Privacy policy
How FROSTSTEAD handles game data, optional rewarded ads and purchases across the App Store, Google Play and the web.
Effective date: 14 September 2026
The data controller is Andrea Falzetti, an individual. For questions about this policy or your data, write to [email protected].
This policy covers the FROSTSTEAD game for iPhone, iPad, Android and the web, the froststead.com site and support. Apple, Google and the other providers named below also process some data on their own account, under their own policies.
1. Profile, sign-in and sessions
You can play without email or password: the service creates a guest profile with a random identifier, the name you choose, its creation date and a protected version of your recovery code. The recovery code lets you return to the same profile on another device; keep it safe and do not share it.
To recognise the device, the server stores a protected version of the session token and its expiry. A session lasts up to 30 days; logging out revokes that session.
If you choose to sign in with Game Center, the server verifies the platform's signed proof and links the game identifier to your FROSTSTEAD profile. Google Play Games sign-in is not active in the current service.
2. Villages, saves and results
The backend stores the villages you create (name, owner, memberships) and the saves: position in the game world, progress, resources, buildings, inventory and raid results. The position is your character's place in the game world, not your device's geographic location.
Saves are also copied to the device you use, so you can play and resume the game. We also store a village summary. The server uses the accepted save state to run game mechanics, such as rewards and progression.
Co-op is not active: today we do not share names, positions or progress with other players.
3. Rewarded ads (optional)
The game may offer rewarded videos through Google AdMob. Watching a video is your choice: you can decline optional ads and keep playing without limits.
Before requesting an ad, the game runs Google's privacy check. The check takes your choices and the applicable rules into account; if it does not allow the request, the video does not start. Where required, you can review or change your choices with the AD PRIVACY OPTIONS item in the game.
If you choose to watch a video, Google may process device identifiers, IP address and approximate location derived from IP, ad interactions and diagnostics, under Google's own policy.
When you start a video, the client sends Google random identifiers linked to the account and the offer; your nickname is not sent. Google returns a signed confirmation that the video was completed; the server verifies the confirmation and credits the reward only after verification.
Ads are currently not active in the production version. Test versions may show a Google demo video: in that case we do not send Froststead identifiers and do not grant rewards, but Google still processes the data covered by its own technology. The game does not currently ask for Apple's tracking permission (ATT).
4. Purchases (optional)
In-app purchases are optional and currently available in testing only: on iPhone and iPad through TestFlight, in Apple's sandbox environment; on Google Play they are not active yet. When they become active on a store, payment will be handled by the store and we will not receive card or bank details.
To deliver the purchased content, the server verifies the transaction with Apple or Google systems, links it to random account and offer identifiers and stores the outcome. Refunds and reversals revoke the linked content. Purchase notifications can arrive while the app is closed: a purchase already started is completed or revoked even after the service restarts.
The game uses the Unity In-App Purchasing 5.4.3 package. According to Unity's documentation for version 5.4 and later, this package may process player, installation and session identifiers, device information and country, plus service telemetry. There is no separate Unity analytics SDK in the game, but the IAP package has its own processing practices described by Unity.
5. Data on your device
The device keeps session credentials (protected storage on iOS and Android, and on the web a protected session cookie that scripts cannot read) and local copies of the profile, village index and saves, separated by account and village. Audio and quality preferences stay in local settings.
froststead.com uses no first-party cookies: it remembers your chosen language in your browser's local storage. If that storage is blocked, the site still works.
6. Purposes and legal bases
Providing the profile, sign-in, game, saves, delivery of purchases and the support you request: performance of a contract (Art. 6(1)(b) GDPR).
Protecting the service and preventing abuse and fraud, for example stopping the same reward or purchase from being credited twice, and proportionately analysing how game mechanics work using the game data described above: legitimate interests (Art. 6(1)(f) GDPR). You can object to this processing where the law provides for it.
Showing optional ads and processing the related data, including device access where required, and personalising ads where provided: consent (Art. 6(1)(a) GDPR), where required. You can withdraw consent at any time, without affecting processing carried out before withdrawal.
