← torna all'app · termini di servizio · English · Italiano

Informativa privacy

HexJourney · ultimo aggiornamento 16 ottobre 2026

In breve: HexJourney gira nel tuo browser. Le mappe che disegni, i loro punti di interesse e l'esplorazione che ci sta sopra vivono sul tuo dispositivo. Due cose fanno eccezione e stanno scritte qui sotto, perché è tutto il senso di essere onesti su questo: una sessione condivisa, che mette una copia della mappa sul nostro server per quanto dura la sessione, e Google Drive, se scegli di collegarlo. Non ti profiliamo, non c'è nessun account da creare, e fuori da una sessione viva l'unica cosa tua in mano nostra è il permesso di Google Drive, cifrato, se l'hai collegato.

Chi è il titolare

Il titolare del trattamento è TirateIniziativa, che porta avanti questo progetto come contenuto amatoriale non commerciale. Contatto: [email protected].

Che cosa resta nel tuo browser

Le mappe si salvano nel database del browser (IndexedDB), e poche voci piccole stanno nello storage locale. Nessuna di queste è un cookie e nessuna viene trasmessa.

voce	che cosa contiene	perché
`hexplorer` (IndexedDB)	le mappe che hai salvato: terreni, strade e fiumi, regioni, punti di interesse, la nebbia e l'esplorazione, e l'immagine di sfondo se ne hai caricata una	perché il tuo lavoro ci sia ancora dopo aver chiuso la scheda — è esattamente il servizio che hai chiesto usando l'app
`hexjourney.lastVisitDay`	una data, ad esempio `2026-09-27`	perché la stessa visita non venga contata due volte nello stesso giorno
`hexjourney.gmToken.…`	la chiave che dimostra che sei il DM di una sessione che hai aperto tu	perché riaprendo la scheda tu torni al comando della tua sessione invece di restarne fuori
`hexjourney.drive.v1`	se hai collegato Google Drive, e gli identificativi delle due cartelle che ci sono dentro	per non richiedertelo ogni volta, e per ritrovare le cartelle anche se le rinomini. Non contiene nessun token e da sola non apre niente

Puoi cancellare tutto quando vuoi dalle impostazioni dei dati del sito nel tuo browser. Non serve dircelo, perché noi non ne sappiamo niente.

Se esporti un file JSON o un PNG, li produce il tuo browser e vanno dove li mandi tu.

Le sessioni condivise: l'unica copia che teniamo

Quando un DM apre una sessione per giocare col suo tavolo, la mappa deve arrivare ai giocatori, e per farlo passa dal nostro server. Finché la sessione è viva, il server tiene una copia della mappa — il mondo, la nebbia, la posizione del gruppo e l'immagine di sfondo — e ritrasmette ogni cambiamento a chi è collegato. I nomi dei giocatori, se ne danno uno, esistono solo per la durata della sessione.

Non viene conservata. Quando l'ultima persona si scollega parte un cronometro: un'ora dopo, se nessuno è tornato, la sessione e tutto quello che contiene vengono cancellati. Nessun account, nessuno storico, nessuna copia di sicurezza. Finché una sessione non viene aperta, niente della tua mappa esce mai dal tuo dispositivo.

Il codice di una sessione è corto ed è fatto per essere dato al proprio tavolo. Chi ce l'ha può guardare la mappa: trattalo come tratteresti il link di una chiamata privata.

Che cos'altro arriva a noi: il contatore di visite

Nella schermata iniziale c'è un contatore pubblico di visite. Quando apri l'app, il tuo browser manda al nostro server una richiesta che dice soltanto «una visita in più». Il server tiene solo totali mensili — per esempio 2026-09: 412 — più il totale complessivo. Non vengono conservati indirizzi IP, identificativi, cookie, informazioni sul dispositivo o sulla provenienza, e non c'è modo, nemmeno per noi, di risalire da quei numeri a una persona. La deduplicazione «una al giorno» avviene nel tuo browser, con la data descritta sopra, e non viene mai inviata.

Hosting

Il sito, le sessioni e il contatore girano sull'infrastruttura di Cloudflare (Cloudflare, Inc., Stati Uniti), che agisce come responsabile del trattamento. Come qualunque fornitore di hosting, Cloudflare tratta in modo transitorio i dati tecnici necessari a consegnare le pagine e a proteggere il servizio dagli abusi, compreso l'indirizzo IP della richiesta. Vedi la privacy policy di Cloudflare.

Google Drive, se lo colleghi

Collegare Google Drive è facoltativo e mai automatico: comincia solo quando premi «Accedi con Google», e finché non lo fai il sito non contatta Google in nessun modo: nella pagina non c'è nessuno script di Google, e la finestra di accesso si apre solo premendo il pulsante. All'apertura la pagina chiede al nostro server se sei collegato; solo se lo sei contatta Google, per leggere il nome dell'account e i tuoi file.

