ONE MORE FLOOR: informativa sulla privacy (privacy policy)
Ultimo aggiornamento: 7 novembre 2026 · English
Questa è l'informativa sulla privacy del gioco ONE MORE FLOOR per Android
(Google Play, com.davide6414.onemorefloor), delle sue versioni di prova e del sito
playonemorefloor.com. Il titolare del trattamento è Davide Crupi, sviluppatore
indipendente: per qualunque domanda o richiesta sui tuoi dati scrivi a playonemorefloor@gmail.com.
One More Floor manda al suo server delle statistiche di gioco anonime. Non ti chiediamo chi sei: i dati non portano il tuo nome né un codice fisso che identifichi te o il telefono (nessun ID del dispositivo, dell'account o pubblicitario), e non li usiamo per riconoscere un telefono. Viaggiano cifrati (HTTPS).
Cosa manda il gioco
- le partite e le fermate: a che piano, con che precisione, le monete, i potenziamenti usati, come è finita la corsa;
- i progressi e il portafoglio: monete, gettoni, record, piani costruiti, operai, potenziamenti, numero di partite e tempo di gioco;
- gli acquisti nel gioco con monete e gettoni e quelli della Cassa (video, pacchetti, cambio); per gli acquisti con soldi veri il pacchetto, il prezzo, quanti acquisti hai fatto finora e quanto hai speso in tutto nel gioco, con i progressi di quel momento;
- le impostazioni del gioco (suoni, musica, vibrazione, lingua…);
- come gira il gioco sul telefono mentre giochi: la fluidità (fotogrammi al secondo), quanto lavorano il processore e la memoria, il numero di core del processore e la frequenza dello schermo, lo stato della batteria (livello, consumo, temperatura, se è in carica), il calore del telefono e la luminosità dello schermo;
- il modello del telefono, la lingua e il paese, preso dall'impostazione della regione del telefono (non dalla posizione);
- la data e l'ora di ogni evento, quanto durano le sessioni di gioco e quanto tempo passa tra una e l'altra;
- la versione del gioco, il giorno della prima apertura e i giorni passati da allora;
- gli errori del programma, per correggerli.
Le versioni di prova (per i tester e per lo sviluppo) mandano anche le segnalazioni del tasto BUG, con gli screenshot e il testo scritto, e una volta al giorno una copia del salvataggio del gioco (progressi, collezione, ordini, impostazioni e totali), senza nome né codici. Segnalazioni e copie le guardiamo una per una, per ritrovare e correggere i problemi e per regolare il gioco: con la copia rimettiamo sul nostro computer la partita di quel telefono così com'era.
Ogni invio contiene i dati di un solo telefono, e contatori come il numero di partite permettono di mettere in fila quelli che vengono dallo stesso telefono. Segnalazioni e copie del salvataggio a parte, li usiamo solo per statistiche d'insieme; e mai, nemmeno quelle, per cercare chi gioca. Quando i giocatori sono pochi, come i tester, il modello del telefono può bastare a distinguere un telefono dagli altri.
Cosa non manda mai
Il gioco non manda mai al suo server: nome, email, account (Google o altri), ID pubblicitario, posizione, né un codice fisso del telefono. L'ID pubblicitario lo usa solo la libreria di Google per i video pubblicitari (sotto, "Pubblicità"). Degli acquisti con soldi veri mai il numero d'ordine né i dati di pagamento: quelli restano a Google Play.
L'unico posto dove ci dai un'email o un account social è il modulo dei tester sul sito (sotto, "Diventare tester e inquilino"), che non colleghiamo mai alle statistiche del gioco.
L'indirizzo IP: il server del gioco lo riceve per forza, per poter rispondere. Lo tiene solo in memoria, per poco più di un minuto dopo l'ultima richiesta, per fermare chi manda troppe richieste; per i limiti di un giorno tiene solo un'impronta dell'indirizzo, fatta con una chiave casuale che cambia ogni giorno, e la cancella alla mezzanotte UTC. Non lo salva né lo scrive nei log. Railway, il servizio che ospita il server, può registrare i dati tecnici delle connessioni (indirizzo IP compreso) nei suoi log di rete, per un tempo limitato. Il sito, da cui arrivano gli inquilini del palazzo e dove sta la pagina dei tester (sotto), invece lo registra.
