Informativa sulla privacy

Questa informativa spiega quali dati tratta Culprit (culprit.day), perché, per quanto tempo e quali diritti hai. È scritta per essere letta, non solo firmata.

Titolare del trattamento

Antonio Morlino, contattabile all'indirizzo email info@antoniomorlino.com. Il servizio è ospitato da Netsons S.r.l. (Italia, UE).

Culprit è pubblicato con il nome Pacca Studio, l'etichetta con cui Antonio Morlino pubblica giochi e app, anche su Google Play: i giochi di Pacca Studio sono tutti su paccastudio.com. Pacca Studio non è una società: il titolare del trattamento resta Antonio Morlino.

Giocare senza account

Puoi giocare senza registrarti. In quel caso i tuoi progressi, le stelle, il nome e l'avatar restano soltanto nel tuo browser (localStorage) e non vengono inviati a noi. Il server riceve solo le richieste necessarie a mostrare il caso del giorno e a valutare le accuse, senza associarle a una persona.

Dati trattati con l'account

Se crei un account trattiamo:

• indirizzo email, oppure l'identificativo del tuo account Google e l'email che Google ci comunica (accesso con Google);
• nome scelto nel gioco e parametri dell'avatar (forma del viso, capelli, cappello e simili: sono scelte grafiche, non una fotografia);
• il volto che mostri agli altri giocatori (un detective di serie, l'avatar a pezzi oppure, solo se lo scegli tu, il detective disegnato dalla tua foto) e gli accessori che gli metti (cappello, occhiali);
• nickname pubblico, che scegli tu al primo accesso: è l'unico nome che gli altri giocatori vedono in classifica;
• avvisi del nuovo caso, se li attivi: la scelta (email sì o no, ora) e, per le notifiche sul dispositivo, l'indirizzo tecnico che il tuo browser ci dà per recapitarle;
• partite giocate: data, aiuti usati, esito, valutazione, taccuino;
• stelle e ogni loro variazione (guadagnate, spese, regalate, comprate);
• codice detective, amici e messaggi allegati ai regali di stelle (massimo 80 caratteri);
• acquisti: pacchetto, importo, valuta, fornitore di pagamento e identificativo della transazione. Non riceviamo né conserviamo i dati della carta o del conto PayPal. Nell'app Android l'acquisto passa da Google Play: riceviamo solo il codice dell'acquisto e il numero d'ordine.

Il detective dalla tua foto

Se compri il prodotto «Il tuo detective» (o lo sblocchi in classifica) puoi caricare una fotografia del tuo viso per farti disegnare come il detective del fumetto. È una scelta tua, con un consenso esplicito al momento del caricamento, riservata a chi ha almeno 16 anni e alle foto di cui sei il soggetto.

La foto viene ridotta sul tuo dispositivo, inviata al nostro server e da lì a fal.ai (Stati Uniti), che per nostro conto la passa a un modello di immagini di Google (Gemini), il quale disegna il tuo ritratto a fumetti. Il ritratto disegnato, non la foto, passa poi a un modello video di Google (Veo), che lo anima in alcune brevi clip (parla, si arrabbia, ride, e così via): fino al 20 ottobre 2026 tramite fal.ai, dal 21 ottobre 2026 tramite OpenRouter (Stati Uniti). fal.ai, OpenRouter e Google trattano la foto e il ritratto, ciascuno per la sua parte, per generare questi risultati, secondo i rispettivi termini. Noi cancelliamo la foto originale appena il lavoro è finito, in ogni caso entro 24 ore; conserviamo solo i risultati (il ritratto disegnato e le clip), che restano privati: li scarica solo il tuo account e compaiono nei video e nelle immagini che decidi tu di condividere. Gli altri giocatori vedono una miniatura del ritratto soltanto se scegli di mostrarla (vedi «Il volto che vedono gli altri»).

Per mettere cappello e occhiali al detective, e per mostrarlo in piccolo, il tuo dispositivo calcola una sola volta, nel tuo browser, dove sono occhi, fronte e contorno del viso nel ritratto disegnato e nelle clip, con una libreria a codice aperto (MediaPipe) scaricata dal nostro server: per questo calcolo le immagini non lasciano il dispositivo. Conserviamo insieme al detective solo quelle coordinate e due colori del disegno (il bianco dell'occhio e l'iride); non servono a riconoscerti e non le usiamo per farlo.

Chi ha un detective con la «faccia vera», il prodotto venduto fino alla versione 1.8: per appoggiare la testa sul corpo del detective il tuo dispositivo ha calcolato una sola volta dove sono occhi, bocca, mento e fronte nell'immagine del volto, nel tuo browser, con una libreria a codice aperto (MediaPipe) scaricata dal nostro server. Conserviamo insieme al volto solo quelle poche coordinate; non servono a riconoscerti e non le usiamo per farlo.

