Privacy Policy

Last updated: 2026-10-10

Questa informativa spiega cosa fanno con i dati il bot di Telegram Hello Board Games (@hello_board_games_bot), la sua mini app e la web app.

In breve: non c’è un account e non c’è una password, perché Telegram sa già chi sei. Quello che serve a una partita è conservato su un solo server per mostrarlo alle persone che sono nella partita, e non è usato per altro. Viene cancellato secondo i tempi indicati più sotto. Non ci sono analytics, né pubblicità, né profilazione, né terzi con una copia.

Chi è responsabile

Gabriele Proietti Mattia (https://gpm.name), raggiungibile a apps@gpm.name, è il titolare del trattamento. Il server è in Germania.

Cosa viene conservato

• Chi sei su TelegramIl tuo id numerico di Telegram, nome e cognome, username e codice della lingua, come li dà Telegram. L'id lega le partite a te; il nome è quello con cui il bot ti saluta e che vedono gli altri giocatori; la lingua decide in quale delle due traduzioni leggi.
• Le partite che crei o a cui entriI posti e i loro nomi, i saldi e ogni movimento: da quale conto a quale, quanto, il motivo se l'hai scritto, quando e chi ha premuto il tasto. Poi le impostazioni della partita e l'orologio: quando è iniziata, ogni pausa e quando è finita.
• Le tue impostazioni delle notificheSe gli avvisi sui soldi suonano, e se il messaggio del tavolo resta fissato nella chat.
• A che punto sei della conversazioneLa schermata in cui ti trovi e l'ultimo messaggio che il bot ti ha mandato, così un tasto premuto domani sa ancora a cosa si riferisce.
• Gli acquistiSe il Pro è attivo e fino a quando, se si rinnova, e l'identificativo del pagamento che Telegram comunica al bot perché un rimborso sia possibile.
• La tua email, solo se ne colleghi unaPer l'accesso alla web app, e per licenze e segnalazioni. Vedi sotto.
• Le segnalazioni che mandiIl testo di una segnalazione o di un'idea, e uno screenshot se lo allegi. Vedi sotto.

Chi può vederlo

• Tutti quelli in una partita ne vedono i saldi e i movimenti, compreso chi ha premuto il tasto per ciascuno. È così che funziona il gioco: le banconote di carta stanno aperte sul tavolo. Un posto che è solo un nome è visibile ai giocatori allo stesso modo.
• Chi gestisce il servizio può leggere il database. È una persona sola, che amministra il server e quindi può leggere tutto quello che è conservato, partite e saldi compresi. Non lo guarda se non per tenere in piedi il servizio o per rispondere a una segnalazione che hai mandato.
• Nessun altro. Niente è venduto o condiviso, e nessun terzo ne ha una copia.

Cosa non viene mai conservato

• Nessun dato di pagamento. Il Pro si paga con le Stelle di Telegram. Telegram dice al bot che un pagamento è avvenuto e gli dà un identificativo; il numero di una carta, il nome sulla carta o un indirizzo di fatturazione non arrivano mai al bot, perché Telegram non li manda.
• Nessuna posizione, nessun contatto, nessun file.
• Nessuna analytics e nessun identificativo pubblicitario. In questo bot non c’è nessun SDK di terzi: niente misura come lo usi e niente riferisce su di te.
• Nessuna cronologia dei messaggi. Il bot legge un messaggio per agire e conserva ciò di cui il messaggio parlava, per esempio un importo, non il messaggio.
• Nessun denaro vero. Le unità di una partita non valgono niente e il bot non può muoverne.

Email, licenze e segnalazioni: apps-management

Un indirizzo email è facoltativo. Il bot funziona, e il Pro si può comprare, senza.

Se scegli di collegarne uno (lo confermi con un codice inviato lì), viene usato con apps-management, il servizio che gestisce licenze e feedback per le app di questa famiglia. Serve a tre cose soltanto: la tua licenza, perché il Pro possa seguirti su un nuovo account Telegram (vale per un solo account Telegram alla volta); le risposte alle segnalazioni che mandi; e i voti che dai alle funzioni ancora da costruire. apps-management conosce le persone solo tramite un’email verificata e non riceve il tuo id di Telegram.

