Ultimo aggiornamento: 17/10/2025

1. Introduzione

AF Management (“noi”, “nostro”) rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa Privacy Policy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando utilizzi la nostra applicazione mobile.

2. Dati Raccolti

2.1 Dati forniti dall’utente:

• Email: Utilizzato per autenticazione e comunicazioni essenziali
• Username: Nome visualizzato nella community (opzionale)
• Foto profilo: Immagine profilo caricata dall’utente o da Discord (opzionale)
• Discord ID: Se accedi tramite Discord OAuth

2.2 Dati raccolti automaticamente:

• User ID interno: Identificativo univoco per la gestione dell’account
• Dati XP: Transazioni XP, livello, saldo Silver/Gold XP
• Partecipazione eventi: Check-in, quiz, attività community
• Token notifiche push: Per inviarti notifiche sull’app
• Informazioni dispositivo: Sistema operativo, versione app

3. Come Utilizziamo i Tuoi Dati

• Autenticazione: Verifica identità tramite 2FA email o Discord OAuth
• Funzionalità app: Gestione profilo, sistema XP, classifiche, premi
• Comunicazioni: Notifiche push per eventi, avvisi community, livelli raggiunti
• Miglioramento servizio: Analisi aggregata per ottimizzare l’esperienza utente

4. Condivisione Dati

I tuoi dati NON vengono venduti a terze parti. Condividiamo dati solo con:

• Discord: Solo se utilizzi Discord OAuth (avatar, username Discord)
• Expo Push Notifications: Per inviarti notifiche push
• Provider hosting: Server sicuri per storage database (PostgreSQL)

5. Diritti dell’Utente (GDPR/CCPA)

Hai diritto a:

• Accesso: Richiedere copia dei tuoi dati
• Rettifica: Correggere dati inesatti
• Cancellazione: Eliminare il tuo account e tutti i dati associati
• Portabilità: Esportare i tuoi dati in formato machine-readable
• Opposizione: Opporti a determinati trattamenti

Per esercitare questi diritti, contattaci a: [TUA EMAIL SUPPORT]

6. Sicurezza

Utilizziamo misure di sicurezza standard del settore:

• Crittografia dati in transito (HTTPS)
• Hash password con bcrypt
• Token JWT con refresh pattern
• Database PostgreSQL con accesso limitato

7. Retention dei Dati

Conserviamo i tuoi dati finché il tuo account è attivo. Se elimini l’account, i dati vengono rimossi entro 30 giorni, eccetto dove richiesto da obblighi legali.

8. Cookie e Tracking

L’app mobile NON utilizza cookie. Utilizziamo AsyncStorage locale per session management (token JWT).

9. Modifiche alla Privacy Policy

Eventuali modifiche verranno notificate tramite push notification o email. La versione aggiornata sarà sempre disponibile nell’app.

10. Contatti

Email supporto: info@afmanagementltd.com
DPO (se applicabile): dev@samuelestabile.com

---

Questa Privacy Policy è conforme a GDPR (Regolamento UE 2016/679), CCPA (California Consumer Privacy Act) e App Store/Google Play requirements.