Ritratto e clip restano finché li tieni: puoi cancellarli da Impostazioni → Il tuo detective → Togli il mio detective, e vengono cancellati con l'account. Non usiamo le foto per addestrare modelli né per riconoscerti.

Perché e su quale base

• per fornire il servizio che chiedi (esecuzione del contratto): account, salvataggio dei progressi, amici, acquisti;
• per la sicurezza e per prevenire abusi (legittimo interesse): limiti sui link di accesso, sui regali e sugli acquisti, registro delle stelle;
• per obblighi di legge: conservazione dei dati fiscali degli acquisti.

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non facciamo profilazione. Non ci sono strumenti di analisi o tracciamento di terze parti.

Cookie e memoria del browser

Usiamo un solo cookie, tecnico, chiamato culprit_session: tiene aperta la sessione dell'account per 90 giorni ed è leggibile solo dal server. Vale per culprit.day e per i giochi che stanno sotto lo stesso dominio, Culprit Arcade (arcade.culprit.day) e The World of Culprit (world.culprit.day): il loro server lo usa soltanto per chiedere a Culprit chi sei, così entri ovunque con lo stesso account. Non richiede consenso perché serve esclusivamente a fornire il servizio. Il browser conserva inoltre nel localStorage i progressi del gioco, la lingua, l'avatar, un identificativo casuale del dispositivo e le tue scelte sui cookie: restano sul tuo dispositivo.

I caratteri tipografici sono ospitati sul nostro server: nessuna richiesta parte verso Google per mostrarli.

L'unico servizio di terzi caricato nella pagina è lo script di Google per il bottone «Accedi con Google», che può impostare cookie di Google sul dominio accounts.google.com. Lo carichiamo solo se lo accetti nel banner o nelle preferenze cookie, che trovi in fondo alla home e alle impostazioni. Senza consenso puoi entrare con il link via email.

Registriamo ogni tua scelta sui cookie (versione del testo, scelte, data, lingua, identificativo del dispositivo, impronta cifrata dell'indirizzo IP e tipo di browser) per poterla dimostrare, come richiesto dal GDPR. Questo registro è conservato per cinque anni.

La classifica

Se hai un account e chiudi i casi nel loro giorno entri nella classifica del mese e in quella generale, che chiunque può aprire dal gioco. Lì compaiono soltanto il tuo nickname pubblico, il volto che hai scelto di mostrare (vedi sotto), i punti, i casi risolti e gli aiuti usati, nel mese e in totale. Non compaiono nome, email o altri dati, e mai la tua fotografia. Puoi cambiare nickname quando vuoi dalle impostazioni; cancellando l'account sparisci dalla classifica.

Gli stessi dati pubblici, cioè il nickname e il volto che hai scelto di mostrare, compaiono anche nella classifica di Culprit Arcade (arcade.culprit.day), il gioco d'azione gemello, insieme ai risultati che fai lì. Arcade riceve da Culprit soltanto un numero che identifica l'account, il nickname, quel volto, quante stelle hai e chi era il colpevole del caso di ieri, se l'hai chiuso (per farlo scappare nella tua notte): mai nome, email o fotografia. Le classifiche di Arcade sono del giorno, del mese e di sempre. Se finisci sul podio del giorno ricevi stelle, e le stelle che spendi lì vengono scalate qui: Arcade comunica a Culprit soltanto questi movimenti, che ritrovi nella schermata Stelle.

In The World of Culprit (world.culprit.day) giochi con il tuo detective, lo stesso che vedi qui. World riceve da Culprit il numero dell'account, il nickname, la lingua e il tuo detective; per ora lo vedi solo tu.

Il volto che vedono gli altri

In classifica e nell'elenco degli amici accanto al tuo nome compare un volto. Lo scegli tu in Impostazioni → Il tuo detective, fra:

• un detective di serie, uguale per chiunque lo scelga: è la scelta predefinita per tutti, anche per chi ha un detective disegnato dalla propria foto;
• l'avatar a pezzi, che componi tu con scelte grafiche;
• il detective disegnato dalla tua foto, se ne hai uno: compare in pubblico solo se lo scegli tu, con una casella al momento del caricamento della foto o più tardi dalle impostazioni, e ha accanto un piccolo distintivo. È un disegno, ma può somigliarti: per questo non è mai mostrato senza la tua scelta.

