Privacy policy · Informativa privacy

1. Profile, sign-in and sessions

You can play without email or password: the service creates a guest profile with a random identifier, the name you choose (up to 24 characters, changeable), its creation date and a protected version of your recovery code. The recovery code lets you return to the same profile on another device; the game also keeps it on the device, in the system's protected storage. Keep it safe and do not share it.

To recognise the device, the server stores a protected version of the session token and its expiry. A session lasts 30 days and renews while you play; logging out revokes it, and you can sign out your other devices.

If you choose to link Game Center (iPhone and iPad) or Google Play Games (Android), the server verifies the platform's signed proof and stores the game identifier the platform gives you and the date of the link. You can unlink it in the game.

To move your profile to another device you can use a pairing code: the server stores a protected version of it, the name of the platform requesting it and its five-minute expiry.

2. Villages, saves and results

The server stores the villages you create (name, owner, creation date, mode such as Hardcore, and whether they are archived) and their saves: your character's position in the game world, progress, resources, buildings, inventory, the name you give your companion and the outcome of the nights. The position is your place in the game world, not your device's geographic location.

The world simulation runs on your device, and a run already downloaded can continue offline. The server stores the saves, a village summary and the outcome of each run, and verifies rewards and purchases.

The game is solo: we do not show your name, position or progress to other players. If Game Center or Google Play Games is active on your device, the game reports the achievements (the Stories) you unlock to that platform.

3. Gameplay measurements

To understand whether the game works, fix problems and balance it, we measure how it is used, from our own server only: there is no third-party analytics SDK in the game. The measurements are linked to the profile's random identifier and are used to produce aggregate reports, meaning counts and percentages without names or identifiers, which only we read. Internal test profiles are excluded from the reports.

We record: the days (date only) on which the profile uses the online service; the days on which a save shows new play, with the time of the first milestones (hearth lit, first lasting building work, first night); and interface events for chests, rewards, the shop and videos, such as which screen you opened, which offer you chose and whether a purchase or reward arrived, with the time and a few predefined values such as the product, the video slot, the origin of the reward or the waiting time. Events build up on the device, the latest 400 at most, and travel with your save; the server also notes when it receives them, to measure the delay of offline play.

Game versions that include them also record: platform (iOS or Android), game version and interface language; whether music and sounds are on; on which days you played without a connection (the date only, which the device keeps until the next save); which offers were shown to you after a defeat; and whether you opened a chest's odds and contents sheet.

We never record tokens, receipts, codes, names, text you write, positions, device model or device or advertising identifiers. Activity and play days, including offline days and their context (platform, version, language, music and sounds), are kept for 400 days, interface events for 90 days and milestones until the profile is deleted.

4. Rewarded ads (optional)

The game offers rewarded videos through Google AdMob. Watching a video is your choice: you can decline optional ads and keep playing without limits.

Before requesting an ad, the game runs Google's privacy check (UMP). The check takes your choices and the applicable rules into account; if it does not allow the request, the video does not start. Where required, you can review or change your choices with AD PRIVACY OPTIONS on the chests screen.

The game does not ask for your age and stores no age group. Every rewarded video request uses a single protective treatment for an undeclared age under Google's rules: no personalised ads, no remarketing, no third-party ad vendors, no advertising identifier and the strictest content filter. This is a protection choice, not a statement about your age.

The privacy choices you express still apply under the protective treatment: if consent or the configuration does not allow the request, the video does not start and you keep playing. Where preferences allow neither personalised nor non-personalised ads, Google may serve a limited ad based on the consent signals, or no ad at all. Video availability is not guaranteed.

If you choose to watch a video, Google may process device identifiers, IP address and approximate location derived from it, ad interactions and diagnostics, under its own policy.

When you start a video, the game sends Google the profile's random identifier and the offer's identifier; your profile name is not sent. Google returns a signed confirmation that the video was completed, with the ad transaction identifier; the server verifies the confirmation and credits the reward only after verification.

In test versions distributed through TestFlight the game requests only Google test ads: to register the phone as a test device it reads the test code that Google's SDK writes to the app's log, keeps it on the device and does not send it to us. Internal QA builds may show a Google demo video without Froststead identifiers and without rewards. The game does not ask for Apple's tracking permission (ATT).

• Google Privacy Policy

5. Purchases (optional)

In-app purchases are optional and go through the App Store or Google Play payment system: the store handles payment and we do not receive card or bank details.

To deliver the content, the server verifies the transaction with Apple or Google and links it to the random identifiers of the profile and the offer: we give Apple the offer's random identifier, and Google those of the profile and the offer. Store notifications can arrive while the app is closed: a purchase already started is completed or revoked even after the service restarts. Refunds and reversals revoke the linked content.

To avoid delivering the same content twice we keep a reference to the proof: for Apple the transaction identifier as Apple sends it, for Google a cryptographic digest (SHA-256) of the purchase token, and for videos the ad transaction identifier.

The game uses the Unity In-App Purchasing 5.4.3 package. According to Unity's documentation for version 5.4 and later, this package may process player, installation and session identifiers, device information and country, plus service telemetry. There is no separate Unity analytics SDK in the game, but the purchasing package has its own practices, described by Unity.

• Apple Privacy Policy
• Unity IAP — privacy overview
• Unity — game player and app user privacy

6. Diagnostics and technical logs

The game contains no crash-reporting SDK. If you share diagnostics with Apple or Google, or send feedback from TestFlight, we can read crash reports and comments in their consoles: date, version, device model, system version, your comment and the technical log. We use them to fix defects and do not copy them into our database.

The server keeps technical logs of its operation and errors. It does not log requests or IP addresses: the address is used only for a moment, in memory and turned into a digest, to limit excessive requests.

7. Data on your device

The device keeps the session token and the recovery code in the iOS or Android protected storage, and, in the app's storage, local copies of the profile, village list, saves, inventory and rewards, plus the latest interface events (400 at most).

Local settings keep preferences such as volumes, music, sounds, graphics quality, reduced motion, haptics and the guide, and a few game reminders, such as the chest introduction already seen or declined offers.

froststead.com uses no first-party cookies: it remembers your chosen language in your browser's local storage and, while the tab stays open, whether you turned the sound on or off. If that storage is blocked, the site still works.

8. Purposes and legal bases

Providing the profile, sign-in, the game, saves, the platform links you choose, the delivery of purchases and rewards and the support you request: performance of a contract (Art. 6(1)(b) GDPR).

Protecting the service and preventing abuse and fraud (for example stopping the same reward or purchase from being credited twice, or a deleted profile from coming back from a backup), keeping backups and technical logs, and measuring in aggregate how the game is used: legitimate interests (Art. 6(1)(f) GDPR). You can object to this processing where the law provides for it by writing to apps@falzetti.me.

Showing optional ads and processing the related data, including device access where required: consent (Art. 6(1)(a) GDPR), where required. You can withdraw it at any time, without affecting processing carried out before withdrawal.

Ad choices are expressed through Google's form and the game's privacy options: we do not use a generic consent to the whole policy.

9. Providers and transfers

The server, the database and their backups are hosted by Hetzner in Germany. The website and DNS use Cloudflare, which also checks the beta form and sends its operational emails. We are adding an encrypted copy of the backups with Cloudflare R2, with the data stored in the European Union.

Google provides AdMob and the consent form, Google Play (downloads, payments and purchase verification), Google Play Games and the mailbox that receives support messages. Apple provides the App Store, payments and their verification, Game Center and TestFlight. GoDaddy forwards mail for apps@falzetti.me. Unity provides the purchasing package. Amazon Web Services checks from outside that the service responds and keeps technical credentials: it receives no player data.

These providers may also process data outside the European Economic Area. Transfers rely on the mechanisms the providers state in their own policies, such as standard contractual clauses or the Data Privacy Framework. To ask for information or copies of the applicable mechanisms, write to apps@falzetti.me.

• Google — Privacy Framework and transfers
• Cloudflare — privacy policy
• Hetzner — privacy policy
• Apple — privacy policy
• GoDaddy — privacy policy
• Unity — game player and app user privacy
• Amazon Web Services — privacy notice

10. How long we keep data

Profiles, villages, saves, inventory and first-progress milestones are kept until you delete them: there is no automatic expiry for inactive profiles today.

Sessions expire after 30 days without renewal; pairing codes and platform sign-in proofs expire within minutes; expired rows are cleaned up every hour.

Activity and play days, with their context and the days played offline, are kept for 400 days, interface events for 90 days and the record of confirmed video rewards for 400 days.

References to purchase and reward proofs remain after profile deletion, with no automatic expiry, to prevent duplicate crediting and to verify a reward if the store re-submits the proof. After deletion we also keep the profile's random identifier and the date of deletion, without name, villages or inventory: they stop a backup restore from bringing the profile back, and they do not expire.

Technical logs have no time limit but a size limit: at most five 10 MB files per service, with the oldest lines overwritten. Support emails are kept to handle the request and related correspondence; today they have no automatic expiry.

The database is copied every night and each copy is kept for 14 days; Hetzner also keeps up to seven daily copies of the whole server; the encrypted copy with Cloudflare R2, once active, will follow the same 14 days. A backup may contain a deleted profile's data until it expires; if a backup were restored, we reapply the deletion list before returning the database to service, so the profile does not become active again.

Retention periods applied by providers are described in their own policies.

11. Account deletion

You can delete your profile in the game: in the menu open MY PROFILE, choose DELETE PROFILE and confirm by typing the profile name. The recovery code is not needed.

Deletion removes your profile, sessions, recovery code, Game Center or Google Play Games links, villages with their saves, inventory (including purchased content) and the measurements linked to the profile, plus the credentials and local copies on the device in use. Other devices are signed out and cannot reload the deleted data.

What remains is the anti-duplication references and the deletion list described above, backups until they expire and technical logs until they are overwritten. If you can no longer access the game, write to apps@falzetti.me. Details are on the Delete account page.

12. Your rights

Where the law provides for it, you can request access, rectification, erasure, restriction and portability of your data and object to processing, in particular processing based on legitimate interests; you can withdraw consent without affecting earlier processing. You can lodge a complaint with the supervisory authority of the country where you live or work; in Italy it is the Garante per la protezione dei dati personali.