Gli inquilini del palazzo
Nel palazzo del gioco abitano dei personaggi disegnati, fatti a partire da persone vere: i follower che vincono con un commento sotto i nostri video e i tester che lo chiedono nel modulo (sotto, "Diventare tester e inquilino"). Da tester diventi inquilino solo se lo chiedi tu: dopo l'iscrizione, nel secondo passo del modulo, scrivi il nome del tuo account social e spunti la casella dei 18 anni. Quello è il tuo consenso. Chi vince con un commento ce lo dà rispondendo al nostro messaggio. Senza consenso non facciamo niente. Gli inquilini devono avere almeno 18 anni.
Poi prendiamo a mano la tua foto profilo. Se il tuo account è privato, l'account del gioco (@play_onemorefloor su Instagram, @playonemorefloor su TikTok) gli manda una richiesta di seguirlo, solo per vedere la foto: puoi rifiutarla, e toglierci dai tuoi follower quando vuoi. Instagram e TikTok vedono il legame tra i due account e lo trattano come titolari autonomi (sotto, "Chi tratta i dati"); può comparire anche nell'elenco degli account che seguiamo. La foto la guardiamo, anche con un assistente di intelligenza artificiale (Claude, di Anthropic), solo per scegliere da una raccolta di pezzi disegnati capelli, vestiti, accessori e colori: niente riconoscimento del viso. Se la foto non mostra te, il tuo animale o un tuo disegno, non la usiamo: puoi mandarcene un'altra con un messaggio. La teniamo solo sul computer dello sviluppatore, fuori dal repository del codice, e non la pubblichiamo, salvo nel video di chi vince con un commento e in quello di un tester che ce lo permette a parte (qui sotto). Cancelliamo la foto, con i ritagli e i confronti che ne facciamo, quando non serve più (per un tester quando il suo personaggio entra nel gioco, o quando il video del suo arrivo è pronto se ci ha permesso di mostrarla; per chi vince con un commento quando il video del suo arrivo è pronto), al massimo dopo 60 giorni, e con lei le conversazioni con l'assistente in cui compare. Di chi vince con un commento, e del tester che ce lo ha permesso, resta solo il video del suo arrivo, che la mostra.
Prima di mettere il personaggio di un tester nel gioco e nel palazzo del sito, mandiamo il disegno all'account scritto nel modulo, con un messaggio: "ecco il tuo personaggio; se non eri tu a iscriverti, rispondi e verrà tolto". Così, se qualcuno ha scritto un account non suo, chi lo possiede può dircelo. Se non vuoi il personaggio, o non eri tu a iscriverti, non usiamo niente e cancelliamo tutto quello che abbiamo del tuo account: il @nome, la foto e il disegno. Se ce lo dici quando il personaggio è già nel gioco, lo togliamo come per un TRASLOCO (qui sotto).
Il personaggio di un tester sta nel gioco, su ogni telefono, e nel palazzo del sito, senza nome, anche dopo la fine del test. Il tuo @nome non lo pubblichiamo: se un giorno vorremo mostrarlo, sul sito o in un video, te lo chiederemo a parte, e senza il tuo permesso non succede. Il giorno in cui il personaggio di un tester entra nel gioco può uscire un breve video del suo arrivo sui nostri account (YouTube, Instagram, TikTok, Facebook), con il personaggio senza nome e senza la foto: il @nome e la foto profilo compaiono solo se il tester ce lo permette a parte, rispondendo al messaggio con il disegno. Se non lo vuoi, basta dircelo, anche rispondendo NO VIDEO al messaggio con il disegno: resti nel gioco lo stesso. Chi vince con un commento sta nel gioco senza nome. Con il suo permesso compare con il suo @nome sul sito, sopra il suo personaggio, e nel video del suo arrivo su Instagram, TikTok, YouTube e Facebook, che mostra il suo commento con la sua foto profilo.
Il tuo @nome e il tuo consenso (per un tester il giorno del secondo passo del modulo e la versione dei testi che ha accettato) li teniamo come prova. Per i tester, in un registro sul computer dello sviluppatore, fuori dal repository del codice: nel repository e nel gioco il loro personaggio ha solo un codice (per esempio res_bt001). Per chi vince con un commento, nel nostro repository privato su GitHub. Dal server del gioco il @nome di un tester sparisce appena il personaggio entra nel gioco.
Per avere gli inquilini, il gioco contatta il sito playonemorefloor.com (ospitato da Railway, dietro Cloudflare) ogni volta che lo apri, e quando ci torni se sono passati almeno 10 minuti dall'ultimo controllo riuscito; poi alla fine di ogni partita, quando torni al menu e quando passa in secondo piano (un'altra app, lo schermo spento, la tendina delle notifiche), se sono passate almeno 3 ore dall'ultimo controllo riuscito, o prima se ha perso qualcosa di quello che aveva scaricato (se un controllo non riesce, riprova dopo circa 10 minuti). Mai durante una partita, e anche con la leva "Statistiche" spenta. Scarica l'elenco degli inquilini e i disegni nuovi. Non manda nessun dato di gioco: solo le richieste, con la versione del gioco. L'indirizzo IP arriva per forza a Cloudflare e a Railway, e resta nei registri di accesso del sito, con l'ora e la versione del gioco, per il tempo per cui Railway li conserva.
