Informativa sulla privacy di Terrapi

Data di entrata in vigore: 19 ottobre 2026

Gestore e finalità

DOTNULL K.K. offre Terrapi, un’app per allevare animaletti virtuali. L’app tratta le informazioni necessarie per salvare i dati di allevamento, registrare il tempo di concentrazione, fornire il conteggio facoltativo dei passi, le limitazioni facoltative delle app e i widget, e acquistare e ripristinare l’accesso a pagamento.

Informazioni trattate sul dispositivo

I nomi e i progressi degli animaletti, i registri di concentrazione e le impostazioni sono salvati sul dispositivo. I passi vengono letti quando concedi l’autorizzazione nel sistema operativo e utilizzati per i progressi delle passeggiate. I dati dei passi non vengono inviati ai nostri server.

Le limitazioni delle app si applicano agli elementi che autorizzi e selezioni. Su iOS si utilizza Screen Time; su Android si utilizzano autorizzazioni come l’accesso ai dati di utilizzo e la visualizzazione sopra altre app. Gli elementi selezionati e le informazioni di utilizzo non vengono usati per pubblicità o tracciamento.

Le immagini, i nomi e gli stati degli animaletti necessari per i widget vengono condivisi localmente tra l’app principale e le sue estensioni.

Su iOS è necessaria l’autorizzazione Screen Time per avviare manualmente una sessione di concentrazione. Con la tua autorizzazione, l’app verifica sul dispositivo l’uso di altre app, indipendentemente dall’attivazione delle limitazioni, per stabilire se la sessione può continuare e se assegnare crescita e tempo di concentrazione. Le informazioni necessarie alla verifica e i motivi degli eventuali errori vengono conservati sul dispositivo. L’uso delle app, gli elementi selezionati e i risultati non vengono inviati ai nostri server né utilizzati per pubblicità o tracciamento. Se la verifica non è possibile, la sessione termina senza assegnare crescita o tempo di concentrazione.

Informazioni sugli acquisti

I pagamenti avvengono tramite gli store di Apple o Google; non riceviamo numeri di carte di credito. Trattiamo le prove d’acquisto e le informazioni sulle transazioni fornite dallo store per attivare e ripristinare gli acquisti.

Per verificare acquisti, ripristini e diritti di accesso, l’app invia le prove d’acquisto firmate da Apple su iOS o i token di acquisto Google Play su Android, insieme agli identificativi dei prodotti, a un server di verifica su Google Firebase / Google Cloud. Il server consulta Apple o Google sullo stato attuale dell’acquisto. Utilizziamo anche le notifiche di rinnovo e revoca degli store.

Il server conserva i risultati di verifica, tra cui un identificativo di confronto ottenuto applicando l’hash SHA-256 alla catena di acquisti o al token di acquisto, il prodotto, lo stato dell’acquisto, la scadenza, lo stato della prova gratuita e la data di verifica. Questa banca dati non conserva prove o token di acquisto non trasformati, animaletti, passi o cronologia di concentrazione. La banca dati di verifica e il server si trovano nella regione di Tokyo. Il trattamento delle informazioni sugli acquisti da parte di Apple e Google è soggetto anche alle rispettive condizioni.

Per impedire l’accesso da app non autorizzate, utilizziamo Firebase App Check e App Attest su iOS o Play Integrity su Android. Questi fornitori trattano le informazioni necessarie per verificare l’autenticità dell’app e del dispositivo. Gli SDK Firebase possono trattare informazioni tecniche come identificativi per installazione, tipi e versioni di app, dispositivo, sistema operativo e SDK. Queste informazioni servono a verificare l’autenticità, fornire le funzionalità e mantenere e migliorare la qualità degli SDK. La comunicazione avviene quando si usano le funzioni di acquisto o l’accesso per la revisione descritto di seguito. Non viene usata per il tracciamento pubblicitario.

