Privacy

Ultimo aggiornamento: 7 ottobre 2026

In breve

Niente pubblicità, niente tracker, niente cookie di profilazione o di analisi.
Per giocare non chiediamo email, password, numero di telefono né il tuo vero nome. Solo la candidatura alla beta chiede un’e-mail, per mandarti l’invito (sotto i 14 anni, solo quella di un genitore o tutore).
Conserviamo solo ciò che serve a far funzionare il mondo di gioco e a proteggerlo dagli abusi.

Chi tratta i tuoi dati

Titolare del trattamento: Giuseppe Vaccarella, Viva Bahriya 8, Doha, Qatar. Per qualsiasi richiesta sui dati personali: privacy@wondermmo.com. Il gioco e i dati si trovano su un server in Germania (Netcup), nell'Unione Europea.

Cosa conserviamo sul server

Il tuo personaggio: il nome che scegli, il nome del tuo Echo, l’origine, l’aspetto della figura (maschile o femminile) e ciò che cerchi.
La risposta alla domanda sull’età («quanti anni ha chi gioca?»: meno di 14, 14 o 15, 16 o più): serve solo ad attivare le protezioni per i più piccoli e a decidere se i messaggi nel forum li legge prima un moderatore (sotto i 16 anni). Non chiediamo la data di nascita.
I progressi di gioco: dove ti trovi, oggetti, monete, reputazione, diario, titoli, ciò che gli NPC ricordano di te.
La lingua in cui giochi.
Ciò che scrivi nel gioco: i comandi e le frasi servono a far reagire il mondo. Alcuni testi sono pubblici per scelta del gioco e restano visibili agli altri giocatori: la Cronaca, i desideri nel Pozzo, il Libro degli Ospiti e il Muro dei Ricordi. Non scriverci dati personali.
Un codice casuale (token) che collega il tuo dispositivo al tuo personaggio, al posto di una password.
Il Codice del viaggiatore: ogni personaggio può avere un codice segreto di 5 parole e 4 cifre per rientrare da un altro dispositivo. Sul server conserviamo solo un’impronta crittografica del codice (scrypt), mai il codice stesso: nemmeno noi possiamo leggerlo. Se ne generi uno nuovo, quello vecchio smette di funzionare. Un dio può generarne uno nuovo solo quando lo chiede un genitore per e-mail.
I dispositivi: l’elenco dei dispositivi su cui il personaggio è attivo. Per ciascuno conserviamo un’impronta casuale del suo codice di accesso (non il codice), un’etichetta generica (per esempio «Android · Chrome» o «App Android»), quando è stato aggiunto e quando è stato usato l’ultima volta. Puoi togliere un dispositivo in qualunque momento dal pannello «Tu».
Le notifiche (facoltative, solo se le accendi con «Avvisami»): l’iscrizione alle notifiche del tuo browser, cioè un indirizzo del servizio di notifiche del browser e le sue chiavi, senza nome né e-mail, collegata al tuo personaggio e alla sua lingua. Le usiamo solo per i promemoria degli eventi (30 minuti prima degli eventi di Kraeven), per avvisarti che un tuo messaggio nel forum è stato approvato (dai 14 anni in su) e, per i moderatori, per la coda del forum. Sotto i 14 anni arrivano solo i promemoria degli eventi. L’iscrizione viene cancellata quando spegni le notifiche o quando il browser la annulla. Nell’app Android i promemoria sono programmati sul telefono stesso, senza server di notifiche.
Gli inviti della beta chiusa: durante la beta chiusa, per creare un nuovo personaggio serve un codice d’invito. Di ogni codice conserviamo un’impronta cifrata (non il codice), chi l’ha creato, quanti usi restano, la scadenza e quale personaggio l’ha usato.
Le candidature alla beta (/beta/): il nome da viaggiatore, l’e-mail (per chi ha meno di 14 anni solo l’e-mail di un genitore o tutore e il suo consenso, mai l’e-mail del ragazzo o della ragazza), la fascia d’età, la lingua preferita, il dispositivo e, se li indichi, il paese, come ci hai conosciuto e il messaggio. Li usiamo solo per mandarti l’invito, e per scriverti le novità sulla beta solo se hai spuntato la casella apposita. Possiamo mandarti un’e-mail di conferma della candidatura. Non sono mai pubblici.
Gli inviti tra amici: ogni personaggio ha un codice invito casuale che non contiene il nome. Se arrivi con l’invito di un amico, il tuo personaggio ricorda solo quel codice. Per evitare inviti falsi salviamo un’impronta cifrata dell’indirizzo IP da cui è stato creato il personaggio (calcolata con una chiave segreta, non l’IP in chiaro).
Le segnalazioni: quando qualcuno prega Tacithar per segnalare un comportamento scorretto, conserviamo il testo della segnalazione e le ultime azioni di gioco dei personaggi coinvolti, perché i moderatori possano verificare. Conserviamo anche il registro delle azioni dei moderatori.
I messaggi del forum (/forum/, si scrive con il proprio personaggio): il testo, la categoria, la data e il personaggio che l’ha scritto, più le segnalazioni (chi ha segnalato e perché). Chi ha meno di 14 anni compare solo con l’iniziale e il tipo di Echo. I messaggi di chi ha meno di 16 anni, e quelli che sembrano contenere dati personali, li legge prima un moderatore: fino ad allora li vede solo chi li ha scritti. Restano finché il forum è attivo o finché non ne chiedi la cancellazione; quelli non approvati vengono cancellati dopo 30 giorni. Gli avvisi ai moderatori non contengono il testo dei messaggi.
Contatori anonimi della pagina /join/: per ogni giorno, quante volte è stata aperta e quante volte è stato toccato ogni pulsante, divise per il sito di provenienza (per esempio «tiktok»). Solo totali: niente IP, niente identificativi, niente cookie.

