OriginsMeta non usa cookie pubblicitari. Il sito è ospitato su Vercel, che conserva i normali log del server (indirizzo IP, user agent, pagina richiesta) per sicurezza e prestazioni, e usa Vercel Web Analytics, una misurazione aggregata senza cookie che non ti identifica. Se ci scrivi via email, conserviamo il messaggio solo per risponderti. Titolare del trattamento: OriginsMeta, staff@originsmeta.com. Puoi chiedere in qualsiasi momento quali dati abbiamo su di te e farli cancellare.
Se crei un account (accesso con Discord o link via email), conserviamo su Supabase (server in Irlanda, UE) email, nome utente, avatar e ID Discord, oltre ai mazzi che pubblichi e ai voti che dai. Mazzi e voti sono pubblici con il tuo nome utente; l'email no. Un cookie di sessione ti tiene connesso. Scrivi a staff@originsmeta.com per cancellare l'account e tutto ciò che vi è collegato.
Cookie: il sito imposta solo cookie tecnici, e solo dopo l'accesso (la sessione Supabase, nomi che iniziano con sb-, conservata per la durata della sessione e rinnovata mentre usi il sito). La tua scelta sui cookie è salvata nella memoria locale del browser. Quando crei un account, il browser salva nella stessa memoria locale anche l'ora della creazione, solo perché le statistiche non la contino due volte; non viene mai inviata. Vercel Web Analytics misura le visite e alcune azioni sul sito (per esempio la copia del codice di un mazzo, un clic verso Steam o le ricerche fra le carte, con il testo cercato) senza cookie e senza identificarti. I video di YouTube e Twitch nelle schede dei mazzi e nelle guide, e le dirette di Twitch nella pagina delle dirette, si caricano solo quando premi play: fino ad allora la pagina non contatta nessuno dei due servizi (dettagli più sotto, “Video di YouTube e Twitch”). Se scegli “Accetta tutto” parte anche Google Analytics 4 (Google Ireland Ltd): imposta cookie che iniziano con _ga per un massimo di 2 anni per contare visite, pagine e le stesse azioni, con anonimizzazione dell'IP e senza funzioni pubblicitarie; Google può trattare questi dati negli Stati Uniti in base alle clausole contrattuali standard. Con “Solo necessari” non viene caricato nulla di Google; se ritiri il consenso, Google Analytics si ferma subito e i cookie _ga vengono cancellati. Nessun cookie pubblicitario o di profilazione, nessun altro tracciante di terze parti se non avvii un video. Puoi cambiare la scelta in qualsiasi momento da “Preferenze cookie” nel footer.
Video di YouTube e Twitch: nelle schede dei mazzi, nelle guide e nel carosello di video della home, e per le dirette di Twitch nella pagina delle dirette, un video si carica solo quando premi il suo tasto di riproduzione. Fa eccezione la diretta che prende il posto dello slider in home quando il canale ufficiale di Origins TCG (o, sulle pagine italiane, il cast della Crimson Cup) è in diretta: il suo lettore di Twitch si carica da solo, senza audio, appena la pagina la mostra. Fino ad allora la pagina non manda nessuna richiesta a YouTube né a Twitch: l'anteprima è un'immagine servita da OriginsMeta (per un video di YouTube la sua miniatura, che il nostro server scarica da YouTube senza inviare nulla che ti riguardi). Premendo play scegli di caricare il lettore del servizio, che da quel momento riceve il tuo indirizzo IP e può impostare cookie o usare la memoria del browser secondo le sue regole: YouTube (Google Ireland Ltd), nella modalità a privacy avanzata di youtube-nocookie.com, oppure Twitch (Twitch Interactive, Inc., Stati Uniti), che non ha una modalità senza cookie. Vale solo per il video che avvii e solo in quella pagina: ricaricandola torna l'anteprima. Quando il lettore sarebbe troppo piccolo, un video di Twitch si apre invece su Twitch. I link nel riquadro “Risorse” di un mazzo li sceglie chi ha pubblicato il mazzo e portano a siti esterni con le loro regole sulla privacy.
Feedback: se usi il riquadro “Dicci la tua”, riceviamo il tuo messaggio, il tuo nome o nickname e il tuo indirizzo email se decidi di aggiungerli (entrambi facoltativi), la pagina in cui ti trovavi e la lingua del sito. Arrivano tramite webhook in un canale privato del server Discord dello staff, quindi sono trattati da Discord Inc. (Stati Uniti), e li legge solo lo staff di OriginsMeta. Li usiamo per correggere i problemi e migliorare il sito nelle prime settimane online, l'unico periodo in cui il riquadro resta attivo; il nome ci dice chi ci ha scritto e non lo pubblichiamo mai senza chiedertelo; l'email serve solo a risponderti e non la usiamo mai per newsletter né per nient'altro. Il tuo indirizzo IP serve solo a limitare lo spam: resta per poco nella memoria del server e non viene mai inviato con il messaggio. Il controllo anti-bot, quando è attivo, è fornito da Cloudflare (Turnstile). Per far cancellare un messaggio scrivi a staff@originsmeta.com. Se hai fatto l'accesso quando mandi un feedback, il messaggio è collegato al tuo account: lo staff vede il tuo nome utente (anche nel canale Discord) e lo salviamo anche nella tua casella messaggi finché esiste il tuo account (vedi Messaggi).
