Cookie e memorie del dispositivo
Ultimo aggiornamento: 5 novembre 2026. Titolare: Dinamo srl (i dati completi sono nella privacy).
1. Che cosa sono
Cookie e altri identificatori (localStorage, sessionStorage, cache) sono piccoli dati che il sito o l'app scrivono nel tuo dispositivo. Qui c'è l'elenco di tutti quelli che Sangimon usa, perché, per quanto, e come cambiare idea. Questa pagina è il secondo livello dell'informativa che vedi nel banner delle statistiche (Linee guida del Garante del 10 giugno 2021).
2. Memorie tecniche, necessarie (nessun consenso richiesto, art. 122 c.1 Codice privacy)
Servono a far funzionare il gioco che hai chiesto: senza, il personaggio, i progressi e le preferenze non si ricorderebbero.
| Nome | Tipo | Dove | Finalità | Durata |
|---|---|---|---|---|
sangimon:chiave, sangimon:io | localStorage | www.sangimon.com, app | La chiave con cui il dispositivo si presenta al paese (al server arriva solo l'impronta) e il tuo personaggio | Fino alla cancellazione del personaggio |
sangimon:taccuino:v1, sangimon:pokedex:v1, sangimon:gradi:v1, sangimon:posizioni-account:v1, sangimon:sfida:v1, sangimon:seguita:v1, sangimon:cercata:v1, sangimon:indovinello:v1, sangimon:citta, sangimon:citta-finite:v1, sangimon:arrivo, sangimon:giochi-incontrati, sangimon:foto:v1:* | localStorage | idem | Progressi, scoperte, posizione per città, sfide, foto viste | Fino alla cancellazione del personaggio |
sangimon:lingua, sangimon:suono, sangimon:zoom, sangimon:luci, sangimon:ombre, sangimon:leggera, sangimon:portata-voce, sangimon:avvisi, sangimon:voce, sangimon:botteghe-filtro, sangimon:classifica | localStorage | idem | Preferenze del gioco | Fino alla cancellazione dei dati del sito o alla disinstallazione (restano anche cancellando il personaggio) |
sangimon:regole, sangimon:regole-accettate, sangimon:consenso-statistiche:v2, sangimon:tutorial, sangimon:suggerimenti*, sangimon:banner-app, sangimon:changelog-visto, sangimon:personalizza*, sangimon:primo-passo, sangimon:caccia-spiegata, sangimon:aiutate:v1, sangimon:*festeggiati:v1, sangimon:classifica-vista, sangimon:chiudi-avviso | localStorage | idem | Ricordare le scelte già fatte (regole e termini accettati, risposta sulle statistiche anche se «no», tutorial e avvisi già visti) | Fino alla cancellazione dei dati del sito |
sangimon:bloccati, sangimon:bloccati-allineati | localStorage | idem | Copia locale dei giocatori che hai bloccato: l'elenco che vale sta sul server, su ogni tuo dispositivo | Fino alla cancellazione del personaggio |
sangimon:account, sangimon:account-*, sangimon:sessioni, sangimon:sessione-nativa (solo app) | localStorage, sessionStorage | idem | Stato dell'accesso con account e del login in corso; nell'app la chiave di sessione del gioco | Sessione del browser per i dati di passaggio; fino a «Esci» per il resto |
sangimon:apparsi, sangimon:elenco*, sangimon:invito, sangimon:codice-mancante, sangimon:fila-attesa, sangimon:proposta-*, sangimon:ritorno-silenzioso, sangimon:personaggio-proposto | localStorage | idem | Memorie tecniche di funzionamento (elenco città, inviti aperti, code di avvisi) | Brevi, sovrascritte dal gioco |
Cache del service worker (sangimon-v18) | Cache Storage | www.sangimon.com | File del gioco per l'uso offline; nessun dato personale | Fino alla versione successiva |
__Secure-better-auth.session_token | Cookie HttpOnly, Secure, SameSite=Lax | auth.sangimon.com | La sessione dell'account dopo l'accesso con Google o Apple | 30 giorni, rinnovato con l'uso |
__Secure-better-auth.state, __Secure-better-auth.pkce_code_verifier, __Secure-better-auth.nonce | Cookie HttpOnly, Secure | auth.sangimon.com | Sicurezza del flusso di accesso in corso (anti-CSRF, PKCE) | Pochi minuti, solo durante il login |
| Preferenze dell'app (UserDefaults / SharedPreferences) | Memoria dell'app | app iOS e Android | Stato dell'accesso con il foglio di sistema e degli aggiornamenti del gioco | Fino alla disinstallazione |
Nessun cookie è impostato da www.sangimon.com prima del tuo consenso alle statistiche. Vercel e Cloudflare non impostano cookie per questo sito.