Ad choices are expressed through Google's form and the game's privacy options: we do not use a generic consent to the whole policy.
7. Providers and transfers
The game server is hosted by Hetzner in Germany. The website and DNS use Cloudflare. Support uses [email protected], forwarded through GoDaddy to a Google mailbox. Google (AdMob and the consent form), Apple (App Store, Game Center) and Google Play provide their services; Unity provides the purchasing package.
These providers may also process data outside the European Economic Area. Transfers rely on the mechanisms the providers state in their own policies, such as standard contractual clauses or the Data Privacy Framework. To ask for information or copies of the applicable mechanisms, write to [email protected].
8. How long we keep data
Profiles, villages and saves are kept until you delete them: there is no automatic expiry for inactive profiles today.
Sessions expire after 30 days and expired rows are cleaned up periodically.
For game details, detailed match samples are removed 30 days after the match ends; the summary remains until the village or profile is deleted.
A minimal record of verified rewards and purchases (random identifiers and a proof digest, without payment data) remains after profile deletion to prevent duplicate crediting and to verify a reward if the store re-submits the proof. It has no automatic expiry today.
Technical server logs are used for security and troubleshooting; no automatic expiry is planned at the moment. Support emails remain to handle the request and related correspondence; here too no automatic expiry is planned today.
Retention periods applied by providers are described in their own policies.
9. Account deletion
You can delete your profile in the game: profile menu, DELETE PROFILE, confirmed with your name. Deletion removes your profile, sessions and the villages you own with their saves, removes your references from other players' villages and deletes the inventory and the local credentials on the device in use. The recovery code stops working and sessions on other devices are revoked.
If you can no longer access the game, send the request to [email protected]. The minimal anti-duplication record described above remains. Details are on the Delete account page.
10. Your rights
Where the law provides for it, you can request access, rectification, erasure, restriction, portability and object to processing; you can object to processing based on legitimate interests and withdraw consent without affecting processing carried out before withdrawal. You can lodge a complaint with the competent supervisory authority, in Italy the Garante per la protezione dei dati personali.
To exercise your rights, write to [email protected]. Do not send recovery codes, tokens or passwords: we ask only for the information needed to verify a request.
11. Audience and minors
FROSTSTEAD is intended for teenagers and adults and is not directed to children under 13. We do not ask for your date of birth.
If you are a parent or guardian and believe a child under 13 has created a profile, write to [email protected]. After a proportionate check we will take the necessary steps, which may include deleting the profile and the related data.
12. Changes to this policy
This policy states its effective date and material changes will be noted on this page; where necessary, we will also mention them in the game or on the site.
Informativa privacy
Come FROSTSTEAD tratta i dati di gioco, degli annunci facoltativi e degli acquisti su App Store, Google Play e Web.
Data di efficacia: 14 settembre 2026
Il titolare del trattamento è Andrea Falzetti, persona fisica. Per domande su questa informativa o sui tuoi dati scrivi a [email protected].
Questa informativa riguarda il gioco FROSTSTEAD per iPhone, iPad, Android e Web, il sito froststead.com e l'assistenza. Apple, Google e gli altri fornitori nominati trattano alcuni dati anche per conto proprio, secondo le rispettive informative.
1. Profilo, accesso e sessioni
Puoi giocare senza email o password: il servizio crea un profilo ospite con un identificatore casuale, il nome che scegli, la data di creazione e una versione protetta del codice di recupero. Il codice di recupero permette di rientrare nello stesso profilo da un altro dispositivo; conservalo con cura e non condividerlo.
Per riconoscere il dispositivo, il server conserva una versione protetta del token di sessione e la sua scadenza. La sessione dura fino a 30 giorni; il logout revoca la sessione interessata.
Se scegli di accedere con Game Center, il server verifica la prova firmata della piattaforma e collega l'identificatore di gioco al tuo profilo FROSTSTEAD. L'accesso con Google Play Games non è attivo nel servizio attuale.
