Talescape (“noi”, “ci”, “nostro”) è gestito da Aureola, con sede a Dortmund, Germania. Questa Informativa sulla privacy spiega come raccogliamo, usiamo, conserviamo e proteggiamo le tue informazioni personali quando usi la nostra piattaforma, i siti web e le applicazioni (insieme “Talescape”).
1. Definizioni
- Bard – un creatore registrato che pubblica storie o altri contenuti su Talescape.
- Dreamer – un giocatore o lettore che esplora e vive le storie.
- Piattaforma – tutti i servizi di Talescape, incluso il sito web, l'app e l'API.
- Contenuto – qualsiasi testo, media o dato creato, caricato o pubblicato dagli utenti.
- Dati dell'account – informazioni necessarie per la registrazione e l'autenticazione.
- Dati personali – qualsiasi informazione relativa a una persona fisica identificata o identificabile.
2. Titolare del trattamento
Aureola
Attn: Data Protection Officer
Dortmund, Germany
Email: privacy@talescape.com
3. Panoramica
Talescape è una piattaforma di narrazione interattiva che permette agli utenti di creare, condividere e vivere storie.
Trattiamo tutti i dati personali in conformità al Regolamento generale sulla protezione dei dati (GDPR) dell'UE e alle leggi tedesche sulla protezione dei dati applicabili.
La maggior parte delle pagine pubbliche può essere utilizzata senza fornire dati personali. Alcune funzionalità (ad es. creazione di un account, caricamento di contenuti, partecipazione a concorsi) richiedono il consenso a questa policy.
4. Quali dati raccogliamo
4.1 Dati dell'account
- Nome o nome visualizzato
- Indirizzo email
- OAuth provider ID (Google, Discord, Steam, Twitch)
- Immagine del profilo o avatar (opzionale)
- Lingua preferita e impostazioni utente
Non memorizziamo le password quando usi l'accesso tramite account social.
4.2 Dati dei contenuti
Bards: storie, capitoli, dialoghi, immagini, audio e impostazioni.
Dreamers: progresso delle sessioni di gioco, obiettivi, recensioni e file di salvataggio.
4.3 Dati tecnici
- Indirizzo IP e posizione approssimativa (per sicurezza)
- Browser e tipo di dispositivo
- Timestamp di accesso e richieste API
- Token di sessione (Laravel Sanctum)
- Log di errori e crash dell'applicazione
Non utilizziamo analytics esterni (ad es. Google Analytics).
Vengono conservati solo log tecnici minimi per sicurezza e debug.
4.4 Dati di pagamento
L'elaborazione dei pagamenti è gestita da Apple, Google, Steam o provider terzi.
Non memorizziamo mai i dati delle carte di credito.
Riceviamo solo metadata delle transazioni (importo, valuta, stato, ID).
5. Base giuridica del trattamento
- Art. 6 (1)(b) GDPR – per adempiere agli obblighi contrattuali (ad es. creazione account, acquisti).
- Art. 6 (1)(a) GDPR – per consensi specifici (ad es. newsletter).
- Art. 6 (1)(f) GDPR – per interessi legittimi come la sicurezza della piattaforma e il miglioramento della qualità.
Puoi revocare il consenso in qualsiasi momento.
6. Come usiamo i dati
Trattiamo i tuoi dati per:
- Fornire accesso al tuo account e alle tue storie
- Visualizzare e ospitare contenuti generati dagli utenti
- Gestire acquisti, salvataggi e recensioni
- Moderare e validare le storie secondo le nostre Content Guidelines
- Comunicare aggiornamenti importanti, avvisi legali o informazioni su concorsi
- Migliorare prestazioni e sicurezza
Non vendiamo mai dati personali né li usiamo per pubblicità comportamentale.
7. Controlli automatizzati e moderazione
Talescape utilizza sistemi automatici per garantire qualità e sicurezza della community.
