Informativa sulla privacy

Gioco: Phatria (iPhone, Android, Windows, Mac) · Ultimo aggiornamento: 5 novembre 2026

Questa informativa spiega quali dati trattiamo quando giochi a Phatria, perché, per quanto tempo, con chi li condividiamo e quali diritti hai, secondo il Regolamento (UE) 2016/679 (GDPR) e il D.Lgs. 196/2003.

1. Titolare del trattamento

Digitalsync di Rizzello Davide
Via Gino Bartali 37, 73010 Porto Cesareo (LE), Italia
Email: rizzello.davide1@gmail.com

2. In breve

Per giocare non ti chiediamo nome, email o numero di telefono: al primo avvio il gioco crea un account anonimo.
Il gioco non mostra pubblicità e non usa strumenti di analisi o profilazione (niente Google Analytics o simili).
La chat vocale non viene registrata: la voce passa in tempo reale ai compagni di gruppo e non viene salvata.
I dati di gioco stanno nell'Unione europea (Google Cloud, Belgio). Puoi scaricarli e cancellarli dal gioco.

3. Quali dati trattiamo, perché e per quanto tempo

3.1 Account

Usiamo Firebase Authentication (Google). Al primo avvio viene creato un account anonimo con un identificativo casuale. Se scegli di collegare l'account ad Apple o Google (per ritrovarlo su un altro dispositivo), Firebase Authentication riceve dal provider l'identificativo del tuo account Apple o Google e, se il provider lo fornisce, l'indirizzo email (con Apple puoi scegliere «Nascondi la mia email»). Nel database del gioco salviamo solo quali provider sono collegati e quando, non l'email.

Per spostare l'account su un telefono nuovo il gioco usa un codice di trasferimento valido 10 minuti.

Gioco su PC. Dal telefono puoi creare un codice di 8 caratteri, valido 10 minuti e usabile una sola volta, per entrare con lo stesso account su un PC. Del codice salviamo solo un'impronta cifrata (hash). Per ogni PC collegato salviamo un identificativo casuale creato dal gioco (non è un identificativo dell'hardware), la piattaforma, la data del collegamento e dell'ultimo accesso e l'identificativo dell'account ospite usato prima su quel PC; i personaggi creati sul PC come ospite restano su quell'account e non vengono uniti. Puoi vedere e scollegare i PC da Profilo > Dispositivi collegati; i PC, anche scollegati, restano registrati nell'account finché l'account esiste. Sul PC il gioco conserva in un file locale l'identificativo dell'account e un gettone di accesso, per non chiederti il codice a ogni avvio.

Perché: riconoscerti e salvare i tuoi progressi. Base: contratto (art. 6.1.b). Per quanto: finché l'account esiste.

3.2 Dati di gioco

Fazione, personaggi (nome scelto da te, classe, aspetto), livelli ed esperienza, skill e talenti, equipaggiamento e inventario, oro e materiali, oggetti estetici posseduti e in uso, acquisti con le gemme (gli ultimi 200: oggetto, gemme spese, data, per gestire eventuali rimborsi), Pietre di salvataggio, posta del gioco, missioni, premi, statistiche e grado PvP, classifiche, Guerra delle Fazioni, gilda, amici, giocatori bloccati, preferenze delle notifiche, accettazione dei termini, sanzioni ricevute. Sono salvati sul server del gioco (Cloud Firestore e Cloud Functions di Google, regione europe-west1, Belgio): solo il server può modificare progressi, inventario e oro.

Perché: far funzionare il gioco. Base: contratto. Per quanto: finché l'account esiste. Fanno eccezione le partecipazioni alle Guerre delle Fazioni e ai boss delle settimane già concluse e le classifiche chiuse, che restano nello storico.

Sul dispositivo il gioco salva le impostazioni e una copia locale del profilo; si cancellano disinstallando il gioco.

3.3 Chat e comunità

Cosa	Per quanto
Messaggi della chat di fazione, di gruppo e privati tra amici	24 ore
Messaggi del canale di sistema	48 ore
Chat della gilda	30 giorni
Registro delle attività della gilda	90 giorni
Testo originale di un messaggio coperto dal filtro delle parole vietate (per la moderazione)	7 giorni
Stato in linea e ultimo accesso visti dagli amici	fino a 180 giorni dall'ultimo aggiornamento

Base: contratto; il filtro e la conservazione per la moderazione: legittimo interesse a un gioco sicuro (art. 6.1.f).

