🧟

Zombie Gacha

Informativa sulla privacy · Privacy Policy

In vigore dal 31/08/2026 · Ultimo aggiornamento 23/09/2026

In breve

Il gioco funziona sul tuo telefono. I tuoi progressi restano lì e non vendiamo né condividiamo nulla con nessuno.

Due cose sole escono dall'app, ed entrambe le decidi tu. Una statistica anonima su come giochi, che parte solo se ci hai risposto di sì all'inizio e che spegni quando vuoi da Impostazioni → Statistiche d'uso. E, se apri la community, il nome e lo zombie che scegli di pubblicare — che è poi il punto di pubblicarli.

Non c'è nessun account da creare: né e-mail, né password, né nome vero.

Chi tratta i dati

L'app è sviluppata e distribuita da Wu Xing Guang, titolare del trattamento. Per qualsiasi domanda su questa informativa puoi scrivere a info@zombiegacha.com.

Le statistiche d'uso sono trattate per nostro conto da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) attraverso Firebase Analytics, in qualità di responsabile del trattamento.

Dati che raccogliamo

Solo se hai attivato le Statistiche d'uso. Se non lo hai fatto, questa sezione non si applica: dall'app non esce nulla. Con l'interruttore acceso vengono inviati a Firebase Analytics:

eventi di gioco: apertura dell'app, tiri alla macchinetta e rarità ottenute, pezzi equipaggiati, doppioni riciclati, oggetti scoperti, condivisioni, cambi di lingua, schermate aperte;
un identificativo pseudonimo dell'installazione, generato da Firebase, che si azzera disinstallando l'app o cancellandone i dati;
informazioni tecniche: modello del dispositivo, versione del sistema operativo, lingua, versione dell'app;
il paese approssimativo, dedotto dall'indirizzo IP — che serve solo a questo e non viene conservato;
su Android, la provenienza dell'installazione comunicata da Google Play.

Niente di tutto questo ti identifica: non chiediamo un account, non associamo gli eventi a una persona e non li incrociamo con altre fonti. Non raccogliamo l'identificatore pubblicitario: il permesso corrispondente è stato tolto dall'app di proposito.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che ti chiediamo prima di raccogliere qualsiasi cosa e che puoi revocare in ogni momento dalle Impostazioni, senza conseguenze sul gioco. Finalità: capire quali parti del gioco vengono usate e dove i giocatori si bloccano, per migliorarlo. Conservazione: i dati a livello di utente restano per il periodo impostato nella console Firebase (l'impostazione predefinita di Google è 2 mesi); i rapporti aggregati non contengono dati riferibili a te. Trasferimenti: Google può trattare i dati anche fuori dallo Spazio economico europeo, sulla base delle clausole contrattuali standard approvate dalla Commissione europea.

La community

Solo se ci entri. La community è una scheda dell'app: se non la apri mai, niente di questa sezione ti riguarda e il gioco funziona per intero lo stesso. Lo stesso accesso lo usano la classifica della Risalita e il cambio di dispositivo: aprire uno dei due conta come entrare.

Entrandoci, l'app crea per te un accesso anonimo: nessuna e-mail, nessuna password, nessun nome vero. È un identificativo generato da Firebase, che serve soltanto a garantire un voto a testa e a ritrovare il tuo zombie fra un turno e l'altro.

Da quel momento, sul nostro database restano:

il nome pubblico che hai scelto, e la data in cui l'hai scelto (serve a far rispettare il cambio ogni 14 giorni);
lo zombie che pubblichi: dodici sigle che dicono quale pezzo hai messo in quale slot. Rendita, potenza e numero di pezzi non vengono da te ma li ricalcola il nostro server da quelle sigle;
i voti che dai, per garantirne uno solo per turno e per impedire che tu voti te stesso;
la data dell'ultima volta che hai aperto il gioco, la lingua scelta e — solo se hai concesso le notifiche — un identificativo che serve ad avvisarti del primo voto ricevuto e dell'esito del turno. Se poi togli il permesso, lo svuotiamo alla successiva apertura;
il giorno dell'ultima partecipazione, perché se ne può fare una al giorno;
se partecipi alla caccia ai cervelli, il fatto che tu abbia riscosso in quell'evento e quanto hai preso: serve a garantire una riscossione a testa. Per decidere il montepremi contiamo quanti giocatori si sono fatti vivi nelle ultime 24 ore, un numero soltanto: chi siano non entra nel conto.
se compari nella classifica della Risalita, cosa che succede solo se hai scelto un nome pubblico: per ogni stagione quante epoche hai chiuso e quando le abbiamo registrate, il titolo che hai scelto di mostrare, le cornici e gli stemmi vinti. Per verificare che la salita sia plausibile teniamo inoltre il totale dei cervelli spesi nella Risalita e la data in cui è nato il tuo accesso anonimo, in un archivio che nessun altro giocatore può leggere. La composizione che indossavi quando hai chiuso un'epoca la controlliamo al momento e non la conserviamo.

Chi vede cosa. Nome, zombie e numeri sono visibili a tutti i partecipanti del turno: è il senso della gara. I voti restano invisibili a chiunque fino alla chiusura, compreso a chi li riceve. In classifica tutti vedono nome, epoche chiuse, titolo, cornici e stemmi. Il resto — ultima apertura, lingua, identificativo per le notifiche, premi da ritirare — resta fra la tua app e il nostro server: nessun altro giocatore lo può leggere.

Non si può scrivere niente. Il nome si compone da un elenco chiuso di parole e lo zombie da un catalogo chiuso di pezzi: nell'app non esiste alcun campo di testo libero pubblico. Nessuno può quindi pubblicare un dato personale — proprio o altrui — nemmeno volendo.

Base giuridica: l'esecuzione del servizio che hai chiesto (art. 6, par. 1, lett. b GDPR). Senza registrare il tuo zombie e il tuo voto non è materialmente possibile farti partecipare a una gara. Dove: il database è nella multiregione europea e le funzioni girano in Belgio, quindi questi dati non lasciano l'Unione. Per quanto: il nome torna disponibile agli altri dopo 30 giorni di inattività se non hai mai partecipato, dopo un anno se hai partecipato almeno una volta.

Dati che non raccogliamo

Non raccogliamo, non trasmettiamo e non condividiamo:

nome, e-mail, numero di telefono o qualsiasi altro dato identificativo;
identificatori pubblicitari (IDFA, AAID) o impronte del dispositivo;
la tua posizione geografica;
rubrica, foto, microfono, fotocamera;
il contenuto di quello che scrivi, compreso il nome che dai al tuo zombie, che resta sul dispositivo — a meno che tu non chieda un codice per cambiare dispositivo, nel qual caso viaggia dentro il salvataggio (vedi Cambio di dispositivo).

L'app chiede un solo permesso: quello per le notifiche, e serve unicamente a mandarti gli avvisi di gioco — giri pronti, bonus disponibile, inizio dell'Ora del Contagio, turni della community, caccia ai cervelli — che puoi accendere e spegnere uno per uno da Impostazioni → Notifiche, e, se partecipi a un turno della community, il primo voto ricevuto e l'esito. Negarlo non toglie niente al gioco. Niente fotocamera, microfono, posizione o contatti.

Su Android l'app dichiara inoltre alcuni permessi che il sistema concede automaticamente, senza chiedertelo: internet e stato della rete, che servono alla community e a inviare le statistiche quando le hai attivate; mantieni attivo e vibrazione, che servono al riproduttore video e agli avvisi; e il collegamento al servizio di Google Play che comunica da dove è arrivata l'installazione. Su iOS l'app non dichiara altri permessi.