Questi sistemi possono analizzare testi o immagini caricati per:
- Violazioni delle policy (ad es. contenuti espliciti o illegali)
- Struttura e completezza della storia (controlli dell'editor)
- Errori tecnici o di metadata
I controlli automatizzati non prendono decisioni legali o correlate all'impiego.
Il loro unico scopo è la validazione dei contenuti e l'assistenza alla moderazione.
8. API esterne e servizi di moderazione
Per mantenere sicurezza e conformità, Talescape può trasmettere dati limitati ad API di moderazione esterne (ad esempio, OpenAI Moderation API o fornitori comparabili).
Vengono processati solo i testi o le immagini rilevanti; non vengono condivise informazioni identificative personali.
I dati inviati a queste API sono usati esclusivamente per la moderazione automatizzata e non per l'addestramento dei modelli o analisi esterne.
Tutti i servizi terzi impiegati per moderazione o processi di AI sono conformi al GDPR o a standard equivalenti di protezione dei dati.
9. Video YouTube
Il nostro sito e la documentazione possono includere video YouTube, ad esempio tutorial, trailer o altri media relativi al prodotto.
Se un video YouTube è visualizzato o riprodotto sul nostro sito, potrebbero essere trasmessi dati personali a YouTube LLC e Google Ireland Limited, inclusi:
- Il tuo indirizzo IP
- Informazioni su browser e dispositivo
- URL di referrer
- Dati di utilizzo come se e quando un video è stato avviato
- Cookie o identificatori simili impostati da YouTube/Google
Questo trattamento avviene esclusivamente in connessione con i contenuti YouTube incorporati. Talescape non riceve profili personali dettagliati dagli spettatori da YouTube e non utilizza le visualizzazioni dei video per la propria analytics o pubblicità.
Utilizziamo la modalità a migliorata privacy di YouTube (youtube-nocookie.com) quando possibile. Anche in questa modalità, una connessione ai server di YouTube o Google può comunque essere stabilita una volta che il video viene caricato o riprodotto.
L'integrazione dei video YouTube si basa sul nostro interesse legittimo a fornire contenuti audiovisivi utili e a presentare i nostri servizi in modo user-friendly ai sensi di Art. 6 (1)(f) GDPR. Quando richiesto, faremo affidamento sul tuo consenso prima di caricare media di terze parti.
Per maggiori informazioni su come YouTube e Google trattano i dati personali, consulta la Privacy Policy di Google.
10. Concorsi e programmi della community
Se partecipi a concorsi ufficiali o eventi Talescape, potremmo trattare:
- Il tuo nome o nome visualizzato
- Email di contatto
- Storia o media inviati
- Dati per il pagamento del premio (se applicabile)
Questo trattamento si basa su Art. 6 (1)(b) (esecuzione del contratto) e Art. 6 (1)(a) (consenso).
Usiamo i tuoi recapiti solo per l'amministrazione del concorso, la distribuzione dei premi e le comunicazioni correlate.
11. Moduli di contatto e registrazione alla Closed Beta
Se ci contatti tramite un modulo sul nostro sito, trattiamo le informazioni che fornisci per gestire la tua richiesta, rispondere al tuo messaggio e, se applicabile, gestire la tua candidatura a programmi come la closed beta di Talescape.
A seconda del modulo, questo può includere:
- Il tuo nome o nome visualizzato
- Indirizzo email
- Il contenuto del tuo messaggio o della tua candidatura
- Metadata tecnici necessari per la sicurezza della sottomissione, come orario di invio e indirizzo IP
Quando ti registri per mostrare interesse alla closed beta, utilizziamo queste informazioni solo per valutare la tua candidatura, comunicare con te riguardo alla partecipazione e organizzare l'accesso al programma beta. I dati inviati non vengono utilizzati per attività di marketing non correlate.
Per proteggere i nostri moduli da spam e abusi, potremmo usare contromisure tecniche come campi honeypot o meccanismi di validazione simili.