Altre due cose vengono registrate lì anche se non colleghi nessuna email:

• Gli acquisti Pro. Un acquisto fatto con le Stelle di Telegram è registrato in apps-management sotto l’identificativo di pagamento di Telegram, ed è così che si controlla una licenza e si ricostruisce un rimborso. Non c’entrano dati di carta o di fatturazione, perché non ce ne sono.
• Segnalazioni e idee. Quello che mandi dalla sezione informazioni del bot o dell’app viene inoltrato ad apps-management, insieme alla versione che usavi e all’email, se ne hai collegata una. Una segnalazione senza email collegata è anonima.

Il ruolo di Telegram

Parli con questo bot attraverso Telegram, e Telegram trasporta quello che mandi. Cosa ne fa Telegram è coperto dalla sua informativa, non da questa.

Due conseguenze da dire chiaramente:

• Telegram sa che usi questo bot, e quando.
• Una chat di Telegram con un bot non è cifrata end-to-end. Telegram può leggerla, come può leggere qualsiasi chat cloud.

La mini app e la web app

La mini app è una pagina servita da https://hello-board-games-tg.gpm.name. Conserva una sola cosa nel tuo browser: una nota che hai già visto la schermata di benvenuto. Quella nota non lascia mai il dispositivo e nessun altro può leggerla.

Dentro Telegram, ogni richiesta della mini app porta con sé la sessione firmata da Telegram, ed è questo a provare che la richiesta è tua.

La web app su https://hello-board-games-app.gpm.name è la stessa pagina, aperta in un browser, con un accesso suo: un link mandato alla tua email, Google, o il pulsante di accesso con Telegram. Tiene un cookie di sessione nel browser per restare collegato finché non esci. Accedere con un’email o con Google conserva quell’indirizzo, o l’identificativo dell’account Google, per riconoscerti la volta dopo.

La pagina carica i font da Google Fonts, quindi Google vede la richiesta di quei file. Con la richiesta non parte niente di te oltre a ciò che ogni browser invia quando scarica un file.

Quando viene cancellato

Una partita non ha bisogno di sopravvivere alla serata, e infatti non sopravvive.

• Una partita viene cancellata 6 mesi dopo che qualcuno al suo interno l’ha aperta per l’ultima volta, e in ogni caso 12 mesi dopo la sua creazione.
• Una persona che non apre il bot, la mini app o la web app da 6 mesi viene cancellata, insieme a tutto ciò che è solo suo. Un posto che occupava in una partita ancora esistente resta come semplice nome, senza niente che punti a un account Telegram.
• Un messaggio arriva 7 giorni prima, a chi starebbe per perdere qualcosa: a te, prima che i tuoi dati se ne vadano, e all’admin, prima che se ne vada una partita.
• Aprire il bot o la partita rimanda la cancellazione per assenza. Niente rimanda i 12 mesi.
• La data in cui una partita sarà cancellata è mostrata nella sua schermata.
• Cancella tutti i dati è un pulsante nel bot, per tutti. Quando arriva la conferma, tutto ciò che è solo tuo non c’è più. In una partita che altri stanno ancora giocando il tuo posto resta come un semplice nome, senza niente che porti al tuo account Telegram, e una partita che gestisci passa a un altro giocatore con Telegram, o viene cancellata se non ce n’è nessuno. Anche un admin può cancellare la propria partita in qualsiasi momento.

Esistono backup del server per il ripristino in caso di disastro, conservati per un periodo limitato. I dati cancellati dal database in uso non vengono ripristinati da lì.

Base giuridica (GDPR)

• Esecuzione di un contratto per tutto ciò che serve a una partita: un segnapunti che non tiene il punteggio non è quello che hai chiesto.
• Legittimo interesse per i log operativi che il server tiene per funzionare e per indagare sugli abusi.
• Obbligo di legge per le registrazioni che un pagamento lascia.

I tuoi diritti

Puoi chiedere una copia dei tuoi dati, la loro correzione o la loro cancellazione, e puoi opporti al trattamento. La cancellazione non richiede l’aiuto di nessuno: la fa Cancella tutti i dati. Per il resto scrivi a apps@gpm.name.

Hai anche il diritto di presentare reclamo a un’autorità di controllo.

Minori

Hello Board Games non è rivolto ai minori e non chiede nulla che ne permetta l’identificazione. Un posto che è solo un nome non richiede altro che il nome.

Modifiche

Questa pagina riporta la data dell’ultima modifica sostanziale. Una modifica che incide su cosa viene raccolto sarà detta anche nel changelog, non solo qui.