Informativa privacy

ONE TAP: DON'T BLINK. Ultimo aggiornamento: 19 ottobre 2026.

Chi siamo

Il gioco e questo sito sono un prodotto di Cypher Web, Milano, P.IVA 14904230969. Per qualsiasi domanda scrivi a cypherweb2026@gmail.com o su WhatsApp al +39 345 840 9958.

In breve

Il gioco non richiede un account e non contiene pubblicità né SDK di social network. Punteggi e preferenze restano sul dispositivo, salvo il gioco online facoltativo e il contatore web descritti sotto.

Contatore dei giocatori web

Quando il gioco web termina il caricamento, il browser salva un identificativo casuale in localStorage (onetap-web-player) e invia al nostro servizio gli orari del primo avvio e dell’ultima attività. Gli aggiornamenti avvengono ogni 30 secondi mentre la scheda è visibile. La sola visita al sito non registra un giocatore. Il database Supabase conserva identificativo e orari per mantenere il totale; non inviamo nickname, punteggi o indirizzi email per questo conteggio. Gli indirizzi IP non sono salvati nella tabella del contatore, mentre i fornitori di hosting gestiscono i normali dati delle richieste.

Sono pubblici solo i totali aggregati: browser unici dal lancio del contatore e browser attivi negli ultimi 75 secondi. Non sono persone verificate: dispositivi diversi e cancellazione dei dati locali possono aumentare il totale. Se la memoria locale è bloccata, il browser non viene registrato. Non usiamo questo identificativo per pubblicità o per collegare attività su altri siti. Gli identificativi sono conservati fino alla rimozione del servizio o a una richiesta di cancellazione: puoi contattarci indicando il valore salvato nel tuo browser. Cancellare solo i dati locali non elimina il record sul server.

Cosa viene salvato sul tuo dispositivo

Per funzionare, il gioco salva alcune informazioni solo sul tuo dispositivo, nella memoria locale del browser o dell'app:

• record personale e record del Segnale giornaliero;
• numero di partite, colpi riusciti e miglior serie FLOW;
• quante partite hai iniziato, ripetuto e giocato in modalità giornaliera, e quante schede di condivisione hai creato;
• gli ultimi 20 punteggi, senza alcun dato che ti identifichi;
• preferenze di audio, vibrazione e movimento ridotto;
• il mondo visivo scelto e gli acquisti sbloccati;
• le date in cui hai completato il Segnale giornaliero;
• il tuo profilo giocatore: nickname (scelto da te o generato dal gioco), un identificativo anonimo casuale che non viene mai trasmesso, la tua impronta di tempismo, il tuo stile di tempismo (tendenza ad anticipare o ritardare, regolarità e medie per velocità, ampiezza e tipo di segnale), la cronologia degli ultimi 20 archetipi e i titoli sbloccati;
• fino a 20 rivali: i profili di altri giocatori che scegli di aggiungere incollando il loro codice o accettando una loro sfida (nickname, record, archetipo, miglior serie giornaliera e impronta, così come te li hanno inviati), con il conteggio dei duelli vinti e persi contro ciascuno;
• i tuoi progressi: punti segnale, livello, giorni di gioco consecutivi, avanzamento delle missioni del giorno e della settimana, premi indossati e la catena di sfide più lunga a cui hai partecipato;
• il livello della tua NEMESIS (da 0 a 9) e quante partite hai giocato contro di lei. NEMESIS usa il tuo stile di tempismo, già salvato sul dispositivo, per scegliere le sue contromosse;
• la lingua scelta sul sito.

Il Circuito delle Anomalie salva nel profilo locale la settimana, le tappe completate, i percorsi scelti, i tentativi, le reliquie cosmetiche ottenute e quella equipaggiata. Questi dati sono inclusi nel backup del profilo.

ECO salva localmente i tocchi riusciti e precisi, la nascita vista, la forma scelta, la visibilità e una firma di tempismo di massimo 24 valori. Il Percorso del Segnale salva stelle e livelli completati per sbloccare i mondi giocando. Entrambi seguono il backup del profilo. I nuovi link di sfida e replay possono includere forma dell’ECO e un valore della sua tendenza di movimento; le immagini condivise possono mostrarlo. Vedere l’ECO di un altro giocatore non concede un acquisto. Nessuno di questi dati viene inviato automaticamente allo sviluppatore.