To exercise your rights, write to apps@falzetti.me. Do not send recovery codes, tokens or passwords: we ask only for the information needed to verify a request.

• Garante per la protezione dei dati personali (Italian authority)
• European Commission — rights for individuals

13. Audience and minors

FROSTSTEAD is intended for teenagers and adults and is not directed to children under 13. We ask for neither your date of birth nor your age group; for all rewarded ads we apply the protective treatment described above, and their absence does not block the game.

If you are a parent or guardian and believe a child under 13 has created a profile, write to apps@falzetti.me. After a proportionate check we will take the necessary steps, which may include deleting the profile and the related data.

14. Changes to this policy

This policy states its effective date; material changes are noted on this page and, where necessary, announced in the game or on the site.

Compared with the version of 15 September 2026, this version describes active ads and purchases, gameplay measurements, Google Play Games sign-in, platform achievements, diagnostics, backups, technical logs, the deletion list and the updated providers.

1. Profilo, accesso e sessioni

Puoi giocare senza email né password: il servizio crea un profilo ospite con un identificatore casuale, il nome che scegli (fino a 24 caratteri, modificabile), la data di creazione e una versione protetta del codice di recupero. Il codice di recupero permette di rientrare nello stesso profilo da un altro dispositivo; il gioco lo conserva anche sul dispositivo, nell'archivio protetto del sistema. Custodiscilo e non condividerlo.

Per riconoscere il dispositivo il server conserva una versione protetta del token di sessione e la sua scadenza. Una sessione dura 30 giorni e si rinnova quando giochi; il logout la revoca e puoi disconnettere gli altri dispositivi.

Se scegli di collegare Game Center (iPhone e iPad) o Google Play Games (Android), il server verifica la prova firmata della piattaforma e conserva l'identificatore di gioco che la piattaforma ti assegna e la data del collegamento. Puoi scollegarlo dal gioco.

Per portare il profilo su un altro dispositivo puoi usare un codice di associazione: il server ne conserva una versione protetta, il nome della piattaforma che lo chiede e la scadenza, di cinque minuti.

2. Villaggi, salvataggi e risultati

Il server conserva i villaggi che crei (nome, proprietario, data di creazione, modalità, per esempio Hardcore, e archiviazione) e i loro salvataggi: posizione del personaggio nel mondo di gioco, progressi, risorse, edifici, inventario, il nome che dai al compagno ed esito delle notti. La posizione è quella nel mondo di gioco, non la posizione geografica del dispositivo.

La simulazione del mondo gira sul dispositivo e una partita già scaricata può continuare senza rete. Il server conserva i salvataggi, un riepilogo del villaggio e l'esito delle partite, e verifica premi e acquisti.

Il gioco è in solitaria: non mostriamo nome, posizione o progressi ad altri giocatori. Se sul dispositivo è attivo Game Center o Google Play Games, il gioco comunica alla piattaforma gli obiettivi (le Storie) che sblocchi.

3. Misure di gioco

Per capire se il gioco funziona, correggere i problemi e bilanciarlo misuriamo come viene usato, solo dal nostro server: nel gioco non c'è alcun SDK di analisi di terze parti. Le misure sono legate all'identificatore casuale del profilo e servono a produrre rapporti aggregati, cioè conteggi e percentuali senza nomi né identificatori, che leggiamo solo noi. I profili di prova interni sono esclusi dai rapporti.

Registriamo: i giorni (solo la data) in cui il profilo usa il servizio online; i giorni in cui un salvataggio mostra gioco nuovo, con il momento dei primi traguardi (focolare acceso, primo lavoro duraturo, prima notte); gli eventi d'interfaccia di forzieri, premi, negozio e video, per esempio quale schermata hai aperto, quale offerta hai scelto e se un acquisto o un premio è arrivato, con l'ora e pochi valori prestabiliti come il prodotto, il posto del video, l'origine del premio o il tempo d'attesa. Gli eventi si accumulano sul dispositivo, al più gli ultimi 400, e partono con il salvataggio; il server annota anche quando li riceve, per misurare il ritardo del gioco senza rete.

Nelle versioni del gioco che li prevedono si aggiungono: piattaforma (iOS o Android), versione del gioco e lingua dell'interfaccia; se musica e suoni sono accesi; in quali giorni hai giocato senza connessione (solo la data, che il dispositivo conserva fino al salvataggio successivo); quali offerte ti sono state mostrate dopo una sconfitta; se hai aperto la scheda delle probabilità e del contenuto di un forziere.

Non registriamo token, ricevute, codici, nomi, testi che scrivi, posizioni, modello del dispositivo né identificatori del dispositivo o pubblicitari. I giorni di attività e di gioco, compresi quelli senza connessione e il loro contesto (piattaforma, versione, lingua, musica e suoni), restano 400 giorni; gli eventi d'interfaccia 90 giorni; i traguardi fino alla cancellazione del profilo.

4. Annunci con premio (facoltativi)

Il gioco offre video con premio tramite Google AdMob. Guardare un video è una scelta: puoi rifiutare gli annunci facoltativi e continuare a giocare senza limitazioni.

Prima di chiedere un annuncio il gioco esegue il controllo privacy di Google (UMP). Il controllo tiene conto delle scelte che hai espresso e delle regole applicabili; se non consente la richiesta, il video non parte. Dove previsto, puoi rivedere o cambiare le tue scelte con OPZIONI PRIVACY ANNUNCI nella schermata dei forzieri.

Il gioco non chiede la tua età e non conserva alcuna fascia d'età. Ogni richiesta di video con premio usa un unico trattamento protettivo previsto da Google per l'età non dichiarata: annunci non personalizzati, nessun remarketing, nessun fornitore pubblicitario terzo, nessun identificatore pubblicitario e filtro dei contenuti al livello più restrittivo. È una scelta di protezione, non una dichiarazione sulla tua età.

Le scelte privacy che esprimi valgono anche con il trattamento protettivo: se il consenso o la configurazione non consentono la richiesta, il video non parte e continui a giocare. Dove le preferenze non consentono annunci personalizzati né non personalizzati, Google può erogare un annuncio limitato in base ai segnali di consenso, oppure nessun annuncio. La disponibilità di un video non è garantita.

Se scegli di guardare un video, Google può trattare identificatori del dispositivo, indirizzo IP e posizione approssimativa ricavata dall'IP, interazioni con gli annunci e dati diagnostici, secondo la sua informativa.

Quando avvii un video, il gioco comunica a Google l'identificatore casuale del profilo e quello dell'offerta; il nome del profilo non viene inviato. Google ci restituisce una conferma firmata del video completato, con l'identificativo della transazione pubblicitaria; il server verifica la conferma e assegna il premio solo dopo la verifica.

Nelle versioni di prova distribuite con TestFlight il gioco chiede a Google solo annunci di prova: per registrare il telefono come dispositivo di prova legge il codice di test che l'SDK di Google scrive nel registro dell'app, lo conserva sul dispositivo e non lo invia a noi. Le build interne di collaudo possono mostrare un video dimostrativo di Google senza identificatori Froststead e senza premi. Il gioco non chiede il permesso di tracciamento di Apple (ATT).

• Informativa privacy di Google

5. Acquisti (facoltativi)

Gli acquisti in-app sono facoltativi e passano dal sistema di pagamento di App Store o di Google Play: il pagamento lo gestisce lo store e non riceviamo dati della carta né coordinate bancarie.

Per consegnare il contenuto il server verifica la transazione con Apple o con Google e la collega agli identificatori casuali del profilo e dell'offerta: ad Apple affidiamo l'identificatore casuale dell'offerta, a Google quelli del profilo e dell'offerta. Le notifiche degli store possono arrivare anche ad app chiusa: un acquisto avviato viene completato o revocato anche dopo un riavvio del servizio. Rimborsi e storni revocano il contenuto collegato.

Per non consegnare due volte lo stesso contenuto conserviamo un riferimento alla prova: per Apple l'identificativo della transazione come lo invia Apple, per Google un'impronta crittografica (SHA-256) del token d'acquisto, per i video l'identificativo della transazione pubblicitaria.

Il gioco usa il pacchetto Unity In-App Purchasing 5.4.3. Secondo la documentazione di Unity per le versioni 5.4 e successive, questo pacchetto può trattare identificatori di giocatore, installazione e sessione, informazioni sul dispositivo e il paese, oltre a telemetria di servizio. Nel gioco non c'è un SDK di analisi separato di Unity, ma il pacchetto degli acquisti ha le sue pratiche, descritte da Unity.

• Privacy Apple
• Unity IAP — panoramica privacy
• Unity — privacy di giocatori e utenti

6. Diagnostica e registri tecnici

Il gioco non contiene un SDK di segnalazione degli arresti anomali. Se condividi i dati di diagnostica con Apple o con Google, o invii un feedback da TestFlight, possiamo leggere nelle loro console i rapporti di arresto anomalo e i commenti: data, versione, modello del dispositivo, versione del sistema, il tuo commento e il registro tecnico. Li consultiamo per correggere i difetti e non li copiamo nel nostro database.

Il server tiene registri tecnici del funzionamento e degli errori. Non registra gli accessi né gli indirizzi IP: l'indirizzo serve solo per un attimo, in memoria e trasformato in un'impronta, a limitare le richieste eccessive.

7. Dati sul tuo dispositivo

Sul dispositivo restano, nell'archivio protetto di iOS o di Android, il token di sessione e il codice di recupero; nella memoria dell'app, le copie locali di profilo, elenco dei villaggi, salvataggi, inventario e premi, e gli ultimi eventi d'interfaccia (al più 400).

Le impostazioni locali conservano preferenze come volumi, musica, suoni, qualità grafica, movimento ridotto, vibrazione e guida, e alcuni promemoria del gioco, come la presentazione dei forzieri già vista o le offerte rifiutate.

Il sito froststead.com non usa cookie propri: ricorda la lingua scelta nella memoria locale del browser e, finché la scheda resta aperta, se hai acceso o spento l'audio. Se questa memoria è bloccata il sito funziona comunque.

8. Finalità e basi giuridiche

Fornire il profilo, l'accesso, il gioco, i salvataggi, il collegamento alle piattaforme che scegli, la consegna di acquisti e premi e l'assistenza che chiedi: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).

