Informativa sulla privacy

Il titolare del trattamento descritto nella presente informativa, ai sensi dell'art. 4, punto 7) del Regolamento generale sulla protezione dei dati (GDPR), è:

• Dati dell'account: nome, indirizzo e-mail, immagine del profilo, identificativi dell'account e registrazioni di autenticazione.
• Domande di benvenuto: le tue risposte facoltative sul tuo obiettivo, il tuo ruolo, le dimensioni del tuo team, come hai conosciuto Oryn ed eventuali note che aggiungi, salvate con il tuo account per migliorare Oryn per persone come te.
• Preferenza e-mail: se hai scelto di ricevere e-mail facoltative di Oryn con consigli, novità sul prodotto e offerte, quando lo hai scelto, la lingua e la versione del testo che ti è stata mostrata.
• Dati dei progetti: prompt, messaggi in chat, asset caricati e importati, file generati, build, anteprime, versioni e impostazioni dei progetti.
• Audio che carichi per la sintesi vocale o la clonazione della voce, compresa la voce registrata stessa.
• Attività nella community: giochi pubblicati, commenti, "mi piace", follow, relazioni di remix e segnalazioni di contenuti.
• Dati di fatturazione: piano, stato dell'abbonamento, registro dei crediti, fatture e l'indirizzo di fatturazione necessario per determinare l'IVA.
• Dati di utilizzo e di sicurezza: attività sulle funzioni, consumo di crediti, dati del dispositivo e del browser, diagnostica, errori ed eventi di sicurezza.

• Art. 6, par. 1, lett. b) GDPR — esecuzione di un contratto: il tuo account, i tuoi progetti, le esecuzioni di generazione e di build, la pubblicazione, la contabilizzazione di piani e crediti e l'elaborazione dei pagamenti. Senza di essi non c'è alcun servizio da fornire.
• Art. 6, par. 1, lett. c) GDPR — obbligo legale: fatture, registrazioni IVA e i relativi periodi di conservazione, e l'intervento sulle segnalazioni di contenuti illegali.
• Art. 6, par. 1, lett. f) GDPR — legittimo interesse: misurazione operativa lato server (con quale frequenza la generazione riesce o fallisce), prevenzione degli abusi e registrazione degli eventi di sicurezza. Ciò non imposta cookie e non legge nulla dal tuo dispositivo.
• Art. 6, par. 1, lett. a) GDPR — consenso: l'analisi del prodotto lato browser descritta nella sezione 7 e, solo se lo scegli, le e-mail di Oryn con consigli, novità sul prodotto e offerte, compresa una serie di benvenuto dopo la registrazione. Puoi revocare ciascuna delle due scelte in qualsiasi momento senza conseguenze sul servizio; ogni e-mail di marketing contiene un link per annullare l'iscrizione.

Per eseguire ciò che chiedi, inviamo i prompt e le parti del tuo progetto necessarie al compito — contenuto dei file, output degli errori, impostazioni del progetto — ai fornitori di modelli di IA. Le immagini e l'audio allegati vengono inviati insieme quando un compito li utilizza.

I tuoi prompt non vengono usati per addestrare modelli. Le richieste instradate tramite OpenRouter contengono un'istruzione che esclude qualsiasi fornitore a monte la cui policy consenta di conservare i prompt o di usarli per l'addestramento. OpenRouter stesso non effettua addestramento su ciò che vi transita. Questo ci costa la disponibilità di alcuni modelli, anziché costare a te il tuo lavoro.

Un'eccezione: quando lo studio sceglie asset già pronti per il tuo gioco, una breve descrizione del gioco e gli asset candidati vengono inviati a un modello decisionale sul servizio decisionale di OpenRouter, che non accetta ancora tale istruzione. I tuoi file, i tuoi caricamenti e la cronologia della chat non fanno parte di tale richiesta.

I modelli girano presso le società che li ospitano, per lo più negli Stati Uniti. Quale host serva una richiesta dipende dal modello e dal compito; su richiesta ti diciamo quali fornitori hanno trattato i tuoi dati.