Nei progressi vengono salvati anche i salva-serie disponibili, quali spiegazioni hai già visto (la Guida e le schede introduttive delle modalità) e, per ogni evento a tempo, le date in cui hai completato la missione dell'evento, se hai ottenuto il suo premio e quanti fantasmi hai catturato. Per le sfide permanenti vengono salvati alcuni totali di gioco (per esempio tocchi riusciti, colpi INSANE, record, segnali del giorno superati, condivisioni e mondi in cui hai finito una partita) e le stelle ottenute. Tutto resta sul dispositivo.

Per il replay, il gioco tiene in memoria i dati dei round dell'ultima partita (tempi e posizioni dei tocchi) finché la sessione è aperta. Non vengono salvati.

Queste informazioni non vengono inviate a noi né a terzi. Se cancelli i dati del sito o disinstalli l'app, vengono eliminate.

App installata e uso senza connessione

Quando installi il gioco come app web, il browser ne salva una copia sul dispositivo (cache) per farlo funzionare anche senza connessione. Non contiene dati personali.

Permessi e cookie

Il gioco non chiede accesso a contatti, posizione, fotocamera, microfono, foto o identificativo pubblicitario e non richiede il permesso di tracciamento. Il sito non usa cookie di profilazione né di analisi.

Condivisione del risultato

La scheda di condivisione, la scheda profilo, il codice profilo e il codice di backup vengono creati solo quando scegli l'azione corrispondente. Il testo con il codice viene copiato negli appunti e l'immagine viene salvata nello spazio locale del gioco. Il gioco legge gli appunti solo quando tocchi un pulsante che incolla un codice (sfida, rivale, ripristino del backup). Nulla del tuo profilo lascia il dispositivo se non lo condividi tu: decidi tu se e a chi inviarlo.

Cosa contiene quello che condividi:

• Sfide e duelli: il codice di sfida contiene il tuo nickname, un identificativo breve, i record, l'archetipo, l'impronta, il titolo che indossi e i tempi dei tuoi tocchi in quella partita (il "fantasma" che vede chi accetta). Una catena di sfide contiene anche nickname abbreviati, identificativi brevi e punteggi dei giocatori che ne fanno parte, perché ognuno ha scelto di passarla avanti. Una sfida NEMESIS contiene anche il livello e un riassunto del profilo di tempismo della NEMESIS affrontata (14 valori: tendenza ad anticipare o ritardare, regolarità e punti deboli per velocità, ampiezza e tipo di segnale), così chi la riceve può affrontare la stessa.
• Link di sfida: il codice si trova nella parte del link dopo il simbolo #. I browser non la inviano mai al server, quindi non arriva a noi né al fornitore di hosting. Quando apri un link di sfida, il gioco legge il codice, lo toglie dalla barra degli indirizzi e ti chiede se vuoi accettare.
• Risultato del Segnale giornaliero: il testo contiene il tuo nickname, la data, il punteggio, la serie di giorni e una griglia di simboli dei tuoi colpi.
• Clip del replay (versione web): il browser registra lo schermo del gioco solo quando premi REPLAY, senza audio, fotocamera o microfono. La clip resta sul dispositivo finché non scegli di condividerla o scaricarla.
• Link di replay giocabile: se scegli CONDIVIDI REPLAY, il link contiene nickname, punteggio, mondo visivo, ultimi simboli TAP//DNA e dati compatti di tempi e posizioni degli ultimi round. Le partite compatibili includono anche i dati della sfida descritti sopra (fra cui id breve e profilo condiviso), oppure data e punteggio del Segnale del giorno, per consentire al destinatario di sfidarti dopo la visione. I replay del Circuito e delle prove non propongono una sfida classificata. Questi dati stanno dopo il simbolo # e non vengono inviati al server web nella richiesta HTTP. Chi riceve il link può guardare il replay senza account. Su Android si apre la condivisione di sistema quando disponibile; altrimenti il link viene copiato negli appunti.

Giocare online (facoltativo): COMPETI ONLINE e TAP ROYALE

COMPETI ONLINE è un torneo a ore: tutti giocano lo stesso segnale nella stessa ora e la classifica mostra la serie raggiunta. Funziona solo dopo che premi ENTRA nella schermata del Royale. Prima di allora il gioco non contatta il server della classifica.