Gli avvisi di gioco sono locali: li programma il telefono stesso quando esci dall'app e restano nel telefono, senza nessun identificativo registrato da qualche parte per raggiungerti. L'unica eccezione è la community: se ci sei entrato e hai concesso le notifiche, il nostro server ti avvisa del primo voto ricevuto e dell'esito dei turni a cui partecipi, tramite Firebase Cloud Messaging (vedi La community). Senza entrare nella community, l'app non si registra nemmeno a quel servizio.

Dati salvati sul tuo dispositivo

Per far funzionare il gioco, l'app salva alcune informazioni nell'area riservata dell'applicazione, usando il meccanismo standard delle preferenze del sistema operativo. Non escono mai dal dispositivo:

i tuoi progressi: cervelli, oggetti trovati, pezzi equipaggiati, numero di tiri, contatori delle garanzie;
il nome che hai dato al tuo zombie;
le tue preferenze: lingua, effetti sonori, musica, quali avvisi vuoi ricevere e la tua risposta sulle statistiche d'uso;
alcuni indicatori di stato: se hai già visto l'introduzione, se hai già ritirato il bonus invito, l'istante dell'ultima apertura (serve a calcolare la rendita passiva);
un conteggio locale di eventi di gioco (quanti tiri, quanti equipaggiamenti e simili), tenuto sul dispositivo per diagnosticare eventuali problemi: questo conteggio resta lì anche quando le statistiche d'uso sono spente.

Queste informazioni non ti identificano e non vengono associate a te.

Condivisione

Quando premi Condividi o Invita un amico, l'app prepara un'immagine o un testo e li consegna al pannello di condivisione del tuo sistema operativo. Sei tu a scegliere se e dove inviarli. L'app non trasmette nulla per conto proprio e non sa dove finisce quello che condividi: da quel momento vale l'informativa privacy dell'applicazione che hai scelto.

Minori

L'app è adatta a un pubblico generico. Non è richiesta la creazione di un account e non profiliamo nessuno. La community è una funzione sociale, ma senza testo libero: non esistono chat, commenti né campi in cui scrivere. Nome e zombie si compongono da elenchi chiusi, quindi un minore non può pubblicare dati propri né essere contattato da nessuno. Le statistiche d'uso non raccolgono dati che identifichino una persona e non vengono usate per pubblicità. Se chi gioca è troppo giovane per esprimere validamente il consenso, è sufficiente rispondere No, grazie alla domanda iniziale, o spegnere l'interruttore nelle Impostazioni.

Cambio di dispositivo

Solo se lo chiedi tu. Il salvataggio della partita vive sul telefono e non ci passa mai per le mani — tranne in un caso: quando da Impostazioni chiedi un codice per spostare il gioco su un altro dispositivo.

In quel momento, e solo allora, il salvataggio viene caricato sui nostri server insieme al codice. Contiene quello che c'è nel gioco: cervelli, pezzi posseduti, oggetti equipaggiati, impostazioni e progressi. Non contiene nulla che ti identifichi.

il codice vale 24 ore e si consuma al primo uso;
chiedere un codice nuovo cancella il precedente;
dopo l'uso o la scadenza il salvataggio caricato viene eliminato;
non lo leggiamo, non lo analizziamo e non lo usiamo per altro: sta lì il tempo di un passaggio di mano.

Chi inserisce il codice prende in carico quell'account, e il dispositivo di partenza smette di essere quello attivo. Il codice è quindi da trattare come una chiave: chi ce l'ha entra.

Cancellazione dei dati

I dati di gioco vivono nell'area riservata dell'app: disinstallando Zombie Gacha vengono eliminati definitivamente, senza bisogno di richieste.

Per i dati della community: scrivici e cancelliamo nome, zombie pubblicati e voti collegati alla tua installazione. Il nome torna comunque disponibile agli altri da solo dopo 30 giorni di inattività se non hai mai partecipato, dopo un anno se hai partecipato.

