Privacy Policy

1. Ambito e versione dell'informativa

Ultimo aggiornamento: 11 ottobre 2026.

La presente Privacy Policy descrive il trattamento dei dati connesso all'applicazione Cingilapai, al sito ufficiale cingilapai.com e ai servizi digitali direttamente collegati.

Per quanto riguarda l'app Android, le informazioni riportate sono allineate alla versione 0.20.0-r1 — Build 96.

Cingilapai può essere utilizzato senza fornire nome, cognome, indirizzo email o una password personale. Per le funzionalità online viene tuttavia generata un'identità tecnica guest pseudonima necessaria all'autenticazione e al multiplayer.

2. Riferimento del progetto e contatti

Lo sviluppatore indicato per Cingilapai su Google Play è SitoNexa.

Per richieste relative alla privacy, ai dati trattati o ai servizi collegati a Cingilapai è disponibile:

supporto@cingilapai.com

3. Categorie di dati trattati

Cingilapai non richiede direttamente nome, cognome, indirizzo email o numero di telefono per giocare.

Per le funzionalità online e multiplayer il sistema tratta identificativi tecnici pseudonimi, tra cui un identificativo guest (accountId), un identificativo del profilo locale quando associato (localProfileId), stato dell'identità, timestamp tecnici e un digest crittografico della credenziale di autenticazione.

Il segreto di refresh utilizzato dal dispositivo non viene conservato dal server in chiaro.

Durante il multiplayer possono inoltre essere trattati temporaneamente identificativi di stanza e sessione, stato della partita, configurazione della partita, azioni di gioco, eventi di partita e informazioni necessarie alla riconnessione e al matchmaking.

I sistemi infrastrutturali possono trattare indirizzo IP, data e ora delle richieste, URL richiesto, user agent, codici di risposta e altre informazioni tecniche normalmente presenti nei log HTTP.

I servizi Google integrati possono inoltre trattare, secondo le rispettive modalità, identificativi del dispositivo o pubblicitari, posizione approssimativa ricavabile dall'indirizzo IP, dati diagnostici, interazioni con l'app e informazioni necessarie all'erogazione e misurazione della pubblicità.

Cingilapai non richiede direttamente posizione GPS esatta, dati sanitari, fotografie, video, registrazioni audio, rubrica, calendario, messaggi, documenti personali o dati anagrafici per l'utilizzo ordinario del gioco.

4. Finalità del trattamento

I dati tecnici vengono trattati, secondo il servizio interessato, per:

• creazione e gestione dell'identità tecnica guest;
• autenticazione e accesso ai servizi multiplayer;
• creazione di stanze, matchmaking, gestione delle sessioni e riconnessione;
• esecuzione autorevole delle partite online e prevenzione di abusi;
• sicurezza, diagnostica e manutenzione dei servizi;
• verifica degli acquisti effettuati tramite Google Play;
• gestione e visualizzazione della pubblicità;
• gestione delle preferenze e del consenso pubblicitario quando richiesto.

5. Google Mobile Ads, UMP e servizi Google

Cingilapai integra Google Mobile Ads SDK per le funzionalità pubblicitarie e Google User Messaging Platform (UMP) per la gestione delle informazioni e delle scelte relative al consenso quando applicabile.

L'app utilizza inoltre i servizi Google Play per la distribuzione e per la verifica degli acquisti. La verifica server-side di un acquisto tratta il nome del pacchetto, l'identificativo del prodotto e il purchase token ricevuto dal dispositivo, interrogando le API Google Play.

Nel servizio di verifica acquisti attualmente esaminato non risulta implementata una memorizzazione applicativa persistente del purchase token o della risposta restituita da Google Play.

I dati trattati direttamente da Google restano soggetti anche alle condizioni e alle informative del fornitore.

Per maggiori informazioni: Privacy Policy di Google e tecnologie pubblicitarie Google .

