Privacy e regole della community

Quali dati raccogliamo

• Navigazione: il sito non usa cookie di profilazione né strumenti di tracciamento pubblicitario. Solo se lo accetti, usiamo Google Analytics per le statistiche di visita (vedi Statistiche con Google Analytics). Il sito è ospitato su Cloudflare Pages (Cloudflare, Inc.): per consegnare le pagine e proteggerle da abusi, Cloudflare tratta l'indirizzo IP e altri dati tecnici di ogni richiesta (per esempio il browser e la pagina richiesta), che conserva nei propri log per un periodo limitato, anche negli Stati Uniti, dove Cloudflare aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea (vedi la privacy di Cloudflare). La home mostra un trailer di sfondo da YouTube in modalità a privacy avanzata (youtube-nocookie.com): per riprodurlo YouTube riceve dal tuo browser dati tecnici come l'indirizzo IP. Le anteprime dei trailer, anche in vetrina indie, sono immagini caricate da i.ytimg.com (YouTube): il browser contatta quel dominio per scaricare la miniatura, prima ancora di premere play.
• Elogi, critiche costruttive e voti "utile": quando pubblichi un commento salviamo il testo, il nome che scegli (facoltativo), le ore di gioco (facoltative) e la data, più l'impronta dell'IP descritta qui sotto. Non chiediamo email, password o altri dati personali (solo la vetrina indie richiede un account email).
• Chat globale: quando scrivi in chat salviamo il messaggio, il nome che scegli, la stanza (Generale, PC, PlayStation, Xbox, Switch o Mobile), l'ID di gioco se decidi di condividerlo e la data, più l'impronta dell'IP descritta qui sotto. I messaggi sono pubblici: condividi il tuo ID di gioco solo se vuoi che chiunque lo veda.
• Identificativo casuale (pseudonimo): per limitare lo spam, la prima volta che scrivi, voti o segnali, il browser riceve un identificativo casuale (una sessione di Supabase senza registrazione) collegato ai tuoi contenuti. Non contiene il tuo nome, la tua email o il tuo telefono, ma non è anonimo: distingue il tuo browser e collega tra loro i tuoi contenuti.
• Segnalazioni: salviamo quale commento o messaggio è stato segnalato, l'identificativo casuale di chi lo segnala, per evitare segnalazioni ripetute, e l'impronta dell'IP descritta qui sotto.
• Impronta dell'IP: per limitare lo spam dalla stessa rete, a ogni commento, messaggio della chat e segnalazione colleghiamo un'impronta calcolata con una chiave segreta (HMAC-SHA256) dell'indirizzo IP e della data, come nella piazza. Non salviamo l'IP in chiaro, l'impronta cambia ogni giorno, non è pubblica e viene cancellata dopo 2 giorni (valore proposto; la pulizia automatica dell'impronta gira ogni ora); sulle segnalazioni resta solo un segno generico che non distingue una rete dall'altra.
• Vetrina indie: per proporre o votare un gioco serve un account con email e password. I dettagli sono qui sotto, in Vetrina indie.

Vetrina indie

La vetrina indie raccoglie giochi indipendenti proposti da chi li sviluppa. Funziona così:

