Come Mana Grove raccoglie, usa e protegge i Suoi dati: cosa conserviamo del Suo account, dei Suoi mazzi e della Sua collezione e quali scelte ha.
Ultimo aggiornamento: 26 ottobre 2026
Questa pagina è pubblicata in inglese e in francese. Entrambe le versioni sono intese a trasmettere le stesse informazioni. La versione italiana è una traduzione fornita per Sua comodità; in caso di discrepanze prevale la versione inglese.
The Mana Grove Trading Cards Ltd.
Version 1.8
Che cosa è cambiato nella versione 1.8. La versione 1.7 descriveva in modo errato una parte della nostra misurazione, e questa versione lo corregge. Tre cose vengono eseguite prima che Lei risponda, in ogni Paese: uno script di analisi senza cookie, un contatore degli arrivi da campagna e conteggi di eventi senza identificatore (Sezione 11.1). Ovunque tranne che in Canada al di fuori del Québec e negli Stati Uniti al di fuori della California, nient'altro viene eseguito prima che Lei risponda, e le nostre voci di misurazione sul Suo dispositivo richiedono il Suo permesso per la categoria Analisi, anche nel Regno Unito e nell'Unione Europea. Le Sezioni 4.10, 6, 6.1, 11.1, 11.2, 14, 15, 18.1 e 18.2 sono state aggiornate di conseguenza: la Sezione 4.10 ora indica dove un identificatore di clic può essere associato a un account, che non ne associamo alcuno nel Regno Unito, e che cosa registriamo quando segue uno dei nostri link brevi di campagna; la Sezione 11.1 aggiunge il conteggio anonimo delle risposte al nostro avviso sui cookie; la Sezione 14 aggiunge la conservazione dei nostri record di utilizzo di prima parte; e la Sezione 18.1 ora indica entrambi i modi in cui può acconsentire alla misurazione pubblicitaria, compresa l'accettazione della categoria Pubblicità dell'avviso sui cookie. La Sezione 18.2 ora enuncia con precisione il confine con i Termini di servizio. Le informazioni che condividiamo con una piattaforma pubblicitaria sono invariate, così come gli impegni della Sezione 18.
Contatto per la privacy: privacy@themanagrove.com
Mana Grove rispetta la Sua privacy. La presente Informativa sulla privacy spiega quali informazioni personali raccogliamo, perché le raccogliamo, come le utilizziamo e le condividiamo, per quanto tempo le conserviamo, e le scelte e i diritti a Sua disposizione quando utilizza Mana Grove.
I mazzi e le collezioni sono privati per impostazione predefinita. Decide Lei quando renderli pubblici.
Non utilizziamo informazioni personali collegate all'account per il miglioramento o l'addestramento dei modelli di IA, salvo che Lei aderisca separatamente.
Al lancio, una persona esamina le decisioni che potrebbero incidere in modo significativo e negativo sul Suo account o sul Suo accesso.
Non vendiamo informazioni personali. I cookie pubblicitari sono sotto il Suo controllo: chiediamo prima di utilizzarli, tranne che in Canada al di fuori del Québec e negli Stati Uniti al di fuori della California, dove sono attivi per impostazione predefinita con avviso, e può disattivarli in qualsiasi momento. Negli Stati Uniti, un segnale Global Privacy Control del Suo browser li mantiene disattivati finché non li attiva (Sezione 11.2).
Ovunque, tre cose vengono eseguite prima che Lei risponda e non memorizzano nulla sul Suo dispositivo: uno script di analisi senza cookie, un contatore degli arrivi da campagna e conteggi di eventi senza identificatore, e può opporsi a esse in qualsiasi momento, gratuitamente. In Canada al di fuori del Québec e negli Stati Uniti al di fuori della California, anche i cookie di misurazione e pubblicitari sono attivi per impostazione predefinita e può disattivarli; negli Stati Uniti, un segnale Global Privacy Control del Suo browser li mantiene disattivati finché non li attiva. Ovunque altrove, compresi il Regno Unito e l'Unione Europea, tutto il resto attende il Suo permesso: le nostre voci di misurazione sul Suo dispositivo, Google Analytics, Microsoft Clarity e i tag pubblicitari (Sezione 11.1).
The Mana Grove Trading Cards Ltd. («Mana Grove», «noi», «ci» o «nostro») è una società federale canadese. La nostra sede è in 2455 Cawthra Rd #21-22, Mississauga ON L5A 3P1.
Per domande, richieste o reclami in materia di privacy, contatti la nostra funzione privacy all'indirizzo privacy@themanagrove.com. Il nostro referente per la privacy e la conformità è Andy Kitusa, Chief Operations Officer.
La presente Informativa si applica ai servizi Mana Grove che vi rimandano, compresi il nostro sito web e, quando disponibili, le nostre applicazioni iOS e Android (collettivamente, la «Piattaforma»). Si applica ai visitatori, agli utenti registrati, agli abbonati e, dove le funzionalità di mercato sono disponibili, agli acquirenti e ai venditori. Si applica anche a Scry su Discord, l'app di Mana Grove per i server Discord, descritta nella Sezione 4.11.
La presente Informativa non regola siti web, applicazioni o servizi di terzi che hanno le proprie prassi in materia di privacy, anche se Lei vi accede attraverso la Piattaforma.
Mana Grove è disponibile in Canada, nell'Unione Europea, nel Regno Unito e negli Stati Uniti; altre regioni potrebbero seguire. Dove la presente Informativa fa riferimento a requisiti che si applicano nel SEE o nel Regno Unito, essi si applicano agli utenti di tali regioni. Alcune funzionalità descritte nella presente Informativa non sono inoltre disponibili oggi: le funzionalità di mercato, la messaggistica diretta, uno scanner di carte, i badge social e un'API pubblica non fanno attualmente parte della Piattaforma, e dove la presente Informativa le descrive, descrive come tratteremmo le informazioni se e quando diventassero disponibili.
Mana Grove non è destinato a utenti troppo giovani per creare autonomamente un account e prestare i consensi richiesti per la Piattaforma nella propria giurisdizione. Al momento non gestiamo un programma di consenso dei genitori. Le età minime indicate di seguito si applicano anche a Scry su Discord (Sezione 4.11), anche se non chiede alcuna età e non crea alcun account.
Canada: deve avere almeno 16 anni per creare un account Mana Grove.
Regno Unito: deve avere almeno 18 anni.
Unione Europea / Spazio Economico Europeo: deve avere almeno 18 anni.
Stati Uniti: deve avere almeno 18 anni.
Altre giurisdizioni: deve avere l'età minima richiesta per utilizzare autonomamente il servizio e prestare i consensi richiesti in materia di privacy ai sensi della legge applicabile, e in ogni caso deve avere almeno 16 anni.
Le transazioni sul mercato, l'onboarding dei venditori o altre funzionalità regolamentate possono avere requisiti aggiuntivi di età, identità o capacità contrattuale. Possiamo chiedere la data di nascita e il Paese per stabilire se Lei soddisfa i requisiti per utilizzare la Piattaforma. Se veniamo a sapere che una persona priva dei requisiti ha creato un account, possiamo sospendere l'account ed eliminare o limitare le informazioni personali associate, come richiesto dalla legge.
Può scegliere di fornire un avatar, una biografia, il nome reale e una posizione generica del profilo. Questi campi sono facoltativi salvo che una funzionalità specifica indichi chiaramente il contrario. Il Suo indirizzo di spedizione non viene utilizzato come posizione pubblica del profilo.
Trattiamo i mazzi, le collezioni, i nomi, le note, i tag e gli altri contenuti che crea sulla Piattaforma. I mazzi e le collezioni sono privati per impostazione predefinita, salvo che Lei scelga di renderli pubblici. Se le funzionalità social sono disponibili, trattiamo anche i contenuti e le attività che sceglie di inviare, come commenti, messaggi, reazioni, follow, segnalazioni o altre interazioni con la community.
Quando utilizza Grover o un'altra funzionalità basata sull'IA, trattiamo il testo, le istruzioni, le ricerche, il contesto del mazzo o della collezione, i feedback e le altre informazioni che sceglie di inviare a tale funzionalità, insieme al risultato prodotto e alle informazioni operative necessarie per fornire, proteggere e risolvere i problemi della funzionalità. Le interazioni con l'IA sono trattate per le finalità descritte nella presente Informativa e conservate in conformità con la Sezione 14.
Mana Grove utilizza Stripe per gestire gli abbonamenti. Trattiamo le informazioni associate al Suo abbonamento, come lo stato dell'abbonamento, il piano, lo stato delle transazioni e i relativi metadati di fatturazione o dell'account che ci vengono resi disponibili. Le informazioni sulla carta di pagamento sono gestite attraverso il flusso di elaborazione dei pagamenti applicabile anziché essere utilizzate da Mana Grove per finalità non correlate.
Se acquista carte attraverso il mercato di Mana Grove, richiediamo l'indirizzo e le informazioni sulla transazione ragionevolmente necessarie per elaborare ed evadere l'acquisto. Ciò può comprendere il Suo nome, l'indirizzo di spedizione, le informazioni sull'ordine e le registrazioni delle transazioni. Non richiediamo un indirizzo di residenza o di spedizione per la semplice creazione di un account Mana Grove standard.
Se diventa venditore, potrebbero essere richieste ulteriori informazioni di identità, aziendali, di pagamento, fiscali o di verifica. Indicheremo le informazioni richieste e qualsiasi fornitore terzo di verifica o di pagamento pertinente al momento della raccolta o prima.
Come la maggior parte dei servizi online, la Piattaforma genera informazioni tecniche e operative quando viene utilizzata. Queste possono comprendere l'indirizzo IP, le informazioni sul dispositivo e sul browser, il sistema operativo, la lingua, gli eventi di sessione o di autenticazione, le pagine o le funzionalità utilizzate, l'attività di ricerca, le marche temporali, le informazioni diagnostiche e i log di sicurezza, a seconda dei sistemi e delle funzionalità che utilizza.
Se ci contatta, trattiamo i Suoi recapiti, il contenuto del Suo messaggio, gli allegati che fornisce e le informazioni necessarie per rispondere. Le comunicazioni aziendali e di assistenza utilizzano attualmente Microsoft Outlook / Microsoft 365. Il nostro indirizzo di assistenza è support@themanagrove.com.
Mana Grove non è progettato per raccogliere informazioni personali sensibili, come informazioni sanitarie, identificatori biometrici, convinzioni religiose, orientamento sessuale o numeri di documenti di identità, nell'ambito del normale utilizzo dell'account. La preghiamo di non includere informazioni personali sensibili nei profili pubblici, nei post della community o nei prompt a Grover, salvo che siano realmente necessarie per la funzionalità che sta utilizzando.
