Privacy in Mofu

1Chi è responsabile

Il fornitore indicato sotto è responsabile di Mofu e di questo sito. Per domande sulla privacy puoi contattarci per email o posta.

2Progressi e memoria locale

Creatura, bisogni, crescita, monete, arredi, record, lingua e impostazioni sono salvati sul dispositivo: nella memoria locale dell’app Android o del browser. Il browser conserva anche i file del gioco per l’uso offline. La cura normale e i minigiochi non richiedono un server di gioco Mofu. Non ci sono registrazione, classifica o scambi online. Font e immagini sono inclusi nell’app o forniti dal nostro sito. Solo i trasferimenti facoltativi e le verifiche degli acquisti descritti sotto usano servizi online aggiuntivi.

La memorizzazione serve a fornire il gioco e le impostazioni richieste (per i dati personali: art. 6, par. 1, lett. b GDPR; memoria necessaria secondo il § 25, par. 2, n. 2 della legge tedesca TDDDG). I dati restano fino alla cancellazione dei dati dell’app/browser o alla disinstallazione; il browser può rimuoverli autonomamente. Il backup cloud Android è disattivato. Senza un codice di trasferimento ancora valido non possiamo recuperare progressi locali cancellati.

3Promemoria facoltativi e funzioni del dispositivo

I promemoria di cura e serali sono disattivati inizialmente. Se li attivi, Android salva localmente i valori di cura necessari, gli orari, la lingua e i limiti delle notifiche. Nessun servizio push riceve i progressi. Puoi disattivarli in Mofu o nelle impostazioni Android (art. 6, par. 1, lett. a GDPR, quando è necessario il consenso; la revoca vale per il futuro).

Il ciclo del giorno usa solo l'orologio del dispositivo. Mofu non richiede accesso a posizione, contatti, fotocamera o microfono e questa versione non legge l'identificativo Android del dispositivo.

4Google Play ed extra Android facoltativi

Mofu resta gratuito. L’app Android offre 13 gadget extra e pacchetti facoltativi non consumabili, acquistabili una volta tramite Google Play Billing. Google Play mostra prodotti disponibili, valuta locale e prezzi definitivi. Gli acquisti e il ripristino degli extra acquistati richiedono una connessione Internet e una verifica dell’acquisto sul server riuscita. La webapp resta gratuita.

Ogni acquisto richiede un PIN genitore aggiuntivo. Un genitore crea un PIN segreto di sei cifre, salvato solo localmente come hash PBKDF2 con sale casuale e contatori dei tentativi errati. PIN e hash non vengono inviati a Google o al nostro server né inclusi nel trasferimento dei progressi. Il PIN non prova l’età e non sostituisce l’approvazione Google Play o Family Link. Un recupero dedicato del PIN è previsto per una versione futura e non è disponibile ora. Cancellare i dati dell’app elimina anche PIN e progressi locali.

Per verifica o ripristino Mofu riceve da Google Play identificativi dei prodotti, stato dell’acquisto e un token di acquisto. L’app invia token di acquisto e un identificativo casuale dell’installazione tramite HTTPS al nostro servizio di verifica presso STRATO. Il servizio riceve da Google ulteriori prove, come prodotto, stato e orari di acquisto o conferma, e verifica e conferma l’acquisto attraverso la Google Play Developer API. Non conserva permanentemente token, numeri d’ordine, nomi degli account Google o indirizzi email degli account. Il risultato viene salvato sul dispositivo come autorizzazione firmata, con identificativo dell’installazione e validità fino a sette giorni. Gli extra confermati possono quindi funzionare temporaneamente offline; nuove verifiche e ripristino richiedono internet. Autorizzazione e identificativo restano localmente fino alla cancellazione dei dati o alla disinstallazione. Non usiamo Android ID. Il trattamento fornisce gli extra richiesti e protegge da prove false (art. 6, par. 1, lett. b e f GDPR per i dati personali).

All’avvio e al ritorno in primo piano dell’app Android, il modulo di acquisto attivo interroga Google Play sugli acquisti Mofu esistenti. Se sono presenti prove di acquisto, i relativi token e l’identificativo casuale dell’installazione vengono inviati al nostro servizio per una nuova verifica. Non è richiesto nuovamente il PIN genitore. Senza prove di acquisto esistenti, queste interrogazioni automatiche non inviano token o identificativo dell’installazione al nostro servizio di verifica.

