Italiano · English · ← NetRunner Academy
Informativa sulla privacy
Ultimo aggiornamento: 4 ottobre 2026
Chi tratta i dati
Titolare del trattamento è Alex Lenzi, che gestisce NetRunner Academy (netrunner-academy.pages.dev). Per qualsiasi richiesta: lenzialex00@gmail.com.
Quali dati raccogliamo
- Senza account: nulla sui nostri server. Progressi e lingua restano nel tuo browser (localStorage).
- Account: username, password conservata solo come hash (PBKDF2, mai in chiaro), data di creazione.
- Accesso con Google: l'identificativo del tuo account Google e, se verificato, l'indirizzo email. Non riceviamo la password Google né accediamo ad altri dati del tuo account.
- Gioco: XP, laboratori completati, obiettivi, aiuti usati; per l'Arena PvP la configurazione del tuo nodo virtuale, i risultati delle partite e i comandi digitati durante un attacco (li vede anche il giocatore attaccato, nel suo registro).
- Pagamenti: li gestisce Polar Software, Inc. (polar.sh), che vende come rivenditore (merchant of record) e si occupa di fatture, IVA e rimborsi. Noi riceviamo solo l'identificativo dell'ordine, il prodotto acquistato e l'email associata, mai i dati della carta.
Cookie
Solo cookie tecnici: nr_sessione (ti tiene collegato, 30 giorni) e nr_oauth_state (protegge l'accesso con Google, 10 minuti). Nessun cookie pubblicitario, di profilazione o di statistica di terze parti.
Perché e su quale base
Usiamo i dati solo per fornirti il servizio che chiedi (account, salvataggio, PvP, abbonamento): la base giuridica è l'esecuzione del contratto (art. 6.1.b GDPR). Non vendiamo né cediamo dati a nessuno e non li usiamo per pubblicità.
Fornitori
- Cloudflare, Inc. — hosting del sito e database (Cloudflare Pages, D1).
- Google LLC — solo se scegli di accedere con Google.
- Polar Software, Inc. (e i suoi fornitori di pagamento, come Stripe) — solo se fai un acquisto.
Alcuni di questi fornitori possono trattare dati fuori dall'UE, con le garanzie previste dal GDPR (clausole contrattuali standard / EU-US Data Privacy Framework).
Per quanto tempo
Finché il tuo account esiste. Se chiedi la cancellazione, eliminiamo account, progressi e dati PvP; i dati di fatturazione restano presso Polar per gli obblighi di legge.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo all'indirizzo sopra. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Età minima
Per creare un account devi avere almeno 14 anni.
Privacy policy
Last updated: 4 October 2026
Who processes the data
The data controller is Alex Lenzi, who runs NetRunner Academy (netrunner-academy.pages.dev). For any request: lenzialex00@gmail.com.
What we collect
- Without an account: nothing on our servers. Progress and language stay in your browser (localStorage).
- Account: username, password stored only as a hash (PBKDF2, never in plain text), creation date.
- Google sign-in: your Google account identifier and, if verified, your email address. We never receive your Google password or access any other data in your account.
- Game: XP, completed labs, objectives, hints used; for the PvP Arena your virtual node configuration, match results and the commands typed during an attack (the attacked player sees them too, in their log).
- Payments: handled by Polar Software, Inc. (polar.sh), which sells as reseller (merchant of record) and takes care of invoices, VAT and refunds. We only receive the order identifier, the product bought and the associated email, never card details.
Cookies
Technical cookies only: nr_sessione (keeps you signed in, 30 days) and nr_oauth_state (protects Google sign-in, 10 minutes). No advertising, profiling or third-party analytics cookies.
Why and on what basis
We use the data only to provide the service you ask for (account, saving, PvP, subscription): the legal basis is the performance of a contract (Art. 6(1)(b) GDPR). We do not sell or share data and do not use it for advertising.
Providers
- Cloudflare, Inc. — website hosting and database (Cloudflare Pages, D1).
- Google LLC — only if you choose to sign in with Google.
- Polar Software, Inc. (and its payment providers, such as Stripe) — only if you make a purchase.
Some of these providers may process data outside the EU, under the safeguards provided by the GDPR (standard contractual clauses / EU-US Data Privacy Framework).
How long
For as long as your account exists. If you ask for deletion, we delete your account, progress and PvP data; billing records stay with Polar as required by law.
Your rights
You can request access, rectification, erasure, restriction, portability and object to processing by writing to the address above. You can also lodge a complaint with your data protection authority.
Minimum age
You must be at least 14 years old to create an account.