Privacy Policy

Last Updated:

1. Introduction

This Privacy Policy explains how Growy Brain ("we", "us", or "our") collects, uses, stores, and protects your personal data when you use our mobile application (the "App"). This policy complies with the General Data Protection Regulation (GDPR) and other applicable data protection laws.

By using the App, you agree to the collection and use of information in accordance with this Privacy Policy. If you do not agree with our policies and practices, please do not use the App.

2. Legal Basis for Processing

We process your personal data based on the following legal grounds under GDPR:

• Consent (Article 6(1)(a) GDPR): You provide explicit consent when you register and use the App.
• Contractual necessity (Article 6(1)(b) GDPR): Processing is necessary to provide the App's services and features.
• Legitimate interests (Article 6(1)(f) GDPR): Processing for security, fraud prevention, and service improvement.

3. Data We Collect

3.1 Authentication Data

When you register and use the App, we collect:

• Email address (required for account creation and authentication)
• Password (encrypted and stored securely by Firebase Authentication)
• Email verification status
• Authentication provider information (if you use Google Sign-In or Apple Sign-In)

3.2 Profile Data

To provide personalized features, we collect:

• Mascot name (a nickname you choose for your profile)
• Date of birth (to verify age requirement and provide age-appropriate content)
• Profile level and experience points (XP)
• Selected mascot skin and visual effects

3.3 Game Data

To track your progress and provide game features, we collect:

• Game scores and achievements
• Level progression for each game
• Game statistics (accuracy, reaction time, streaks)
• Game results and performance data
• Leaderboard rankings

3.4 Usage Data

To improve the App and provide support, we collect:

• Last activity timestamp
• Privacy policy acceptance timestamp
• Terms and conditions acceptance timestamp
• Daily challenge progress

3.5 Analytics Data (only with your consent)

If you give your consent, we collect anonymous statistics about how the App is used, through Google Firebase Analytics:

• Screens visited and time spent in the App
• Games started, completed or abandoned, with level and score
• Onboarding completion and streak progress
• Technical information: app version, device model, operating system, country and language

This collection is disabled by default. It starts only after you explicitly accept, and you can withdraw your consent at any time from Settings → Usage statistics. When you withdraw it, collection stops and the data already gathered on your device is deleted.

These statistics are not linked to your name, your email address or your game results. We do not use the advertising identifier (IDFA) and we do not track you across other apps or websites.

4. How We Use Your Data

We use the collected data for the following purposes:

• To create and manage your user account
• To provide and maintain the App's services
• To track your game progress and achievements
• To display leaderboards and rankings
• To send important service-related communications (e.g., email verification)
• To ensure age compliance (users must be 14 years or older)
• To detect and prevent fraud or abuse
• To comply with legal obligations

5. Data Storage and Security

Your data is stored securely using Firebase (Google Cloud Platform), which provides industry-standard security measures including:

• Encryption in transit (HTTPS/TLS)
• Encryption at rest
• Regular security audits
• Access controls and authentication

We implement additional security measures to protect your personal data against unauthorized access, alteration, disclosure, or destruction.

6. Data Retention

We retain your personal data for as long as necessary to provide the App's services and comply with legal obligations:

• Active accounts: Data is retained while your account is active.
• Inactive accounts: If you do not use the App for 28 days, your data is moved to an archive. You have 14 days to restore your account by logging in. After this period, your data is permanently deleted.
• Account deletion: When you delete your account, all personal data is permanently deleted within 30 days, except where retention is required by law.

7. Data Sharing and Third Parties

We do not sell, trade, or rent your personal data to third parties. We may share your data only in the following circumstances:

• Service Providers: We use Firebase (Google) for authentication and data storage. Google's privacy policy applies to their services: https://policies.google.com/privacy
• Legal Requirements: We may disclose data if required by law or to protect our rights and safety.
• Business Transfers: In case of a merger or acquisition, data may be transferred to the new entity.