Proteggere il servizio e prevenire abusi e frodi (per esempio impedire che lo stesso premio o acquisto venga accreditato due volte, o che un profilo cancellato ritorni da una copia di sicurezza), tenere copie di sicurezza e registri tecnici, e misurare in forma aggregata come viene usato il gioco: interesse legittimo (art. 6, par. 1, lett. f, GDPR). Puoi opporti a questi trattamenti nei casi previsti dalla legge scrivendo a apps@falzetti.me.

Mostrare annunci facoltativi e trattare i dati collegati, compreso l'accesso al dispositivo dove richiesto: consenso (art. 6, par. 1, lett. a, GDPR), quando è necessario. Puoi ritirarlo in qualsiasi momento, senza pregiudicare il trattamento già effettuato.

Le scelte sugli annunci si esprimono nel modulo di Google e nelle opzioni privacy del gioco: non usiamo un consenso generico a tutta l'informativa.

9. Fornitori e trasferimenti

Il server, il database e le loro copie di sicurezza sono ospitati da Hetzner in Germania. Il sito e il DNS usano Cloudflare, che per il programma beta verifica anche il modulo e invia le email operative. Stiamo aggiungendo una copia cifrata delle copie di sicurezza presso Cloudflare R2, con i dati conservati nell'Unione europea.

Google fornisce AdMob e il modulo di consenso, Google Play (download, pagamenti e verifica degli acquisti), Google Play Games e la casella di posta in cui arrivano i messaggi di assistenza. Apple fornisce App Store, i pagamenti e la loro verifica, Game Center e TestFlight. GoDaddy inoltra la posta di apps@falzetti.me. Unity fornisce il pacchetto degli acquisti. Amazon Web Services controlla dall'esterno che il servizio risponda e custodisce credenziali tecniche: non riceve dati dei giocatori.

Questi fornitori possono trattare dati anche fuori dallo Spazio economico europeo. Per i trasferimenti si applicano i meccanismi dichiarati dai fornitori nelle rispettive informative, come le clausole contrattuali standard o il Data Privacy Framework. Per chiedere informazioni o copie dei meccanismi applicabili scrivi a apps@falzetti.me.

• Google — Privacy Framework e trasferimenti
• Cloudflare — informativa privacy
• Hetzner — informativa privacy
• Apple — informativa privacy
• GoDaddy — informativa privacy
• Unity — privacy di giocatori e utenti
• Amazon Web Services — informativa privacy

10. Per quanto tempo conserviamo i dati

Profilo, villaggi, salvataggi, inventario e traguardi del primo progresso restano finché non li elimini: oggi non esiste una scadenza automatica per i profili inattivi.

Le sessioni scadono dopo 30 giorni senza rinnovo; i codici di associazione e le prove d'accesso delle piattaforme scadono in pochi minuti; le righe scadute vengono ripulite ogni ora.

I giorni di attività e di gioco, con il loro contesto e i giorni giocati senza connessione, restano 400 giorni; gli eventi d'interfaccia 90 giorni; il registro dei premi video confermati 400 giorni.

I riferimenti alle prove di acquisto e di premio restano anche dopo la cancellazione del profilo, senza scadenza automatica, per evitare accrediti duplicati e verificare un premio se lo store ripresenta la prova. Dopo la cancellazione conserviamo anche l'identificatore casuale del profilo e la data della cancellazione, senza nome, villaggi né inventario: servono a impedire che un ripristino da una copia di sicurezza riporti in vita il profilo, e non scadono.

I registri tecnici non hanno una scadenza a tempo ma un limite di dimensione: per ogni servizio al più cinque file da 10 MB, e le righe più vecchie vengono sovrascritte. Le email di assistenza restano per gestire la richiesta e la corrispondenza collegata; oggi non hanno una scadenza automatica.

Il database viene copiato ogni notte e ogni copia resta 14 giorni; Hetzner conserva inoltre fino a sette copie giornaliere dell'intero server; la copia cifrata presso Cloudflare R2, quando sarà attiva, seguirà gli stessi 14 giorni. Una copia può contenere i dati di un profilo cancellato fino alla sua scadenza; se una copia venisse ripristinata, prima di rimettere in servizio il database riapplichiamo l'elenco delle cancellazioni, così il profilo non torna attivo.

Le durate applicate dai fornitori sono descritte nelle loro informative.

11. Cancellazione dell'account

Puoi eliminare il profilo dal gioco: nel menu apri IL MIO PROFILO, scegli ELIMINA PROFILO e conferma scrivendo il nome del profilo. Non serve il codice di recupero.

La cancellazione elimina profilo, sessioni, codice di recupero, collegamenti a Game Center o Google Play Games, villaggi con i loro salvataggi, inventario (compresi i contenuti acquistati) e le misure legate al profilo, oltre alle credenziali e alle copie locali del dispositivo in uso. Gli altri dispositivi vengono disconnessi e non possono ricaricare i dati eliminati.

Restano i riferimenti anti-duplicazione e l'elenco delle cancellazioni descritti sopra, le copie di sicurezza fino alla loro scadenza e i registri tecnici finché non vengono sovrascritti. Se non hai più accesso al gioco scrivi a apps@falzetti.me. I dettagli sono nella pagina Elimina account.

12. I tuoi diritti

Nei casi previsti dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti al trattamento, in particolare a quelli basati sull'interesse legittimo; puoi revocare il consenso senza pregiudicare il trattamento precedente. Puoi presentare reclamo all'autorità di controllo del Paese in cui vivi o lavori; in Italia è il Garante per la protezione dei dati personali.

Per esercitare i diritti scrivi a apps@falzetti.me. Non inviare codici di recupero, token o password: per verificare una richiesta chiediamo solo le informazioni necessarie.

• Garante per la protezione dei dati personali
• Commissione europea — diritti degli interessati

13. Pubblico e minori

FROSTSTEAD è pensato per adolescenti e adulti e non è rivolto a bambini di età inferiore a 13 anni. Non chiediamo la data di nascita né la fascia d'età; per tutti gli annunci con premio applichiamo il trattamento protettivo descritto sopra, e la loro assenza non blocca il gioco.

Se sei un genitore o un tutore e ritieni che un bambino sotto i 13 anni abbia creato un profilo, scrivi a apps@falzetti.me. Dopo una verifica proporzionata prenderemo i provvedimenti necessari, che possono includere la cancellazione del profilo e dei dati collegati.

14. Modifiche all'informativa

Questa informativa indica la data di efficacia; le modifiche rilevanti sono riportate in questa pagina e, se necessario, segnalate nel gioco o sul sito.

Rispetto alla versione del 15 settembre 2026 questa versione descrive gli annunci e gli acquisti attivi, le misure di gioco, l'accesso con Google Play Games, gli obiettivi delle piattaforme, la diagnostica, le copie di sicurezza, i registri tecnici, l'elenco delle cancellazioni e i fornitori aggiornati.

1. Profil, connexion et sessions

Tu peux jouer sans e-mail ni mot de passe : le service crée un profil invité avec un identifiant aléatoire, le nom que tu choisis (jusqu’à 24 caractères, modifiable), sa date de création et une version protégée de ton code de récupération. Le code de récupération te permet de retrouver le même profil sur un autre appareil ; le jeu le conserve aussi sur l’appareil, dans le stockage protégé du système. Garde-le en lieu sûr et ne le partage pas.

Pour reconnaître l’appareil, le serveur conserve une version protégée du jeton de session et sa date d’expiration. Une session dure 30 jours et se renouvelle quand tu joues ; la déconnexion la révoque, et tu peux déconnecter tes autres appareils.

Si tu choisis de lier Game Center (iPhone et iPad) ou Google Play Games (Android), le serveur vérifie la preuve signée de la plateforme et conserve l’identifiant de jeu que la plateforme t’attribue, ainsi que la date de la liaison. Tu peux le délier depuis le jeu.

Pour transférer ton profil sur un autre appareil, tu peux utiliser un code d’association : le serveur en conserve une version protégée, le nom de la plateforme qui le demande et son heure d’expiration, cinq minutes plus tard.

2. Villages, sauvegardes et résultats

Le serveur conserve les villages que tu crées (nom, propriétaire, date de création, mode, par exemple Hardcore, et archivage éventuel) et leurs sauvegardes : position de ton personnage dans le monde du jeu, progression, ressources, bâtiments, inventaire, nom que tu donnes à ton compagnon et issue des nuits. Il s’agit de ta position dans le monde du jeu, pas de la localisation géographique de ton appareil.

La simulation du monde tourne sur ton appareil, et une partie déjà téléchargée peut continuer hors ligne. Le serveur conserve les sauvegardes, un résumé du village et l’issue de chaque partie, et vérifie les récompenses et les achats.

Le jeu se joue en solo : nous ne montrons ni ton nom, ni ta position, ni ta progression aux autres joueurs. Si Game Center ou Google Play Games est actif sur ton appareil, le jeu communique à cette plateforme les succès (les Histoires) que tu débloques.

3. Mesures de jeu

Pour savoir si le jeu fonctionne, corriger les problèmes et l’équilibrer, nous mesurons la façon dont il est utilisé, uniquement depuis notre propre serveur : le jeu ne contient aucun SDK d’analyse tiers. Les mesures sont liées à l’identifiant aléatoire du profil et servent à produire des rapports agrégés, c’est-à-dire des décomptes et des pourcentages sans noms ni identifiants, que nous sommes les seuls à lire. Les profils de test internes sont exclus des rapports.

Nous enregistrons : les jours (la date seulement) où le profil utilise le service en ligne ; les jours où une sauvegarde montre que tu as joué, avec le moment des premiers jalons (foyer allumé, première construction durable, première nuit) ; et des événements d’interface liés aux coffres, aux récompenses, à la boutique et aux vidéos, par exemple l’écran que tu as ouvert, l’offre que tu as choisie et l’arrivée ou non d’un achat ou d’une récompense, avec l’heure et quelques valeurs prédéfinies comme le produit, l’emplacement de la vidéo, l’origine de la récompense ou le temps d’attente. Les événements s’accumulent sur l’appareil, au maximum les 400 plus récents, et partent avec ta sauvegarde ; le serveur note aussi le moment où il les reçoit, pour mesurer le décalage dû au jeu hors ligne.