3.4 Segnalazioni e moderazione

Se segnali un giocatore salviamo il motivo, il messaggio segnalato e alcuni messaggi recenti della conversazione, per permettere ai moderatori di verificare. Nell'account restano gli eventuali avvisi, silenziamenti, sospensioni o ban, e teniamo un registro delle decisioni dei moderatori.

Base: legittimo interesse alla sicurezza della comunità. Per quanto: le segnalazioni restano finché sono aperte e 90 giorni dopo la chiusura; il registro delle decisioni per il tempo necessario a gestire contestazioni e recidive. Se un account sospeso o bannato viene cancellato, conserviamo solo un'impronta cifrata (hash) dell'identificativo Apple o Google collegato, fino alla fine della sospensione o, in caso di ban, senza scadenza, per impedire di aggirare la sanzione.

3.5 Partite, mercato e prevenzione degli imbrogli

Riepiloghi delle partite (risultato, premi, partecipanti): 30 giorni; partite in corso: 24 ore. Se lasci una partita prima della fine, l'esito parziale (momento e motivo dell'uscita, premi) entra nel riepilogo della partita.
Morti PvP nella Zona di caccia e nelle Profondità: chi ha ucciso chi, posizione, oggetti e oro persi e chi li ha raccolti: 24 ore; il riepilogo delle tue perdite resta al massimo 24 ore dall'ultima attività nella zona.
Contatori per individuare imbrogli e risultati anomali: finché l'account esiste.
Mercato tra giocatori: annunci e offerte attive; annunci conclusi 30 giorni; storico personale di compravendite 30 giorni; registro delle transazioni del mercato 180 giorni, per indagare su truffe e scambi sospetti.

Base: contratto; i controlli contro gli imbrogli: legittimo interesse a un gioco corretto.

3.6 Indirizzo IP e server di gioco

Le partite in tempo reale passano per Photon (Exit Games, regione Europa) e per server di gioco dedicati di Edgegap. Quando entri in una partita co-op (Dungeon, Incursione, Assedio) o nella Zona di caccia, il server del gioco salva il tuo indirizzo IP per 24 ore. Di norma i server dedicati di Edgegap vengono avviati da un punto fisso in Europa; il tuo IP viene inviato a Edgegap solo se questo non è possibile, per scegliere un server vicino al gruppo. Per proteggere il collegamento dei PC contiamo i tentativi falliti per account e per indirizzo IP: dell'IP salviamo solo un'impronta cifrata (hash), per al massimo 24 ore. I registri dei server di gioco, conservati 30 giorni, contengono indirizzi IP mascherati (le ultime cifre sono cancellate). I sistemi di Google Cloud registrano le chiamate al server (con versione del gioco e piattaforma) nei registri tecnici, conservati 30 giorni.

Base: contratto (senza IP non c'è partita online) e legittimo interesse alla sicurezza.

3.7 Diagnostica degli errori

Firebase Crashlytics (Google): se il gioco si chiude per un errore, invia un rapporto con il punto del codice, il modello del dispositivo, il sistema operativo, la versione del gioco, la scena e la modalità in corso e l'identificativo del tuo account (per collegare il problema alle segnalazioni). Google conserva i rapporti per 90 giorni.
Errori del gioco: il gioco invia al nostro server gli errori tecnici e le chiusure improvvise (messaggio, punto del codice, versione, modello del dispositivo, sistema operativo, scena), senza l'identificativo dell'account. Li conserviamo 30 giorni.

Base: legittimo interesse a correggere gli errori.

3.8 Chat vocale

La chat vocale del gruppo usa Vivox di Unity Technologies. Il gioco chiede il permesso del microfono solo quando usi la voce, e trasmette la voce solo mentre tieni premuto il pulsante o, se lo attivi, in modalità microfono aperto. La voce viaggia in tempo reale verso i compagni del gruppo attraverso i server di Vivox: né noi né il gioco la registriamo o la salviamo. Per entrare nel canale vocale il gioco accede a Unity Authentication con un gettone del tuo account: Unity riceve l'identificativo dell'account del gioco, non il nome dei tuoi personaggi.

