Informativa sulla privacy

Ultimo aggiornamento: 2026-10-22

Emiko è un'app per imparare le lingue, per tutti dai 7 anni in su. Raccogliamo il meno possibile, lo conserviamo sul nostro server e non lo vendiamo né lo usiamo mai per pubblicità personalizzata. Non ci sono strumenti di tracciamento o di analisi di altre società. Emiko 1.0 non mostra alcuna pubblicità e non contiene alcun SDK pubblicitario (sezione 4).

Titolare del trattamento: Yogame LLC, Wyoming, Stati Uniti d'America. Per qualsiasi questione sulla privacy, scrivi a support@playemi.com.

1. Cosa conserviamo e perché

Il tuo account

• Come accedi: Apple, Google o un codice inviato via email. Un account può avere più di uno di questi modi di accesso: li aggiungi nella pagina «Io» e da lì puoi rimuoverne uno, purché ne resti un altro.
• Per ogni modo di accesso: l'identificativo che Apple o Google ci fornisce per il tuo account, oppure il tuo indirizzo email se accedi via email.
• Per ogni modo di accesso, l'indirizzo email che ci fornisce il relativo servizio, se ne condivide uno (Apple può fornire un indirizzo email di inoltro al posto di quello reale).
• Se l'account è stato creato da un genitore per un bambino, quando è stato creato e quando hai effettuato l'ultimo accesso.
• Per «Accedi con Apple»: un token di Apple, conservato in forma cifrata, che ci permette di revocare l'accesso con Apple quando lo rimuovi o elimini il tuo account.

Finalità: permetterti di accedere e di ritrovare i tuoi progressi su tutti i tuoi dispositivi.

Progressi di apprendimento

La lingua dell'interfaccia e le lingue che impari, il nome con cui scegli che Emi ti chiami (su un account creato da un genitore resta sul dispositivo), il tuo paese, la difficoltà e l'obiettivo giornaliero, le impostazioni audio, l'aspetto di Emi, l'immagine che scegli per il tuo account e i progressi veri e propri: le tue lingue salvate, le tappe, le stelle, le parole, i PE, il cristallo, i cuori, le missioni e i punteggi dei giochi. Finalità: sincronizzare i tuoi progressi tra i dispositivi. Questo registro dei progressi ha un limite di 600 KB.

Amici e classifiche settimanali

Chi ha un account può aggiungere amici con il codice amico che ogni account possiede, o con il relativo link; non c'è nessun altro modo per trovare qualcuno. Non ci sono chat, né messaggi, né testo libero tra gli utenti. Gli amici vedono solo le statistiche gli uni degli altri: nome visualizzato e immagine, se Gold è attivo o no, livello, PE di questa settimana giorno per giorno, giorni di cristallo, lingue che stanno imparando, parole imparate, medaglie dei giochi, record e distintivi di classifica, e quando sono stati attivi l'ultima volta, solo in modo approssimativo: oggi, questa settimana o prima.

Per impostazione predefinita tutti compaiono con un nome buffo generato dall'app, come «Falco Coraggioso 27». Un adulto può scegliere di mostrare il proprio nome, quello con cui Emi lo chiama, e lo vedono solo i suoi amici accettati. Le classifiche pubbliche dei giochi e le leghe settimanali mostrano sempre tutti con il nome generato, insieme alla loro immagine, al livello e al punteggio della settimana, e chi riceve da te una richiesta di amicizia vede solo il tuo nome generato e la tua immagine finché non la accetta. L'immagine è quella che chi impara ha scelto tra i cinque personaggi dell'app, un disegno statico tratto dall'app stessa e mai una foto, oppure una generata se non ne ha scelta una. Gli amici e tutti gli altri vedono anche se chi impara ha Gold: una corona sull'immagine e un nome dorato. Su un account creato da un genitore per un bambino, lo vedono solo gli amici del bambino, mai gli altri utenti.