Les versions du jeu qui prévoient ces mesures enregistrent aussi : la plateforme (iOS ou Android), la version du jeu et la langue de l’interface ; si la musique et les sons sont activés ; quels jours tu as joué sans connexion (la date seulement, que l’appareil garde jusqu’à la sauvegarde suivante) ; quelles offres t’ont été montrées après une défaite ; et si tu as ouvert la fiche « Probabilités et contenu » d’un coffre.

Nous n’enregistrons jamais de jetons, de reçus, de codes, de noms, de textes que tu écris, de positions, de modèle d’appareil ni d’identifiants d’appareil ou publicitaires. Les jours d’activité et de jeu, y compris les jours sans connexion et leur contexte (plateforme, version, langue, musique et sons), sont conservés 400 jours, les événements d’interface 90 jours et les jalons jusqu’à la suppression du profil.

4. Publicités récompensées (facultatives)

Le jeu propose des vidéos récompensées via Google AdMob. Regarder une vidéo, c’est ton choix : tu peux refuser les publicités facultatives et continuer à jouer sans limitation.

Avant de demander une publicité, le jeu effectue la vérification de confidentialité de Google (UMP). Cette vérification tient compte de tes choix et des règles applicables ; si elle ne permet pas la demande, la vidéo ne démarre pas. Là où c’est requis, tu peux revoir ou modifier tes choix via OPTIONS DE CONFIDENTIALITÉ PUBLICITAIRE sur l’écran des coffres.

Le jeu ne te demande pas ton âge et ne conserve aucune tranche d’âge. Chaque demande de vidéo récompensée applique un traitement protecteur unique, prévu par les règles de Google pour un âge non déclaré : pas de publicités personnalisées, pas de remarketing, pas de fournisseurs publicitaires tiers, pas d’identifiant publicitaire et le filtre de contenu le plus strict. C’est un choix de protection, pas une déclaration sur ton âge.

Les choix de confidentialité que tu exprimes s’appliquent aussi avec le traitement protecteur : si le consentement ou la configuration ne permet pas la demande, la vidéo ne démarre pas et tu continues à jouer. Lorsque les préférences ne permettent ni les publicités personnalisées ni les publicités non personnalisées, Google peut diffuser une publicité limitée en fonction des signaux de consentement, ou aucune publicité. La disponibilité d’une vidéo n’est pas garantie.

Si tu choisis de regarder une vidéo, Google peut traiter des identifiants d’appareil, l’adresse IP et la localisation approximative qui en est déduite, les interactions avec les publicités et des données de diagnostic, selon sa propre politique.

Quand tu lances une vidéo, le jeu transmet à Google l’identifiant aléatoire du profil et celui de l’offre ; le nom de ton profil n’est pas envoyé. Google nous renvoie une confirmation signée indiquant que la vidéo a été vue jusqu’au bout, avec l’identifiant de la transaction publicitaire ; le serveur vérifie cette confirmation et n’attribue la récompense qu’après vérification.

Dans les versions de test distribuées via TestFlight, le jeu ne demande à Google que des publicités de test : pour enregistrer le téléphone comme appareil de test, il lit le code de test que le SDK de Google écrit dans le journal de l’application, le conserve sur l’appareil et ne nous l’envoie pas. Les versions internes de contrôle qualité peuvent afficher une vidéo de démonstration de Google sans identifiants Froststead et sans récompense. Le jeu ne demande pas l’autorisation de suivi d’Apple (ATT).

• Règles de confidentialité de Google

5. Achats (facultatifs)

Les achats intégrés sont facultatifs et passent par le système de paiement de l’App Store ou de Google Play : c’est le store qui gère le paiement, et nous ne recevons ni données de carte ni coordonnées bancaires.

Pour livrer le contenu, le serveur vérifie la transaction auprès d’Apple ou de Google et la relie aux identifiants aléatoires du profil et de l’offre : nous transmettons à Apple l’identifiant aléatoire de l’offre, et à Google ceux du profil et de l’offre. Les notifications des stores peuvent arriver même quand l’application est fermée : un achat déjà commencé est finalisé ou révoqué, même après un redémarrage du service. Les remboursements et les annulations de paiement révoquent le contenu correspondant.

Pour ne pas livrer deux fois le même contenu, nous conservons une référence à la preuve : pour Apple, l’identifiant de transaction tel qu’Apple l’envoie ; pour Google, une empreinte cryptographique (SHA-256) du jeton d’achat ; pour les vidéos, l’identifiant de la transaction publicitaire.

Le jeu utilise le module Unity In-App Purchasing 5.4.3. Selon la documentation d’Unity pour la version 5.4 et les suivantes, ce module peut traiter des identifiants de joueur, d’installation et de session, des informations sur l’appareil et le pays, ainsi que des données de télémétrie du service. Le jeu n’intègre aucun SDK d’analyse Unity séparé, mais le module d’achat a ses propres pratiques, décrites par Unity.

• Politique de confidentialité d’Apple
• Unity IAP — aperçu de la confidentialité
• Unity — confidentialité des joueurs et des utilisateurs d’applications

6. Diagnostic et journaux techniques

Le jeu ne contient aucun SDK de signalement des plantages. Si tu partages les données de diagnostic avec Apple ou Google, ou si tu envoies un commentaire depuis TestFlight, nous pouvons lire dans leurs consoles les rapports de plantage et les commentaires : date, version, modèle de l’appareil, version du système, ton commentaire et le journal technique. Nous les utilisons pour corriger les bugs et ne les copions pas dans notre base de données.

Le serveur tient des journaux techniques de son fonctionnement et de ses erreurs. Il n’enregistre ni les requêtes ni les adresses IP : l’adresse ne sert qu’un instant, en mémoire et transformée en empreinte, à limiter les requêtes excessives.

7. Données sur ton appareil

L’appareil conserve le jeton de session et le code de récupération dans le stockage protégé d’iOS ou d’Android et, dans l’espace de stockage de l’application, des copies locales du profil, de la liste des villages, des sauvegardes, de l’inventaire et des récompenses, ainsi que les derniers événements d’interface (400 au maximum).

Les réglages locaux conservent des préférences comme les volumes, la musique, les sons, la qualité graphique, la réduction des animations, les vibrations et le guide, ainsi que quelques éléments mémorisés par le jeu, comme la présentation des coffres déjà vue ou les offres refusées.

Le site froststead.com n’utilise pas de cookies propriétaires : il mémorise la langue choisie dans le stockage local de ton navigateur et, tant que l’onglet reste ouvert, si tu as activé ou coupé le son. Si ce stockage est bloqué, le site fonctionne quand même.

8. Finalités et bases juridiques

Fournir le profil, la connexion, le jeu, les sauvegardes, les liaisons avec les plateformes que tu choisis, la livraison des achats et des récompenses et l’assistance que tu demandes : exécution du contrat (article 6, paragraphe 1, point b), du RGPD).

Protéger le service et prévenir les abus et la fraude (par exemple empêcher qu’une même récompense ou un même achat soit crédité deux fois, ou qu’un profil supprimé revienne à partir d’une copie de sécurité), conserver des copies de sécurité et des journaux techniques, et mesurer de façon agrégée l’utilisation du jeu : intérêt légitime (article 6, paragraphe 1, point f), du RGPD). Tu peux t’opposer à ces traitements dans les cas prévus par la loi en écrivant à apps@falzetti.me.

Afficher les publicités facultatives et traiter les données correspondantes, y compris l’accès à l’appareil lorsqu’il est requis : consentement (article 6, paragraphe 1, point a), du RGPD), lorsqu’il est nécessaire. Tu peux le retirer à tout moment, sans que cela affecte les traitements effectués avant son retrait.

Les choix relatifs aux publicités s’expriment dans le formulaire de Google et dans les options de confidentialité du jeu : nous n’utilisons pas de consentement général à l’ensemble de cette politique.

9. Prestataires et transferts

Le serveur, la base de données et leurs copies de sécurité sont hébergés par Hetzner en Allemagne. Le site et le DNS utilisent Cloudflare, qui, pour le programme bêta, vérifie aussi le formulaire et envoie les e-mails de service. Nous sommes en train d’ajouter un double chiffré des copies de sécurité chez Cloudflare R2, avec des données conservées dans l’Union européenne.

Google fournit AdMob et le formulaire de consentement, Google Play (téléchargements, paiements et vérification des achats), Google Play Games et la boîte mail qui reçoit les messages d’assistance. Apple fournit l’App Store, les paiements et leur vérification, Game Center et TestFlight. GoDaddy transfère le courrier adressé à apps@falzetti.me. Unity fournit le module d’achat. Amazon Web Services vérifie de l’extérieur que le service répond et conserve des identifiants d’accès techniques : il ne reçoit aucune donnée de joueur.

Ces prestataires peuvent aussi traiter des données en dehors de l’Espace économique européen. Les transferts reposent sur les mécanismes que les prestataires indiquent dans leurs propres politiques, comme les clauses contractuelles types ou le Data Privacy Framework. Pour demander des informations ou des copies des mécanismes applicables, écris à apps@falzetti.me.

• Google — Privacy Framework et transferts
• Cloudflare — politique de confidentialité
• Hetzner — politique de confidentialité
• Apple — politique de confidentialité
• GoDaddy — politique de confidentialité
• Unity — confidentialité des joueurs et des utilisateurs d’applications
• Amazon Web Services — avis de confidentialité

10. Durée de conservation des données

Le profil, les villages, les sauvegardes, l’inventaire et les premiers jalons de progression sont conservés jusqu’à ce que tu les supprimes : il n’existe aujourd’hui aucune expiration automatique pour les profils inactifs.

Les sessions expirent après 30 jours sans renouvellement ; les codes d’association et les preuves de connexion des plateformes expirent en quelques minutes ; les entrées expirées sont effacées toutes les heures.

Les jours d’activité et de jeu, avec leur contexte et les jours joués sans connexion, sont conservés 400 jours, les événements d’interface 90 jours et le registre des récompenses vidéo confirmées 400 jours.

Les références aux preuves d’achat et de récompense restent après la suppression du profil, sans expiration automatique, pour éviter les crédits en double et pour vérifier une récompense si le store présente à nouveau la preuve. Après la suppression, nous conservons aussi l’identifiant aléatoire du profil et la date de suppression, sans nom, villages ni inventaire : ils empêchent qu’une restauration depuis une copie de sécurité ne fasse revenir le profil, et ils n’expirent pas.

