Informativa sulla privacy — Trovixa

Ultimo aggiornamento: 23 agosto 2026

Si applica a: Questa informativa riguarda i giochi per dispositivi mobili « Trovixa: Shelf Quest » (Free) e « Trovixa: Shelf Quest+ » (edizione Plus a pagamento) su Android e iOS, incluso iPadOS. Per il nostro sito web e i prodotti SaaS, veda: Informativa sulla privacy del sito web / KVKK.

1. Titolare del trattamento

Il titolare del trattamento responsabile dei Suoi dati personali in Trovixa è:

Mev E-Ticaret Limited Şirketi ("Mevvsoft")
Indirizzo: Fenerbahçe Mah. İğrip Sok. No:13 Kadıköy / İstanbul 34726
MERSIS: 0620166247200001
Numero fiscale: 6201662472
E-mail: iletisim@mevvsoft.com

2. Informazioni che raccogliamo

2.1 Dati che Lei fornisce

• Corrispondenza di assistenza — se ci scrive, conserviamo il Suo messaggio e l’indirizzo di risposta per risolvere la richiesta.
• Acquisti in-app — elaborati da Google Play Billing e dall’App Store di Apple; non vediamo né conserviamo mai per intero il Suo strumento di pagamento.
• Profilo squadra facoltativo — se usa le Squadre, sceglie una breve etichetta da giocatore e può creare un nome per la squadra. Non usi il Suo nome anagrafico né altre informazioni identificative.

2.2 Dati raccolti automaticamente

• Progressi di gioco e salvataggio nel cloud — livelli completati, monete, booster, progressi degli eventi, serie di vittorie e impostazioni restano sul Suo dispositivo finché non attiva esplicitamente il Backup nel cloud. Se è attivo, vengono sincronizzati con una coppia identificatore di dispositivo anonimo + segreto (vedi §4). Non è associata alcuna e-mail né alcun account di piattaforma; se usa le Squadre può essere inclusa un’etichetta di squadra facoltativa.
• Dati di classifica — un’etichetta generica da giocatore, il punteggio e un identificatore di dispositivo anonimo per la classifica Mevvsoft facoltativa. I dati di Game Center o Play Games sono gestiti dal fornitore della piattaforma quando attiva quei servizi.
• Dati della squadra — nome della squadra e codice di invito, etichetta da giocatore scelta, identificatore di dispositivo anonimo, data di adesione e punteggi di contributo settimanali e complessivi.
• Dati di dispositivo e di interazione con gli annunci — se sceglie una pubblicità con premio facoltativa, Google AdMob può trattare il modello del dispositivo, la versione del sistema operativo e dell’app, la regione approssimativa, le interazioni con gli annunci e un identificatore pubblicitario ove consentito. Trovixa conserva brevi tracce degli arresti anomali in locale sul Suo dispositivo e non le carica automaticamente.
• Codici di collegamento del dispositivo — quando trasferisce i progressi su un nuovo dispositivo, viene generato un codice a 6 cifre, conservato per un massimo di 10 minuti e poi eliminato.

3. Come usiamo le informazioni

• Fornire e gestire Trovixa (gioco, salvataggio nel cloud, classifiche, squadre, eventi dal vivo, ricompense giornaliere, ruota delle meraviglie, missioni, collezioni e stagioni);
• Ripristinare i Suoi progressi tra dispositivi tramite i codici di collegamento;
• Erogare e misurare la pubblicità (comprese le pubblicità con premio) tramite Google AdMob e le sue reti certificate;
• Elaborare gli acquisti in-app tramite Google Play Billing e l’App Store di Apple;
• Rilevare e prevenire frodi, imbrogli o abusi dei servizi di salvataggio nel cloud e di classifica;
• Adempiere agli obblighi di legge.

4. Salvataggio nel cloud e modello di account

Trovixa non richiede un account e-mail né un accesso tramite social. Al primo uso del backup nel cloud o delle Squadre, l’app riceve un identificatore di dispositivo anonimo casuale e un lungo token segreto. I progressi e l’eventuale appartenenza a una squadra sono memorizzati sotto questa coppia. Un codice di collegamento monouso a 6 cifre, valido 10 minuti, può collegare un altro dispositivo. Tenga riservati i codici di trasferimento e di invito alla squadra; non Le chiediamo di collegare questo identificatore alla Sua identità reale.

