Informativa sulla privacy per l'app “Zip your Lips!”#

Questa è una traduzione. In caso di discrepanze prevale la versione tedesca.

Ultimo aggiornamento: 19 settembre 2026

La presente informativa sulla privacy riguarda l'app “Zip your Lips!” per iPhone e iPad (App Store, bundle ID de.pakumedia.zipyourlips). Per il nostro sito web vale un'informativa sulla privacy separata, disponibile all'indirizzo https://pakumedia.de/datenschutz.

1. Titolare del trattamento#

Pamuk und Kuscu GbR (PAKU Media), con il marchio “PAKU Studios”
rappresentata dai soci Aykut-Rasih Pamuk e Bünyamin Kuşcu
Friedhofstraße 171
33659 Bielefeld
Germania

E-mail: hello@pakumedia.de
Telefono: +49 521 98 99 40 99

2. Panoramica#

“Zip your Lips!” è un gioco di società per gruppi. Puoi

• giocare su un solo dispositivo (“Pass & Play”),
• giocare online con gli amici in stanze a cui si accede tramite un codice stanza, un codice QR o un invito,
• facoltativamente sottoscrivere il Party Pass a pagamento.

Trattiamo solo i dati necessari per queste funzioni. L'app non contiene pubblicità, nessuno strumento di analisi o di tracciamento e nessun servizio di segnalazione degli arresti anomali (crash reporting) di terzi. Non utilizza l'identificativo pubblicitario (IDFA) e non ti traccia ai sensi di App Tracking Transparency di Apple. L'app non invia notifiche push. Non vendiamo dati personali.

3. Quali dati trattiamo e perché#

3.1 Dati conservati solo sul tuo dispositivo#

Nella memoria dell'app sul tuo dispositivo sono conservati:

• le impostazioni (lingua, suono, vibrazione) e l'informazione se hai già visto l'introduzione (onboarding),
• una partita Pass & Play in corso, per poterla riprendere dopo un'interruzione,
• un contatore per la richiesta di valutazione (vedi 3.13),
• la tua sessione di accesso (token di accesso e di aggiornamento), per mantenerti connesso,
• dati temporanei (cache) del tuo account: mazzi personali, preferiti, riepiloghi delle partite e punti esperienza non ancora caricati, l'ultimo stato noto del Party Pass, la tua accettazione delle Condizioni d'uso e l'indirizzo dell'ultima immagine del profilo che hai scelto.

I dati temporanei relativi all'account vengono rimossi dal dispositivo quando esci dall'account e dopo l'eliminazione dell'account. Le impostazioni restano fino alla disinstallazione dell'app.

3.2 Account: ospite, Apple o Google#

Le funzioni online, lo storico partite, il Party Pass e la conservazione dei dati su più dispositivi richiedono un account utente. L'app lo crea nel modo seguente:

• Account ospite: quando tocchi “Gioca come ospite”, viene creato un account anonimo con un identificativo casuale e un nome visualizzato come “Player-1234”. Se non hai ancora un account, l'app crea automaticamente un account ospite anche quando vai online, concludi una partita Pass & Play o vuoi acquistare il Party Pass (se sei connesso a Internet). Per questo account non raccogliamo alcun indirizzo e-mail né alcun nome.
• Accedi con Apple: Apple ci trasmette un identificativo utente e il tuo indirizzo e-mail oppure, se scegli “Nascondi la mia email”, un indirizzo di inoltro privato di Apple. L'app richiede anche il tuo nome, ma non lo memorizza.
• Accedi con Google: Google ci trasmette un identificativo utente, il tuo indirizzo e-mail e i dati del profilo che Google include (nome, indirizzo della tua immagine del profilo Google). Il nostro sistema di accesso memorizza questi dati insieme al tuo account. L'app non li mostra ad altri e non li utilizza come nome visualizzato. L'accesso con Google avviene in una finestra del browser all'interno dell'app.

I nuovi account Apple o Google ricevono un nome visualizzato neutro come “Player-1234”. Solo tu puoi vedere il tuo indirizzo e-mail (Impostazioni → Account).

Collegamento di un account ospite: se, mentre giochi come ospite, accedi con Apple o Google, l'account ospite viene collegato a tale accesso. Identificativo, progressi, amici, storico partite e acquisti vengono mantenuti. Se l'ID Apple o l'account Google appartiene già a un altro account, l'app ti chiede prima conferma. Se passi all'account esistente, il precedente account ospite viene eliminato insieme ai suoi dati. Eccezione: un account ospite con un Party Pass attivo viene mantenuto, affinché l'acquisto possa essere ripristinato.

