Note legali

Privacy Policy

Cosa succede ai tuoi dati quando visiti questo sito.

La risposta breve: poco, e solo ciò che serve. Leggere il sito non richiede alcun dato e nessuno ti profila: contiamo le visite con uno strumento nostro, senza cookie e senza salvare chi sei. L'unico modulo è quello per creare l'account di gioco, oltre all'accesso alla tua area con lo stesso account: qui sotto trovi cosa salva, perché e per quanto, insieme alle poche altre cose che accadono davvero.

Chi gestisce il sito

Questo sito è il sito pubblico di DNA — Dawn of a New Age, uno shard amatoriale di Ultima Online gestito senza scopo di lucro dal suo staff. Non è un'attività commerciale, non vende nulla e non ha inserzionisti.

Recapito diretto non ancora pubblicato

Non pubblichiamo un indirizzo finché non è un canale che qualcuno presidia davvero. Per ora le richieste passano dalla sezione contatti del Supporto; quando il canale sarà attivo lo troverai indicato qui.

Cosa il sito non fa

Vale la pena dirlo in negativo, perché è la parte più lunga. Su queste pagine non trovi:

  • nessun profilo sul sito oltre a quello che sei tu a rendere pubblico, personaggio per personaggio, e che è spento finché non lo accendi: la registrazione crea l'account di gioco, e la tua area mostra solo i dati di quell'account;
  • nessun modulo oltre a quelli della registrazione (iscrizione e nuovo invio del link di conferma), descritti nella sezione seguente;
  • nessun servizio esterno di analitica, né Google Analytics né alternative: le statistiche di visita, descritte più sotto, sono calcolate sul nostro server senza cookie e senza identificarti;
  • nessun pixel di tracciamento, nessun social plugin, nessuna pubblicità;
  • nessun cookie oltre a quello tecnico della tua area, impostato solo se entri, e nessun uso di archiviazione locale del browser.

Il sito è generato in anticipo come file statici: quando lo apri, il server ti consegna delle pagine già pronte. Il modulo di registrazione, il conteggio delle visite e il caricamento delle classifiche comunicano con un programma sul nostro server.

La registrazione dell'account

Per giocare crei un account dalla pagina Crea il tuo account. Quello che scrivi nel modulo arriva al nostro server, ospitato nell'Unione europea, e non viene ceduto a nessuno.

Cosa salviamo quando ti registri
DatoA cosa serve
Indirizzo emailRiconoscerti come giocatore, far valere la regola di un solo account a testa e contattarti per questioni che riguardano il tuo account. Non lo usiamo per newsletter o pubblicità.
Nome utenteÈ il nome con cui entri nel gioco.
PasswordNon la salviamo in chiaro: il server di gioco ne conserva solo un'impronta cifrata (hash), che serve a verificare la password quando entri.
Come ci hai conosciuto (facoltativo)Statistiche interne su dove far conoscere DNA. Puoi non rispondere.
Indirizzo IP e data della registrazionePrevenire abusi, come la creazione in serie di account.
Conferma dell'indirizzoUn codice monouso spedito nel link (ne salviamo solo un'impronta), la data e il numero degli invii, la data di conferma. Servono a verificare che l'indirizzo sia davvero tuo e a limitare gli invii; il codice si cancella appena confermi.
Recupero della passwordSe chiedi di reimpostare la password: un codice monouso spedito nel link (ne salviamo solo un'impronta, e si cancella appena lo usi o dopo un giorno), la data della richiesta e quella del cambio, e l'impronta cifrata della nuova password finché il server di gioco non l'ha applicata (al massimo 7 giorni). Servono a verificare che la richiesta venga dalla tua casella, a limitare gli invii e a sapere quando la password è stata cambiata; sul sito conserviamo la data del cambio per 30 giorni, e nel gioco l'account conserva una nota con la data, finché esiste.
Data di accettazione del regolamentoRicordare quando hai accettato le regole.

