Privacy e cookie

Aethereys è un progetto amatoriale e volontario al servizio della community italiana di World of Warcraft. Non ha scopo di lucro: chi lo gestisce non riceve alcun compenso, sul portale non ci sono pubblicità, abbonamenti, servizi a pagamento né raccolte di donazioni. Le spese di gestione, come il dominio, sono sostenute privatamente da chi gestisce il portale.

I tuoi dati servono soltanto a far funzionare il portale per te e per la community: non vengono venduti, affittati né ceduti a terzi per scopi commerciali o pubblicitari.

Il portale non è una testata giornalistica: viene aggiornato senza alcuna periodicità e non costituisce un prodotto editoriale ai sensi della legge n. 62 del 7 marzo 2001.

World of Warcraft, Battle.net e Blizzard Entertainment sono marchi o marchi registrati di Blizzard Entertainment, Inc. Aethereys non è affiliato, sponsorizzato né approvato da Blizzard Entertainment.

Il titolare del trattamento è Andrea Gavioli, persona fisica, in qualità di gestore del portale Aethereys.

Per qualsiasi domanda o richiesta sui tuoi dati personali scrivi a privacy@aethereys.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché per questo tipo di trattamento non è obbligatorio (art. 37 GDPR).

Dal tuo account Battle.net, al login. Solo l'identificativo numerico del tuo account e il tuo BattleTag. Non riceviamo e non conserviamo la tua email, la tua password, il tuo nome reale, la tua data di nascita né dati di pagamento: l'unica autorizzazione che chiediamo a Battle.net è la lettura del tuo profilo di World of Warcraft.

I tuoi personaggi di World of Warcraft, quando li sincronizzi. L'elenco dei personaggi del tuo account (versione attuale, Classic e Forever) e, per ciascuno, nome, reame, livello, classe, specializzazione, talenti, equipaggiamento, item level e gilda di gioco. A questi aggiungiamo il punteggio Mythic+ e le chiavi completate, che sono dati pubblici letti da Raider.IO cercando il personaggio per nome e reame. Puoi nasconderli o scegliere il tuo main. I personaggi provvisori di World of Warcraft: Forever dichiarati prima del lancio restano finché non li colleghi al tuo personaggio reale, e da quel momento ne prendono il nome.

Quello che scrivi tu. Le candidature (giorni e orari di disponibilità, preferenze di gilde, gruppi e ruoli; le candidature inviate in passato possono contenere anche un messaggio di presentazione e altri personaggi), i messaggi che scambi con lo staff sulla tua candidatura (da 1 a 2000 caratteri, solo testo, senza allegati né immagini: lo staff scrive per primo e tu puoi rispondere; i link sono cliccabili solo verso warcraftlogs.com, raider.io, wowhead.com, twitch.tv, youtube.com e youtu.be, e il portale non visita né mostra in anteprima i link che scrivi), le iscrizioni agli eventi con le eventuali risposte e note e, se fai parte dello staff, i contenuti che pubblichi (news, regolamenti, immagini).

Le comunicazioni del Super Admin allo staff. Se fai parte dello staff di una gilda o di un gruppo (Portal Admin, Recruiter, Leader o Executive), il Super Admin può scriverti un messaggio privato per coordinare lo staff della community. Conserviamo oggetto (fino a 120 caratteri) e testo di ogni messaggio (fino a 4000 caratteri), data e ora, l'autore (la firma è il nome del tuo BattleTag prima del "#", insieme a "Super Admin" o "Staff"), fin dove ciascuna parte ha letto la conversazione, il momento in cui l'hai aperta la prima volta e le notifiche nel portale, che non contengono il testo ma solo il nome di chi scrive e l'oggetto. Non usiamo email, Discord o altri canali esterni: tutto resta nel portale.

Quello che nasce dall'uso del portale. I tuoi ruoli e le appartenenze a gilde e gruppi, gli esiti delle candidature con le relative motivazioni, le decisioni sui roster degli eventi, le note interne dello staff su candidature, personaggi e iscrizioni, le notifiche interne e i segni di lettura dei messaggi, e lo stato del tuo account (membro, candidatura non accolta, accesso revocato) con l'eventuale motivazione.

Se colleghi l'app Aethereys Companion. È l'app per computer che porta il calendario della community dentro World of Warcraft, e si collega al tuo account solo dopo che hai approvato il collegamento sul portale. Per ogni app collegata conserviamo il nome con cui si presenta, la data del collegamento e quella dell'ultima sincronizzazione, e un codice di accesso salvato solo come impronta (hash). Le iscrizioni agli eventi che fai dal gioco sono le stesse descritte sopra: per non applicarle due volte teniamo un registro tecnico delle richieste ricevute dall'app, con un identificativo e l'esito di ciascuna; per applicarle nell'ordine giusto registriamo anche quando hai fatto la scelta in gioco e quando hai ritirato una risposta, dal gioco o dal portale. Per sapere se esiste una versione nuova e scaricarla, l'app si collega anche ad Amazon S3, dove pubblichiamo gli aggiornamenti: come per ogni download, il servizio vede l'indirizzo IP del computer, nient'altro.

