Le risposte essenziali
Che cosa esce dal PC? Solo i dati delle funzioni che attivi nelle Opzioni. I contributi di gioco non contengono il tuo nome o account Arena, password, chat o informazioni nascoste dell'avversario. Sono associati a un identificatore tecnico casuale, così puoi richiederne la cancellazione.
Per quanto tempo? Dopo circa due anni dalla ricezione sul server, la manutenzione programmata avvia la cancellazione dei contributi Partite/Meta e Draft; per Research conta la prima ricezione. Se c'è arretrato, il completamento può richiedere più cicli. Puoi interrompere gli invii; per Research, la revoca del consenso e la cancellazione dei dati restano azioni separate.
Che cosa può diventare pubblico? Statistiche del Meta e del Draft e, dopo almeno 30 partite della stessa variante, una decklist osservata esatta. Anche una sola installazione può raggiungere la soglia: una lista riconoscibile potrebbe quindi essere collegata indirettamente a un giocatore. Il sito non mostra nome, installazione o cronologia personale.
Come interrompo gli invii? Spegni le singole scelte in MOX → Opzioni → Dati e privacy. Puoi cancellare Partite e Draft da lì; per Research esiste un comando separato. Nell'area personale puoi esportare i dati e cancellare account o singole sezioni. Per richieste riservate scrivi a [email protected].
La spiegazione completa di finalità, basi giuridiche, conservazione, fornitori e diritti segue qui sotto. Per i dati inviati da ciascuna funzione leggi anche Cosa invia MOX.
Chi gestisce i tuoi dati
Dennis Santinelli è il titolare del trattamento dei dati personali trattati tramite MOX e MoxTracker.
Per richieste relative alla privacy o ai tuoi dati personali puoi scrivere a [email protected].
Finalità e basi giuridiche
- Contributi Partite/Meta, Draft e Research, sincronizzazione dei mazzi e notifiche email facoltative: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), separato per ciascun flusso e revocabile in ogni momento.
- Account facoltativo, collegamento delle installazioni, dashboard privata e ticket di supporto: esecuzione del servizio richiesto dall'utente o misure precontrattuali (art. 6, par. 1, lett. b GDPR).
- Sicurezza del servizio, prevenzione di abusi, integrità e diagnostica tecnica minima: legittimo interesse del titolare a proteggere MOX e i suoi utenti (art. 6, par. 1, lett. f GDPR), bilanciato con la minimizzazione dei dati.
Fornire dati per account e ticket è facoltativo, ma senza i dati strettamente necessari non è possibile erogare quella funzione. I contributi di gioco pseudonimizzati, la sincronizzazione dei mazzi, Research, gli allegati diagnostici e le notifiche email restano facoltativi e non sono necessari per usare le funzioni locali di MOX.
MOX non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi e non esegue profilazione pubblicitaria.
Quali dati invia MOX
Partite, Draft e Research hanno consensi separati, tutti spenti alla prima installazione. Attivarne uno non attiva gli altri e non invia retroattivamente ciò che è stato registrato mentre era spento.
Partite
- evento, formato, data, esito, turni, durata, mulligan e gioco/risposta quando disponibili;
- lista del proprio mazzo tramite ID numerici delle carte e quantità;
- ultima mano osservata nel log, quando presente nel campo legacy apertura: non è la mano d’apertura;
- soltanto le carte avversarie effettivamente rivelate nel log;
- rank e versioni di MOX/Arena quando disponibili.
Draft
- set, formato, carte offerte, scelte, pool e politica MOX;
- valori statistici usati dal consiglio, campione e alternative vicine;
- eventuale collegamento a una partita, senza nome del giocatore, soltanto quando Arena espone lo stesso identificativo verificabile.
Research
MOX Research è facoltativa e separata dagli altri contributi. Se scegli di partecipare, MOX può inviare i fatti osservabili delle partite chiuse dopo il consenso per studiare carte, mazzi e configurazioni. Le partite precedenti al consenso non vengono incluse.