Trattiamo i punteggi dei giochi e i PE di ogni settimana per stilare le classifiche degli utenti: tra amici, nella classifica di ogni gioco e nei gruppi della lega settimanale, formati da fino a 30 utenti. Per ogni partita inviata alle classifiche conserviamo il gioco, la sua difficoltà, il punteggio e i conteggi, la durata, la lingua e l'orario; i punteggi che il gioco non può produrre vengono segnalati e non entrano in classifica. Qualsiasi utente può bloccarne un altro: la loro amicizia termina, l'utente bloccato non può più inviargli richieste e ciascuno dei due viene nascosto all'altro negli elenchi e nelle classifiche. Finalità: seguire i progressi dei tuoi amici e competere in modo equo.

Sessioni e codici di accesso

Ogni dispositivo su cui accedi ha una sessione. Conserviamo un hash di ogni token di aggiornamento, mai il token stesso. Una sessione termina quando ti disconnetti da quel dispositivo, quando la chiudiamo per sicurezza o dopo 180 giorni di inutilizzo; la sua registrazione viene cancellata 30 giorni dopo la fine della sessione, o allo scadere di quei 180 giorni. Per i codici via email conserviamo solo hash con chiave del codice e dell'indirizzo email; un codice è valido per 10 minuti e la sua traccia viene cancellata entro un giorno.

Eventi d'uso

L'app invia un piccolo numero di eventi, e solo al nostro server: il completamento della fase iniziale, l'avvio e il completamento di una tappa, l'accesso, l'apertura della pagina Gold e l'acquisto, il permesso per le notifiche, lo stato del cristallo e la sua condivisione, il risultato della domanda sull'età (se serve un genitore, senza l'anno di nascita) e il dispositivo che parla con la propria voce quando manca una registrazione. Se l'app si arresta in modo anomalo, invia un rapporto sull'arresto: il nome e il messaggio dell'errore, le prime righe del punto del codice in cui si è verificato e il numero di versione, dopo aver rimosso tutto ciò che somiglia a un'email, a un numero o a un token; per questo non si usa alcun servizio esterno. Ogni evento riporta l'orario, il tipo di dispositivo e alcuni dettagli. Finalità: capire cosa aiuta chi impara e dove incontra difficoltà. Gli eventi vengono cancellati dopo 365 giorni, e gli eventi degli account creati da un genitore vengono conservati senza alcun identificativo dell'account.

Per chi non ha effettuato l'accesso (un ospite), l'app invia al nostro server solo cinque eventi anonimi, per farci sapere quanti utenti restano e dove si fermano: la prima apertura dell'app, il raggiungimento di ogni passaggio della fase iniziale, il completamento della prima lezione, la scelta di continuare come ospite e la prima apertura di ogni giorno, con il numero di giorni trascorsi dalla prima. Ogni evento riporta l'orario, il tipo di dispositivo, la versione dell'app e la lingua dell'interfaccia, e nient'altro: nessun account, nessun indirizzo IP, nessun identificativo del dispositivo o dell'installazione, quindi nessun evento è collegato a una persona o a un altro evento. Nessuno viene inviato prima della risposta alla domanda sull'età, e nessuno viene mai inviato per un bambino. Vengono cancellati dopo 90 giorni.

Notifiche

Se consenti le notifiche, conserviamo il token di notifica che Apple o Google assegna al tuo dispositivo, il tipo di dispositivo, la sua lingua e il suo fuso orario, perché le notifiche arrivino in un momento adatto a te, mai tra le 22:00 e le 08:00 secondo l'orologio del tuo dispositivo. Cosa possiamo inviare: una nuova richiesta di amicizia (attiva a meno che tu non la disattivi, al massimo 5 al giorno), novità dal team di Emiko (attive a meno che tu non le disattivi, al massimo 1 al giorno e 3 a settimana) e, solo se le attivi, il risultato della tua lega settimanale e un amico che ti supera (al massimo una di ciascuna a settimana). L'account di un bambino riceve solo la notifica delle richieste di amicizia, senza il nome di nessuno. Il promemoria giornaliero, e il promemoria prima che finisca una prova di Gold, arrivano dal tuo dispositivo stesso. La campanella nell'app elenca questi elementi per gli ultimi 30 giorni, e ciò che le serve viene cancellato dopo 60 giorni al massimo. Il token viene cancellato quando non è stato rinnovato per 400 giorni, quando ti disconnetti da quel dispositivo, o quando elimini l'account.

