Privacy

Ultimo aggiornamento: 5 novembre 2026

Sangimon è un gioco per esplorare le città italiane, sul sito www.sangimon.com e nelle app per iPhone e Android. Qui c'è tutto quel che il gioco sa di chi gioca: cosa, perché, dove sta e per quanto tempo.

Chi è il titolare

Il titolare del trattamento è Dinamo srl, Strada di Casciano 9, 53100 Siena, P.IVA 01324730520, REA SI-138499, PEC dinamosrl@lamiapec.it, che pubblica il gioco. Per qualunque domanda o richiesta: info@sangimon.com.

Gioca come ospite, account facoltativo

Quando il login è disponibile, puoi scegliere di collegare un account Google o Apple per ritrovare il personaggio. Il servizio Better Auth, ospitato su un nostro server presso OVH, in Italia, e raggiungibile da auth.sangimon.com, conserva l’identificativo del provider, email e dati del profilo forniti dal provider, oltre ai dati necessari per le sessioni di accesso. I token del provider sono cifrati nel database. Il servizio usa l’indirizzo IP solo in memoria, per limitare i tentativi di accesso abusivi: non lo scrive nel database, e nemmeno il tipo di browser. I cookie di sessione sono necessari all’accesso e non vengono usati per pubblicità. Il backend del gioco conserva un collegamento pseudonimo all’account e l’ultima posizione per città, senza ricevere l’email. Google o Apple trattano l’accesso secondo le proprie informative. L’account serve a darti il servizio che hai chiesto collegandolo (esecuzione di un contratto).

Il collegamento disattiva i vecchi link e QR del personaggio. L’accesso del gioco su ciascun dispositivo dura al massimo 30 giorni e viene rinnovato con una sessione valida; uscire dall’account nel gioco revoca quello del dispositivo. “Cancella account e progressi” elimina account e personaggio; “Esci” conserva i progressi sul server. Le posizioni delle città vengono sincronizzate periodicamente. Le preferenze del dispositivo restano.

Per giocare non serve registrarsi. Come ospite il gioco non chiede email, numero di telefono, nome vero, data di nascita o posizione GPS. Non ci sono pubblicità né tracciamento; le statistiche ci sono solo se le accetti (vedi sotto).

La prima volta il gioco chiede al server in quale città cominciare. Il server ricava dalla rete una posizione approssimata (la città o la regione, dall'indirizzo IP), risponde con la città del gioco più vicina e non la conserva, se non nei registri tecnici del server, che si cancellano da soli dopo pochi giorni. Se la rete non risponde, o non ci sono città vicine, si comincia a San Gimignano.

Il personaggio

Quando si gioca col paese collegato, il server tiene una copia del personaggio, per non perderlo e per riprenderlo su un altro dispositivo:

Serve a far funzionare il gioco che si è chiesto di usare. Il personaggio ospite si cancella in Impostazioni → Il tuo personaggio → Cancella il personaggio. Per un account collegato si usa Cancella account e progressi. Un personaggio ospite che non entra da un anno si cancella da solo; un personaggio collegato a un account resta fino alla cancellazione.

Cancellare account e dati di Sangimon

Sangimon è pubblicato da Dinamo srl. L'account e i dati si cancellano così:

  1. Apri Sangimon, nell'app o sul sito.
  2. Apri Impostazioni.
  3. Tocca Cancella account e progressi e conferma. Un ospite tocca Il tuo personaggio → Cancella il personaggio.

Se non hai più il gioco o l'app, scrivi a info@sangimon.com dall'email dell'account o col nome del personaggio: facciamo la cancellazione entro 30 giorni.

Si cancellano subito: l'account con email, profilo e sessioni di accesso, il personaggio con nome e figura, grado, scoperte, posizioni, punteggi, amicizie, messaggi della chat ricordati e token delle notifiche.

Restano per un tempo limitato:

Mentre si gioca

Notifiche, solo nell'app

Le notifiche partono solo se lo si chiede, e si spengono una per una nelle impostazioni del gioco.

