Un'unica informativa valida per tutte le app di Luca Panteghini / NURALE.
Ultimo aggiornamento: 20 ottobre 2026
Questa informativa descrive come trattiamo i dati nelle nostre applicazioni per dispositivi mobili e PC. Il titolare del trattamento è Luca Panteghini (NURALE); per Born of Legends il titolare è NURALE S.r.l. (via della Meccanica 13, 25047 Darfo Boario Terme (BS), P.IVA e C.F. 04502630165). Entrambi sono contattabili a support.nurale [at] gmail.com.
Non tutte le funzioni descritte sotto si applicano a ogni app: dove una sezione riguarda solo alcune app, è indicato esplicitamente.
Impostazioni, statistiche e progressi (es. partite giocate, punteggi, preferenze, stato della partita, cronologia dei calcoli) sono salvati solo sul tuo dispositivo e non vengono trasmessi ai nostri server. Non richiediamo la creazione di un account e non raccogliamo il tuo nome o la tua email, salvo che tu ci scriva volontariamente. Fanno eccezione ScopaAI, che per le funzioni online salva alcuni dati anche sui nostri server (sezione 3), e Born of Legends, un gioco solo online che richiede un account con email e password (sezione 4).
Queste app mostrano annunci tramite Google AdMob, che può raccogliere identificatori del dispositivo, dati di utilizzo e posizione approssimativa per fornire annunci. Case Analyst non contiene pubblicità. In Born of Legends gli annunci sono solo video facoltativi con premio (sezione 4).
Alcune app usano Firebase Analytics (Google) per statistiche d'uso aggregate (schermate aperte, partite giocate, funzioni usate), allo scopo di capire come viene usata l'app e migliorarla. Queste statistiche si raccolgono solo se dai il consenso nel modulo mostrato al primo avvio (lo stesso della pubblicità); se lo rifiuti, la raccolta resta disattivata. Base giuridica: consenso (art. 6.1.a GDPR).
Quando l'app si blocca, si chiude in modo inatteso o incontra un errore interno, viene inviata una segnalazione tecnica che contiene: modello del dispositivo, versione del sistema operativo e dell'app, memoria e spazio disponibili, lo stato dell'app al momento dell'errore (le ultime schermate e azioni, senza contenuti da te inseriti), il punto del codice in cui si è verificato, se hai accettato o rifiutato il consenso di cui sopra, e un identificatore casuale dell'installazione generato da Firebase. Non contiene il tuo nome, la tua email, il tuo nickname né i tuoi contatti, e noi non la colleghiamo alla tua identità. Fa eccezione Born of Legends, in cui la segnalazione include l'identificatore dell'account di gioco: vedi la sezione 4.
Le app possono offrire acquisti (es. rimozione pubblicità o funzioni premium) gestiti da Apple App Store o Google Play. I pagamenti sono elaborati dallo store: non riceviamo né conserviamo i dati della tua carta.
ScopaAI, oltre al gioco contro l'intelligenza artificiale che funziona interamente sul dispositivo, offre funzioni online: backup dei progressi, classifica, amici, sfide, partite in tempo reale e a turni, notifiche. Per farle funzionare alcuni dati vengono salvati sui nostri server. Questa sezione vale solo per ScopaAI.
Al primo avvio viene creato in automatico un account anonimo tramite Firebase Authentication (Google): un identificatore casuale, senza nome, email o password. È ciò che collega i tuoi dati fra loro. Se lo desideri puoi collegare l'account a Google o Apple («Accedi con…») per ritrovare i progressi su un altro dispositivo: in quel caso salviamo anche il fornitore scelto e l'indirizzo email di quell'account, usati solo per mostrarti quale account è collegato e per riconoscerti sull'altro dispositivo. Il collegamento è facoltativo e reversibile.
Salviamo il nickname e l'avatar che scegli, il paese che indichi (facoltativo), la piattaforma (Android/iOS), la versione dell'app, la data di iscrizione e dell'ultimo accesso, e — come backup — i tuoi progressi: statistiche di gioco, monete e premi, allenamento, impostazioni. Il backup serve a non perdere nulla cambiando telefono. Il nickname è controllato contro una lista di parole non ammesse.
