Informativa sulla privacy di hackmarket

La presente traduzione è fornita per comodità. La versione inglese è quella vincolante; in caso di discordanza, prevale la versione inglese: hackmarket Privacy Policy.

Ultimo aggiornamento: 12 ottobre 2026

Raccogliamo solo ciò che ci serve per gestire un gioco gratuito: i dati di accesso, i dati di gioco e alcuni dati tecnici di base, le segnalazioni di arresto anomalo salvo che l'utente le disattivi, oltre alle statistiche di utilizzo se l'utente le consente. Non vendiamo i dati personali e non mostriamo pubblicità.

La presente informativa spiega come 127THOUSAND, LLC ("hackmarket", "noi", "ci") tratta le informazioni quando l'utente utilizza il gioco hackmarket all'indirizzo https://hackmarket.dev e nelle nostre app (il "Servizio").

1. Dati raccolti

Categoria	Contenuto	Provenienza
Accesso con GitHub	ID utente GitHub, nome utente, indirizzo email, immagine del profilo	GitHub, quando l'utente vi accede tramite esso
Accesso con Google	ID dell'account Google, indirizzo email, immagine del profilo	Google, quando l'utente vi accede tramite esso
Accesso con Apple	ID utente Apple, l'indirizzo email che Apple ci comunica (quello dell'utente oppure, se sceglie "Nascondi la mia email", un indirizzo di inoltro privato di Apple), se Apple lo ha verificato, e un token di aggiornamento emesso da Apple	Apple, quando l'utente vi accede tramite essa
Profilo di gioco	Il nome utente (il nome utente GitHub, oppure quello scelto all'accesso con Google o Apple), le impostazioni come la watchlist e l'aspetto, la data di creazione dell'account	L'utente
Dati di gioco	Ordini, operazioni, posizioni, saldi virtuali, storico del valore del conto, posizioni in classifica	Generati durante il gioco
Chat del parterre	Messaggi inviati, messaggi segnalati, trader silenziati, se le operazioni dell'utente sono mostrate nella chat e l'ultima connessione alla chat	L'utente, e generati durante il gioco
Dati tecnici	Indirizzo IP, informazioni sul browser e sul dispositivo inviate con ogni richiesta, log del server	Il dispositivo dell'utente, automaticamente
Statistiche di utilizzo	Previo consenso: pagine e schermate visualizzate, tocchi e clic, velocità di caricamento delle pagine, apertura e chiusura dell'app, tipo di browser o dispositivo, versione dell'app, posizione approssimativa ricavata dall'indirizzo IP e un identificatore casuale del browser o del dispositivo. Non collegate all'account e lo schermo non viene mai registrato. In caso di rifiuto sul web, solo un conteggio della visita (vedi sezione 5).	Il dispositivo dell'utente, tramite PostHog
Segnalazioni di arresto anomalo	Salvo disattivazione: errori e arresti anomali con i relativi dettagli tecnici (messaggio di errore e stack trace), le schermate e i passaggi che li hanno preceduti, tipo di browser o dispositivo e sistema operativo, versione dell'app, se una sessione è terminata con un arresto anomalo, i tempi di caricamento delle schermate in circa 1 sessione su 10 e, nelle app, un identificatore casuale dell'installazione. Non collegate all'account né al nome utente; nessun indirizzo IP viene conservato con esse e lo schermo non viene mai registrato.	Il dispositivo dell'utente, tramite Sentry
Notifiche push	Nelle app, se l'utente consente le notifiche: un token push per ciascun telefono, la relativa piattaforma (iOS o Android) e la lingua dell'app, oltre agli interruttori delle notifiche dell'utente	Il dispositivo dell'utente, tramite Firebase Cloud Messaging
Email	L'indirizzo email dell'account, il nome utente e la lingua dell'app, gli interruttori delle email dell'utente e, per i riepiloghi giornalieri e i digest settimanali, i dati di gioco in essi contenuti (risultati, operazioni e posizione in classifica in denaro fittizio)	L'account dell'utente, e generati durante il gioco
Assistenza	Messaggi inviati dall'utente e nostre risposte	L'utente

Non riceviamo mai la password GitHub, Google o Apple dell'utente. A GitHub chiediamo soltanto di leggere gli indirizzi email e il profilo di base, non i repository, il codice o le organizzazioni. A Google chiediamo soltanto il profilo di base e l'indirizzo email. Google invia anche il nome dell'utente, che non conserviamo. Ad Apple chiediamo soltanto l'indirizzo email, non il nome; con "Nascondi la mia email", Apple ci fornisce un indirizzo di inoltro privato (che termina con @privaterelay.appleid.com) che inoltra i messaggi all'indirizzo reale dell'utente. Conserviamo il token di aggiornamento di Apple per mantenere valido il collegamento di accesso e per poterlo revocare.

