Privacy

• L'email — quella con cui ti registri (Google o email + password).
• L'username — quello che scegli al primo accesso.
• I dati di gioco — sessioni, XP, streak, parole viste, tempi di risposta, accuracy.
• L'indirizzo IP e lo user agent — registrati nei log standard del server.
• Endpoint push — solo se attivi le notifiche, lo genera il tuo browser.
• Eventi analytics — azioni anonimizzate del tipo "ha completato la sfida". Niente registrazione di sessione, niente autocapture.

• Farti giocare e salvare i progressi tra i device.
• Mostrare le classifiche.
• Mandarti le notifiche, se le hai abilitate.
• Capire come si usa il prodotto e migliorarlo.

Niente vendita a terzi. Niente profilazione pubblicitaria. Niente utilizzo dei tuoi dati per addestrare modelli.

• Supabase — database (PostgreSQL), hosting nell'Unione Europea.
• Vercel — hosting del sito e delle funzioni.
• PostHog — eventi analytics.
• Servizi push del browser (Google, Apple, Mozilla, Microsoft) — solo l'endpoint serve a recapitare la notifica. Il contenuto del messaggio passa cifrato.

Quando scegli "Continua con Google" riceviamo dall'account che selezioni: email, nome, ID Google. Usiamo questi dati solo per identificarti e creare il profilo. Non leggiamo Drive, Gmail, contatti o nient'altro: chiediamo i permessi minimi (openid email profile).

L'app Android di Silly include una funzione opzionale chiamata "Detox mode": l'utente sceglie alcune app social (Instagram, TikTok, YouTube, Facebook) e dopo aver finito i minuti che ha guadagnato con una run di Silly, l'app viene bloccata.

Per funzionare servono 2 permessi Android speciali che l'utente attiva manualmente:

• PACKAGE_USAGE_STATS — leggere quanti minuti l'utente ha speso oggi sulle app scelte. Usato in locale solo per il count del tempo. Mai inviato a server, mai condiviso, mai usato per advertising o analytics.
• AccessibilityService — rilevare quale app è in foreground così possiamo mostrare l'overlay di blocco al momento giusto. Il service legge solo il package name dell'app aperta (non legge contenuti, non legge messaggi, non accede a campi di testo). Niente di questo lascia il dispositivo.

Tutto il funzionamento del Detox mode è 100% locale sul telefono. Disattivabile in ogni momento dalle impostazioni Android.

Usiamo solo cookie tecnici (sessione di login). Niente tracker pubblicitari.

• Vedere i tuoi dati — scrivi a hello@playsilly.app.
• Cancellare l'account e tutti i dati associati — stessa email, risposta entro 30 giorni.
• Portabilità — te li mandiamo in JSON.
• Rettifica — username e altri campi puoi modificarli direttamente dal profilo.

Finché tieni l'account. Se lo cancelli, eliminiamo tutto entro 30 giorni. I log del server e gli eventi analytics anonimizzati possono essere conservati per un massimo di 12 mesi per ragioni tecniche e di sicurezza.

Se cambiamo qualcosa di rilevante, lo comunichiamo via email o dall'app prima che entri in vigore.

Titolare del trattamento: Silly — hello@playsilly.app.

Per ogni questione legata ai dati personali (richieste, reclami, esercizio dei diritti GDPR) usa questa email. Hai anche il diritto di rivolgerti al Garante per la Protezione dei Dati Personali.