2. Villaggi, salvataggi e risultati
Il backend conserva i villaggi che crei (nome, proprietario, appartenenze) e i salvataggi: posizione nel mondo di gioco, progressi, risorse, edifici, inventario ed esito delle incursioni. La posizione è quella del personaggio nel mondo di gioco, non la posizione geografica del dispositivo.
I salvataggi sono copiati anche sul dispositivo in uso, per permetterti di giocare e riprendere la partita. Salviamo inoltre un riepilogo del villaggio. Il server usa lo stato dei salvataggi accettati per far funzionare le meccaniche di gioco, ad esempio premi e avanzamento.
La cooperativa non è attiva: oggi non condividiamo nome, posizione o progressi con altri giocatori.
3. Annunci con premio (facoltativi)
Il gioco può offrire video con premio tramite Google AdMob. Guardare un video è una scelta: puoi rifiutare gli annunci facoltativi e continuare a giocare senza limitazioni.
Prima di chiedere un annuncio il gioco esegue il controllo privacy di Google. Il controllo tiene conto delle scelte che hai espresso e delle regole applicabili; se non consente la richiesta, il video non parte. Dove previsto, puoi rivedere o cambiare le tue scelte con l'opzione AD PRIVACY OPTIONS nel gioco.
Se scegli di guardare un video, Google può trattare identificatori del dispositivo, indirizzo IP e posizione approssimativa derivata dall'IP, interazioni con gli annunci e diagnostica, secondo l'informativa di Google.
Quando avvii un video, il client invia a Google identificatori casuali collegati all'account e all'offerta; il nickname non viene inviato. Google ci restituisce una conferma firmata che il video è stato completato; il server verifica la conferma e assegna il premio solo dopo la verifica.
Al momento gli annunci non sono attivi nella versione di produzione. Nelle versioni di prova può comparire un video dimostrativo di Google: in quel caso non inviamo identificatori Froststead e non assegniamo premi, ma Google tratta comunque i dati previsti dalle sue tecnologie. Il gioco non chiede oggi il permesso di tracciamento di Apple (ATT).
4. Acquisti (facoltativi)
Gli acquisti in-app sono facoltativi e oggi sono disponibili solo in collaudo: su iPhone e iPad tramite TestFlight, nell'ambiente sandbox di Apple; su Google Play non sono ancora attivi. Quando saranno attivi in uno store, il pagamento sarà gestito dallo store e non riceveremo dati di carta o coordinate bancarie.
Per consegnare il contenuto acquistato, il server verifica la transazione con i sistemi Apple o Google, la collega a identificatori casuali del profilo e dell'offerta e conserva l'esito. Rimborsi e storni revocano il contenuto collegato. Le notifiche di acquisto possono arrivare mentre l'app è chiusa: un acquisto già avviato viene completato o revocato anche dopo un riavvio del servizio.
Il gioco usa il pacchetto Unity In-App Purchasing 5.4.3. Secondo la documentazione di Unity per le versioni 5.4 e successive, questo pacchetto può trattare identificatori di giocatore, installazione e sessione, informazioni sul dispositivo e il paese, oltre a telemetria di servizio. Non c'è un SDK analytics separato di Unity nel gioco, ma il pacchetto IAP ha le sue pratiche di trattamento descritte da Unity.
5. Dati sul tuo dispositivo
Sul dispositivo restano le credenziali di sessione (un archivio protetto su iOS e Android; sul Web un cookie di sessione protetto e non leggibile dagli script) e copie locali di profilo, indice dei villaggi e salvataggi, separate per account e villaggio. Le preferenze di audio e qualità restano nelle impostazioni locali.
Il sito froststead.com non usa cookie propri: ricorda la lingua scelta nella memoria locale del browser. Se questa memoria è bloccata, il sito funziona comunque.
6. Finalità e basi giuridiche
Fornire il profilo, l'accesso, il gioco, i salvataggi, la consegna degli acquisti e l'assistenza che richiedi: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
Proteggere il servizio e prevenire abusi e frodi, per esempio impedire che lo stesso premio o acquisto venga accreditato più volte, e analizzare in modo proporzionato il funzionamento delle meccaniche usando i dati di gioco già descritti: interesse legittimo (art. 6, par. 1, lett. f, GDPR). Puoi opporti a questo trattamento nei casi previsti dalla legge.
