INFORMATIVA SULLA PRIVACY

Il titolare del trattamento dei tuoi dati personali sul portale Ghost Empire (di seguito: Portale) è Gh0s77tt — uno streamer attivo su Twitch, Kick e Discord. Contatto GDPR: tramite il server Discord discord.gg/deAPJ9Ym2F — un messaggio diretto all'admin.

Quando accedi tramite OAuth (Twitch / Discord), il Portale riceve:

• ▸Il tuo indirizzo email (dal tuo account Twitch o Discord)
• ▸Il tuo nickname (nome utente) e nome visualizzato
• ▸Il tuo avatar (URL dell'immagine)
• ▸Il tuo ID piattaforma (Twitch User ID, Discord User ID — identificatori univoci)
• ▸Token di accesso e di refresh OAuth (per mantenere la sessione e aggiornare i dati)
• ▸Lo stato di abbonamento al tuo canale (se disponibile tramite l'API)

Mentre usi il Portale raccogliamo anche:

• ▸Il numero di messaggi Discord e il tempo in voce — inviati dal bot Discord
• ▸La cronologia delle transazioni Ghost Tokens (guadagnati, spesi, donazioni)
• ▸Obiettivi ottenuti, missioni completate, articoli comprati nel negozio
• ▸L'IP della richiesta per le azioni amministrative (registro di audit, per sicurezza)
• ▸Donation data (donor name, amount, optional message) received via Streamlabs / YouTube / PayMedia webhooks
• ▸Shipping & contact details (full name, address, phone, email, parcel locker) — only if you choose to save them to claim a physical reward; stored encrypted and with your explicit consent
• ▸Web-push subscription (if you enable notifications) and passkey credentials (if you register one), to deliver notifications / passwordless sign-in

• ▸Autorizzazione: accesso e mantenimento della sessione (art. 6.1.b GDPR — esecuzione di un contratto)
• ▸Economia Ghost Tokens: assegnazione dei premi, gestione degli acquisti, mantenimento della classifica
• ▸Identificazione degli abbonati: concedere funzioni extra ai sub di Twitch/Kick
• ▸Sicurezza: registro di audit delle azioni admin, rate limiting, rilevamento abusi (art. 6.1.f — interesse legittimo)
• ▸Comunicazione: notifiche all'interno del portale (es. «hai vinto un giveaway»)

• ▸Vercel Inc. (USA) — hosting del Portale. Clausole Contrattuali Standard (SCC)
• ▸Supabase Inc. (Francoforte, UE) — database. Ospitato in eu-central-1
• ▸Twitch Interactive Inc. e Discord Inc. — provider OAuth, per l'autenticazione
• ▸Streamlabs, PayMedia, YouTube, Steam — donation / super-chat processing and game-stat lookups
• ▸Stripe Inc. (USA) — payment processing for portal subscriptions (Standard Contractual Clauses), where enabled
• ▸Emote CDNs (7TV / BTTV / FFZ) — rendering chat emotes (images only, no personal data)
• ▸Non vendiamo né condividiamo i dati con inserzionisti

If you sign in with Google, we request the youtube.readonly scope solely to read your YouTube channel's public handle and title at sign-in, so we can show your channel identity on your profile and in the ranking. We do not store your YouTube content, nor share or use this data for any other purpose. Ghost Empire's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

• ▸Account utente: fino all'eliminazione (su tua richiesta)
• ▸Token OAuth: ruotati automaticamente, i vecchi vengono eliminati
• ▸Sessioni: 30 giorni dall'ultimo accesso
• ▸Registro di audit delle azioni admin: a tempo indeterminato (per sicurezza e analisi forense)
• ▸Notifiche: eliminate dopo 90 giorni
• ▸Shipping details: kept until the reward is fulfilled, then deleted — and you can delete them yourself anytime in your profile

• ▸Diritto di accesso — puoi richiedere una copia dei tuoi dati
• ▸Diritto di rettifica — correggiamo i dati inesatti
• ▸Diritto alla cancellazione (diritto all'oblio) — eliminiamo l'account e tutti i dati correlati
• ▸Diritto alla limitazione del trattamento
• ▸Diritto alla portabilità dei dati — esportazione in formato JSON
• ▸Diritto di reclamo al Presidente dell'UODO (https://uodo.gov.pl)

Per esercitare un diritto — scrivi all'admin del server Discord di Ghost Empire. Risponderemo entro 30 giorni.

Utilizziamo:

• ▸HTTPS (TLS 1.3) su tutto il traffico
• ▸HSTS preload (force-https per 2 anni)
• ▸Header Content Security Policy, X-Frame-Options, Permissions-Policy
• ▸Rate limiting sugli endpoint pubblici
• ▸Transazioni di database atomiche per le operazioni dell'economia
• ▸Registro di audit con IP per tutte le azioni amministrative
• ▸Le password OAuth NON vengono memorizzate — usiamo solo token
• ▸Sensitive data (OAuth tokens, shipping details) is encrypted at rest (AES-256-GCM)

Il Portale usa solo cookie tecnici (la sessione NextAuth) — essenziali per il funzionamento. Non usiamo cookie di tracciamento / marketing / analisi.

Pubblichiamo le modifiche su questa pagina. Le modifiche importanti vengono annunciate su Discord. Usare il Portale dopo l'entrata in vigore delle modifiche significa accettarle.