8. International Data Transfers

Your data may be transferred to and stored on servers located outside the European Economic Area (EEA), including in the United States. We ensure appropriate safeguards are in place, including:

• Standard Contractual Clauses approved by the European Commission
• Firebase's compliance with GDPR and other data protection frameworks

9. Your Rights Under GDPR

You have the following rights regarding your personal data:

• Right of Access (Article 15): You can request a copy of your personal data.
• Right to Rectification (Article 16): You can request correction of inaccurate data.
• Right to Erasure (Article 17): You can request deletion of your data ("right to be forgotten").
• Right to Restrict Processing (Article 18): You can request limitation of data processing.
• Right to Data Portability (Article 20): You can request your data in a structured, machine-readable format.
• Right to Object (Article 21): You can object to processing based on legitimate interests.
• Right to Withdraw Consent (Article 7(3)): You can withdraw consent at any time.

To exercise these rights, please contact us at: info@growybrain.com

10. Children's Privacy

Growy Brain is intended for users aged 14 years and older. We do not knowingly collect personal data from children under 14. If you are a parent or guardian and believe your child under 14 has provided us with personal data, please contact us immediately at info@growybrain.com and we will delete such information.

During registration, we verify that users are at least 14 years old by collecting date of birth. Users under 14 are not permitted to use the App.

11. Cookies and Tracking Technologies

The App uses Firebase services which may use cookies and similar tracking technologies. These are used for:

• Authentication and session management
• Service functionality
• Usage statistics, only if you have given your consent (see section 3.5)

We do not use cookies for advertising or third-party tracking purposes. We do not access the advertising identifier (IDFA on iOS, Advertising ID on Android) and we do not share data with advertising networks. For this reason the App does not show Apple's App Tracking Transparency prompt.

12. Changes to This Privacy Policy

We may update this Privacy Policy from time to time. We will notify you of any material changes by:

• Displaying a notice in the App
• Updating the "Last Updated" date at the top of this policy
• Sending an email notification (if you have provided an email address)

Your continued use of the App after changes become effective constitutes acceptance of the updated policy.

13. Contact Information

If you have any questions, concerns, or requests regarding this Privacy Policy or your personal data, please contact us:

Email: info@growybrain.com

Data Protection Officer: If you are located in the EEA and wish to contact our Data Protection Officer, please use the email address above with "Data Protection Officer" in the subject line.

14. Supervisory Authority

If you are located in the EEA and believe we have not addressed your concerns, you have the right to lodge a complaint with your local data protection supervisory authority. You can find your authority at: https://edpb.europa.eu/about-edpb/board/members_en

Informativa sulla Privacy

Ultimo aggiornamento:

1. Introduzione

Questa Informativa sulla Privacy spiega come Growy Brain ("noi", "nostro") raccoglie, utilizza, memorizza e protegge i tuoi dati personali quando utilizzi la nostra applicazione mobile (l'"App"). Questa informativa è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) e ad altre leggi applicabili sulla protezione dei dati.

Utilizzando l'App, accetti la raccolta e l'uso delle informazioni in conformità con questa Informativa sulla Privacy. Se non sei d'accordo con le nostre politiche e pratiche, ti preghiamo di non utilizzare l'App.

2. Base Giuridica del Trattamento

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche ai sensi del GDPR:

• Consenso (Articolo 6(1)(a) GDPR): Fornisci consenso esplicito quando ti registri e utilizzi l'App.
• Necessità contrattuale (Articolo 6(1)(b) GDPR): Il trattamento è necessario per fornire i servizi e le funzionalità dell'App.
• Interessi legittimi (Articolo 6(1)(f) GDPR): Trattamento per sicurezza, prevenzione delle frodi e miglioramento del servizio.