Il consenso per l'inquilino è separato dal test: puoi ritirarlo quando vuoi scrivendo TRASLOCO a playonemorefloor@gmail.com o all'account del gioco, e resti nel test. Togliamo il tuo personaggio dal sito e dai video nuovi, cancelliamo il video del tuo arrivo, se c'è, e il @nome e il consenso che teniamo. Nei video già pubblicati dopo il tuo arrivo il palazzo può mostrare ancora il tuo personaggio, senza nome: se ce lo chiedi, togliamo anche quelli. Il tuo personaggio sparisce da ogni telefono al suo controllo successivo (con il gioco aperto e in rete) e dalle versioni successive del gioco. Un telefono che resta senza rete tiene quello che aveva finché non si ricollega. Non possiamo togliere le copie salvate da altri (per esempio di un video) né, per chi è arrivato con un commento, la storia del nostro repository su GitHub.
Perché
Per migliorare il gioco: difficoltà, tutorial, prezzi, errori, e quanto consuma e scalda il telefono. E per calcolare il "meglio del X%" e le fasce TOP: quanti giocatori sono arrivati a ogni piano.
Per quanto tempo
I dati del gioco restano 2 anni, poi vengono cancellati. Restano solo dei conteggi totali, come quanti giocatori hanno il record a ogni piano.
Le richieste del modulo dei tester: 30 giorni dall'ultima modifica, 60 se il tuo inquilino non è ancora nel gioco, e tutte alla fine del test. Il gruppo dei tester: entro 30 giorni dalla fine del test. La foto profilo di un inquilino: al massimo 60 giorni (di chi vince con un commento, poi, solo dentro il video del suo arrivo). Il personaggio, il @nome e il consenso: finché non scrivi TRASLOCO. I conteggi della pagina dei tester: 2 anni.
Se attiviamo su Railway le copie di sicurezza (backup) automatiche del database, lì i dati cancellati restano finché la copia non scade: al massimo 3 mesi.
Come fermarle
Nella sala macchine del gioco (piano −3) c'è la leva "Statistiche": spenta, i tuoi dati di gioco restano sul telefono. Quello che il gioco scrive mentre è spenta non parte mai, nemmeno dopo averla riaccesa. Anche spenta, il gioco scarica la tabella dei piani per il "meglio del X%" e gli inquilini del palazzo, senza mandare dati.
Pubblicità
Dalla versione 0.3.13 il gioco mostra video pubblicitari di Google AdMob, solo quando scegli di guardarne uno per avere un premio: una seconda possibilità, una ricarica, il ×2 di un ordine, delle monete della Cassa. Nessun banner e nessun video che parte da solo. Per scegliere e mostrare gli annunci, contarli e fermare le frodi, la libreria di Google nel gioco raccoglie dal telefono l'ID pubblicitario, l'indirizzo IP, dati sul dispositivo (modello, sistema, lingua) e su come usi gli annunci, e li manda a Google, che li tratta come titolare autonomo con la sua informativa (policies.google.com/technologies/partner-sites). Nello Spazio economico europeo, nel Regno Unito e in Svizzera, al primo avvio Google ti chiede il consenso agli annunci personalizzati: puoi cambiarlo quando vuoi dalla sala macchine del gioco (piano −3), con il tasto "Privacy annunci" della sua scheda. Puoi anche azzerare o eliminare l'ID pubblicitario dalle impostazioni di Android (Google, Annunci). Il nostro server non riceve mai l'ID pubblicitario.
Acquisti
Gli acquisti con soldi veri non sono ancora attivi. Quando lo saranno, passeranno da Google Play, che tratta il pagamento con la sua informativa, e questa pagina lo dirà prima della versione del gioco che li porta.
Diventare tester e inquilino
Prima dell'uscita il gioco si prova in un test chiuso su Google Play. Alla pagina playonemorefloor.com/beta/ puoi chiederci di entrare. Il modulo ci manda l'email dell'account Google del Play Store del tuo telefono e poi, solo se chiedi il tuo personaggio, in un secondo passo, il social e il nome del tuo account. Con loro la lingua, il giorno, da dove arrivi (per esempio la nostra storia su Instagram), la versione dei testi che hai accettato e la data di questa informativa; per il personaggio anche il giorno, la versione dei testi e la data dell'informativa del secondo passo, che si collega alla tua richiesta con un codice usa e getta tenuto solo nella memoria del server per 15 minuti. Non ti chiediamo né il nome né una foto.