Les journaux techniques n’ont pas de limite de durée, mais une limite de taille : au plus cinq fichiers de 10 Mo par service, les lignes les plus anciennes étant écrasées. Les e-mails d’assistance sont conservés pour traiter la demande et la correspondance qui s’y rapporte ; ils n’ont aujourd’hui aucune expiration automatique.

La base de données est copiée chaque nuit et chaque copie est conservée 14 jours ; Hetzner conserve en outre jusqu’à sept copies quotidiennes du serveur entier ; le double chiffré chez Cloudflare R2, une fois actif, suivra les mêmes 14 jours. Une copie de sécurité peut contenir les données d’un profil supprimé jusqu’à son expiration ; en cas de restauration d’une copie, nous réappliquons la liste des suppressions avant de remettre la base de données en service, afin que le profil ne redevienne pas actif.

Les durées de conservation appliquées par les prestataires sont décrites dans leurs propres politiques.

11. Suppression du compte

Tu peux supprimer ton profil depuis le jeu : dans le menu, ouvre MON PROFIL, choisis SUPPRIMER LE PROFIL et confirme en saisissant le nom du profil. Le code de récupération n’est pas nécessaire.

La suppression efface ton profil, tes sessions, ton code de récupération, les liaisons avec Game Center ou Google Play Games, les villages et leurs sauvegardes, l’inventaire (y compris les contenus achetés) et les mesures liées au profil, ainsi que les identifiants d’accès et les copies locales sur l’appareil utilisé. Les autres appareils sont déconnectés et ne peuvent pas recharger les données supprimées.

Ce qui reste : les références anti-doublon et la liste des suppressions décrites plus haut, les copies de sécurité jusqu’à leur expiration et les journaux techniques jusqu’à ce qu’ils soient écrasés. Si tu n’as plus accès au jeu, écris à apps@falzetti.me. Les détails se trouvent sur la page Delete account (en anglais et en italien).

12. Tes droits

Dans les cas prévus par la loi, tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, et t’opposer au traitement, en particulier à celui fondé sur l’intérêt légitime ; tu peux retirer ton consentement sans que cela affecte les traitements antérieurs. Tu peux introduire une réclamation auprès de l’autorité de contrôle du pays où tu vis ou travailles ; en Italie, il s’agit du Garante per la protezione dei dati personali, l’autorité italienne de protection des données.

Pour exercer tes droits, écris à apps@falzetti.me. N’envoie pas de codes de récupération, de jetons ni de mots de passe : pour vérifier une demande, nous ne demandons que les informations nécessaires.

• Garante per la protezione dei dati personali (autorité italienne)
• Commission européenne — droits des personnes

13. Public et mineurs

FROSTSTEAD est conçu pour les adolescents et les adultes et ne s’adresse pas aux enfants de moins de 13 ans. Nous ne demandons ni ta date de naissance ni ta tranche d’âge ; pour toutes les publicités récompensées, nous appliquons le traitement protecteur décrit plus haut, et leur absence ne bloque pas le jeu.

Si tu es un parent ou un tuteur et que tu penses qu’un enfant de moins de 13 ans a créé un profil, écris à apps@falzetti.me. Après une vérification proportionnée, nous prendrons les mesures nécessaires, qui peuvent inclure la suppression du profil et des données associées.

14. Modifications de cette politique

Cette politique indique sa date d’entrée en vigueur ; les modifications importantes sont signalées sur cette page et, si nécessaire, annoncées dans le jeu ou sur le site.

Par rapport à la version du 15 septembre 2026, cette version décrit les publicités et les achats actifs, les mesures de jeu, la connexion avec Google Play Games, les succès des plateformes, le diagnostic, les copies de sécurité, les journaux techniques, la liste des suppressions et la liste à jour des prestataires.

1. Profil, Anmeldung und Sitzungen

Du kannst ohne E-Mail-Adresse und Passwort spielen: Der Dienst legt ein Gastprofil an, mit einer zufälligen Kennung, dem Namen, den du wählst (bis zu 24 Zeichen, änderbar), dem Erstellungsdatum und einer geschützten Version deines Wiederherstellungscodes. Mit dem Wiederherstellungscode kommst du auf einem anderen Gerät zurück in dasselbe Profil; das Spiel speichert ihn außerdem auf dem Gerät, im geschützten Speicher des Systems. Bewahre ihn sicher auf und gib ihn nicht weiter.

Um das Gerät wiederzuerkennen, speichert der Server eine geschützte Version des Sitzungstokens und seinen Ablaufzeitpunkt. Eine Sitzung dauert 30 Tage und verlängert sich, während du spielst; beim Abmelden wird sie widerrufen, und du kannst deine anderen Geräte abmelden.

Wenn du dich entscheidest, Game Center (iPhone und iPad) oder Google Play Games (Android) zu verknüpfen, prüft der Server den signierten Nachweis der Plattform und speichert die Spielkennung, die dir die Plattform zuweist, sowie das Datum der Verknüpfung. Du kannst die Verknüpfung im Spiel aufheben.

Um dein Profil auf ein anderes Gerät zu übertragen, kannst du einen Kopplungscode verwenden: Der Server speichert eine geschützte Version davon, den Namen der Plattform, die ihn anfordert, und seine Gültigkeitsdauer von fünf Minuten.

2. Dörfer, Spielstände und Ergebnisse

Der Server speichert die Dörfer, die du erstellst (Name, Besitzer, Erstellungsdatum, Modus wie Hardcore und ob sie archiviert sind), und ihre Spielstände: die Position deiner Figur in der Spielwelt, Fortschritt, Ressourcen, Gebäude, Inventar, den Namen, den du deinem Gefährten gibst, und den Ausgang der Nächte. Die Position ist dein Ort in der Spielwelt, nicht der geografische Standort deines Geräts.

Die Simulation der Welt läuft auf deinem Gerät, und eine bereits heruntergeladene Partie kann offline weiterlaufen. Der Server speichert die Spielstände, eine Zusammenfassung des Dorfes und den Ausgang jeder Partie und prüft Belohnungen und Käufe.

Das Spiel ist ein Solospiel: Wir zeigen anderen Spielern weder deinen Namen noch deine Position noch deinen Fortschritt. Wenn auf deinem Gerät Game Center oder Google Play Games aktiv ist, meldet das Spiel die Erfolge (die Geschichten), die du freischaltest, an diese Plattform.

3. Messungen zur Spielnutzung

Um zu verstehen, ob das Spiel funktioniert, Probleme zu beheben und es auszubalancieren, messen wir, wie es genutzt wird, und zwar ausschließlich über unseren eigenen Server: Im Spiel gibt es kein Analyse-SDK von Drittanbietern. Die Messungen sind mit der zufälligen Kennung des Profils verknüpft und dienen dazu, zusammengefasste Berichte zu erstellen, also Anzahlen und Prozentwerte ohne Namen oder Kennungen; diese Berichte lesen nur wir. Interne Testprofile sind von den Berichten ausgeschlossen.

Wir erfassen: die Tage (nur das Datum), an denen das Profil den Online-Dienst nutzt; die Tage, an denen ein Spielstand neues Spielgeschehen zeigt, mit dem Zeitpunkt der ersten Meilensteine (Feuer entfacht, erste dauerhafte Bauarbeit, erste Nacht); und Oberflächenereignisse zu Truhen, Belohnungen, Shop und Videos, etwa welchen Bildschirm du geöffnet hast, welches Angebot du gewählt hast und ob ein Kauf oder eine Belohnung angekommen ist, mit der Uhrzeit und wenigen festgelegten Werten wie dem Produkt, der Videoplatzierung, der Herkunft der Belohnung oder der Wartezeit. Die Ereignisse sammeln sich auf dem Gerät, höchstens die letzten 400, und werden mit deinem Spielstand übertragen; der Server vermerkt außerdem, wann er sie empfängt, um die Verzögerung beim Spielen ohne Verbindung zu messen.

Spielversionen, die diese Angaben vorsehen, erfassen außerdem: Plattform (iOS oder Android), Spielversion und Sprache der Oberfläche; ob Musik und Töne eingeschaltet sind; an welchen Tagen du ohne Verbindung gespielt hast (nur das Datum, das das Gerät bis zum nächsten Speichern aufbewahrt); welche Angebote dir nach einer Niederlage gezeigt wurden; und ob du bei einer Truhe die Ansicht „Wahrscheinlichkeiten und Inhalt“ geöffnet hast.

Wir erfassen nie Tokens, Kaufbelege, Codes, Namen, Texte, die du schreibst, Positionen, das Gerätemodell oder Geräte- und Werbekennungen. Aktivitäts- und Spieltage, einschließlich der Tage ohne Verbindung und ihres Kontexts (Plattform, Version, Sprache, Musik und Töne), werden 400 Tage aufbewahrt, Oberflächenereignisse 90 Tage und Meilensteine bis zur Löschung des Profils.

4. Werbung mit Belohnung (optional)

Das Spiel bietet über Google AdMob Belohnungsvideos an. Ob du ein Video ansiehst, entscheidest du: Du kannst optionale Werbung ablehnen und ohne Einschränkungen weiterspielen.

Bevor das Spiel eine Anzeige anfordert, führt es die Datenschutzprüfung von Google (UMP) aus. Die Prüfung berücksichtigt deine Entscheidungen und die geltenden Regeln; lässt sie die Anfrage nicht zu, startet das Video nicht. Wo erforderlich, kannst du deine Entscheidungen auf dem Truhenbildschirm über WERBE-DATENSCHUTZOPTIONEN überprüfen oder ändern.

Das Spiel fragt nicht nach deinem Alter und speichert keine Altersgruppe. Für jede Anfrage nach einem Belohnungsvideo gilt eine einheitliche schützende Behandlung, die Google für Nutzer ohne Altersangabe vorsieht: keine personalisierte Werbung, kein Remarketing, keine Drittanbieter für Werbung, keine Werbekennung und der strengste Inhaltsfilter. Das ist eine Entscheidung zum Schutz, keine Aussage über dein Alter.