3. Identificatori di statistica, solo col tuo consenso (art. 122 c.1 Codice privacy, art. 6.1.a GDPR)
Compaiono solo dopo che hai toccato «Accetto» nel banner. Fino ad allora la libreria di PostHog non viene nemmeno scaricata.
| Nome | Tipo | Dove | Chi lo imposta | Finalità | Durata |
|---|---|---|---|---|---|
ph_phc_<chiave del progetto>_posthog | Cookie di prima parte e voce omonima in localStorage | www.sangimon.com (nell'app solo localStorage) | PostHog Inc., per conto di Dinamo srl | Riconoscere la stessa persona fra una visita e l'altra (identificativo = impronta della tua chiave), tenere la sessione, ricordare che hai acconsentito | 365 giorni dal consenso; rimosso con «Rifiutate» o cancellando il personaggio |
ph_phc_<chiave>_window_id e simili | sessionStorage | idem | PostHog | Collegare gli eventi alla scheda aperta e, sul sito, alla registrazione della sessione | Chiusura della scheda |
I dati raccolti con questi identificatori (eventi, errori, tempi di caricamento, paese e città approssimativi dall'IP che poi si scarta, e sul sito le registrazioni mascherate delle sessioni) vanno a PostHog Inc. sui server dell'Unione Europea e si conservano al più un anno (eventi) e 30 giorni (registrazioni). Nelle app le sessioni non si registrano. Che cosa non si vede mai nelle registrazioni: i campi in cui scrivi, la chat, i nomi degli altri giocatori e il tuo, la mappa di gioco, il pannello del personaggio con chiave e link.
Sul sito gli eventi passano dall'indirizzo /ingest di www.sangimon.com, che Vercel gira ai server europei di PostHog: serve a non perdere i dati di chi usa un blocca-pubblicità, e non cambia che cosa si raccoglie né chi lo riceve.
4. Cookie di terze parti, pubblicità, profilazione
Nessuno. Il sito non ha pixel pubblicitari, non carica caratteri o mappe da terzi, non usa Google Analytics né strumenti di profilazione. I link verso i siti delle botteghe o verso Google Maps si aprono solo se li tocchi e portano fuori dal gioco.
5. Come scegliere e cambiare idea
- La prima volta: dopo la dichiarazione dell'età, il banner ti chiede se accetti le statistiche. «Accetto» le accende; «No, grazie» le lascia spente. Puoi anche non rispondere e continuare a giocare: equivale a un no, e la domanda resterà lì finché non scegli.
- Dopo: Impostazioni → Aiuto e privacy → Statistiche d'uso, in qualunque momento. Passando a «Rifiutate» la raccolta si ferma subito e il cookie di PostHog viene rimosso.
- Dal browser: puoi cancellare cookie e dati del sito dalle impostazioni del browser; perderai anche il personaggio se non hai un account o il link di ripresa.
- Nell'app: le stesse scelte dalle impostazioni del gioco; disinstallando l'app se ne va tutto.
Ti chiederemo di nuovo solo se cambieranno strumenti o finalità, e comunque non prima di sei mesi.
6. Titolare, destinatari, diritti
Titolare: Dinamo srl, Strada di Casciano 9, 53100 Siena, info@sangimon.com. Destinatario dei dati di statistica: PostHog Inc., con server nell'Unione Europea, responsabile del trattamento. I tuoi diritti e come esercitarli sono nella privacy, punto 9.
Cookies and device storage
Last updated: 5 November 2026. Controller: Dinamo srl (full details in the privacy notice).
1. What they are
Cookies and other identifiers (localStorage, sessionStorage, cache) are small pieces of data the website or the app write to your device. This is the list of all the ones Sangimon uses, why, for how long, and how to change your mind. This page is the second level of the notice you see in the analytics banner (Italian DPA guidelines of 10 June 2021).