Quando arriva da una delle nostre pubblicità o da uno dei nostri link di campagna, l'indirizzo web su cui arriva contiene un identificatore di clic emesso dalla piattaforma pubblicitaria (per esempio `gclid` di Google o `rdt_cid` di Reddit) e parametri di campagna che indicano la campagna, il gruppo di annunci e la creatività (i parametri `utm_`). Li leggiamo dall'indirizzo. Li conserviamo sul Suo dispositivo, e registriamo l'arrivo associandolo a questo browser sui nostri server, solo dove la Sua impostazione Analisi lo consente: per impostazione predefinita con avviso in Canada al di fuori del Québec e negli Stati Uniti al di fuori della California, e solo dopo che ha attivato Analisi ovunque altrove (Sezione 11.1). Se poi crea un account nello stesso browser, associamo a esso la pagina e la campagna da cui è avvenuto l'arrivo in quella sessione di navigazione e gli arrivi registrati su quel browser nei 90 giorni precedenti la registrazione, così da poter stabilire quale delle nostre pubblicità o campagne lo ha prodotto.
Se l'identificatore di clic stesso possa essere associato al Suo account dipende da dove si trova quando lo crea. In Canada al di fuori del Québec, e negli Stati Uniti al di fuori della California dove possiamo determinare il Suo Stato e il Suo browser non invia alcun segnale Global Privacy Control, viene associato. In Québec, ovunque non possiamo determinare la Sua provincia, il Suo Stato degli Stati Uniti o la Sua regione, nell'Unione Europea e nello Spazio Economico Europeo, in Svizzera, in California e negli Stati Uniti ogni volta che il Suo browser invia un segnale Global Privacy Control, viene associato solo se aveva accettato la categoria Pubblicità dell'avviso sui cookie al momento dell'arrivo, e conta la risposta più recente che ha dato prima di registrarsi; in mancanza di ciò, la campagna di provenienza viene comunque registrata, ma l'identificatore di clic viene eliminato anziché essere associato al Suo account. Nel Regno Unito, non associamo alcun identificatore di clic al Suo account.
Un identificatore di clic è conservato per non più di 13 mesi dalla raccolta, sui nostri server e sul Suo dispositivo, e viene poi eliminato. È la finestra più lunga su cui le piattaforme pubblicitarie che utilizziamo attribuiscono un risultato; non ne abbiamo bisogno più a lungo. Le registrazioni dei Suoi arrivi sono conservate sui nostri server per non più di 180 giorni, e i parametri di campagna associati a un account, senza l'identificatore di clic, sono conservati per tutta la durata dell'account come registrazione di come è stato acquisito. La Sezione 11.1 spiega che cosa viene eseguito senza chiederLe prima il consenso e come opporsi; la Sezione 18.1 spiega che cosa, se qualcosa, inviamo a una piattaforma pubblicitaria.
I nostri link di campagna possono essere indirizzi web brevi che La reindirizzano a una pagina di Mana Grove. Quando ne segue uno, il nostro server registra il clic mentre La reindirizza, cioè prima che il nostro sito sia stato caricato, quindi non può vedere le scelte salvate nel Suo browser; nulla viene memorizzato sul Suo dispositivo per esso. In Canada al di fuori del Québec, dove possiamo determinare la provincia in cui si trova, la registrazione contiene quale link era, quando lo ha seguito, una classe approssimativa di dispositivo (desktop, iOS, Android, automatizzato o altro) e un hash unidirezionale del Suo indirizzo IP combinato con un valore segreto, mai l'indirizzo stesso, e il clic riceve un riferimento casuale, aggiunto all'indirizzo della pagina su cui arriva. Quel riferimento è gestito come un identificatore di clic: viene conservato con la registrazione del Suo arrivo solo dove la Sua impostazione Analisi lo consente, e viene associato a un account solo alle condizioni sopra indicate. Ovunque altrove, compresi gli Stati Uniti, il clic viene soltanto conteggiato, come i conteggi di eventi senza identificatore della Sezione 11.1: la registrazione contiene quale link era, quando e la classe approssimativa di dispositivo, senza alcun hash del Suo indirizzo IP e senza alcun riferimento aggiunto all'indirizzo della pagina su cui arriva, quindi non può essere collegata a Lei, a questo browser o a un account. La registrazione di un clic è conservata per non più di 90 giorni.
Scry su Discord, l'app di Mana Grove per i server Discord, è descritta nella Sezione 9.6 dei Termini di servizio. Non richiede alcun account Mana Grove, e il suo utilizzo non ne crea alcuno.
Che cosa ci invia Discord. Ogni volta che utilizza il comando /scry o /scryimage, Discord ci invia quel comando: le parole che ha cercato, il nome del comando, l'id del server, il Suo id utente Discord, il Suo nome utente, la Sua impostazione della lingua e la lingua preferita del server, insieme ad altri dettagli che Discord allega a ogni comando e che non utilizziamo. Quando utilizza il comando /help, Discord ci invia gli stessi dettagli, senza alcuna parola da cercare; li utilizziamo solo per mostrarLe l'elenco dei comandi, nella Sua lingua. La richiesta proviene dai server di Discord, non dal Suo dispositivo, quindi non ci fornisce il Suo indirizzo IP. Scry su Discord non legge i messaggi di alcun canale e non riceve nulla su di Lei tra un comando e l'altro. Quando utilizza il comando /bracket, Discord ci invia il testo della decklist che Lei invia, compreso qualsiasi comandante che indica, al posto delle parole di ricerca; utilizziamo quel testo solo per verificare il bracket Commander della lista e rispondere al comando. Quando apre il link in una risposta privata a /bracket, il suo indirizzo, che contiene la Sua lista, viene conservato nei nostri log di routine del server per un massimo di 30 giorni. Una risposta pubblica rimanda alla pagina del verificatore vuota, che non contiene alcuna lista.
Come lo utilizziamo. Lo utilizziamo solo per rispondere al comando, per applicare i limiti su quante ricerche una persona, un server e tutti i server insieme possono eseguire, per prevenire abusi e per mantenere in funzione Scry su Discord, compresi l'individuazione e la risoluzione dei problemi (Sezione 6). La Sua ricerca passa attraverso la stessa ricerca Scry del nostro sito web, un sistema automatizzato (Sezione 7.1). Non utilizziamo le Sue ricerche per addestrare modelli di IA (Sezione 7.3), per farLe pubblicità o per costruire un Suo profilo, e non le vendiamo mai (Sezione 18).
Che cosa conserviamo. Di ogni comando conserviamo:
Solo i contatori dei limiti contengono un hash del Suo id utente Discord, e scompaiono entro 24 ore. Finché esistono, li trattiamo come informazioni personali (Sezione 14); dopo, nulla di ciò che conserviamo può essere ricondotto a Lei, con un'eccezione (Sezione 15.4).
Che cosa non facciamo. Scry su Discord non legge i messaggi dei canali, non conserva il Suo nome utente né la Sua impostazione della lingua, non memorizza nulla sul Suo dispositivo, non scrive nulla su di Lei nel nostro database, non crea alcun account Mana Grove e non collega mai la Sua identità Discord a un account Mana Grove.
Chi vede la risposta. La nostra risposta viene pubblicata nel canale in cui ha utilizzato il comando, quindi chiunque possa vedere quel canale secondo le impostazioni del server può leggerla, e Discord può anche mostrare accanto a essa quale membro ha utilizzato il comando. La risposta non riporta le parole che ha cercato, ma i suoi link alla nostra pagina di ricerca le contengono, quindi chiunque apra o copi uno di quei link può vederle. I rifiuti, come un avviso che un limite è stato raggiunto, e la risposta a /help sono mostrati solo a Lei. Anche una risposta a /bracket è mostrata solo a Lei, salvo che Lei scelga di pubblicarla nel canale. Il link in una risposta privata contiene la Sua lista, quindi chiunque lo apra o lo copi può vedere la lista, e quando viene aperto il suo indirizzo viene conservato nei nostri log di routine del server per un massimo di 30 giorni.
Discord, e i nostri link. Discord consegna il Suo comando a noi e mostra la nostra risposta secondo i propri termini e la propria informativa sulla privacy, che regolano ciò che Discord raccoglie e conserva dal suo lato, compresa la risposta nel canale (Sezioni 12 e 13). Non conserviamo alcuna copia di una risposta e non abbiamo modo di modificarla o rimuoverla una volta pubblicata. I link in una risposta contengono parametri di campagna che indicano Scry su Discord e il link utilizzato (Sezione 4.10), e nulla che La identifichi. Quando ne apre uno, sta visitando il nostro sito web, e il resto della presente Informativa si applica a quella visita.
Le Sue scelte. Può interrompere in qualsiasi momento semplicemente non utilizzando più i comandi. La Sezione 15.4 spiega perché, dopo un giorno, non conserviamo nulla di Suo da mostrarLe o da eliminare, con un'eccezione.
Il verificatore del bracket Commander legge una decklist che Lei incolla, sul nostro sito web o dove è incorporato in un altro sito, e restituisce la sua lettura: il bracket Commander in cui la lista rientra. Non richiede alcun account Mana Grove, e il suo utilizzo non ne crea alcuno. Utilizziamo la lista solo per verificarla e restituire la lettura. Può condividere una lettura come link il cui indirizzo contiene la lista stessa, e qualsiasi nome di mazzo che aggiunge, quindi chiunque apra o copi il link può vederli. Quando una lettura condivisa viene aperta, il suo indirizzo, che contiene la lista, viene conservato nei nostri log di routine del server per un massimo di 30 giorni; al di fuori di quei log, non conserviamo nulla della lista.