Per le statistiche d'uso già inviate: spegnere l'interruttore ferma immediatamente ogni nuova raccolta, e disinstallare l'app azzera l'identificativo dell'installazione, rendendo i dati passati non più collegabili a te. Se vuoi che vengano cancellati anche prima della loro scadenza, scrivici all'indirizzo indicato sopra: ce ne occupiamo noi.

I tuoi diritti

Il Regolamento (UE) 2016/679 (GDPR) ti riconosce i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di revocare il consenso in qualsiasi momento — cosa che qui si fa con un interruttore, senza doverci scrivere.

L'accesso alla community e' anonimo e non contiene dati che ti identifichino: per rispondere a una richiesta sui dati della tua installazione potremmo quindi aver bisogno che ci indichi il nome pubblico che hai scelto, oppure l'identificativo dell'installazione; senza, possiamo comunque confermarti quali categorie di dati trattiamo, cioè quelle elencate sopra. Per esercitare i tuoi diritti scrivi all'indirizzo indicato sopra. Se ritieni che il trattamento violi il Regolamento, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Servizi di terze parti

Google Ireland Limited è l'unico fornitore che riceve dati, attraverso i servizi Firebase, e agisce come responsabile del trattamento per nostro conto:

Firebase Analytics — le statistiche d'uso, solo se le hai attivate;
Firebase Authentication — l'accesso anonimo della community, solo se la apri;
Cloud Firestore e Cloud Functions — la bacheca, i nomi, i voti e il calcolo dei turni;
Firebase Cloud Messaging — solo per avvisarti del primo voto ricevuto e dell'esito del turno, se sei entrato nella community e hai concesso le notifiche.

Le sue pratiche sono descritte in policies.google.com/privacy e firebase.google.com/support/privacy.

Le altre librerie che l'app usa — per riprodurre audio e video, salvare le preferenze e aprire il pannello di condivisione del sistema — sono open source, funzionano in locale e non inviano nulla da nessuna parte.

Gli store da cui hai scaricato l'app (App Store, Google Play) possono raccogliere per conto proprio dati sul download e sull'uso, secondo le rispettive informative, sulle quali non abbiamo controllo.

Modifiche

Se una versione futura dell'app introducesse pubblicità, acquisti, account o altre forme di raccolta, questa informativa verrebbe aggiornata prima della pubblicazione e la data in cima cambierebbe di conseguenza.

Contatti

Wu Xing Guang — info@zombiegacha.com

Effective 31/08/2026 · Last updated 23/09/2026

In short

The game runs on your phone. Your progress stays there, and we sell and share nothing with anyone.

Only two things leave the app, and you decide both. An anonymous statistic about how you play, which starts only if you said yes at the beginning and which you can switch off any time in Settings → Usage statistics. And, if you open the community, the name and the zombie you choose to publish — which is rather the point of publishing them.

There is no account to create: no e-mail, no password, no real name.

Who processes your data

The app is developed and published by Wu Xing Guang, the data controller. For any question about this policy you can write to info@zombiegacha.com.

Usage statistics are processed on our behalf by Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) through Firebase Analytics, acting as our data processor.

Data we collect

Only if you turned Usage statistics on. If you did not, this section does not apply: nothing leaves the app. With the switch on, the following is sent to Firebase Analytics:

gameplay events: app opens, machine pulls and the rarities you got, parts equipped, duplicates recycled, items discovered, shares, language changes, screens opened;
a pseudonymous installation identifier generated by Firebase, which is reset when you uninstall the app or clear its data;
technical information: device model, operating system version, language, app version;
your approximate country, derived from your IP address — which is used for that only and is not retained;
on Android, the install source reported by Google Play.

None of this identifies you: we ask for no account, we do not tie events to a person and we do not combine them with other sources. We do not collect the advertising identifier: the corresponding permission was deliberately removed from the app.