Google tratta pagamenti, cronologia degli acquisti ed eventuali rimborsi secondo le proprie condizioni. Mofu non riceve dati di pagamento o della carta. Gli extra si ripristinano con lo stesso account Google Play; un codice dei progressi non trasferisce diritti a pagamento. Play Integrity resta disattivato. La webapp non ha pagamenti Google Play, Stripe o PayPal.

Dopo la conferma dei genitori e prima del pagamento, l’app controlla anche che il servizio di verifica sia raggiungibile. Invia tramite HTTPS l’identificativo casuale dell’installazione senza token di acquisto. Questo controllo non salva nuovi diritti di acquisto; possono essere creati contatori tecnici di accesso.

La libreria Google Play Billing attiva registra anche informazioni tecniche sull’uso delle API, risultati di successo o errore e problemi di connessione. Queste possono essere inviate a Google tramite Google DataTransport per migliorare la libreria e analizzare gli errori. Il contesto può includere versioni di app/libreria e informazioni sul dispositivo o sistema. La diagnostica inizia con le interrogazioni del modulo attivo e può avvenire anche senza acquistare. Non è tracciamento pubblicitario né un registro delle azioni di cura. Per il trattamento Google valgono le sue informazioni sulla privacy.

L’app Android attiva il modulo Billing all’avvio. L’attivazione e l’uso delle API Google Play Billing 9.1.0 possono avviare automaticamente la diagnostica anche senza acquisto o PIN genitore. Google DataTransport può trasmettere versioni di app/libreria, risultati ed errori, build del dispositivo/Android, lingua, fuso orario e tipo di rete. L’identificativo casuale dell’installazione è un nonce che lega l’autorizzazione firmata RSA-SHA256 a questa installazione, non Android ID o un identificativo pubblicitario. Mofu non accede a GPS o Android Advertising ID (AAID). Le richieste tecniche di verifica usano anche limiti di accesso temporanei basati sull’IP per la sicurezza (art. 6, par. 1, lett. f GDPR).

5Trasferire i progressi su un altro dispositivo

La funzione è facoltativa e parte solo quando crei espressamente un codice. Mofu cifra sul dispositivo una copia dei progressi: creatura e nome, bisogni, crescita, monete, arredi, record e impostazioni. Il server STRATO riceve la copia cifrata, un identificativo casuale per recuperarla e la scadenza. La chiave di decifratura resta nel codice sui tuoi dispositivi e non viene inviata al server. Non possiamo decifrare il contenuto. Non è un backup cloud continuo né un account.

Il codice si può usare una volta sull’altro tuo dispositivo entro 30 minuti. Dopo il trasferimento riuscito o la scadenza, la copia non è più accessibile e viene eliminata automaticamente. I progressi sul dispositivo precedente non vengono cancellati. Gli identificativi legati al dispositivo non vengono trasferiti; i promemoria non si attivano automaticamente sul nuovo dispositivo. Senza un codice valido non possiamo recuperare i progressi. Tratta il codice come una password e non pubblicarlo: chi lo conosce può riscattare la copia finché è valido. I bambini dovrebbero chiedere aiuto a un adulto.

Il trattamento fornisce il trasferimento richiesto (art. 6, par. 1, lett. b GDPR per i dati personali). Per funzionamento e prevenzione degli abusi si trattano anche i dati di connessione descritti sotto.

6Sito, download e registri del server

Webapp, pagina privacy e download APK sono ospitati sul nostro server presso STRATO GmbH. Per fornire i contenuti vengono elaborati dati di connessione necessari, come IP, orario, file richiesto e informazioni del browser. Lo scopo è un servizio sicuro e affidabile; la base è l'art. 6, par. 1, lett. f GDPR. STRATO fornisce l'hosting.

