Ultimo aggiornamento: 27 luglio 2026
Titolare del trattamento
ENIG MAX è un ecosistema di giochi enigmistici gestito da Rdc Network di Barbara Basso, P. IVA 09792641004, Via delle Canarie 70, 00121 Roma.
Questa informativa riguarda le seguenti applicazioni:
- Enig Max;
- CruciCrush;
- ClueCrush;
- BibleCrush.
Per richieste sulla privacy: info@rdcnetwork.it.
Account ENIG MAX
Le applicazioni possono essere utilizzate senza registrazione. L’utente può facoltativamente creare un account ENIG MAX condiviso tra le applicazioni oppure accedere a un account esistente.
In caso di registrazione o accesso possono essere trattati:
- identificativo interno dell’account;
- indirizzo email;
- hash crittografico non reversibile della password, esclusivamente per gli account registrati tramite email;
- identificativo stabile dell’account Google e indirizzo email verificato, se viene scelto l’accesso con Google;
- token tecnici di sessione necessari per autenticazione e sicurezza.
ENIG MAX non riceve né conserva la password dell’account Google.
Dati di gioco
Enig Max può salvare sul server progressi di gioco, partite, schemi avviati o completati, preferenze operative e saldo dei crediti o gettoni.
In CruciCrush, ClueCrush e BibleCrush i progressi, i livelli, le vite e i suggerimenti sono normalmente salvati localmente sul dispositivo e non vengono automaticamente trasferiti nell’account condiviso.
Possono inoltre essere trattati dati tecnici relativi allo stato Premium, ai prodotti acquistati, agli abbonamenti e alla verifica delle relative autorizzazioni.
Log tecnici
I server possono registrare informazioni tecniche quali:
- indirizzo IP;
- data e ora della richiesta;
- risorsa richiesta ed esito;
- versione dell’app;
- informazioni tecniche di base sul dispositivo;
- eventi necessari per sicurezza, prevenzione degli abusi e diagnosi degli errori.
Pubblicità e acquisti
La versione attuale di Enig Max è gratuita, non contiene annunci, non utilizza l’Advertising ID e non offre acquisti in-app.
CruciCrush, ClueCrush e BibleCrush possono invece includere annunci pubblicitari, acquisti in-app o abbonamenti gestiti tramite Google Play.
Quando è presente il Google Mobile Ads SDK, Google può trattare e condividere dati tecnici quali indirizzo IP, interazioni con l’app o con gli annunci, informazioni diagnostiche e identificativi del dispositivo, incluso l’Advertising ID quando disponibile.
Le preferenze sulla pubblicità e il consenso, ove richiesto, vengono gestiti secondo le impostazioni dell’app, del dispositivo e dei servizi Google.
I pagamenti sono elaborati da Google Play. Rdc Network non riceve i dati completi della carta di pagamento, ma può ricevere identificativo del prodotto, token dell’acquisto, stato della transazione e informazioni necessarie a riconoscere o ripristinare il diritto Premium.
Finalità e basi giuridiche
I dati vengono trattati per:
- creare e gestire l’account facoltativo;
- consentire registrazione e accesso;
- fornire il gioco e le sue funzionalità;
- salvare o sincronizzare i progressi quando previsto;
- verificare acquisti e abbonamenti;
- prevenire frodi, abusi e accessi non autorizzati;
- proteggere utenti e infrastruttura;
- diagnosticare problemi tecnici;
- fornire assistenza;
- mostrare e misurare annunci nelle applicazioni che li prevedono.
I trattamenti necessari a fornire il servizio richiesto si basano sull’esecuzione del rapporto con l’utente. Sicurezza, prevenzione degli abusi e continuità operativa si basano sul legittimo interesse del titolare. I trattamenti pubblicitari che richiedono consenso vengono effettuati sulla base delle scelte espresse dall’utente.
Condivisione e fornitori
I dati non vengono venduti da Rdc Network.
Possono essere trattati da fornitori tecnici necessari al funzionamento del servizio, tra cui:
- fornitori di hosting, server e backup;
- Google, per accesso con account Google;
- Google Play, per distribuzione, installazioni, acquisti e abbonamenti;
- Google Mobile Ads, nelle applicazioni che contengono annunci;
- servizi tecnici necessari per sicurezza e funzionamento dell’app.
Tali fornitori trattano i dati secondo le proprie informative e, ove applicabile, per conto del titolare.
Conservazione
I dati dell’account restano nel database attivo finché l’account viene utilizzato o fino alla sua eliminazione.
I progressi salvati esclusivamente sul dispositivo restano presenti finché l’utente non cancella i dati dell’app o disinstalla l’applicazione.
I log tecnici dell’API vengono ruotati automaticamente e conservati generalmente per non più di circa 15 giorni, salvo necessità di sicurezza o accertamento di abusi.
Le copie di backup cifrate seguono una conservazione di 7 copie giornaliere, 4 settimanali e 6 mensili. Dopo una cancellazione, dati residui possono permanere nei backup fino a circa 6 mesi, con accesso limitato e soltanto per disaster recovery. Non vengono utilizzati per altri scopi e, in caso di ripristino, la richiesta di cancellazione viene nuovamente applicata.
Dati relativi ad acquisti, sicurezza, prevenzione delle frodi o obblighi di legge possono essere conservati limitatamente a quanto necessario e per il periodo applicabile.
Cancellazione dell’account e dei dati
Dalle applicazioni è possibile aprire Profilo o Account, selezionare Elimina account e confermare la richiesta.
Poiché l’account ENIG MAX è condiviso, la sua eliminazione può impedire l’accesso con lo stesso account anche nelle altre applicazioni ENIG MAX.
La procedura elimina dal database attivo account, credenziali, sessioni e dati collegati presenti sul server. I token conservati sul dispositivo vengono rimossi.
I progressi salvati esclusivamente in locale in CruciCrush, ClueCrush e BibleCrush possono rimanere sul dispositivo. Per eliminarli è possibile cancellare i dati dell’app dalle impostazioni Android o disinstallare l’applicazione.
L’eliminazione dell’account non annulla automaticamente eventuali abbonamenti Google Play. Gli abbonamenti devono essere annullati separatamente tramite Google Play.
Se non è possibile accedere all’app, è possibile utilizzare la pagina pubblica Eliminazione account ENIG MAX oppure scrivere a info@rdcnetwork.it.
Per un account registrato tramite email, è preferibile scrivere dall’indirizzo associato. Possono essere richieste soltanto le informazioni minime necessarie a identificare l’account e prevenire cancellazioni non autorizzate.
Le richieste vengono gestite senza ingiustificato ritardo e normalmente entro 30 giorni.
Sicurezza
Le comunicazioni con l’API avvengono tramite HTTPS. Le password non vengono conservate in chiaro e i token sul dispositivo sono protetti mediante i sistemi di sicurezza messi a disposizione da Android.
L’accesso a server e backup è limitato. Nessun sistema è completamente privo di rischi, ma vengono adottate misure tecniche e organizzative proporzionate ai dati trattati.
Diritti
È possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità ove applicabile oppure opporsi al trattamento scrivendo a info@rdcnetwork.it.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
Modifiche
Questa informativa può essere aggiornata per riflettere modifiche delle applicazioni, dei fornitori o degli obblighi applicabili. La versione aggiornata viene pubblicata su questa pagina indicando la nuova data.