Dati tecnici. Il portale non registra il tuo indirizzo IP né il tuo browser e non usa strumenti di statistica o di tracciamento. L'unica eccezione è la richiesta di collegamento di un'app: per limitare i tentativi ripetuti, il server tiene l'indirizzo IP da cui arriva nella propria memoria temporanea, senza salvarlo da nessuna parte. Il fornitore di hosting tratta inevitabilmente l'indirizzo IP e i dati tecnici di ogni richiesta per consegnarti le pagine e proteggere il servizio da attacchi, e li conserva per breve tempo nei propri registri tecnici.

Non ti chiediamo mai dati particolari (salute, opinioni, origini, ecc.). Ti chiediamo anzi di non inserirli nei campi di testo libero: per un'assenza, ad esempio, basta scrivere "assente", senza spiegare il motivo.

• L'accesso avviene sulle pagine di Blizzard (protocollo OAuth): la tua password Battle.net non passa mai dal nostro portale.
• Dopo il login Blizzard ci consegna un token di accesso che consente solo la lettura del tuo profilo di World of Warcraft. Lo conserviamo cifrato (AES-256-GCM) e scade dopo circa 24 ore.
• Il token viene usato solo per leggere i tuoi personaggi: quando accedi con Battle.net, quando apri il tuo profilo e l'ultima lettura ha più di 6 ore, e quando premi "Sincronizza" o il pulsante per collegare i personaggi Forever. Viene cancellato quando esci dal portale ed è comunque eliminato automaticamente dopo la scadenza.
• Lo staff di un gruppo può aggiornare l'equipaggiamento dei personaggi del proprio roster: questo avviene tramite le API pubbliche di Blizzard, con credenziali del portale, senza usare il tuo token e leggendo solo dati che Blizzard rende già pubblici sull'Armory.
• Puoi revocare in qualsiasi momento l'autorizzazione concessa ad Aethereys dalle impostazioni del tuo account Battle.net, nella sezione dedicata alle applicazioni collegate.

• Farti accedere e gestire il tuo account, sincronizzare i personaggi, gestire candidature, gilde, gruppi, roster ed eventi: è il servizio che chiedi usando il portale (art. 6, par. 1, lett. b GDPR).
• Organizzare la community e tutelarla: note interne dello staff, notifiche interne del portale (la campanella che avvisa dei nuovi messaggi sulle candidature), moderazione, eventuale revoca dell'accesso e prevenzione degli abusi. Base giuridica: legittimo interesse della community a funzionare in modo ordinato e sicuro (art. 6, par. 1, lett. f).
• Sicurezza tecnica del portale (cookie di sessione, protezione del login): legittimo interesse (art. 6, par. 1, lett. f).
• Mostrare dati di gioco pubblici (punteggi Raider.IO, roster pubblici dei gruppi): legittimo interesse, trattandosi di dati che Blizzard e Raider.IO rendono già pubblici (art. 6, par. 1, lett. f).
• Adempiere a obblighi di legge, ad esempio richieste delle autorità (art. 6, par. 1, lett. c).

Non facciamo marketing, newsletter né profilazione pubblicitaria. Nessuna decisione che ti riguarda è presa in modo solo automatizzato (art. 22 GDPR): candidature, roster e provvedimenti sono decisi da persone dello staff.

Fornire i dati è necessario per usare le funzioni riservate a chi ha effettuato l'accesso. Senza login puoi comunque consultare le pagine pubbliche.

