Project Zero Privacy Policy
Project Zero is an online game for Android (and later PC). This page explains which data the game collects, why, for how long and how to delete it. In short: we only collect what the online game needs to work, we never sell any data and the game has no advertising.
Who is responsible
Data controller: Bozzoalan Andrea, independent developer. Contact for any privacy request: projectzero.games.studio@gmail.com.
What we collect and why
The game never asks for your real name, email, phone number, age, location, contacts, photos or payment details.
| Data | Why | How long |
|---|---|---|
| Account ID (8 random characters) and a secret access key (the server keeps only its encrypted fingerprint) | Recognise your account when you connect, without a password. | Until you delete the account. |
| Hero name chosen by you | Show it to other players (rankings, island, friends, Arena). | Until you delete the account. |
| Game state: hero, items, currencies, progress, friends, rankings, leagues, ruby purchases (receipt number) | The game is always online: the real save lives on the server, so it is never lost and nobody can cheat. | Until you delete the account. |
| IP address and technical connection data (ping, connection type, operating system, phone model, game smoothness) | Connect you, protect the server from abuse and attacks, understand network and performance problems. | In server logs for 30 days, then deleted automatically. |
| Last 12 sign-ins to your account (date, IP address, normal sign-in or recovery) | Protect the account from theft and fake recoveries: the admin looks at them only if there is a problem with your account. | Until you delete the account (older ones are replaced automatically). |
| Acceptance of the Terms of Service (version accepted and date) | Prove that you accepted the Terms before playing: the game does not connect until you tap I ACCEPT. | Until you delete the account (a new version replaces the old one). |
| Result of Google's Play Integrity check (original app from Google Play, device intact or not) | Protect the game from modified apps and cheating. | Until you delete the account (each check replaces the previous one). |
| Anonymous statistics: session length, room where players stop, return after 1 and 7 days, game errors | Find where the game is too hard or breaks, and improve it. | Only as overall numbers (e.g. "40% come back the next day"), without knowing who. |
| Problem reports you send from the game (text, optional screenshot, account ID, game version) | Fix the problem you report. | At most 90 days. |
| Player reports (REPORT button on their player card): reason, optional note, ID and name of the reporter and of the reported player, and the reported player's latest messages the reporter could read (world, squad and guild chat, private messages sent to the reporter) | Protect players from insults, spam and cheating: the admin reads them and can mute or suspend. Three chat reports within 24 hours mute automatically for one hour. | At most 90 days; removed at once if either player deletes the account. |
| Players you block (BLOCK button) | Hide their messages and stop them inviting you. | Until you unblock them or delete the account. |
| Your Discord user ID and name, only if you choose "Sign in with Discord" or link the account (optional) | Let you into your hero from another phone or PC and recover the account with our bot (/recover). We ask Discord only for your identity (no email, servers or messages). | While it stays linked: UNLINK in Settings or deleting the account removes them at once. |
Chat messages between friends go through the server to reach your friend but are never stored. The server only remembers each player's last 20 while it is running, and attaches them to a report only if the person who received them reports the sender.
Legal basis
Performance of the service you request by installing and using the game (GDPR art. 6.1.b) for account, name and game state; legitimate interest (GDPR art. 6.1.f) for server security, technical logs, anonymous statistics and player reports.
Who we share it with
- Nobody buys it: we do not sell or hand over data. No advertising, no third-party tracking.
- The game server is a rented computer in Europe (Contabo GmbH, Germany, European Union) hosting it on our behalf.
- In-app purchases are handled by Google Play: we only receive the order number to deliver your rubies, never payment details. Google's privacy policy applies.
- If you choose Sign in with Discord, sign-in goes through Discord and our website (Cloudflare), which pass us only your Discord ID and name. Discord's privacy policy applies too.
- Other players only see what is public in the game: hero name, look, level, power, rankings and leagues.
On your phone
The game keeps on your phone a copy of the save, your ID with its access key and your settings (language, audio, notifications). Notifications are local: your phone schedules them, no server sends them. Uninstalling the game deletes them.
On the website
The website uses no advertising or analytics cookies. Only if you sign in to the Account page with Discord do we set a technical cookie (session, 30 days) that keeps you signed in: it holds a random code, no personal data. To show you your hero, the game server sends the website (Cloudflare) the public card of heroes linked to Discord (portrait with skins, name, class, level, gear, Tower floor, trophies, leagues, clan): only you can see it, after signing in. SIGN OUT deletes the cookie; unlinking Discord in the game removes the card from the website within a few minutes.