Raccogliamo informazioni personali in tre modi principali:
Utilizziamo le informazioni personali solo per finalità identificate, appropriate e lecite. Le leggi canadesi sulla privacy utilizzano i quadri del consenso, della finalità ragionevole e delle eccezioni di legge anziché il concetto di «basi giuridiche» del GDPR. Per gli utenti nel SEE e nel Regno Unito, le nostre principali basi ai sensi del GDPR / UK GDPR sono riepilogate di seguito.
| Finalità | Esempi di informazioni utilizzate | Base giuridica SEE / Regno Unito |
|---|---|---|
| Fornire e gestire la Piattaforma | Account, impostazioni, mazzi, collezioni, contenuti social, richieste all'IA | Contratto / misure richieste prima del contratto |
| Rispondere ai comandi di Scry su Discord, applicarne i limiti e mantenere in funzione la funzionalità | Il comando, le parole che ha cercato e gli hash unidirezionali degli id del server e dell'utente Discord (Sezione 4.11) | Legittimi interessi (Sezione 6.1) |
| Verificare le decklist con il verificatore del bracket Commander e mantenere in funzione lo strumento | La decklist che incolla e l'indirizzo di una lettura condivisa, che contiene la lista (Sezione 4.12) | Legittimi interessi (Sezione 6.1) |
| Ricordare le Sue preferenze e bozze sul Suo dispositivo tra una visita e l'altra | Le preferenze e le bozze che la categoria Funzionali dell'Informativa sui cookie conserva nel Suo browser, come il tema e la lingua, le modalità di visualizzazione, le ricerche recenti e una bozza di mazzo non salvata. Restano sul Suo dispositivo, tranne le poche voci che vanno solo a Mana Grove, per completare un'azione che ha avviato (Sezione 11 e Sezione 4 dell'Informativa sui cookie) | Consenso in Québec, nel SEE, nel Regno Unito, in Svizzera e in California, ovunque non possiamo determinare la Sua regione o il Suo Stato degli Stati Uniti, e negli Stati Uniti ogni volta che il Suo browser invia un segnale Global Privacy Control; attiva per impostazione predefinita, con avviso e la possibilità di disattivarla in qualsiasi momento, in Canada al di fuori del Québec e negli Stati Uniti al di fuori della California |
| Gestire abbonamenti e transazioni sul mercato | Informazioni su abbonamento, ordini, spedizione, fatturazione e transazioni | Contratto; obbligo di legge ove applicabile |
| Assistenza clienti e comunicazioni di servizio | Dati dell'account e delle comunicazioni | Contratto e legittimi interessi |
| Sicurezza, frode, prevenzione degli abusi, moderazione e applicazione delle regole | Account, dispositivo, log, segnalazioni, contenuti | Legittimi interessi; obbligo di legge ove applicabile |
| Consigli personalizzati | Mazzi, collezioni, ricerche, preferenze e attività, quando attivati | Consenso ove richiesto; altrimenti un'altra base giuridica consentita dalla legge |
| Miglioramento o addestramento dei modelli di IA | Solo informazioni coperte da un'adesione espressa separata | Consenso |
| Analisi e miglioramento del servizio, di prima parte, senza identificatori | Le statistiche senza cookie, il contatore degli arrivi da campagna e i conteggi di eventi senza identificatore descritti all'inizio della Sezione 11.1 | Legittimi interessi, con il diritto di opporsi gratuitamente in qualsiasi momento (Sezioni 6.1 e 11.1) |
| Analisi e miglioramento del servizio, di prima parte, sul Suo dispositivo | Le nostre voci di misurazione sul Suo dispositivo e le registrazioni costruite a partire da esse, compresa la registrazione della pagina e della campagna di provenienza (Sezioni 4.10 e 11.1) | Consenso in Québec, nel SEE, nel Regno Unito, in Svizzera e in California, ovunque non possiamo determinare la Sua regione o il Suo Stato degli Stati Uniti, e negli Stati Uniti ogni volta che il Suo browser invia un segnale Global Privacy Control; consenso implicito, con avviso e diritto di rinuncia, in Canada al di fuori del Québec; avviso e diritto di rinuncia nel resto degli Stati Uniti |
| Analisi e miglioramento del servizio, di terze parti, compresa la registrazione delle sessioni | I dati di Google Analytics e Microsoft Clarity descritti nella Sezione 11.1 | Consenso in Québec, nel SEE, nel Regno Unito, in Svizzera e in California, ovunque non possiamo determinare la Sua regione o il Suo Stato degli Stati Uniti, e negli Stati Uniti ogni volta che il Suo browser invia un segnale Global Privacy Control; consenso implicito, con avviso e diritto di rinuncia, in Canada al di fuori del Québec; avviso e diritto di rinuncia nel resto degli Stati Uniti |
| Marketing | Recapiti e preferenze di marketing | Consenso, nel rispetto delle norme applicabili sul marketing elettronico |
| Misurazione pubblicitaria | Identificatori di clic, identificatori sottoposti a hash ed eventi di conversione (si vedano le Sezioni 4.10 e 18.1) | Consenso in Québec, nel SEE, nel Regno Unito, in Svizzera e in California, ovunque non possiamo determinare la Sua regione o il Suo Stato degli Stati Uniti, e negli Stati Uniti ogni volta che il Suo browser invia un segnale Global Privacy Control; legittimi interessi altrove. Tale consenso può essere prestato al momento della registrazione o accettando la categoria Pubblicità dell'avviso sui cookie (Sezione 18.1); l'associazione di un identificatore di clic al Suo account richiede che la categoria Pubblicità fosse stata accettata al momento dell'arrivo, e nel Regno Unito non ne associamo alcuno (Sezione 4.10). |
| Pubblicità basata sul consenso | I cookie pubblicitari e gli identificatori che contengono, utilizzati per misurare e mostrare la pubblicità di Mana Grove stessa su altre piattaforme (si vedano le Sezioni 11.2 e 18.2) | Consenso: espresso in Québec, nel SEE, nel Regno Unito, in Svizzera e in California, ovunque non possiamo determinare la Sua regione o il Suo Stato degli Stati Uniti, e negli Stati Uniti ogni volta che il Suo browser invia un segnale Global Privacy Control; implicito, con avviso e diritto di rinuncia, in Canada al di fuori del Québec; avviso e diritto di rinuncia nel resto degli Stati Uniti (Sezione 11.2) |
| Requisiti legali, normativi e societari | Registrazioni rilevanti per obblighi di legge, controversie o transazioni | Obbligo di legge e legittimi interessi |
Canada al di fuori del Québec. Per la misurazione e per i cookie pubblicitari ci basiamo sul Suo consenso implicito, prestato dopo l'avviso. Glielo comunichiamo al momento della raccolta o prima, nell'avviso sui cookie, nell'Informativa sui cookie e qui, e Le offriamo un modo per rinunciare che sia facile da trovare, gratuito ed efficace immediatamente. Non utilizziamo questa base per le informazioni sensibili, e non misuriamo consapevolmente i minori.
Québec. Tutto ciò che può identificarLa, localizzarLa o profilarLa è disattivato finché non lo attiva, e Le comunichiamo che esiste e come attivarlo. Solo la misurazione descritta all'inizio della Sezione 11.1 viene eseguita prima della Sua scelta: nulla di essa memorizza qualcosa sul Suo dispositivo, contiene un identificatore o identifica qualcuno.
Regno Unito. Per le tre cose descritte all'inizio della Sezione 11.1 (lo script senza cookie, il contatore degli arrivi da campagna e i conteggi di eventi senza identificatore), nulla viene memorizzato sul Suo dispositivo, e le uniche informazioni memorizzate che leggiamo da esso sono le Sue scelte sulla privacy e, finché lo possiede, il cookie di sessione della demo gratuita, che è strettamente necessario (Sezione 3 dell'Informativa sui cookie) e che i nostri server leggono solo per limitare quanti conteggi di eventi un browser della demo può inviare, quindi le norme sulla memorizzazione e sulla lettura di informazioni su un dispositivo non ci impongono di chiederLe prima il consenso. Le sottoponiamo comunque alle condizioni che la legge del Regno Unito stabilisce per statistiche di questo tipo: sono utilizzate solo per contare come viene utilizzato Mana Grove, compreso quali delle nostre pagine e campagne portano visitatori, per poterlo migliorare; Le diciamo chiaramente che cosa sono, qui e nell'Informativa sui cookie; ciò che producono non è condiviso con nessuno tranne Plausible, che compila per noi le statistiche dello script; e può opporsi gratuitamente. Per il nostro trattamento delle registrazioni che producono ci basiamo sui nostri legittimi interessi. Il nostro interesse è migliorare un servizio che Lei sta utilizzando, compreso sapere quali delle nostre pagine e campagne vi portano le persone. A fronte di ciò abbiamo valutato che cosa sono effettivamente le registrazioni: aggregate o prive di qualsiasi identificatore, di prima parte, mai vendute, mai condivise con una piattaforma pubblicitaria, mai utilizzate per mostrarLe pubblicità, mai utilizzate per prendere una decisione su di Lei, mai utilizzate per costruire un Suo profilo, ed eliminate secondo il calendario della Sezione 14. Abbiamo concluso che chi utilizza Mana Grove se lo aspetterebbe ragionevolmente, e che ciò non prevale sui Suoi interessi o diritti. Può opporsi in qualsiasi momento, gratuitamente, tramite il link «Impostazioni di misurazione» nel piè di pagina del sito web o lo stesso link in Impostazioni, poi Privacy, quando ha effettuato l'accesso, e noi ci fermiamo (la Sezione 11.1 descrive i pochi conteggi che i nostri server effettuano a partire da una richiesta, che un'opposizione salvata nel Suo browser non può raggiungere). Tutto il resto, comprese le nostre voci di misurazione sul Suo dispositivo, Google Analytics, Microsoft Clarity e i tag pubblicitari della Sezione 11.2, non viene mai eseguito su questa base e richiede sempre il Suo consenso. Può chiederci la valutazione di bilanciamento alla base di questo paragrafo all'indirizzo privacy@themanagrove.com.
Unione Europea e Spazio Economico Europeo. Le tre cose descritte all'inizio della Sezione 11.1 vengono eseguite come misurazione dell'audience esente: misurano solo questo sito, non La seguono mai altrove e non sono mai combinate con altre informazioni su di Lei. Nessuna di esse memorizza qualcosa sul Suo dispositivo, quindi non c'è nulla che scada; i conteggi che conserviamo a partire da esse sono eliminati al più tardi dopo 25 mesi, e Plausible conserva solo statistiche aggregate senza identificatore. Un identificatore di clic viene associato al Suo account solo se ha accettato la categoria Pubblicità dell'avviso sui cookie al momento dell'arrivo (Sezione 4.10). Tutto il resto richiede il Suo consenso.
Stati Uniti. Al di fuori della California, dove possiamo determinare lo Stato in cui si trova, la misurazione (compresa la registrazione delle sessioni di Microsoft Clarity) e i cookie pubblicitari sono attivi per impostazione predefinita, come in Canada al di fuori del Québec: glielo comunichiamo nell'avviso sui cookie, nell'Informativa sui cookie e qui invece di chiederLe prima il consenso, e può disattivare ciascuno di essi in qualsiasi momento. Anche la misurazione pubblicitaria dai nostri server (Sezione 18.1) è attiva per impostazione predefinita, e può disattivarla in qualsiasi momento nelle Sue impostazioni sulla privacy. Se vive in California, se non possiamo determinare il Suo Stato o se il Suo browser invia un segnale Global Privacy Control, Le chiediamo prima il consenso: solo la misurazione descritta all'inizio della Sezione 11.1 viene eseguita prima della Sua scelta, e tutto il resto resta disattivato finché non lo attiva. Una scelta che fa Lei, nell'avviso sui cookie o nelle Sue impostazioni, ha la priorità su quel segnale, in entrambe le direzioni.