Niente cookie, e la pagina non salva niente nel tuo browser. Il server del gioco non salva il tuo indirizzo IP: lo tiene solo in memoria, come per il gioco, e Railway può registrarlo nei suoi log di rete (sopra, "Cosa non manda mai"). La pagina però arriva dal sito (Railway, dietro Cloudflare), che registra l'IP come per ogni visita. Se la apri dentro Instagram, il browser è quello di Instagram (Meta), con la sua informativa. La pagina manda anche al server del gioco dei conteggi senza nessun identificativo: quante volte viene fatto ogni passo (la pagina aperta, il modulo aperto, la conferma dell'email e la sua correzione, il sì o il no al personaggio), per giorno, lingua e provenienza (la correzione, il sì e il no solo per settimana, senza lingua né provenienza); allo stesso modo il server conta le richieste nuove, i @ mandati e i tester invitati. Non salvano niente nel tuo browser e non li colleghiamo mai alle richieste. Li teniamo 2 anni, come le statistiche del gioco.
I dati del modulo li tiene il server del gioco (Railway), in una tabella separata dalle statistiche e mai collegata a loro. Li legge solo lo sviluppatore.
Il gioco del test è una versione di prova: oltre alle statistiche manda le segnalazioni del tasto BUG e una copia del salvataggio al giorno (sopra, "Cosa manda il gioco"). Anche quelle restano separate dai dati del modulo.
Con la tua email ti invitiamo nel gruppo Google "ONE MORE FLOOR Tester" (onemorefloor-testers@googlegroups.com): entri se tocchi «Partecipa al gruppo» (dopo l'iscrizione la pagina ha un tasto per farlo) o se accetti l'invito, che arriva comunque a chi non è ancora entrato. Puoi entrarci anche senza il modulo, con l'account del Play Store. Dal gruppo ricevi il link del test, i nostri messaggi sul test (le nuove versioni, i promemoria) e quelli degli altri tester. Nel gruppo puoi scrivere anche tu: il tuo messaggio arriva a tutti i membri, anche per email, e mostra loro il tuo indirizzo email; le copie restano nelle loro caselle. Se non vuoi mostrarlo, scrivi a playonemorefloor@gmail.com. L'elenco dei membri lo vedono solo i gestori del gruppo, cioè lo sviluppatore. L'email passa anche da Google Gruppi e da Google Play, che la trattano con le loro informative. Non la usiamo per altro e non la diamo a nessuno. Il @nome serve solo a vedere la tua foto profilo e a mandarti il disegno (sopra, "Gli inquilini del palazzo").
Cancelliamo la richiesta 30 giorni dopo l'ultima modifica, oppure 60 se hai chiesto di diventare inquilino e il tuo personaggio non è ancora nel gioco, e tutte alla fine del test. Da lì la tua email resta solo in Google Gruppi: nel gruppo, se ne fai parte, oppure nell'invito in attesa, e nei messaggi che hai scritto nel gruppo. Il gruppo, con i suoi inviti e i suoi messaggi, lo cancelliamo entro 30 giorni dalla fine del test. Le opinioni e le segnalazioni che ci mandi per email le teniamo solo finché servono a risponderti e a migliorare il gioco.
Base: la tua richiesta di entrare nel test (articolo 6, paragrafo 1, lettera b del GDPR). Per l'inquilino, il tuo consenso (lettera a): il secondo passo del modulo, con il nome del tuo account e la casella dei 18 anni spuntata. Il modulo è per chi ha almeno 14 anni, o di più se nel suo paese ne servono di più per avere un account Google tutto suo; l'inquilino per chi ne ha almeno 18.
Puoi uscire dal test quando vuoi: dal gruppo o da Google Play. Per cancellare anche la richiesta scrivi CANCELLA a playonemorefloor@gmail.com: la cancelliamo e ti togliamo dal gruppo, o annulliamo l'invito. Senza, la richiesta si cancella da sola alle scadenze qui sopra. Test e inquilino sono separati: lasciare il test non toglie il tuo inquilino, e un TRASLOCO non ti toglie dal test.