Legal basis: your consent (Art. 6(1)(a) GDPR), which we ask for before collecting anything and which you can withdraw at any time in Settings, with no effect on the game. Purpose: to understand which parts of the game are used and where players get stuck, so we can improve it. Retention: user-level data is kept for the period set in the Firebase console (Google's default is 2 months); aggregate reports contain nothing traceable to you. Transfers: Google may process the data outside the European Economic Area, under the standard contractual clauses approved by the European Commission.

The community

Only if you go in. The community is one tab of the app: if you never open it, nothing in this section concerns you, and the game works in full regardless. The Ascent leaderboard and moving to another device use the same sign-in, so opening either one counts as going in.

When you do, the app creates an anonymous sign-in for you: no e-mail, no password, no real name. It is an identifier generated by Firebase, and it exists only to guarantee one vote each and to find your zombie again from one round to the next.

From then on, our database holds:

the public name you picked, and the date you picked it (used to enforce the once-every-14-days change);
the zombie you publish: twelve codes saying which part sits in which slot. Income, power and part count do not come from you — our server recomputes them from those codes;
the votes you cast, to guarantee one per round and to stop you voting for yourself;
the date you last opened the game, your chosen language and — only if you allowed notifications — an identifier used to tell you about the first vote you receive and the round result. If you later withdraw the permission, we clear it the next time you open the game;
the day you last entered, because you can enter once a day;
if you take part in the brain grab, the fact that you claimed in that event and how much you took: this is what guarantees one claim each. To size the pot we count how many players have been active in the last 24 hours — a single number; who they are does not enter into it.
if you appear on the Ascent leaderboard, which only happens once you have picked a public name: for each season, how many eras you closed and when we recorded them, the title you chose to show, and the frames and badges you won. To check that a climb is plausible we also keep the total brains you spent in the Ascent and the date your anonymous sign-in was created, in a store no other player can read. The parts you were wearing when you closed an era are checked on the spot and not kept.

Who sees what. Name, zombie and numbers are visible to everyone in the round: that is the point of a contest. Votes stay invisible to everyone until the round closes, including to those receiving them. On the leaderboard everyone sees name, eras closed, title, frames and badges. Everything else — last opened, language, notification identifier, prizes waiting to be claimed — stays between your app and our server: no other player can read it.

Nothing can be typed. Names are composed from a closed word list and zombies from a closed catalogue of parts: the app has no public free-text field at all. Nobody can publish personal data — their own or anyone else's — even if they wanted to.

Legal basis: performance of the service you asked for (Art. 6(1)(b) GDPR). Without recording your zombie and your vote it is not materially possible to enter you into a contest. Where: the database is in the European multi-region and the functions run in Belgium, so this data does not leave the Union. How long: your name returns to the pool after 30 days of inactivity if you never entered, after a year if you entered at least once.

Data we do not collect

We do not collect, transmit or share:

name, e-mail, phone number or any other identifying information;
advertising identifiers (IDFA, AAID) or device fingerprints;
your location;
contacts, photos, microphone, camera;
anything you type, including the name you give your zombie, which stays on the device — unless you request a code to move devices, in which case it travels inside the save (see Moving to another device).

The app asks for one permission only: the one for notifications, used solely to send you in-game reminders — pulls ready, bonus available, Contagion Hour starting, community rounds, brain grab — which you can turn on and off one by one in Settings → Notifications, and, if you enter a community round, the first vote you receive and the result. Denying it takes nothing away from the game. No camera, microphone, location or contacts.

On Android the app also declares a few permissions that the system grants automatically, without asking you: internet and network state, used by the community and to send statistics once you have enabled them; wake lock and vibrate, needed by the video player and by the reminders; and the binding to the Google Play service that reports where the install came from. On iOS the app declares no other permissions.

Game reminders are local: your phone schedules them itself when you leave the app, and they never leave the phone, with no identifier registered anywhere to reach you. The one exception is the community: if you have gone in and allowed notifications, our server tells you about the first vote you receive and the result of the rounds you enter, through Firebase Cloud Messaging (see The community). Unless you go into the community, the app does not even register with that service.