2. Come utilizziamo i dati

Creare e proteggere l'account e mantenere l'accesso dell'utente
Gestire il gioco: elaborare le operazioni, calcolare i portafogli, mostrare classifiche e profili dei giocatori
Individuare imbrogli, abusi, bot e account multipli
Correggere bug, mantenere in funzione il Servizio e misurarne l'utilizzo per migliorarlo
Inviare le notifiche push consentite dall'utente: esecuzione di stop loss e take profit, liquidazioni, esecuzione di ordini in attesa, cambi di posizione in classifica e @menzioni dell'utente nella chat del parterre
Inviare email: un'email di benvenuto, il riepilogo giornaliero e il digest settimanale salvo che l'utente li disattivi, un avviso quando un mercato quotato dall'utente viene rimosso dalla quotazione, una conferma quando l'account viene eliminato e aggiornamenti sul prodotto solo se l'utente li attiva
Contattare l'utente in merito al suo account o a modifiche delle presenti informative, ove necessario
Adempiere agli obblighi di legge

Per gli utenti dell'UE e del Regno Unito, le nostre basi giuridiche sono l'esecuzione del contratto con l'utente (la gestione del gioco, incluso l'invio delle notifiche push consentite dall'utente e delle email relative all'account), i nostri legittimi interessi (sicurezza, prevenzione degli imbrogli, funzionamento del Servizio, individuazione e correzione degli arresti anomali tramite le relative segnalazioni, conteggio delle visite senza cookie e invio dei riepiloghi giornalieri e dei digest settimanali, disattivabili dall'utente) e il consenso dell'utente per le statistiche di utilizzo, per le notifiche push (espresso nella richiesta di autorizzazione del telefono) e per le email di aggiornamento sul prodotto, revocabile in qualsiasi momento.

3. Cosa vedono gli altri giocatori

Le classifiche e i profili dei giocatori sono visibili agli altri giocatori che hanno effettuato l'accesso. Mostrano:

il nome utente;
l'avatar: l'immagine del profilo GitHub in caso di accesso con GitHub; in caso di accesso con Google, l'iniziale (l'immagine Google è mostrata solo all'utente stesso); in caso di accesso con Apple, l'iniziale;
i risultati di gioco: posizione in classifica, numero di operazioni, percentuale di successo e profitto o perdita in denaro fittizio;
le posizioni di gioco aperte: quali mercati detiene l'utente, in che quantità, a quali prezzi e il relativo profitto o perdita non realizzato in denaro fittizio (non gli ordini stop, target o di trailing);
i risultati di gioco giornalieri degli ultimi 30 giorni.

Anche la chat del parterre è visibile a tutti i giocatori che hanno effettuato l'accesso. Mostra:

i messaggi dell'utente, con nome utente e avatar, finché l'utente non li elimina o fino a quando non hanno 7 giorni;
quando l'utente entra in hackmarket e quando torna online dopo un'assenza;
le operazioni di gioco dell'utente man mano che avvengono: cosa ha comprato o venduto, in che quantità, a quale prezzo e il profitto o la perdita in denaro fittizio di quanto ha chiuso, inclusi take profit, stop loss e liquidazioni. L'utente può disattivarlo in qualsiasi momento in Impostazioni, poi Chat, poi "Mostra le mie operazioni nella chat del parterre";
quando l'utente entra, sale o esce dalla top 10 di oggi;
le @menzioni di altri trader da parte dell'utente, che fanno parte dei suoi messaggi pubblici (il trader menzionato può anche ricevere una notifica push);
quanti giocatori sono online (un conteggio, non chi).

Se l'utente quota un repository GitHub come nuovo mercato, questo viene mostrato pubblicamente come quotato dall'utente: il suo nome utente compare su quel mercato e nella chat del floor. Se l'utente elimina il proprio account, il mercato resta quotato ma non mostra più il suo nome.

L'indirizzo email dell'utente non viene mai mostrato agli altri giocatori.

