Informativa sulla privacy
Tsinglin è una raccolta di strumenti e giochi eseguibili nel browser. Questa pagina spiega, in parole semplici, che cosa accade realmente ai Suoi dati quando li utilizza — compresi i pochi casi in cui qualcosa lascia effettivamente il Suo dispositivo.
Descrive il codice così com’è oggi, non come vorremmo che fosse. Ogni volta che un’affermazione copre meno di quanto sembri, lo abbiamo dichiarato esplicitamente.
La versione breve
- Gli strumenti vengono eseguiti interamente nel Suo browser. Il testo, i numeri e i file che inserisce in uno strumento vengono elaborati sul Suo dispositivo e non ci vengono mai inviati.
- Non utilizziamo sistemi di analisi, pixel di tracciamento né script pubblicitari. Non impostiamo alcun cookie.
- I nostri server non ricevono mai il contenuto che Lei inserisce in uno strumento.
- Tre cose coinvolgono invece terze parti, e ciascuna è descritta integralmente più avanti: i convertitori di contenuti multimediali e di documenti scaricano i rispettivi motori di elaborazione da CDN pubbliche, che pertanto vedono il Suo indirizzo IP; i giochi multigiocatore utilizzano account conservati presso Supabase; e il nostro fornitore di hosting Cloudflare gestisce tutte le richieste dirette a questo sito.
Chi siamo
Tsinglin (Tsinglin.tech) gestisce questo sito web. Per qualsiasi domanda sulla presente informativa, o per esercitare uno qualsiasi dei diritti descritti di seguito, scriva a legal@tsinglin.tech. Per l’assistenza generale, scriva a support@tsinglin.tech.
Gli strumenti: ciò che inserisce resta sul Suo dispositivo
Ogni strumento in /tools/ è una pagina autosufficiente che svolge il proprio lavoro tramite le API JavaScript integrate nel Suo browser — gestione del testo, aritmetica, l’API Canvas per le immagini e moduli WebAssembly serviti da questo dominio per le elaborazioni più pesanti su documenti e contenuti multimediali.
Quando incolla un testo, carica un’immagine o digita un numero in uno strumento, quell’input viene letto dalla pagina in esecuzione sul Suo computer. Non viene inviato ad alcun server, non viene scritto in alcun database e non è visibile a noi. Non potremmo leggerlo nemmeno se volessimo, perché non ci arriva mai.
Lo stesso vale per i convertitori di immagini, audio, video e documenti in /free-convert/. Il file che seleziona viene letto localmente e il risultato viene generato localmente.
Download dei motori da CDN pubbliche durante l’esecuzione
Questo è l’unico punto in cui l’uso di uno strumento genera una richiesta verso una terza parte, e vale la pena essere precisi al riguardo.
Gli strumenti per contenuti multimediali e documenti dipendono da motori open source troppo voluminosi per giustificarne l’invio a ogni visitatore. Vengono quindi scaricati da reti di distribuzione di contenuti (CDN) pubbliche:
- I convertitori audio e video caricano FFmpeg da unpkg.com.
- Il convertitore di documenti carica il motore MuPDF da jsDelivr, che può essere servito da cdn.jsdelivr.net, fastly.jsdelivr.net o gcore.jsdelivr.net.
- I convertitori di immagini, audio e video caricano inoltre librerie più piccole da cdn.jsdelivr.net — JSZip, jsPDF, heic2any, UTIF, gifshot e lamejs. Alcune di queste vengono caricate appena la pagina si apre, e non al primo utilizzo.
Che cosa queste CDN possono e non possono vedere
Che cosa ricevono: le informazioni standard che accompagnano qualsiasi richiesta web, tra cui il Suo indirizzo IP, la stringa user-agent del Suo browser e il file richiesto. Poiché alcune di queste librerie vengono caricate all’apertura della pagina, quella richiesta può avvenire anche se Lei non converte mai nulla.
Che cosa non ricevono: il Suo file. Il contenuto del documento, dell’immagine, dell’audio o del video che sta convertendo non fa mai parte di quelle richieste — quelle richieste trasportano solo il codice del motore.
Glielo diciamo perché una richiesta a una CDN di terze parti resta comunque una richiesta a una terza parte, anche quando il Suo file rimane sul Suo dispositivo. Se preferisce evitarla del tutto, gli strumenti che non necessitano di questi motori — quelli di testo, per sviluppatori, di calcolo e di consultazione — non effettuano alcuna richiesta di questo tipo.
Che cosa viene conservato sul Suo dispositivo
Non impostiamo cookie. Utilizziamo invece la memoria locale del Suo browser, per due scopi:
- Progressi di gioco. I giochi in giocatore singolo salvano i progressi e i punteggi migliori nella memoria locale, sotto chiavi che iniziano con tsinglin.game. Questi dati restano sul Suo dispositivo e non vengono mai trasmessi.
- Persistenza della sessione per i giochi multigiocatore. Se accede per giocare online, il Suo token di autenticazione viene conservato nella memoria locale, così che Lei resti connesso tra una visita e l’altra.
Giochi multigiocatore: account e dati lato server
Otto giochi su questo sito sono giocabili contro altre persone: scacchi cinesi, Go, Gomoku, Reversi, UNO, Dou Dizhu, Army Chess (scacchi militari) e il gioco di battaglia. Richiedono un account, perché il Suo avversario deve sapere contro chi sta giocando.
Se crea un account, i seguenti dati vengono conservati per nostro conto da Supabase (vedi oltre):
- Il Suo indirizzo email, utilizzato per accedere e per inviare la conferma dell’account.
