1. Chi tratta i tuoi dati

Il titolare del trattamento è Ivan Bianco, persona fisica, sviluppatore indipendente, Italia.

Contatto per qualsiasi domanda o richiesta relativa a questa informativa: info@streetuniversitygame.com

Non è nominato un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi previsti dall'art. 37 del GDPR.

2. Dati che restano sul tuo dispositivo e non ci arrivano mai

La maggior parte di ciò che il gioco memorizza non lascia mai il tuo dispositivo. Nessuno di questi dati viene inviato al titolare o a terzi:

• Salvataggi e progressi della partita e della progressione permanente;
• Punteggi migliori e il nome che scegli quando registri un punteggio;
• Impostazioni (lingua, audio, difficoltà, comandi personalizzati, aspetto del personaggio).

Sono file di configurazione dentro una cartella dedicata al gioco, sotto il tuo profilo utente: %APPDATA%\Street University\ su Windows, ~/Library/Application Support/Street University/ su macOS, la cartella privata dell'app su Android e iOS. Nella stessa cartella il gioco può scrivere file di registro tecnici, che restano lì e non vengono inviati a nessuno. Si cancella tutto disinstallando il gioco.

Il codice dispositivo

Nelle build di prova per Windows e macOS il gioco calcola un codice dispositivo nel formato SU-XXXX-XXXX-XXXX e te lo mostra a schermo. È l'impronta SHA-256 dell'identificativo hardware del dispositivo, combinata con un valore fisso di sicurezza e troncata a 12 caratteri: dal codice non si risale all'identificativo originale.

Il gioco non trasmette mai questo codice. Il confronto con la lista degli autorizzati avviene interamente sul tuo dispositivo. Se il codice arriva al titolare, è perché sei tu a scrivercelo quando chiedi di entrare nella beta (vedi §5).

3. Quando il gioco si collega a Internet

3.1 Controllo della beta chiusa (solo build di prova per Windows e macOS)

All'avvio, le sole build di prova per Windows e macOS scaricano il file pubblico devices.json da raw.githubusercontent.com per verificare che il tuo dispositivo sia fra quelli autorizzati e che la versione installata non sia scaduta. È una semplice richiesta di lettura: il gioco non invia nulla oltre a quello che qualunque richiesta web comporta.

Come per ogni pagina che apri sul web, il fornitore che ospita il file (GitHub, Inc., gruppo Microsoft, e la sua rete di distribuzione) riceve il tuo indirizzo IP e i dati tecnici della richiesta, e li tratta secondo le proprie regole. Vedi la privacy policy di GitHub.

L'esito del controllo viene tenuto in cache sul tuo dispositivo per un massimo di 7 giorni, così il gioco funziona anche offline.

Le versioni per Android e iOS non fanno questo controllo e non contattano devices.json: lì l'accesso alla beta lo gestiscono direttamente Google Play e Apple TestFlight.

3.2 Multiplayer — Epic Online Services

Il multiplayer parte solo se scegli tu di giocare online. Il resto del gioco funziona senza rete. Quando lo attivi, la parte online è gestita da Epic Online Services di Epic Games, Inc.

• Per giocare online non serve un account Epic. Di serie il gioco esegue un accesso anonimo legato al dispositivo, ed Epic assegna un identificativo tecnico di giocatore. Puoi restare anonimo per sempre: chi non entra con un account non perde nessuna funzione di gioco.
• Se vuoi, dal menu puoi entrare con un account Epic tuo (voce «Entra col tuo account»). L'accesso avviene nel browser di sistema, sulle pagine di Epic: il gioco non vede e non tratta mai la tua password. Al gioco arriva il solo profilo di base — identificativo e nome visualizzato. Non chiediamo la tua presenza online, la tua lista amici né il tuo Paese. Epic conserva un token di rinnovo nel portachiavi sicuro del sistema, così non devi ripetere l'accesso a ogni avvio; il progresso maturato da anonimo viene trasferito sull'account e non si perde.
• Alla partita online sono associati: il nome da strada che hai scelto tu (è testo libero — se non vuoi essere riconoscibile, non usare il tuo nome vero), il codice partita a 6 caratteri, la versione del gioco e il tuo fuso orario espresso in minuti rispetto a UTC. Il fuso orario serve solo a stimare grossolanamente la distanza fra i giocatori nella lista delle partite; è un'indicazione geografica molto approssimativa, non una posizione.
• Il traffico di gioco viaggia in connessione diretta fra i giocatori: come in qualsiasi gioco peer-to-peer, il tuo indirizzo IP può essere visibile ai server di Epic e agli altri partecipanti alla partita.
• Non esiste una chat testuale o vocale: fra giocatori non passano messaggi.