2. Technical storage, necessary (no consent required, art. 122.1 Italian Privacy Code)
It makes the game you asked for work: without it, your character, progress and preferences would not be remembered.
| Name | Type | Where | Purpose | Duration |
|---|---|---|---|---|
sangimon:chiave, sangimon:io | localStorage | www.sangimon.com, app | The key the device presents to the town (the server only gets its fingerprint) and your character | Until you delete your character |
sangimon:taccuino:v1, sangimon:pokedex:v1, sangimon:gradi:v1, sangimon:posizioni-account:v1, sangimon:sfida:v1, sangimon:seguita:v1, sangimon:cercata:v1, sangimon:indovinello:v1, sangimon:citta, sangimon:citta-finite:v1, sangimon:arrivo, sangimon:giochi-incontrati, sangimon:foto:v1:* | localStorage | same | Progress, discoveries, position per town, challenges, photos seen | Until you delete your character |
sangimon:lingua, sangimon:suono, sangimon:zoom, sangimon:luci, sangimon:ombre, sangimon:leggera, sangimon:portata-voce, sangimon:avvisi, sangimon:voce, sangimon:botteghe-filtro, sangimon:classifica | localStorage | same | Game preferences | Until you clear the site's data or uninstall (they survive deleting the character) |
sangimon:regole, sangimon:regole-accettate, sangimon:consenso-statistiche:v2, sangimon:tutorial, sangimon:suggerimenti*, sangimon:banner-app, sangimon:changelog-visto, sangimon:personalizza*, sangimon:primo-passo, sangimon:caccia-spiegata, sangimon:aiutate:v1, sangimon:*festeggiati:v1, sangimon:classifica-vista, sangimon:chiudi-avviso | localStorage | same | Remembering choices already made (rules and terms accepted, the answer about analytics even if “no”, tutorial and notices already seen) | Until you clear the site's data |
sangimon:bloccati, sangimon:bloccati-allineati | localStorage | same | Local copy of the players you blocked: the list that counts is on the server, for every device of yours | Until you delete your character |
sangimon:account, sangimon:account-*, sangimon:sessioni, sangimon:sessione-nativa (app only) | localStorage, sessionStorage | same | State of the account sign-in and of the sign-in in progress; in the app, the game's session key | Browser session for transient data; until “Sign out” for the rest |
sangimon:apparsi, sangimon:elenco*, sangimon:invito, sangimon:codice-mancante, sangimon:fila-attesa, sangimon:proposta-*, sangimon:ritorno-silenzioso, sangimon:personaggio-proposto | localStorage | same | Technical working memory (town list, open invites, notice queues) | Short, overwritten by the game |
Service worker cache (sangimon-v18) | Cache Storage | www.sangimon.com | Game files for offline use; no personal data | Until the next version |
__Secure-better-auth.session_token | HttpOnly, Secure, SameSite=Lax cookie | auth.sangimon.com | The account session after sign-in with Google or Apple | 30 days, renewed with use |
__Secure-better-auth.state, __Secure-better-auth.pkce_code_verifier, __Secure-better-auth.nonce | HttpOnly, Secure cookies | auth.sangimon.com | Security of the sign-in flow in progress (anti-CSRF, PKCE) | A few minutes, only during sign-in |
| App preferences (UserDefaults / SharedPreferences) | App storage | iOS and Android apps | State of the system sign-in sheet and of game updates | Until uninstall |
No cookie is set by www.sangimon.com before your consent to analytics. Vercel and Cloudflare set no cookies for this site.
3. Analytics identifiers, only with your consent (art. 122.1 Italian Privacy Code, art. 6.1.a GDPR)
They appear only after you tap “I agree” in the banner. Until then the PostHog library isn't even downloaded.
| Name | Type | Where | Set by | Purpose | Duration |
|---|---|---|---|---|---|
ph_phc_<project key>_posthog | First-party cookie and same-named localStorage entry | www.sangimon.com (in the app localStorage only) | PostHog Inc., on behalf of Dinamo srl | Recognising the same person between visits (identifier = fingerprint of your key), keeping the session, remembering that you agreed | 365 days from consent; removed with “Declined” or when you delete your character |
ph_phc_<key>_window_id and similar | sessionStorage | same | PostHog | Linking events to the open tab and, on the website, to the session recording | Closing the tab |
The data collected with these identifiers (events, errors, loading times, approximate country and city from the IP which is then discarded, and on the website masked session recordings) go to PostHog Inc. on European Union servers and are kept for at most one year (events) and 30 days (recordings). In the apps sessions are not recorded. What is never shown in recordings: the fields you type in, the chat, other players' names and yours, the game map, the character panel with key and link.