• Cosa viene inviato: il tuo nickname (pulito dai caratteri speciali e limitato a 12 caratteri; se non passa il filtro viene usato "PLAYER"), un identificativo anonimo casuale generato sul dispositivo, il punteggio e l'ora della partita. Non inviamo nome, email, posizione, contatti o altri dati.
• Cosa vedono gli altri: il nickname e il punteggio compaiono nella classifica pubblica dei migliori di quell'ora. L'identificativo anonimo non viene mostrato.
• Dove: un database Supabase nell'Unione Europea (Irlanda). Il browser contatta il server solo mentre guardi o giochi il Royale.
• Quanto resta: le classifiche vengono cancellate dopo circa due settimane.
• TAP ROYALE (duelli 1v1 online): se hai dato il consenso, premendo gioca in un'arena il gioco ti mette in coda sul server: inviamo nickname, id anonimo, arena e trofei, e durante il duello la serie raggiunta ogni mezzo secondo. L'avversario vede nickname, trofei e la tua serie in tempo reale. Nelle stanze private con un amico il server tiene un codice stanza di 5 caratteri, i nickname dei due giocatori e il risultato per un giorno al massimo. Il server controlla che la serie sia possibile nel tempo trascorso e conserva il risultato del duello solo per il tempo necessario (circa un giorno).
• Verifica: il server limita i punteggi in base al tempo trascorso (una serie non può crescere più in fretta di quanto il segnale permetta) e decide il risultato dei duelli. Non può però provare che ogni tocco sia stato fatto da una persona: la classifica è un gioco, non una gara con premi.
• Come uscire: non giocare più online. Per chiedere la cancellazione di quanto già inviato scrivici all'indirizzo sopra, indicando il tuo nickname: i dati sono collegati solo a un identificativo anonimo, quindi potremmo chiederti di mostrarlo (Profilo, codice di backup).

Identità online e backup cloud facoltativo

Quando scegli di giocare online, il gioco crea un identificativo casuale e credenziali private. Il server conserva solo le impronte SHA-256 delle credenziali e sessioni con scadenza di 90 giorni. Il codice privato OTO1 permette di recuperare l’identità su un altro dispositivo: chi lo possiede può accedere al tuo profilo online, quindi non condividerlo. Punti, vittorie e sconfitte online vengono calcolati dal server e non vengono importati dai progressi locali.

Solo premendo SALVA NEL CLOUD in Profilo > Backup invii una copia del profilo e dei progressi personali a Supabase in Irlanda. Da quel momento il gioco salva le modifiche ogni 30 secondi mentre è aperto; puoi sospendere gli aggiornamenti o eliminare la copia cloud nello stesso pannello. Gli acquisti e le credenziali di pagamento non fanno parte del backup. Due dispositivi non si sovrascrivono silenziosamente: un conflitto richiede il ripristino della copia cloud. Senza il codice privato non possiamo ricostruirlo dal suo hash.

Il backup resta fino alla tua eliminazione; l’identità e i risultati aggregati restano per il servizio online o fino a una richiesta di cancellazione. Per limitare gli abusi conserviamo contatori delle richieste e hash giornalieri degli indirizzi di rete, senza salvarli in chiaro, per circa due giorni con pulizia durante l’utilizzo del servizio.

Portafoglio gemme

Stripe verifica i pagamenti. Il database conserva l’identificativo del portafoglio Stripe, le gemme acquistate e spese, gli oggetti permanenti e le ricevute tecniche delle spese per evitare doppi addebiti. I dati della carta non passano attraverso il gioco. Il ripristino degli acquisti usa i codici delle ricevute, separati dal codice cloud.

Hosting

Il sito e il gioco sono ospitati da Vercel Inc. Come ogni server web, il fornitore può registrare dati tecnici di accesso (ad esempio indirizzo IP, tipo di browser, data e ora della richiesta) per garantire sicurezza e funzionamento del servizio, secondo la propria informativa.

Acquisti

Nella versione web (sito e itch.io) i pacchetti si acquistano con Stripe Checkout. Il pagamento avviene sulla pagina di Stripe, che tratta nome, email e dati di pagamento secondo la propria informativa: non li riceviamo né li conserviamo, e non li vediamo mai. Dopo il pagamento il gioco riceve soltanto un codice di ripristino casuale e l'elenco dei pacchetti acquistati. Il codice è salvato sul tuo dispositivo e serve a ripristinare gli acquisti su un altro browser; la verifica avviene interrogando Stripe. Il contenuto digitale è consegnato subito e, pagando, riconosci di perdere il diritto di recesso dopo la consegna. Per le versioni Android e iOS gli acquisti saranno elaborati da Google Play o da Apple e aggiorneremo questa pagina prima di quel momento.

I tuoi diritti

I dati conservati dal servizio sono descritti nelle sezioni sul contatore web e sul gioco online. Puoi comunque scriverci per esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, opposizione) e hai il diritto di rivolgerti al Garante per la protezione dei dati personali. Per i dati trattati tramite il sito aziendale di Cypher Web vale la sua informativa.

Privacy policy

ONE TAP: DON'T BLINK. Last updated: 19 October 2026.