Se giochi partite che assegnano punti, il tuo nickname, avatar, paese e punteggio compaiono nelle classifiche settimanali, mensili e annuali, visibili a tutti i giocatori. I vincitori di ogni periodo restano nell'Albo d'Oro (nome e punti congelati). Per verificare la regolarità dei punteggi, il server registra i tentativi anomali (identificatore dell'account, punti tentati e consentiti, numero di partite): è un registro interno di sicurezza.
Puoi cercare altri giocatori per nickname ed essere trovato a tua volta: salviamo richieste di amicizia, amicizie e blocchi. Lo stato di presenza (online, in partita, offline) è calcolato dal server mentre l'app è aperta e conservato per pochi minuti; per impostazione predefinita è visibile a tutti i giocatori e dal profilo puoi limitarlo ai soli amici. Sempre dal profilo puoi decidere di non essere trovabile nella ricerca.
Per le partite in tempo reale e a turni il server registra le partite, le mosse e l'esito (con i nickname dei partecipanti), oltre a sfide, inviti e sessioni di ricerca avversario. Servono a far funzionare il gioco (una partita a turni dura giorni e vive sul server), a riprendere una partita interrotta, a verificarne l'integrità e ad assistere chi segnala un problema. Alcuni avversari online possono essere gestiti da noi: lo spieghiamo nei Termini di servizio. Le partite non contengono chat né messaggi liberi.
Se autorizzi le notifiche, salviamo il token di notifica del dispositivo (Firebase Cloud Messaging), la piattaforma, il fuso orario, la lingua e le tue preferenze per categoria (amici e inviti, partite online, classifica e premi). Le notifiche si disattivano per categoria dalle impostazioni dell'app o del tutto dal sistema operativo; il server tiene un conteggio aggregato degli invii, non il contenuto per singolo utente.
Gli eventi che muovono monete e premi (partite, video premio, acquisti, riscatti) sono registrati sul server per garantire coerenza fra dispositivi e prevenire abusi. In caso di violazione dei Termini un account può essere sospeso: salviamo l'identificatore, il motivo e la data. Il server registra inoltre errori tecnici (Sentry) che possono includere l'identificatore dell'account, per la stessa finalità di diagnostica della sezione 2.
Database su Neon (AWS, Francoforte, UE) e server di gioco su Fly.io (Francoforte, UE). Autenticazione, notifiche, analisi e segnalazioni di errore passano da Firebase (Google), che può trattare i dati anche fuori dall'UE con le garanzie previste dal GDPR (clausole contrattuali standard). Nessuno di questi fornitori usa i tuoi dati per finalità proprie diverse dal servizio.
Il trattamento è necessario a fornire il servizio che richiedi (art. 6.1.b GDPR: account, backup, classifica, amici, partite, notifiche) e, per integrità, sicurezza e diagnostica, si fonda sul nostro interesse legittimo (art. 6.1.f). I dati restano finché il tuo account esiste. Puoi eliminare l'account dall'app (Impostazioni → Elimina account): vengono cancellati l'account Firebase, il profilo, i progressi, i punteggi, l'Albo d'Oro, gli amici, gli inviti e il token di notifica, e il dispositivo riparte con un nuovo account anonimo. Restano, in forma non riconducibile a un profilo visibile, il registro anti-abuso (solo identificatore) e i registri tecnici delle partite, conservati per sicurezza e integrità del gioco.
Titolare del trattamento per Born of Legends: NURALE S.r.l. (via della Meccanica 13, 25047 Darfo Boario Terme (BS), P.IVA e C.F. 04502630165), contattabile a support.nurale [at] gmail.com o via PEC a [email protected].
Born of Legends è un gioco di carte e battaglie che funziona solo online: collezione, squadre, battaglie, classifiche, arena, amici, chat, posta e villaggi (gilde) vivono sui nostri server. Per questo, a differenza delle altre app, richiede un account e salva sui server i dati descritti qui. Questa sezione vale solo per Born of Legends.