Svizzera, e ovunque non possiamo determinare la Sua regione. Viene eseguita solo la misurazione descritta all'inizio della Sezione 11.1. Tutto il resto richiede il Suo consenso.
Scry su Discord, ovunque Lei si trovi. Discord non ci comunica dove Lei si trova, quindi trattiamo ogni comando di Scry su Discord allo stesso modo, da qualunque luogo provenga, e solo per le finalità della Sezione 4.11. In Canada, inviarci un comando costituisce il Suo consenso a tale trattamento. Altrove, compresi il Regno Unito e l'Unione Europea, ci basiamo sui nostri legittimi interessi a rispondere al comando che ci ha inviato, prevenire abusi e mantenere in funzione la funzionalità. Abbiamo valutato tali interessi a fronte di che cosa sono le registrazioni: nessun identificatore che La nomini, nessun nome utente, nessun profilo, mai vendute, mai utilizzate per la pubblicità e, per la registrazione di ciascun comando, eliminate entro 30 giorni. Abbiamo concluso che chi ci invia un comando se lo aspetterebbe ragionevolmente, e che ciò non prevale sui suoi interessi o diritti.
Il verificatore del bracket Commander, ovunque Lei si trovi. Trattiamo ogni verifica allo stesso modo, da qualunque luogo provenga, e solo per le finalità della Sezione 4.12. In Canada, utilizzare il verificatore costituisce il Suo consenso a tale trattamento. Altrove, compresi il Regno Unito e l'Unione Europea, ci basiamo sui nostri legittimi interessi a verificare la lista che ci fornisce e restituirne la lettura, prevenire abusi e mantenere in funzione il verificatore. Abbiamo valutato tali interessi a fronte di ciò che conserviamo: nessun account, nessun profilo, nulla di venduto, nulla di utilizzato per la pubblicità e nulla della lista al di fuori dei nostri log di routine del server, che conservano l'indirizzo di una lettura condivisa aperta per un massimo di 30 giorni. Abbiamo concluso che chi verifica una lista se lo aspetterebbe ragionevolmente, e che ciò non prevale sui suoi interessi o diritti.
Grover è una funzionalità basata sull'IA. Quando interagisce con Grover, sta interagendo con un sistema automatizzato. I risultati dell'IA possono essere incompleti o inesatti e vanno valutati nel loro contesto. Mana Grove può inoltre utilizzare sistemi di IA o algoritmici per la ricerca, i consigli, la sicurezza, la protezione, il rilevamento delle frodi, il supporto alla moderazione e funzioni simili della piattaforma.
Il personale autorizzato può esaminare le informazioni dell'account, i contenuti degli utenti o le interazioni con Grover secondo il principio della necessità di sapere, quando ragionevolmente necessario per assistenza clienti, debug, sicurezza, indagini su frodi o abusi, moderazione, conformità legale, sicurezza dell'IA o garanzia della qualità. La revisione umana ai fini del miglioramento o dell'addestramento dei modelli di IA è limitata alle informazioni coperte da un'adesione espressa separata.
Oggi Mana Grove non utilizza i Suoi prompt, le Sue conversazioni o le informazioni personali collegate al Suo account per addestrare modelli di IA, e attualmente non è offerto alcun programma di miglioramento dell'IA.
Il miglioramento o l'addestramento dei modelli di IA con informazioni personali collegate all'account è facoltativo e non è una condizione per l'utilizzo di Mana Grove. Se offriremo un programma di miglioramento dell'IA, chiederemo un consenso espresso separato e indicheremo le categorie di informazioni coperte prima della Sua adesione. Il controllo sarà disattivato per impostazione predefinita. Può revocare il Suo consenso con effetto per il futuro in qualsiasi momento tramite i controlli sulla privacy disponibili o contattandoci.
La revoca interrompe i nuovi utilizzi basati su quel consenso. La possibilità tecnica di rimuovere informazioni già incorporate in un modello addestrato può dipendere dall'architettura del modello e dal processo di addestramento; ove rilevante, l'informativa sul consenso spiegherà qualsiasi limitazione sostanziale prima della Sua adesione.
Al lancio, Mana Grove non prenderà alcuna decisione che incida in modo sostanziale e negativo sul Suo account, sui Suoi requisiti di accesso, sui prezzi, sull'accesso alle funzionalità o sullo stato di moderazione esclusivamente tramite trattamento automatizzato. I sistemi automatizzati possono segnalare, valutare, classificare, rilevare o consigliare un'azione, ma una persona esaminerà un'azione significativamente pregiudizievole prima che abbia effetto.
Mana Grove può utilizzare informazioni come i Suoi mazzi, le Sue collezioni, le Sue ricerche, le Sue preferenze e la Sua attività sulla Piattaforma per personalizzare i consigli su carte, mazzi, ricerche o funzionalità. Dove la legge applicabile richiede l'attivazione o il consenso per la profilazione o la personalizzazione, tali funzioni non saranno abilitate finché Lei non le attiva o non presta il consenso richiesto.
La personalizzazione è distinta dall'addestramento dei modelli di IA. Potrebbe poter utilizzare i consigli personalizzati senza acconsentire a contribuire con le Sue informazioni personali all'addestramento dei modelli. Le funzionalità della Piattaforma come la ricerca e i consigli possono inoltre essere migliorate utilizzando informazioni aggregate o de-identificate, compresi i contenuti che gli utenti hanno scelto di rendere pubblici, trattate in conformità con le regole di de-identificazione della Sezione 14. Dove sono disponibili controlli, può modificare le Sue scelte di personalizzazione tramite la Piattaforma o contattandoci.
I mazzi e le collezioni sono privati per impostazione predefinita. Se sceglie di rendere pubblico un contenuto, altri utenti possono visualizzarlo, condividerlo, citarlo o interagirvi in altro modo secondo le funzionalità disponibili sulla Piattaforma. I contenuti pubblici possono inoltre essere reperibili tramite ricerca o copiati da altri al di fuori di Mana Grove.
Riportare un contenuto da pubblico a privato o eliminarlo non garantisce che le copie precedentemente effettuate da altri utenti o da terzi indipendenti scompaiano. Se elimina il Suo account, rimuoveremo il collegamento tra la Sua identità e le informazioni della community conservate, ove ragionevolmente necessario, nel rispetto degli obblighi di legge e delle regole descritte nella Sezione 14.
Se sono disponibili messaggi o altre comunicazioni private, i destinatari previsti possono accedere alle comunicazioni che Lei invia loro. Il personale autorizzato di Mana Grove può accedere alle comunicazioni solo quando ragionevolmente necessario per assistenza, sicurezza, indagini su abusi, moderazione, conformità legale o un'altra finalità comunicata.
Utilizziamo Stripe per gestire gli abbonamenti. I dati di pagamento e di abbonamento sono utilizzati per attivare e gestire le funzionalità a pagamento, gestire i problemi di fatturazione, prevenire le frodi, tenere le registrazioni e adempiere agli obblighi di legge o contabili.
Per gli abbonamenti fatturati nell'Unione Europea, nello Spazio Economico Europeo, nel Regno Unito o negli Stati Uniti, Sold through Link, LLC, una società affiliata di Stripe, Inc., è un destinatario aggiuntivo delle Sue informazioni di pagamento e di fatturazione: agisce come merchant of record per tale acquisto, calcola e versa l'IVA o altra imposta sulle vendite applicabile, emette la Sua ricevuta o fattura e fornisce la relativa assistenza clienti tramite link.com. Per la condivisione di queste informazioni con Sold through Link, LLC e Stripe ci basiamo sulle stesse basi giuridiche della finalità «Gestire abbonamenti e transazioni sul mercato» della Sezione 6: l'esecuzione del nostro contratto con Lei e, per gli elementi fiscali, i nostri obblighi di legge e quelli di Stripe. Mana Grove resta il titolare del trattamento per il Suo account e per il resto della Piattaforma; questo paragrafo aggiunge un destinatario e un ruolo per un tipo specifico di transazione, non modifica alcuna altra parte della presente Informativa.
Se le funzionalità di mercato sono disponibili nella Sua regione, raccogliamo le informazioni necessarie per completare la transazione. Un acquirente deve fornire un indirizzo di consegna valido prima di acquistare una carta fisica o un altro articolo che richiede la spedizione. Possiamo condividere le informazioni minime necessarie con venditori, fornitori di servizi di pagamento, fornitori di servizi di spedizione o altre parti necessarie per evadere la transazione.
L'onboarding dei venditori può richiedere ulteriori informazioni di identità, indirizzo, pagamento, aziendali o fiscali. I requisiti specifici e i fornitori saranno comunicati al momento della registrazione come venditore.
La Piattaforma può utilizzare cookie, archiviazione locale, kit di sviluppo software e tecnologie simili per funzioni strettamente necessarie, preferenze, sicurezza, funzionalità, analisi e pubblicità. Dove è richiesto il consenso per una tecnologia non essenziale, lo richiederemo prima di attivare tale tecnologia. La Sezione 11.1 spiega che cosa utilizziamo per la misurazione e dove è richiesto il consenso; la Sezione 11.2 fa lo stesso per i cookie pubblicitari.
Utilizziamo i cookie pubblicitari solo per pubblicizzare Mana Grove stessa, e solo secondo le regole di scelta della Sezione 11.2. Non utilizziamo mai nessuna di queste tecnologie per vendere o cedere in locazione informazioni su di Lei, e non mostriamo mai pubblicità sulla Piattaforma. Ulteriori dettagli e controlli sono forniti nella nostra Informativa sui cookie e negli strumenti per le preferenze, ove disponibili.
Misuriamo come viene utilizzato Mana Grove per capire che cosa funziona, trovare ciò che non funziona e decidere che cosa costruire in seguito. Una parte di tale misurazione viene eseguita prima che Lei risponda all'avviso sui cookie, in ogni Paese; il resto viene eseguito solo nell'ambito della categoria Analisi, attiva per impostazione predefinita con avviso in Canada al di fuori del Québec e negli Stati Uniti al di fuori della California, e disattivata finché non la attiva ovunque altrove.