Non inserire nei prompt o nei file di progetto credenziali, chiavi API o dati personali di cui non hai bisogno. Il funzionamento del servizio non li richiede in alcun modo.

Se generi una voce o cloni una voce, il file audio che fornisci viene caricato su fal.ai e passato al modello vocale, che ne ricava un identificativo vocale riutilizzabile. La registrazione di una persona identificabile costituisce un dato personale di quella persona, e la clonazione di una voce incide sui suoi diritti della personalità.

Carica solo una voce che hai il diritto di usare, e solo con il consenso di quella persona. Eliminiamo l'audio caricato insieme al progetto a cui appartiene.

Se detti un messaggio, la registrazione viene caricata su fal.ai e trasformata in testo da un modello di riconoscimento vocale. Conserviamo il testo, non la registrazione; fal.ai elimina il file caricato secondo le proprie regole di conservazione.

Un progetto è privato finché non lo pubblichi, tranne un gioco creato gratuitamente, che diventa pubblico non appena è stato creato. Una volta che un gioco è pubblico, il gioco, il suo titolo, le illustrazioni, la descrizione, il tuo nome da creatore e la tua immagine del profilo, nonché il numero di partite e di "mi piace", sono visibili a chiunque, che abbia effettuato l'accesso o meno. I commenti che scrivi sono pubblici allo stesso modo.

Le segnalazioni di contenuti vengono conservate con l'identificativo dell'account di chi segnala, così possiamo darvi seguito e risponderti. Teniamo traccia delle decisioni che prendiamo sui contenuti segnalati.

Come viene contata una partita. Affinché il numero sotto un gioco abbia un significato, un visitatore viene contato una volta per gioco ogni ora. Per farlo non conserviamo il tuo indirizzo IP: l'indirizzo viene combinato con il gioco, l'ora e un nostro segreto in un hash unidirezionale, e solo tale hash viene conservato. Non può essere ritrasformato in un indirizzo e, poiché l'ora ne fa parte, due visite a un'ora di distanza non possono essere collegate tra loro. Se hai effettuato l'accesso, viene invece usato l'identificativo del tuo account. La base giuridica è l'art. 6, par. 1, lett. f) GDPR — l'interesse del creatore e il nostro a un conteggio delle partite che non sia gonfiabile con facilità.