La base giuridica è l'esecuzione del servizio che ci chiedi, cioè l'account di gioco; per l'indirizzo IP è il legittimo interesse a proteggere lo shard dagli abusi; la domanda su come ci hai conosciuto è facoltativa. Conserviamo questi dati finché l'account esiste. Una registrazione non confermata entro 48 ore viene cancellata per intero, e l'account non arriva mai nel gioco. Se un indirizzo viene escluso dal gioco per violazioni del regolamento, conserviamo l'indirizzo stesso per impedirne la nuova registrazione.

Un solo account a testa. Quando entri nel gioco, il server annota l'indirizzo IP dell'accesso e riceve dal client DNA un'impronta cifrata del tuo computer: un codice ricavato dall'identificativo del computer che non permette di risalire all'identificativo stesso né a nient'altro di te. Il server la collega al tuo account con la data del primo e dell'ultimo accesso, e la confronta con quelle degli altri account per accorgersi di un secondo account della stessa persona. La base giuridica è il legittimo interesse a far valere il regolamento; conserviamo questi dati finché l'account esiste, e lo staff li cancella su richiesta, per esempio se il computer passa a un'altra persona.

Le email con il link di conferma, con il link per reimpostare la password e con l'avviso di password cambiata partono attraverso Brevo (Sendinblue SAS, Francia), un servizio di invio di posta che tratta i dati per nostro conto, su server nell'Unione europea, secondo un accordo sul trattamento dei dati (art. 28 GDPR). Brevo riceve il tuo indirizzo, il nome utente scelto e il testo del messaggio solo per consegnarlo; non li usa per altri scopi.

Le classifiche dei personaggi

Le classifiche ufficiali pubblicano il nome del personaggio, razza, classe, fascia di fama, punti fama, livello ed esperienza. Comprendono anche i personaggi offline; gli account dello staff e quelli bannati sono esclusi. I dati arrivano dal gioco circa ogni minuto. Il nome è quello del personaggio anche quando usa un travestimento in gioco; la fascia di fama resta visibile anche se il titolo in gioco è nascosto. Le classifiche delle lavorative pubblicano anche i mestieri assegnati e attivi e la loro abilità attuale. I profili dei regni, visibili ai giocatori dopo l'accesso e aggiornati una volta all'ora, mostrano governo, cittadini e cariche, dotazioni, diplomazia, la fascia aggregata dei cittadini attivi negli ultimi 30 giorni, in gruppi di cinque, tesoro e dati economici aggregati del regno e dei cittadini. Non pubblicano patrimoni o guadagni individuali né orari individuali di accesso. Gli incassi del regno seguono il regno dell’evento; guadagni e spese dei cittadini sommano i dati giornalieri dei cittadini attuali. Il patrimonio richiede almeno cinque titolari rilevati; guadagni e spese richiedono ciascuno almeno cinque contribuenti nel periodo. I valori dei gruppi più piccoli non sono pubblicati. I dati correnti sono sostituiti ad ogni rilevazione e cessano di essere pubblicati dopo 24 ore senza aggiornamenti; gli aggregati economici mostrano fino a 30 giorni di storico disponibile.

Conserviamo sul sito soltanto l’ultima fotografia delle classifiche, sostituita a ogni sincronizzazione; le copie di sicurezza del database durano 14 giorni. Un personaggio eliminato viene rimosso al successivo aggiornamento. Se la sincronizzazione si interrompe per oltre 24 ore, la classifica non viene più pubblicata fino al ripristino del collegamento. Il sito pubblica solo informazioni di gioco, senza nome dell’account, email, IP, posizione o stato online. La base giuridica è l’esecuzione del servizio di gioco richiesto. Per consultarle non servono accesso, cookie o archiviazione nel browser.

La mia area

Nella mia area entri con il nome utente e la password del gioco e vedi il tuo profilo di gioco: il tuo account, i tuoi personaggi, le battaglie, i boss e gli eventi. La password la controlla il server di gioco: il sito la usa solo per inoltrare la richiesta e non la salva. Ne resta un'impronta cifrata per al massimo 15 secondi, il tempo della verifica.