Per giocare ti registri con indirizzo email e password tramite Firebase Authentication (Google). La password la gestisce Firebase: noi non la vediamo né la conserviamo. Firebase ti invia un'email di verifica dell'indirizzo e, se la chiedi, un'email per reimpostare la password. Salviamo nel nostro database l'identificatore dell'account, l'indirizzo email, se è verificato, la data di iscrizione e l'accettazione dei Termini. Non esiste accesso con Google, Apple o altri servizi, né un account anonimo. Se hai dimenticato l'email puoi chiedere il reset della password indicando il nickname: la risposta non rivela se l'account esiste e, per evitare abusi, il server registra per un breve periodo il nickname richiesto e l'indirizzo IP della richiesta (al massimo qualche richiesta all'ora).
Salviamo il nickname che scegli (controllato contro una lista di parole non ammesse), l'avatar (un personaggio del gioco, non una tua foto), la cornice e il titolo del profilo, il livello e l'esperienza, e tutti i progressi di gioco: carte, squadre, equipaggiamento, bestie, oggetti, valute virtuali (oro, argento e simili), VIP, missioni, attività, eventi, premi giornalieri e codici promozionali riscattati. Registriamo inoltre la data dell'ultimo accesso, aggiornata al massimo una volta al minuto mentre l'app è aperta. Non chiediamo nome reale, data di nascita, paese, telefono o posizione.
Born of Legends è un gioco fra persone: alcune informazioni sono visibili agli altri giocatori per natura del gioco. Il tuo profilo pubblico mostra nickname, avatar, cornice, titolo, livello, potenza, codice amico, personaggio guida, squadra e bestia in vetrina, e il villaggio a cui appartieni. Nickname, livello, potenza e risultati compaiono nelle classifiche (arena, Dojo, potenza, missioni, boss) e nella lista degli avversari dell'arena. Un breve notiziario di server mostra per 24 ore i traguardi dei giocatori (per esempio una carta ottenuta) con il loro nickname.
Le battaglie sono calcolate e verificate dal nostro server di gioco. Per ogni scontro conserviamo un registro (la fotografia delle squadre, il seme di calcolo e l'esito), che permette di rivederlo come replay, di verificarne la regolarità e di assisterti se segnali un problema. Il replay di uno scontro fra due giocatori (arena, Dojo) è visibile ai due partecipanti. Il server registra anche i movimenti delle valute e degli oggetti (un registro contabile per account) per garantire coerenza e prevenire abusi.
Mentre rivedi un replay puoi creare un video dello scontro. Il video viene generato sul tuo dispositivo dalle immagini e dai suoni del gioco (niente fotocamera, niente microfono, niente registrazione dello schermo) e non viene caricato sui nostri server. Sei tu a scegliere se condividerlo con il foglio di condivisione del sistema o salvarlo in galleria: per salvarlo l'app chiede il permesso di aggiungere elementi alla libreria foto (non di leggerla).
Chat: i messaggi che scrivi nei canali del server e globale sono visibili a tutti i giocatori di quel canale, con il tuo nickname; li conserviamo sui server finché il tuo account esiste, salvo rimozione per moderazione. Posta: puoi scrivere messaggi (oggetto e testo) ai tuoi amici; restano nella casella di chi li riceve finché non li cancella. Chat, posta, nickname, titolo e testi del villaggio passano da un filtro automatico di parole non ammesse, e il server applica limiti di frequenza contro lo spam (un registro tecnico conservato un giorno). Amici: salviamo richieste di amicizia, amicizie, blocchi e il tuo codice amico; i tuoi amici e i membri del tuo villaggio vedono se sei online e da quanto tempo non ti colleghi. Villaggi: salviamo il villaggio a cui appartieni, il ruolo, le richieste di ingresso, il contributo e un registro degli eventi del villaggio (ingressi, uscite, promozioni); nome e bacheca del villaggio sono visibili agli altri giocatori.
Puoi segnalare un giocatore: salviamo chi segnala, chi è segnalato, il motivo, la tua descrizione e, se la segnalazione parte dalla chat, il messaggio segnalato. Le segnalazioni le legge solo lo staff, per moderare il gioco. Puoi aprire un ticket di supporto dal gioco (Altro → Supporto): salviamo categoria, oggetto, i messaggi tuoi e dello staff, le eventuali immagini che alleghi (per esempio uno screenshot del problema) e, per capire il problema, la versione dell'app, la piattaforma e la lingua del dispositivo, insieme al tuo livello e VIP. Il testo dei ticket lo legge solo lo staff. Se ci scrivi per email, trattiamo il tuo indirizzo e il contenuto del messaggio solo per risponderti.