On the website, events go through the /ingest address of www.sangimon.com, which Vercel forwards to PostHog's European servers: it avoids losing data from people using an ad blocker, and changes neither what is collected nor who receives it.
4. Third-party cookies, advertising, profiling
None. The site has no advertising pixels, loads no fonts or maps from third parties, and uses neither Google Analytics nor profiling tools. Links to shops' websites or to Google Maps open only if you tap them and lead outside the game.
5. How to choose and change your mind
- The first time: after you state your age, the banner asks whether you accept analytics. “I agree” turns them on; “No, thanks” leaves them off. You can also not answer and keep playing: that counts as a no, and the question stays there until you choose.
- Later: Settings → Help and privacy → Usage statistics, at any time. Switching to “Declined” stops collection at once and removes the PostHog cookie.
- From the browser: you can clear cookies and site data in the browser's settings; you will also lose your character unless you have an account or the recovery link.
- In the app: the same choices from the game's settings; uninstalling the app removes everything.
We will ask again only if tools or purposes change, and in any case not before six months.
6. Controller, recipients, rights
Controller: Dinamo srl, Strada di Casciano 9, 53100 Siena, Italy, info@sangimon.com. Recipient of analytics data: PostHog Inc., with servers in the European Union, acting as processor. Your rights and how to exercise them are in the privacy notice, point 9.
Cookie 与设备存储
最后更新：2026 年 11 月 5 日。控制者：Dinamo srl（完整信息见隐私政策）。
1. 它们是什么
Cookie 和其他标识符（localStorage、sessionStorage、缓存）是网站或应用写入你设备的小块数据。本页列出 Sangimon 使用的全部标识符：用途、保存时长，以及如何改变主意。本页是统计横幅中所示说明的第二层（意大利数据保护监管机构 2021 年 6 月 10 日指南）。
2. 技术性存储，必需（无需同意，意大利隐私法第 122 条第 1 款）
它们用于运行你请求使用的游戏：没有它们，角色、进度和偏好设置都无法记住。
| 名称 | 类型 | 位置 | 用途 | 期限 |
|---|---|---|---|---|
sangimon:chiave、sangimon:io | localStorage | www.sangimon.com、应用 | 设备向小城表明身份的密钥（服务器只收到其指纹）和你的角色 | 直到删除角色 |
sangimon:taccuino:v1、sangimon:pokedex:v1、sangimon:gradi:v1、sangimon:posizioni-account:v1、sangimon:sfida:v1、sangimon:seguita:v1、sangimon:cercata:v1、sangimon:indovinello:v1、sangimon:citta、sangimon:citta-finite:v1、sangimon:arrivo、sangimon:giochi-incontrati、sangimon:foto:v1:* | localStorage | 同上 | 进度、发现、各城市中的位置、挑战、已看过的照片 | 直到删除角色 |
sangimon:lingua、sangimon:suono、sangimon:zoom、sangimon:luci、sangimon:ombre、sangimon:leggera、sangimon:portata-voce、sangimon:avvisi、sangimon:voce、sangimon:botteghe-filtro、sangimon:classifica | localStorage | 同上 | 游戏偏好设置 | 直到清除网站数据或卸载（删除角色后仍保留） |