Che cosa viene eseguito prima che Lei risponda, ovunque. Queste tre cose vengono eseguite a ogni visita, in ogni Paese, senza chiederLe prima il consenso; ovunque tranne che in Canada al di fuori del Québec e negli Stati Uniti al di fuori della California, nient'altro lo è:
Nulla viene memorizzato sul Suo dispositivo per essi, e le uniche informazioni memorizzate che leggiamo da esso sono le Sue scelte sulla privacy, come la registrazione della Sua opposizione se ne ha presentata una, affinché tali scelte siano rispettate, e, finché lo possiede, il cookie di sessione della demo gratuita (Sezione 3 dell'Informativa sui cookie), che i nostri server leggono solo per limitare quanti conteggi di eventi un browser della demo può inviare. Il contatore conserva solo totali giornalieri, ogni conteggio di eventi è una registrazione che qualcosa è accaduto senza alcun identificatore associato, Plausible conserva solo statistiche aggregate, e nessuno di essi può essere ricondotto a Lei. Nessuno dei tre è pubblicità: nessuno La segue su un altro sito web, nessuno viene venduto e nessuno è condiviso con un inserzionista. Può fermarli in qualsiasi momento, gratuitamente, con «Impostazioni di misurazione» (sotto), con un limite: alcuni dei conteggi di eventi sono effettuati sui nostri server a partire da una richiesta che il Suo browser invia comunque, quindi un'opposizione salvata nel Suo browser non può raggiungerli. Si tratta dei passaggi della demo gratuita stessa (aprirla, chiedere a Grover, eseguire una ricerca), conteggiati rispetto alla campagna da cui proviene la visita, e, ovunque tranne che in Canada al di fuori del Québec, di un clic su uno dei nostri link brevi di campagna, conteggiato mentre La reindirizza (Sezione 4.10). Nessuno di essi memorizza o legge alcunché sul Suo dispositivo.
Il conteggio delle risposte al nostro avviso sui cookie. Quando risponde all'avviso sui cookie, il Suo browser invia un messaggio che non contiene alcun identificatore, e il nostro server aggiunge un'unità a un totale giornaliero per quel tipo di risposta: se ha accettato tutto, rifiutato tutto, salvato le Sue scelte o lasciato che l'avviso si chiudesse da solo una volta iniziato a utilizzare la pagina; se l'avviso La informava o Le chiedeva; la lingua in cui era; e una regione approssimativa ricavata dalla Sua connessione (Canada, Stati Uniti, Regno Unito, Francia, il resto dell'Unione Europea e del SEE, Svizzera, altrove o sconosciuta). Nulla viene memorizzato sul Suo dispositivo per esso, e nulla su di Lei viene conservato accanto a esso. Contiamo ogni risposta, rifiuto compreso, perché un avviso non può essere verificato senza sapere come le persone rispondono; è un conteggio di risposte, mai una registrazione di una persona.
Che cosa attende il Suo permesso. Tutto il resto in questa Sezione viene eseguito solo nell'ambito della categoria Analisi dell'avviso sui cookie: attiva per impostazione predefinita con avviso in Canada al di fuori del Québec e negli Stati Uniti al di fuori della California, e disattivata finché non la attiva ovunque altrove. Ciò copre le nostre voci di misurazione sul Suo dispositivo, elencate nella Sezione 5 dell'Informativa sui cookie, compresa la registrazione della pagina di arrivo e del link che ha seguito per arrivarci (la Sezione 4.10 spiega quando un identificatore di clic in quella registrazione può essere associato a un account), e due servizi di terze parti: Google Analytics 4 (Google LLC), che imposta i cookie `_ga` e `_ga_*` per un massimo di due anni per poter distinguere un browser da un altro e contare le visite, e Microsoft Clarity (Microsoft Corporation), che imposta il cookie `_clck` per un massimo di un anno e il cookie `_clsk` per un giorno per poter collegare le pagine di una visita e mostrarci come una pagina è stata utilizzata e dove si è interrotta. Entrambi i fornitori ricevono dati tecnici sulla Sua visita, come le pagine visualizzate, il tipo di dispositivo e di browser, la Sua posizione approssimativa e le azioni che compie su una pagina. Nell'ambito della sola categoria Analisi, a Google Analytics viene comunicato tramite i segnali di consenso di Google che può misurare ma non personalizzare la pubblicità; le due cose sono collegate solo se anche la categoria Pubblicità (Sezione 11.2) è attiva per Lei. Questi fornitori trattano ciò che i loro tag raccolgono secondo le proprie informative sulla privacy pubblicate e i termini di trattamento dei dati che abbiamo accettato con loro; le statistiche senza cookie di Plausible restano il nostro controllo incrociato sulle loro cifre.
Il luogo in cui si trova decide se Le chiediamo prima il consenso:
In Canada al di fuori del Québec, dove possiamo determinare la provincia in cui si trova, e negli Stati Uniti al di fuori della California, dove possiamo determinare lo Stato in cui si trova e il Suo browser non invia alcun segnale Global Privacy Control, le tre cose sopra indicate, le nostre voci di misurazione e i servizi di terze parti sono tutti attivi per impostazione predefinita. Li descriviamo qui e nell'Informativa sui cookie invece di chiederLe prima il consenso, e può disattivarli in qualsiasi momento.
Nel Regno Unito, le tre cose sopra indicate vengono eseguite senza chiederLe il consenso, e tutto ciò che attende il Suo permesso resta disattivato finché non lo attiva. Nessuna delle tre memorizza qualcosa sul Suo dispositivo, quindi le norme sulla memorizzazione e sulla lettura di informazioni su un dispositivo non ci impongono di chiederLe prima il consenso. Le sottoponiamo comunque alle condizioni che la legge del Regno Unito stabilisce per statistiche di questo tipo: Le diciamo chiaramente che cosa facciamo, le utilizziamo solo per contare come viene utilizzato Mana Grove, compreso quali delle nostre pagine e campagne portano visitatori, per poterlo migliorare, mai per mostrarLe pubblicità o per seguire o profilare qualcuno, non condividiamo ciò che producono con nessuno tranne Plausible, che compila per noi le statistiche dello script, e Le offriamo un modo semplice per opporsi che non Le costa nulla. Per il nostro trattamento delle registrazioni risultanti ci basiamo sui nostri legittimi interessi, come indicato nella Sezione 6.1. Opporsi richiede un attimo e non costa nulla: il link «Impostazioni di misurazione» nel piè di pagina del sito web, o lo stesso link in Impostazioni, poi Privacy, quando ha effettuato l'accesso. Google Analytics, Microsoft Clarity e i tag pubblicitari della Sezione 11.2 non sono mai coperti da ciò e restano sempre disattivati finché non li attiva.
Nell'Unione Europea e nello Spazio Economico Europeo, le tre cose sopra indicate vengono eseguite senza chiederLe il consenso, alle condizioni più restrittive che una misurazione dell'audience esente deve soddisfare: misurano solo questo sito, non La seguono mai su un altro sito e non sono mai combinate con altre informazioni su di Lei. Nessuna di esse memorizza qualcosa sul Suo dispositivo, quindi non c'è nulla che scada; i conteggi che conserviamo a partire da esse sono eliminati al più tardi dopo 25 mesi, e Plausible conserva solo statistiche aggregate senza identificatore. Qui un identificatore di clic non viene mai associato al Suo account senza il Suo consenso espresso, prestato accettando la categoria Pubblicità dell'avviso sui cookie al momento dell'arrivo (Sezione 4.10). Tutto ciò che attende il Suo permesso resta disattivato finché non lo attiva. Lo stesso link «Impostazioni di misurazione» disattiva le tre cose.
In Québec, ovunque non possiamo determinare la Sua provincia, in Svizzera, in California, ovunque non possiamo determinare il Suo Stato degli Stati Uniti o la Sua regione, e negli Stati Uniti ogni volta che il Suo browser invia un segnale Global Privacy Control, vengono eseguite solo le tre cose sopra indicate. Tutto il resto in questa Sezione, e tutto nella Sezione 11.2, resta disattivato finché non lo attiva, e non è mai preselezionato.
Microsoft Clarity è l'unico fornitore qui che registra come una pagina è stata utilizzata, per poter rivedere dove si è interrotta. Tale registrazione non viene mai eseguita in nessun luogo tranne che in Canada al di fuori del Québec e negli Stati Uniti al di fuori della California (dove anche un segnale Global Privacy Control la mantiene disattivata), salvo che Lei abbia attivato la categoria Analisi, e tutto ciò che viene digitato in un modulo è mascherato prima di essere registrato, ovunque e in ogni modalità.
I Suoi due controlli. Entrambi sono sempre disponibili, che Lei abbia o meno un account, e svolgono compiti diversi:
Conservazione. I nostri conteggi aggregati (il contatore degli arrivi da campagna e il conteggio delle risposte al nostro avviso sui cookie) non contengono alcun identificatore e sono conservati per non più di 25 mesi. I nostri record di utilizzo di prima parte seguono la Sezione 14: le registrazioni di eventi sopra descritte, insieme a qualsiasi identificatore a esse associato, sono conservate fino a 180 giorni e poi eliminate; le analisi delle ricerche sono conservate fino a 90 giorni; le registrazioni della pagina e della campagna di provenienza di una visita sono conservate sui nostri server fino a 180 giorni; la registrazione di un clic su uno dei nostri link brevi fino a 90 giorni; un identificatore di clic è conservato per non più di 13 mesi, sui nostri server e sul Suo dispositivo (Sezione 4.10); e la registrazione della pagina o della campagna di provenienza di un account, senza l'identificatore di clic, è conservata per tutta la durata di quell'account per poter stabilire come è stato acquisito. Google Analytics conserva i suoi dati a livello di evento per non più di 14 mesi, e Microsoft Clarity conserva una registrazione di sessione per 30 giorni (un campione selezionato casualmente, e qualsiasi registrazione che etichettiamo o contrassegniamo come preferita, fino a 9 mesi; i dati delle mappe di calore 9 mesi), con tutto ciò che viene digitato in un modulo mascherato prima di essere registrato.
Nell'ambito della categoria Pubblicità del banner dei cookie, e solo finché tale categoria è attiva per Lei, vengono eseguiti due tag per poter misurare la nostra pubblicità e mostrare la pubblicità di Mana Grove alle persone che ci hanno visitato: il tag di Google Ads (Google LLC), che imposta il cookie `_gcl_au` per 90 giorni e, in una visita che inizia da una delle nostre pubblicità su Google, i cookie `_gcl_aw` e `_gcl_gs` per lo stesso periodo; e il Reddit Pixel (Reddit, Inc.), che imposta il cookie `_rdt_uuid` per 90 giorni. Questi identificatori permettono alla piattaforma di riconoscere che una visita proviene dalla sua pubblicità, di conteggiare la creazione di un account o un abbonamento come risultato di tale pubblicità e di includerLa in un segmento di pubblico a cui potrà essere mostrata in seguito la pubblicità di Mana Grove su quella piattaforma. Non danno alla piattaforma accesso al Suo account, ai Suoi mazzi o alla Sua collezione.