Who we are

The game and this website are a product of Cypher Web, Milan, Italy, VAT ID IT14904230969. For any question write to cypherweb2026@gmail.com or message us on WhatsApp at +39 345 840 9958.

In short

The game needs no account and has no advertising or social network SDKs. Scores and preferences stay on your device, apart from optional online play and the web counter described below.

Web player counter

Once the web game finishes loading, your browser stores a random identifier in localStorage (onetap-web-player) and sends the first launch and most recent activity times to our service. Updates run every 30 seconds while the tab is visible. Visiting the website alone does not register a player. Supabase stores the identifier and timestamps to maintain the total; this counter does not send nicknames, scores or email addresses. IP addresses are not stored in the counter table, while hosting providers process ordinary request metadata.

Only aggregate counts are public: unique browsers since the counter launched and browsers active in the last 75 seconds. These are not verified people: different devices and cleared browser data can increase the total. Browsers with blocked local storage are not registered. We do not use this identifier for advertising or linking activity across other sites. Identifiers are retained until the service is removed or you request deletion by contacting us with the identifier stored in your browser. Clearing local data alone does not remove the server record.

What is stored on your device

To work, the game saves some information only on your device, in the local storage of the browser or app:

• your personal best and Daily Signal best;
• total runs, successful taps and best FLOW streak;
• how many runs you started, retried and played in Daily mode, and how many share cards you created;
• your last 20 scores, with nothing that identifies you;
• sound, haptic and reduced motion preferences;
• the visual world you equipped and any unlocked purchases;
• the dates you completed the Daily Signal;
• your player profile: a nickname (chosen by you or generated by the game), a random anonymous id that is never transmitted, your timing fingerprint, your timing style (early or late tendency, consistency and averages by speed, arc width and signal type), the archetype of your last 20 runs and the titles you unlocked;
• up to 20 rivals: profiles of other players that you choose to add by pasting their code or accepting their dare (nickname, records, archetype, best Daily streak and fingerprint, exactly as they sent them), with how many duels you won and lost against each;
• your progress: signal points, level, consecutive play days, progress of the daily and weekly missions, the rewards you wear and the longest dare chain you joined;
• the level of your NEMESIS (0 to 9) and how many runs you played against it. NEMESIS uses your timing style, already stored on the device, to choose its counter-moves;
• the language you chose on the website.

The Anomaly Circuit stores the week, cleared stages, selected routes, attempts, earned cosmetic relics and the equipped relic in the local profile. These are included in profile backups.

ECO locally stores successful and precise taps, birth-seen state, selected form, visibility and a timing signature of up to 24 values. Signal Path stores stars and cleared levels used to unlock worlds through play. Both are included in profile backups. New duel and replay links may include the ECO form and one movement-tendency value; shared images may show the character. Viewing another player’s ECO does not grant a purchase. None of this is automatically sent to the developer.

Your progress also stores your available streak freezes, which explanations you have already seen (the Guide and the mode intros) and, for each limited-time event, the dates on which you completed its event mission, whether you earned its reward and how many ghosts you caught. For the permanent challenges it stores a few play totals (for example successful taps, INSANE hits, records, Daily Signal clears, shares and the worlds where you finished a run) and the stars you earned. All of it stays on the device.

For the replay, the game keeps the rounds of your last run (tap times and positions) in memory while the session is open. They are not saved.

This information is not sent to us or to anyone else. If you clear the site data or uninstall the app, it is deleted.

Installed app and offline use

When you install the game as a web app, your browser keeps a copy of it on the device (cache) so it also works without a connection. It contains no personal data.

Permissions and cookies

The game does not ask for access to contacts, location, camera, microphone, photos or the advertising identifier, and it does not request tracking permission. The website does not use profiling or analytics cookies.

Sharing your result

The share card, the profile card, the profile code and the backup code are created only when you choose the matching action. The text with the code is copied to your clipboard and the image is saved in the game's local storage. The game reads the clipboard only when you tap a button that pastes a code (dare, rival, backup restore). Nothing in your profile leaves the device unless you share it: you decide whether and with whom to send it.