Parte della grafica e dei contenuti viene scaricata dal nostro server di gioco dopo l'installazione e conservata in forma cifrata sul dispositivo; per ottenerla il server registra per un giorno una richiesta collegata al tuo account.
Born of Legends usa Firebase Analytics solo se dai il consenso nel modulo mostrato all'avvio; se lo rifiuti o non rispondi, la raccolta resta disattivata. Con il consenso raccogliamo le schermate aperte, i tocchi sui comandi, l'esito delle battaglie e delle azioni di gioco, i movimenti delle valute virtuali, i passaggi di registrazione e accesso (senza email né password) e alcune proprietà a fasce (livello, VIP, giorni dall'iscrizione, lingua, appartenenza a un villaggio). Queste statistiche sono collegate all'identificatore del tuo account, per capire come si gioca nel tempo; non le usiamo per pubblicità. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
Video con premio (Google AdMob). Born of Legends mostra annunci soltanto come video facoltativi: li guardi solo se scegli di farlo, in cambio di un premio nel gioco. Al primo avvio un modulo di consenso (Google User Messaging Platform) ti chiede se accetti annunci personalizzati; su iPhone e iPad, solo se accetti, il sistema ti chiede anche il permesso di tracciamento (App Tracking Transparency). Quando guardi un video, Google AdMob tratta come titolare autonomo identificatori del dispositivo (per esempio l'ID pubblicità, se lo consenti), l'indirizzo IP e la posizione approssimativa che ne deriva, dati sull'interazione con l'annuncio e dati diagnostici, per mostrare l'annuncio, misurarlo e prevenire le frodi; senza consenso gli annunci non sono personalizzati. A video completato Google lo conferma direttamente al nostro server, che accredita il premio: salviamo l'identificatore dell'account, l'identificativo della visione e la data, per non accreditare due volte lo stesso video. Base giuridica: il tuo consenso per gli annunci personalizzati (art. 6.1.a GDPR) e l'esecuzione del gioco per il premio (art. 6.1.b).
Acquisti in-app. Puoi acquistare valute e vantaggi del gioco (per esempio pacchetti d'oro, carta mensile, VIP, fondo di crescita) tramite Google Play o l'App Store: il pagamento lo gestisce lo store e noi non riceviamo i dati della tua carta. Per consegnarti l'acquisto il nostro server verifica la ricevuta presso lo store e salva l'identificatore dell'account, il prodotto, il prezzo e la valuta, l'identificativo della transazione, la ricevuta o il token dello store, l'ambiente (reale o di prova) e lo stato (verificato, rimborsato). Se lo store ci notifica un rimborso, togliamo dal gioco ciò che l'acquisto aveva dato e lo registriamo. Per evitare che una stessa ricevuta venga usata due volte conserviamo anche, senza alcun dato personale, un'impronta della ricevuta già usata. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge e prevenzione delle frodi (art. 6.1.c e 6.1.f). Non usiamo notifiche push.
Database su Neon (AWS, Francoforte, UE) e server di gioco su Fly.io (Francoforte, UE). Autenticazione, email di verifica e di reset, statistiche e segnalazioni di errore passano da Firebase (Google), che può trattare i dati anche fuori dall'UE con le garanzie previste dal GDPR (clausole contrattuali standard). I fornitori trattano i dati solo per fornirci il servizio. Il server di gioco usa l'indirizzo IP delle richieste solo in memoria, per limitarne la frequenza, salvo quanto detto sopra per il recupero dell'account.