Se scegli di mostrarlo, gli altri giocatori ricevono soltanto una miniatura quadrata del ritratto, con il cappello e gli occhiali che gli hai messo: mai la foto, mai le clip. Puoi cambiare idea quando vuoi: da quel momento la miniatura non viene più consegnata a nessuno (il browser di chi l'ha già vista può tenerne una copia temporanea per un'ora al massimo). Nel fumetto, nei video e nelle prime pagine dei tuoi casi, che vedi tu e che condividi solo se vuoi, compare sempre il tuo detective.

Chi vede i tuoi dati

Ci aiutano fornitori che trattano i dati per nostro conto, ciascuno solo per la sua parte:

• Brevo (Francia, UE) per inviare le email con il link di accesso e, se le attivi, quelle di avviso del nuovo caso (ognuna ha il link per non riceverle più);
• il servizio di notifiche del tuo browser (Google, Apple, Mozilla o Microsoft), se attivi le notifiche sul dispositivo: riceve da noi solo un segnale vuoto, senza dati su di te né testo;
• Google per l'accesso con Google, se lo scegli: Google ci comunica identificativo, email e nome;
• Stripe e PayPal per i pagamenti dal sito, Google Play per gli acquisti nell'app Android: gestiscono loro i dati di pagamento, secondo le loro informative;
• Netsons S.r.l. (Italia, UE) per l'hosting e i registri tecnici del server (indirizzo IP, data e ora, pagina richiesta), conservati per sicurezza per il tempo previsto dal fornitore.
• Google Drive (Google) per conservare fuori dal server le copie di sicurezza del database: le copie sono cifrate prima di partire e la chiave resta a noi, quindi Google custodisce i file ma non può leggerne il contenuto.

Le illustrazioni dei casi possono essere generate da un servizio di intelligenza artificiale (OpenAI) a partire dal testo del caso, che non contiene dati personali; le battute del fumetto da Anthropic, dallo stesso testo.

• fal.ai (Stati Uniti) e OpenRouter (Stati Uniti) e, tramite loro, i modelli di Google che disegnano e animano il tuo detective, solo se usi quel prodotto (vedi la sezione dedicata).

Gli altri giocatori che aggiungi come amici vedono il tuo nome nel gioco, il volto che hai scelto di mostrare, la serie e l'esito del caso di oggi. Mai la tua email.

Per quanto tempo

• account e partite: finché l'account esiste; se chiedi di cancellarlo, ancora 24 giorni, poi vengono cancellati per sempre;
• sessioni: 90 giorni dall'ultimo accesso; link di accesso: 20 minuti;
• messaggi dei regali: finché esiste l'account di chi li riceve;
• copie di sicurezza del database (servono a ripristinare il gioco dopo un guasto): fino a circa 12 mesi, poi cancellate in automatico;
• registri degli acquisti: 10 anni, come richiesto dalla normativa fiscale, anche dopo la cancellazione dell'account, in forma non collegata al tuo profilo;
• foto caricata per il detective: cancellata a lavoro finito, al massimo entro 24 ore; ritratto disegnato e clip: finché non li cancelli tu o l'account.

Cancellare l'account

Puoi cancellare l'account da Impostazioni → Elimina account e dati, in fondo alla pagina. L'account si chiude subito: finiscono tutte le sessioni, sparisci per amici e classifica e non ricevi più avvisi. Per 24 giorni i dati restano sui nostri server, così puoi ripensarci: basta accedere di nuovo con la stessa email o lo stesso account Google e ritrovi tutto com'era. Passati i 24 giorni cancelliamo per sempre email, nome, soprannome, avatar, detective dalla foto con ritratto e clip, partite, stelle, figurine, amici e regali: da quel momento non si possono più recuperare. Restano solo i registri degli acquisti, senza collegamento al tuo profilo. I tuoi dati possono restare nelle copie di sicurezza, cifrate, fino alla loro cancellazione automatica (al massimo circa 12 mesi): non li usiamo, salvo per ripristinare il gioco dopo un guasto, e in quel caso cancelliamo di nuovo gli account già eliminati. Puoi chiedere la stessa cosa scrivendo a info@antoniomorlino.com.

I tuoi diritti

Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti e riceverli in un formato leggibile (portabilità). Scrivi a info@antoniomorlino.com: rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

Minori

Il gioco non è pensato per bambini. Per creare un account occorre avere almeno 14 anni, l'età prevista in Italia per il consenso digitale. Se scopriamo un account di una persona più giovane senza il consenso di chi ne ha la responsabilità, lo cancelliamo. Il caricamento di una foto per il detective richiede almeno 16 anni, l'età prevista dal GDPR per il consenso digitale nell'Unione europea.

Modifiche

Se cambiamo questa informativa aggiorniamo la data qui sotto e, per cambiamenti importanti, lo scriviamo nel gioco. Ultimo aggiornamento: 2026-10-19.