• Account: proporre un gioco o votarlo richiede un account Statcade con email e password, gestito da Supabase Auth. Salviamo l'email dell'account, la password in forma cifrata (hash, mai in chiaro) e le date di creazione e di ultimo accesso. La sessione senza registrazione usata da chat e commenti non basta.
• Proposte: salviamo titolo, descrizione, link al trailer (YouTube o Vimeo), link alla pagina del gioco (Steam o itch.io), link alla copertina se lo indichi, il nome dello sviluppatore o del team e l'email di contatto, insieme alla data, all'identificativo dell'account che ha inviato la proposta e allo stato (in attesa, pubblicata, rifiutata).
• Voti: per ogni voto salviamo il gioco, l'identificativo dell'account e la data. Puoi votare un gioco una sola volta e togliere il voto quando vuoi.
• Hash IP giornaliero: per limitare abusi (al massimo 5 proposte e 30 voti al giorno dalla stessa rete) salviamo, collegata a ogni proposta e a ogni voto, un'impronta cifrata con una chiave segreta (HMAC-SHA256) dell'indirizzo IP e della data. La chiave resta solo nel database e non è pubblica: senza di essa dall'impronta non si risale all'IP. Non salviamo l'IP in chiaro, l'impronta cambia ogni giorno e la cancelliamo dopo 2 giorni (al più tardi alla pulizia successiva). Se la richiesta non permette di calcolarla, la proposta o il voto vengono rifiutati.
• Chi vede cosa: dopo l'approvazione della redazione sono pubblici titolo, descrizione, link, nome dello sviluppatore e numero di voti. L'email di contatto, l'identificativo dell'account, l'hash IP e chi ha votato cosa non sono pubblici: l'email di contatto la vede solo la redazione, per scriverti della proposta; l'identificativo dell'account resta nel database per applicare i limiti e il voto unico; l'hash IP serve solo ai limiti del giorno in cui è calcolato.
• Contenuti di terze parti: le anteprime dei trailer YouTube arrivano da i.ytimg.com appena apri la pagina; le copertine arrivano dai server di immagini di Steam o di itch.io indicati da chi propone il gioco. Il trailer parte solo quando premi play, da youtube-nocookie.com oppure dal player di Vimeo (player.vimeo.com, con l'opzione «non tracciare» attiva). In tutti questi casi il tuo browser contatta quei server, che ricevono dati tecnici come l'indirizzo IP. I link a Steam e itch.io aprono i loro siti, con le loro informative.
• Perché: per pubblicare i giochi proposti, contare i voti e proteggere la vetrina da spam e voti ripetuti (legittimo interesse); l'email di contatto e i dati dell'account servono a gestire la richiesta che fai proponendo il gioco.
• Per quanto tempo: un gioco pubblicato resta in vetrina, con i suoi voti, finché non chiedi di toglierlo o non lo rimuoviamo noi. Le proposte in attesa restano finché la redazione non le esamina. Le proposte rifiutate, con l'email di contatto, vengono cancellate automaticamente 30 giorni dopo il rifiuto (al più tardi alla pulizia successiva). L'hash IP di proposte e voti viene azzerato dopo 2 giorni (al più tardi alla pulizia successiva). Quando una proposta viene cancellata si cancellano anche i suoi voti. L'account resta finché non ne chiedi la cancellazione: scrivi a contatti@statcade.com e cancelliamo account, proposte e voti collegati.

Piazza

La piazza è lo spazio dove pubblicare post brevi, rispondere, mettere «mi piace» e seguire altri giocatori. Funziona così:

• Sessione senza registrazione: come per chat e commenti, la piazza usa la sessione senza registrazione di Supabase salvata nel tuo browser (l'identificativo casuale descritto in «Quali dati raccogliamo»). Non chiediamo email né password. Se nello stesso browser sei entrato con un account della vetrina indie, la piazza usa quell'account.
• Profilo: per pubblicare crei un profilo con un nome utente (handle, per esempio @mario_92), un nome visualizzato, una bio facoltativa, un avatar facoltativo e, se vuoi, le tue piattaforme con i relativi ID di gioco. Salviamo anche la data di creazione e di ultima modifica. Tutti questi dati del profilo sono pubblici: condividi un ID di gioco solo se vuoi che chiunque lo veda.
• Nomi utente riservati: ogni nome utente che usi resta legato al tuo profilo e nessun altro può prenderlo, così una vecchia @menzione o un vecchio link non porta mai al profilo di un'altra persona. Puoi usare al massimo 5 nomi utente diversi. Se il profilo viene cancellato (da te o da noi), l'elenco dei nomi già usati resta salvato senza alcun collegamento al tuo account e quei nomi non vengono riassegnati a nessuno, nemmeno a te.
• Avatar solo da Gravatar: come avatar accettiamo solo un indirizzo di Gravatar (www.gravatar.com o secure.gravatar.com); senza avatar mostriamo le iniziali. L'indirizzo Gravatar contiene un'impronta (hash) della tua email ed è pubblico come il resto del profilo: chi conosce la tua email potrebbe riconoscerla. Quando qualcuno apre la piazza, il suo browser scarica l'immagine da Gravatar, che riceve dati tecnici come l'indirizzo IP (senza l'indirizzo della pagina di provenienza). Gravatar è un servizio di Automattic: vedi la sua informativa sulla privacy.
• Post, risposte, «mi piace» e menzioni: salviamo il testo, la data, il gioco collegato se lo scegli, il post a cui rispondi, gli hashtag e le persone che @menzioni. Sono pubblici il testo, la data, il gioco, il tuo nome utente, nome visualizzato e avatar, il numero di «mi piace» e di risposte, gli hashtag e i nomi utente menzionati, con il link al loro profilo. Di ogni «mi piace» salviamo chi lo ha messo e quando, ma è pubblico solo il totale: l'elenco dei post che ti piacciono lo vedi solo tu.
• Seguiti e blocchi: sono pubblici solo i numeri di chi ti segue e di chi segui. L'elenco delle persone che segui e quello delle persone che hai bloccato li vedi solo tu. Chi blocchi non riceve nessun avviso, ma da quel momento, nelle rispettive sessioni, nessuno dei due vede più nella piazza il profilo e i post dell'altro, e il blocco toglie i «segui» reciproci.
• Segnalazioni: quando segnali un post salviamo il post, il motivo (spam, odio, dati personali, altro), l'identificativo del tuo account, l'hash IP descritto sotto e la data. Chi segnala non è mai pubblico. I moderatori vedono, per gli ultimi 30 giorni, un estratto del post, il nome utente di chi l'ha scritto, il numero di segnalazioni e i motivi, ma non chi le ha fatte. Un post viene nascosto automaticamente quando lo segnalano almeno 3 account con email e con almeno 24 ore di vita, da almeno 3 reti diverse. Le segnalazioni delle sessioni senza registrazione o degli account più recenti vengono salvate e lette dai moderatori, ma non bastano a nascondere un post. Se l'autore cancella il post, le segnalazioni già fatte restano ai moderatori, che vedono che il post è stato cancellato dall'autore (testo e nome utente sono già cancellati). Quando un moderatore ha deciso su un post (nascosto o ripubblicato), o l'autore lo ha cancellato, le sue segnalazioni sono «chiuse» e vengono cancellate automaticamente 30 giorni dopo essere state fatte (valore proposto, vedi sotto); quelle ancora aperte restano finché esiste il post.
• Limiti contro lo spam e hash IP: per evitare abusi limitiamo quante azioni può fare un account e quante possono arrivare dalla stessa rete (per esempio al massimo 2 post al minuto per account e 15 contenuti al minuto dalla stessa rete). Per i limiti di rete salviamo, collegata a ogni post, segnalazione e modifica del profilo, un'impronta calcolata con una chiave segreta (HMAC-SHA256) dell'indirizzo IP e della data. La chiave resta solo nel database e non è pubblica: senza di essa dall'impronta non si risale all'IP. Non salviamo l'IP in chiaro e l'impronta cambia ogni giorno. Dopo 2 giorni (valore proposto) l'impronta viene cancellata automaticamente da post, segnalazioni e registrazioni delle modifiche del profilo, e anche da messaggi della chat e commenti; sulle segnalazioni resta solo un segno generico che non distingue una rete dall'altra. Le registrazioni delle modifiche del profilo (account, impronta e data) servono solo a contare le modifiche, non sono pubbliche e vengono cancellate dopo 30 giorni (valore proposto). Perché pubblicare e cancellare subito non aggiri i limiti, quando cancelli un post scritto da meno di un'ora (anche cancellando il profilo) teniamo account, impronta e data in un registro interno non pubblico per 1 ora (valore proposto; la pulizia oraria lo cancella al più tardi un'ora dopo) e li contiamo nei limiti come se il post ci fosse ancora.