• Chiunque, anche senza login: i roster pubblici dei gruppi (nome, classe e item level dei personaggi in roster, dati già visibili sull'Armory di Blizzard), il nome e la classe del personaggio con cui compaiono il Guild Master di una gilda e il Leader di un gruppo, e, per le news, il BattleTag dell'autore. Il tuo BattleTag non compare in nessun'altra pagina pubblica.
• Gli utenti che vedono un evento: l'elenco degli iscritti con l'eventuale nota lasciata all'iscrizione.
• Lo staff, solo per i ruoli competenti: le candidature complete, le note interne e lo stato degli account. Quasi tutti i permessi sono limitati alla gilda o al gruppo di cui quella persona si occupa. Fanno eccezione i ruoli che coordinano l'intera community: il Super Admin, che gestisce il portale e può vedere tutto; il Recruiter Supervisor, che segue le candidature di tutte le gilde; i Portal Admin delle gilde, che possono cercare tra tutti gli utenti del portale (i Leader dei gruppi possono farlo solo per scegliere i propri Executive). Inoltre i Portal Admin e i Recruiter delle gilde, chiudendo una candidatura rivolta alla loro gilda, possono rendere ospite il candidato o rifiutarlo.
• I messaggi sulla tua candidatura: li leggono tu e lo staff delle gilde a cui hai chiesto di entrare o a cui la candidatura è stata proposta, anche se poi è passata a un'altra gilda (Recruiter, Portal Admin, Leader ed Executive dei gruppi di quelle gilde) e, in tutta la community, i Recruiter Supervisor; per uno scambio interno anche la gilda e il gruppo di provenienza. Il Super Admin legge tutte le conversazioni e può nascondere un messaggio per moderazione: tu vedi allora "Messaggio rimosso dalla moderazione", mentre lo staff può ancora leggerlo. Lo staff firma col nome del proprio personaggio principale o solo col ruolo, mai col BattleTag. Le note interne dello staff restano separate e il candidato non le vede mai. Le notifiche non contengono il testo dei messaggi: dicono solo chi e quale candidatura, con un conteggio, e il contatore dei non letti si aggiorna ogni minuto circa mentre la scheda del browser è visibile.
• Le comunicazioni del Super Admin allo staff: il Super Admin sceglie i destinatari per ruolo e per versione, gilda o gruppo, e ogni destinatario ha con lui una conversazione privata: i destinatari non vedono né gli altri destinatari né le loro risposte, e un altro Super Admin non la legge. Chi ha scritto vede se e quando hai aperto la comunicazione la prima volta e se hai risposto.
• I fornitori tecnici elencati qui sotto, solo per quanto serve a far funzionare il portale.

I dati sono conservati nell'Unione Europea. I fornitori che li trattano per nostro conto sono:

• Amazon Web Services: database, archivio delle immagini e download dell'app Aethereys Companion, nella regione di Milano (Italia).
• Vercel Inc.: hosting dell'applicazione, eseguita nella regione di Francoforte (Germania). Vercel ha sede negli Stati Uniti: eventuali trasferimenti di dati verso gli USA sono coperti dall'EU-U.S. Data Privacy Framework e/o dalle clausole contrattuali standard approvate dalla Commissione europea (artt. 45-46 GDPR).

Altri servizi con cui il portale comunica:

• Blizzard Entertainment: fornisce il login e le API dei personaggi. Per i dati del tuo account Battle.net è un titolare autonomo e li tratta secondo la propria informativa privacy.
• Raider.IO: riceve solo nome e reame del personaggio, dati pubblici, per restituirne il punteggio Mythic+.
• Twitch: viene interrogato solo dal nostro server per sapere quali canali della community sono in diretta e mostrarne l'immagine del profilo. Il tuo browser non contatta Twitch, a meno che tu non clicchi uno di quei link.

I link verso siti esterni (Armory di Blizzard, Raider.IO, Warcraft Logs, Discord, social network) portano a servizi con le proprie informative privacy, che ti invitiamo a consultare.

Aethereys usa solo cookie tecnici, impostati dal portale stesso e necessari a farlo funzionare. Non usiamo cookie di profilazione, di statistica o di terze parti, e i caratteri tipografici sono serviti dal nostro dominio, senza richieste a Google. Per questo, come previsto dall'art. 122 del Codice Privacy e dalle Linee guida del Garante del 10 giugno 2021, non serve il tuo consenso e non ti mostriamo alcun banner.

• aethereys_sessionMantiene la sessione dopo l'accesso (token firmato con il tuo identificativo e i tuoi ruoli).Durata: 15 minuti
• aethereys_refreshRinnova la sessione senza rifare il login con Battle.net.Durata: 30 giorni, o fino al logout
• bnet_oauth_stateProtegge il login con Battle.net da richieste contraffatte (CSRF).Durata: 10 minuti
• bnet_oauth_return_toRicorda la pagina su cui tornare dopo il login.Durata: 10 minuti
• aethereys_welcomeMostra il messaggio di benvenuto con il tuo BattleTag subito dopo il login.Durata: 15 secondi
• aethereys_login_errorMostra l'eventuale errore di un login non riuscito.Durata: 15 secondi
• aethereys_access_deniedMostra la motivazione se l'accesso a un account è stato revocato.Durata: 60 secondi
• aethereys_forever_noticeRicorda che hai chiuso l'avviso sui personaggi di World of Warcraft: Forever.Durata: 30 giorni

Puoi cancellare o bloccare i cookie dalle impostazioni del browser: bloccandoli non potrai effettuare l'accesso, ma le pagine pubbliche restano consultabili.