What you share contains:

• Dares and duels: the dare code contains your nickname, a short id, your records, archetype, fingerprint, the title you wear and the timing of your taps in that run (the "ghost" the receiver sees). A dare chain also contains the shortened nicknames, short ids and scores of the players in it, because each of them chose to pass it on. A NEMESIS dare also contains the level and a summary of the timing profile of the NEMESIS that was faced (14 values: early or late tendency, consistency and weak spots by speed, arc width and signal type), so the receiver can face the same one.
• Dare links: the code sits in the part of the link after the # sign. Browsers never send that part to the server, so it reaches neither us nor the hosting provider. When you open a dare link, the game reads the code, removes it from the address bar and asks whether you want to accept.
• Daily Signal result: the text contains your nickname, the date, the score, your day streak and a grid of symbols for your hits.
• Replay clips (web version): the browser records the game screen only when you press REPLAY, without audio, camera or microphone. The clip stays on your device until you choose to share or download it.
• Playable replay links: if you choose SHARE REPLAY, the link contains your nickname, score, visual world, recent TAP//DNA symbols and compact timing and position data from the last replayed rounds. Supported runs also include the dare data described above (including the short id and shared profile snapshot), or the date and score of a Daily Signal, so the recipient can choose to challenge you after watching. Circuit and trial replays do not offer a ranked challenge. This data sits after the # sign and is not sent to the web host in the HTTP request. The recipient can watch without an account. On Android the system share sheet opens when available; otherwise the link is copied to your clipboard.

Playing online (optional): COMPETE ONLINE and TAP ROYALE

COMPETE ONLINE is an hourly tournament: everyone plays the same signal in the same hour and the ranking shows the chain reached. It works only after you press JOIN on the Royale screen. Until then the game does not contact the ranking server.

• What is sent: your nickname (stripped of special characters and cut to 12 characters; "PLAYER" is used if it fails the filter), a random anonymous id generated on your device, the score and the hour of the run. We do not send your name, email, location, contacts or any other data.
• What others see: the nickname and score appear in the public top list of that hour. The anonymous id is never shown.
• Where: a Supabase database in the European Union (Ireland). The browser contacts the server only while you look at or play the Royale.
• How long: rankings are deleted after about two weeks.
• TAP ROYALE (online 1v1 duels): if you consented, pressing play in an arena puts you in a queue on the server: we send your nickname, anonymous id, arena and trophies and, during the duel, the chain reached every half second. Your opponent sees your nickname, trophies and chain live. In private rooms with a friend the server keeps a 5-character room code, both nicknames and the result for one day at most. The server checks that the chain is possible in the time elapsed and keeps the duel result only as long as needed (about a day).
• Verification: the server caps scores by the time elapsed (a chain cannot grow faster than the signal allows) and decides the result of duels. It cannot prove that every tap came from a person: the ranking is for fun, not a contest with prizes.
• How to leave: stop playing online. To ask for what was already sent to be deleted, write to us at the address above with your nickname: the data is linked only to an anonymous id, so we may ask you to show it (Profile, backup code).

Hosting

The website and the game are hosted by Vercel Inc. Like any web server, the provider may log technical access data (for example IP address, browser type, date and time of the request) to keep the service secure and working, under its own privacy notice.

Online identity and optional cloud backup

Joining online play creates a random identity and private credentials. The server retains SHA-256 credential hashes and sessions that expire after 90 days. Your private OTO1 code recovers this identity on another device; anyone with the code can access your online profile, so keep it private. Ranked points and results are calculated on the server and never imported from local progress.

Only SAVE TO CLOUD in Profile > Backup uploads your personal profile and progress to Supabase in Ireland. Changes are then saved every 30 seconds while the game is open. The same panel lets you pause updates or delete the cloud copy. Purchase entitlements and payment credentials are excluded. Conflicting changes on another device require an explicit restore rather than silently overwriting that device. We cannot reconstruct a lost private code from its hash.

The snapshot remains until you delete it; the online identity and aggregate results remain for online play or until an erasure request. Abuse prevention retains request counters and daily hashes of network addresses, without storing those addresses in clear text, for approximately two days with cleanup during service use.

Gem wallet

Stripe verifies payments. Our database retains the Stripe wallet identifier, purchased and spent gems, permanent items and technical spending receipts to prevent duplicate charges. Card details do not pass through the game. Purchase recovery uses receipt codes, separately from the cloud code.

Purchases

On the web version (website and itch.io) packs are bought through Stripe Checkout. Payment happens on Stripe's own page, which handles your name, email and payment details under its own privacy notice: we never receive, see or store them. After payment the game only receives a random restore code and the list of packs bought. The code is saved on your device and lets you restore purchases in another browser; it is checked by asking Stripe. Digital content is delivered immediately, and by paying you acknowledge that you lose your right of withdrawal once it is delivered. For Android and iOS, purchases will be processed by Google Play or Apple, and we will update this page before that happens.

Your rights

Data stored by the service is described in the web counter and online-play sections. You can still write to us to exercise your GDPR rights (access, rectification, erasure, restriction, objection), and you have the right to lodge a complaint with your data protection authority. Data handled through the Cypher Web company website is covered by its own privacy policy.