Se lo colleghi:

si chiede un permesso solo, l'ambito drive.file, che dà accesso unicamente ai file creati da questa app e a nient'altro nel tuo Drive: il resto dei tuoi file resta invisibile a noi;
l'indirizzo email non viene mai richiesto, e nemmeno altri dati del profilo. L'unica cosa che leggiamo di te è il nome visualizzato dell'account, e solo per mostrarti in quale Drive stai scrivendo: lo stesso accesso vale per tutti gli strumenti, quindi può benissimo essere un account scelto altrove, e salvare nel Drive sbagliato sarebbe altrimenti un errore silenzioso. Quel nome resta in questo browser per la sessione, non viene conservato e a noi non arriva mai. L'email non è semplicemente ignorata: la richiesta che mandiamo a Google domanda il solo nome, e chiunque può verificarlo guardando il traffico;
le mappe viaggiano dal tuo browser a Google direttamente, senza mai passare da noi: non ne teniamo copia e non le vediamo mai;
il permesso rilasciato da Google viene conservato sul nostro server — il Worker della home di TirateIniziativa, sull'infrastruttura di Cloudflare — cifrato con una chiave che esiste solo lì, così che un accesso solo serva tutti gli strumenti di TirateIniziativa per trenta giorni. Quando questa applicazione deve raggiungere il tuo Drive, chiede a quel server un permesso breve (un'ora), che tiene solo in memoria. Insieme non si conservano né nome, né indirizzo email, né profilo: è un permesso, non un account;
l'accesso dura trenta giorni, e riparte da trenta ogni volta che torni quando ne mancano meno di quindici; se non lo usi scade e viene cancellato. Viene cancellato anche appena Google rifiuta il permesso, e «Scollega» lo cancella subito e revoca il permesso presso Google — per tutti gli strumenti e su tutti i dispositivi. Oltre al cookie descritto più sotto, nel browser restano solo il fatto che hai detto di sì e gli identificatori delle cartelle, che da soli non aprono niente;
i file si creano nella cartella TirateIniziativa_AppDataStorage del tuo Drive. Sono tuoi: spostali, rinominali o cancellali quando vuoi, e «Scollega» revoca il permesso senza toccarli. Eliminare un salvataggio dall'app lo mette nel cestino del tuo Drive, da dove resta recuperabile per trenta giorni.

L'uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, requisiti di Limited Use compresi.

Trasferimenti, conservazione, minori

I totali mensili delle visite non contengono dati personali e si conservano a tempo indeterminato, dato che il loro scopo è mostrare quanto lo strumento è stato usato. Una sessione condivisa si conserva solo finché è viva, più l'ora di grazia descritta sopra. Un accesso a Google Drive si conserva per trenta giorni dall'ultima visita, o finché non ti scolleghi. I dati nel tuo browser li conservi tu, per quanto vuoi. Il servizio non è diretto in modo specifico ai minori e non raccoglie consapevolmente dati che li riguardino — non ne raccoglie consapevolmente su nessuno.

I tuoi diritti

Il Regolamento (UE) 2016/679 ti dà diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. In pratica qui non c'è quasi nessun dato personale su cui esercitarli: quello che disegni sta sul tuo dispositivo e lo cancelli tu, una sessione si cancella da sola, e il permesso di Drive cifrato lo cancella «Scollega». Se pensi che qualcosa non vada puoi scrivere all'indirizzo qui sopra, oppure presentare reclamo al Garante per la protezione dei dati personali.

Cookie

Un cookie solo, e solo se colleghi Google Drive. Finché non lo fai, questo sito non ne scrive nessuno: né tecnici né di profilazione, né propri né di terze parti. Le voci di memoria locale descritte sopra non sono cookie e non lasciano mai il tuo dispositivo.

cookie	che cosa contiene	a cosa serve	quanto dura
`ti_session`	una chiave casuale che apre il tuo accesso a Drive sul nostro server — non il permesso di Google, niente nome, niente indirizzo email, niente profilo. È `HttpOnly`: nemmeno gli script delle nostre pagine possono leggerlo	perché un accesso solo valga per tutti gli strumenti di TirateIniziativa: appartiene a `tirateiniziativa.com` e viaggia solo verso il suo indirizzo di accesso (`/api/auth`), dove questa applicazione chiede un permesso fresco invece di farti rientrare	trenta giorni, rinnovati quando torni. Cancellato quando premi «Scollega», o quando Google rifiuta il permesso

È un cookie strettamente necessario: esiste solo per fornire la funzione che hai chiesto premendo «Accedi con Google», non serve a profilarti e non viene condiviso con nessuno. Per questo non è previsto alcun banner di consenso: collegare il Drive è esso stesso il consenso, e si ritira quando vuoi con «Scollega».

Quello che costa, detto chiaro. A differenza delle voci di memoria locale qui sopra, un cookie viaggia: il browser lo manda al nostro indirizzo di accesso ogni volta che uno strumento chiede un permesso. Il server ne conserva solo l'impronta (un hash SHA-256), mai la chiave, quindi nemmeno le sessioni conservate aprono niente da sole — ma il cookie esce comunque dal tuo dispositivo, cosa che quelle voci non fanno mai. L'abbiamo accettato perché è l'unico modo perché un accesso solo serva tutti gli strumenti. Se preferisci che non esista, non collegare il Drive, oppure premi «Scollega»: viene cancellato subito e l'applicazione continua a funzionare esattamente come prima.

Modifiche

Se qualcosa cambierà — per esempio l'arrivo del collegamento a Google Drive — questa pagina verrà aggiornata e la data in cima cambierà di conseguenza.