🔒 Privacy Policy

Ultimo aggiornamento: 23 giugno 2025 — Versione 1.0

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito live.ruleofcool.it è:
ZEROTOHERO di Giulio Baccari
P.IVA: 04459800407
E-mail: giulio.baccari@zerotohero.it

2. Tipologie di Dati Raccolti

2.1 Autenticazione tramite Twitch / Kick (OAuth)

Quando accedi tramite Twitch o Kick, riceviamo dalla rispettiva piattaforma:

• User ID, nome utente (display name), immagine profilo
• Indirizzo e-mail (se concesso nelle autorizzazioni OAuth)
• Token di accesso e refresh token (conservati in sessione per mantenere l'accesso)

Non conserviamo le password. L'autenticazione avviene interamente su Twitch/Kick.

2.2 Dati della piattaforma

• Cool Coins: saldo, storico transazioni (ricariche, spese, bonus automatici)
• Bonus attivati: tipo di bonus, timestamp, metodo di attivazione
• Partecipazione ai rituali: registrazione nelle sessioni di gioco
• Abbonamento Twitch/Kick: tier di abbonamento (per calcolare Cool Coins automatici)

2.3 Transazioni PayPal

Per gli acquisti di Cool Coins tramite PayPal, utilizziamo le API PayPal per creare e catturare gli ordini. Non riceviamo né conserviamo dati della carta di credito. PayPal gestisce l'intero processo di pagamento. Conserviamo: importo, valuta, Order ID PayPal, timestamp e stato della transazione.

2.4 Dati tecnici

• Indirizzo IP, tipo di browser, sistema operativo (log del server, max 30 giorni)
• Cookie tecnici e dati in localStorage (vedi sezione Cookie)

3. Finalità e Basi Giuridiche

Finalità	Base giuridica (art. 6 GDPR)
Autenticazione e gestione account	Esecuzione contratto (6.1.b)
Gestione wallet Cool Coins	Esecuzione contratto (6.1.b)
Elaborazione pagamenti PayPal	Esecuzione contratto (6.1.b)
Calcolo bonus da abbonamento Twitch/Kick	Esecuzione contratto (6.1.b)
Sicurezza e prevenzione frodi	Legittimo interesse (6.1.f)
Statistiche di utilizzo aggregate	Consenso (6.1.a)
Adempimento obblighi di legge	Obbligo legale (6.1.c)

4. Destinatari dei Dati

I dati non sono venduti né ceduti a terzi per finalità commerciali. Vengono condivisi con:

• Twitch Interactive Inc. — per autenticazione OAuth (vedi Privacy di Twitch)
• Kick.com — per autenticazione OAuth alternativa
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — per elaborazione pagamenti (vedi Privacy di PayPal)
• Provider hosting — come responsabili del trattamento (infrastruttura server EU)
• Autorità pubbliche — in caso di obbligo di legge

5. Conservazione dei Dati

• Account attivo: per tutta la durata del rapporto
• Account eliminato: entro 30 giorni dalla richiesta
• Storico transazioni PayPal: 10 anni (obblighi fiscali)
• Log del server: 30 giorni
• Token OAuth: invalidati automaticamente alla scadenza o al logout

6. Diritti dell'Interessato

Ai sensi degli artt. 15–22 GDPR hai il diritto di:

• Accesso — copia dei dati che trattiamo (art. 15)
• Rettifica — correzione di dati inesatti (art. 16)
• Cancellazione — rimozione dei dati (art. 17, salvo obblighi legali)
• Limitazione — blocco del trattamento (art. 18)
• Portabilità — esportazione in formato strutturato (art. 20)
• Opposizione — al trattamento per legittimo interesse (art. 21)
• Revoca del consenso — per trattamenti basati su consenso

Invia la tua richiesta a giulio.baccari@zerotohero.it. Hai anche il diritto di presentare reclamo al Garante Privacy.

7. Cookie e Archiviazione Locale

7.1 Cookie utilizzati

Nome	Tipo	Finalità	Durata
PHPSESSID	Tecnico	Sessione PHP (JWT temporaneo)	Sessione
roc_gdpr_v1 (localStorage)	Tecnico	Memorizzazione preferenze cookie	Persistente
Cookie analitici (es. GA4)	Analitico	Statistiche di utilizzo aggregate — attivati solo con consenso	Fino a 2 anni

7.2 Gestione preferenze

Puoi modificare le preferenze cookie in qualsiasi momento:

⚙️ Gestisci preferenze cookie

8. Sicurezza

Adottiamo connessione HTTPS, autenticazione JWT con firma HMAC, accesso DB limitato, e non conserviamo mai dati di pagamento grezzi (delegati a PayPal).

9. Minori

Il servizio è rivolto a persone di almeno 16 anni. Non raccogliamo dati di minori consapevolmente.

10. Modifiche

Modifiche sostanziali saranno comunicate tramite avviso in-app. La data di aggiornamento è in cima alla pagina.

---

ZEROTOHERO di Giulio Baccari — P.IVA 04459800407 — giulio.baccari@zerotohero.it