- formato, evento, esito, rank quando disponibile, turni, gioco o risposta e mulligan;
- propria decklist e sideboard dichiarate da Arena;
- proprie carte pescate, lanciate e giocate come terre, quando osservabili nel log.
Research non invia nomi, il nome libero del mazzo, l'identificativo originale della partita, password o email, né la mano o il grimorio non rivelato dell'avversario. Se il servizio Research non è pronto o qualificato a ricevere i dati, MOX non li invia.
Cosa non entra nei contributi di gioco
- nome del giocatore o dell'avversario;
- nome dell'account Arena e identificativi Arena originali;
- nome libero del mazzo nei contributi Partite/Meta, Draft e Research; la sincronizzazione privata «Mazzi nel tuo account» lo include solo dopo un consenso separato;
- mano, libreria o carte non rivelate dell'avversario;
- password: l'accesso usa Google o Discord e MOX non gestisce credenziali proprie.
I contributi sono pseudonimizzati: ogni installazione usa un identificativo casuale anziché un nome. Il segreto necessario alla cancellazione viene conservato sul server soltanto come hash.
Account e ticket facoltativi
Se accedi, conserviamo soltanto l'identificativo del provider OAuth, il nome visualizzato e l'avatar. Non chiediamo né conserviamo l'email di Google o Discord. Questi dati servono solo ad autenticare la dashboard privata e non entrano nel meta pubblico.
Collegare l'Account MOX non abilita «Mazzi nel tuo account». Solo se attivi separatamente questa sincronizzazione MOX invia i tuoi mazzi, inclusi i nomi, all'area privata dell'account; non li usa per le statistiche pubbliche.
Un'installazione viene collegata all'account soltanto con un codice monouso e con la prova del segreto locale di quell'installazione, anche se l'utente non invia contributi. I ticket autenticati restano nell'account; quelli anonimi sono accessibili con un link segreto e protetti da Turnstile. Le notifiche email sono facoltative: l'indirizzo viene chiesto solo per il singolo ticket, dopo una spunta esplicita e una conferma dal messaggio ricevuto. Le email non contengono testo o allegati del ticket, ma un link privato per aprirlo; l'indirizzo e i relativi token vengono eliminati con il ticket.
Gli screenshot e i pacchetti diagnostici MOX restano in un archivio R2 privato. Un pacchetto può contenere Player.log soltanto quando l'utente lo ha selezionato esplicitamente in MOX; è disponibile solo al proprietario del ticket e agli amministratori del supporto, mai nel Meta pubblico.
Dove, per quanto tempo e quando pubblichiamo
Cloudflare ospita il servizio e i database D1. La soglia di scadenza dei contributi pseudonimizzati Partite/Meta e Draft è di 730 giorni dalla ricezione sul server; per Research è di 730 giorni dalla prima ricezione, anche se il contributo viene aggiornato. La manutenzione programmata avvia la cancellazione dei contributi scaduti: elimina partite, indici Draft e relative tracce complete nel bucket R2 privato, oltre ai contributi Research e ai dati direttamente collegati. In presenza di arretrato o di un'interruzione, il completamento può richiedere più cicli. L'identificativo di un contributo Research cancellato per scadenza resta soppresso per impedirne il reinvio. La scadenza non revoca il consenso Research: puoi continuare a inviare nuove partite, revocare il consenso o chiedere la cancellazione separatamente. I dati pubblici sono ricalcolati dai contributi ancora conservati. Gli allegati dei ticket chiusi vengono eliminati dopo 90 giorni e l'intero ticket chiuso dopo 365 giorni. Le sessioni account durano al massimo 30 giorni; stati OAuth e codici monouso di collegamento scadono dopo 10 minuti. I dati dell'account restano fino alla sua eliminazione.
Le statistiche pubbliche restano soggette a soglie minime. Una percentuale Draft richiede almeno 100 pick e un risultato di gioco almeno 30 match collegati; il meta non mostra percentuali sotto 30 partite.