How to delete your data
- In the game: Settings → DELETE ACCOUNT → two confirmations. The account and all its data on the server are deleted immediately.
- Without the game: write to projectzero.games.studio@gmail.com with your account ID (shown in the game's FRIENDS screen). We delete it within 30 days. Details: deletion page.
After deletion only these remain: server safety copies, overwritten automatically within 14 days; logs with the IP, within 30 days; the receipt number of a purchase, no longer linked to you (it prevents reuse).
Your rights
You can ask to access, correct, delete or receive a copy of your data, and object to its use, by writing to projectzero.games.studio@gmail.com. You can also lodge a complaint with the Italian data protection authority (garanteprivacy.it) or the authority of your country.
Children
The game does not ask for age and collects no more data from children than from adults. If you are under 14 (or the age set by your country), ask a parent before playing online. A parent can ask us to delete the account at any time.
Changes
If this policy changes, we update the date above and announce it in the game news.
Informativa sulla privacy di Project Zero
Project Zero e' un gioco online per Android (e in futuro PC). Questa pagina spiega quali dati il gioco raccoglie, perche', per quanto tempo e come cancellarli. In breve: raccogliamo solo cio' che serve per far funzionare il gioco online, non vendiamo nessun dato e nel gioco non c'e' pubblicita'.
Chi e' il titolare
Titolare del trattamento: Bozzoalan Andrea, sviluppatore indipendente. Contatto per ogni richiesta sulla privacy: projectzero.games.studio@gmail.com.
Cosa raccogliamo e perche'
Il gioco non chiede nome vero, email, numero di telefono, eta', posizione, contatti, foto o dati di pagamento.
| Dato | Perche' | Quanto resta |
|---|---|---|
| ID dell'account (8 caratteri casuali) e una chiave segreta di accesso (sul server ne teniamo solo l'impronta cifrata) | Riconoscere il tuo account quando ti colleghi, senza password. | Finche' non cancelli l'account. |
| Nome dell'eroe che scegli tu | Mostrarlo agli altri giocatori (classifiche, isola, amici, Arena). | Finche' non cancelli l'account. |
| Stato di gioco: eroe, oggetti, valute, progressi, amici, classifiche, leghe, acquisti di rubini (numero della ricevuta) | Il gioco e' sempre online: il salvataggio vero sta sul server, cosi' non si perde e nessuno puo' barare. | Finche' non cancelli l'account. |
| Indirizzo IP e dati tecnici della connessione (ping, tipo di collegamento, sistema operativo, modello del telefono, fluidita' del gioco) | Collegarti, difendere il server da abusi e attacchi, capire i problemi di rete e di prestazioni. | Nei registri (log) del server per 30 giorni, poi cancellati da soli. |
| Ultimi 12 accessi al tuo account (data, indirizzo IP, se accesso normale o recupero) | Proteggere l'account da furti e recuperi falsi: l'admin li guarda solo se c'e' un problema col tuo account. | Finche' non cancelli l'account (i piu' vecchi si sostituiscono da soli). |
| Accettazione dei Termini di servizio (versione accettata e data) | Dimostrare che hai accettato i Termini prima di giocare: il gioco non si collega finche' non premi ACCETTO. | Finche' non cancelli l'account (una versione nuova sostituisce la vecchia). |
| Esito del controllo Play Integrity di Google (app originale da Google Play, telefono integro o no) | Difendere il gioco da app modificate e imbrogli. | Finche' non cancelli l'account (ogni controllo sostituisce il precedente). |
| Statistiche anonime: durata delle sessioni, stanza in cui si smette di giocare, ritorno dopo 1 e 7 giorni, errori del gioco | Capire dove il gioco e' troppo difficile o si rompe, e migliorarlo. | Solo come numeri complessivi (es. "il 40% torna il giorno dopo"), senza sapere chi. |
| Segnalazioni di problemi che mandi tu dal gioco (testo, screenshot facoltativo, ID dell'account, versione del gioco) | Correggere il problema che segnali. | Al massimo 90 giorni. |
| Segnalazioni di un giocatore (tasto SEGNALA sulla sua scheda): motivo, nota facoltativa, ID e nome di chi segnala e di chi e' segnalato, e gli ultimi messaggi del segnalato che chi segnala poteva leggere (chat del mondo, di squadra, di gilda, privati mandati a lui) | Proteggere i giocatori da insulti, spam e imbrogli: l'admin le legge e puo' zittire o sospendere. Tre segnalazioni per la chat in 24 ore zittiscono da sole per un'ora. | Al massimo 90 giorni; tolte subito se uno dei due cancella l'account. |
| Giocatori che blocchi (tasto BLOCCA) | Non farti vedere i loro messaggi e non farti invitare da loro. | Finche' non li sblocchi o non cancelli l'account. |
| ID e nome del tuo utente Discord, solo se scegli tu "Entra con Discord" o colleghi l'account (facoltativo) | Farti entrare nel tuo eroe da un altro telefono o PC e recuperare l'account col nostro bot (/recupera). Chiediamo a Discord solo l'identita' (niente email, server o messaggi). | Finche' resta collegato: SCOLLEGA in Impostazioni o la cancellazione dell'account li tolgono subito. |
Messaggi della chat tra amici: passano dal server per arrivare all'amico ma non vengono salvati. Il server ricorda solo gli ultimi 20 di ognuno finche' resta acceso, e li allega a una segnalazione solo se chi li ha ricevuti segnala chi li ha scritti.