Cosa salviamo quando entri nella tua area
DatoA cosa serve e per quanto
SessioneUn codice casuale nel cookie tecnico __Host-dna_area (ne salviamo solo un'impronta), il nome utente, il livello dell'account, la data di accesso e dell'ultima attività. Tiene aperto l'accesso. La sessione si chiude dopo 2 ore senza attività, al più tardi dopo 7 giorni, quando esci, o quando nel gioco cambiano password o livello dell'account; i dati si cancellano 30 giorni dopo.
Accessi non riuscitiIl nome utente scritto, l'indirizzo IP, il motivo e l'ora, per 24 ore. Servono a bloccare chi prova a indovinare le password: dopo 5 errori sullo stesso account in 15 minuti, o 20 dallo stesso indirizzo in un'ora, l'accesso si ferma per un po'.
I tuoi personaggiNome, razza, classe, livello, esperienza, titolo di fama, data di creazione e tempo di gioco, e i totali delle battaglie (creature abbattute, giocatori sconfitti, cadute, fama massima, duelli), letti dal gioco al massimo ogni 5 minuti. L'ultima lettura resta per mostrarla se il gioco non risponde, e si cancella dopo 7 giorni o un giorno dopo la fine della tua ultima sessione.
Il racconto di un personaggioQuando apri un personaggio il sito chiede al gioco la sua cronaca: le creature abbattute per tipo, i nomi dei personaggi di altri giocatori che hai sconfitto o da cui sei stato sconfitto in uno scontro tra giocatori, i boss abbattuti e gli eventi a cui hai partecipato, con le date. Sono dati che nel gioco hai già visto. Si leggono al massimo ogni 5 minuti per personaggio; l'ultima lettura resta come per i personaggi e si cancella con le stesse regole. Il gioco la registra dal giorno dell'aggiornamento e finché il personaggio esiste.
RicchezzaLe monete di un tuo personaggio con sé, in banca e altrove, prese dalla fotografia dell'economia del gioco (circa ogni 5 minuti, solo per i 1.500 personaggi più ricchi, sostituita a ogni fotografia). Le vedi solo tu, nella tua area, con nome del personaggio: non compaiono mai nel profilo pubblico.
Cosa mostra il profiloLe sezioni del profilo di un personaggio che hai scelto di nascondere agli altri giocatori. Salviamo il numero del personaggio, il nome dell'account, le sezioni nascoste e la data della scelta, finché le rimostri tutte o il personaggio viene cancellato. Vedi la sezione seguente.

La base giuridica è l'esecuzione del servizio di gioco che ci chiedi; per gli accessi non riusciti è il legittimo interesse a proteggere gli account. Gli account dello staff entrano solo con un secondo codice di verifica, e le loro operazioni restano registrate.

Il profilo di un personaggio

Ogni personaggio dei giocatori ha un profilo, che si apre toccando il suo nome nelle classifiche. Lo vedono solo i giocatori che hanno effettuato l'accesso con il proprio account di gioco, alla pagina /profilo/?pg= seguita dal numero del personaggio. Mostra sempre nome del personaggio, razza, classe, livello, fama e titolo di fama, divinità e regno di cui è cittadino, data di creazione e i totali delle battaglie. L'esperienza, le creature abbattute per tipo, i nomi dei personaggi avversari incontrati negli scontri tra giocatori, i boss abbattuti e gli eventi con le date compaiono solo se il giocatore non ha scelto di nasconderli dalla sua area.