Il luogo in cui si trova decide se Le chiediamo prima il consenso, esattamente come per la misurazione nella Sezione 11.1. In Canada al di fuori del Québec, dove possiamo determinare la provincia in cui si trova, e negli Stati Uniti al di fuori della California, dove possiamo determinare lo Stato in cui si trova e il Suo browser non invia alcun segnale Global Privacy Control, questa categoria è attiva per impostazione predefinita: l'avviso sui cookie glielo comunica anziché chiedere, e può disattivarla in qualsiasi momento, a partire dal pulsante «Gestisci le opzioni» dell'avviso stesso, dove l'interruttore Pubblicità è mostrato già attivo. In Québec, ovunque non possiamo determinare la Sua provincia, il Suo Stato degli Stati Uniti o la Sua regione, nel SEE, nel Regno Unito, in Svizzera e in California, e negli Stati Uniti ogni volta che il Suo browser invia un segnale Global Privacy Control, questa categoria resta disattivata finché non la attiva. Ovunque Lei viva, disattivarla rimuove i cookie, interrompe immediatamente i tag e pone fine a qualsiasi ulteriore segnale pubblicitario su di Lei dal Suo browser; una volta che la Sua risposta raggiunge il Suo account, interrompe anche i messaggi inviati dai nostri server, che hanno anch'essi un proprio interruttore (Sezione 18.1). La Sezione 18.2 spiega che cosa facciamo e non facciamo con questi segmenti di pubblico.
Non comunichiamo informazioni personali in modo indiscriminato. Possiamo comunicarle nelle seguenti circostanze:
Mana Grove ha sede in Canada. I nostri fornitori di servizi possono trattare informazioni personali in Canada e in altre giurisdizioni. Ciò può significare che le informazioni personali sono soggette alle leggi del Paese in cui vengono trattate e possono essere legittimamente accessibili a tribunali, forze dell'ordine o autorità governative di quel Paese. Il database alla base della nostra ricerca di carte è ospitato negli Stati Uniti: per trovare le carte corrispondenti, la nostra ricerca di carte, sulla Piattaforma e in Scry su Discord, gli invia una forma elaborata delle parole cercate e di eventuali filtri sulle carte, come le carte della Sua collezione quando cerca solo nella Sua collezione, ma mai il Suo nome, il Suo indirizzo email o i dettagli del Suo account.
Ove richiesto, utilizziamo garanzie contrattuali, organizzative o altre garanzie legittime appropriate per i trasferimenti transfrontalieri. Per le informazioni personali del Québec, valutiamo i fattori di privacy applicabili prima di comunicare informazioni al di fuori del Québec, come richiesto dalla legge.
Scry su Discord (Sezione 4.11) risponde ai comandi sui nostri server Google Cloud in Canada, dove sono conservati anche i suoi contatori dei limiti, gli identificatori dei comandi recenti e i suoi risultati di ricerca nella cache. Le sue ricerche vanno al database alla base della nostra ricerca di carte, sopra descritto, senza nulla che La identifichi. La registrazione di ciascun comando è conservata nel servizio di logging di Google Cloud, che può memorizzarla al di fuori del Canada. Discord è una società distinta: ciò che tratta riguardo al Suo utilizzo di Discord, compresi i Suoi comandi e le nostre risposte, è regolato dalla sua informativa sulla privacy, non dalla presente.
Google LLC e Microsoft Corporation, che ricevono i dati di analisi e pubblicitari descritti nelle Sezioni 11 e 18, hanno ottenuto la certificazione ai sensi dell'EU-U.S. Data Privacy Framework, della relativa UK Extension e dello Swiss-U.S. Data Privacy Framework per le informazioni personali ricevute da tali regioni. Per gli utenti nello Spazio Economico Europeo e nel Regno Unito, le informazioni descritte nelle Sezioni 11.2 e 18.1 sono ricevute prima da Google Ireland Limited in Irlanda e poi trasferite da Google a Google LLC negli Stati Uniti secondo la medesima certificazione. Reddit, Inc. tratta i dati pubblicitari descritti nelle Sezioni 11.2 e 18 secondo i propri termini di trattamento dei dati pubblicitari, che si basano sul Data Privacy Framework e, per un trasferimento che non vi rientra, sulle Clausole contrattuali standard della Commissione europea con l'UK International Data Transfer Addendum.
Teniamo alla Sua privacy e ai Suoi diritti di interessato e abbiamo pertanto nominato Prighter Group, con i suoi partner locali, come nostro rappresentante per la privacy e Suo punto di contatto per le seguenti regioni: Regno Unito (UK) e Unione Europea (UE). Prighter Le offre un modo semplice per esercitare i Suoi diritti in materia di privacy (per esempio le richieste di accesso o di cancellazione dei dati personali). Se desidera contattarci tramite il nostro rappresentante, Prighter, o esercitare i Suoi diritti di interessato, visiti il seguente sito web: https://app.prighter.com/portal/12999658157. Il nostro rappresentante ai sensi dell'articolo 27 del GDPR è Prighter EU Rep GmbH, 9 Clare Street, Dublin 2 D02 HH30, Irlanda. Il nostro rappresentante ai sensi dell'articolo 27 dell'UK GDPR è Prighter Ltd, 20 Mortlake Mortlake High Street, London, SW14 8JN, Regno Unito. Può anche contattarci direttamente all'indirizzo privacy@themanagrove.com.
Conserviamo le informazioni personali solo per il tempo ragionevolmente necessario alle finalità descritte nella presente Informativa, per fornire il servizio, risolvere le controversie, mantenere la sicurezza, far valere gli accordi e adempiere ai requisiti legali, fiscali, contabili e normativi. Il nostro calendario generale di conservazione è il seguente:
| Categoria | Approccio generale alla conservazione |
|---|---|
| Dati dell'account/profilo | Finché il Suo account è attivo. Quando richiede l'eliminazione, c'è una finestra di 24 ore per confermare la richiesta, poi un periodo di tolleranza di 30 giorni durante il quale può annullare l'eliminazione, poi l'eliminazione definitiva dai sistemi attivi, fatte salve le eccezioni descritte di seguito. |
| Immagini dell'avatar | Tutte le versioni dell'immagine del Suo avatar sono eliminate definitivamente quando il Suo account viene eliminato. |
| Mazzi, collezioni e contenuti dell'account | Finché necessari per il Suo account; eliminati o dissociati da Lei dopo l'eliminazione dell'account, fatte salve le eccezioni per i contenuti pubblici/condivisi e quelle di legge. |
| Dati delle interazioni con Grover e l'IA (prompt, risposte, registrazioni del ragionamento e relativi metadati) | Conservati per un minimo di 183 giorni (circa 6 mesi) per l'integrità del servizio, la sicurezza e la prevenzione degli abusi. Possiamo conservarli più a lungo durante un'indagine in corso (un blocco per abuso) o per tutto il tempo in cui una funzionalità di cronologia delle conversazioni li mantiene disponibili per Lei. Eliminati o de-identificati dopo tali periodi. |
| Log di sicurezza e diagnostici | La conservazione varia a seconda del tipo di log: i log di errore e diagnostici di routine in genere da 30 a 90 giorni; la cronologia degli accessi e le analisi delle ricerche in genere fino a 90 giorni; le registrazioni di audit in genere fino a 12 mesi; salvo che un periodo più lungo sia necessario per una questione di sicurezza, frode, abuso o legale in corso. |
| Registrazioni di Scry su Discord | La registrazione di ciascun comando, che non contiene nulla su di Lei: 30 giorni, poi eliminata automaticamente. Contatori dei limiti: non più di 24 ore. L'identificatore di ciascun comando, conservato in modo che non possa essere risposto due volte: 15 minuti. Risultati di ricerca nella cache, che non contengono alcun id Discord: non più di un'ora (Sezione 4.11). |
| Comunicazioni di assistenza | In genere 24 mesi dopo la chiusura della pratica di assistenza, salvo che un periodo più lungo sia necessario per una controversia o un obbligo di legge. |
| Registrazioni di abbonamenti, mercato e contabilità | In genere sette anni dalla fine dell'esercizio finanziario pertinente, o più a lungo ove richiesto dalla legge. |
| Backup | Le informazioni personali eliminate possono rimanere in backup protetti per un massimo di 90 giorni prima del completamento dei normali cicli di sovrascrittura/eliminazione. Alcuni backup di archivio sono conservati più a lungo per il ripristino di emergenza (attualmente fino a circa 13 mesi). |
| Identificatori di clic pubblicitari e parametri di campagna | Un identificatore di clic è conservato per non più di 13 mesi dalla raccolta, sui nostri server e sul Suo dispositivo, e viene poi eliminato. I parametri di campagna, senza l'identificatore di clic, sono conservati per tutta la durata dell'account come registrazione di come è stato acquisito (Sezione 4.10). |
| Eventi di analisi dell'utilizzo | Fino a 180 giorni, poi eliminati. Ciò copre le registrazioni di eventi di prima parte descritte nella Sezione 11.1, compreso qualsiasi identificatore a esse associato, e le registrazioni della pagina e della campagna di provenienza di ciascuna visita. |
| Registrazioni dei clic sui link brevi | Non più di 90 giorni, poi eliminate. In Canada al di fuori del Québec una registrazione comprende un hash unidirezionale dell'indirizzo IP; altrove non contiene alcun identificatore (Sezione 4.10). |
| I nostri conteggi aggregati | Non più di 25 mesi. Non contengono alcun identificatore. Si tratta del contatore degli arrivi da campagna e del conteggio delle risposte al nostro avviso sui cookie descritti nella Sezione 11.1. Le statistiche prodotte dallo script senza cookie sono aggregate, non contengono alcun identificatore e sono detenute da Plausible secondo la propria politica sui dati pubblicata. |
| Registrazioni dei consensi e di conformità | Le scelte sulla privacy e le registrazioni dei consensi sono conservate per tutta la durata dell'account e per 24 mesi dopo la sua chiusura, per poter dimostrare che cosa è stato concordato e quando. Le altre registrazioni di conformità sono conservate per il tempo ragionevolmente necessario a dimostrare la conformità e a gestire eventuali reclami o requisiti normativi applicabili. |
Questi sono periodi di conservazione generali. Un periodo più breve o più lungo può applicarsi ove richiesto dalla legge, necessario per una funzionalità specifica o ragionevolmente necessario per sicurezza, prevenzione delle frodi, contenziosi o un'altra finalità documentata.
Quando elimina il Suo account, possiamo conservare alcune informazioni in forma de-identificata, ove ragionevolmente necessario per mantenere risorse condivise, l'integrità della piattaforma, analisi aggregate o altre finalità legittime. Dove le informazioni restano collegabili o re-identificabili, continuiamo a trattarle come informazioni personali e a proteggerle di conseguenza. Le informazioni validamente anonimizzate ai sensi della legge applicabile possono essere conservate senza essere collegate a Lei.