• Moderatori: i moderatori sono persone abilitate dal titolare direttamente nel database. Possono nascondere o ripubblicare post della piazza, messaggi della chat e commenti. Un post nascosto non è più visibile a nessuno e anche le risposte a un post nascosto smettono di essere visibili. Un post già cancellato dall'autore non si può nascondere (le risposte degli altri resterebbero nascoste con lui): si moderano le singole risposte. Il post nascosto resta salvato per 30 giorni da quando è stato nascosto (valore proposto); poi viene cancellato automaticamente insieme alle sue risposte, ai «mi piace» e alle segnalazioni.
• Chi vede cosa: l'identificativo del tuo account, l'hash IP, chi ha segnalato o messo «mi piace» e lo stato di moderazione non sono pubblici e non escono dalle pagine della piazza.
• Modificare e cancellare: puoi cambiare in qualsiasi momento nome utente, nome visualizzato, bio, avatar e piattaforme, togliere un «mi piace», smettere di seguire qualcuno e togliere un blocco. Puoi anche cancellare da solo, dalla piazza e dopo una conferma: un tuo post o una tua risposta con «Elimina», oppure tutto il profilo con «Elimina profilo» nella finestra Profilo. Di un post cancellato eliminiamo subito testo, collegamento al tuo account, gioco, impronta dell'IP, «mi piace», hashtag e menzioni (salvo il registro di un'ora dei limiti contro lo spam descritto sopra, per i post scritti da meno di un'ora). Se altre persone hanno risposto, al suo posto resta un segnaposto «Post cancellato», senza testo né autore, e le loro risposte restano visibili (nessuno può più rispondere sotto, ma quelle risposte si possono ancora segnalare); quando non restano più risposte visibili il segnaposto sparisce dalla piazza. La riga del segnaposto, che non contiene dati personali, viene cancellata dalla pulizia quando non ha più risposte né segnalazioni, cioè al più tardi circa 30 giorni dopo, quando scadono le segnalazioni e le risposte nascoste. Se nessun altro ha risposto, il post sparisce subito insieme alle tue risposte sotto di esso. Le segnalazioni già fatte sul post restano ai moderatori come descritto sopra. Cancellando il profilo eliminiamo profilo, piattaforme e ID di gioco, cancelliamo nello stesso modo tutti i tuoi post e risposte (dove altri hanno risposto resta il segnaposto con le loro risposte), i tuoi «mi piace», le persone che segui e che ti seguono, i blocchi che hai messo e le @menzioni del tuo nome nei post degli altri (il testo resta, senza link). Restano: il nome utente, riservato e senza collegamento al tuo account (vedi sopra); la registrazione della cancellazione tra le modifiche del profilo, che serve ai limiti contro lo spam; le segnalazioni che hai fatto sui post di altri, finché esiste il post o finché vengono chiuse e cancellate come descritto sopra; i blocchi che altre persone hanno messo verso di te, che restano una loro scelta; la sessione senza registrazione nel tuo browser, il cui account viene poi cancellato dalla pulizia automatica quando non gli resta nessun dato collegato e non lo usi da 30 giorni (vedi sotto). Per cancellare anche l'account, o se non riesci a usare la piazza, scrivi a contatti@statcade.com indicando il tuo nome utente.
• Perché e per quanto tempo: per mostrare ciò che scegli di pubblicare, far funzionare seguiti e blocchi e proteggere la piazza da spam e abusi (legittimo interesse). Profilo, post e risposte restano finché non li cancelli tu, non ne chiedi la cancellazione o non li cancelliamo noi perché violano le regole; «mi piace», seguiti e blocchi finché non li togli o non cancelli il profilo. Una pulizia automatica, una volta al giorno (e ogni ora per l'impronta dell'IP e per il registro di un'ora dei post cancellati), applica questi tempi: 2 giorni per l'impronta dell'IP; 30 giorni per i post nascosti (da quando sono stati nascosti), per le segnalazioni chiuse e per le registrazioni delle modifiche del profilo; 30 giorni per le sessioni senza registrazione inutilizzate, cioè create più di 30 giorni fa, senza accessi né scritture (commenti, messaggi, segnalazioni, azioni nella piazza) negli ultimi 30 giorni, secondo l'ultima data di uso che registriamo noi, e senza nessun contenuto, voto, segnalazione o profilo collegato in tutto il sito. Questa data la conserviamo solo per le sessioni senza registrazione, non è pubblica, si aggiorna al più una volta all'ora e serve solo a questa pulizia: resta finché esiste la sessione e la cancelliamo se la sessione diventa un account con email. Sono valori proposti: la piazza non è ancora aperta e li confermeremo, aggiornando questa pagina, prima dell'apertura. La piazza segue le stesse regole della community (in fondo a questa pagina) e la stessa età minima di 14 anni.

