, far rispettare i nostri termini e migliorare il prodotto. In particolare:

• I dati di account e progetto vengono conservati mentre il tuo account è attivo.
• I registri di fatturazione e transazione vengono conservati per il periodo richiesto dalla legge fiscale e contabile applicabile, tipicamente 7 anni.
• I registri amministrativi di sicurezza e audit possono essere conservati fino a 2 anni.
• I report grezzi di errori del client vengono eliminati automaticamente dopo 30 giorni.
• Le tracce private grezze di valutazione dell’agente vengono eliminate automaticamente dopo 90 giorni. Un caso comparativo revisionato separatamente, redatto e anonimizzato può essere conservato dopo l’eliminazione della traccia sorgente.
• Le prove di esecuzione e test di gioco e i relativi screenshot privati vengono eliminati automaticamente dopo 90 giorni.
• Il feedback sulle versioni viene conservato fino a 365 giorni, oppure per 180 giorni dopo la sua risoluzione o chiusura, a seconda della regola di pulizia applicabile per prima.
• Se elimini il tuo account da Impostazioni, nella Zona pericolosa, eliminiamo account, progetti, giochi pubblicati e file entro 30 giorni, e puoi annullare la richiesta fino ad allora. L’eliminazione ti rimuove anche dalla nostra mailing list. I dati fiscali e di fatturazione che dobbiamo conservare vengono resi anonimi e conservati.

A seconda di dove vivi, potresti avere diritti di accesso, rettifica, esportazione o cancellazione delle tue informazioni personali; limitazione o opposizione a determinati trattamenti; revoca del consenso quando il trattamento si basa sul consenso; e opt-out dai messaggi di marketing in qualsiasi momento cliccando il link di disiscrizione in qualsiasi e-mail o contattandoci direttamente.

I residenti in California possono avere diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA/CPRA), incluso il diritto di sapere quali informazioni personali raccogliamo e condividiamo, il diritto alla cancellazione, il diritto alla rettifica, il diritto di opt-out da vendita o condivisione (non vendiamo informazioni personali), il diritto di limitare l’uso di informazioni personali sensibili e il diritto alla non discriminazione per l’esercizio di tali diritti.

I residenti nel SEE e nel Regno Unito possono avere diritti ai sensi del GDPR o UK GDPR, incluso il diritto di presentare reclamo a un’autorità di controllo se ritengono che i loro dati siano trattati illecitamente.

Per esercitare qualsiasi diritto in materia di privacy, contattaci a support@oddshed.com. Risponderemo entro i termini richiesti dalla legge applicabile.

Devi avere almeno 18 anni per creare un account OddShed, e non raccogliamo consapevolmente informazioni personali da persone con meno di 18 anni. I giochi pubblicati si possono giocare senza account. Se ritieni che una persona con meno di 18 anni abbia un account o ci abbia fornito informazioni personali, contattaci a support@oddshed.com e le elimineremo.

Implementiamo misure di salvaguardia tecniche, amministrative e organizzative ragionevoli per proteggere le informazioni personali da accesso, divulgazione, alterazione o distruzione non autorizzati. Ciò include crittografia in transito e a riposo, controlli di accesso e monitoraggio della sicurezza. Tuttavia, nessun servizio online può garantire sicurezza assoluta. Dovresti usare una password forte e unica, abilitare le funzioni di sicurezza dell’account disponibili ed evitare di includere segreti o credenziali nei prompt o nei file di progetto.

Trattiamo e conserviamo informazioni nell’Unione Europea (Germania) e negli Stati Uniti, dove operiamo noi e i nostri fornitori di servizi. Questi Paesi possono avere leggi sulla privacy diverse da quelle del tuo Paese. Ove richiesto, implementiamo adeguate garanzie per i trasferimenti transfrontalieri di dati, come le Clausole Contrattuali Standard approvate dalla Commissione Europea, per assicurare che le tue informazioni ricevano una protezione adeguata.

Possiamo aggiornare questa Informativa sulla privacy in base ai cambiamenti del prodotto, dei nostri provider, della legge applicabile o delle nostre attività. La data in alto mostra quando l’informativa è stata aggiornata l’ultima volta. Forniremo comunicazione delle modifiche sostanziali (ad esempio via e-mail o notifica in-app) quando richiesto dalla legge. L’uso continuato del Servizio dopo la data di efficacia costituisce accettazione dell’informativa aggiornata.

Puoi eliminare il tuo account da solo in Impostazioni, nella Zona pericolosa. Per altre richieste privacy, esercizio dei diritti degli interessati, rimozione dell’e-mail o domande generali sulla privacy, contattaci a support@oddshed.com.