Durante l'accesso, il nostro sistema di accesso tratta inoltre dati tecnici come i token di accesso, gli orari di accesso e l'indirizzo IP della richiesta.

Base giuridica: art. 6, par. 1, lett. b), GDPR (fornitura delle funzioni che desideri utilizzare).

3.3 Profilo#

Insieme al tuo account memorizziamo:

• il nome visualizzato (da 2 a 24 caratteri, univoco) e, facoltativamente, un'immagine del profilo,
• i punti esperienza (XP), il livello e il titolo che hai scelto; per prevenire abusi registriamo gli accrediti di XP con data e ora e i bonus applicati (Party Pass, amici in partita, host, MVP, fine settimana),
• la tua serie di giorni (serie attuale e migliore, ultimo giorno di gioco),
• le statistiche di gioco (partite online, vittorie, parole spiegate, buzzer) e il numero delle tue partite Pass & Play,
• per ogni partita online conclusa, un riepilogo: vittoria, host, MVP, squadra, numero di squadre e di giocatori, numero di amici in partita, parole spiegate e saltate, falli, buzzer, parole per variante di gioco e durata della partita. Lo utilizziamo per assegnare gli XP e per accreditarti in seguito obiettivi e missioni, anche retroattivamente. Solo tu puoi vedere questo riepilogo,
• lo stato del tuo Party Pass (attivo, data di scadenza),
• se si tratta di un account ospite,
• la versione delle Condizioni d'uso che hai accettato e la data dell'accettazione,
• il codice della lobby in cui ti trovi al momento (affinché gli amici possano unirsi),
• la data e l'ora di creazione e dell'ultima modifica.

Filtro delle parole: il nostro server confronta i nomi visualizzati e i mazzi personali con un elenco di termini palesemente offensivi, sessuali ed estremisti. Le corrispondenze non vengono memorizzate.

Immagine del profilo: scegli una foto tramite il selettore di foto del sistema. L'app riceve solo quella foto, la riduce a 512 pixel, la salva in formato JPEG e la carica nell'area di archiviazione “avatars”. Quest'area di archiviazione è leggibile pubblicamente: chiunque conosca l'indirizzo dell'immagine può aprirla. Nell'app, la tua immagine è visibile ai tuoi amici, alle persone con cui è in sospeso una richiesta di amicizia e alle persone che ti hanno bloccato (nel loro elenco dei giocatori bloccati). Gli altri giocatori nelle stanze vedono solo il tuo nome visualizzato. Non caricare un'immagine che mostri altre persone senza il loro consenso.

Base giuridica: art. 6, par. 1, lett. b), GDPR; per il filtro delle parole e il registro antiabuso, art. 6, par. 1, lett. f), GDPR (tutela degli utenti e del gioco).

3.4 Storico partite Pass & Play#

Quando concludi una partita Pass & Play, salviamo un riepilogo nel tuo account: data, durata, tabellone e varianti di gioco, nomi delle squadre, i nomi dei giocatori che hai inserito, il vincitore, il resoconto dei round (parole, punti) e fino a 12 disegni. In assenza di connessione, il riepilogo viene prima conservato sul dispositivo e caricato in seguito. Solo tu puoi vedere queste voci. I tuoi amici vedono solo quante partite Pass & Play hai giocato. Per gli altri giocatori usa soltanto soprannomi o nomi di battesimo.

Base giuridica: art. 6, par. 1, lett. b), GDPR. Per i nomi degli altri giocatori, art. 6, par. 1, lett. f), GDPR (il nostro e il tuo interesse a mostrare lo storico partite completo).

3.5 Stanze online e partite online#

Quando crei una stanza o ti unisci a una stanza, trattiamo:

• Dati della stanza: codice stanza, host, impostazioni, mazzi selezionati, stato.
• Dati di partecipazione: il tuo nome visualizzato nella stanza, squadra, posto, stato “pronto”, stato della connessione, l'ora del tuo ultimo segnale di presenza (l'app lo invia regolarmente mentre ti trovi in una stanza, in modo da rilevare le connessioni interrotte) e le funzioni dell'app supportate dal tuo dispositivo. Se l'host ti rimuove da una lobby, lo memorizziamo affinché tu non possa rientrare in quella stanza.
• Dati di gioco: round, parole estratte, punti ed eventi di gioco con data e ora (ad es. buzzer, falli, parole saltate, obiezioni, chi spiega o controlla).
• Disegno dal vivo: durante un round di disegno, i tuoi tratti vengono inviati in tempo reale agli altri giocatori tramite il servizio in tempo reale del nostro fornitore di hosting (Supabase Realtime) e non vengono memorizzati durante la trasmissione. Quando la parola disegnata viene indovinata, salviamo il disegno finito con la parola e con te come autore. I giocatori di quella partita possono vederlo dopo il round.
• Mazzi personali dell'host: quando un host avvia una partita con mazzi personali, salviamo una copia delle parole. I giocatori vedono le parole durante la partita e il nome del mazzo nella lobby.