Base: contratto (funzione che scegli di usare).

3.9 Notifiche push (solo se le attivi)

Se attivi le notifiche, salviamo il codice di notifica del dispositivo (Firebase Cloud Messaging), la piattaforma, la lingua, la fazione, i tipi di notifica scelti e il fuso orario (per non disturbarti di notte). Per quanto: 60 giorni dall'ultima registrazione, e subito se cancelli l'account. Base: consenso, revocabile dalle impostazioni del gioco o del telefono.

Le notifiche possono riguardare anche messaggi privati (con il nome di chi ti scrive, mai il testo), premio di accesso, missioni in scadenza e boss della Zona. Quando un PC entra nel tuo account ricevi sempre un avviso di sicurezza, anche di notte: questo avviso non si disattiva dalle preferenze del gioco (base: legittimo interesse alla sicurezza dell'account). Per raggruppare le notifiche teniamo per 2 giorni il conteggio e l'ultimo mittente.

3.10 Sicurezza e configurazione

Firebase App Check verifica che le richieste arrivino dall'app autentica, con i servizi di attestazione di Apple (App Attest) e Google (Play Integrity). Firebase Remote Config scarica i parametri del gioco (equilibrio, eventi); usa un identificativo d'installazione di Firebase. Base: legittimo interesse alla sicurezza e al funzionamento del servizio.

3.11 Acquisti

Oggi il gioco non vende contenuti con denaro reale. Se in futuro sarà possibile, il pagamento avverrà tramite Apple o Google: noi riceveremo solo il prodotto acquistato e l'identificativo della transazione per accreditarlo, mai i dati di pagamento, e li conserveremo per il tempo richiesto dalla legge fiscale.

3.12 Da dove arrivi

Se apri il sito da un link con una sorgente (per esempio un post su Reddit o il nostro Discord), contiamo in forma anonima le pagine aperte e i clic sui pulsanti di download, per sorgente e per giorno: niente cookie, nessun indirizzo IP salvato da noi, nessun identificativo. Nel gioco salviamo nel tuo account, quando ci sono, la sorgente con cui hai installato l'app da Google Play (Install Referrer di Google Play, senza ID pubblicitario) e la risposta facoltativa alla domanda «Come ci hai conosciuto?». Al primo avvio registriamo inoltre, una volta sola per ciascuno, i passi che raggiungi (menu, lingua, accesso, nome e fazione, creazione del personaggio, tutorial, arrivo in Piazza) con l'ora, la piattaforma e la versione del gioco, per capire dove i nuovi giocatori si fermano. Lo facciamo sui nostri server, senza strumenti di analisi di terzi.

Perché: capire quali canali portano nuovi giocatori. Base: legittimo interesse. Per quanto: i contatori restano come statistiche anonime; la provenienza e i passi del primo avvio finché l'account esiste (si cancellano con l'account).

4. Chi vede i tuoi dati

Gli altri giocatori vedono il nome, la classe, il livello, la fazione, il grado PvP, il titolo, la gilda e l'equipaggiamento dei tuoi personaggi, se giochi da PC o da telefono (icona accanto al nome), le classifiche e i messaggi che scrivi nelle chat; i tuoi amici vedono anche se sei in linea.

Non vendiamo i tuoi dati. Li trattano per nostro conto, come responsabili del trattamento, solo i fornitori necessari al gioco:

Google (Google Ireland Ltd. e Google LLC): Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Crashlytics, App Check, Remote Config, Cloud Messaging, Google Cloud Logging. Database e server in Belgio (europe-west1); alcuni servizi, come Crashlytics, possono trattare dati negli Stati Uniti.
Unity Technologies: Vivox (chat vocale) e Unity Authentication.
Exit Games GmbH (Germania): Photon, connessione in tempo reale.
Edgegap Technologies Inc. (Canada): server di gioco dedicati, avviati nella regione più vicina ai giocatori.
Apple e Google: distribuzione dell'app (App Store, TestFlight, Google Play), accesso con Apple o Google e attestazione dell'app, secondo le loro informative.