Cosa resta salvato nel tuo browser

Ecco tutto quello che Statcade può salvare nel tuo browser:

• Memoria locale (localStorage, non cookie): la sessione senza registrazione e i commenti a cui hai già dato "utile", usati con Supabase per commenti, voti e chat; per comodità il nome, l'ID di gioco e l'ultima stanza usati in chat; processore, scheda video, RAM e sistema operativo che scrivi in «Posso farlo girare?» (sc-hw, salvati solo quando premi «Controlla» o lasci un campo; il bottone «Dimentica il mio PC» li cancella); la tua scelta sui cookie di statistica (sc-consent), che dura 12 mesi. Se entri con un account della vetrina indie, la sua sessione prende il posto di quella senza registrazione in questa stessa memoria. L'accesso della redazione alla moderazione resta solo nella scheda del browser (sessionStorage), finché non la chiudi. Sono necessari al funzionamento delle funzioni che usi e non richiedono consenso.
• Cookie di Google Analytics, solo se accetti: _ga e _ga_<ID>, che durano fino a 2 anni (dettagli qui sotto).

Puoi cancellare tutto in qualsiasi momento dalle impostazioni del browser, cancellando i dati del sito statcade.com.

Statistiche con Google Analytics

Per capire quante persone visitano Statcade e quali pagine sono più utili usiamo Google Analytics 4, fornito da Google Ireland Limited, che agisce come responsabile del trattamento per conto di Statcade. Lo attiviamo solo se clicchi «Accetta» nel banner dei cookie: finché non accetti, o se clicchi «Rifiuta», lo script di Google e la misura della velocità delle pagine non vengono caricati e nessun cookie di statistica viene salvato.

• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a del GDPR). Puoi rifiutarlo senza perdere nessuna funzione del sito.
• Cosa viene raccolto: pagine visitate, tipo di dispositivo e browser, città e Paese approssimativi, oltre a dati tecnici della visita come la provenienza (per esempio un motore di ricerca o un social) e la durata. Usiamo questi dati solo in forma aggregata e non per riconoscerti.
• Velocità delle pagine (Core Web Vitals): con lo stesso consenso il tuo browser misura alcuni tempi della pagina, cioè quanto impiega a mostrare il contenuto principale, quanto risponde a clic e tocchi e quanto si sposta il layout mentre carica, e li invia a Google Analytics insieme ai dati della visita descritti sopra (con lo stesso identificativo casuale del cookie _ga). Le misure in sé sono solo numeri tecnici sulle prestazioni e non contengono testi che scrivi né altre informazioni su di te; le guardiamo in forma aggregata per rendere il sito più veloce. La misura usa la libreria open source web-vitals, servita direttamente da statcade.com: senza consenso, o se clicchi «Rifiuta», non viene nemmeno scaricata.
• Indirizzo IP: Google Analytics 4 non memorizza gli indirizzi IP; li usa solo per ricavare la posizione approssimativa e poi li scarta.
• Niente pubblicità: Google Signals e la personalizzazione degli annunci sono disattivati, e i consensi pubblicitari restano sempre negati.
• Cookie usati: _ga, che distingue un browser dall'altro con un numero casuale, e _ga_<ID>, che conserva lo stato della visita. Entrambi durano fino a 2 anni.
• Conservazione: i dati delle statistiche restano in Google Analytics per 14 mesi e poi vengono cancellati automaticamente.
• Trasferimenti: i dati possono essere trasferiti negli Stati Uniti; Google aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea.
• Come ritirare il consenso: clicca «Gestisci cookie» in fondo a qualsiasi pagina e scegli «Rifiuta»: Google Analytics si ferma e i cookie _ga e _ga_<ID> vengono cancellati. In alternativa puoi cancellare cookie e dati del sito statcade.com dalle impostazioni del browser.