Data stored on your device

To make the game work, the app saves some information inside its own sandbox, using the operating system's standard preferences mechanism. It never leaves your device:

your progress: brains, items found, equipped parts, number of pulls, guarantee counters;
the name you gave your zombie;
your preferences: language, sound effects, music, which reminders you want and your answer about usage statistics;
a few state flags: whether you have seen the intro, whether you have claimed the invite bonus, the timestamp of your last session (used to compute idle income);
a local count of gameplay events (how many pulls, how many equips and so on), kept on the device to help diagnose problems: this count stays there even when usage statistics are off.

None of this identifies you, and none of it is linked to you.

Sharing

When you tap Share or Invite a friend, the app prepares an image or a piece of text and hands it to your operating system's share sheet. You decide whether and where to send it. The app transmits nothing on its own and has no knowledge of where your content ends up: from that point on, the privacy policy of the app you chose applies.

Children

The app is suitable for a general audience. No account is required and we profile no one. The community is a social feature, but with no free text: there is no chat, no comments, no field to type into. Names and zombies are composed from closed lists, so a child cannot publish their own data nor be contacted by anyone. Usage statistics collect nothing that identifies a person and are never used for advertising. If the person playing is too young to give valid consent, simply answer No thanks to the initial question, or turn the switch off in Settings.

Moving to another device

Only if you ask. Your game save lives on your phone and never passes through our hands — with one exception: when you request a code from Settings to move the game to another device.

At that point, and only then, the save is uploaded to our servers along with the code. It contains what is in the game: brains, owned parts, equipped items, settings and progress. It contains nothing that identifies you.

the code is valid for 24 hours and is consumed on first use;
requesting a new code deletes the previous one;
once used or expired, the uploaded save is deleted;
we do not read it, analyse it or use it for anything else: it sits there for the length of a handover.

Whoever enters the code takes over that account, and the originating device stops being the active one. Treat the code as a key: whoever holds it gets in.

Deleting your data

Game data lives inside the app's sandbox: uninstalling Zombie Gacha deletes it permanently, with no request needed.

For community data: write to us and we will delete the name, published zombies and votes tied to your installation. The name returns to the pool on its own anyway after 30 days of inactivity if you never entered, after a year if you did.

For usage statistics already sent: turning the switch off stops any new collection immediately, and uninstalling the app resets the installation identifier, so past data can no longer be linked back to you. If you want it erased before it expires on its own, write to us at the address above and we will take care of it.

Your rights

Regulation (EU) 2016/679 (GDPR) grants you rights of access, rectification, erasure, restriction, portability and objection, as well as the right to withdraw your consent at any time — which here is a switch, with no need to write to anyone.

The community sign-in is anonymous and holds nothing that identifies you: answering a request about your installation's data may therefore require you to tell us the public name you chose, or your installation identifier; without it we can still confirm which categories of data we process, namely the ones listed above. To exercise your rights, write to the address above. If you believe the processing breaches the Regulation, you may lodge a complaint with your national data protection authority.

Third-party services

Google Ireland Limited is the only provider that receives data, through the Firebase services, acting as our processor:

Firebase Analytics — usage statistics, only if you turned them on;
Firebase Authentication — the community's anonymous sign-in, only if you open it;
Cloud Firestore and Cloud Functions — the board, the names, the votes and the round calculations;
Firebase Cloud Messaging — only to tell you about the first vote you receive and the round result, if you have gone into the community and allowed notifications.

Its practices are described at policies.google.com/privacy and firebase.google.com/support/privacy.

The other libraries the app uses — to play audio and video, store preferences and open the system share sheet — are open source, run locally and send nothing anywhere.

The stores you downloaded the app from (App Store, Google Play) may collect their own data about the download and usage, under their respective policies, over which we have no control.

Changes

If a future version of the app introduced advertising, purchases, accounts or other forms of collection, this policy would be updated before that release and the date at the top would change accordingly.

Contact

Wu Xing Guang — info@zombiegacha.com