Il trattamento è necessario a fornire il gioco che richiedi (art. 6.1.b GDPR: account, progressi, battaglie, classifiche, amici, chat, posta, villaggi, assistenza) e, per sicurezza, moderazione, prevenzione degli abusi e diagnostica, si fonda sul nostro interesse legittimo (art. 6.1.f); le statistiche d'uso sul tuo consenso (art. 6.1.a). I dati restano finché il tuo account esiste. In caso di violazione dei Termini un account può essere sospeso: ne registriamo la data. Puoi eliminare l'account dall'app (Impostazioni → Elimina account) oppure, anche senza l'app, con una richiesta via email come spiegato nella pagina Eliminazione dell'account: vengono cancellati l'account Firebase, l'email, il profilo, i progressi, le relazioni sociali, i messaggi in chat, la posta ricevuta, le segnalazioni e i ticket. Restano, senza più collegamento al tuo account, i registri delle battaglie che appartengono anche agli avversari e i messaggi già recapitati nella posta di altri giocatori e, senza dati personali, l'impronta delle ricevute d'acquisto già usate; le segnalazioni di errore scadono presso Firebase entro 90 giorni e le copie di sicurezza tecniche del database entro 30 giorni.
Non vendiamo né scambiamo i tuoi dati personali. Alcuni dati possono essere trattati dai fornitori che rendono possibili le funzioni sopra:
Al primo avvio delle app con annunci ti viene mostrato un modulo di consenso: la tua scelta vale sia per la pubblicità personalizzata sia per le statistiche d'uso (Firebase Analytics). Puoi inoltre limitare gli annunci personalizzati dalle impostazioni del dispositivo (Impostazioni annunci Google) oppure, dove disponibile, acquistare la versione senza pubblicità. In Born of Legends, che non ha pubblicità, il modulo riguarda solo le statistiche d'uso (sezione 4). Le segnalazioni di errori (sezione 2) non dipendono dal modulo di consenso: per opporti scrivici.
I dati di gioco/uso risiedono sul tuo dispositivo; eliminandoli o disinstallando l'app vengono rimossi. Per ScopaAI i dati salvati sui nostri server si eliminano dall'app (sezione 3); per Born of Legends dall'app o via email, anche senza l'app (sezione 4 e pagina Eliminazione dell'account). I dati trattati dai fornitori terzi seguono le loro politiche di conservazione.
Le app non sono destinate a minori di 13 anni (16 dove richiesto dalla legge locale) e non raccogliamo consapevolmente dati personali di minori.
Se ti trovi nell'UE/SEE hai diritto di accesso, rettifica, cancellazione, limitazione e opposizione al trattamento. In pratica puoi: eliminare i dati locali disinstallando l'app, in ScopaAI eliminare l'account e i dati sui server da Impostazioni, in Born of Legends eliminare l'account dall'app o chiederlo via email (istruzioni), gestire gli annunci personalizzati dalle impostazioni del dispositivo, e scriverci per qualsiasi richiesta. Puoi inoltre proporre reclamo all'autorità di controllo competente.
Potremmo aggiornare questa informativa; le modifiche saranno pubblicate su questa pagina con la nuova data di aggiornamento.
Per qualsiasi domanda: support.nurale [at] gmail.com
A single policy covering all apps by Luca Panteghini / NURALE.
Last updated: 20 October 2026
This policy explains how we handle data across our mobile and PC applications. The data controller is Luca Panteghini (NURALE); for Born of Legends the controller is NURALE S.r.l. (via della Meccanica 13, 25047 Darfo Boario Terme (BS), Italy, VAT and tax code 04502630165). Both are reachable at support.nurale [at] gmail.com.
Not every practice below applies to every app; where a section concerns only some apps, this is stated explicitly.
Settings, statistics and progress (e.g. games played, scores, preferences, current game state, calculation history) are stored only on your device and are not transmitted to our servers. No account is required and we do not collect your name or email unless you contact us voluntarily. The exceptions are ScopaAI, which stores some data on our servers for its online features (section 3), and Born of Legends, an online-only game that requires an account with email and password (section 4).
These apps show ads via Google AdMob, which may collect device identifiers, usage data and approximate location to serve ads. Case Analyst contains no advertising. In Born of Legends ads are only optional rewarded videos (section 4).
Some apps use Firebase Analytics (Google) for aggregate usage statistics (screens opened, games played, features used), to understand how the app is used and improve it. These statistics are collected only if you give consent in the form shown at first launch (the same one used for advertising); if you decline, collection stays off. Legal basis: consent (Art. 6(1)(a) GDPR).