I giocatori nella stanza vedono il tuo nome visualizzato, la tua squadra, il tuo stato “pronto” e di connessione, i tuoi disegni, il tuo video dal vivo (vedi 3.10) e le tue azioni di gioco. Dopo la partita, tutti i partecipanti vedono la partita nel proprio storico partite (squadre, nomi, round, parole, disegni).

Base giuridica: art. 6, par. 1, lett. b), GDPR.

3.6 Amici, inviti e stato online#

• Codice amico: al tuo account viene assegnato un codice amico di 6 caratteri, che puoi anche mostrare come codice QR o condividere tramite il menu di condivisione del tuo dispositivo. Chiunque lo conosca può inviarti una richiesta di amicizia. Il numero di richieste per ora è limitato.
• Amicizie e richieste: memorizziamo chi ha inviato una richiesta a chi e quando, e se è stata accettata. Finché una richiesta è in sospeso, vi vedete reciprocamente il nome visualizzato e l'immagine del profilo.
• Stato online: finché l'app è aperta, invia un segnale di presenza circa una volta al minuto. Gli amici confermati vedono se sei online e in quale lobby aperta ti trovi.
• Cos'altro vedono gli amici: il tuo profilo con livello, titolo, serie di giorni e statistiche, i tuoi disegni preferiti e se hai un Party Pass attivo.
• Inviti: memorizziamo chi invita, chi è invitato, la stanza, lo stato e la data e l'ora.

Dopo un blocco, nessuno dei due può più vedere queste informazioni.

Base giuridica: art. 6, par. 1, lett. b), GDPR.

3.7 Mazzi personali e preferiti#

I mazzi personali (nome, emoji, parole e parole vietate) vengono memorizzati sul tuo dispositivo e nel tuo account, così da essere disponibili su tutti i tuoi dispositivi. Solo tu puoi vederli, a meno che tu non li utilizzi come host in una partita online (vedi 3.5). I disegni che contrassegni come preferiti (fino a 200) vengono memorizzati nel tuo account e sono visibili a te e ai tuoi amici confermati.

Base giuridica: art. 6, par. 1, lett. b), GDPR.

3.8 Segnalazione, blocco, nascondere i video#

Puoi segnalare profili, disegni, video dal vivo e i mazzi personali di un host, bloccare giocatori e nascondere il video dal vivo di altri giocatori.

• Le segnalazioni contengono: il tuo account come autore della segnalazione, il tipo e l'identificativo del contenuto segnalato, il motivo che hai scelto (offensivo o d'odio, contenuti sessuali, molestie o bullismo, spam, altro oppure, per i mazzi, lobby o partita), gli identificativi della persona, del round, del disegno o della stanza segnalati, per i mazzi il nome del mazzo, nonché la data e l'ora e lo stato di gestione. Non viene creata alcuna copia del contenuto segnalato.
• I blocchi contengono chi ha bloccato chi e quando. Quando blocchi qualcuno, eliminiamo le amicizie esistenti, le richieste in sospeso e gli inviti tra voi e vi separiamo nelle lobby condivise.
• Nascondere un video ha effetto solo sul tuo dispositivo e non viene memorizzato.

Alla persona segnalata non viene comunicato chi l'ha segnalata.

Base giuridica: art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse consiste nel proteggere gli utenti da contenuti illeciti e inappropriati e nel far rispettare le nostre Condizioni d'uso. Laddove siamo tenuti per legge a gestire le segnalazioni (ad es. art. 16 DSA), art. 6, par. 1, lett. c), GDPR.

3.9 Accettazione delle Condizioni d'uso#

Memorizziamo, sul tuo dispositivo e nel tuo profilo, quale versione delle Condizioni d'uso hai accettato e quando.

Base giuridica: art. 6, par. 1, lett. b) e f), GDPR (prova della conclusione del contratto).

