Ultimo aggiornamento : 3 giugno 2026
La presente informativa sulla privacy descrive come SHADY SQUID INK (SAS, RCS La Rochelle, SIRET 985 117 183 00014) raccoglie, utilizza e protegge i vostri dati personali nell'ambito dell'applicazione Meduz, in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679) e alla legge francese Informatique et Libertés modificata.
Il responsabile della protezione dei dati (RPD) è Maxime DARRAS, raggiungibile a [email protected].
Meduz raccoglie i seguenti dati per le finalità indicate:
| Dato | Finalità | Base giuridica |
|---|---|---|
| E-mail, identificativo Firebase | Creazione dell'account e autenticazione | Esecuzione del contratto |
| Dati del persona (nome fittizio, genere, data di nascita del personaggio, orientamento e preferenze relazionali del personaggio giocatore) | Costruzione del personaggio fittizio di gioco, personalizzazione delle interazioni IA e verifica che il personaggio sia maggiorenne (18+) | Esecuzione del contratto — dati di gioco associati all'account |
| Aspetto e tratti del persona (opzionale) | Arricchimento narrativo del personaggio fittizio | Esecuzione del contratto — dati di gioco |
| Messaggi e conversazioni | Fornitura del servizio di fiction interattiva | Esecuzione del contratto |
| Memorie estratte (sistema RAG) | Continuità narrativa e coerenza delle storie | Esecuzione del contratto |
| Token FCM (notifiche push) | Invio di notifiche relative all'attività dei personaggi | Consenso |
| Identificatore pubblicitario, dati comportamentali e di interazione per la personalizzazione degli annunci (Google AdMob, Meta Audience Network, Pangle, Unity Ads, ironSource) | Visualizzazione di annunci personalizzati e pertinenti, monetizzazione dell'applicazione | Consenso |
| Identificativo RevenueCat, stato dell'abbonamento | Gestione degli abbonamenti e accesso alle funzionalità | Esecuzione del contratto |
| Dati di navigazione web (GA4, Meta Pixel, TikTok Pixel) | Misurazione dell'audience e ottimizzazione delle campagne pubblicitarie | Consenso |
| Log dei costi API (anonimizzati) | Fatturazione e ottimizzazione interna | Interesse legittimo |
| Eventi Firebase Analytics (navigazione, interazioni, sessioni) | Miglioramento dell'esperienza utente e misurazione dell'audience sull'app mobile e web — Durata: 14 mesi | Consenso (GDPR art. 6.1.a) |
| Embedding vettoriali (pgvector) derivati dalle conversazioni | Sistema di memoria contestuale (RAG) per personalizzare le risposte dei personaggi — Durata: durata dell'account | Esecuzione del contratto (GDPR art. 6.1.b) |
In Meduz, l'utente crea un personaggio fittizio (persona) per interagire con l'universo di gioco. Le informazioni fornite durante l'onboarding (nome fittizio, genere, data di nascita, orientamento, preferenze relazionali, tratti della personalità, interessi) sono dati attribuiti a questo personaggio fittizio e non costituiscono dati personali dell'utente reale — potrebbero non corrispondergli.
Questi dati di gioco sono trattati sulla base dell'esecuzione del contratto di servizio. La loro fornitura è volontaria: il persona può essere configurato liberamente e non riflette necessariamente l'identità reale dell'utente.
L'utente può eliminare il proprio persona in qualsiasi momento dalle impostazioni. L'eliminazione comporta la cancellazione di tutti i dati associati (conversazioni, memorie, relazioni).