When the app freezes, closes unexpectedly or hits an internal error, a technical report is sent containing: device model, operating system and app version, available memory and storage, the app's state at the time of the error (the last screens and actions, with no content you typed), the point in the code where it happened, whether you accepted or declined the consent above, and a random installation identifier generated by Firebase. It does not contain your name, email, nickname or contacts, and we do not link it to your identity. Born of Legends is the exception: there the report includes the game account identifier — see section 4.
Apps may offer purchases (e.g. removing ads or unlocking premium features) handled by the Apple App Store or Google Play. Payments are processed by the store; we neither receive nor store your card details.
Besides the game against the AI, which runs entirely on your device, ScopaAI offers online features: progress backup, leaderboard, friends, challenges, real-time and turn-based matches, notifications. To make them work, some data is stored on our servers. This section applies to ScopaAI only.
At first launch an anonymous account is created automatically via Firebase Authentication (Google): a random identifier with no name, email or password. It is what ties your data together. If you wish, you can link the account to Google or Apple ("Sign in with…") to recover your progress on another device: in that case we also store the chosen provider and the email address of that account, used only to show you which account is linked and to recognise you on the other device. Linking is optional and reversible.
We store the nickname and avatar you choose, the country you indicate (optional), the platform (Android/iOS), the app version, the sign-up and last-seen dates, and — as a backup — your progress: game statistics, coins and rewards, training, settings. The backup exists so nothing is lost when you change phone. Nicknames are checked against a list of disallowed words.
If you play matches that award points, your nickname, avatar, country and score appear in the weekly, monthly and annual leaderboards, visible to all players. Each period's winners stay in the Hall of Fame (frozen name and points). To verify that scores are legitimate, the server records anomalous attempts (account identifier, attempted and allowed points, number of games): this is an internal security log.
You can search other players by nickname and be found in turn: we store friend requests, friendships and blocks. Your presence status (online, in a match, offline) is computed by the server while the app is open and kept for a few minutes; by default it is visible to all players, and from your profile you can restrict it to friends only. From the profile you can also opt out of being found in search.
For real-time and turn-based matches the server records the matches, the moves and the outcome (with participants' nicknames), plus challenges, invitations and matchmaking sessions. They are needed to run the game (a turn-based match lasts days and lives on the server), to resume an interrupted match, to verify its integrity and to assist anyone reporting a problem. Some online opponents may be operated by us: we explain this in the Terms of Service. Matches contain no chat or free-text messages.
If you allow notifications, we store the device's notification token (Firebase Cloud Messaging), the platform, time zone, language and your preferences per category (friends and invitations, online matches, leaderboard and rewards). Notifications can be turned off per category in the app settings or entirely in the operating system; the server keeps aggregate send counts, not per-user content.
Events that move coins and rewards (matches, rewarded videos, purchases, redemptions) are recorded on the server to keep devices consistent and prevent abuse. In case of a Terms violation an account may be suspended: we store the identifier, the reason and the date. The server also records technical errors (Sentry) which may include the account identifier, for the same diagnostic purpose described in section 2.
Database on Neon (AWS, Frankfurt, EU) and game servers on Fly.io (Frankfurt, EU). Authentication, notifications, analytics and error reports go through Firebase (Google), which may process data outside the EU under the safeguards provided by the GDPR (standard contractual clauses). None of these providers uses your data for their own purposes beyond the service.
Processing is necessary to provide the service you request (Art. 6(1)(b) GDPR: account, backup, leaderboard, friends, matches, notifications) and, for integrity, security and diagnostics, rests on our legitimate interest (Art. 6(1)(f)). Data is kept for as long as your account exists. You can delete your account from the app (Settings → Delete account): the Firebase account, profile, progress, scores, Hall of Fame entries, friends, invitations and notification token are deleted, and the device starts over with a new anonymous account. What remains, in a form not traceable to any visible profile, is the anti-abuse log (identifier only) and the technical match records, kept for the security and integrity of the game.
Data controller for Born of Legends: NURALE S.r.l. (via della Meccanica 13, 25047 Darfo Boario Terme (BS), Italy, VAT and tax code 04502630165), reachable at support.nurale [at] gmail.com or by certified email (PEC) at [email protected].