Il nostro Discord è un servizio separato di Discord Inc., con la sua informativa.

5. Trasferimenti fuori dall'Unione europea

Quando un fornitore tratta dati fuori dall'UE (ad esempio negli Stati Uniti o in Canada) il trasferimento avviene con le garanzie del GDPR: decisioni di adeguatezza (come il Data Privacy Framework UE-USA o la decisione sul Canada) o clausole contrattuali standard.

6. Minori

In Italia l'età minima per accettare da soli i servizi online è di 14 anni: se hai meno di 14 anni puoi giocare solo con il consenso di chi esercita la responsabilità genitoriale. Se pensi che un minore ci abbia fornito dati senza consenso, scrivici e li cancelleremo.

7. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, e opporti ai trattamenti basati sul legittimo interesse; puoi revocare il consenso in qualsiasi momento. Dal gioco: Impostazioni → Altre impostazioni → Account e privacy, con Scarica i miei dati (un file con i dati del tuo account) ed Elimina account. Oppure scrivi a rizzello.davide1@gmail.com indicando il nome di un tuo personaggio: per verificare che l'account sia tuo potremmo chiederti una conferma dal gioco. Rispondiamo entro un mese.

Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cancellazione dell'account

Puoi cancellare l'account in ogni momento dal gioco o per email: vedi Elimina account, dove trovi anche cosa viene cancellato e cosa resta per un tempo limitato. Un account anonimo non collegato ad Apple o Google è legato al dispositivo: se disinstalli il gioco senza collegarlo potresti non riuscire più a recuperarlo.

9. Sicurezza

I dati viaggiano cifrati. Solo il server può modificare progressi, inventario e oro; l'accesso al database è limitato da regole di sicurezza e l'uso del servizio è controllato per prevenire abusi.

10. Modifiche

Possiamo aggiornare questa informativa; in caso di modifiche importanti te lo diremo nel gioco. La data dell'ultimo aggiornamento è in alto.

Privacy policy

Game: Phatria (iPhone, Android, Windows, Mac) · Last updated: 5 November 2026

This policy explains what data we process when you play Phatria, why, for how long, who we share it with and what your rights are, under Regulation (EU) 2016/679 (GDPR) and Italian Legislative Decree 196/2003.

1. Data controller

Digitalsync di Rizzello Davide
Via Gino Bartali 37, 73010 Porto Cesareo (LE), Italia
Email: rizzello.davide1@gmail.com

2. In short

We don't ask for your name, email or phone number to play: on first launch the game creates an anonymous account.
The game shows no ads and uses no analytics or profiling tools (no Google Analytics or similar).
Voice chat is not recorded: your voice reaches your party in real time and is not stored.
Game data is stored in the European Union (Google Cloud, Belgium). You can download and delete it from the game.

3. What we process, why and for how long

3.1 Account

We use Firebase Authentication (Google). On first launch an anonymous account with a random identifier is created. If you choose to link your account to Apple or Google (to recover it on another device), Firebase Authentication receives your Apple or Google account identifier and, if the provider supplies it, your email address (with Apple you can choose "Hide My Email"). In the game database we only store which providers are linked and when, not your email.

To move your account to a new phone the game uses a transfer code valid for 10 minutes.

Playing on PC. From your phone you can create an 8-character code, valid for 10 minutes and usable once, to sign in to the same account on a PC. We store only a hashed fingerprint of the code. For each linked PC we store a random identifier created by the game (not a hardware identifier), the platform, the date it was linked and last used, and the identifier of the guest account previously used on that PC; characters created on the PC as a guest stay on that account and are not merged. You can see and unlink PCs in Profile > Linked devices; PCs, even unlinked ones, stay recorded in the account as long as it exists. On the PC the game keeps the account identifier and a sign-in token in a local file, so it doesn't ask for the code at every launch.

Why: to recognise you and save your progress. Legal basis: contract (Art. 6(1)(b)). How long: as long as the account exists.