Sul tuo dispositivo

Il gioco usa la memoria locale del browser (localStorage, non cookie) per ricordare il token del personaggio, il suo nome, la lingua e se l’audio è disattivato. Il sito può inoltre salvare una copia delle proprie pagine e immagini (service worker) per caricarsi più in fretta e funzionare come app. Se arrivi con un link d’invito, il codice resta nella memoria della scheda (sessionStorage) finché non la chiudi, così l’invito non si perde mentre giri per il sito. Puoi cancellare tutto dalle impostazioni del browser: perderai però l’accesso al personaggio su questo dispositivo, a meno che tu non abbia il Codice del viaggiatore.

Indirizzo IP

Usiamo l’indirizzo IP solo per i limiti anti-abuso (numero di connessioni, di nuovi personaggi e di clic sulla pagina /join/ per rete). Questi contatori stanno in memoria e non vengono salvati nel database. L’unica eccezione è l’impronta cifrata descritta sopra per gli inviti tra amici. I registri tecnici del server web possono contenere l’IP per un periodo limitato, a fini di sicurezza e di diagnosi dei guasti.

Servizi di terzi

Intelligenza artificiale (Anthropic, Claude API). Quando è attiva, le frasi che scrivi nel gioco vengono inviate ad Anthropic per interpretarle, dare voce ai personaggi e tradurle tra le lingue dei giocatori. Inviamo solo il testo di gioco, mai il tuo indirizzo IP o il token.
Caratteri tipografici (Google Fonts). Le pagine caricano i caratteri da fonts.googleapis.com e fonts.gstatic.com: come per qualsiasi risorsa web, Google riceve l’indirizzo IP del tuo dispositivo.
Riconoscimento vocale. Se usi il microfono, è il tuo browser a trasformare la voce in testo e può usare il servizio del suo produttore (ad esempio Google in Chrome). WONDER riceve solo il testo.
Notifiche. Se accendi «Avvisami», i promemoria passano dal servizio di notifiche del tuo browser (per esempio Google per Chrome, Mozilla per Firefox, Apple per Safari). Il contenuto è cifrato: quel servizio lo consegna senza poterlo leggere.