  • Non compaiono mai: la ricchezza, il nome o l'indirizzo e-mail dell'account, il tempo di gioco, gli altri personaggi dello stesso account, la posizione o lo stato online.
  • Non in tempo reale: il profilo che vedono gli altri giocatori si aggiorna una volta all'ora. Lo stesso vale per i dettagli dei regni (cittadini, economia, rapporti), mentre posizioni e punteggi delle classifiche restano pubblici e aggiornati.
  • Gli amministratori dello staff vedono sempre tutto il profilo, anche le sezioni nascoste, con i dati degli ultimi minuti: serve a controllare il rispetto delle regole.
  • Il profilo smette di essere mostrato se il personaggio viene cancellato, passa allo staff o l'account viene sospeso; le copie salvate dal sito si cancellano al più tardi dopo 7 giorni.
  • La pagina usa solo il cookie tecnico dell'accesso e dice ai motori di ricerca di non indicizzarla. Chi la apre può comunque salvarla o condividerla.

La base giuridica è l'esecuzione del servizio di gioco: come le classifiche, il profilo mostra solo dati del personaggio di gioco: le imprese che il gioco rende già visibili agli altri giocatori, la divinità scelta alla creazione e il regno di cui è cittadino. Sono fatti del mondo di gioco, mai dati su chi gioca. Se vuoi opporti alla pubblicazione per un motivo particolare, scrivici dalla pagina Supporto.

Cosa vede lo staff

Lo staff (Game Master e livelli superiori) accede a un'area riservata con il codice di verifica a due passaggi. Per amministrare il gioco vede dati dei giocatori che già conosce nel gioco, raccolti in una pagina di statistiche.

Cosa vede lo staff nella pagina delle statistiche
DatoA cosa serve e per quanto
Elenco degli accountNome utente, data di creazione, ultima volta in cui si è giocato, ore giocate negli ultimi 7 e 30 giorni, numero di personaggi. Serve a capire quanti giocatori ci sono, chi gioca e chi no, e a seguire l'andamento del gioco. I dati sono quelli che il sito già conserva per le statistiche di popolazione e restano finché l'account esiste.
I più ricchiI personaggi con più monete e gli account con più monete in tutto, con il nome del personaggio e dell'account, dalla fotografia dell'economia (ultima ricevuta, sostituita ogni circa 5 minuti). Serve a controllare che l'economia non sia squilibrata e ad accorgersi di abusi.
TotaliAccount e personaggi, nuovi account, giocatori attivi. Solo numeri, senza nomi.

Lo staff non vede la password, il tuo indirizzo e-mail o il tuo indirizzo IP in queste pagine, né i racconti dei personaggi. Ogni consultazione di un elenco con nomi viene registrata con il nome dello staff che l'ha fatta e l'ora, e le registrazioni si conservano finché esistono, per poter controllare l'uso che se ne fa. La base giuridica è il legittimo interesse a gestire il gioco e a proteggere l'economia e gli account dagli abusi.

I log del server

Come ogni server web, quello che ospita il sito annota le richieste che riceve. È una registrazione tecnica, non un profilo: serve a capire se il sito funziona e ad accorgersi di eventuali abusi.

Cosa finisce in un log di accesso
DatoA cosa serve
Indirizzo IPIndividuare errori e abusi; è l'unico dato del gruppo che in astratto può ricondurre a una persona.
Data e ora della richiestaRicostruire l'ordine degli eventi quando qualcosa non funziona.
Pagina o file richiestoCapire quale risorsa ha generato un errore.
Esito e dimensione della rispostaDistinguere una pagina servita correttamente da un errore.
Tipo di browser dichiaratoRiprodurre un problema che si presenta solo su certi browser.

Questi log restano sul server, non vengono ceduti a nessuno e non vengono incrociati con altre fonti per costruire profili. La base giuridica è il legittimo interesse a mantenere il servizio funzionante e sicuro.

Le statistiche di visita

Per capire quali pagine vengono lette e da dove arrivano i visitatori, il sito conta le visite con Umami, un programma di statistiche che gira sul nostro stesso server, nell'Unione europea. Nessun terzo riceve questi dati: il tuo browser parla solo con dnashard.it.