Segnalazioni e blocchi

Chi viene disturbato può bloccare un altro giocatore: il blocco resta solo sul suo dispositivo. Può anche segnalarlo: allora il server conserva il motivo, i nomi dei due giocatori, i loro personaggi, la mappa, l'ora e le ultime frasi del segnalato come le ha lette chi segnala. Le legge solo chi modera il gioco, per decidere se allontanare qualcuno. Le segnalazioni si cancellano dopo sei mesi. Chi viene allontanato resta registrato, col motivo, finché l'allontanamento dura. Serve a tenere il gioco sicuro per tutti (interesse legittimo).

Bug e feedback

Da Impostazioni › Aiuto e privacy puoi segnalare un bug o inviare un feedback. Il server conserva quel che scrivi, il tuo personaggio col suo nome, l'ora e alcuni dati tecnici: versione del gioco, sito o app, il browser o il telefono (come lo dice il browser), la lingua e se è accesa la modalità leggera. Per un bug anche la città, la mappa e la casella in cui ti trovi. Lo elenchiamo nel foglio prima che tu mandi. Per limitare gli invii il server tiene anche un'impronta (SHA-256) della chiave del dispositivo e dell'indirizzo IP, mai l'indirizzo in chiaro, e la cancella dopo uno o due giorni. Li legge solo chi gestisce il gioco, per correggere e migliorare il gioco (interesse legittimo); si cancellano dopo un anno, e cancellando il personaggio il testo resta senza più il tuo nome.

Sul dispositivo

Il gioco tiene nella memoria del dispositivo (localStorage) la chiave, il nome, le scoperte, dove si era in ogni città, le preferenze (suono, lingua, zoom), i giocatori bloccati e le scelte fatte; con le statistiche accettate, anche quel che tiene PostHog (vedi sotto). Cancellando il personaggio se ne vanno tutti tranne le preferenze; disinstallando l'app, o cancellando i dati del sito, se ne va tutto.

Le statistiche, solo se le accetti

Sul sito e nelle app, e solo se lo accetti, PostHog (coi server nell'Unione Europea) raccoglie come si usa il gioco per migliorarlo: i pulsanti toccati, quel che si fa nel gioco (la città di partenza scelta dalla posizione approssimata, le città aperte, le scoperte, il Taccuino, quanto si gioca), gli errori, i tempi di caricamento, il tipo di dispositivo, il paese e la città approssimativi ricavati dall'indirizzo IP (che poi non si conserva), e una registrazione della sessione. Nella registrazione non si vedono mai i campi in cui si scrive, la chat, i nomi degli altri giocatori, né il pannello del personaggio con la chiave e il link. Chi gioca è riconosciuto da un'impronta della chiave del personaggio, da cui non si risale né alla chiave né al nome. Non si raccolgono email, nome vero, posizione GPS o identificativi pubblicitari, e i dati non servono a pubblicità né si vendono. Per ricordare la scelta e riconoscere la sessione, PostHog tiene un cookie e qualche voce nella memoria del dispositivo. Gli eventi si tengono al più un anno e le registrazioni delle sessioni al più 30 giorni. Prima del sì non parte niente; la scelta si cambia quando si vuole nelle impostazioni, e cancellando il personaggio le statistiche ricominciano da capo.

Chi tratta i dati per il gioco

Questi fornitori possono trattare i dati anche fuori dall'Unione Europea, con le garanzie previste dal GDPR (clausole contrattuali standard e Data Privacy Framework). I dati non si vendono e non si usano per la pubblicità.

I tuoi diritti

Puoi chiedere di vedere, correggere o cancellare i tuoi dati, di averne una copia da portare altrove, di limitarne il trattamento o di opporti, scrivendo a info@sangimon.com. Il consenso alle statistiche si ritira quando si vuole, dalle impostazioni. Il nome si cambia e il personaggio si cancella anche da soli, dal gioco. Puoi anche rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Ragazzi

Nel gioco si parla con persone che non si conoscono. Per questo il gioco è per chi ha almeno 16 anni, e così è indicato negli store. La prima volta che scrivi, parli, scegli il tuo nome o accedi con un account si dichiara di averli. Il gioco non chiede la data di nascita. Se un genitore scopre che un figlio più giovane gioca, ci scriva e cancelliamo il personaggio. Le regole della piazza vietano di chiedere o dare dati personali.

Cambiamenti

Se questa pagina cambia, cambia la data in alto.

Privacy

Last updated: 5 November 2026

Sangimon is a game for exploring Italian towns, on www.sangimon.com and in the iPhone and Android apps. This page lists everything the game knows about its players: what, why, where it is kept and for how long.

