Trasparenza

Privacy

Questa è un'informativa provvisoria, pensata per la fase di demo del progetto. Verrà aggiornata e dettagliata prima del lancio completo.

Quali dati raccogliamo

Raccogliamo solo i dati che inserisci volontariamente mentre giochi: il comune scelto, le priorità e i punti che distribuisci e, se decidi di lasciarla, un'email per ricevere i risultati del tuo comune. Non chiediamo per chi voti e non raccogliamo dati partitici.

Come usiamo i dati

Le risposte vengono usate in forma aggregata e anonima per produrre analisi civiche e report sulle priorità dei comuni italiani. Nessun singolo cittadino è identificabile nei dati aggregati che pubblichiamo.

Misure anti-abuso e partecipanti stimati

Per proteggere il gioco da bot e ripetizioni massive usiamo identificatori tecnici pseudonimi: l'IP solo in forma hashata (mai in chiaro) per sicurezza/anti-abuso, e un codice tecnico del dispositivo (sfs_device_id) salvato nel tuo browser e conservato lato server solo hashato. Usiamo anche una verifica anti-bot (Cloudflare Turnstile) al momento dell'invio.

Questi identificatori servono a stimare i partecipanti unici e a limitare gli abusi. Non leggiamo l'indirizzo MAC (non è disponibile via web), non facciamo fingerprinting invasivo e non usiamo questi dati per marketing. Puoi cancellarli in ogni momento dalle impostazioni del browser.

Le percentuali pubbliche sono basate su partecipanti stimati unici, non su persone verificate: sono una misura statistica non identificativa. Non promettiamo "una persona = un voto" perché non richiediamo un'identità per giocare. Reti condivise (scuole, uffici, reti mobili) possono incidere sulle stime: è un limite metodologico noto.

Dati personali facoltativi

Le tue scelte civiche sono anonime e non richiedono nome o email. Solo se vuoi, dopo il risultato puoi lasciare i tuoi dati di contatto per ricevere aggiornamenti o essere ricontattato: sono facoltativi, separati dalle scelte civiche e usati solo secondo i consensi che indichi. Puoi revocare il consenso o chiederne la cancellazione in qualsiasi momento.

Geolocalizzazione: è facoltativa. Se scegli «Usa la mia posizione», il browser ti chiede il permesso e le coordinate vengono inviate al nostro server solo per calcolare il comune più vicino. Non le salviamo nei nostri database, non le associamo alla tua sessione di gioco o community, non sono visibili agli amministratori e non le usiamo per profilazione. Memorizziamo solo il comune che scegli e confermi. Puoi sempre cercare il comune manualmente senza condividere la posizione.

Community

Nella community partecipi con uno pseudonimo: scegli un nickname pubblico; non mostriamo né colleghiamo il tuo nome o la tua email. Lo pseudonimo della community non è collegato automaticamente ai contatti che lasci nel form contatti. Parliamo di pseudonimato, non di anonimato assoluto.

Per accedere usiamo la tua email solo come metodo di autenticazione: ti inviamo un link di accesso oppure un codice a 6 cifre (utile se usi l'app installata sul telefono) che puoi inserire per entrare. L'email non è mai pubblica e non viene usata per profilazione.

I contenuti vengono pubblicati automaticamente dopo controlli automatici di sicurezza; quelli che violano le regole vengono bloccati e non pubblicati. La pubblicazione non implica un'approvazione editoriale. Per sicurezza e anti-abuso conserviamo un identificativo tecnico dell'IP in forma hashed (non l'IP in chiaro) e registriamo eventuali segnalazioni e azioni di moderazione. Pseudonimi o IP che abusano del servizio possono essere sospesi.

Per la classificazione automatica di sicurezza possiamo inviare il solo testo del contenuto (titolo e corpo) a un fornitore esterno di moderazione AI. Non inviamo mai email, IP, token, identificativi account o credenziali. Il fornitore può trovarsi al di fuori dell'Unione Europea: in tal caso il trasferimento avviene solo per finalità di prevenzione abusi, spam, minacce e odio. Questo controllo è opzionale e, se non disponibile, usiamo solo controlli interni.

La community può essere supervisionata da moderatori volontari assegnati a uno o più comuni. Quando un contenuto viene contrassegnato per la revisione nel loro comune, inviamo ai moderatori una notifica via email con il titolo e un'anteprima del contenuto e un link all'area di moderazione. La notizia è recapitata all'indirizzo email dell'account del moderatore; non condividiamo con loro la tua email, il tuo IP o la tua identità: vedono solo il tuo nickname pubblico. I moderatori possono disattivare queste notifiche.

Puoi chiedere la rimozione dei tuoi contenuti e dei tuoi dati dalla pagina cancella dati. Per non spezzare le discussioni, i contenuti rimossi possono essere sostituiti da un segnaposto ("Contenuto rimosso") e il profilo anonimizzato ("Utente rimosso"). Conserviamo i dati per il tempo necessario alla moderazione e alla sicurezza. Non inserire dati personali o sensibili nei contenuti della community. Vedi le regole e i termini.

Cosa non inserire

Ti chiediamo di non inserire dati personali o sensibili nei campi di testo libero (nomi, recapiti, informazioni su salute, opinioni religiose o politiche). I campi liberi servono solo a descrivere bisogni del territorio.

Misurazione dei canali (first-party)

Per capire quali canali portano partecipazioni usiamo una misurazione first-party e pseudonima: registriamo eventi di funnel (visita, inizio gioco, completamento, condivisione) e, se presenti nell'URL, i parametri UTM e il solo dominio di provenienza (mai l'indirizzo completo). Gli UTM sono conservati temporaneamente nel sessionStorage del tuo browser (durata della sessione). Non usiamo pixel pubblicitari, cookie di marketing o servizi di terze parti, e non salviamo email o identificatori personali in questi eventi. Per limitare gli abusi conserviamo solo un IP in forma hashata (mai in chiaro), come per il resto del sito.

Cookie e tecnologie simili

Adottiamo un approccio di minimizzazione: non usiamo cookie di marketing, profilazione o analytics di terze parti. Impieghiamo solo tecnologie tecniche, funzionali e di sicurezza: memoria locale nel browser per lo stato del gioco (sessionStorage) e per l'identificativo pseudonimo della community (localStorage, che non contiene nome o email), protezione anti-bot Cloudflare Turnstile sui moduli, sicurezza Cloudflare, e — solo per gli amministratori — il token di accesso dell'area riservata (Supabase). I caratteri tipografici sono serviti localmente, senza richieste a Google Fonts. Dettagli completi nella pagina Cookie e tecnologie simili.

Richieste e cancellazione

Puoi richiedere la cancellazione dei dati personali o revocare i consensi dalla pagina cancella dati, oppure scrivendo a [email protected]. Lo stato del gioco è salvato solo sul tuo dispositivo (nel browser) e puoi rimuoverlo svuotando i dati del sito.

Pagina informativa, soggetta ad aggiornamenti prima del lancio completo.