Abbonamento Gold

Gli acquisti avvengono tramite l'App Store o Google Play; non vediamo i dati della tua carta o del tuo metodo di pagamento. Inviamo allo store un identificativo casuale del titolare degli acquisti e verifichiamo le prove d'acquisto con Apple o Google sul server di Emiko. Conserviamo lo stato dell'abbonamento, il piano, il periodo di prova, le date, il prodotto, lo store e gli identificativi delle transazioni, oltre alle prove di verifica in forma cifrata, per gestire ripristino, sincronizzazione, rinnovo e annullamento. L'identificativo viene collegato al tuo account quando vi associ l'acquisto. Un ospite ha un token segreto nella memoria sicura del dispositivo e un hash di quel token sul nostro server. Conserviamo gli identificativi delle notifiche dello store e le operazioni completate per 14 giorni, per evitare ripetizioni; le sessioni di acquisto degli ospiti scadono dopo 90 giorni di inutilizzo.

Log del server

Il nostro server non registra il contenuto delle richieste, le intestazioni né il tuo indirizzo IP. Il log di accesso di nginx elimina l'ultima parte dell'indirizzo IP, non conserva le stringhe di query e viene conservato per 14 giorni, poi cancellato. Per proteggere l'accesso dagli abusi contiamo le richieste per indirizzo IP solo in memoria, e insieme ai codici via email conserviamo un hash con chiave della rete, non dell'indirizzo IP. Quando viene inviato un codice di accesso, il nostro server di posta scrive nei suoi log l'indirizzo email a cui è stato inviato, come fa qualsiasi server di posta; questi log vengono conservati per 14 giorni, poi cancellati.

2. Cosa resta sul tuo dispositivo

• L'anno di nascita non viene mai conservato. Sul dispositivo si conserva soltanto se un genitore deve accedere.
• Nel gioco di pronuncia il dispositivo ascolta con il proprio riconoscimento vocale integrato, e la registrazione non lascia mai il dispositivo. Dove questo non è disponibile, la voce non viene inviata da nessuna parte.
• Le voci sono incluse nelle app per iPhone e Android; la versione web le carica da cdn.playemi.com.

3. Bambini

Dopo la prima lezione, Emiko fa una sola domanda neutra sull'anno di nascita. Se chi impara è al di sotto dell'età del consenso digitale del suo paese (13 anni nella maggior parte dei paesi, fino a 16 in alcuni paesi dell'UE e 18 in India e Indonesia), l'app gli chiede di passare il dispositivo a un genitore, che supera un breve controllo e accede con il proprio account. Non raccogliamo consapevolmente dati personali dai bambini, gli eventi di questi account vengono conservati senza un identificativo dell'account e nessun evento viene inviato per un bambino che usa Emiko come ospite. Su questi account chi impara compare sempre con un nome generato, con l'immagine scelta tra i cinque personaggi dell'app o una generata, solo i suoi amici vedono se ha Gold, un genitore deve approvare sul dispositivo ogni richiesta di amicizia che il bambino invia o accetta, e il vero nome del bambino non lascia mai il dispositivo. Le statistiche usate per gli amici e le classifiche sono collegate all'account del genitore e compaiono solo con il nome generato. Se ritieni che un bambino abbia creato un account senza un genitore, scrivici e lo elimineremo.

Consenso dei genitori via email. In tutti i paesi, prima che qualsiasi dato sul bambino venga conservato sul nostro server, inviamo al genitore un avviso via email: all'indirizzo dell'account con cui ha effettuato l'accesso, oppure a uno che inserisce nell'app dopo il controllo (va bene anche l'indirizzo di inoltro nascosto di Apple). L'avviso elenca cosa conserviamo sul bambino e perché, dice che non ne comunichiamo nulla a nessuno e rimanda a questa informativa. Nel frattempo il bambino può imparare pienamente sul dispositivo, ma nulla che lo riguardi viene inviato al nostro server: né progressi, né amici, né classifiche, né eventi. Il genitore dà il consenso con il pulsante «Acconsento» dell'email, che funziona una sola volta entro 7 giorni. Due giorni dopo il consenso inviamo al genitore un'email di conferma con un link per revocarlo in qualsiasi momento; la revoca cancella dal nostro server i progressi, gli amici, le classifiche e le richieste di amicizia del bambino, e l'account torna in attesa del consenso. Se nessun genitore dà il consenso entro 14 giorni, cancelliamo l'indirizzo e la richiesta, e l'app lo chiede di nuovo. Conserviamo una registrazione di ogni consenso: l'ora, il testo dell'avviso, la sua versione e la sua lingua, e il modo in cui il genitore ha effettuato l'accesso. Come per ogni email che inviamo, i log del server di posta conservano l'indirizzo per 14 giorni. Questo è il metodo «email plus» della norma COPPA statunitense (16 CFR 312.5(b)(2)).