Chi tratta i dati
Solo lo sviluppatore guarda i dati, a volte con un assistente di intelligenza artificiale (qui sotto, Anthropic). Li ospitano dei fornitori, per nostro conto: Railway (il server del gioco, il suo database e il sito), Cloudflare (la rete davanti al sito) e GitHub (il repository privato del codice, con il @nome e il consenso di chi è diventato inquilino con un commento). Possono trattarli anche fuori dall'Unione europea, per esempio negli Stati Uniti, con le garanzie del GDPR (come le clausole contrattuali standard).
Altri li trattano per conto proprio (titolari autonomi), con le loro informative:
- Google: il gioco si scarica da Google Play, il gruppo dei tester è su Google Gruppi, le email con noi passano da Gmail, e i dati per gli annunci li raccoglie direttamente Google AdMob (sopra, "Pubblicità"). Il sito non chiede niente a Google: anche i suoi caratteri stanno sul sito stesso.
- Instagram e Facebook (Meta), TikTok e YouTube: i messaggi che ci scambiamo lì, come il disegno che ti mandiamo; la richiesta di seguirti che l'account del gioco manda se il tuo account è privato, e il legame tra i due account se la accetti; i video del palazzo che pubblichiamo lì. Anche il browser dentro Instagram è di Meta.
- Anthropic: con il suo assistente Claude lavoriamo al gioco. Claude legge i dati di gioco e le segnalazioni del tasto BUG quando cerchiamo un problema o regoliamo il gioco, e il @nome e il consenso degli inquilini (e il commento di chi vince) quando prepariamo i loro personaggi e i video; guarda anche le loro foto profilo. Lo usiamo con le condizioni per gli utenti privati, non con un contratto per nostro conto, e con l'addestramento spento: Anthropic non usa le conversazioni per addestrare i modelli, salvo quelle che segnala per un controllo di sicurezza. Le tiene fino a 30 giorni dopo che le cancelliamo, più a lungo solo nei casi della sua informativa (anthropic.com/legal/privacy), per esempio una violazione delle sue regole. In Europa il titolare è Anthropic Ireland, e i dati possono passare negli Stati Uniti, con le clausole contrattuali standard.
Non vendiamo i dati e non li diamo a nessuno per pubblicità.
Su che base
Il nostro legittimo interesse a far funzionare e a migliorare il gioco (articolo 6, paragrafo 1, lettera f del GDPR), con dati che non portano il tuo nome: puoi opporti in ogni momento con la leva "Statistiche". Per gli annunci personalizzati, il tuo consenso, chiesto da Google; senza, Google mostra annunci non personalizzati. Per il modulo dei tester e il test chiuso, la tua richiesta di entrare nel test (lettera b): esci quando vuoi, dal gruppo o dal test. Per gli inquilini, il loro consenso (lettera a): per un tester il secondo passo del modulo, con il nome del suo account e la casella dei 18 anni spuntata; per chi vince con un commento, la risposta al nostro messaggio. Il consenso vale anche per il ritratto disegnato, è separato dal test e si ritira quando si vuole, con TRASLOCO, da lì in poi.
Sicurezza
I dati viaggiano cifrati (HTTPS) e sul server li può leggere solo lo sviluppatore, con una chiave che ha solo lui.
I tuoi diritti
Puoi chiedere di vedere, correggere o cancellare i tuoi dati, di limitarne l'uso o di opporti, e di avere in un file quelli del modulo e degli inquilini (portabilità), scrivendo a playonemorefloor@gmail.com. I dati non portano né il nome né un codice del telefono, quindi di solito non possiamo sapere quali sono i tuoi: scrivici quello che sai (il modello del telefono, i giorni in cui hai giocato, il testo di una segnalazione) e facciamo il possibile per trovarli. Per il modulo dei tester e per gli inquilini scrivici l'email o il nome del tuo account: così li troviamo subito. Disinstallando il gioco cancelli anche quello che tiene sul telefono. Hai anche il diritto di fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Minori
Il gioco non è rivolto ai minori di 13 anni e non raccoglie consapevolmente dati personali di bambini. Il modulo dei tester è per chi ha almeno 14 anni: gli account Google dei bambini (Family Link) non possono entrare nel gruppo. Per diventare inquilino servono almeno 18 anni, e non disegniamo mai un bambino. Se pensi che un bambino ci abbia mandato dei dati personali, per esempio in una segnalazione o nel modulo, scrivici e li cancelliamo.
Modifiche
Se questa informativa cambia, la nuova versione è su questa pagina, con la data in alto; un cambiamento importante (per esempio gli acquisti) arriva qui prima della versione del gioco che lo porta.
Contatti
Per domande su questa pagina o sui tuoi dati: playonemorefloor@gmail.com