• Cookie di accesso e di sessione impostati da Clerk. Strettamente necessari — senza di essi non puoi restare connesso.
• Cookie di consenso (oryn-analytics-consent-v3, oryn-marketing-consent-v1, oryn-session-recording-consent-v1), che memorizzano per un anno la tua risposta al banner affinché non te la chiediamo di nuovo.
• Cookie di invito (oryn_ref), impostato per novanta giorni quando arrivi tramite un link di invito, affinché la persona che ti ha invitato riceva il riconoscimento quando ti registri.
• Cookie di preferenza (oryn-theme, oryn-language), conservati per un anno ciascuno affinché l'interfaccia si ripresenti con il tema e la lingua che hai scelto, e oryn_bonus_banner_dismissed, affinché una barra dei bonus che hai chiuso resti chiusa. Vengono scritti solo quando modifichi una di queste impostazioni e non richiedono consenso: una preferenza che hai chiesto tu stesso ne è esente.
• Paese: Cloudflare stima il tuo paese dal tuo indirizzo IP. Lo usiamo per preselezionare l'IVA per i consumatori, per stabilire la valuta e il prezzo che ti vengono addebitati, per decidere se possiamo accettare pagamenti dal tuo paese e per bloccare l'accesso dai paesi sottoposti a sanzioni. Se non è disponibile, viene mostrata la Germania come valore predefinito modificabile. Modificando la selezione viene memorizzato oryn-pricing-country per un anno; esso determina solo l'IVA visualizzata, mentre l'imposta addebitata è determinata dalle verifiche sull'indirizzo di fatturazione.
• L'analisi nel browser e la riproduzione delle sessioni (PostHog, UE, e il nostro MRRocket, UE) partono solo con il tuo consenso. Registriamo le visite alle pagine, i clic, la profondità di scorrimento, gli errori e le interazioni mascherate. Testi e campi di inserimento sono mascherati; media e contenuti incorporati sono bloccati. I corpi e le intestazioni delle richieste di rete, i log della console e le registrazioni dei canvas sono disattivati. PostHog usa cookie e archiviazione locale; MRRocket imposta ck_id (un anno) e ck_sid (trenta minuti) e ricorda nell'archiviazione locale che una registrazione è stata conteggiata. Revoca il consenso nelle impostazioni dei cookie per interrompere la raccolta futura; contattaci per eliminare le registrazioni già trasmesse.
• Con il tuo consenso registriamo come usi questo sito web (clic, scorrimento e pagine che visiti; tutti i campi dei moduli sono mascherati) per individuare errori e migliorarlo (art. 6, par. 1, lett. a) GDPR, § 25(1) TDDDG). Si tratta di una scelta separata dall'analisi, memorizzata in oryn-session-recording-consent-v1 per un anno. MRRocket, che gestiamo noi stessi, conserva le registrazioni nell'UE (Cloudflare R2, giurisdizione UE) e le elimina dopo 30 giorni. Puoi revocare il consenso in qualsiasi momento nelle impostazioni dei cookie.
• Assistenza nel prodotto (il nostro messenger MRRocket). Con il consenso all'analisi, la bolla della chat si carica con la pagina; senza di esso, solo quando apri tu stesso la chat di assistenza. L'archiviazione locale ricorda l'ultima risposta che hai visto.
• Archiviazione locale per lo stato dell'interfaccia, come il layout dell'editor e i suggerimenti chiusi. Questi dati restano sul tuo dispositivo.

I seguenti fornitori trattano dati personali per nostro conto ai sensi dell'art. 28 GDPR. I trasferimenti al di fuori dell'UE si basano sulle clausole contrattuali tipo della Commissione europea.