Cosa registra una visita
DatoA cosa serve
Pagina visitataSapere quali pagine sono utili. Viene salvato solo il percorso, senza eventuali parametri dopo il punto interrogativo.
Pagina di provenienzaCapire da quali siti o motori di ricerca arrivano i visitatori.
Browser, sistema operativo e tipo di dispositivoVerificare che il sito funzioni bene dove viene letto davvero.
Dimensione dello schermo e lingua del browserAdattare l'impaginazione e i testi.
PaeseRicavato dall'indirizzo IP al momento della visita e salvato senza l'indirizzo.
Impronta di sessioneUn codice calcolato al volo dal server per contare una sola volta le pagine della stessa visita. Cambia ogni giorno e non viene costruito a partire da un identificativo salvato nel tuo browser: il giorno dopo non è possibile riconoscerti.

L'indirizzo IP non viene salvato, le statistiche non impostano cookie né usano la memoria del browser, e se il tuo browser invia il segnale «Do Not Track» la visita non viene contata affatto. I dati sono aggregati: non esiste un profilo del singolo visitatore e non possiamo risalire a te a partire dalle statistiche.

La base giuridica è il legittimo interesse a sapere come viene usato il sito; per statistiche di prima parte che non identificano il visitatore, come queste, le linee guida del Garante del 10 giugno 2021 non richiedono il consenso né un banner. Le statistiche vengono conservate per 24 mesi dalla visita, poi cancellate automaticamente.

L'unico terzo che contatta il tuo browser: Google Fonts

Le pagine usano due caratteri tipografici, Cinzel e Inter, caricati dal servizio Google Fonts. Questo significa che il tuo browser, mentre apre il sito, richiede i file dei caratteri ai server di Google.

In quella richiesta Google riceve il tuo indirizzo IP e le informazioni tecniche che ogni browser invia. Google Fonts non imposta cookie, ma la richiesta avviene comunque e i suoi termini sono governati dall'informativa di Google, non dalla nostra.

Come evitarla del tutto

Un blocco dei contenuti di terze parti nel browser impedisce la richiesta: il sito resta pienamente leggibile e usa i caratteri di sistema. Stiamo valutando di ospitare i due caratteri direttamente sul nostro server, così da eliminare anche questo passaggio.

I collegamenti esterni presenti nel sito — per esempio verso Discord — portano su servizi di altri, con proprie informative. Aprirli è una tua scelta e da quel momento vale la loro policy.

La connessione è cifrata

Il sito risponde solo su HTTPS, all'indirizzo dnashard.it: quello che invii nel modulo di registrazione, password compresa, viaggia cifrato fra il tuo browser e il nostro server.

I tuoi diritti

Il Regolamento europeo ti riconosce il diritto di sapere quali dati ti riguardano, di ottenerne copia, correzione o cancellazione, e di opporti al trattamento.

Se ti sei registrato, i dati che ti riguardano comprendono la registrazione, ritrovabile dal tuo indirizzo email, e le informazioni di gioco pubblicate nelle classifiche. Per queste ultime indica anche il nome dei personaggi interessati. Se hai solo visitato il sito, l'unico dato possibile è il tuo indirizzo IP dentro un log di accesso recente, che possiamo collegare a te solo se ci indichi data, ora e indirizzo; le statistiche di visita non contengono nulla che permetta di risalire a te. Per esercitare un diritto, compresa la cancellazione dell'account, scrivici dalla sezione contatti.

Hai inoltre diritto di rivolgerti al Garante per la protezione dei dati personali se ritieni che il trattamento violi la normativa.

Il gioco è un'altra cosa

Questa informativa copre il sito, la registrazione dell'account e la pubblicazione delle classifiche. Quello che accade dentro il gioco — personaggi, accessi, chat, log di gioco — è un trattamento distinto, con dati diversi.

Informativa di gioco non ancora pubblicata

Le regole su account, personaggi e log di gioco saranno pubblicate insieme al regolamento definitivo dello shard. Fino ad allora questa pagina non le copre e non pretende di farlo.

Aggiornamenti

Il sito è in costruzione e cambierà. Se introdurremo qualcosa che tratta dati — un modulo, un'analitica, un accesso — questa pagina cambierà prima, non dopo. Ultima revisione: 2 novembre 2026.