Informativa sulla privacy

GiBi FUT Tools è un’estensione per Chrome che lavora dentro la Web App di EA Sports FC Ultimate Team; gibifut.com è il sito che la presenta e dove si crea l’account GiBi. Entrambi sono sviluppati da GiBi Society, che è il titolare del trattamento ed è contattabile a service@gibifut.com.

GiBi FUT Tools non è affiliata a, né approvata da, Electronic Arts. EA, EA Sports FC, FUT e Ultimate Team sono marchi di Electronic Arts Inc.

Nessuna pubblicità, nessun tracciamento, nessun dato venduto o ceduto a terzi. Trattiamo solo quello che serve a far funzionare l’account e le funzioni dell’estensione: l’email e la password dell’account GiBi (la password è conservata in forma cifrata dal fornitore di autenticazione), un codice di attivazione, un’impronta anonima dell’account EA e i prezzi di mercato misurati, che sono anonimi e condivisi tra tutti gli utenti.

L’estensione gira solo nella Web App di EA Sports FC, non legge le credenziali EA e non contiene codice remoto.

Email, password e nome utente: l’account si crea su gibifut.com tramite Supabase Auth, il servizio di autenticazione del nostro database, che conserva la password in forma cifrata (hash) e invia le email di recupero della password. Il nome utente è facoltativo e serve solo per il saluto nel profilo.

Profilo: data di creazione, piano attivo e scadenza, crediti, eventuali codici promozionali riscattati (codice e data), data dell’ultimo avvio dell’estensione e versione usata, stato dell’account (attivo o sospeso).

Codice di attivazione: un codice univoco (GIBI-XXXX-XXXX-XXXX) generato alla creazione dell’account. Lo copi dal profilo e lo incolli nell’estensione: è l’unico dato dell’account che l’estensione conosce.

Sessione: da loggato, il sito conserva la sessione in cookie tecnici (sb-…-auth-token) necessari a riconoscerti tra una pagina e l’altra. Non esistono cookie di profilazione.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR), cioè fornirti il servizio che hai richiesto creando l’account.

Attivazione: il codice di attivazione viene inviato al nostro progetto Supabase, che lo collega al tuo account e rilascia una sessione. L’estensione non legge mai email o password. Il token di sessione resta nel service worker dell’estensione, nel tuo browser, finché non premi Disattiva o rimuovi l’estensione.

Impronta dell’account EA: per legare un account GiBi a un solo account EA viene salvata un’impronta (hash SHA-256) dell’identificativo della persona EA, insieme al nome del giocatore e alla data del collegamento. L’identificativo in chiaro non lascia mai il browser. Puoi scollegare l’account EA dal profilo (una volta ogni 30 giorni).

Prezzi di mercato: i buy-now più bassi che l’estensione misura sul mercato EA vengono inviati in forma anonima all’archivio condiviso (id della carta, prezzo, piattaforma, data e un identificativo casuale del client) e messi a disposizione di tutti gli utenti sotto forma di prezzi di riferimento e storico. Nessun dato sulle tue carte, sui tuoi crediti o sulle tue transazioni.

Collezione della FUT Gallery: per i piani dell’Album, l’elenco degli id delle carte collezionate (con i flag olografica e primo proprietario) viene salvato nell’archivio condiviso associato all’impronta dell’account EA, non al tuo indirizzo email, così da ritrovarlo su un altro browser.

Dati salvati nel browser (localStorage del sito ea.com e chrome.storage dell’estensione): impostazioni, filtri del Trader, registro degli acquisti, archivio prezzi, cache e stato per il popup. Restano sul tuo computer, non vengono inviati a nessuno e si cancellano da GiBi → Dati salvati nel browser o rimuovendo l’estensione.