• Clerk — accesso, sessioni e dati dell'account (USA).
• Convex — progetti, cronologia della chat, esecuzioni, versioni, dati di fatturazione e utilizzo (ospitati nell'UE, in Irlanda, da una società statunitense).
• Cloudflare — hosting, i container isolati in cui il tuo progetto viene compilato ed esportato, archiviazione di progetti, versioni e build, e-mail di servizio come link di accesso e ricevute, e i server relay che collegano i giocatori nei giochi multigiocatore, i quali vedono gli indirizzi IP dei giocatori (UE e USA).
• Stripe — pagamenti, abbonamenti, determinazione delle imposte e fatture (Irlanda e USA). Quando un acquisto avviene tramite Stripe Managed Payments, Stripe te lo vende in qualità di merchant of record e tratta i tuoi dati di pagamento, fiscali e di prevenzione delle frodi come titolare autonomo del trattamento, secondo la propria informativa sulla privacy.
• PostHog — analisi nel browser e riproduzione delle sessioni basate sul consenso, ospitate nell'UE. Separatamente, i server inviano senza cookie del browser gli esiti delle generazioni e dei pagamenti collegati all'account e gli errori diagnostici, per le finalità operative di cui alla sezione 3. L'interruttore del consenso nel browser non controlla tale trattamento separato; puoi contattarci per esercitare i tuoi diritti.
• MRRocket — la nostra analisi di marketing basata sul consenso: visualizzazioni di pagina, clic e profondità di scorrimento, errori, sondaggi e riproduzioni delle sessioni mascherate, collegati all'identificativo del tuo account, al tuo indirizzo e-mail e al tuo nome mentre hai effettuato l'accesso. Gestito da noi; conservato nell'UE presso Cloudflare e Neon (Francoforte). Con un piano a pagamento, i nostri server inviano inoltre a MRRocket, sotto il tuo indirizzo e-mail, se le build dei tuoi giochi funzionano o falliscono, senza prompt né contenuti del gioco, così possiamo individuare le build che continuano a fallire e aiutarti. Con il consenso all'analisi, MRRocket riceve anche le tue risposte alle domande di benvenuto, quale versione di un test di prodotto hai visto, e che hai completato un checkout e se si trattava di un piano o di un pacchetto di crediti, così possiamo confrontare tali versioni. Con il consenso all'analisi, MRRocket riceve inoltre i tuoi passaggi nel prodotto, come l'apertura della registrazione, la risposta alla verifica dell'età e alle domande di progettazione, la creazione, la riproduzione, la condivisione o l'esportazione di un gioco, l'invio di una modifica, l'apertura dei prezzi o dei pacchetti di crediti e gli errori che ti vengono mostrati. Questi passaggi includono dettagli come il modello, il piano, un conteggio o l'ID o il nome di un gioco pubblico, ma nessun prompt, nome di file o contenuto del gioco. Se hai effettuato l'accesso e hai dato questo consenso, ti assegniamo automaticamente a gruppi in base a questi passaggi, ad esempio “ha inviato una modifica negli ultimi 7 giorni”, così possiamo rendere l'assistenza e le offerte più pertinenti (art. 6, par. 1, lett. a) GDPR). Ciò non produce effetti giuridici o effetti analogamente significativi nei tuoi confronti.
• Assistenza MRRocket — la chat di assistenza nel prodotto e gli articoli di aiuto: i tuoi messaggi, la pagina da cui scrivi e, mentre hai effettuato l'accesso, l'identificativo del tuo account, il tuo indirizzo e-mail e il tuo nome, confermati da una firma del server. Senza accesso, puoi lasciare un indirizzo e-mail per la risposta. Gestito da noi; conservato nell'UE presso Cloudflare e Neon (Francoforte).
• E-mail MRRocket — solo se hai accettato queste e-mail: il tuo indirizzo e-mail, nome, lingua, data di registrazione, quando hai effettuato la scelta e la versione del testo mostrata, oltre a se ciascuna e-mail è stata recapitata, aperta o cliccata. Se rifiuti o annulli l'iscrizione, resta solo il tuo indirizzo e-mail, in una lista di blocco, affinché tali e-mail non ti raggiungano. Quali di queste e-mail ricevi può dipendere dai gruppi descritti alla voce MRRocket qui sopra; senza il tuo consenso alle e-mail, tali gruppi non attivano alcuna e-mail di questo tipo. Gestito da noi; conservato nell'UE presso Cloudflare e Neon (Francoforte). Le e-mail vengono inviate tramite Resend (USA).
• Piattaforme pubblicitarie (Reddit, Meta, TikTok, Google Ads, X) — solo con il tuo consenso alla pubblicità e solo le piattaforme su cui facciamo attualmente pubblicità; le impostazioni dei cookie indicano quali. I loro pixel registrano visite alle pagine, registrazione e acquisti (importo, valuta, identificativo del pagamento) con i propri cookie per misurare i nostri annunci. Meta riceve inoltre l'acquisto dal nostro server, con il tuo indirizzo e-mail e l'identificativo del tuo account sotto forma di hash, l'indirizzo IP e il browser, affinché un acquisto venga conteggiato anche quando il pixel è bloccato; solo con lo stesso consenso. I fornitori possono trattare i dati negli Stati Uniti sulla base di clausole contrattuali tipo o del Data Privacy Framework e combinarli con i propri dati secondo le proprie policy. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR, § 25(1) TDDDG), revocabile nelle impostazioni dei cookie.
• Fornitori di modelli di IA — OpenRouter, OpenAI e gli host di modelli instradati tramite essi, per prompt, contesto del progetto ed embedding di ricerca (per lo più USA).
• fal.ai — generazione di immagini, modelli 3D, audio, voce e video, riconoscimento vocale per la dettatura, e i fornitori di modelli che vi stanno dietro (USA e altri paesi terzi).
• GitHub — solo se colleghi un repository. I file del tuo progetto vengono allora inviati a GitHub con il tuo account e secondo le condizioni di GitHub.