Born of Legends is a card and battle game that works online only: collection, teams, battles, leaderboards, arena, friends, chat, mail and villages (guilds) live on our servers. For this reason, unlike the other apps, it requires an account and stores the data described here on our servers. This section applies to Born of Legends only.
To play you register with an email address and password through Firebase Authentication (Google). The password is handled by Firebase: we never see or store it. Firebase sends you an email to verify the address and, if you ask, an email to reset your password. In our database we store the account identifier, the email address, whether it is verified, the sign-up date and your acceptance of the Terms. There is no sign-in with Google, Apple or other services, and no anonymous account. If you forgot your email you can request a password reset by giving your nickname: the reply does not reveal whether the account exists and, to prevent abuse, the server briefly records the requested nickname and the IP address of the request (at most a few requests per hour).
We store the nickname you choose (checked against a list of disallowed words), the avatar (a game character, not a photo of you), the profile frame and title, level and experience, and all your game progress: cards, teams, equipment, beasts, items, virtual currencies (gold, silver and the like), VIP, missions, activities, events, daily rewards and redeemed promo codes. We also record the date of your last access, updated at most once a minute while the app is open. We do not ask for your real name, date of birth, country, phone number or location.
Born of Legends is a game between people: some information is visible to other players by the nature of the game. Your public profile shows nickname, avatar, frame, title, level, power, friend code, leader character, showcase team and beast, and the village you belong to. Nickname, level, power and results appear in the leaderboards (arena, Dojo, power, missions, boss) and in the arena opponent list. A short server news feed shows players' achievements (for example a card obtained) with their nickname for 24 hours.
Battles are computed and verified by our game server. For each fight we keep a record (the snapshot of the teams, the calculation seed and the outcome), which lets you watch it again as a replay, lets us verify it was fair and helps us assist you if you report a problem. The replay of a fight between two players (arena, Dojo) is visible to both participants. The server also records movements of currencies and items (a ledger per account) to keep things consistent and prevent abuse.
While watching a replay you can create a video of the fight. The video is generated on your device from the game's own images and sounds (no camera, no microphone, no screen recording) and is not uploaded to our servers. You choose whether to share it through the system share sheet or save it to your gallery: to save it the app asks for permission to add items to your photo library (not to read it).
Chat: the messages you write in the server and global channels are visible to all players in that channel, with your nickname; we keep them on our servers for as long as your account exists, unless removed by moderation. Mail: you can write messages (subject and text) to your friends; they stay in the recipient's inbox until they delete them. Chat, mail, nicknames, titles and village texts go through an automatic filter of disallowed words, and the server applies rate limits against spam (a technical log kept for one day). Friends: we store friend requests, friendships, blocks and your friend code; your friends and the members of your village can see whether you are online and how long ago you were last on. Villages: we store the village you belong to, your role, join requests, your contribution and a log of village events (joins, departures, promotions); the village's name and notice board are visible to other players.
You can report a player: we store who reports, who is reported, the reason, your description and, if the report comes from the chat, the reported message. Reports are read only by staff, to moderate the game. You can open a support ticket from the game (More → Support): we store the category, the subject, your and the staff's messages, any images you attach (for example a screenshot of the problem) and, to understand the problem, the app version, platform and device language, together with your level and VIP. Ticket text is read only by staff. If you write to us by email, we use your address and the content of your message only to reply.
Part of the graphics and content is downloaded from our game server after installation and stored encrypted on the device; to provide it the server keeps, for one day, a request linked to your account.
Born of Legends uses Firebase Analytics only if you give consent in the form shown at launch; if you decline or do not answer, collection stays off. With consent we collect the screens opened, taps on controls, the outcome of battles and game actions, virtual-currency movements, the registration and sign-in steps (without email or password) and a few banded properties (level, VIP, days since sign-up, language, village membership). These statistics are linked to your account identifier, to understand how the game is played over time; we do not use them for advertising. Legal basis: consent (Art. 6(1)(a) GDPR), which you can withdraw at any time.
