Privacy Policy (GDPR)

Stato del Servizio

Lottomatikai è un progetto sviluppato e gestito da Logika.studio, attualmente nelle fasi iniziali di erogazione. I dati raccolti in questa fase sono trattati esclusivamente per le finalità descritte nella presente informativa, nel rispetto dei principi di minimizzazione e limitazione delle finalità. L’informativa potrà essere integrata con l’evoluzione del servizio.

Titolare del Trattamento

Titolare del trattamento dei dati personali è Logika.studio, realtà sotto cui il progetto Lottomatikai è sviluppato, gestito e detenuto. I dati identificativi completi del Titolare e i relativi recapiti sono in corso di pubblicazione e saranno indicati in questa sezione; nel frattempo è possibile contattare il Titolare tramite il sito istituzionale logikastudio.it.

Responsabili del Trattamento e Fornitori Terzi

Per l’erogazione del servizio, il Titolare si avvale di fornitori terzi che trattano i dati in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR — tra cui il provider dell’infrastruttura cloud, di autenticazione e database e il fornitore degli strumenti di analytics (Google Analytics 4, attivato solo previo consenso). I pagamenti sono gestiti dai fornitori esterni Ko-fi e PayPal, che trattano i dati di pagamento secondo le rispettive informative privacy; Logika.studio non conserva i dati completi delle carte di pagamento. Tali fornitori trattano i dati nei limiti necessari all’erogazione del servizio e delle transazioni. L’elenco aggiornato dei responsabili è disponibile su richiesta. logika.studio

Categorie di Dati Trattati

• Dati di registrazione: email e password (hash bcrypt), nome opzionale.
• Dati di utilizzo: preferenze gioco/ruota, sistemi salvati, predizioni generate, consigli AI visualizzati.
• Dati tecnici: indirizzo IP, browser, sistema operativo, pagine visitate, timestamp (raccolti automaticamente nei log).
• Dati analytics (opt-in): eventi di interazione raccolti tramite Google Analytics 4 solo previo consenso esplicito (Consent Mode v2).
• Dati di pagamento: gestiti tramite i fornitori esterni Ko-fi e PayPal; non conserviamo i dati completi delle carte di pagamento (numero, scadenza, CVV).

Finalità del Trattamento

• Erogazione del servizio di analisi statistica e ML.
• Gestione account utente, preferenze e storico sistemi.
• Sicurezza, prevenzione frodi e debug tecnico.
• Miglioramento prodotto (analytics aggregati anonimi).

Sicurezza e Conservazione

I dati sono protetti con misure tecniche e organizzative adeguate: cifratura in transito (HTTPS/TLS), password hash bcrypt, RLS sul database, backup periodici cifrati. La conservazione segue principi di minimizzazione e finalità — i dettagli specifici per ciascuna categoria di dati saranno integrati con l’evoluzione del servizio.

Esercizio dei Diritti dell’Interessato

L’Utente ha diritto di accesso, rettifica, portabilità, limitazione e cancellazione dei propri dati ai sensi degli artt. 15-22 GDPR. Le richieste possono essere indirizzate al Titolare (Logika.studio) tramite il sito istituzionale logikastudio.it; un canale dedicato per l’esercizio dei diritti è in corso di attivazione. logikastudio.it

Sicurezza account e device fingerprinting

Per proteggere il tuo account da accessi non autorizzati e garantire che un solo dispositivo sia attivo alla volta (come da Termini di Servizio), raccogliamo un identificatore univoco del tuo browser chiamato visitorId. Questo identificatore è un hash non reversibile generato da circa 30 segnali del browser (canvas, audio, schermo, fuso orario, hardware) tramite la libreria open-source FingerprintJS v5 (licenza MIT). I segnali grezzi NON vengono trasmessi ai nostri server: solo l’hash finale.

Inoltre conserviamo un hash della tua sottorete IP (formato /24) combinato con un salt server-side: questo ci consente di rilevare anomalie di accesso (es. accessi da molte reti diverse in poche ore) senza memorizzare il tuo IP esatto.

Base giuridica: legittimo interesse del Titolare ai sensi dell’Art. 6(1)(f) GDPR — prevenzione frode contrattuale (account-sharing) e sicurezza informativa dell’account. Un documento di Legitimate Interest Assessment (LIA) è disponibile su richiesta.

I tuoi diritti: puoi vedere in qualsiasi momento le sessioni attive sul tuo account dalla pagina /account/security. Puoi disconnettere altri dispositivi con un click. La cancellazione dell’account elimina automaticamente tutti i record di sessione associati (CASCADE delete). I record di sessione revocati vengono cancellati automaticamente dopo 90 giorni.

Questo trattamento è basato su legittimo interesse e non richiede consenso esplicito separato. Tuttavia, riceverai una notifica informativa in-app al primo accesso post-deploy, dismissable con un click.