Mostrare annunci facoltativi e trattare i dati collegati, incluso l'accesso al dispositivo dove richiesto, e personalizzare gli annunci dove previsto: consenso (art. 6, par. 1, lett. a, GDPR), quando necessario. Puoi ritirare il consenso in qualsiasi momento, senza pregiudicare il trattamento già effettuato.
Le scelte sugli annunci si esprimono nel modulo di Google e nelle opzioni privacy del gioco: non usiamo un consenso generico a tutta l'informativa.
7. Fornitori e trasferimenti
Il server di gioco è ospitato da Hetzner in Germania. Il sito e il DNS usano Cloudflare. L'assistenza usa [email protected], con inoltro configurato tramite GoDaddy verso una casella Google. Google (AdMob e modulo di consenso), Apple (App Store, Game Center) e Google Play forniscono i rispettivi servizi; Unity fornisce il pacchetto acquisti.
Questi fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. Per i trasferimenti si applicano i meccanismi dichiarati dai fornitori nelle rispettive informative, come le clausole contrattuali standard o il Data Privacy Framework. Per chiedere informazioni o copie dei meccanismi applicabili scrivi a [email protected].
8. Per quanto tempo conserviamo i dati
Profilo, villaggi e salvataggi restano finché non li elimini: oggi non esiste una scadenza automatica per i profili inattivi.
Le sessioni scadono dopo 30 giorni e le righe scadute vengono ripulite periodicamente.
Per i dettagli di gioco, i campioni dettagliati delle partite vengono rimossi 30 giorni dopo la fine della partita; il riepilogo resta fino alla cancellazione del villaggio o del profilo.
Un registro minimo dei premi e degli acquisti verificati (identificatori casuali e impronta della prova, senza dati di pagamento) resta dopo la cancellazione del profilo per evitare accrediti duplicati e per verificare un premio se lo store ripresenta la prova. Oggi non ha una scadenza automatica.
I registri tecnici del server servono per sicurezza e diagnosi dei problemi; al momento non è prevista una scadenza automatica. Le email di assistenza restano per gestire la richiesta e la corrispondenza collegata; anche qui oggi non è prevista una scadenza automatica.
Le durate applicate dai fornitori sono descritte nelle loro informative.
9. Cancellazione dell'account
Puoi eliminare il profilo dal gioco: menu del profilo, voce DELETE PROFILE, con conferma del nome. La cancellazione elimina profilo, sessioni e villaggi di cui sei proprietario con i loro salvataggi, rimuove i tuoi riferimenti dai villaggi altrui e cancella l'inventario e le credenziali locali del dispositivo in uso. Il codice di recupero smette di funzionare e le sessioni sugli altri dispositivi vengono revocate.
Se non hai più accesso al gioco, puoi inviare la richiesta a [email protected]. Resta il registro minimo anti-duplicazione descritto sopra. I dettagli sono nella pagina Elimina account.
10. I tuoi diritti
Nei casi previsti dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento; puoi opporti ai trattamenti basati sull'interesse legittimo e revocare il consenso senza pregiudicare il trattamento precedente. Puoi presentare reclamo all'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.
Per esercitare i diritti scrivi a [email protected]. Non inviare codici di recupero, token o password: per verificare una richiesta chiediamo solo le informazioni necessarie.
11. Pubblico e minori
FROSTSTEAD è pensato per adolescenti e adulti e non è rivolto a bambini di età inferiore a 13 anni. Non chiediamo la data di nascita.
Se sei un genitore o un tutore e ritieni che un bambino sotto i 13 anni abbia creato un profilo, scrivi a [email protected]. Dopo una verifica proporzionata prenderemo i provvedimenti necessari, che possono includere la cancellazione del profilo e dei dati collegati.
12. Modifiche all'informativa
Questa informativa indica la data di efficacia e le modifiche rilevanti saranno riportate in questa pagina; se necessario, ne daremo notizia nel gioco o sul sito.