Le copertine nella Hall of Fame vengono caricate direttamente dai server di immagini Steam di Valve (Valve Corporation, USA) e, per un titolo, da Wikimedia Commons (Wikimedia Foundation, USA). Aprendo quella pagina, il tuo browser richiede queste immagini, il che invia il tuo indirizzo IP e i dati del browser a tali server; non inviamo alcun referrer né cookie con la richiesta. Valve e Wikimedia non sono nostri responsabili del trattamento e trattano questi dati secondo le proprie informative sulla privacy. La base giuridica è l'art. 6, par. 1, lett. f) GDPR — il nostro interesse a mostrare copertine riconoscibili in una panoramica editoriale di giochi di successo.

• Account e progetti: finché non li elimini. L'eliminazione del tuo account rimuove i tuoi progetti, i giochi pubblicati, la cronologia della chat e i dati della community; puoi inoltre esportare i progetti per trenta giorni dopo la fine di un contratto.
• Fatture e documenti contabili: in genere otto anni dalla fine dell'anno solare; libri contabili e bilanci annuali in genere dieci anni. Restano applicabili le proroghe previste dalla legge, ad esempio in caso di procedimenti fiscali in corso. L'eliminazione dell'account non prevale sugli obblighi legali di conservazione.
• Segnalazioni di contenuti e decisioni di moderazione: tre anni, affinché uno schema ricorrente sia visibile e una decisione possa essere spiegata.
• Log di sicurezza e di errore: novanta giorni.
• Analisi e riproduzioni: secondo i periodi di conservazione configurati in PostHog; in MRRocket, gli eventi grezzi per novanta giorni e le riproduzioni delle sessioni per trenta giorni. La revoca del consenso nel browser interrompe la raccolta futura; non cancella automaticamente i dati trasmessi in precedenza. Puoi chiederne la cancellazione in base ai diritti indicati di seguito. La telemetria operativa separata è valutata sulla base della propria base giuridica.
• Gruppi in MRRocket: l'appartenenza può durare più a lungo degli eventi grezzi, finché non vieni rimosso dal gruppo. La revoca del consenso all'analisi interrompe la raccolta futura. L'eliminazione del tuo account non ti rimuove automaticamente da un gruppo. Puoi chiederne la cancellazione via e-mail.
• Conversazioni di assistenza: per il tempo necessario a rispondere alla tua richiesta e a documentarla.
• Preferenza e-mail: finché non la modifichi o non elimini il tuo account. La traccia di un consenso revocato può essere conservata per tre anni per dimostrare la conformità.

Ai sensi del GDPR hai il diritto di accedere ai tuoi dati (art. 15), di ottenerne la rettifica (art. 16) o la cancellazione (art. 17), di limitarne il trattamento (art. 18), di riceverli in un formato portabile (art. 20) e di opporti al trattamento basato sui nostri legittimi interessi (art. 21). Se il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro.

Puoi eliminare il tuo account e tutto ciò che contiene dalle impostazioni dell'account. Alcuni dati possono essere conservati quando lo richiedono la fatturazione, la sicurezza, la prevenzione delle frodi o il rispetto di obblighi di legge.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo. La nostra autorità di controllo è il Landesbeauftragte für den Datenschutz und die Informationsfreiheit del Baden-Württemberg; ai sensi dell'art. 77 GDPR puoi rivolgerti anche all'autorità dello Stato membro in cui risiedi — in Italia, il Garante per la protezione dei dati personali.

Oryn non è rivolto a bambini o adolescenti. Per usarlo devi avere almeno 18 anni.

La presente informativa può essere aggiornata al variare del prodotto o dei requisiti di legge; la data attuale è indicata in alto.

Per domande sulla privacy o per esercitare uno dei diritti sopra indicati, scrivi a lukas@brombach-technologies.de.