Versioni precedenti: le versioni fino alla 2.60 registravano anche un identificativo del dispositivo. Quelle versioni sono bloccate e i relativi record vengono eliminati con l’account.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) per attivazione, impronta EA e collezione; legittimo interesse (art. 6.1.f) per l’archivio anonimo dei prezzi, che non consente di risalire a te.

storage: conserva la sessione dell’account nel service worker e lo stato dell’estensione per il popup.

Host www.ea.com: la Web App di EA Sports FC in cui l’estensione lavora. L’estensione si attiva solo su https://www.ea.com/*ultimate-team/web-app/* e usa le stesse chiamate della Web App, dal tuo browser e con la tua sessione.

Host del nostro progetto Supabase (agtxblycwzxzmwrzhwpt.supabase.co): attivazione, archivio condiviso dei prezzi, storico, collezioni, prezzi di riferimento e schede delle carte, solo per utenti autenticati.

Nessun altro permesso, nessun accesso ad altre schede o siti, nessun codice scaricato da remoto: tutto il codice è nel pacchetto pubblicato sul Chrome Web Store.

Non vendiamo, non cediamo e non affittiamo dati a nessuno. Non mostriamo pubblicità e non usiamo i dati per profilazione o marketing.

Non leggiamo le credenziali EA, la tua email EA o pagine diverse dalla Web App di EA Sports FC.

Non usiamo i dati per scopi diversi da quelli descritti qui: le informazioni raccolte dall’estensione servono solo alle sue funzioni, in linea con le norme del Chrome Web Store sull’uso limitato dei dati utente.

Non trattiamo dati di minori di 14 anni: il servizio non è rivolto a loro.

Hosting: il sito è servito da Vercel, che registra log tecnici delle richieste (indirizzo IP, pagina, data) per il tempo strettamente necessario alla sicurezza e al funzionamento del servizio.

Statistiche: usiamo Vercel Web Analytics, che conta le visite in forma aggregata senza cookie e senza identificare i visitatori.

Cookie: solo tecnici. La sessione dell’account (vedi sopra) e la preferenza di lingua. Nessun cookie di terze parti.

Link esterni: le pagine rimandano al Chrome Web Store, alla Web App di EA e ai siti GiBiArena e GiBiScore, che hanno le proprie informative.

Supabase (database, autenticazione, funzioni): il nostro progetto è ospitato nella regione us-east-1 (Stati Uniti) su infrastruttura AWS. Il trasferimento è coperto dalle clausole contrattuali standard della Commissione europea incluse nell’accordo sul trattamento dei dati di Supabase.

Vercel (hosting del sito e statistiche aggregate): rete globale con sede negli Stati Uniti, con le stesse garanzie contrattuali.

Electronic Arts: l’estensione dialoga con i server EA attraverso la Web App, con la tua sessione EA; EA tratta quei dati secondo la propria informativa. Noi non riceviamo nulla da EA.

Nessun altro destinatario. I fornitori trattano i dati solo per nostro conto e secondo le nostre istruzioni.

Account e profilo: finché l’account esiste. Alla cancellazione vengono eliminati profilo, codice di attivazione, impronta EA, codici riscattati, collezione associata e sessioni.

Archivio dei prezzi: i prezzi sono anonimi e restano nell’archivio condiviso a tempo indefinito come storico di mercato; l’identificativo casuale del client non è collegato all’account.

Log tecnici dell’hosting: per il tempo previsto dal fornitore, comunque non oltre pochi giorni.

Dati nel browser: finché non li cancelli tu dall’estensione o rimuovendola.

Ai sensi degli articoli 15–22 del GDPR puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse. Puoi inoltre proporre reclamo all’autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

Cancellare l’account: scrivi a service@gibifut.com dall’email dell’account; eliminiamo l’account e tutti i dati collegati entro 30 giorni. La password si cambia dal profilo; l’account EA si scollega dal profilo.

Se l’informativa cambia, la nuova versione viene pubblicata a questo indirizzo con la data aggiornata. Per modifiche sostanziali lo segnaliamo nell’estensione o nel profilo.

GiBi Society · service@gibifut.com · https://gibifut.com