Informativa privacy di CashBrawl

Bozza italiana del 13 ottobre 2026, per revisione. Non pubblicabile finché titolare, contatti, basi giuridiche, tempi di conservazione e trasferimenti non sono approvati.

1. Chi tratta i dati e come contattarlo

Questa informativa riguarda il sito CashBrawl, il bot Telegram, le partite organizzate e l'assistenza collegata al servizio.

Titolare del trattamento: identità legale, sede e paese da confermare prima della pubblicazione. Contatto privacy: indirizzo e canale per esercitare i diritti da confermare. Il contatto di assistenza indicato nei Termini precedenti è cashbrawltg@gmail.com; la sua adozione come contatto privacy richiede conferma.

2. Dati del conto e dell'accesso

Per il conto utilizziamo un identificatore interno, il nome CashBrawl, la lingua e i dati necessari a gestire l'accesso, il profilo, gli inviti e le eventuali limitazioni del conto.

Se utilizzi il bot riceviamo da Telegram l'identificatore numerico, il nome pubblico e, quando disponibile, lo username. I conti Telegram continuano a utilizzare il bot; la futura Mini App è un ingresso Telegram. Il sito utilizzerà email o Google: un conto Telegram non viene collegato automaticamente a un conto nato sul sito.

Se scegli Google, riceviamo l'identificatore del tuo account Google e i dati di profilo consentiti per l'accesso, compresi nome ed email. L'identificatore Google viene usato per riconoscere il conto; il nome può essere usato come nome di accesso. Ricevere un indirizzo email da Google non comporta il collegamento automatico a un altro conto con quella email. Il servizio non chiede accesso alla posta, ai file Drive o al calendario.

Se scegli l'email, trattiamo indirizzo, password fornita al servizio, codice di verifica e informazioni sulle richieste di registrazione o recupero. Nel database la password è conservata sotto forma di hash e il codice di verifica sotto forma di digest, anziché come valori leggibili. Le email operative servono a verificare l'indirizzo, recuperare l'accesso o comunicare le ricevute previste dal servizio.

3. Profilo Brawl Stars e immagini

Per collegare un profilo Brawl Stars utilizziamo il tag, il nome di gioco e i trofei restituiti dall'API Supercell. Per verificare le partite consultiamo il registro delle battaglie, che può contenere dati degli altri partecipanti e giocatori incontrati. Un tag già associato a un altro conto non può essere collegato al nuovo conto.

Puoi fornire un'immagine del profilo per leggere il tag automaticamente. L'immagine può essere trasmessa a Google Cloud Vision oppure a Claude, servizio di Anthropic, secondo il lettore configurato. Il tag letto viene poi confrontato con il profilo di gioco e sottoposto alla conferma del giocatore. Il lettore attivo e le condizioni del suo utilizzo devono essere confermati per l'ambiente di produzione prima della pubblicazione.

Le immagini inviate tramite Telegram possono restare disponibili attraverso il riferimento al file di Telegram. Le prove caricate sul sito e le immagini dell'assistenza possono essere archiviate nel database del servizio. Evita di inserire nell'immagine dati di terzi o informazioni estranee alla verifica richiesta.

4. Partite, saldi, depositi e prelievi

Conserviamo iscrizioni e risultati delle partite, puntate, premi, rimborsi, bonus, requisiti di gioco, commissioni e movimenti del conto. Gli inviti e la relativa partecipazione alle commissioni sono associati ai conti coinvolti.

Per i depositi in criptovalute trattiamo valuta, rete, indirizzo di deposito, importi richiesti e ricevuti, identificatore della transazione e stato della richiesta. Il checkout collegato al servizio gestisce la richiesta di pagamento; il suo collegamento al conto è registrato da CashBrawl.

Per i prelievi trattiamo importo, commissione, netto da pagare, metodo scelto, dati di destinazione e decisioni dello staff. I dati necessari dipendono dal metodo: indirizzo crypto e rete, email PayPal oppure intestatario, IBAN e indirizzo per il bonifico, quando tali metodi sono disponibili.

Può essere richiesto un controllo manuale del documento d'identità in occasione di un prelievo, quando serve. Non è previsto un fornitore KYC esterno né la raccolta del documento alla registrazione. Prima della pubblicazione vanno definiti il canale di invio, chi può consultarlo, dove viene conservato e per quanto tempo.

5. Segnalazioni e assistenza

Trattiamo le segnalazioni, i motivi, le prove inviate, le risposte, le note dello staff e le decisioni necessarie a esaminarle. I dati possono riguardare anche gli altri partecipanti alla partita.

Quando la chat di assistenza è attiva, messaggi e immagini del sito o del bot vengono associati al conto e inoltrati al gruppo Telegram dello staff autorizzato. Il servizio conserva lo storico necessario alla conversazione. Disponibilità, presidio e conservazione dell'assistenza devono essere confermati prima della pubblicazione.

6. Cookie, sicurezza e notifiche

Utilizziamo cookie tecnici per la sessione, la verifica delle richieste d'accesso, la prova svolta prima della registrazione la scelta del premio e l’attribuzione dell’invito. Possono essere trattati indirizzo IP, informazioni del browser e contatori di richieste per prevenire abusi e proteggere il servizio. Anche le pagine legali pubbliche possono utilizzare il controllo anonimo del numero di richieste; non mostrano dati del conto e non creano una sessione di gioco.