Data controller

The data controller is Dinamo srl, Strada di Casciano 9, 53100 Siena, VAT no. 01324730520, REA SI-138499, PEC dinamosrl@lamiapec.it, which publishes the game. For any question or request: info@sangimon.com.

Play as a guest, optional account

When sign-in is available, you may link a Google or Apple account to recover your character. Better Auth, hosted on our own server at OVH, in Italy, at auth.sangimon.com, stores the provider identifier, email and profile information supplied by the provider, together with sign-in session data. Provider tokens are encrypted in the database. The service uses the IP address in memory only, to limit abusive sign-in attempts: it writes neither the address nor the browser type to the database. Session cookies are necessary for sign-in and are not used for advertising. The game backend stores a pseudonymous account link and your last position in each town without receiving your email. Google or Apple process sign-in under their own privacy policies. The account is there to give you the service you asked for by linking it (performance of a contract).

Linking disables old character links and QR codes. Each device’s game access lasts up to 30 days and is renewed with a valid session; signing out in the game revokes that device’s access. “Delete account and progress” removes the account and character; “Sign out” keeps your progress on the server. Town positions are synced periodically. Device preferences remain.

You don't need to sign up to play. As a guest, the game does not ask for your email, phone number, real name, date of birth or GPS location. There are no ads and no tracking; analytics only if you accept them (see below).

The first time, the game asks the server which town to start in. The server derives an approximate location from the network (city or region, from the IP address), answers with the nearest town in the game and does not keep it, except in the server's technical logs, which delete themselves after a few days. If the network doesn't answer, or no town is close, you start in San Gimignano.

Your character

When you play connected to the town, the server keeps a copy of your character, so it isn't lost and you can pick it up on another device:

This is needed to run the game you asked to use. A guest character can be deleted in Settings → Your character → Delete this character. For a linked account, use Delete account and progress. Guest characters inactive for a year are deleted automatically; linked characters remain until deletion.

Deleting your Sangimon account and data

Sangimon is published by Dinamo srl. To delete your account and data:

  1. Open Sangimon, in the app or on the website.
  2. Open Settings.
  3. Tap Delete account and progress and confirm. Guests tap Your character → Delete this character.

If you no longer have the game or the app, write to info@sangimon.com from the account's email or with your character's name: we delete everything within 30 days.

Deleted straight away: the account with its email, profile and sign-in sessions, and the character with its name and look, rank, discoveries, positions, scores, friendships, remembered chat messages and notification tokens.

Kept for a limited time:

While you play

Notifications, app only

Notifications are only sent if you ask for them, and you can turn each one off in the game's settings.

Reports and blocks

If someone bothers you, you can block them: the block stays on your device only. You can also report them: the server then keeps the reason, both players' names and characters, the map, the time, and the reported player's last sentences as the reporter read them. Only the game's moderators read reports, to decide whether to send someone away. Reports are deleted after six months. A player who is sent away stays on record, with the reason, for as long as that lasts. This keeps the game safe for everyone (legitimate interest).

Bugs and feedback

From Settings › Help and privacy you can report a bug or send feedback. The server keeps what you write, your character and its name, the time and some technical data: game version, website or app, your browser or phone (as the browser reports it), the language and whether light mode is on. For a bug, also the city, map and tile where you are. We list this on the form before you send. To limit how many are sent, the server also keeps a fingerprint (SHA-256) of your device key and of your IP address, never the address itself, and deletes it after a day or two. Only the people who run the game read them, to fix and improve the game (legitimate interest); they are deleted after one year, and if you delete your character the text stays without your name.

On your device

The game keeps in the device's storage (localStorage) your key, name, discoveries, where you were in each town, your preferences (sound, language, zoom), the players you blocked and the choices you made; with analytics accepted, also what PostHog keeps (see below). Deleting your character removes all of it except your preferences; uninstalling the app, or clearing the site's data, removes everything.