- La Sua password, conservata esclusivamente come hash crittografico. Non vediamo mai la Sua password in chiaro.
- Il Suo nome visualizzato e la scelta dell’avatar.
- La Sua scheda di gioco: punteggio, vittorie, sconfitte e l’ora dell’ultimo aggiornamento.
- Le mosse e lo stato della stanza necessari per condurre una partita in diretta, che transitano tramite Supabase Realtime mentre la partita è in corso.
I giochi in giocatore singolo non richiedono alcun account
Se non accede, nulla di ciò che fa giocando viene inviato da nessuna parte. Gli altri quindici giochi, così come tutti gli strumenti del sito, funzionano pienamente senza account e senza registrazione.
Basi giuridiche del trattamento
Ove si applichi il GDPR o il GDPR britannico, in qualità di titolare del trattamento ci fondiamo sulle seguenti basi giuridiche:
- Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) — creazione e gestione del Suo account multigiocatore e fornitura del gioco da Lei richiesto.
- Interessi legittimi (articolo 6, paragrafo 1, lettera f) — mantenere il servizio sicuro e prevenire gli abusi, ad esempio bloccando i tentativi di disturbare le partite in diretta.
- Consenso (articolo 6, paragrafo 1, lettera a) — eventuali futuri sistemi pubblicitari o di analisi. Oggi nulla di simile è attivo, e chiederemmo prima il Suo consenso.
Chi tratta i dati per nostro conto
Non vendiamo i Suoi dati personali e non li condividiamo con nessuno per finalità pubblicitarie. Oggi su questo sito non è presente alcuna rete pubblicitaria.
- Cloudflare, Inc. — hosting e distribuzione di contenuti per questo sito web. Cloudflare tratta ogni richiesta diretta al sito, incluso il Suo indirizzo IP, per servirla e per proteggersi dagli attacchi.
- Supabase, Inc. — autenticazione, database e messaggistica in tempo reale per i giochi multigiocatore. Supabase conserva i dati di account e di scheda di gioco elencati sopra.
Cookie
Questo sito non imposta alcun cookie. Se un giorno introducessimo pubblicità — possibilità che gli spazi riservati sulla pagina lasciano prevedere — la cosa cambierebbe: le reti pubblicitarie impostano tipicamente cookie e identificatori simili, e nello SEE e nel Regno Unito richiederebbero prima il Suo consenso.
Abbiamo deliberatamente lasciato il meccanismo di consenso pronto ma inattivo. Prima che un tale script venga eseguito, questa pagina verrà aggiornata e comparirà una richiesta di consenso. Il consenso non verrà mai dato per scontato.
I Suoi diritti
A seconda di dove risiede, in qualità di interessato Lei può avere il diritto di accedere ai dati personali che deteniamo sul Suo conto, di rettificarli, di eliminarli, di limitarne il trattamento od opporti ad esso, di riceverli in un formato portabile e di revocare il consenso ove il consenso sia la base del trattamento.
Se si trova in California, ha il diritto di sapere quali categorie di informazioni personali raccogliamo, di richiederne la cancellazione e di non subire discriminazioni per aver esercitato tali diritti. Non vendiamo né condividiamo informazioni personali così come questi termini sono definiti dal CCPA.
Per presentare una richiesta, scriva a legal@tsinglin.tech. Risponderemo entro il termine richiesto dalla legge applicabile, in genere entro 30 giorni.
Conservazione e cancellazione
I dati dell’account vengono conservati per tutta la durata dell’account stesso. Se ci chiede di eliminare il Suo account, elimineremo il profilo associato e la scheda di gioco. Si noti che il pulsante di cancellazione autonoma non esiste ancora — la cancellazione è attualmente gestita su richiesta, ed è per questo che l’indirizzo di contatto indicato sopra è importante.
I progressi di gioco conservati nella memoria locale del Suo browser vengono rimossi quando cancella i dati del browser per questo sito, e non ne possediamo alcuna copia da eliminare.
Bambini
Questo sito non è rivolto ai bambini. Non raccogliamo consapevolmente dati personali di bambini di età inferiore a 13 anni, o inferiore a 16 anni ove il GDPR stabilisca tale soglia. Gli account multigiocatore non sono pensati per i bambini. Se ritiene che un bambino abbia creato un account, ci contatti e provvederemo a rimuoverlo.
Trasferimenti internazionali
I nostri responsabili del trattamento, Cloudflare e Supabase, possono conservare e trattare dati in paesi diversi dal Suo, compresi gli Stati Uniti. Quando dati personali protetti dal GDPR vengono trasferiti fuori dallo SEE o dal Regno Unito, il trasferimento si basa sulle Clausole Contrattuali Standard della Commissione europea o su una garanzia equivalente prevista dalle condizioni di trattamento dati dei fornitori.
Sicurezza
Il sito è servito tramite HTTPS. Le password vengono sottoposte a hash e non sono mai conservate in forma leggibile. Raccogliamo il minimo indispensabile perché i giochi multigiocatore possano funzionare.
Nessun sistema è perfetto, e non affermeremo il contrario. Se scopre un problema di sicurezza, La preghiamo di segnalarlo a support@tsinglin.tech.
Modifiche alla presente informativa
Se questa informativa cambia, la data di revisione in cima alla pagina cambia con essa. Le modifiche sostanziali — in particolare qualsiasi cambiamento nella sezione sulle terze parti riportata sopra — saranno riflesse qui prima che entrino in vigore.