I dati della componente online sono trattati da Epic Games, Inc. come titolare autonomo. Vedi l'informativa sulla privacy di Epic Games.

3.3 Classifica mondiale — l'unica cosa che diventa pubblica

Il gioco ha una classifica mondiale dei punteggi di partita singola. È l'unico caso in cui qualcosa di tuo viene visto da altre persone, e per questo sta dietro a due cancelli, che il gioco ti mette davanti — in quest'ordine — prima di farti entrare con l'account:

• Hai almeno 16 anni? Se rispondi di no, non si pubblica niente, un eventuale consenso dato prima decade, e continui a giocare da ospite.
• Acconsenti a pubblicare nome e punteggio? Il consenso è spento di serie. Se rifiuti, l'accesso con l'account non viene eseguito e resti ospite: il gioco resta tutto giocabile.

Quando pubblichi:

• alla classifica arrivano il punteggio della partita, il nome visualizzato del tuo account Epic e il tuo identificativo di giocatore, e sono visibili agli altri giocatori;
• si invia un solo punteggio per partita, a partita finita. I punteggi oltre una soglia di plausibilità vengono rifiutati e non partono affatto;
• se sei ospite, se non hai dato il consenso o se la partita era in multiplayer, non viene inviato niente.

La classifica locale, quella salvata sul tuo dispositivo, non c'entra e non esce mai: resta lì anche se esci dall'account.

Puoi segnalare un nome che ti sembra inaccettabile. Oggi la segnalazione non lascia il tuo dispositivo: nasconde subito quel nome a te e resta in coda in un file locale, in attesa che esista un canale di raccolta. Quando quel canale esisterà, questa pagina verrà aggiornata prima.

Base giuridica della pubblicazione: il tuo consenso, che puoi revocare — uscendo dall'account il consenso si azzera e il gioco smette di inviare. Per la rimozione di un punteggio già pubblicato scrivi a info@streetuniversitygame.com.

4. Cosa il gioco non fa

Su Android l'applicazione richiede soltanto i permessi INTERNET, ACCESS_NETWORK_STATE e ACCESS_WIFI_STATE, necessari al multiplayer.

5. Il programma di beta chiusa

Questa sezione riguarda solo chi partecipa alla fase di prova del gioco.

Quali dati: se chiedi di partecipare, ci comunichi tu, volontariamente, un nome o soprannome, un recapito (email, WhatsApp o Telegram), il tipo di dispositivo che userai e — per le versioni Windows e macOS — il codice dispositivo mostrato dal gioco. Se ci segnali un problema, ci mandi anche quello che scegli di allegare (descrizione, immagini, file di log).

Perché: per abilitare il tuo dispositivo, avvisarti quando esce una nuova versione, raccogliere le tue segnalazioni e correggere il gioco.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento chiedendo di uscire dal programma.

Dove stanno: in un foglio di calcolo custodito dal titolare, non pubblicato. Sul repository pubblico che ospita questa pagina finiscono solo i codici dispositivo, senza nomi né recapiti: sono valori troncati e privi di significato per chi li legge.

Per quanto: per la durata del programma di beta. Alla sua chiusura i dati vengono cancellati, e prima di allora in qualsiasi momento su tua richiesta.

Con chi sono condivisi: con nessuno. Se ti iscrivi al canale di prova di Google Play o ad Apple TestFlight, sarai tu a fornire il tuo indirizzo a quelle piattaforme, che lo trattano come titolari autonomi secondo le proprie informative.

6. Le piattaforme di distribuzione

Se scarichi il gioco da Google Play o da Apple App Store / TestFlight, quelle piattaforme trattano dati propri sul download, sull'installazione e sugli eventuali arresti anomali, in qualità di titolari autonomi e secondo le loro informative (Google, Apple). Il titolare di questo gioco riceve da loro solo statistiche aggregate e anonime, mai dati riferibili a una persona.

7. Minori

Il gioco non è destinato a bambini sotto i 13 anni, non è rivolto a loro nei contenuti né nella comunicazione, e non raccoglie consapevolmente dati di minori. Se ritieni che un minore abbia comunicato dei dati al titolare, scrivi al contatto in §1: verranno cancellati.