I vostri dati possono essere condivisi con i seguenti responsabili del trattamento, che agiscono in conformità alle nostre istruzioni e ai requisiti del GDPR:
| Responsabile | Paese | Ruolo | Garanzia di trasferimento |
|---|---|---|---|
| Firebase / Google LLC | Stati Uniti | Autenticazione, hosting, analisi, notifiche push | SCCs + DPA Google |
| OVH SAS | Francia (UE) | Hosting dei server e archiviazione dei media | Dati nell'UE |
| RevenueCat Inc. | Stati Uniti | Gestione degli abbonamenti | Clausole Contrattuali Standard |
| OpenRouter Inc. | Stati Uniti | Instradamento delle richieste LLM ai fornitori di inferenza (Parasail, Mistral) | Clausole Contrattuali Standard |
| OpenAI LLC | Stati Uniti | Elaborazione semantica (memoria) | Clausole Contrattuali Standard |
| Google AdMob | Stati Uniti | Pubblicità mirata (piano gratuito) | SCCs + consenso ATT/UMP |
| Pangle (ByteDance Ltd.) | Singapore / Cina | Rete pubblicitaria (mediazione AdMob) | SCCs + consenso |
| Unity Technologies | Stati Uniti | Rete pubblicitaria (mediazione AdMob) | DPF + consenso |
| ironSource (Unity Technologies) | Stati Uniti | Rete pubblicitaria (mediazione AdMob) | DPF + consenso |
| Meta Audience Network (Meta Platforms, Inc.) | Stati Uniti | Rete pubblicitaria (mediazione AdMob) | DPF + consenso |
| Google Analytics (GA4) | Stati Uniti | Misurazione dell'audience del sito web | DPF + consenso cookie |
| Meta Platforms, Inc. | Stati Uniti | Tracciamento delle conversioni pubblicitarie (Meta Pixel) | DPF + consenso cookie |
| TikTok (ByteDance Ltd.) | Singapore / Stati Uniti | Tracciamento delle conversioni pubblicitarie (TikTok Pixel) | Clausole Contrattuali Standard + consenso cookie |
| PostHog, Inc. | Unione Europea (hosting) | Misurazione dell'audience del prodotto, imbuti di conversione e registrazione delle sessioni (analytics) | Dati ospitati nell'UE (PostHog Cloud EU) + consenso |
| AppsFlyer Ltd. | Israele | Attribuzione marketing e misurazione delle installazioni (mobile) | Decisione di adeguatezza (Israele) + consenso |
Diversi dei nostri responsabili del trattamento hanno sede negli Stati Uniti. Questi trasferimenti al di fuori dell'UE sono regolati dalle Clausole Contrattuali Standard (SCCs) adottate dalla Commissione Europea (decisione di esecuzione 2021/914), che garantiscono un livello adeguato di protezione dei vostri dati.
Alcuni dati conversazionali (messaggi, contesto IA) sono trattati da server situati al di fuori dell'Unione Europea nell'ambito della generazione delle risposte IA.
In conformità al GDPR, disponete dei seguenti diritti riguardo ai vostri dati personali:
Per esercitare i vostri diritti, contattateci all'indirizzo: [email protected]
Risponderemo entro un massimo di un mese (art. 12 GDPR).
Se ritenete che i vostri diritti non siano rispettati, potete presentare un reclamo alla CNIL:
Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr
SHADY SQUID INK adotta le misure tecniche e organizzative appropriate per proteggere i vostri dati:
Meduz utilizza algoritmi automatizzati per calcolare i punteggi di affinità (fiducia e desiderio) in base alle vostre interazioni. Questi punteggi influenzano l'evoluzione delle relazioni con i personaggi IA, in conformità alle meccaniche di gioco.
Questi trattamenti automatizzati non hanno effetti giuridici su di voi né vi influenzano in modo significativo al di fuori dell'esperienza di gioco.
Meduz, sviluppata da SHADY SQUID INK, è un'applicazione riservata alle persone maggiorenni (18 anni e oltre). Al momento della creazione di un persona, l'utente deve dichiarare un'età pari o superiore a 18 anni. Qualsiasi dichiarazione di un'età inferiore a 18 anni comporta il rifiuto della creazione del profilo.
L'applicazione è classificata 17+ sull'App Store e Contenuto Maturo su Google Play, il che attiva i controlli parentali nativi delle piattaforme.
SHADY SQUID INK vieta rigorosamente qualsiasi contenuto relativo all'abuso e allo sfruttamento sessuale dei minori (CSAE — Child Sexual Abuse and Exploitation). Nessun contenuto di questa natura può essere creato, condiviso o sollecitato tramite l'applicazione Meduz. Qualsiasi utente identificato come tentante di generare, condividere o sollecitare contenuti CSAE sarà immediatamente bannato e segnalato alle autorità competenti in conformità con la legislazione applicabile.
Meduz implementa misure tecniche di moderazione per rilevare e bloccare automaticamente i tentativi di generazione di contenuti che coinvolgano minori. Queste misure includono filtri di moderazione lato server applicati a ogni interazione.
Questa informativa può essere aggiornata in caso di evoluzioni legislative o modifiche delle nostre pratiche. Sarete notificati via e-mail o nell'applicazione in caso di modifiche sostanziali.