sangimon:regole、sangimon:regole-accettate、sangimon:consenso-statistiche:v2、sangimon:tutorial、sangimon:suggerimenti*、sangimon:banner-app、sangimon:changelog-visto、sangimon:personalizza*、sangimon:primo-passo、sangimon:caccia-spiegata、sangimon:aiutate:v1、sangimon:*festeggiati:v1、sangimon:classifica-vista、sangimon:chiudi-avviso | localStorage | 同上 | 记住已做的选择（已接受的守则和条款、关于统计的回答（即使是“否”）、已看过的教程和提示） | 直到清除网站数据 |
sangimon:bloccati、sangimon:bloccati-allineati | localStorage | 同上 | 你屏蔽的玩家的本地副本：生效的名单保存在服务器上，对你的每台设备都有效 | 直到删除角色 |
sangimon:account、sangimon:account-*、sangimon:sessioni、sangimon:sessione-nativa（仅应用） | localStorage、sessionStorage | 同上 | 账号登录状态和进行中的登录流程；在应用中为游戏的会话密钥 | 临时数据随浏览器会话结束；其余直到“退出” |
sangimon:apparsi、sangimon:elenco*、sangimon:invito、sangimon:codice-mancante、sangimon:fila-attesa、sangimon:proposta-*、sangimon:ritorno-silenzioso、sangimon:personaggio-proposto | localStorage | 同上 | 技术性运行记忆（城市列表、未处理的邀请、提示队列） | 短期，由游戏覆盖 |
Service worker 缓存（sangimon-v18） | Cache Storage | www.sangimon.com | 供离线使用的游戏文件；不含个人数据 | 直到下一个版本 |
__Secure-better-auth.session_token | HttpOnly、Secure、SameSite=Lax Cookie | auth.sangimon.com | 通过 Google 或 Apple 登录后的账号会话 | 30 天，使用时续期 |
__Secure-better-auth.state、__Secure-better-auth.pkce_code_verifier、__Secure-better-auth.nonce | HttpOnly、Secure Cookie | auth.sangimon.com | 进行中登录流程的安全（防 CSRF、PKCE） | 几分钟，仅在登录期间 |
| 应用偏好设置（UserDefaults / SharedPreferences） | 应用存储 | iOS 和 Android 应用 | 系统登录表单的状态和游戏更新的状态 | 直到卸载 |
在你同意统计之前，www.sangimon.com 不设置任何 Cookie。Vercel 和 Cloudflare 不为本网站设置 Cookie。
3. 统计标识符，仅在你同意时（意大利隐私法第 122 条第 1 款，GDPR 第 6.1.a 条）
只有在你点按横幅中的“同意”之后才会出现。在此之前，PostHog 库甚至不会被下载。
| 名称 | 类型 | 位置 | 设置者 | 用途 | 期限 |
|---|---|---|---|---|---|
ph_phc_<项目密钥>_posthog | 第一方 Cookie 及同名 localStorage 条目 | www.sangimon.com（应用中仅 localStorage） | PostHog Inc.，代表 Dinamo srl | 在多次访问之间识别同一个人（标识符 = 你密钥的指纹）、维持会话、记住你已同意 | 自同意起 365 天；选择“拒绝”或删除角色时移除 |
ph_phc_<密钥>_window_id 及类似条目 | sessionStorage | 同上 | PostHog | 将事件关联到打开的标签页，在网站上关联到会话录制 | 关闭标签页 |
通过这些标识符收集的数据（事件、错误、加载时间、根据 IP 推算的大致国家和城市（IP 随后丢弃），以及网站上经遮盖的会话录制）发送至 PostHog Inc. 位于欧盟的服务器，最多保存一年（事件）和 30 天（录制）。在应用中不录制会话。录制中永远看不到：输入框、聊天、其他玩家和你的名字、游戏地图、带有密钥和链接的角色面板。
在网站上，事件经由 www.sangimon.com 的 /ingest 地址发送，由 Vercel 转发到 PostHog 的欧洲服务器：这是为了不丢失使用广告拦截器的用户的数据，既不改变收集的内容，也不改变接收方。
4. 第三方 Cookie、广告、画像
没有。本网站没有广告像素，不从第三方加载字体或地图，不使用 Google Analytics 或画像工具。指向商店网站或 Google Maps 的链接只有在你点按时才会打开，并会离开游戏。
5. 如何选择和改变主意
- 第一次：声明年龄之后，横幅会询问你是否同意统计。“同意”会开启统计；“不了，谢谢”会保持关闭。你也可以不回答继续游玩：这等同于“否”，问题会一直显示直到你做出选择。
- 之后：随时在“设置 → 帮助与隐私 → 使用统计”中更改。切换为“拒绝”后，收集立即停止，PostHog 的 Cookie 会被移除。
- 在浏览器中：你可以在浏览器设置中清除 Cookie 和网站数据；如果没有账号或恢复链接，你也会失去角色。
- 在应用中：在游戏设置中进行同样的选择；卸载应用会清除全部内容。
只有在工具或用途发生变化时我们才会再次询问，且无论如何不早于六个月。
6. 控制者、接收方、权利
控制者：Dinamo srl, Strada di Casciano 9, 53100 Siena（意大利），info@sangimon.com。统计数据的接收方：PostHog Inc.，服务器位于欧盟，作为数据处理者。你的权利及行使方式见隐私政策第 9 条。