4. Con chi condividiamo i dati

Non vendiamo dati e non li condividiamo per pubblicità personalizzata. Usiamo solo questi servizi, ciascuno per ciò che gli serve:

• Apple: «Accedi con Apple», l'App Store e le notifiche su iPhone.
• Google: «Accedi con Google», Google Play e le notifiche su Android.
• Email: i codici di accesso vengono inviati da noreply@playemi.com tramite un server di posta che funziona sul server stesso di Emiko, quindi i tuoi messaggi non passano da un provider email esterno. La posta che scrivi agli indirizzi del dominio (come quello dell'assistenza) viene conservata in caselle di posta sul server stesso di Emiko e non viene inoltrata a un altro provider.
• Hosting: Contabo GmbH, con il server di Emiko in Germania, all'interno dell'Unione europea.

Altri utenti: i tuoi amici vedono solo le statistiche elencate nella sezione 1, e tutti gli altri vedono, nelle classifiche pubbliche, nelle leghe e nelle richieste di amicizia, il tuo nome generato, la tua immagine (il personaggio dell'app che hai scelto, o una generata), il tuo livello, il punteggio della settimana e se hai Gold, tranne nel caso dell'account di un bambino, il cui Gold è visibile solo ai suoi amici. Nessuno vede la tua email, l'identificativo del tuo account o il momento esatto della tua attività.

Niente pubblicità: Emiko 1.0 non mostra pubblicità e non contiene alcun SDK pubblicitario, quindi nessuno dei tuoi dati arriva a una rete pubblicitaria, l'identificativo pubblicitario del tuo dispositivo non viene mai letto e la richiesta di autorizzazione al tracciamento su iPhone non viene mai mostrata. Se aggiungeremo pubblicità in una versione successiva, aggiorneremo prima questa informativa, indicando anche cosa raccoglie il fornitore della pubblicità.

Possiamo comunicare dati quando la legge lo richiede.

5. Per quanto tempo conserviamo i dati

6. I tuoi diritti

• Cancellazione: nella pagina «Io», «Elimina account» elimina subito l'account, insieme a tutti i suoi modi di accesso (Apple, Google ed email) e agli indirizzi forniti dai relativi servizi, e alle sue sessioni, progressi, eventi, token di notifica, amicizie e richieste, codice amico, blocchi, tutto ciò che ha nelle leghe e nelle classifiche, richieste di Gold per studenti con i relativi file, registrazione del consenso di un genitore e indirizzo fornito per esso, e registrazioni dell'abbonamento (l'identificativo del titolare degli acquisti, lo stato dell'abbonamento, gli identificativi delle transazioni e le prove di verifica cifrate, ed eventuali acquisti da ospite associati all'account), e revoca «Accedi con Apple». Se il tuo abbonamento Gold si sta ancora rinnovando nello store, puoi ripristinarlo su un nuovo account. Una copia resta nei backup notturni finché non vengono cancellati in automatico dopo 14 giorni, e il tuo indirizzo email resta nei log del server di posta, se a quell'indirizzo è stato inviato un codice di accesso, finché non vengono cancellati dopo 14 giorni; usiamo questi backup solo per ripristinare il servizio dopo un guasto. Un abbonamento Gold si annulla a parte, nello store.
• Accesso, copia e rettifica: scrivici dall'indirizzo email dell'account e ti invieremo una copia dei tuoi dati o li correggeremo.
• Opposizione e limitazione: puoi disattivare le notifiche nelle impostazioni del dispositivo e opporti all'uso degli eventi scrivendoci.
• Amici e il tuo nome: puoi rimuovere o bloccare un amico in qualsiasi momento, e tornare al nome generato nelle «Impostazioni».
• Puoi anche presentare reclamo all'autorità per la protezione dei dati del tuo paese.