3.10 Fotocamera, microfono e video dal vivo (Mimo)#

• Scanner di codici QR: la fotocamera si apre solo quando scansioni il codice QR di un amico o di una stanza. L'immagine viene analizzata esclusivamente sul tuo dispositivo e non viene né memorizzata né trasmessa.
• Fotocamera dal vivo nei round di mimo: la fotocamera dal vivo è disponibile se tu o l'host della stanza avete un Party Pass attivo. Quando tocca a te mimare, l'app chiede l'accesso alla fotocamera prima di trasmettere. Durante il tuo round di mimo, l'immagine della tua fotocamera viene trasmessa dal vivo agli altri giocatori della stessa partita. Solo chi sta mimando in quel momento trasmette video; tutti gli altri si limitano a riceverlo. La trasmissione avviene tramite LiveKit (vedi 4.3). A tal fine, il nostro server emette un token di accesso contenente il tuo identificativo utente, il tuo nome visualizzato e un identificativo del round. Il token è valido per la durata del round più due minuti.
• Nessun audio: l'app non registra né trasmette suoni. Il nostro server consente solo l'invio dell'immagine della fotocamera.
• Nessuna registrazione: non registriamo né memorizziamo i video dal vivo.

Puoi revocare l'accesso alla fotocamera in qualsiasi momento nelle impostazioni del tuo dispositivo (nell'app: Impostazioni → Autorizzazioni). La fotocamera dal vivo e lo scanner QR non funzioneranno più.

Base giuridica: art. 6, par. 1, lett. b), GDPR. L'accesso alla fotocamera lo consenti tramite la richiesta del sistema operativo (§ 25, comma 1, TDDDG).

3.11 Condivisione#

Puoi condividere i disegni come immagine e il tuo codice amico tramite il menu di condivisione del tuo dispositivo. L'immagine viene generata sul tuo dispositivo. Non veniamo a sapere dove la condividi.

3.12 Party Pass (abbonamento in-app)#

Acquisti il Party Pass tramite l'App Store. Apple gestisce l'acquisto e il pagamento. Non riceviamo dati di pagamento (ad es. carta di credito).

Per la gestione degli abbonamenti utilizziamo RevenueCat (vedi 4.2). Vengono trattati:

• il tuo identificativo utente nel nostro sistema (l'“App User ID” di RevenueCat),
• le ricevute e i dati delle transazioni dell'App Store (prodotto, data di acquisto e di scadenza, periodo di prova, rinnovo, disdetta, rimborso),
• i dati tecnici di cui l'SDK di RevenueCat ha bisogno per abbinare gli acquisti (ad es. versione dell'app, sistema operativo, paese e valuta dello store).

RevenueCat comunica al nostro server acquisti, rinnovi, disdette e scadenze. Subito dopo un acquisto, l'app richiede anche direttamente questo stato. Di questi dati memorizziamo solo quale prodotto è attivo e fino a quando. I tuoi amici vedono se hai un Party Pass attivo. Se sei l'host, i giocatori nella tua stanza possono usare le funzioni del Party Pass per quella partita.

Base giuridica: art. 6, par. 1, lett. b), GDPR.

3.13 Richiesta di valutazione#

Dopo ogni terza partita conclusa, al massimo una volta ogni tre giorni, l'app può mostrare la richiesta di valutazione di Apple. L'app conserva il contatore solo sul tuo dispositivo. Non veniamo a sapere se e come valuti l'app.

3.14 Log del server e configurazione dell'app#

All'avvio, l'app richiede la versione minima supportata e un eventuale avviso di manutenzione. Ogni richiesta ai nostri server genera dati di log tecnicamente necessari, tra cui indirizzo IP, data e ora, endpoint richiesto, codice di stato e identificativo dell'app (user agent). Servono al funzionamento sicuro e alla risoluzione dei problemi. Il nostro fornitore di hosting Supabase cancella questi log dopo 7 giorni.

Base giuridica: art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse consiste in un funzionamento sicuro e stabile.

4. Destinatari e responsabili del trattamento#

Con i seguenti fornitori di servizi abbiamo stipulato contratti per il trattamento dei dati ai sensi dell'art. 28 GDPR.

4.1 Supabase (database, accesso, archiviazione di file, funzioni server, tempo reale)#

Controparte contrattuale: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Il database, il sistema di accesso e l'archivio per le immagini del profilo si trovano nella regione EU-Central (Francoforte sul Meno, Germania). Le funzioni server e il servizio in tempo reale possono essere eseguiti in un altro data center di Supabase più vicino alla richiesta. Non si può escludere l'accesso da parte di Supabase da paesi al di fuori dell'UE (ad es. per l'assistenza). Tale accesso è coperto dalle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c), GDPR).

4.2 RevenueCat (gestione degli abbonamenti)#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Tratta i dati indicati al punto 3.12. Il trasferimento verso gli USA è coperto dalle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c), GDPR).