I normali registri di accesso del sito Mofu sono disattivati. Gli errori tecnici possono apparire nei registri degli errori, anche con IP o URL richiesto. Questi usano una rotazione automatica con al massimo 14 file archiviati per diagnosi e sicurezza, non per profilare l'uso. Non è un periodo fisso di 14 giorni. Le prove necessarie relative alla sicurezza possono restare fino alla risoluzione di un incidente. Il sito usa HTTPS e nessun cookie pubblicitario. L'app Android autonoma non scarica le immagini del gioco dal server a ogni avvio.

Il trasferimento facoltativo comporta anche dati tecnici di connessione. Il servizio ricava dall’IP valori protetti da una chiave segreta del server, con contatori per limiti di accesso validi al massimo un’ora. Comprendono le richieste di trasferimento e i tentativi falliti. Prevengono abusi, non creano profili del dispositivo o pubblicitari, e vengono eliminati automaticamente. Un identificativo temporaneo collega solo le richieste dello stesso trasferimento; non è un account. La copia cifrata è conservata solo per il trasferimento richiesto. Il funzionamento sicuro è scopo e base della prevenzione degli abusi (art. 6, par. 1, lett. f GDPR).

7Condividere una carta del gioco

Solo quando usi la condivisione, Mofu crea una carta sul dispositivo e apre la scelta di sistema. Scegli app e destinatari. La carta contiene immagini del gioco e il nome della creatura, non i contatti del telefono. L'immagine resta nella cache finché viene sostituita, la cache cancellata o l'app rimossa. L'app scelta tratta i dati secondo le proprie regole. Non avviene alcun caricamento automatico verso di noi.

8Contatto e conservazione

Se ci scrivi, trattiamo indirizzo del mittente, messaggio ed eventuali allegati volontari per rispondere. La base è l'art. 6, par. 1, lett. f GDPR, oppure lett. b per richieste contrattuali. Conserviamo i messaggi solo quanto necessario per gestire la richiesta, chiarire possibili pretese o rispettare obblighi di legge. Non inviare password, dati di pagamento o documenti di identità. Non vendiamo dati dei giocatori né creiamo profili pubblicitari del modo di giocare.

9Bambini e genitori

Mofu è pensato anche per bambini. Per giocare non servono nome reale, email o compleanno. Non ci sono chat o pubblicità personalizzata. La cura gratuita resta disponibile indipendentemente dagli extra a pagamento. I genitori possono aiutare con acquisti, codici di trasferimento, notifiche e privacy usando le impostazioni del dispositivo o Google Play. I codici sono per i tuoi dispositivi, non per scambi pubblici con altri giocatori. Non usare veri contatti come nome della creatura. Queste informazioni spiegano i cambiamenti del trattamento.

10I tuoi diritti e cancellazione dei dati

Per i dati personali che trattiamo, hai i diritti previsti dalla legge di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–21 GDPR). Puoi opporti al trattamento basato su interessi legittimi per ragioni della tua situazione e revocare il consenso per il futuro. Usa il contatto indicato sopra.

Su Android cancella i dati locali da Impostazioni → App → Mofu → Memoria → Cancella dati, oppure disinstalla. Nella webapp cancella nel browser i dati del sito mofu.unique4creativity.de. Perderai i progressi locali. Questo non cancella i dati di Google come fornitore del Play Store o dell’app scelta per condividere; valgono le loro procedure.

Puoi presentare reclamo a un'autorità di protezione dati (art. 77 GDPR), in particolare al responsabile per protezione dati e libertà d'informazione della Renania-Palatinato, collegato sotto. Non usiamo decisioni automatizzate con effetti giuridici o analogamente significativi né profilazione pubblicitaria.

La copia temporanea non è accessibile dopo l’uso o la scadenza del codice e viene eliminata automaticamente. Per domande o richieste di cancellazione sui dati tecnici del server contattaci senza inviare il codice completo. Anche i contatori temporanei vengono eliminati automaticamente.

11Ambito e aggiornamenti

Questi avvisi descrivono Mofu 0.31.3 (Build 65) per Android con extra Google Play facoltativi, la webapp gratuita, il trasferimento facoltativo dei progressi e questa pagina. Web e iOS non usano Google Play Billing, Stripe o PayPal in questa offerta. Gli altri servizi unique4creativity.de hanno avvisi propri. Pubblicheremo qui modifiche al trattamento o ai fornitori e chiederemo prima ogni nuovo consenso necessario.