3. Dati che Raccogliamo

3.1 Dati di Autenticazione

Quando ti registri e utilizzi l'App, raccogliamo:

• Indirizzo email (richiesto per la creazione dell'account e l'autenticazione)
• Password (criptata e memorizzata in modo sicuro da Firebase Authentication)
• Stato di verifica email
• Informazioni sul provider di autenticazione (se utilizzi Google Sign-In o Apple Sign-In)

3.2 Dati del Profilo

Per fornire funzionalità personalizzate, raccogliamo:

• Nome mascot (un soprannome che scegli per il tuo profilo)
• Data di nascita (per verificare il requisito di età e fornire contenuti appropriati all'età)
• Livello del profilo e punti esperienza (XP)
• Skin mascot e effetti visivi selezionati

3.3 Dati di Gioco

Per tracciare i tuoi progressi e fornire funzionalità di gioco, raccogliamo:

• Punteggi e achievement dei giochi
• Progressione dei livelli per ogni gioco
• Statistiche di gioco (precisione, tempo di reazione, serie)
• Risultati di gioco e dati sulle prestazioni
• Classifiche della classifica

3.4 Dati di Utilizzo

Per migliorare l'App e fornire supporto, raccogliamo:

• Timestamp dell'ultima attività
• Timestamp di accettazione della privacy policy
• Timestamp di accettazione dei termini e condizioni
• Progresso delle sfide giornaliere

3.5 Dati Statistici (solo con il tuo consenso)

Se dai il consenso, raccogliamo statistiche anonime su come viene usata l'App, tramite Google Firebase Analytics:

• Schermate visitate e tempo trascorso nell'App
• Partite iniziate, completate o abbandonate, con livello e punteggio
• Completamento dell'onboarding e progressione degli streak
• Informazioni tecniche: versione dell'app, modello del dispositivo, sistema operativo, paese e lingua

Questa raccolta è disattivata per impostazione predefinita. Parte solo dopo una tua accettazione esplicita e puoi revocare il consenso in qualsiasi momento da Impostazioni → Statistiche di utilizzo. Alla revoca la raccolta si interrompe e i dati già raccolti sul tuo dispositivo vengono cancellati.

Queste statistiche non sono collegate al tuo nome, al tuo indirizzo email o ai tuoi risultati di gioco. Non utilizziamo l'identificatore pubblicitario (IDFA) e non ti tracciamo su altre app o siti web.

4. Come Utilizziamo i Tuoi Dati

Utilizziamo i dati raccolti per i seguenti scopi:

• Per creare e gestire il tuo account utente
• Per fornire e mantenere i servizi dell'App
• Per tracciare i tuoi progressi di gioco e achievement
• Per visualizzare classifiche e posizioni
• Per inviare comunicazioni importanti relative al servizio (es. verifica email)
• Per garantire la conformità all'età (gli utenti devono avere almeno 14 anni)
• Per rilevare e prevenire frodi o abusi
• Per adempiere agli obblighi legali

5. Conservazione e Sicurezza dei Dati

I tuoi dati sono memorizzati in modo sicuro utilizzando Firebase (Google Cloud Platform), che fornisce misure di sicurezza di livello industriale tra cui:

• Crittografia in transito (HTTPS/TLS)
• Crittografia a riposo
• Audit di sicurezza regolari
• Controlli di accesso e autenticazione

Implementiamo misure di sicurezza aggiuntive per proteggere i tuoi dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni.

6. Conservazione dei Dati

Conserviamo i tuoi dati personali per il tempo necessario per fornire i servizi dell'App e adempiere agli obblighi legali:

• Account attivi: I dati sono conservati mentre il tuo account è attivo.
• Account inattivi: Se non utilizzi l'App per 28 giorni, i tuoi dati vengono spostati in un archivio. Hai 14 giorni per ripristinare il tuo account effettuando il login. Dopo questo periodo, i tuoi dati vengono eliminati permanentemente.
• Eliminazione dell'account: Quando elimini il tuo account, tutti i dati personali vengono eliminati permanentemente entro 30 giorni, eccetto quando la conservazione è richiesta dalla legge.

7. Condivisione dei Dati e Terze Parti

Non vendiamo, scambiamo o affittiamo i tuoi dati personali a terze parti. Possiamo condividere i tuoi dati solo nelle seguenti circostanze:

• Fornitori di Servizi: Utilizziamo Firebase (Google) per l'autenticazione e la memorizzazione dei dati. La privacy policy di Google si applica ai loro servizi: https://policies.google.com/privacy
• Requisiti Legali: Possiamo divulgare dati se richiesto dalla legge o per proteggere i nostri diritti e la sicurezza.
• Trasferimenti Commerciali: In caso di fusione o acquisizione, i dati possono essere trasferiti alla nuova entità.