4. Con chi condividiamo i dati

Non vendiamo i dati personali né li condividiamo a fini pubblicitari. Li condividiamo soltanto con:

Il nostro fornitore di hosting, Serverpod Cloud (Serverpod AB), che ospita i nostri server, il database e le immagini del profilo memorizzate in Europa in base a un contratto con noi
Il nostro fornitore di analisi, PostHog, Inc., negli Stati Uniti, che riceve per nostro conto le statistiche di utilizzo per mostrarci come viene usato il gioco: in forma completa se l'utente le consente, come conteggio senza cookie delle visite web in caso di rifiuto (sezione 5)
Il nostro fornitore di segnalazione degli arresti anomali, Sentry (Functional Software, Inc.), negli Stati Uniti, che riceve per nostro conto le segnalazioni di arresto anomalo affinché possiamo individuare e correggere gli errori
Il nostro fornitore di notifiche push, Firebase Cloud Messaging (Google LLC), negli Stati Uniti, che riceve per nostro conto il token push dell'utente e il testo della notifica per recapitare le notifiche push sul telefono dell'utente
Il nostro fornitore di email, Loops (Loops.so, Inc.), negli Stati Uniti, che riceve per nostro conto l'indirizzo email, il nome utente, la lingua dell'app e il contenuto di ciascuna email (inclusi i dati di gioco nei riepiloghi e nei digest) per inviare le nostre email
GitHub, Google e Apple, solo nella misura necessaria per l'accesso e, per Apple, anche per revocare l'autorizzazione di hackmarket ad "Accedi con Apple". Quando il Servizio mostra un'immagine del profilo GitHub, il browser o l'app dell'utente la carica direttamente da GitHub, che riceve l'indirizzo IP dell'utente come per qualsiasi richiesta web
Le autorità, quando richiesto dalla legge o per tutelare i diritti e la sicurezza di hackmarket o di terzi
Un acquirente o successore, in caso di vendita o fusione di hackmarket, con le tutele previste dalla presente informativa

I nostri server e il database sono ospitati in Europa, e le statistiche di utilizzo, le segnalazioni di arresto anomalo, le notifiche push e le email sono trattate da PostHog, Sentry, Firebase Cloud Messaging e Loops negli Stati Uniti. Abbiamo sede negli Stati Uniti, pertanto le informazioni dell'utente possono essere consultate anche dagli Stati Uniti. Ove richiesto dalla legge, adottiamo garanzie adeguate per tali trasferimenti.

Utilizziamo l'archiviazione del browser o del dispositivo per mantenere l'accesso dell'utente e ricordarne le impostazioni. Questi elementi sono necessari al Servizio e non vengono utilizzati per tracciare l'utente.

Le statistiche di utilizzo sono facoltative e chiediamo prima il consenso. Finché l'utente non risponde alla domanda su cookie e statistiche mostrata all'apertura di hackmarket, nulla viene memorizzato a fini statistici e non viene raccolta alcuna statistica.

In caso di consenso, PostHog memorizza un identificatore casuale sul web in un cookie e nell'archiviazione locale, e nelle app sul dispositivo, per distinguere le visite dallo stesso browser o dispositivo, e raccoglie le statistiche di utilizzo descritte nella sezione 1.
In caso di rifiuto, nulla viene memorizzato sul dispositivo a fini statistici. Nelle app non viene inviata alcuna statistica. Sul web, PostHog si limita a contare la visita: combina l'indirizzo IP e i dati del browser in un codice unidirezionale sui propri server, con una chiave che cambia ogni giorno e viene poi eliminata, cosicché non può identificare l'utente né seguirlo da un giorno all'altro.

L'utente può modificare la propria risposta in qualsiasi momento nell'app (Impostazioni, poi Info, poi Statistiche di utilizzo); la revoca del consenso interrompe le statistiche da quel momento in poi. Non utilizziamo cookie pubblicitari e il gioco funziona allo stesso modo qualunque sia la scelta.

Le segnalazioni di arresto anomalo sono attive salvo che l'utente le disattivi, in qualsiasi momento, nell'app (Impostazioni, poi Info, poi Segnalazioni di arresto anomalo); una volta disattivate, da quel momento nulla viene inviato a Sentry. Sul web, la segnalazione degli arresti anomali non memorizza nulla sul dispositivo. Nelle app, Sentry conserva sul dispositivo un identificatore casuale dell'installazione per contare le sessioni senza arresti anomali; non è collegato all'account.

Le notifiche push vengono inviate solo se l'utente le consente nella richiesta di autorizzazione del telefono. L'utente può disattivarle in qualsiasi momento nelle impostazioni del telefono, oppure scegliere quali ricevere nell'app (Impostazioni, poi Notifiche).