Base giuridica
Esecuzione del servizio che chiedi installando e usando il gioco (art. 6.1.b GDPR) per account, nome e stato di gioco; legittimo interesse (art. 6.1.f GDPR) per sicurezza del server, log tecnici, statistiche anonime e segnalazioni dei giocatori.
Con chi li condividiamo
- Nessuno li compra: non vendiamo e non cediamo dati. Nessuna pubblicita', nessun servizio di tracciamento esterno.
- Il server del gioco e' un computer affittato in Europa (Contabo GmbH, Germania, Unione Europea), che lo ospita per nostro conto.
- Gli acquisti in-app li gestisce Google Play: noi riceviamo solo il numero dell'ordine per consegnarti i rubini, mai i dati di pagamento. Vale l'informativa di Google.
- Se scegli Entra con Discord, l'accesso passa da Discord e dal nostro sito (Cloudflare), che ci girano solo ID e nome Discord. Vale anche l'informativa di Discord.
- Gli altri giocatori vedono solo cio' che e' pubblico nel gioco: nome dell'eroe, aspetto, livello, potenza, classifiche e leghe.
Sul tuo telefono
Il gioco tiene sul telefono una copia del salvataggio, il tuo ID con la chiave di accesso e le impostazioni (lingua, audio, notifiche). Le notifiche sono locali: le programma il telefono, nessun server te le manda. Disinstallando il gioco si cancellano.
Sul sito
Il sito non usa cookie di pubblicita' ne' di statistica. Solo se entri nella pagina Account con Discord mettiamo un cookie tecnico (sessione, 30 giorni) che ti tiene dentro: contiene un codice a caso, niente dati personali. Per mostrarti l'eroe il server del gioco manda al sito (Cloudflare) la scheda pubblica degli eroi collegati a Discord (ritratto con le skin, nome, classe, livello, equipaggiamento, piano della Torre, trofei, leghe, clan): la vedi solo tu, dopo l'accesso. ESCI cancella il cookie; scollegando Discord nel gioco la scheda sparisce dal sito entro pochi minuti.
Come cancellare i tuoi dati
- Dal gioco: Impostazioni → CANCELLA ACCOUNT → due conferme. Cancella subito l'account e tutti i suoi dati sul server.
- Senza il gioco: scrivi a projectzero.games.studio@gmail.com con l'ID del tuo account (lo trovi nella schermata AMICI del gioco). Cancelliamo entro 30 giorni. Dettagli: pagina di cancellazione.
Dopo la cancellazione restano solo: le copie di sicurezza del server, che si sovrascrivono da sole entro 14 giorni; i log con l'IP, entro 30 giorni; il numero della ricevuta di un acquisto, senza piu' nessun legame con te (serve a impedire che venga riusato).
I tuoi diritti
Puoi chiedere di vedere, correggere, cancellare o ricevere in copia i tuoi dati, e opporti al loro uso, scrivendo a projectzero.games.studio@gmail.com. Puoi anche fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorita' del tuo paese.
Minori
Il gioco non chiede l'eta' e non raccoglie piu' dati dai minori che dagli adulti. Se hai meno di 14 anni, chiedi a un genitore prima di giocare online. Un genitore puo' chiederci di cancellare l'account in qualsiasi momento.
Modifiche
Se questa informativa cambia, aggiorniamo la data in alto e lo scriviamo nelle novita' del gioco.