8. Trasferimenti Internazionali dei Dati

I tuoi dati possono essere trasferiti e memorizzati su server situati al di fuori dello Spazio Economico Europeo (SEE), inclusi gli Stati Uniti. Garantiamo che siano in atto garanzie appropriate, tra cui:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Conformità di Firebase al GDPR e ad altri framework di protezione dei dati

9. I Tuoi Diritti ai Sensi del GDPR

Hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di Accesso (Articolo 15): Puoi richiedere una copia dei tuoi dati personali.
• Diritto di Rettifica (Articolo 16): Puoi richiedere la correzione di dati inaccurati.
• Diritto all'Oblio (Articolo 17): Puoi richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
• Diritto di Limitazione del Trattamento (Articolo 18): Puoi richiedere la limitazione del trattamento dei dati.
• Diritto alla Portabilità dei Dati (Articolo 20): Puoi richiedere i tuoi dati in un formato strutturato e leggibile da macchina.
• Diritto di Opposizione (Articolo 21): Puoi opporti al trattamento basato su interessi legittimi.
• Diritto di Revocare il Consenso (Articolo 7(3)): Puoi revocare il consenso in qualsiasi momento.

Per esercitare questi diritti, ti preghiamo di contattarci a: info@growybrain.com

10. Privacy dei Minori

Growy Brain è destinata a utenti di età pari o superiore a 14 anni. Non raccogliamo consapevolmente dati personali da minori di 14 anni. Se sei un genitore o un tutore e ritieni che tuo figlio di età inferiore a 14 anni ci abbia fornito dati personali, ti preghiamo di contattarci immediatamente a info@growybrain.com e elimineremo tali informazioni.

Durante la registrazione, verifichiamo che gli utenti abbiano almeno 14 anni raccogliendo la data di nascita. Agli utenti di età inferiore a 14 anni non è consentito utilizzare l'App.

11. Cookie e Tecnologie di Tracciamento

L'App utilizza servizi Firebase che possono utilizzare cookie e tecnologie di tracciamento simili. Questi sono utilizzati per:

• Autenticazione e gestione delle sessioni
• Funzionalità del servizio
• Statistiche di utilizzo, solo se hai dato il consenso (vedi sezione 3.5)

Non utilizziamo cookie per scopi pubblicitari o di tracciamento di terze parti. Non accediamo all'identificatore pubblicitario (IDFA su iOS, Advertising ID su Android) e non condividiamo dati con reti pubblicitarie. Per questo motivo l'App non mostra il prompt App Tracking Transparency di Apple.

12. Modifiche a Questa Informativa sulla Privacy

Possiamo aggiornare questa Informativa sulla Privacy di tanto in tanto. Ti notificheremo eventuali modifiche sostanziali mediante:

• Visualizzazione di un avviso nell'App
• Aggiornamento della data "Ultimo aggiornamento" in cima a questa informativa
• Invio di una notifica email (se hai fornito un indirizzo email)

Il tuo continuo utilizzo dell'App dopo che le modifiche diventano effettive costituisce accettazione dell'informativa aggiornata.

13. Informazioni di Contatto

Se hai domande, preoccupazioni o richieste riguardo a questa Informativa sulla Privacy o ai tuoi dati personali, ti preghiamo di contattarci:

Email: info@growybrain.com

Responsabile della Protezione dei Dati: Se ti trovi nello SEE e desideri contattare il nostro Responsabile della Protezione dei Dati, ti preghiamo di utilizzare l'indirizzo email sopra indicato con "Responsabile della Protezione dei Dati" nell'oggetto.

14. Autorità di Controllo

Se ti trovi nello SEE e ritieni che non abbiamo affrontato le tue preoccupazioni, hai il diritto di presentare un reclamo alla tua autorità locale di controllo sulla protezione dei dati. Puoi trovare la tua autorità su: https://edpb.europa.eu/about-edpb/board/members_en