Analytics, only if you accept

On the website and in the apps, and only if you accept, PostHog (with servers in the European Union) collects data on how the game is used so we can improve it: the buttons you tap, what you do in the game (the starting town chosen from your approximate location, towns opened, discoveries, the Journal, time played), errors, loading times, the kind of device, the approximate country and city derived from the IP address (which is then not kept), and a recording of the session. The recording never shows the fields you type in, the chat, other players' names, or the character panel with your key and link. You are recognised by a fingerprint of your character's key, which leads back neither to the key nor to your name. No email, real name, GPS location or advertising identifiers are collected, and the data is not used for ads or sold. To remember your choice and recognise the session, PostHog keeps a cookie and a few entries in the device's storage. Events are kept for up to one year and session recordings for up to 30 days. Nothing is sent before you agree; you can change your choice at any time in the settings, and deleting your character starts the analytics over.

Who processes data for the game

These providers may process data outside the European Union, with the safeguards required by the GDPR (standard contractual clauses and the Data Privacy Framework). Data is never sold or used for advertising.

Your rights

You can ask to see, correct or delete your data, to get a copy to take elsewhere, to restrict its processing or to object to it, by writing to info@sangimon.com. You can withdraw your consent to analytics at any time, in the settings. You can also change your name and delete your character yourself, from the game. You may complain to your data protection authority; in Italy, the Garante per la protezione dei dati personali (garanteprivacy.it).

Young players

In the game you talk to people you don't know. For this reason the game is for people aged 16 and over, and the stores list it that way. The first time you write, speak, choose your name or sign in with an account you state that you are. The game does not ask for your date of birth. If a parent finds out that a younger child is playing, write to us and we will delete the character. The rules of the square forbid asking for or giving out personal details.

Changes

If this page changes, so does the date at the top.

隐私政策

最后更新：2026 年 11 月 5 日

Sangimon 是一款探索意大利城市的游戏，可在网站 www.sangimon.com 以及 iPhone 和 Android 应用中游玩。本页列出游戏所掌握的关于玩家的全部信息：是什么、为什么、存放在哪里、保存多久。

数据控制者

数据控制者是 Dinamo srl, Strada di Casciano 9, 53100 Siena, 增值税号 01324730520, REA SI-138499, PEC dinamosrl@lamiapec.it，本游戏的发行方。如有任何问题或请求，请联系：info@sangimon.com。

以游客身份游玩，账号可选

登录功能开放后，你可以选择关联 Google 或 Apple 账号，以便找回角色。Better Auth 服务托管在我们自己的服务器上，该服务器位于意大利的 OVH，通过 auth.sangimon.com 访问；它保存身份提供方的用户标识符、身份提供方提供的电子邮箱和个人资料，以及登录会话所需的数据。身份提供方的令牌在数据库中加密存储。该服务仅在内存中使用 IP 地址，用于限制滥用性的登录尝试：既不把 IP 地址写入数据库，也不写入浏览器类型。会话 Cookie 是登录所必需的，不用于广告。游戏后端保存一个指向账号的假名化关联，以及你在每座城市的最后位置，但不会收到你的电子邮箱。Google 或 Apple 按照各自的隐私政策处理登录。账号的用途是向你提供你通过关联账号所请求的服务（履行合同）。

关联后，角色原有的链接和二维码将失效。游戏在每台设备上的访问权限最长持续 30 天，凭有效会话续期；在游戏中退出账号会撤销该设备的访问权限。“删除账号和进度”会删除账号和角色；“退出”会把进度保留在服务器上。各城市的位置会定期同步。设备上的偏好设置会保留。

游玩无需注册。以游客身份游玩时，游戏不会要求提供电子邮箱、电话号码、真实姓名、出生日期或 GPS 位置。没有广告，也没有追踪；只有在你同意后才会进行统计（见下文）。

第一次打开时，游戏会询问服务器从哪个城市开始。服务器根据网络（IP 地址）推算大致位置（城市或地区），回答最近的游戏城市，除了服务器的技术日志（几天后自动删除）之外，不保存该位置。如果网络没有响应，或附近没有游戏城市，则从 San Gimignano 开始。

角色

连接小城服务器游玩时，服务器会保存一份角色副本，以免丢失，也便于在另一台设备上继续：

这是运行你所请求使用的游戏所必需的。游客角色可在设置 → 你的角色 → 删除角色中删除。已关联账号的，请使用删除账号和进度。游客角色一年未进入游戏会自动删除；关联了账号的角色会一直保留，直到被删除。