5. Servizi di terze parti

L’edizione Free include le seguenti integrazioni facoltative di servizi di terze parti. Ciascuna tratta i dati secondo la propria informativa sulla privacy quando la relativa funzione è configurata e usata. La build 7 a pagamento Plus / candidata Arcade non contiene AdMob, RevenueCat, permesso per l’identificatore pubblicitario, richiesta di tracciamento né framework per gli acquisti in-app; le sue funzioni facoltative di cloud anonimo, squadre e servizi di gioco delle piattaforme restano coperte da questa informativa.

• Google AdMob — SDK pubblicitario. Può raccogliere l’ID pubblicitario Android, la posizione approssimativa (paese), informazioni sul dispositivo e dati di interazione per erogare e misurare gli annunci. Usa un identificatore pubblicitario per personalizzare gli annunci ove consentito. Soggetto a Google Privacy Policy.
• RevenueCat — gestione degli acquisti in-app. Riceve un ID utente dell’app anonimo, gli identificatori di prodotto degli store e lo stato di acquisto/diritti per sbloccare gli acquisti. Non riceve i Suoi dati di pagamento. Soggetto a RevenueCat Privacy Policy.
• Google Play Billing / Apple App Store — elaborano i pagamenti degli acquisti in-app. Mevvsoft non riceve la Sua carta né il Suo strumento di pagamento per intero.
• Google Play Games / Apple Game Center — (quando è attivo) forniscono classifiche e obiettivi tramite l’account di gioco del sistema operativo; questa connessione la controlla dalle impostazioni del dispositivo.
• mevvshop.com — un sito di commercio esterno, aperto solo quando tocca il link del suo popup. Trovixa non invia al negozio il Suo salvataggio né la credenziale cloud anonima; il sito riceve la normale richiesta del browser e applica le proprie condizioni su privacy e cookie. mevvshop.com.

6. Pubblicità e tracciamento (IDFA / ID pubblicitario)

Nell’edizione Free, Trovixa segue il quadro App Tracking Transparency di Apple e accede all’IDFA solo dopo il permesso di sistema, ove richiesto. Su Android può reimpostare o eliminare il Suo ID pubblicitario e gestire la personalizzazione degli annunci nelle impostazioni del dispositivo. Rifiutare il tracciamento non blocca la campagna offline né le altre parti essenziali del gioco. La build 7 Plus / Arcade non richiede né usa un identificatore pubblicitario.

7. Base giuridica (GDPR / KVKK)

• Consenso — uso dell’identificatore pubblicitario e richieste ATT ove applicabili;
• Esecuzione del contratto — fornitura del gioco, del salvataggio nel cloud, delle squadre, della classifica e degli acquisti richiesti;
• Legittimo interesse — prevenzione di frodi e imbrogli e sicurezza del servizio;
• Obbligo di legge — adempimenti fiscali e di conservazione dei registri ove richiesti dalla legge.

8. Condivisione dei dati

Non vendiamo dati personali. I dati sono condivisi solo con i responsabili elencati al §5 per le funzioni che utilizza, con il nostro fornitore di hosting per le funzioni cloud e con le autorità pubbliche ove richiesto dalla legge.

9. Conservazione dei dati

• Record di salvataggio nel cloud, di classifica e di appartenenza alla squadra — conservati finché non li elimina da Impostazioni → Cloud, non lascia la squadra o non ne chiede la cancellazione ai sensi del §11. Eliminando i dati cloud si rimuove anche l’appartenenza del dispositivo alla squadra.
• Codici di collegamento del dispositivo — eliminati dopo un massimo di 10 minuti.
• Registrazioni degli acquisti dell’edizione Free — conservate dallo store o dal responsabile competente solo per il tempo necessario agli obblighi relativi ai diritti, fiscali, commerciali o di prevenzione delle frodi. Plus / Arcade non ha acquisti in-app.