8. Trasferimenti fuori dall'Unione Europea

I fornitori citati in questa informativa — Epic Games, Inc. e GitHub, Inc. — hanno sede negli Stati Uniti. Quando il gioco li contatta, i dati tecnici indicati sopra sono trattati anche fuori dall'UE, sulla base delle garanzie adottate da ciascuno di essi (clausole contrattuali standard e, dove applicabile, EU-U.S. Data Privacy Framework). Il titolare non effettua di propria iniziativa nessun altro trasferimento.

9. I tuoi diritti

Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679 puoi chiedere in ogni momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione o l'opposizione al trattamento, e la portabilità. Puoi inoltre revocare il consenso alla partecipazione alla beta senza dover motivare la scelta.

Scrivi al contatto indicato in §1: la risposta arriva entro un mese. Per cancellare i dati che stanno sul tuo dispositivo è sufficiente disinstallare il gioco.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Paese di residenza.

10. Sicurezza

I dati dei beta tester sono custoditi su dispositivi personali del titolare protetti da password e cifratura del disco, e non sono accessibili a terzi. Nessun sistema è sicuro al 100%: il titolare adotta misure proporzionate alla quantità e alla natura dei dati trattati, che è volutamente minima.

11. Modifiche a questa informativa

Se cambia qualcosa in ciò che il gioco fa con i dati — per esempio se un giorno arrivasse una chat o una classifica online — questa pagina viene aggiornata prima che la modifica raggiunga i giocatori, e la data in cima cambia. La versione valida è sempre quella pubblicata a questo indirizzo.

1. Who processes your data

The data controller is Ivan Bianco, a natural person, independent developer, Italy.

Contact for any question or request about this policy: info@streetuniversitygame.com

No Data Protection Officer has been appointed: none of the cases listed in Article 37 GDPR applies.

2. Data that stays on your device and never reaches us

Most of what the game stores never leaves your device. None of the following is sent to the controller or to any third party:

• Game saves and progression, both per-run and permanent;
• High scores and the name you type when you record one;
• Settings (language, audio, difficulty, custom key bindings, character appearance).

These are configuration files inside a folder dedicated to the game, under your user profile: %APPDATA%\Street University\ on Windows, ~/Library/Application Support/Street University/ on macOS, the app's private folder on Android and iOS. The game may also write technical log files in the same folder; they stay there and are never sent anywhere. Uninstalling the game deletes all of it.

The device code

In the Windows and macOS test builds the game computes a device code shaped like SU-XXXX-XXXX-XXXX and shows it on screen. It is the SHA-256 hash of the device hardware identifier, combined with a fixed security value and truncated to 12 characters: the original identifier cannot be recovered from it.

The game never transmits this code. It is compared against the authorised list entirely on your device. If the code reaches the controller, it is because you wrote it to us when asking to join the beta (see §5).

3. When the game connects to the internet

3.1 Closed beta check (Windows and macOS test builds only)

At startup, the Windows and macOS test builds download the public file devices.json from raw.githubusercontent.com to verify that your device is authorised and that the installed version has not expired. It is a plain read request: the game sends nothing beyond what any web request involves.

As with any web page you open, the provider hosting the file (GitHub, Inc., part of Microsoft, and its content delivery network) receives your IP address and the technical details of the request, and processes them under its own terms. See the GitHub privacy statement.

The result is cached on your device for at most 7 days, so the game also works offline.

The Android and iOS versions do not perform this check and never contact devices.json: there, beta access is handled directly by Google Play and Apple TestFlight.

3.2 Multiplayer — Epic Online Services

Multiplayer starts only if you choose to play online. The rest of the game works without a network. When you enable it, the online part is powered by Epic Online Services from Epic Games, Inc.

• No Epic account is required to play online. By default the game performs an anonymous, device-based sign-in, and Epic assigns a technical player identifier. You may stay anonymous forever: not signing in costs you no gameplay feature.
• If you want to, you can sign in with your own Epic account from the menu ("Sign in with your account"). Sign-in happens in your system browser, on Epic's own pages: the game never sees or handles your password. All the game receives is the basic profile — identifier and display name. We do not request your online presence, your friends list or your country. Epic keeps a refresh token in your system's secure keychain so you do not have to sign in on every launch; progress earned anonymously is transferred to the account and is not lost.
• An online match carries: the street name you chose yourself (free text — if you do not want to be identifiable, do not use your real name), the 6-character match code, the game version and your time zone expressed in minutes from UTC. The time zone is used only for a rough distance estimate in the match list; it is a very coarse geographic hint, not a location.
• Gameplay traffic travels over a direct peer-to-peer connection: as in any peer-to-peer game, your IP address may be visible to Epic's servers and to the other players in the match.
• There is no text or voice chat: no messages pass between players.