I riepiloghi giornalieri e i digest settimanali sono attivi salvo che l'utente li disattivi; gli aggiornamenti sul prodotto sono disattivati finché l'utente non li attiva. L'utente può modificare ciascuna opzione in qualsiasi momento nell'app (Impostazioni, poi Email), oppure tramite il link di disiscrizione con un clic presente in ogni riepilogo, digest e aggiornamento sul prodotto. Le email di benvenuto, di rimozione dalla quotazione e di eliminazione dell'account fanno parte della gestione dell'account.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati dell'account e di gioco finché l'account esiste. Lo storico del valore del conto è conservato per 30 giorni, mentre i messaggi e l'attività della chat del parterre per 7 giorni. Le segnalazioni di arresto anomalo sono conservate da Sentry per un massimo di 90 giorni. Quando l'utente elimina il proprio account nell'app (Impostazioni, poi Elimina account), eliminiamo immediatamente l'account e i relativi dati: nome utente, profilo e immagine del profilo, collegamento di accesso, posizioni, ordini, operazioni, impostazioni, storico del valore del conto, nonché messaggi, attività, segnalazioni e impostazioni della chat. Se invece l'utente ce lo chiede via email, facciamo lo stesso entro 30 giorni. Le segnalazioni di un messaggio sono conservate insieme al messaggio, per la revisione, ed eliminate con esso. I log del server, che possono ancora fare riferimento all'ID dell'account, sono conservati solo per il tempo necessario a gestire e proteggere il Servizio, e possiamo conservare quanto siamo tenuti a conservare per motivi legali o di sicurezza. Possiamo eliminare gli account inattivi da lungo tempo. Le statistiche di gioco anonimizzate e aggregate possono essere conservate a tempo indeterminato.

Un token push viene eliminato quando l'utente esce dall'account su quel telefono, quando elimina il proprio account o quando Firebase Cloud Messaging segnala che non è più valido; gli interruttori delle notifiche vengono eliminati insieme all'account.

Loops conserva un contatto per l'utente solo se questi attiva gli aggiornamenti sul prodotto; lo eliminiamo quando l'utente elimina il proprio account. Loops conserva i registri delle email inviate per il proprio periodo di conservazione.

7. Scelte e diritti dell'utente

Eliminare l'account in qualsiasi momento nell'app (Impostazioni, poi Elimina account), oppure scrivendo a [email protected]. Se l'utente ha effettuato l'accesso con Apple, l'eliminazione dell'account revoca anche presso Apple l'autorizzazione di hackmarket ad "Accedi con Apple".
Accedere, rettificare o cancellare i propri dati, oppure ottenerne una copia, scrivendo a [email protected].
Scollegare l'accesso revocando l'accesso di hackmarket nelle impostazioni dell'account GitHub o Google oppure, per Apple, smettendo di usare "Accedi con Apple" con hackmarket nelle impostazioni dell'Account Apple (su iPhone: Impostazioni, poi il proprio nome, poi Accesso e sicurezza, poi "Accedi con Apple"; oppure su account.apple.com). Apple ce lo comunica e chiudiamo le sessioni aperte tramite Apple. Se l'utente elimina il proprio Account Apple, Apple ce lo comunica ed eliminiamo il collegamento di accesso con Apple.
Consentire o rifiutare le statistiche di utilizzo, e modificare la risposta in qualsiasi momento, in Impostazioni, poi Info, poi Statistiche di utilizzo.
Disattivare le segnalazioni di arresto anomalo (o riattivarle) in qualsiasi momento, in Impostazioni, poi Info, poi Segnalazioni di arresto anomalo.
Disattivare le notifiche push nelle impostazioni del telefono, oppure scegliere quali ricevere in Impostazioni, poi Notifiche.
Scegliere le email in Impostazioni, poi Email, oppure annullare l'iscrizione con un clic da qualsiasi riepilogo, digest o aggiornamento sul prodotto.

A seconda del luogo di residenza (ad esempio UE, Regno Unito, California o Texas), l'utente può godere di ulteriori diritti, tra cui opporsi al trattamento o limitarlo e impugnare la nostra decisione su una richiesta. Non discrimineremo l'utente per averli esercitati. Rispondiamo entro i termini previsti dalla legge, di norma da 30 a 45 giorni. Gli utenti dell'UE e del Regno Unito possono inoltre presentare reclamo alla propria autorità locale per la protezione dei dati.

8. Minori

Il Servizio non è destinato ai minori di 13 anni e non raccogliamo consapevolmente i loro dati personali. Chi ritiene che un minore di 13 anni abbia un account può contattarci all'indirizzo [email protected] e provvederemo a eliminarlo.

9. Sicurezza

Adottiamo misure di protezione ragionevoli, tra cui la crittografia in transito e i controlli di accesso, per tutelare le informazioni dell'utente. Nessun sistema è perfettamente sicuro e non possiamo garantire una sicurezza assoluta.

10. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa. In caso di modifica sostanziale, ne daremo comunicazione nel Servizio prima che entri in vigore.

11. Contatti

127THOUSAND, LLC · 6605 Grand Montecito Pkwy, Suite 100, Las Vegas, NV 89149 · [email protected]