Il trattamento delle sottomissioni dei moduli di contatto si basa su Art. 6 (1)(b) GDPR quando la tua richiesta riguarda comunicazioni precontrattuali o contrattuali e, in caso contrario, su Art. 6 (1)(f) GDPR in base al nostro interesse legittimo nella gestione delle richieste e nel mantenimento di canali di comunicazione sicuri.
12. Newsletter e comunicazioni
Se ti iscrivi alla newsletter di Talescape, raccogliamo e conserviamo il tuo indirizzo email esclusivamente per inviare aggiornamenti su nuove funzionalità, concorsi e annunci.
Puoi annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni email.
I dati della newsletter non vengono mai condivisi con terze parti.
13. Conservazione delle storie (Final Decree)
Per garantire l'accessibilità a lungo termine delle opere creative, Talescape può archiviare le storie pubblicate nell'ambito del suo programma di conservazione Final Decree.
Le storie archiviate sono conservate in modo sicuro e possono rimanere accessibili per scopi culturali o storici, anche dopo la cancellazione di un account utente.
Non vengono trattenuti dati personali oltre quanto necessario per l'attribuzione (ad es. nome dell'autore).
14. Condivisione dei dati
Condividiamo i dati solo quando necessario per fornire il servizio:
- OAuth providers – autenticazione login
- Payment processors – elaborazione fatturazione e pagamenti
- Cloud storage providers – hosting sicuro dei file multimediali
- Moderation services – valutazione automatizzata di testi/immagini
- Autorità legali – solo se richiesto dalla legge
Tutti i partner operano in base ad accordi di trattamento dei dati conformi al GDPR.
15. Conservazione e durata dei dati
- Server e backup sono ospitati all'interno dell'Unione Europea.
- I dati personali sono conservati solo per il tempo necessario a fornire il servizio o per adempimenti legali.
- Quando cancelli il tuo account, tutti i dati personali e i contenuti vengono rimossi salvo i registri legalmente obbligatori (ad es. transazioni).
16. Cookie e Local Storage
Utilizziamo solo cookie essenziali e storage del browser:
- Autenticazione e token di sessione
- Protezione CSRF
- Preferenze di lingua e tema
Non vengono usati cookie di tracciamento o pubblicitari.
17. Sicurezza
- Crittografia HTTPS/TLS per tutte le comunicazioni
- Identificatori UUID per dati utente e storia
- Controllo accessi basato su ruoli e policy
- Autenticazione tramite token (Laravel Sanctum)
- Rate limiting e validazione lato server
- Aggiornamenti software e backup regolari
18. I tuoi diritti (GDPR)
Hai il diritto di:
- Accedere ai tuoi dati personali (Art. 15)
- Rettificare dati inesatti (Art. 16)
- Richiedere la cancellazione (“diritto all'oblio”, Art. 17)
- Limitare il trattamento (Art. 18)
- Ricevere i tuoi dati in formato portabile (Art. 20)
- Opporsi a determinati trattamenti (Art. 21)
Per esercitare questi diritti, contatta privacy@talescape.com.
Potremmo richiedere una prova dell'identità.
19. Trasferimenti internazionali
Quando i dati lasciano l'UE (ad es. OAuth o API di moderazione), assicuriamo garanzie adeguate come le Standard Contractual Clauses ai sensi di Art. 46 GDPR.
20. Privacy dei minori
Talescape è rivolto a utenti di età pari o superiore a 16 anni.
Non trattiamo consapevolmente dati di utenti più giovani.
Se vengono identificati dati di un minorenne, saranno cancellati immediatamente su segnalazione.
21. Aggiornamenti a questa policy
Potremmo aggiornare questa policy man mano che i nostri servizi evolvono.
La versione più recente è sempre disponibile su
https://talescape.com/en/privacy-policy.
Le modifiche entrano in vigore alla pubblicazione, come indicato dalla data di "Ultimo aggiornamento" sopra.
22. Contatti
Aureola / Talescape
Email: privacy@talescape.com
Website: https://talescape.com
Address: vedi Imprint
Talescape protegge sia la creatività che la privacy, raccogliendo solo quanto essenziale per dare vita alle storie.