10. Minori

Trovixa è un gioco di enigmi per il grande pubblico e non è progettato per chiedere il nome, l’indirizzo e-mail o altri recapiti diretti di un minore. Non raccogliamo consapevolmente dati personali da minori senza il consenso richiesto dalla legge locale. Ci contatti se ritiene che un minore abbia inviato dati personali, così da poter verificare ed eliminare.

11. I Suoi diritti e la cancellazione dei dati

A seconda della Sua giurisdizione (GDPR, art. 11 della KVKK, CCPA, ecc.) può avere il diritto di:

• Accedere ai Suoi dati personali, correggerli, riceverli in formato portabile o cancellarli;
• Revocare in qualsiasi momento il consenso all’uso dell’identificatore pubblicitario e agli annunci personalizzati (impostazioni del dispositivo);
• Opporsi a determinati trattamenti o chiederne la limitazione;
• Presentare un reclamo all’autorità locale di protezione dei dati (ad esempio il Consiglio KVKK in Türkiye).

Eliminare i dati di Trovixa

1. Metodo più rapido: in Trovixa apra Impostazioni → Cloud, scelga Elimina dati cloud e confermi. La richiesta autenticata elimina il salvataggio cloud anonimo, i codici di collegamento del dispositivo, la voce in classifica, l’etichetta di giocatore o squadra e l’appartenenza alla squadra legati a quel dispositivo.
2. Se l’app non è disponibile, scriva a iletisim@mevvsoft.com con oggetto « Trovixa — Data Deletion Request ». Indichi che la richiesta riguarda Trovixa e inserisca l’ID di dispositivo anonimo solo se disponibile. Non invii mai per e-mail il lungo segreto cloud. Possiamo prevedere un passaggio di verifica nell’app prima della cancellazione.

I dati eliminati non possono essere recuperati. La telemetria aggregata non ha alcun identificatore di dispositivo e quindi non può essere ricollegata a un singolo giocatore né cancellata selettivamente per lui. La corrispondenza di assistenza e i record dello store o del responsabile per l’edizione Free possono essere conservati solo per i periodi legali, fiscali, di sicurezza o di contenzioso applicabili; trascorsi quei periodi vengono eliminati o anonimizzati. Una richiesta di cancellazione non elimina i progressi locali su un altro dispositivo, a meno che vi rimuova anche i dati dell’app.

Per esercitare questi diritti, scriva a iletisim@mevvsoft.com con oggetto « Trovixa — Data Request ». Potremmo chiederLe di dimostrare dall’interno dell’app il controllo del salvataggio anonimo; non invii mai il Suo lungo segreto cloud per e-mail. Rispondiamo entro il termine previsto dalla legge applicabile.

12. Sicurezza

Il traffico cloud è cifrato in transito con HTTPS/TLS. Le credenziali di salvataggio di lunga durata sono conservate come hash a senso unico; l’autorizzazione di trasferimento di breve durata è cifrata a riposo con AES-256-GCM e conservata solo fino alla scadenza dei 10 minuti o al primo utilizzo. L’accesso alla produzione è limitato al personale autorizzato. Nessun metodo di trasmissione o archiviazione è del tutto sicuro, ma applichiamo misure ragionevoli in linea con il settore.

13. Trasferimenti internazionali

I Suoi dati possono essere trattati dai fornitori terzi indicati al §5 su server situati fuori dal Suo paese (compresi UE/SEE, Regno Unito, USA e Türkiye). Ove richiesto, i trasferimenti si basano su garanzie adeguate come le clausole contrattuali tipo o il Suo consenso esplicito.

14. Modifiche alla presente informativa

Possiamo aggiornare questa informativa di tanto in tanto. La versione più recente è sempre disponibile a questo indirizzo. Le modifiche sostanziali saranno riportate nella data di « Ultimo aggiornamento » qui sopra.

15. Contatti

Per domande su questa informativa o sui Suoi dati in Trovixa:
Mev E-Ticaret Limited Şirketi
Persona autorizzata: Ali Dayan
E-mail: iletisim@mevvsoft.com
Telefono: +90 532 134 35 42
Indirizzo: Fenerbahçe Mah. İğrip Sok. No:13 Kadıköy / İstanbul 34726