Le notifiche push richiedono l'autorizzazione del browser. Conserviamo l'indirizzo dell'iscrizione del dispositivo e le chiavi necessarie a inviare le notifiche tramite il servizio del browser, che può essere di Google, Mozilla, Apple o Microsoft. Il messaggio inviato dal server contiene un riferimento all'evento; il sito recupera il contenuto attraverso l'accesso del giocatore. Puoi revocare il permesso nel browser; il sito offre anche la gestione dell'iscrizione.

Conserviamo log tecnici locali per diagnosticare guasti e azioni del servizio. L'integrazione Grafana Cloud presente nel codice invia metriche di sistema e container; l'eventuale invio di log a servizi esterni e i tempi di conservazione devono essere verificati nell'ambiente effettivo.

7. Perché utilizziamo i dati

Le finalità tecniche sono creare e proteggere il conto, verificare il profilo di gioco, organizzare e verificare le partite, registrare correttamente i movimenti, effettuare depositi e prelievi, gestire segnalazioni e assistenza e diagnosticare guasti.

Basi giuridiche da completare prima della pubblicazione: ciascuna finalità deve essere associata alla base applicabile, con gli eventuali obblighi normativi, interessi legittimi e trattamenti soggetti a consenso. Accettare i Termini non equivale a un consenso generale a qualunque uso dei dati. Questa bozza non autorizza usi pubblicitari o ulteriori finalità.

8. Chi riceve i dati

Secondo le funzioni utilizzate, i destinatari comprendono Telegram per bot, file e assistenza; Supercell per profili e risultati; Google per l'accesso e, se selezionato, la lettura delle immagini; Anthropic se viene selezionato Claude per leggere le immagini; Mailgun per le email operative; il checkout dei depositi; i servizi push dei browser; Grafana Cloud per le metriche; i fornitori dell'infrastruttura e il personale autorizzato.

La configurazione della posta prevista per il sito è Mailgun EU, con il dominio mail.cashbrawl.app. La regione dell'invio non dimostra da sola che ogni trattamento o destinatario sia limitato all'Unione europea.

I documenti pubblicati su Telegraph sono testi pubblici. Se apri un link Telegraph, utilizzi quel servizio e si applicano anche le sue condizioni di trattamento dei dati di navigazione.

Da completare: identità contrattuali dei fornitori, rispettivi ruoli, paesi di trattamento e garanzie per eventuali trasferimenti internazionali. Nessuna garanzia di residenza dei dati è dedotta dalla sola presenza di un'API nel codice.

9. Conservazione, copie e ambiente di prova

La sessione web prevista dal codice dura sette giorni. Il cookie della prova anonima dura un giorno e quello della scelta del premio un'ora nella versione esaminata; il cookie dell’invito dura 30 giorni. Queste scadenze non cancellano lo storico del conto.

Le pratiche email mai utilizzate sono previste per la rimozione dopo 48 ore dalla creazione; quelle utilizzate dopo 30 giorni dal consumo. Il codice di verifica ha validità di 24 ore. Sessioni e stati d'accesso scaduti vengono rimossi da una pulizia periodica; guasti o arretrati della pulizia possono ritardare la rimozione.

Per le tappe Telegram ferme prima del consenso, il codice prevede la rimozione di nome e username dopo 45 giorni. I riferimenti e le righe storiche non vengono tutti eliminati: questa operazione non equivale all'anonimizzazione completa del conto.

Il bot conserva inoltre su file lo stato delle conversazioni, che può comprendere scelte e riferimenti ai materiali inviati. I suoi tempi di conservazione sono da confermare.

Lo staging, usato per prove prima dei rilasci, può contenere una copia dei dati di produzione. Sono inoltre previste copie di backup. Questi archivi sono ulteriori luoghi di trattamento, distinti dal sito e dalle pulizie operative.

Da completare prima della pubblicazione: durata o criterio di conservazione per conti, movimenti, risultati, immagini, segnalazioni, assistenza, documenti d'identità, log, copie di staging e backup; soggetti autorizzati all'accesso e procedura di rimozione delle copie.

10. Controlli automatici e contestazioni

Il servizio utilizza controlli automatici per leggere il tag, verificare risultati, gestire premi e applicare la scala delle penalità. Le segnalazioni e le contestazioni previste dal servizio possono richiedere una decisione dello staff. La lettura automatica di un'immagine non è una verifica biometrica dichiarata da questa bozza.

Da completare: qualificazione delle decisioni automatizzate secondo la normativa applicabile e modalità per chiedere revisione, spiegazione e intervento umano quando dovuti. La disponibilità dello staff non viene presentata come una garanzia ancora non definita.

11. Diritti e aggiornamenti

Quando applicabile, la normativa sulla protezione dei dati prevede diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, alle condizioni previste dalla legge; per i trattamenti fondati sul consenso può essere richiesta la sua revoca. Possono esistere obblighi che impediscono la cancellazione immediata di parte dello storico.

Prima della pubblicazione saranno indicati il contatto a cui inviare le richieste, l'autorità competente per i reclami e le modalità di risposta. Il riferimento della bozza per la revisione dei diritti è il materiale della Commissione europea.

La versione definitiva indicherà data di entrata in vigore e modalità di comunicazione degli aggiornamenti. Questa bozza non sostituisce un'informativa approvata.