3.2 Game data

Faction, characters (name you choose, class, appearance), levels and experience, skills and talents, equipment and inventory, gold and materials, cosmetic items owned and in use, gem purchases (the last 200: item, gems spent, date, to handle refunds), Save Stones, in-game mail, missions, rewards, statistics and PvP rank, leaderboards, Faction War, guild, friends, blocked players, notification preferences, acceptance of the terms, sanctions received. They are stored on the game server (Google Cloud Firestore and Cloud Functions, region europe-west1, Belgium): only the server can change progress, inventory and gold.

Why: to run the game. Legal basis: contract. How long: as long as the account exists. Exceptions: participation in Faction Wars and bosses of weeks already ended, and closed leaderboards, remain in the history.

On your device the game stores your settings and a local copy of your profile; they are removed when you uninstall the game.

3.3 Chat and community

What	How long
Faction, party and private (between friends) chat messages	24 hours
System channel messages	48 hours
Guild chat	30 days
Guild activity log	90 days
Original text of a message hidden by the banned-words filter (for moderation)	7 days
Online status and last seen, visible to friends	up to 180 days from the last update

Legal basis: contract; the filter and retention for moderation: legitimate interest in a safe game (Art. 6(1)(f)).

3.4 Reports and moderation

If you report a player we store the reason, the reported message and some recent messages of the conversation, so moderators can check. Your account keeps any warnings, mutes, suspensions or bans, and we keep a log of moderators' decisions.

Legal basis: legitimate interest in community safety. How long: reports are kept while open and for 90 days after closing; the decision log for as long as needed to handle appeals and repeat offences. If a suspended or banned account is deleted, we keep only a hashed fingerprint of the linked Apple or Google identifier, until the suspension ends or, for a ban, with no expiry, to prevent evading the sanction.

3.5 Matches, market and cheat prevention

Match summaries (result, rewards, participants): 30 days; matches in progress: 24 hours. If you leave a match before the end, the partial result (time and reason for leaving, rewards) is added to the match summary.
PvP deaths in the Hunting Zone and the Depths: who killed whom, position, items and gold lost and who picked them up: 24 hours; the summary of your losses is kept at most 24 hours after your last activity in the zone.
Counters used to detect cheating and abnormal results: as long as the account exists.
Player market: active listings and bids; closed listings 30 days; personal trade history 30 days; market transaction log 180 days, to investigate scams and suspicious trades.

Legal basis: contract; anti-cheat checks: legitimate interest in a fair game.

3.6 IP address and game servers

Real-time matches run through Photon (Exit Games, Europe region) and dedicated game servers from Edgegap. When you join a co-op match (Dungeon, Raid, Siege) or the Hunting Zone, the game server stores your IP address for 24 hours. Edgegap dedicated servers are normally started from a fixed point in Europe; your IP is sent to Edgegap only if that is not possible, to pick a server close to your party. To protect PC linking we count failed attempts per account and per IP address: for the IP we store only a hashed fingerprint, for at most 24 hours. Game server logs, kept for 30 days, contain masked IP addresses (the last digits are removed). Google Cloud records calls to the server (with game version and platform) in technical logs kept for 30 days.

Legal basis: contract (no IP, no online match) and legitimate interest in security.

3.7 Error diagnostics

Firebase Crashlytics (Google): if the game crashes, it sends a report with the code location, device model, operating system, game version, current scene and mode, and your account identifier (to match the problem with bug reports). Google keeps reports for 90 days.
Game errors: the game sends technical errors and unexpected closures to our server (message, code location, version, device model, operating system, scene), without your account identifier. We keep them for 30 days.

Legal basis: legitimate interest in fixing bugs.

3.8 Voice chat

Party voice chat uses Vivox by Unity Technologies. The game asks for microphone permission only when you use voice, and transmits your voice only while you hold the button or, if you turn it on, in open-mic mode. Your voice travels in real time to your party through Vivox servers: neither we nor the game record or store it. To join the voice channel the game signs in to Unity Authentication with a token from your account: Unity receives your game account identifier, not your characters' names.

Legal basis: contract (a feature you choose to use).