Rewarded videos (Google AdMob). Born of Legends shows ads only as optional videos: you watch them only if you choose to, in exchange for an in-game reward. On first launch a consent form (Google User Messaging Platform) asks whether you accept personalised ads; on iPhone and iPad, only if you accept, the system also asks for tracking permission (App Tracking Transparency). When you watch a video, Google AdMob processes, as an independent controller, device identifiers (for example the advertising ID, if you allow it), the IP address and the approximate location derived from it, ad interaction data and diagnostic data, to serve and measure the ad and prevent fraud; without consent ads are not personalised. When the video is completed, Google confirms it directly to our server, which grants the reward: we store the account identifier, the view identifier and the date, so that the same video is not rewarded twice. Legal basis: your consent for personalised ads (Art. 6(1)(a) GDPR) and performance of the game for the reward (Art. 6(1)(b)).
In-app purchases. You can buy in-game currencies and benefits (for example gold packs, monthly card, VIP, growth fund) through Google Play or the App Store: payment is handled by the store and we do not receive your card details. To deliver a purchase our server verifies the receipt with the store and stores the account identifier, the product, price and currency, the transaction identifier, the store receipt or token, the environment (real or test) and the status (verified, refunded). If the store notifies us of a refund, we remove from the game what the purchase had granted and record it. To prevent the same receipt from being used twice, we also keep, without any personal data, a fingerprint of the receipt already used. Legal basis: performance of the contract (Art. 6(1)(b) GDPR) and legal obligations and fraud prevention (Art. 6(1)(c) and 6(1)(f)). We do not use push notifications.
Database on Neon (AWS, Frankfurt, EU) and game servers on Fly.io (Frankfurt, EU). Authentication, verification and reset emails, statistics and error reports go through Firebase (Google), which may process data outside the EU under the safeguards provided by the GDPR (standard contractual clauses). Providers process the data only to provide their service to us. The game server uses the IP address of requests only in memory, to limit their rate, except as described above for account recovery.
Processing is necessary to provide the game you request (Art. 6(1)(b) GDPR: account, progress, battles, leaderboards, friends, chat, mail, villages, support) and, for security, moderation, abuse prevention and diagnostics, rests on our legitimate interest (Art. 6(1)(f)); usage statistics rest on your consent (Art. 6(1)(a)). Data is kept for as long as your account exists. In case of a Terms violation an account may be suspended: we record the date. You can delete your account from the app (Settings → Delete account) or, even without the app, by email as explained on the Account deletion page: the Firebase account, email, profile, progress, social connections, chat messages, received mail, reports and tickets are deleted. What remains, no longer linked to your account, is the battle records that also belong to opponents and the messages already delivered to other players' mailboxes and, without personal data, the fingerprint of purchase receipts already used; error reports expire at Firebase within 90 days and technical database backups within 30 days.
We do not sell or trade your personal data. Some data may be processed by the providers that power the features above:
At first launch of ad-supported apps you are shown a consent form: your choice applies both to personalized advertising and to usage statistics (Firebase Analytics). You can also limit personalized ads from your device settings (Google Ads Settings) or, where available, buy the ad-free version. In Born of Legends, which has no advertising, the form covers usage statistics only (section 4). Error reports (section 2) do not depend on the consent form: to object, write to us.
Game/usage data lives on your device; deleting it or uninstalling the app removes it. For ScopaAI, data stored on our servers can be deleted from within the app (section 3); for Born of Legends from the app or by email, even without the app (section 4 and the Account deletion page). Data handled by third-party providers follows their own retention policies.
The apps are not directed to children under 13 (16 where required by local law) and we do not knowingly collect personal data from children.
If you are in the EU/EEA you have the right to access, rectification, erasure, restriction and objection. In practice you can: delete local data by uninstalling the app, in ScopaAI delete your account and server-side data from Settings, in Born of Legends delete your account from the app or request it by email (instructions), manage personalized ads in your device settings, and contact us for any request. You may also lodge a complaint with your supervisory authority.
We may update this policy; changes will be posted on this page with a new "last updated" date.
Any questions: support.nurale [at] gmail.com
© 2026 Luca Panteghini · NURALE — nurale.games · Termini · Elimina account · Supporto
© 2026 Luca Panteghini · NURALE — nurale.games · Terms · Delete account · Support