6. Account e dati del giocatore

Cingilapai non richiede un account nominativo tradizionale basato su nome, email e password personale.

Per utilizzare i servizi online viene tuttavia generata un'identità tecnica guest pseudonima. Il server conserva l'identificativo guest, l'eventuale identificativo del profilo locale associato, lo stato dell'identità, i relativi timestamp e il digest della credenziale.

Il refresh secret è generato come valore casuale opaco e sul server viene conservato esclusivamente il relativo digest SHA-256.

Per l'accesso al multiplayer viene inoltre emessa una credenziale temporanea di admission con durata limitata. Nella configurazione verificata tale credenziale ha validità di circa cinque minuti e non viene memorizzata nel repository persistente degli account guest.

7. Conservazione e cancellazione

I record dell'identità guest sono conservati in un repository persistente del servizio multiplayer. Nel codice della Build 96 esaminato non risulta una scadenza automatica del record guest.

L'architettura prevede la possibilità di revocare la credenziale o revocare l'identità guest. La revoca mantiene il relativo record tecnico con lo stato e i timestamp di revoca.

Gli stati operativi del multiplayer sono invece temporanei. Nella configurazione predefinita verificata, una stanza in attesa scade dopo circa 10 minuti, una voce nella coda di matchmaking casuale dopo circa 2 minuti e una sessione senza connessioni dispone di una finestra di riconnessione di circa 90 secondi.

I log HTTP di Nginx sono soggetti a rotazione giornaliera con conservazione configurata su 14 rotazioni. I log di sistema possono essere soggetti anche ai limiti dimensionali configurati sull'infrastruttura.

Per richieste relative ai dati associati all'identità guest è possibile contattare supporto@cingilapai.com .

8. Sicurezza dei dati

Le comunicazioni pubbliche con i servizi Cingilapai utilizzano connessioni HTTPS/TLS e WebSocket sicure quando previste.

Le credenziali guest non vengono conservate dal server in chiaro: il repository conserva il digest SHA-256 della credenziale di refresh.

Sono inoltre adottate misure tecniche quali separazione dei servizi, limitazione delle richieste, autenticazione degli endpoint multiplayer e controlli di accesso all'infrastruttura.

Nessun sistema informatico può comunque garantire una sicurezza assoluta.

9. Trasferimenti internazionali

L'utilizzo di servizi Google e di altri fornitori tecnologici può comportare il trattamento di dati anche al di fuori dello Spazio Economico Europeo.

In tali casi il trattamento è soggetto alle condizioni, alle informative e alle garanzie applicabili predisposte dai rispettivi fornitori e previste dalla normativa.

10. Diritti degli interessati

Nei casi previsti dal Regolamento (UE) 2016/679, l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nei limiti in cui tali diritti siano applicabili ai dati effettivamente trattati.

Per consentire l'individuazione dell'identità tecnica interessata, potrebbe essere necessario fornire le informazioni tecniche strettamente necessarie a identificare il relativo account guest.

Le richieste possono essere inviate a supporto@cingilapai.com .

Resta fermo il diritto di rivolgersi all'autorità di controllo competente secondo la normativa vigente.

11. Minori

Cingilapai non è progettato specificamente per bambini di età inferiore a 13 anni.

Il pubblico di destinazione dichiarato per l'app comprende le fasce 13–15 anni, 16–17 anni e 18 anni o più.

Le funzionalità pubblicitarie e i relativi meccanismi di consenso vengono gestiti tenendo conto delle impostazioni e delle regole applicabili al pubblico dichiarato e ai servizi Google integrati.

12. Modifiche alla Privacy Policy e contatti

La presente informativa può essere aggiornata quando cambiano le funzionalità dell'app, l'architettura multiplayer, gli SDK, i servizi Google, le modalità di monetizzazione o gli obblighi normativi applicabili.

La data dell'ultimo aggiornamento viene indicata all'inizio del documento.

Per informazioni o richieste relative alla privacy:

supporto@cingilapai.com