Per quanto tempo

I dati del personaggio (compresi l’impronta del Codice del viaggiatore e l’elenco dei dispositivi) restano finché il servizio è attivo o finché non ne chiedi la cancellazione; un dispositivo tolto dal pannello «Tu» viene cancellato subito. L’iscrizione alle notifiche resta finché non le spegni o finché il browser non la annulla. Le candidature alla beta restano fino a 90 giorni dopo che l’invito è stato usato o la candidatura è stata respinta, e le cancelliamo prima, in qualunque momento, se ce lo chiedi a privacy@wondermmo.com. Le copie di sicurezza del database vengono conservate per 14 giorni sul server e fino a 60 giorni in una copia separata, custodita dal gestore del gioco per non perdere i mondi in caso di guasto.

Minori di 14 anni

WONDER è pensato anche per ragazzi. In Italia, sotto i 14 anni serve il consenso di un genitore: chi ha meno di 14 anni deve giocare con il permesso e la supervisione di un genitore, che può scriverci in qualunque momento per vedere o cancellare il personaggio. Per chi risponde di avere meno di 14 anni il gioco attiva protezioni automatiche: niente scontri veri, furti o maledizioni da parte di altri giocatori, niente messaggi privati con gli adulti, nome mostrato solo con l’iniziale nella Cronaca pubblica, e i moderatori ricevono le segnalazioni. Per candidarsi alla beta sotto i 14 anni servono l’e-mail e il consenso di un genitore o tutore, a cui mandiamo l’invito: l’e-mail del ragazzo o della ragazza non la chiediamo mai.

I tuoi diritti

Puoi chiedere di vedere, correggere o cancellare i dati del tuo personaggio scrivendo a privacy@wondermmo.com e indicando il nome del personaggio. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi anche rivolgerti al Garante per la protezione dei dati personali. Se hai meno di 14 anni, chiedi a un genitore prima di giocare.

Contatti

Richieste sui dati personali: privacy@wondermmo.com
Informazioni e supporto ai giocatori: info@wondermmo.com
Stampa e collaborazioni: press@wondermmo.com

Privacy

Last updated: 7 October 2026

In short

No ads, no trackers, no profiling or analytics cookies.
To play, we never ask for an email, a password, a phone number or your real name. Only the beta application asks for an e-mail address, to send you the invite (under 14, only a parent’s or guardian’s).
We keep only what the game world needs to work and to be protected from abuse.

Who is responsible for your data

Data controller: Giuseppe Vaccarella, Viva Bahriya 8, Doha, Qatar. For any request about personal data: privacy@wondermmo.com. The game and its data are hosted on a server in Germany (Netcup), in the European Union.

What we store on the server

Your character: the name you choose, your Echo’s name, your origin and what you are looking for.
Game progress: where you are, items, coins, reputation, journal, titles, and what the NPCs remember about you.
The language you play in.
What you write in the game: commands and sentences are what make the world react. Some texts are public by design and stay visible to other players: the Chronicle, wishes in the Well, the Guest Book and the Wall of Memories. Do not put personal information there.
A random code (token) that links your device to your character, instead of a password.
The Traveller’s Code (recovery code): each character can have a secret code of 5 words and 4 digits to get back in from another device. The server stores only a cryptographic hash of it (scrypt), never the code itself: not even we can read it. Generating a new one cancels the old one. A god can generate a new one only when a parent asks by e-mail.
Devices: the list of devices where your character is active. For each one we keep a random hash of its access token (not the token), a coarse label (for example “Android · Chrome” or “Android app”), when it was added and when it was last used. You can remove a device at any time from the “You” panel.
Notifications (optional, only if you switch them on with “Remind me”): your browser’s push subscription — an address of your browser’s push service and its keys, with no name or e-mail — tied to your character and its language. We use it only for event reminders (30 minutes before Kraeven’s events), to tell you that your forum post was approved (14 and over) and, for moderators, for the forum queue. Under 14, only the event reminders are sent. The subscription is deleted when you switch notifications off or when the browser cancels it. In the Android app the reminders are scheduled on the phone itself, with no push server.
Closed-beta invites: during the closed beta, a new character needs an invite code. For each code we store a hash (not the code), who created it, how many uses are left, its expiry date and which character used it.
Beta applications (/beta/): your traveller name, your e-mail (for players under 14 only the e-mail of a parent or guardian and their consent, never the child’s e-mail), age group, preferred language, device and, if you give them, your country, how you found us and your message. We use them only to send you the invite, and to write to you about the beta only if you ticked that box. We may send you an e-mail confirming your application. They are never public.
Your figure’s look (male or female) and your answer to the age question (“how old is the player?”: under 14, 14 or 15, 16 or older), used only to switch on the protections for younger players and to decide whether a moderator reads your forum posts before they are published (under 16). We never ask for a date of birth.
Friend invites: each character has a random invite code that does not contain its name. If you arrive through a friend’s invite, your character only keeps that code. To stop fake invites we store a keyed hash of the IP address the character was created from (computed with a secret key, never the plain IP).
Reports: when someone prays to Tacithar to report bad behaviour, we keep the report and the latest game actions of the characters involved so moderators can check them, plus a log of the moderators’ actions.
Forum posts (/forum/, written with your own character): the text, the category, the date and the character who wrote it, plus reports (who reported and why). Players under 14 appear only with their initial and the kind of their Echo. Posts by players under 16, and posts that seem to contain personal data, are read by a moderator first: until then only their author can see them. Posts are kept while the forum runs or until you ask us to delete them; posts that were not approved are deleted after 30 days. Alerts sent to the moderators never contain the text of a post.
Anonymous counters on the /join/ page: for each day, how many times it was opened and each button was tapped, split by the site you came from (for example “tiktok”). Totals only: no IP address, no identifier, no cookie.