Data in the online component is processed by Epic Games, Inc. as an independent controller. See the Epic Games privacy policy.

3.3 World leaderboard — the only thing that becomes public

The game has a world leaderboard of single-player scores. It is the only case in which anything of yours is seen by other people, and for that reason it sits behind two gates that the game puts in front of you — in this order — before signing you in with an account:

• Are you at least 16? If you answer no, nothing is published, any consent given earlier lapses, and you keep playing as a guest.
• Do you consent to publishing your name and score? Consent is off by default. If you decline, the account sign-in is not performed and you stay a guest: the whole game remains playable.

When you do publish:

• the leaderboard receives the score of the run, the display name of your Epic account and your player identifier, and they are visible to other players;
• one score per run is sent, at the end of the run. Scores above a plausibility threshold are refused and never leave the device;
• if you are a guest, if you have not consented, or if the run was multiplayer, nothing is sent.

The local high-score list stored on your device is a separate thing and never leaves it: it stays there even if you sign out of the account.

You can report a name you find unacceptable. Today that report does not leave your device: it hides the name from you immediately and is queued in a local file, waiting for a collection channel to exist. When that channel exists, this page will be updated first.

Legal basis for publication: your consent, which you can withdraw — signing out of the account clears it and the game stops sending. To have an already published score removed, write to info@streetuniversitygame.com.

4. What the game does not do

On Android the application requests only the INTERNET, ACCESS_NETWORK_STATE and ACCESS_WIFI_STATE permissions, which multiplayer needs.

5. The closed beta programme

This section concerns beta testers only.

What data: if you ask to take part, you voluntarily give us a name or nickname, a contact (email, WhatsApp or Telegram), the type of device you will use and — for the Windows and macOS versions — the device code shown by the game. If you report a problem, you also send whatever you choose to attach (description, images, log files).

Why: to authorise your device, tell you when a new version is out, collect your reports and fix the game.

Legal basis: your consent (Art. 6(1)(a) GDPR), which you may withdraw at any time by asking to leave the programme.

Where it is kept: in a spreadsheet held by the controller and never published. The public repository hosting this page contains device codes only, with no names and no contact details: they are truncated values, meaningless to anyone reading them.

For how long: for the duration of the beta programme. The data is deleted when it closes, and at any earlier time on your request.

Who it is shared with: nobody. If you join a Google Play test channel or Apple TestFlight, you provide your address to those platforms yourself, and they process it as independent controllers under their own policies.

6. Distribution platforms

If you download the game from Google Play or the Apple App Store / TestFlight, those platforms process their own data about the download, the installation and any crashes, as independent controllers and under their own policies (Google, Apple). The controller of this game receives only aggregated, anonymous statistics from them, never data about an identifiable person.

7. Children

The game is not directed at children under 13, neither in its content nor in its promotion, and it does not knowingly collect data from minors. If you believe a minor has sent data to the controller, write to the contact in §1 and it will be deleted.

8. Transfers outside the European Union

The providers named in this policy — Epic Games, Inc. and GitHub, Inc. — are based in the United States. When the game contacts them, the technical data described above is also processed outside the EU, under the safeguards each of them has adopted (standard contractual clauses and, where applicable, the EU-U.S. Data Privacy Framework). The controller carries out no other transfer of its own initiative.

9. Your rights

Under Articles 15-22 of Regulation (EU) 2016/679 you may at any time request access to your data, its rectification or erasure, restriction of or objection to processing, and data portability. You may also withdraw your consent to taking part in the beta without giving a reason.

Write to the contact in §1: you will get an answer within one month. To delete the data stored on your device, simply uninstall the game.

You also have the right to lodge a complaint with the Italian Garante per la protezione dei dati personali (garanteprivacy.it) or with the supervisory authority of your country of residence.

10. Security

Beta tester data is kept on the controller's personal devices, protected by passwords and full-disk encryption, and is not accessible to third parties. No system is 100% secure: the controller applies measures proportionate to the amount and nature of the data processed, which is deliberately minimal.

11. Changes to this policy

If what the game does with data changes — for example if a chat or an online leaderboard were added one day — this page is updated before the change reaches players, and the date at the top changes with it. The version in force is always the one published at this address.