Deine Datenschutzentscheidungen gelten auch bei der schützenden Behandlung: Lässt die Einwilligung oder die Konfiguration die Anfrage nicht zu, startet das Video nicht, und du spielst weiter. Wo die Präferenzen weder personalisierte noch nicht personalisierte Werbung zulassen, kann Google auf Grundlage der Einwilligungssignale eine eingeschränkte Anzeige ausliefern oder gar keine. Die Verfügbarkeit von Videos ist nicht garantiert.

Wenn du dich entscheidest, ein Video anzusehen, kann Google nach seiner eigenen Datenschutzerklärung Gerätekennungen, die IP-Adresse und den daraus abgeleiteten ungefähren Standort, Interaktionen mit Anzeigen und Diagnosedaten verarbeiten.

Wenn du ein Video startest, übermittelt das Spiel an Google die zufällige Kennung des Profils und die Kennung des Angebots; dein Profilname wird nicht übermittelt. Google schickt eine signierte Bestätigung zurück, dass das Video vollständig abgespielt wurde, mit der Kennung der Werbetransaktion; der Server prüft die Bestätigung und schreibt die Belohnung erst nach dieser Prüfung gut.

In Testversionen, die über TestFlight verteilt werden, fordert das Spiel nur Testanzeigen von Google an: Um das Telefon als Testgerät zu registrieren, liest es den Testcode, den das SDK von Google in das Protokoll der App schreibt, speichert ihn auf dem Gerät und sendet ihn nicht an uns. Interne Builds zur Qualitätssicherung können ein Demovideo von Google ohne Froststead-Kennungen und ohne Belohnungen zeigen. Das Spiel bittet nicht um die Tracking-Erlaubnis von Apple (ATT).

• Datenschutzerklärung von Google

5. Käufe (optional)

In-App-Käufe sind optional und laufen über das Zahlungssystem des App Store oder von Google Play: Die Zahlung wickelt der Store ab, und wir erhalten keine Karten- oder Bankdaten.

Um den Inhalt zu liefern, prüft der Server die Transaktion bei Apple oder Google und verknüpft sie mit den zufälligen Kennungen des Profils und des Angebots: Apple erhält von uns die zufällige Kennung des Angebots, Google die zufälligen Kennungen des Profils und des Angebots. Benachrichtigungen der Stores können auch eintreffen, während die App geschlossen ist: Ein bereits begonnener Kauf wird auch nach einem Neustart des Dienstes abgeschlossen oder rückgängig gemacht. Bei Erstattungen und Rückbuchungen wird der verknüpfte Inhalt entzogen.

Damit derselbe Inhalt nicht zweimal geliefert wird, bewahren wir einen Verweis auf den Nachweis auf: bei Apple die Transaktionskennung, so wie Apple sie sendet, bei Google einen kryptografischen Hashwert (SHA-256) des Kauftokens und bei Videos die Kennung der Werbetransaktion.

Das Spiel verwendet das Paket Unity In-App Purchasing 5.4.3. Laut der Dokumentation von Unity für Version 5.4 und höher kann dieses Paket Spieler-, Installations- und Sitzungskennungen, Geräteinformationen und das Land sowie Telemetriedaten des Dienstes verarbeiten. Im Spiel gibt es kein separates Analyse-SDK von Unity, aber das Paket für die Käufe hat eigene Praktiken, die Unity beschreibt.

• Datenschutzerklärung von Apple
• Unity IAP — Datenschutz im Überblick
• Unity — Datenschutz für Spieler und App-Nutzer

6. Diagnosedaten und technische Protokolle

Das Spiel enthält kein SDK für Absturzberichte. Wenn du Diagnosedaten mit Apple oder Google teilst oder über TestFlight Feedback sendest, können wir Absturzberichte und Kommentare in deren Konsolen lesen: Datum, Version, Gerätemodell, Systemversion, deinen Kommentar und das technische Protokoll. Wir nutzen sie, um Fehler zu beheben, und kopieren sie nicht in unsere Datenbank.

Der Server führt technische Protokolle über seinen Betrieb und über Fehler. Er protokolliert weder Zugriffe noch IP-Adressen: Die Adresse wird nur einen Augenblick lang verwendet, im Arbeitsspeicher und in einen Hashwert umgewandelt, um übermäßige Anfragen zu begrenzen.

7. Daten auf deinem Gerät

Das Gerät speichert das Sitzungstoken und den Wiederherstellungscode im geschützten Speicher von iOS oder Android und im Speicher der App lokale Kopien von Profil, Dorfliste, Spielständen, Inventar und Belohnungen sowie die letzten Oberflächenereignisse (höchstens 400).

Die lokalen Einstellungen speichern Präferenzen wie Lautstärken, Musik, Töne, Grafikqualität, reduzierte Bewegung, Haptik und Spielhilfe sowie einige Vermerke des Spiels, etwa die bereits gesehene Einführung zu den Truhen oder abgelehnte Angebote.

Die Website froststead.com verwendet keine eigenen Cookies: Sie merkt sich die von dir gewählte Sprache im lokalen Speicher deines Browsers und, solange der Tab geöffnet bleibt, ob du den Ton ein- oder ausgeschaltet hast. Ist dieser Speicher blockiert, funktioniert die Website trotzdem.

8. Zwecke und Rechtsgrundlagen

Bereitstellung von Profil, Anmeldung, Spiel, Spielständen und den von dir gewählten Plattformverknüpfungen, Lieferung von Käufen und Belohnungen sowie Support auf deine Anfrage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Schutz des Dienstes und Verhinderung von Missbrauch und Betrug (zum Beispiel, damit dieselbe Belohnung oder derselbe Kauf nicht zweimal gutgeschrieben wird oder ein gelöschtes Profil nicht aus einer Sicherungskopie zurückkehrt), Aufbewahrung von Sicherungskopien und technischen Protokollen sowie Messung der Spielnutzung in zusammengefasster Form: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Soweit das Gesetz es vorsieht, kannst du dieser Verarbeitung widersprechen, indem du an apps@falzetti.me schreibst.

Einblendung optionaler Werbung und Verarbeitung der zugehörigen Daten, einschließlich des Zugriffs auf das Gerät, wo erforderlich: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern sie erforderlich ist. Du kannst sie jederzeit widerrufen; die vor dem Widerruf erfolgte Verarbeitung bleibt davon unberührt.

Deine Entscheidungen zur Werbung triffst du im Formular von Google und in den Datenschutzoptionen des Spiels: Wir verwenden keine pauschale Einwilligung in die gesamte Datenschutzerklärung.

9. Anbieter und Datenübermittlungen

Server, Datenbank und deren Sicherungskopien werden von Hetzner in Deutschland gehostet. Website und DNS nutzen Cloudflare; Cloudflare prüft für das Beta-Programm außerdem das Formular und versendet die zugehörigen Betriebs-E-Mails. Wir sind dabei, eine verschlüsselte Kopie der Sicherungskopien bei Cloudflare R2 hinzuzufügen; die Daten werden in der Europäischen Union gespeichert.

Google stellt AdMob und das Einwilligungsformular, Google Play (Downloads, Zahlungen und Prüfung der Käufe), Google Play Games und das Postfach bereit, in dem die Support-Nachrichten eingehen. Apple stellt den App Store, die Zahlungen und deren Prüfung, Game Center und TestFlight bereit. GoDaddy leitet die E-Mails an apps@falzetti.me weiter. Unity stellt das Paket für die Käufe bereit. Amazon Web Services prüft von außen, ob der Dienst antwortet, und verwahrt technische Zugangsdaten: Spielerdaten erhält Amazon Web Services nicht.

Diese Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Übermittlungen stützen sich auf die Mechanismen, die von den Anbietern in ihren eigenen Datenschutzerklärungen genannt werden, etwa Standardvertragsklauseln oder das Data Privacy Framework. Wenn du Informationen oder Kopien der anwendbaren Mechanismen möchtest, schreib an apps@falzetti.me.

• Google — Privacy Framework und Datenübermittlungen
• Cloudflare — Datenschutzerklärung
• Hetzner — Datenschutzerklärung
• Apple — Datenschutzerklärung
• GoDaddy — Datenschutzerklärung
• Unity — Datenschutz für Spieler und App-Nutzer
• Amazon Web Services — Datenschutzhinweis

10. Wie lange wir Daten aufbewahren

Profile, Dörfer, Spielstände, Inventar und die Meilensteine des ersten Fortschritts bleiben gespeichert, bis du sie löschst: Für inaktive Profile gibt es derzeit keine automatische Ablauffrist.

Sitzungen laufen nach 30 Tagen ohne Verlängerung ab; Kopplungscodes und Anmeldenachweise der Plattformen laufen innerhalb weniger Minuten ab; abgelaufene Einträge werden stündlich bereinigt.

Aktivitäts- und Spieltage werden mit ihrem Kontext und den Tagen ohne Verbindung 400 Tage aufbewahrt, Oberflächenereignisse 90 Tage und das Register der bestätigten Videobelohnungen 400 Tage.

Verweise auf Kauf- und Belohnungsnachweise bleiben auch nach der Löschung des Profils erhalten, ohne automatische Ablauffrist, um doppelte Gutschriften zu verhindern und eine Belohnung prüfen zu können, wenn der Store den Nachweis erneut übermittelt. Nach der Löschung bewahren wir außerdem die zufällige Kennung des Profils und das Datum der Löschung auf, ohne Namen, Dörfer oder Inventar: Sie verhindern, dass eine Wiederherstellung aus einer Sicherungskopie das Profil zurückbringt, und laufen nicht ab.

Technische Protokolle haben keine zeitliche Begrenzung, sondern eine Größenbegrenzung: höchstens fünf Dateien zu je 10 MB pro Dienst, wobei die ältesten Zeilen überschrieben werden. Support-E-Mails werden aufbewahrt, um die Anfrage und die zugehörige Korrespondenz zu bearbeiten; derzeit gibt es für sie keine automatische Ablauffrist.