4.3 LiveKit (video dal vivo)#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, USA. La fotocamera dal vivo funziona tramite LiveKit Cloud. LiveKit inoltra il video attraverso il data center più vicino della sua rete globale e non lo memorizza. Durante la trasmissione il video può transitare su server al di fuori dell'UE. LiveKit riceve inoltre il tuo indirizzo IP, il tuo identificativo utente e il tuo nome visualizzato. LiveKit è certificata ai sensi del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework; decisione di adeguatezza, art. 45 GDPR). In aggiunta si applicano le clausole contrattuali tipo dell'UE.

4.4 Apple e Google#

• Accesso: se utilizzi “Accedi con Apple” o “Accedi con Google”, Apple Distribution International Ltd. (Irlanda) o Google Ireland Limited (Irlanda) trattano i tuoi dati di accesso in qualità di titolari autonomi del trattamento, secondo le proprie informative sulla privacy.
• Acquisti e distribuzione: Apple gestisce download, acquisti, pagamenti, periodi di prova, disdette, rimborsi e valutazioni in qualità di titolare autonomo del trattamento.

4.5 Altri utenti#

Come descritto nella sezione 3, gli altri giocatori e gli amici vedono determinati dati del profilo e di gioco. L'unico elemento accessibile al di fuori dell'app è la tua immagine del profilo, tramite il suo indirizzo.

4.6 Autorità#

Trasmettiamo dati alle autorità solo se vi siamo obbligati per legge.

5. Periodo di conservazione#

6. Eliminazione dell'account#

Puoi eliminare il tuo account nell'app in qualsiasi momento: Impostazioni → Account → Elimina account. Cancelliamo quindi in modo definitivo:

• il tuo account utente, compresi i dati di accesso di Apple o Google,
• il tuo profilo e la tua immagine del profilo,
• il tuo codice amico, le amicizie, le richieste, gli inviti e i blocchi (compresi quelli con cui altri ti hanno bloccato),
• statistiche, XP, stato online e stato del Party Pass,
• il tuo storico partite Pass & Play, i mazzi personali (comprese le loro copie delle partite online) e i preferiti,
• le tue partecipazioni a stanze e partite online.

Restano, senza alcun collegamento a te: i disegni e gli eventi di gioco delle partite online che compaiono nello storico partite degli altri partecipanti, nonché le segnalazioni che hai effettuato. Le segnalazioni che ti riguardano restano finché vengono gestite (vedi 5).

Non viene cancellato automaticamente il tuo record cliente presso RevenueCat (identificativo utente e cronologia degli acquisti). Scrivici a hello@pakumedia.de e lo faremo cancellare. Apple conserva le ricevute di acquisto secondo le proprie regole.

Importante: l'eliminazione dell'account non disdice un abbonamento in corso. L'app te lo ricorda prima dell'eliminazione. Disdici prima il Party Pass nelle impostazioni degli abbonamenti Apple (nell'app: Impostazioni → Party Pass → Gestisci abbonamento).

Puoi anche richiedere la cancellazione via e-mail a hello@pakumedia.de.

7. I tuoi diritti#

Hai diritto

• di accesso (art. 15 GDPR),
• di rettifica (art. 16 GDPR),
• alla cancellazione (art. 17 GDPR),
• di limitazione del trattamento (art. 18 GDPR),
• alla portabilità dei dati (art. 20 GDPR),
• di opporti al trattamento basato sull'art. 6, par. 1, lett. f), GDPR per motivi connessi alla tua situazione particolare (art. 21 GDPR),
• di revocare il consenso con effetto per il futuro (art. 7, par. 3, GDPR), ad es. l'accesso alla fotocamera nelle impostazioni del dispositivo.

Per esercitarli, contattaci a hello@pakumedia.de.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR). L'autorità competente per noi è: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germania, https://www.ldi.nrw.de.

8. Bambini e ragazzi#

Pass & Play su un solo dispositivo può essere giocato a qualsiasi età. Un account con Apple o Google, le funzioni online (stanze, amici, fotocamera dal vivo) e il Party Pass sono destinati a persone di età pari o superiore a 16 anni. Se hai meno di 16 anni, puoi utilizzarli solo con il consenso di chi esercita la responsabilità genitoriale su di te.

Se ritieni che un minore ci abbia fornito dati senza il consenso necessario, scrivici a hello@pakumedia.de e li cancelleremo.

9. Sicurezza#

Le connessioni tra l'app, i nostri server e LiveKit sono cifrate (TLS). Le regole di accesso nel database (Row Level Security) limitano ogni record alle persone autorizzate. Le scritture decisive per il gioco e rilevanti per la sicurezza avvengono esclusivamente tramite funzioni server verificate.

10. Modifiche#

Aggiorniamo la presente informativa sulla privacy quando cambiano l'app o la normativa. Vale la versione collegata nell'app.