Accesso per la revisione

Su Android, il codice di accesso fornito ai revisori dello store viene inviato al server di verifica. Solo un codice valido consente di utilizzare temporaneamente le funzioni a pagamento. Non viene avviato alcun acquisto né alcuna prova gratuita. Il codice stesso e i dati dell’account dell’utente non vengono conservati nella banca dati di verifica degli acquisti; il codice viene confrontato con un hash conservato sul server. Come per la normale verifica degli acquisti, vengono trattati controlli sull’autenticità dell’app e registri operativi delle comunicazioni.

Periodi di conservazione

I risultati di verifica degli acquisti vengono conservati per il periodo di fornitura del servizio, per ripristinare gli accessi a pagamento, inclusi gli acquisti una tantum, verificare lo stato degli acquisti ed evitare che i diritti vengano riattivati per errore dopo un rimborso o una scadenza. Le informazioni non più necessarie vengono eliminate, salvo obblighi legali di conservazione.

Le notifiche di acquisto di Google possono contenere token di acquisto. Per garantirne la consegna, il servizio di recapito di Google Cloud conserva temporaneamente le notifiche non elaborate per un massimo di 24 ore e ritenta l’invio in caso di errore. Questa conservazione per la consegna è distinta dalla banca dati di verifica degli acquisti, che non conserva token di acquisto non trasformati.

I registri operativi delle comunicazioni e dell’elaborazione includono informazioni come indirizzi IP, funzione richiamata, ora di accesso ed esito della risposta. Il periodo di conservazione standard è di 30 giorni. I registri di audit obbligatori, inclusi quelli delle operazioni di amministrazione del cloud, vengono conservati per 400 giorni. Le prove e i token di acquisto non vengono scritti nei registri di elaborazione dell’app.

Backup e condivisione

Se esporti e condividi un backup, il file viene consegnato all’app o al servizio che selezioni. Il suo trattamento è soggetto anche alle condizioni del destinatario. In base alle impostazioni del dispositivo, i dati dell’app possono essere inclusi anche nei backup del sistema operativo.

Autorizzazioni e gestione dei dati

Puoi modificare autorizzazioni come quelle per i passi e Screen Time nelle impostazioni del dispositivo. Alcune funzioni non sono più disponibili se revochi le autorizzazioni. Per eliminare i dati locali, elimina l’app o utilizza la funzione di cancellazione dei dati del sistema operativo e verifica separatamente i backup esportati e quelli del sistema operativo.

Come richiedere l’eliminazione dei dati sul server

Contatta terrapi@dotnull.co.jp per richiedere accesso, rettifica, sospensione dell’utilizzo o eliminazione delle informazioni che trattiamo. Per una richiesta di eliminazione, usa l’oggetto «Richiesta di eliminazione dati Terrapi» e indica lo store utilizzato (Apple / Google) e le informazioni da eliminare. L’app non prevede una registrazione utente e il solo indirizzo e-mail non permette di individuare i risultati di verifica degli acquisti; risponderemo quindi indicando le verifiche necessarie. Dopo aver verificato l’identità e le informazioni interessate, risponderemo secondo la legge applicabile. Non è necessario allegare password, numeri di carta, prove d’acquisto non trasformate o token di acquisto alla prima richiesta.

L’eliminazione dei risultati di verifica degli acquisti è una procedura distinta dalla disdetta degli abbonamenti o dalla richiesta di rimborso nello store. Non possiamo eliminare le informazioni sugli acquisti detenute da Apple o Google. Se in seguito acquisti o ripristini un acquisto, possono essere conservati nuovi risultati di verifica per controllare le informazioni dello store.

Contatti e modifiche

Per domande su questa Informativa, contatta terrapi@dotnull.co.jp. Trattiamo l’indirizzo del mittente e il contenuto della richiesta per rispondere ed effettuare le verifiche necessarie. Aggiorniamo la pagina pubblica in caso di modifiche alle funzioni o al trattamento delle informazioni.

Gestore: DOTNULL K.K.