Per saperne di più su come Google tratta questi dati puoi consultare la sua informativa su policies.google.com.

Dove sono conservati

Commenti, messaggi della chat, voti, segnalazioni, account e proposte della vetrina indie sono conservati su Supabase, in un server nell'Unione Europea (Francoforte, Germania). Per motivi di sicurezza Supabase registra nei propri log tecnici dati delle richieste come l'indirizzo IP, conservati per il periodo breve previsto dal fornitore.

Perché e per quanto tempo

Usiamo questi dati solo per mostrare pubblicamente ciò che scegli di pubblicare e per proteggere il sito dagli abusi (legittimo interesse). Commenti e messaggi restano online finché non vengono cancellati da te, su richiesta, o da noi se violano le regole. I voti vengono conservati finché esiste il contenuto a cui si riferiscono; le segnalazioni anche, ma quelle chiuse (un moderatore ha già deciso sul contenuto) vengono cancellate automaticamente 30 giorni dopo essere state fatte (valore proposto). L'impronta dell'IP viene cancellata dopo 2 giorni (valore proposto). L'identificativo casuale resta finché lo usi: se non lo usi da 30 giorni e non gli resta collegato nessun dato, viene cancellato automaticamente (valore proposto, vedi Piazza); su richiesta lo eliminiamo insieme ai tuoi contenuti.

Età minima

Commenti, voti, chat e vetrina indie sono riservati a chi ha almeno 14 anni, l'età prevista in Italia per il consenso ai servizi online. Se scopriamo che un contenuto è stato pubblicato da una persona più giovane, lo cancelliamo. I genitori possono chiederne la rimozione a contatti@statcade.com.

I tuoi diritti

In base al GDPR puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse. Scrivi a contatti@statcade.com. Poiché commenti e messaggi non sono legati a un nome o a un'email, per aiutarci a trovarli indica il gioco o la stanza della chat, la data indicativa, il nome usato e una parte del testo. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Regole della community

• Per scrivere commenti, votare e usare la chat devi avere almeno 14 anni.
• Scrivi solo di giochi a cui hai giocato davvero.
• Critica costruttiva vuol dire spiegare cosa non funziona e, se puoi, come migliorarlo. Niente insulti a sviluppatori, giocatori o altri utenti.
• Niente spam, pubblicità, link a siti di terzi, contenuti illegali, odio o discriminazione.
• Non pubblicare dati personali tuoi o di altri (indirizzi, numeri di telefono, email).
• Non fare spoiler senza avvisare.
• In chat condividi solo ID di gioco tuoi e non chiedere dati personali, soldi o account ad altri utenti.
• Un commento segnalato da più persone viene nascosto automaticamente e può essere rimosso.
• Nella vetrina indie proponi solo un gioco che sviluppi tu, o per cui hai il permesso, e vota ogni gioco una sola volta.

Ultimo aggiornamento: 17 ottobre 2026.