Una decklist completa può diventare pubblica quando la stessa variante raggiunge almeno 30 partite, anche se i contributi provengono da una sola installazione. Il sito non pubblica il nome, l'account Arena, l'identificatore dell'installazione o la cronologia personale del giocatore. Una lista riconoscibile può comunque consentire un collegamento indiretto.
Le liste di riferimento di mox-meta sono invece un catalogo pubblico curato separatamente: non sono ricostruzioni delle decklist osservate dagli utenti MOX.
Revoca e cancellazione
Spegnere un consenso interrompe gli invii futuri e svuota la relativa coda online, senza cancellare le statistiche personali salvate sul PC.
Il comando “Cancella dal sito partite e Draft” nelle Opzioni di MOX elimina i contributi associati a quell'installazione dai database e da R2. Le copie locali restano sul computer dell'utente.
Per Research puoi ritirare il consenso e richiedere la cancellazione separatamente. Se il servizio non conferma subito la revoca o la cancellazione, MOX conserva la richiesta e la ritenta, anche dopo un riavvio, finché viene confermata.
Dopo che la revoca Research è registrata sul PC, MOX non apre nuovi invii Research. Se il file delle impostazioni non è affidabile, MOX recupera le preferenze disponibili ma considera spenti i consensi Partite/Meta, Draft e «Mazzi nel tuo account» finché non li scegli di nuovo.
Sito, cookie e servizi esterni
Il sito non usa cookie pubblicitari o sistemi di profilazione. L'interfaccia usa un unico tema scuro e non salva preferenze grafiche nel browser.
Cloudflare Web Analytics misura in forma aggregata le visite, le pagine viste, la provenienza delle visite e le prestazioni del sito. Non usa cookie per questa analisi né serve a mostrare pubblicità o a creare profili pubblicitari.
Cloudflare gestisce le normali richieste tecniche necessarie a distribuire sito e API. Le immagini delle carte vengono richieste a Scryfall soltanto per carte che il frontend è autorizzato a mostrare, comprese le liste pubbliche del catalogo e le decklist osservate che hanno superato la soglia di pubblicazione. Una decklist osservata protetta non genera richieste immagine o hover per le sue carte. Come per ogni risorsa web esterna, Scryfall può ricevere i normali dati tecnici della richiesta; questi dati non vengono aggiunti ai database MOX.
Destinatari, fornitori e trasferimenti
I dati possono essere trattati, nei limiti necessari al servizio, dai fornitori tecnici indicati di seguito e dalle persone autorizzate a gestire il supporto. Non vendiamo dati personali.
- Cloudflare: Pages, Workers, database D1, archivi R2, Turnstile e Web Analytics; infrastruttura, sicurezza, protezione antiabuso e statistiche del sito.
- Google e Discord: provider OAuth scelti dall'utente per l'accesso; MOX richiede un identificativo, nome visualizzato e avatar, non l'email.
- Resend: invio delle notifiche email del ticket, soltanto se richieste.
- Scryfall: API e immagini carte richieste direttamente dal browser nelle pagine abilitate.
- GitHub: distribuzione delle release e consultazione dei download; le pagine pubbliche del repository sono esterne a MOX.
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Quando applicabile, il trasferimento si basa su una decisione di adeguatezza, sul Data Privacy Framework UE-USA per i soggetti aderenti o sulle clausole contrattuali standard della Commissione europea e relative misure supplementari. Informazioni o copie delle garanzie applicabili possono essere richieste al contatto privacy.
Diritti dell'interessato
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione; puoi inoltre revocare in ogni momento un consenso senza pregiudicare la liceità del trattamento precedente alla revoca.
Puoi esercitare i diritti scrivendo a [email protected]. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente nel tuo Stato membro.
Contatti e modifiche
Durante la beta, domande e richieste non riservate possono essere aperte nel repository GitHub di MoxTracker. Non pubblicare mai segreti di cancellazione, log completi o dati personali in una issue pubblica.
Per richieste riservate o relative ai dati personali scrivi a [email protected]. Ogni modifica sostanziale a raccolta, login, finalità o fornitori richiederà l'aggiornamento di questa pagina e, quando necessario, una nuova richiesta di consenso.