A seconda del luogo in cui vive, può disporre di alcuni o di tutti i seguenti diritti. Potremmo dover verificare la Sua identità prima di evadere una richiesta, e possono applicarsi eccezioni di legge.
I controlli di misurazione e pubblicità sono sempre disponibili, che Lei abbia o meno un account: il link «Preferenze cookie» nel piè di pagina del sito web (il link «Le tue scelte sulla privacy» apre le stesse scelte) e il link «Impostazioni di misurazione» accanto; quando ha effettuato l'accesso, entrambi si trovano anche in Impostazioni, poi Privacy. Il loro utilizzo ha effetto immediato, non costa nulla e non toglie nulla a ciò che Mana Grove fa per Lei. Dove ci basiamo sul Suo consenso (le categorie Analisi e Pubblicità in «Preferenze cookie»), il loro utilizzo revoca tale consenso per il futuro. Dove ci basiamo sui nostri legittimi interessi per le tre cose descritte all'inizio della Sezione 11.1, come spiega la Sezione 6.1, «Impostazioni di misurazione» è la Sua opposizione e noi ci fermiamo, a parte i pochi conteggi che i nostri server effettuano a partire da una richiesta, descritti nella Sezione 11.1. I due controlli svolgono compiti diversi: disattivare Analisi non interrompe quelle tre cose, e opporsi le interrompe anche se Analisi è attiva, elimina quattro delle nostre voci di misurazione dal Suo dispositivo e non modifica le Sue risposte per Analisi o Pubblicità (Sezione 11.1).
Può utilizzare gli strumenti self-service disponibili nelle impostazioni del Suo account sul sito web: Impostazioni → Dati ed esportazione per scaricare una copia dei Suoi dati, e Impostazioni → Elimina l'account per eliminare il Suo account. Può anche scrivere a privacy@themanagrove.com. Se uno strumento self-service non è ancora disponibile su una particolare superficie della Piattaforma, evaderemo manualmente le richieste idonee tramite il contatto per la privacy finché lo strumento non sarà disponibile lì.
Rispondiamo entro il termine richiesto dalla legge applicabile. Per molte richieste canadesi si tratta in genere di 30 giorni, e per le richieste SEE/Regno Unito in genere di un mese, fatte salve le proroghe consentite.
I residenti del Québec possono esercitare i diritti applicabili ai sensi della legge del Québec sulla privacy nel settore privato, compresi i diritti di accesso e di rettifica, la revoca del consenso ove applicabile e i diritti di portabilità per le informazioni personali informatizzate idonee. Mana Grove utilizza impostazioni predefinite a tutela della privacy per le funzionalità dotate di impostazioni sulla privacy; i mazzi e le collezioni sono privati per impostazione predefinita. Dove una tecnologia comprende funzioni di profilazione o simili che richiedono l'attivazione ai sensi della legge del Québec, forniremo l'avviso e il controllo di attivazione richiesti.
Gli utenti del SEE e del Regno Unito possono disporre dei diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e dei diritti relativi al processo decisionale automatizzato e alla profilazione. Al lancio, Mana Grove non prende decisioni significativamente pregiudizievoli con mezzi esclusivamente automatizzati. Può inoltre proporre reclamo all'autorità di controllo competente per la protezione dei dati del luogo in cui vive o lavora.
Questa sezione aggiunge informazioni per le persone che vivono negli Stati Uniti. Diversi Stati degli Stati Uniti hanno proprie leggi sulla privacy, e non tutte si applicano a ogni impresa. Anziché stabilire quale si applichi a Lei, offriamo a tutti negli Stati Uniti le scelte e i diritti qui descritti.
Che cosa raccogliamo e chi lo riceve. La tabella elenca le categorie di informazioni personali che raccogliamo, come le descrivono le Sezioni 4 e 5, e chi riceve ciascuna di esse (Sezione 12). Le raccogliamo da Lei, automaticamente dal Suo utilizzo della Piattaforma e da fornitori di servizi (Sezione 5), per le finalità della Sezione 6, e le conserviamo per i periodi della Sezione 14.
| Categoria | Che cosa comprende | Chi la riceve |
|---|---|---|
| Identificatori e dettagli dell'account | Indirizzo email, nome utente, credenziali di accesso, impostazioni dell'account e registrazioni dei consensi, indirizzo IP, identificatori dei cookie e identificatori di clic pubblicitari (Sezioni 4.1, 4.7, 4.10 e 11) | I nostri fornitori di servizi. Finché la categoria Analisi o Pubblicità è attiva per Lei, anche Google, Microsoft e Reddit (Sezione 11). Finché la misurazione pubblicitaria è attiva per il Suo account, la piattaforma pubblicitaria attraverso cui la nostra pubblicità è arrivata a Lei (Google o Reddit) riceve anche l'identificatore di clic da essa emesso e una versione del Suo indirizzo email sottoposta a hash unidirezionale (Sezione 18.1) |
| Dettagli del profilo che sceglie di aggiungere | Avatar, biografia, nome reale e posizione generica del profilo (Sezione 4.2) | I nostri fornitori di servizi, e gli altri utenti dove Lei li rende pubblici |
| Contenuti che crea | Mazzi, collezioni, note, commenti e altri contenuti della community, e ciò che invia a Grover (Sezioni 4.3 e 4.4) | I nostri fornitori di servizi, compresa l'infrastruttura che esegue Grover, e gli altri utenti dove Lei li rende pubblici |
| Informazioni sull'abbonamento e sui pagamenti | Il Suo piano, lo stato del Suo abbonamento e delle transazioni e le relative registrazioni di fatturazione; i dati della carta sono gestiti dall'elaboratore di pagamenti (Sezioni 4.5 e 10) | Stripe e, per un abbonamento fatturato negli Stati Uniti, Sold through Link, LLC |
| Attività su internet e sul dispositivo | Informazioni sul dispositivo e sul browser, pagine e funzionalità utilizzate, ricerche, eventi di accesso e di sicurezza, log diagnostici, e il Paese e lo Stato o la provincia da cui sembra provenire la Sua connessione (Sezioni 4.7 e 11.1) | I nostri fornitori di servizi. Finché la categoria Analisi è attiva per Lei, Google e Microsoft; finché la categoria Pubblicità è attiva, Google e Reddit |
| Messaggi a noi | I Suoi recapiti e ciò che ci scrive (Sezione 4.8) | I nostri fornitori di servizi per email e assistenza |
| Età e Paese | Il Suo Paese e la Sua dichiarazione di avere l'età minima; una data di nascita solo dove ne chiediamo una (Sezioni 3 e 4.1) | I nostri fornitori di servizi |
| Comandi di Scry su Discord | Ciò che cerca con Scry su Discord e un hash unidirezionale dell'id del server e, per non più di 24 ore, un hash unidirezionale del Suo id utente Discord (Sezione 4.11) | I nostri fornitori di servizi. La nostra risposta va a Discord, che la mostra a tutti coloro che possono vedere quel canale, oppure solo a Lei per una risposta privata a /bracket o una risposta a /help, e i suoi link di ricerca contengono ciò che ha cercato (Sezione 12) |
Vendita e condivisione. Non vendiamo le Sue informazioni personali: non le cediamo mai a nessuno in cambio di denaro (Sezione 18). Una cosa che facciamo è ciò che alcune leggi statali degli Stati Uniti sulla privacy chiamano «condivisione» di informazioni personali per pubblicità comportamentale cross-context, o «pubblicità mirata». Finché la categoria di cookie Pubblicità è attiva per Lei, il tag di Google Ads e il Reddit Pixel ricevono un identificatore di cookie e una registrazione della Sua visita, e Google e Reddit li utilizzano, insieme agli identificatori descritti nella Sezione 18.1 dove la misurazione pubblicitaria è attiva per il Suo account, per mostrarLe la pubblicità di Mana Grove sui propri servizi (Sezioni 11.2, 18.1 e 18.2). Negli Stati Uniti al di fuori della California tale categoria è attiva per impostazione predefinita, con avviso; in California, ovunque non possiamo determinare il Suo Stato e ogni volta che il Suo browser invia un segnale Global Privacy Control, resta disattivata finché non la attiva.
Come rinunciare. Utilizzi il link «Le tue scelte sulla privacy» nel piè di pagina del sito web e disattivi la categoria Pubblicità; nello stesso punto può disattivare la categoria Analisi. Ha effetto immediato: i cookie vengono rimossi, i tag si interrompono e nulla sulle Sue visite raggiunge una piattaforma pubblicitaria dal Suo browser (Sezione 18.2). Se ha un account, gli stessi interruttori si trovano in Impostazioni, poi Privacy, insieme a quello per la misurazione pubblicitaria (Sezione 18.1): disattivi anche quello per interrompere i messaggi che i nostri server inviano a una piattaforma pubblicitaria su di Lei. Può inoltre attivare Global Privacy Control nel Suo browser, che trattiamo ovunque negli Stati Uniti come una rinuncia a entrambi, salvo che Lei li attivi personalmente.
I Suoi diritti. Se vive negli Stati Uniti, può chiederci di:
Come esercitarli. Impostazioni → Dati ed esportazione Le fornisce una copia dei Suoi dati, e Impostazioni → Elimina l'account elimina il Suo account. Per qualsiasi altra cosa, o se non ha un account, scriva a privacy@themanagrove.com; basta un'email. Potremmo chiedere informazioni per confermare che la richiesta proviene da Lei, e una persona da Lei autorizzata può presentarla per Suo conto se ci dimostra tale autorizzazione. Rispondiamo entro 45 giorni; se ci serve più tempo glielo comunicheremo entro quei 45 giorni, e potremo poi impiegarne fino ad altri 45. Se rifiutiamo una richiesta ne spiegheremo il motivo, e Lei può chiederci di riesaminarla. Non Le rifiuteremo mai il servizio, non Le applicheremo un prezzo diverso né Le forniremo un servizio inferiore per aver esercitato uno di questi diritti.
Do Not Track e Global Privacy Control. Non rispondiamo all'impostazione «Do Not Track» che alcuni browser inviano. Rispettiamo invece Global Privacy Control, che è un segnale diverso: ovunque negli Stati Uniti mantiene disattivate le categorie Analisi e Pubblicità e la nostra misurazione pubblicitaria, salvo che Lei le attivi personalmente (Sezioni 6.1, 11 e 18.1). Finché la categoria Analisi o Pubblicità è attiva per Lei, Google, Microsoft e Reddit raccolgono informazioni tramite i loro tag su ciò che fa su Mana Grove, e possono combinarle con ciò che sanno della Sua attività su altri siti e servizi, come descritto nelle loro informative sulla privacy (Sezioni 11 e 12).