Die Datenbank wird jede Nacht kopiert, und jede Kopie wird 14 Tage aufbewahrt; Hetzner bewahrt außerdem bis zu sieben tägliche Kopien des gesamten Servers auf; für die verschlüsselte Kopie bei Cloudflare R2 gelten, sobald sie aktiv ist, dieselben 14 Tage. Eine Sicherungskopie kann die Daten eines gelöschten Profils enthalten, bis sie abläuft; sollte eine Sicherungskopie wiederhergestellt werden, wenden wir die Löschliste erneut an, bevor die Datenbank wieder in Betrieb geht, sodass das Profil nicht wieder aktiv wird.

Die von den Anbietern angewandten Aufbewahrungsfristen sind in ihren eigenen Datenschutzerklärungen beschrieben.

11. Löschung des Kontos

Du kannst dein Profil im Spiel löschen: Öffne im Menü MEIN PROFIL, wähle PROFIL LÖSCHEN und bestätige, indem du den Profilnamen eingibst. Der Wiederherstellungscode ist dafür nicht nötig.

Die Löschung entfernt dein Profil, deine Sitzungen, den Wiederherstellungscode, die Verknüpfungen mit Game Center oder Google Play Games, die Dörfer mit ihren Spielständen, das Inventar (einschließlich gekaufter Inhalte) und die mit dem Profil verknüpften Messungen, außerdem die Zugangsdaten und lokalen Kopien auf dem verwendeten Gerät. Andere Geräte werden abgemeldet und können die gelöschten Daten nicht erneut laden.

Erhalten bleiben die oben beschriebenen Verweise gegen doppelte Gutschriften und die Löschliste, Sicherungskopien bis zu ihrem Ablauf und technische Protokolle, bis sie überschrieben werden. Wenn du keinen Zugang mehr zum Spiel hast, schreib an apps@falzetti.me. Einzelheiten findest du auf der Seite Delete account (auf Englisch und Italienisch).

12. Deine Rechte

Soweit das Gesetz es vorsieht, kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit deiner Daten verlangen und der Verarbeitung widersprechen, insbesondere einer Verarbeitung, die auf einem berechtigten Interesse beruht; du kannst eine Einwilligung widerrufen, ohne dass dies die vorherige Verarbeitung berührt. Du kannst Beschwerde bei der Aufsichtsbehörde des Landes einlegen, in dem du lebst oder arbeitest; in Italien ist das die italienische Datenschutzbehörde, der Garante per la protezione dei dati personali.

Um deine Rechte auszuüben, schreib an apps@falzetti.me. Schick keine Wiederherstellungscodes, Tokens oder Passwörter: Wir fragen nur nach den Informationen, die nötig sind, um eine Anfrage zu prüfen.

• Garante per la protezione dei dati personali (italienische Datenschutzbehörde)
• Europäische Kommission — Rechte der betroffenen Personen

13. Zielgruppe und Minderjährige

FROSTSTEAD ist für Jugendliche und Erwachsene gedacht und richtet sich nicht an Kinder unter 13 Jahren. Wir fragen weder nach deinem Geburtsdatum noch nach deiner Altersgruppe; für alle Werbung mit Belohnung wenden wir die oben beschriebene schützende Behandlung an, und ihr Fehlen blockiert das Spiel nicht.

Wenn du ein Elternteil oder eine erziehungsberechtigte Person bist und glaubst, dass ein Kind unter 13 Jahren ein Profil erstellt hat, schreib an apps@falzetti.me. Nach einer verhältnismäßigen Prüfung ergreifen wir die nötigen Maßnahmen; dazu kann die Löschung des Profils und der zugehörigen Daten gehören.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung gibt an, ab wann sie gilt; wesentliche Änderungen werden auf dieser Seite vermerkt und, wo nötig, im Spiel oder auf der Website angekündigt.

Gegenüber der Version vom 15. September 2026 beschreibt diese Version die aktive Werbung und die aktiven Käufe, die Messungen zur Spielnutzung, die Anmeldung mit Google Play Games, die Erfolge auf den Plattformen, die Diagnosedaten, die Sicherungskopien, die technischen Protokolle, die Löschliste und die aktualisierten Anbieter.

1. Perfil, acceso y sesiones

Puedes jugar sin correo electrónico ni contraseña: el servicio crea un perfil de invitado con un identificador aleatorio, el nombre que elijas (hasta 24 caracteres, modificable), su fecha de creación y una versión protegida de tu código de recuperación. El código de recuperación te permite volver al mismo perfil desde otro dispositivo; el juego también lo conserva en el dispositivo, en el almacenamiento protegido del sistema. Guárdalo bien y no lo compartas.

Para reconocer el dispositivo, el servidor conserva una versión protegida del token de sesión y su fecha de caducidad. Una sesión dura 30 días y se renueva mientras juegas; cerrar sesión la revoca, y puedes desconectar tus otros dispositivos.

Si decides vincular Game Center (iPhone y iPad) o Google Play Games (Android), el servidor verifica la prueba firmada de la plataforma y conserva el identificador de juego que la plataforma te asigna y la fecha de la vinculación. Puedes desvincularlo desde el juego.

Para llevar tu perfil a otro dispositivo, puedes usar un código de emparejamiento: el servidor conserva una versión protegida del código, el nombre de la plataforma que lo solicita y su caducidad, que es de cinco minutos.

2. Aldeas, partidas guardadas y resultados

El servidor conserva las aldeas que creas (nombre, propietario, fecha de creación, modo, como Hardcore, y si están archivadas) y sus partidas guardadas: la posición de tu personaje en el mundo del juego, el progreso, los recursos, los edificios, el inventario, el nombre que le pones a tu compañero y el resultado de las noches. La posición es el lugar que ocupas en el mundo del juego, no la ubicación geográfica de tu dispositivo.

La simulación del mundo se ejecuta en tu dispositivo, y una partida ya descargada puede continuar sin conexión. El servidor conserva las partidas guardadas, un resumen de la aldea y el resultado de cada partida, y verifica las recompensas y las compras.

El juego es en solitario: no mostramos tu nombre, tu posición ni tu progreso a otros jugadores. Si Game Center o Google Play Games está activo en tu dispositivo, el juego comunica a esa plataforma los logros (las Historias) que desbloqueas.

3. Mediciones de juego

Para saber si el juego funciona, corregir problemas y equilibrarlo, medimos cómo se usa, solo desde nuestro propio servidor: el juego no incluye ningún SDK de análisis de terceros. Las mediciones están vinculadas al identificador aleatorio del perfil y sirven para elaborar informes agregados, es decir, recuentos y porcentajes sin nombres ni identificadores, que solo leemos nosotros. Los perfiles de prueba internos quedan excluidos de los informes.

Registramos: los días (solo la fecha) en que el perfil usa el servicio en línea; los días en que una partida guardada refleja juego nuevo, con el momento en que se alcanzan los primeros hitos (hogar encendido, primer trabajo duradero, primera noche); y los eventos de interfaz de los cofres, las recompensas, la tienda del juego y los vídeos, por ejemplo qué pantalla abriste, qué oferta elegiste y si llegó una compra o una recompensa, con la hora y unos pocos valores predefinidos, como el producto, la ubicación del vídeo, el origen de la recompensa o el tiempo de espera. Los eventos se acumulan en el dispositivo, como máximo los últimos 400, y se envían con tu partida guardada; el servidor también anota cuándo los recibe, para medir el retraso del juego sin conexión.

Las versiones del juego que las incluyen registran además: la plataforma (iOS o Android), la versión del juego y el idioma de la interfaz; si la música y los sonidos están activados; qué días has jugado sin conexión (solo la fecha, que el dispositivo guarda hasta el siguiente guardado); qué ofertas se te mostraron tras una derrota; y si abriste la ficha de probabilidades y contenido de un cofre.

Nunca registramos tokens, recibos, códigos, nombres, textos que escribas, posiciones, el modelo del dispositivo ni identificadores del dispositivo o publicitarios. Los días de actividad y de juego, incluidos los días sin conexión y su contexto (plataforma, versión, idioma, música y sonidos), se conservan 400 días; los eventos de interfaz, 90 días; y los hitos, hasta que se elimina el perfil.

4. Anuncios con recompensa (opcionales)

El juego ofrece vídeos con recompensa a través de Google AdMob. Ver un vídeo es decisión tuya: puedes rechazar los anuncios opcionales y seguir jugando sin limitaciones.

Antes de solicitar un anuncio, el juego realiza la comprobación de privacidad de Google (UMP). La comprobación tiene en cuenta tus elecciones y las normas aplicables; si no permite la solicitud, el vídeo no se inicia. Donde se requiera, puedes revisar o cambiar tus elecciones con OPCIONES DE PRIVACIDAD DE ANUNCIOS en la pantalla de cofres.

El juego no te pregunta la edad y no conserva ninguna franja de edad. Cada solicitud de vídeo con recompensa usa un único tratamiento de protección, el que las normas de Google prevén para una edad no declarada: sin anuncios personalizados, sin remarketing, sin proveedores publicitarios de terceros, sin identificador publicitario y con el filtro de contenido más estricto. Es una decisión de protección, no una afirmación sobre tu edad.

Las elecciones de privacidad que hagas siguen aplicándose con el tratamiento de protección: si el consentimiento o la configuración no permiten la solicitud, el vídeo no se inicia y sigues jugando. Si las preferencias no permiten anuncios personalizados ni anuncios no personalizados, Google puede mostrar un anuncio limitado basado en las señales de consentimiento o no mostrar ninguno. La disponibilidad de los vídeos no está garantizada.

Si decides ver un vídeo, Google puede tratar identificadores del dispositivo, la dirección IP y la ubicación aproximada que se deduce de ella, las interacciones con los anuncios y datos de diagnóstico, según su propia política.

Cuando inicias un vídeo, el juego envía a Google el identificador aleatorio del perfil y el de la oferta; el nombre del perfil no se envía. Google nos devuelve una confirmación firmada de que el vídeo se ha completado, con el identificador de la transacción publicitaria; el servidor verifica la confirmación y solo asigna la recompensa después de verificarla.

En las versiones de prueba distribuidas con TestFlight, el juego solo solicita anuncios de prueba de Google: para registrar el teléfono como dispositivo de prueba, lee el código de prueba que el SDK de Google escribe en el registro de la app, lo conserva en el dispositivo y no nos lo envía. Las versiones internas de control de calidad pueden mostrar un vídeo de demostración de Google sin identificadores de Froststead y sin recompensas. El juego no solicita el permiso de rastreo de Apple (ATT).