删除 Sangimon 账号和数据

Sangimon 由 Dinamo srl 发布。删除账号和数据的步骤：

  1. 在应用或网站上打开 Sangimon。
  2. 打开设置。
  3. 点按删除账号和进度并确认。游客请点按你的角色 → 删除角色。

如果你已经没有游戏或应用，请用账号邮箱或注明角色名称发送邮件至 info@sangimon.com：我们会在 30 天内完成删除。

立即删除：账号及其邮箱、个人资料和登录会话，以及角色及其名称、形象、等级、发现、位置、分数、好友关系、保留的聊天消息和通知令牌。

限期保留：

游戏过程中

通知（仅限应用）

只有你主动要求，才会发送通知；每种通知都可以在游戏设置中单独关闭。

举报与屏蔽

受到打扰的玩家可以屏蔽另一位玩家：屏蔽只保存在自己的设备上。也可以举报对方：此时服务器会保存举报理由、双方玩家的名字和角色、地图、时间，以及举报人所看到的被举报人最近说的话。只有管理员会阅读这些内容，以决定是否请出某人。举报在六个月后删除。被请出的玩家在请出期间会连同理由一起留有记录。这是为了让游戏对所有人都安全（合法利益）。

问题与反馈

你可以在“设置 › 帮助与隐私”中报告问题或发送反馈。服务器会保存你写的内容、你的角色及其名字、时间和一些技术数据：游戏版本、网站或应用、浏览器或手机（以浏览器提供的信息为准）、语言以及是否开启了轻量模式。报告问题时还包括你所在的城市、地图和格子。发送之前，表单上会列出这些内容。为了限制发送次数，服务器还会保存设备密钥和 IP 地址的指纹（SHA-256），绝不保存地址本身，并在一两天后删除。只有运营游戏的人员会阅读这些内容，用于修复和改进游戏（合法利益）；内容在一年后删除，删除角色后，文字会保留，但不再带有你的名字。

设备上的数据

游戏在设备存储（localStorage）中保存密钥、名字、发现、你在每座城市的位置、偏好设置（声音、语言、缩放）、已屏蔽的玩家以及你做过的选择；如果同意了统计，还包括 PostHog 保存的内容（见下文）。删除角色会清除除偏好设置以外的所有内容；卸载应用或清除网站数据会清除全部内容。

统计，仅在你同意时

在网站和应用中，仅在你同意的情况下，PostHog（服务器位于欧盟）会收集游戏的使用情况，以改进游戏：点过的按钮、在游戏中做的事（根据大致位置选定的起始城市、打开的城市、发现、手账、游戏时长）、错误、加载时间、设备类型、根据 IP 地址推算的大致国家和城市（IP 地址随后不予保存），以及会话录制。会话录制中永远看不到输入框、聊天、其他玩家的名字，也看不到包含密钥和链接的角色面板。玩家通过角色密钥的指纹来识别，由此既无法推出密钥，也无法推出名字。不收集电子邮箱、真实姓名、GPS 位置或广告标识符，数据不用于广告，也不出售。为了记住你的选择并识别会话，PostHog 会使用一个 Cookie 和设备存储中的少量条目。事件最长保存一年，会话录制最长保存 30 天。在你同意之前不会发送任何数据；你可以随时在设置中更改选择，删除角色后统计会从头开始。

为游戏处理数据的服务商

这些服务商也可能在欧盟以外处理数据，并采取 GDPR 规定的保障措施（标准合同条款和数据隐私框架 Data Privacy Framework）。数据不出售，也不用于广告。

你的权利

你可以写信至 info@sangimon.com，要求查阅、更正或删除你的数据，获取一份副本以转移到别处（数据可携带），限制对数据的处理，或反对处理。对统计的同意可以随时在设置中撤回。名字可以自行在游戏中修改，角色也可以自行在游戏中删除。你也可以向意大利个人数据保护监管机构 Garante per la protezione dei dati personali（garanteprivacy.it）投诉。

青少年

游戏中会和不认识的人交谈。因此本游戏面向 16 岁及以上的玩家，应用商店中也如此标注。第一次发言、说话、选择名字或登录账号时，需要声明自己已满 16 岁。游戏不会询问出生日期。如果家长发现未满 16 岁的孩子在玩，请写信给我们，我们会删除该角色。广场守则禁止询问或透露个人信息。

变更

本页如有变更，顶部的日期也会随之更新。