Dopo la scadenza dei contatori dei limiti, entro 24 ore, non conserviamo nulla che possa essere ricondotto a Lei: la registrazione di un comando conserva la Sua ricerca e l'id del server sottoposto a hash, mai nulla su di Lei, quindi non c'è nulla di Suo che possiamo trovare o eliminare. L'unica eccezione è il link in una risposta privata a /bracket, che solo Lei può vedere: se apre quel link, il suo indirizzo, che contiene la Sua lista, viene conservato nei nostri log di routine del server per un massimo di 30 giorni. Una risposta pubblicata da Scry su Discord è un messaggio in quel canale Discord, detenuto da Discord. Non ne conserviamo alcuna copia e non abbiamo modo di modificarla o rimuoverla, quindi utilizzi gli strumenti di Discord stesso, o si rivolga ai moderatori del server, per rimuoverla.
Inviamo comunicazioni di marketing solo dove consentito dalla legge e, ove richiesto, dopo la Sua adesione separata. Il consenso al marketing è distinto dall'accettazione dei Termini di servizio, dell'Informativa sulla privacy e del consenso facoltativo all'addestramento dell'IA. Può annullare l'iscrizione tramite il link in un'email di marketing o aggiornare le preferenze di notifica disponibili.
I messaggi di servizio necessari per gestire il Suo account, fornire avvisi di sicurezza, confermare transazioni o comunicare modifiche sostanziali non sono marketing e possono comunque essere inviati ove necessario.
Utilizziamo misure di sicurezza amministrative, tecniche e organizzative ragionevoli, progettate per proteggere le informazioni personali da accesso, utilizzo, comunicazione, alterazione, perdita o distruzione non autorizzati, tenendo conto della sensibilità e della quantità delle informazioni, delle finalità per cui sono utilizzate e dei rischi presentati dalla Piattaforma.
Nessun servizio online può garantire una sicurezza assoluta. Se si verifica un incidente di privacy o di sicurezza, indaghiamo e adottiamo le misure appropriate. Dove la legge applicabile richiede la notifica alle persone interessate, alle autorità per la privacy o ad altre autorità, forniremo tali notifiche.
Mana Grove non vende informazioni personali a terzi, e non mostriamo alcuna pubblicità sulla Piattaforma. Pubblicizziamo Mana Grove stessa su altre piattaforme, e ci sono esattamente due modi in cui le Sue informazioni possono esservi coinvolte: misurare se la nostra pubblicità ha funzionato (Sezione 18.1) e, solo dove la categoria di cookie Pubblicità è attiva per Lei, mostrare la nostra pubblicità alle persone che ci hanno visitato (Sezione 18.2). Nulla di ciò che facciamo per la pubblicità dà ad altri l'accesso ai dati del Suo account.
Possiamo creare o utilizzare informazioni aggregate o de-identificate per analisi, pianificazione del prodotto, analisi di mercato o reportistica aziendale, a condizione che siano trattate in conformità con la legge applicabile e non siano utilizzate per identificarLa.
Mana Grove può condividere un piccolo insieme di identificatori ed eventi di conversione con la piattaforma pubblicitaria attraverso cui la nostra promozione è arrivata a Lei (attualmente Reddit o Google Ads), per misurare l'efficacia delle campagne pubblicitarie di Mana Grove stessa. Gli identificatori sono l'identificatore di clic che quella piattaforma stessa ha emesso quando ha fatto clic sulla nostra pubblicità (Sezione 4.10) e una versione del Suo indirizzo email sottoposta a hash unidirezionale. Gli eventi sono cose come «account creato» o «abbonamento sottoscritto». Li inviamo dai nostri server anziché dal Suo browser, e ogni invio contiene un segnale che comunica alla piattaforma che può conteggiare il risultato ma non può utilizzarlo per personalizzare la pubblicità. Non inviamo mai il Suo nome, i Suoi mazzi, la Sua collezione, le Sue ricerche, i Suoi messaggi a Grover o qualsiasi cosa abbia digitato.
Al di fuori del Québec, dove possiamo determinare che si trova in una regione per cui questa impostazione predefinita si applica, il che non comprende il SEE, il Regno Unito, la Svizzera o la California, è attiva per impostazione predefinita. Negli Stati Uniti, l'impostazione predefinita richiede inoltre che possiamo determinare il Suo Stato e che il Suo browser non invii alcun segnale Global Privacy Control. Può disattivarla in qualsiasi momento, con effetto per il futuro, nelle Sue impostazioni sulla privacy o disattivando la categoria Pubblicità (sotto).
In Québec, nel SEE, nel Regno Unito, in Svizzera, in California, ovunque non possiamo determinare la Sua regione o il Suo Stato degli Stati Uniti, e negli Stati Uniti ogni volta che il Suo browser invia un segnale Global Privacy Control, si tratta di una scelta di adesione. Condividiamo gli identificatori e gli eventi sopra descritti solo se ha acconsentito, e può acconsentire in uno dei due modi seguenti, ciascuno sufficiente da solo: selezionando l'opzione di misurazione pubblicitaria offerta al momento della registrazione, che è deselezionata per impostazione predefinita, oppure accettando la categoria Pubblicità nell'avviso sui cookie o in «Preferenze cookie», anch'essa mai preselezionata. Se accetta la categoria Pubblicità prima di avere un account, o mentre non ha effettuato l'accesso, quella risposta viene copiata sul Suo account al Suo accesso successivo. Può rifiutare entrambi, o revocare il Suo consenso in qualsiasi momento, con effetto per il futuro (sotto).
Ovunque Lei viva, può interromperla in qualsiasi momento, con effetto per il futuro: disattivi la misurazione pubblicitaria nelle Sue impostazioni sulla privacy, oppure disattivi la categoria Pubblicità in «Preferenze cookie». Entrambe le azioni registrano sul Suo account che ha rifiutato (se non ha effettuato l'accesso, al Suo accesso successivo), e un rifiuto registrato interrompe questi messaggi qualunque sia il modo in cui aveva acconsentito, anche dove sarebbero altrimenti attivi per impostazione predefinita. Può riattivare la misurazione pubblicitaria nelle Sue impostazioni sulla privacy in qualsiasi momento.
Di per sé, questa misurazione non è retargeting, ovunque Lei viva: non segue la Sua navigazione su altri siti, non vendiamo queste informazioni e non le utilizziamo per costruire un Suo profilo pubblicitario. Solo dove anche la categoria di cookie Pubblicità è attiva per Lei (Sezione 18.2) la piattaforma può utilizzare gli stessi identificatori per includerLa in un segmento di pubblico per la pubblicità di Mana Grove stessa. Eliminiamo la nostra copia di un indirizzo email sottoposto a hash condiviso entro 30 giorni dalla condivisione, e non ne conserviamo mai una per più di 90 giorni dalla raccolta; un identificatore di clic è conservato per non più di 13 mesi dalla raccolta, come descritto nella Sezione 4.10. La piattaforma pubblicitaria tratta i caricamenti secondo le proprie politiche sui dati pubblicate.
Solo finché la categoria di cookie Pubblicità (Sezione 11.2) è attiva per Lei, il tag di Google Ads e il Reddit Pixel possono registrare che ha visitato Mana Grove e, a grandi linee, che cosa ha fatto qui (per esempio, che ha visualizzato la pagina dei prezzi o creato un account). La piattaforma utilizza tale registrazione per mostrarLe la pubblicità di Mana Grove sul proprio servizio e per misurarla. Si tratta di retargeting comportamentale, e avviene solo per le persone la cui categoria Pubblicità è attiva: perché l'hanno attivata oppure, in Canada al di fuori del Québec e negli Stati Uniti al di fuori della California, perché sono state informate che è attiva e non l'hanno disattivata. Non avviene mai per nessun altro, non comporta mai la vendita delle Sue informazioni personali e non dà mai a una piattaforma l'accesso al Suo account.
Gli account creati prima del 13 settembre 2026 restano alla versione 1.3 dei nostri Termini di servizio finché non accettano la versione 2.0 o una versione successiva, e fino ad allora sono esclusi da questa sezione: ogni conversione che inviamo riguardo a tale account è inviata con la personalizzazione negata (i segnali `ad_personalization` e `ad_user_data` di Google sono impostati su negato), e l'account è escluso da qualsiasi segmento di pubblico che costruiamo, quindi nessun retargeting può essere costruito a partire da esso.
Può revocare questo permesso in qualsiasi momento, con effetto per il futuro: dal pulsante «Gestisci le opzioni» dell'avviso sui cookie mentre l'avviso è aperto, dal link «Preferenze cookie» nel piè di pagina del sito web o dall'interruttore Pubblicità in Impostazioni, poi Privacy, nel Suo account. I cookie vengono eliminati dal Suo dispositivo, i tag si interrompono e nulla di più su di Lei raggiunge una piattaforma pubblicitaria dal Suo browser; una volta che la Sua risposta raggiunge il Suo account, si interrompono anche i messaggi inviati dai nostri server (Sezione 18.1). Ciò che una piattaforma ha già raccolto resta soggetto alla sua politica sui dati pubblicata e alle scelte che le sue impostazioni pubblicitarie Le offrono.
Ogni impegno della presente Sezione 18 resta valido indipendentemente da queste scelte: non vendiamo informazioni personali, non mostriamo alcuna pubblicità sulla Piattaforma e nulla di ciò che facciamo per la pubblicità dà ad altri l'accesso ai dati del Suo account.
Possiamo aggiornare la presente Informativa al variare della Piattaforma, della nostra tecnologia, dei nostri fornitori di servizi o della legge applicabile. Pubblicheremo la versione aggiornata e aggiorneremo la data di «Ultimo aggiornamento». Se una modifica è sostanziale, forniremo un avviso aggiuntivo adeguato alle circostanze, come un avviso in-app o un'email, e otterremo un nuovo consenso ove richiesto dalla legge.
Domande, richieste in materia di privacy o reclami possono essere inviati a:
The Mana Grove Trading Cards Ltd.
Privacy e conformità
2455 Cawthra Rd #21-22, Mississauga ON L5A 3P1
Esamineremo i reclami in materia di privacy e risponderemo in conformità con la legge applicabile. Può inoltre avere il diritto di presentare reclamo all'Office of the Privacy Commissioner of Canada, alla Commission d'accès à l'information du Québec, all'Information Commissioner's Office del Regno Unito o all'autorità di controllo per la protezione dei dati della Sua giurisdizione del SEE, a seconda dei casi.
La presente Informativa è pubblicata in inglese e in francese. Entrambe le versioni sono intese a trasmettere le stesse informazioni; le questioni di interpretazione sono soggette alla legge applicabile. La versione italiana è una traduzione fornita per Sua comodità; in caso di discrepanze prevale la versione inglese.