• Política de privacidad de Google

5. Compras (opcionales)

Las compras dentro de la app son opcionales y se hacen a través del sistema de pago de App Store o de Google Play: la tienda gestiona el pago y no recibimos datos de tarjetas ni datos bancarios.

Para entregar el contenido, el servidor verifica la transacción con Apple o con Google y la vincula a los identificadores aleatorios del perfil y de la oferta: a Apple le facilitamos el identificador aleatorio de la oferta, y a Google, los del perfil y de la oferta. Las notificaciones de las tiendas pueden llegar aunque la app esté cerrada: una compra ya iniciada se completa o se revoca incluso después de un reinicio del servicio. Los reembolsos y las anulaciones revocan el contenido vinculado.

Para no entregar dos veces el mismo contenido, conservamos una referencia a la prueba: para Apple, el identificador de la transacción tal como lo envía Apple; para Google, una huella criptográfica (SHA-256) del token de compra; y para los vídeos, el identificador de la transacción publicitaria.

El juego usa el paquete Unity In-App Purchasing 5.4.3. Según la documentación de Unity para la versión 5.4 y posteriores, este paquete puede tratar identificadores de jugador, de instalación y de sesión, información del dispositivo y el país, además de telemetría del servicio. El juego no incluye un SDK de análisis de Unity independiente, pero el paquete de compras tiene sus propias prácticas, que Unity describe.

• Política de privacidad de Apple
• Unity IAP — resumen de privacidad
• Unity — privacidad de jugadores y usuarios de apps

6. Diagnóstico y registros técnicos

El juego no incluye ningún SDK de informes de fallos. Si compartes datos de diagnóstico con Apple o con Google, o envías comentarios desde TestFlight, podemos leer en sus consolas los informes de fallos y los comentarios: fecha, versión, modelo del dispositivo, versión del sistema, tu comentario y el registro técnico. Los consultamos para corregir errores y no los copiamos en nuestra base de datos.

El servidor guarda registros técnicos de su funcionamiento y de los errores. No registra las solicitudes ni las direcciones IP: la dirección solo se usa un instante, en memoria y convertida en una huella, para limitar las solicitudes excesivas.

7. Datos en tu dispositivo

En el dispositivo se guardan, en el almacenamiento protegido de iOS o de Android, el token de sesión y el código de recuperación; y, en el almacenamiento de la app, las copias locales del perfil, la lista de aldeas, las partidas guardadas, el inventario y las recompensas, además de los últimos eventos de interfaz (como máximo 400).

Los ajustes locales guardan preferencias como los niveles de volumen, la música, los sonidos, la calidad gráfica, el movimiento reducido, la vibración y la guía, y algunos recordatorios del juego, como la presentación de los cofres ya vista o las ofertas rechazadas.

El sitio froststead.com no usa cookies propias: recuerda el idioma que elegiste en el almacenamiento local de tu navegador y, mientras la pestaña siga abierta, si activaste o desactivaste el sonido. Si ese almacenamiento está bloqueado, el sitio funciona igualmente.

8. Finalidades y bases jurídicas

Ofrecer el perfil, el acceso, el juego, las partidas guardadas, la vinculación con las plataformas que elijas, la entrega de compras y recompensas y la asistencia que solicites: ejecución del contrato (art. 6.1.b) del RGPD).

Proteger el servicio y prevenir abusos y fraudes (por ejemplo, impedir que la misma recompensa o compra se acredite dos veces o que un perfil eliminado reaparezca a partir de una copia de seguridad), conservar copias de seguridad y registros técnicos, y medir de forma agregada cómo se usa el juego: interés legítimo (art. 6.1.f) del RGPD). Puedes oponerte a estos tratamientos en los casos previstos por la ley escribiendo a apps@falzetti.me.

Mostrar anuncios opcionales y tratar los datos relacionados, incluido el acceso al dispositivo cuando se requiera: consentimiento (art. 6.1.a) del RGPD), cuando sea necesario. Puedes retirarlo en cualquier momento, sin que ello afecte al tratamiento realizado antes de retirarlo.

Las elecciones sobre los anuncios se expresan en el formulario de Google y en las opciones de privacidad del juego: no usamos un consentimiento genérico para toda la política.

9. Proveedores y transferencias

El servidor, la base de datos y sus copias de seguridad están alojados en Hetzner, en Alemania. El sitio web y el DNS usan Cloudflare, que, para el programa beta, también verifica el formulario y envía los correos operativos. Estamos añadiendo una copia cifrada de las copias de seguridad en Cloudflare R2, con los datos almacenados en la Unión Europea.

Google proporciona AdMob y el formulario de consentimiento, Google Play (descargas, pagos y verificación de compras), Google Play Games y el buzón al que llegan los mensajes de asistencia. Apple proporciona App Store, los pagos y su verificación, Game Center y TestFlight. GoDaddy reenvía el correo de apps@falzetti.me. Unity proporciona el paquete de compras. Amazon Web Services comprueba desde fuera que el servicio responde y custodia credenciales técnicas: no recibe datos de los jugadores.

Estos proveedores también pueden tratar datos fuera del Espacio Económico Europeo. Las transferencias se basan en los mecanismos que los proveedores indican en sus propias políticas, como las cláusulas contractuales tipo o el Data Privacy Framework. Para pedir información o copias de los mecanismos aplicables, escribe a apps@falzetti.me.

• Google — Privacy Framework y transferencias
• Cloudflare — política de privacidad
• Hetzner — política de privacidad
• Apple — política de privacidad
• GoDaddy — política de privacidad
• Unity — privacidad de jugadores y usuarios de apps
• Amazon Web Services — aviso de privacidad

10. Cuánto tiempo conservamos los datos

Los perfiles, las aldeas, las partidas guardadas, el inventario y los hitos del primer progreso se conservan hasta que los eliminas: actualmente no hay una caducidad automática para los perfiles inactivos.

Las sesiones caducan a los 30 días si no se renuevan; los códigos de emparejamiento y las pruebas de acceso de las plataformas caducan en pocos minutos; las filas caducadas se eliminan cada hora.

Los días de actividad y de juego, con su contexto y los días jugados sin conexión, se conservan 400 días; los eventos de interfaz, 90 días; y el registro de las recompensas de vídeo confirmadas, 400 días.

Las referencias a las pruebas de compra y de recompensa se mantienen después de eliminar el perfil, sin caducidad automática, para evitar acreditaciones duplicadas y para verificar una recompensa si la tienda vuelve a presentar la prueba. Tras la eliminación también conservamos el identificador aleatorio del perfil y la fecha de eliminación, sin nombre, aldeas ni inventario: sirven para impedir que una restauración desde una copia de seguridad haga reaparecer el perfil, y no caducan.

Los registros técnicos no tienen un límite de tiempo, sino de tamaño: como máximo cinco archivos de 10 MB por servicio, y las líneas más antiguas se sobrescriben. Los correos de asistencia se conservan para gestionar la solicitud y la correspondencia relacionada; actualmente no tienen caducidad automática.

La base de datos se copia cada noche y cada copia se conserva 14 días; además, Hetzner conserva hasta siete copias diarias de todo el servidor; la copia cifrada en Cloudflare R2, cuando esté activa, tendrá los mismos 14 días. Una copia de seguridad puede contener los datos de un perfil eliminado hasta que caduque; si se restaurara una copia, antes de volver a poner en servicio la base de datos aplicamos de nuevo la lista de eliminaciones, para que el perfil no vuelva a estar activo.

Los plazos de conservación que aplican los proveedores se describen en sus propias políticas.

11. Eliminación de la cuenta

Puedes eliminar tu perfil desde el juego: en el menú, abre MI PERFIL, elige ELIMINAR PERFIL y confirma escribiendo el nombre del perfil. No necesitas el código de recuperación.

La eliminación borra tu perfil, las sesiones, el código de recuperación, las vinculaciones con Game Center o Google Play Games, las aldeas con sus partidas guardadas, el inventario (incluido el contenido comprado) y las mediciones vinculadas al perfil, además de las credenciales y las copias locales del dispositivo que estás usando. Los demás dispositivos se desconectan y no pueden volver a cargar los datos eliminados.

Se conservan las referencias antiduplicación y la lista de eliminaciones descritas más arriba, las copias de seguridad hasta que caducan y los registros técnicos hasta que se sobrescriben. Si ya no puedes acceder al juego, escribe a apps@falzetti.me. Encontrarás los detalles en la página Delete account (en inglés y en italiano).

12. Tus derechos

En los casos previstos por la ley, puedes solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad de tus datos, y oponerte al tratamiento, en particular al basado en el interés legítimo; puedes retirar el consentimiento sin que ello afecte al tratamiento anterior. Puedes presentar una reclamación ante la autoridad de control del país en el que vives o trabajas; en Italia es la autoridad de protección de datos, el Garante per la protezione dei dati personali.

Para ejercer tus derechos, escribe a apps@falzetti.me. No envíes códigos de recuperación, tokens ni contraseñas: para verificar una solicitud solo pedimos la información necesaria.

• Garante per la protezione dei dati personali (autoridad italiana)
• Comisión Europea — derechos de las personas

13. Público y menores

FROSTSTEAD está pensado para adolescentes y adultos y no está dirigido a niños menores de 13 años. No te pedimos la fecha de nacimiento ni la franja de edad; a todos los anuncios con recompensa les aplicamos el tratamiento de protección descrito más arriba, y la falta de anuncios no bloquea el juego.

Si eres padre, madre o tutor y crees que un niño menor de 13 años ha creado un perfil, escribe a apps@falzetti.me. Tras una comprobación proporcionada, tomaremos las medidas necesarias, que pueden incluir la eliminación del perfil y de los datos relacionados.

14. Cambios en esta política

Esta política indica su fecha de entrada en vigor; los cambios relevantes se señalan en esta página y, cuando sea necesario, se anuncian en el juego o en el sitio web.

Respecto a la versión del 15 de septiembre de 2026, esta versión describe los anuncios y las compras activos, las mediciones de juego, el acceso con Google Play Games, los logros de las plataformas, el diagnóstico, las copias de seguridad, los registros técnicos, la lista de eliminaciones y los proveedores actualizados.