On your device

The game uses the browser’s local storage (localStorage, not cookies) to remember your character’s token and name, your language and whether sound is muted. The site may also keep a copy of its own pages and images (service worker) to load faster and work as an app. If you arrive through an invite link, the code stays in the tab’s memory (sessionStorage) until you close it, so the invite is not lost while you look around the site. You can delete all of this in your browser settings — but you will lose access to your character on this device, unless you have your Traveller’s Code.

IP address

We use your IP address only for anti-abuse limits (number of connections, of new characters and of clicks on the /join/ page per network). These counters live in memory and are not saved to the database. The only exception is the keyed hash described above for friend invites. The web server’s technical logs may contain IP addresses for a limited time, for security and troubleshooting.

Third-party services

Artificial intelligence (Anthropic, Claude API). When enabled, the sentences you write in the game are sent to Anthropic to interpret them, give the characters their voices and translate between players’ languages. Only game text is sent — never your IP address or token.
Fonts (Google Fonts). Pages load fonts from fonts.googleapis.com and fonts.gstatic.com; as with any web resource, Google receives your device’s IP address.
Speech recognition. If you use the microphone, your browser turns speech into text and may use its vendor’s service (for example Google in Chrome). WONDER only receives the text.
Notifications. If you switch on “Remind me”, the reminders travel through your browser’s push service (for example Google for Chrome, Mozilla for Firefox, Apple for Safari). Their content is encrypted: that service delivers it without being able to read it.

How long

Character data (including the hash of the Traveller’s Code and the list of devices) is kept while the service runs or until you ask us to delete it; a device removed from the “You” panel is deleted at once. A push subscription is kept until you switch notifications off or the browser cancels it. Beta applications are kept until 90 days after the invite is used or the application is rejected, and we delete them sooner, at any time, if you ask us at privacy@wondermmo.com. Database backups are kept for 14 days on the server and for up to 60 days in a separate copy held by the game operator, so the world is not lost if the server fails.

Children under 14

WONDER is made for young players too. In Italy, children under 14 need a parent’s consent: if you are under 14, play with a parent’s permission and supervision. A parent can write to us at any time to see or delete the character. For players who say they are under 14 the game switches on automatic protections: no real fights, theft or curses from other players, no private messages with adults, only an initial shown in the public Chronicle, and reports go to the moderators. To apply for the beta under 14, we need the e-mail and the consent of a parent or guardian, and we send the invite to them: we never ask for the child’s e-mail.

Your rights

You can ask to see, correct or delete your character’s data by writing to privacy@wondermmo.com with your character’s name. You may also lodge a complaint with your data protection authority. If you are under 14, ask a parent before playing.

Contact

Personal data requests: privacy@wondermmo.com
Information and player support: info@wondermmo.com
Press and partnerships: press@wondermmo.com

← wondermmo.com · Community