Basi giuridiche dove si applica il GDPR: l'esecuzione del servizio che hai richiesto (account, sincronizzazione, abbonamento, amici e classifiche), il legittimo interesse (sicurezza, statistiche d'uso raccolte direttamente da noi e classifiche eque) e il tuo consenso (notifiche e visualizzazione del tuo nome ai tuoi amici).

7. Sicurezza

Tutte le connessioni sono cifrate (HTTPS). Conserviamo gli hash dei token di accesso, non i token; il token di Apple è cifrato con AES-256-GCM; e i log non contengono né indirizzi IP completi né il contenuto delle richieste.

8. Questo sito

playemi.com non usa cookie, tracker né script di altri siti. La versione web dell'app su https://app.playemi.com conserva i tuoi progressi nel tuo browser e comunica solo con il nostro server.

9. Gold gratuito per gli studenti in Algeria

Quando richiedi Gold gratuito su playemi.com/dz conserviamo: il tuo nome completo, l'indirizzo email del tuo account Emiko dopo che lo hai confermato con un codice di 6 cifre, il tuo numero di cellulare algerino, la foto della tua tessera di studente o del tuo certificato scolastico, e quale dei due è, la lingua della pagina e l'orario della richiesta, se lo studente ha 19 anni o più e, in caso contrario, il rapporto con lo studente dichiarato dal genitore o tutore e la sua dichiarazione, poi la decisione, quando è stata presa e da chi del nostro team, il motivo se la richiesta non è stata accolta e la durata di Gold se lo è stata. La finalità: verificare che studi in Algeria, darti Gold e comunicarti la decisione. La base: la tua stessa richiesta e il tuo consenso sulla pagina. Sotto i 19 anni, età in cui in Algeria si diventa maggiorenni, la richiesta la compila il genitore o il tutore legale dello studente: indica il proprio rapporto con lo studente (padre, madre o tutore legale) e spunta una dichiarazione con cui afferma di presentare la richiesta per conto dello studente e di acconsentire a questo trattamento, come richiede la legge algerina n. 18-07 per un minore. Questa regola vale solo per questa richiesta; la domanda sull'età dell'app è descritta nella sezione 3.

• Sono accettate solo immagini (JPEG, PNG, WebP). Quando può, il tuo browser ridisegna la foto prima di inviarla, e il nostro server ne rimuove ancora una volta i dati nascosti (EXIF e simili, come il luogo, il dispositivo e l'ora dello scatto, e qualsiasi seconda immagine allegata). Il file viene conservato cifrato con AES-256-GCM nel nostro database, mai a un indirizzo web pubblico, e lo vede solo il team di Emiko, nella dashboard di amministrazione di Yogame, cioè soltanto le persone che vi dispongono dell'autorizzazione «Emi»; gli agenti automatici non possono accedervi.
• Il file viene cancellato 30 giorni dopo la decisione, che la richiesta sia accolta o no, oppure 60 giorni dopo la richiesta se non è stata esaminata, ed esce dai backup notturni entro altri 14 giorni.
• Il registro della richiesta senza il file (nome, indirizzo email, numero, eventuale dichiarazione del tutore, decisione) resta finché esiste l'account, così possiamo mostrarti il suo stato e Gold non viene concesso due volte, e viene cancellato per intero insieme all'account.
• Non condividiamo nulla di tutto ciò con nessuno. Ti scriviamo via email: il codice di conferma, poi la decisione. In caso di accoglimento, l'app mostra anche una notifica sui dispositivi dell'account, se lì le notifiche sono consentite. Chiamiamo il numero solo per una domanda sulla richiesta stessa e non lo usiamo mai per il marketing.
• Hai i diritti indicati nella sezione 6, compresi, se vivi in Algeria, i diritti previsti dalla legge algerina sulla protezione dei dati personali. Puoi chiederci di cancellare prima la tua richiesta o il relativo file scrivendoci.

10. Modifiche

Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con la sua data e te lo comunicheremo nell'app se la modifica è importante.