• Token Battle.net: fino al logout o alla sua scadenza (circa 24 ore), poi viene cancellato.
• Sessione: 15 minuti per il cookie di sessione, al massimo 30 giorni per quello di rinnovo; i token scaduti o revocati vengono cancellati automaticamente.
• Account, personaggi, candidature, iscrizioni e note: finché il tuo account esiste, perché costituiscono lo storico della tua attività nella community. Quando chiedi la cancellazione li eliminiamo o li rendiamo anonimi entro 30 giorni.
• Messaggi sulla candidatura, segni di lettura e notifiche: finché esiste l'account del candidato. Quando l'account viene cancellato, anche per le cancellazioni automatiche qui sotto, cancelliamo tutti i messaggi della conversazione (anche quelli nascosti), i segni di lettura del candidato e tutte le notifiche su quella candidatura, anche se la candidatura resta nello storico. Allo staff resta solo l'ora in cui ciascuno ha aperto la conversazione l'ultima volta, senza alcun contenuto.
• Comunicazioni del Super Admin allo staff: finché esiste l'account del destinatario. Quando viene cancellato, cancelliamo l'intera conversazione, i suoi messaggi e le sue notifiche. La comunicazione (oggetto, testo, filtri usati e numero di destinatari) resta a chi l'ha inviata, senza i dati dei destinatari. Se viene cancellato l'account di chi ha scritto, i messaggi restano con la firma scritta al momento dell'invio: si toglie solo il collegamento al suo account.
• Account registrati senza candidatura: se entri con Battle.net e non invii la candidatura entro 14 giorni, l'account e i personaggi sincronizzati vengono cancellati automaticamente. Lo stesso vale 14 giorni dopo che la tua candidatura è stata chiusa (senza renderti ospite) o l'hai ritirata, se non ne invii una nuova, e 14 giorni dopo che il tuo account è stato riattivato o ha perso l'ultimo ruolo o l'accesso da ospite. Puoi sempre rientrare e ricominciare.
• App collegate: finché non le scolleghi dal tuo profilo, nella sezione Impostazioni; un collegamento revocato viene cancellato automaticamente. I codici per collegare un'app scadono dopo 10 minuti e vengono cancellati entro un giorno; il registro tecnico delle richieste dell'app dopo 90 giorni dall'ultima volta che l'app le ha inviate.
• Personaggi che non sono più sul tuo account Battle.net: vengono rimossi alla sincronizzazione successiva, tranne il main e quelli inseriti in un roster, finché ne fanno parte.
• Accesso revocato: se l'accesso di un account è stato revocato, anche dopo una richiesta di cancellazione conserviamo il minimo indispensabile (identificativo Battle.net e stato dell'account) per impedire che il provvedimento venga aggirato, come consentito dall'art. 17, par. 3 GDPR.
• Registri tecnici dell'hosting: per periodi brevi, secondo le policy del fornitore.

• Connessioni cifrate (HTTPS) sia verso il tuo browser sia tra il portale e il database.
• Token Battle.net cifrati con AES-256-GCM; i token di rinnovo della sessione e i codici di accesso delle app collegate sono salvati solo come impronta (hash), mai in chiaro.
• Cookie di sessione non accessibili agli script della pagina (HttpOnly), inviati solo su HTTPS (Secure) e protetti dall'uso da altri siti (SameSite).
• Permessi dello staff assegnati per ruolo e limitati alla singola gilda o al singolo gruppo.
• Dati conservati nell'Unione Europea e ridotti al minimo indispensabile.

In caso di violazione dei dati personali, la notificheremo al Garante entro 72 ore quando previsto (art. 33 GDPR) e, se comporta un rischio elevato per te, te la comunicheremo direttamente (art. 34).

Il portale non è destinato a chi ha meno di 16 anni. Se hai meno di 16 anni non usare le funzioni che richiedono l'accesso con Battle.net. Se scopriamo di aver raccolto dati di una persona sotto questa età, li cancelliamo. Restano valide in ogni caso anche le regole di Blizzard sull'uso degli account Battle.net da parte dei minori.

In qualsiasi momento, e gratuitamente, puoi chiedere:

• l'accesso ai tuoi dati e una copia degli stessi (art. 15 GDPR);
• la rettifica di dati inesatti (art. 16): i dati di gioco si correggono anche da soli, sincronizzando i personaggi;
• la cancellazione dei tuoi dati e del tuo account (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito, in un formato leggibile (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21).

Scrivi a privacy@aethereys.it indicando il tuo BattleTag. Per proteggere il tuo account potremmo chiederti di confermare che la richiesta viene da te. Rispondiamo entro un mese, prorogabile di altri due solo per richieste particolarmente complesse, come previsto dall'art. 12 GDPR.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese UE in cui risiedi.

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto. Le modifiche rilevanti vengono annunciate anche sul portale.