3.9 Push notifications (only if you turn them on)

If you turn on notifications, we store your device's notification token (Firebase Cloud Messaging), platform, language, faction, chosen notification types and time-zone offset (so we don't disturb you at night). How long: 60 days from the last registration, and immediately if you delete your account. Legal basis: consent, which you can withdraw in the game or phone settings.

Notifications may also cover private messages (with the sender's name, never the text), the login reward, expiring missions and the Hunting Zone boss. When a PC signs in to your account you always get a security notice, even at night: it cannot be turned off in the game's preferences (legal basis: legitimate interest in account security). To group notifications we keep the count and the last sender for 2 days.

3.10 Security and configuration

Firebase App Check checks that requests come from the genuine app, using Apple (App Attest) and Google (Play Integrity) attestation services. Firebase Remote Config downloads game parameters (balance, events) and uses a Firebase installation identifier. Legal basis: legitimate interest in the security and operation of the service.

3.11 Purchases

The game currently sells nothing for real money. If that becomes possible, payment will go through Apple or Google: we will only receive the product bought and the transaction identifier to deliver it, never payment details, and will keep them for as long as tax law requires.

3.12 Where you come from

If you open the site from a link with a source (for example a Reddit post or our Discord), we count page views and clicks on the download buttons anonymously, per source and per day: no cookies, no IP address stored by us, no identifiers. In the game we store in your account, when available, the source you installed the app from on Google Play (Google Play Install Referrer, without the advertising ID) and your optional answer to "How did you hear about us?". On first launch we also record, once each, the steps you reach (menu, language, sign-in, name and faction, character creation, tutorial, arrival in the Plaza) with the time, platform and game version, to understand where new players stop. We do this on our own servers, without third-party analytics tools.

Why: to understand which channels bring new players. Legal basis: legitimate interest. How long: the counters stay as anonymous statistics; the source and the first-launch steps as long as the account exists (they are deleted with the account).

4. Who sees your data

Other players see your characters' name, class, level, faction, PvP rank, title, guild and equipment, whether you play on PC or phone (icon next to your name), the leaderboards and the messages you write in chats; your friends also see whether you are online.

We don't sell your data. Only the providers needed to run the game process it on our behalf, as processors:

Google (Google Ireland Ltd. and Google LLC): Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Crashlytics, App Check, Remote Config, Cloud Messaging, Google Cloud Logging. Database and servers in Belgium (europe-west1); some services, such as Crashlytics, may process data in the United States.
Unity Technologies: Vivox (voice chat) and Unity Authentication.
Exit Games GmbH (Germany): Photon, real-time connection.
Edgegap Technologies Inc. (Canada): dedicated game servers, started in the region closest to the players.
Apple and Google: app distribution (App Store, TestFlight, Google Play), Sign in with Apple / Google and app attestation, under their own policies.

Our Discord server is a separate service by Discord Inc., with its own policy.

5. Transfers outside the European Union

When a provider processes data outside the EU (for example in the United States or Canada), the transfer relies on GDPR safeguards: adequacy decisions (such as the EU-US Data Privacy Framework or the decision on Canada) or standard contractual clauses.

6. Children

In Italy the minimum age to accept online services on your own is 14: if you are under 14 (or under the age set by your country), you may play only with the consent of a parent or guardian. If you believe a child gave us data without consent, write to us and we will delete it.

7. Your rights

You can ask for access to your data, rectification, erasure, restriction, portability, and object to processing based on legitimate interest; you can withdraw consent at any time. In the game: Settings → More settings → Account and privacy, with Download my data (a file with your account data) and Delete account. Or write to rizzello.davide1@gmail.com stating one of your characters' names: to make sure the account is yours we may ask you to confirm from the game. We reply within one month.

You also have the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or with the authority of your country.

8. Account deletion

You can delete your account at any time from the game or by email: see Delete account, which also explains what is deleted and what is kept for a limited time. An anonymous account not linked to Apple or Google is tied to the device: if you uninstall the game without linking it you may not be able to recover it.

9. Security

Data travels encrypted. Only the server can change progress, inventory and gold; database access is restricted by security rules and use of the service is monitored to prevent abuse.

10. Changes

We may update this policy; for important changes we will tell you in the game. The last update date is shown at the top.