Guide inviate: se usi il modulo “Mandaci la tua guida”, riceviamo il titolo e il testo della guida, il link e il codice del mazzo se li aggiungi, la firma che scegli, il tuo indirizzo email e il tuo nome utente Discord se decidi di lasciarli (facoltativi) e la lingua del sito. Arrivano tramite webhook nello stesso canale privato del server Discord dello staff che riceve i feedback, quindi sono trattati da Discord Inc. (Stati Uniti), e li legge solo lo staff di OriginsMeta. Li usiamo per valutare la guida, scriverti se serve e, con la tua autorizzazione, pubblicarla con la tua firma; email e nome Discord non vengono mai pubblicati né usati per nient'altro. Finché non la invii, la bozza resta solo nella memoria locale del tuo browser (senza email né nome Discord). Il tuo indirizzo IP serve solo a limitare lo spam: resta per poco nella memoria del server e non viene mai inviato con la guida. Il controllo anti-bot, quando è attivo, è fornito da Cloudflare (Turnstile). Per ritirare una guida o far cancellare i tuoi dati scrivi a staff@originsmeta.com.
Profilo pubblico. La bio, i canali e le lingue che scrivi in «Il tuo profilo pubblico» (Il mio profilo › Modifica la mia pagina pubblica) sono pubblici: compaiono sulla tua pagina /u e, se hai il ruolo Creator, Autore, Pro o Staff, nella pagina Creator e autori e accanto al tuo nome nei tuoi mazzi. Puoi cambiarli o cancellarli quando vuoi. Per chi ha uno di questi ruoli e un canale Twitch, il nostro server chiede a Twitch se il canale è in diretta su Origins TCG (dati pubblici del canale) al massimo una volta ogni 90 secondi, quando qualcuno apre una pagina con il bollino; il tuo browser non contatta Twitch finché non apri il link.
Nome e nome utente. Il nome mostrato e il nome utente li scegli tu in «Nome e nome utente» (Il mio profilo › Modifica la mia pagina pubblica) e sono pubblici: sulla tua pagina e accanto a quello che pubblichi. Quando cambi il nome utente conserviamo quello vecchio collegato al tuo account, perché i vecchi link portino alla pagina nuova e nessun altro lo prenda; si cancella con l'account. Salviamo anche la data dell'ultimo cambio, per il limite di un nome utente nuovo ogni 30 giorni.
Foto e vetrina. Se carichi una foto profilo (ogni iscritto) o una copertina (ruoli Creator, Autore, Pro e Staff), il tuo browser la ritaglia, la riduce e la ricodifica, togliendo dati come la posizione, e poi la salva nello spazio Supabase del sito, in una cartella del tuo account: è pubblica e compare sulla tua pagina /u, accanto al tuo nome nei mazzi e nei tornei e nel menu del sito. Quando la sostituisci o la togli, il sito cancella il file vecchio; le copie già scaricate possono restare nelle cache fino a un'ora. Lo stesso vale per la copertina che carichi per una guida della community (ruoli che pubblicano guide) e per l'artwork della Leggendaria di un tuo mazzo (Creator e Staff): sono pubblici sulla guida e sul mazzo, negli elenchi e quando si condivide il link, e il sito cancella il file quando lo sostituisci o elimini la guida o il mazzo. Lo staff può togliere una foto, una copertina, un artwork o una frase che non rispetta le regole del sito. Le impostazioni della vetrina (copertina, colore d'accento, frase di presentazione, Leggendaria del cuore, mazzo e video in evidenza, orari delle dirette con il tuo fuso orario, che si salva solo insieme agli orari) sono pubbliche sulla tua pagina /u; ogni visitatore vede gli orari nel suo fuso, calcolato nel suo browser. Puoi cambiare o togliere tutto da Il mio profilo › Modifica la mia pagina pubblica quando vuoi, anche se non hai più il ruolo.
Statistiche dei mazzi: nella pagina di un mazzo della community, e quando copi il codice del gioco dall'elenco dei mazzi, il sito conta, per ogni mazzo e ogni giorno, visite, copie del codice del gioco, clic sui link e video avviati, e mostra questi totali solo a chi ha pubblicato il mazzo e allo staff di OriginsMeta (a parte i totali di tutti i mazzi pubblicati insieme che un profilo vetrina sceglie di mostrare sulla sua pagina pubblica: vedi “Traguardi e numeri pubblici dei profili”). Si salvano solo i totali del giorno, su Supabase (Irlanda, UE): nessun indirizzo IP, nessun account, nessun identificativo. La richiesta passa dai server di Supabase, che come Vercel conservano per poco i normali log tecnici (indirizzo IP compreso), mai collegati ai totali. Perché la stessa visita non conti due volte, il browser annota i mazzi già contati nella memoria di sessione della scheda, che si cancella quando chiudi la scheda e non viene mai inviata. Non si contano i bot, i browser dello staff e chi guarda i propri mazzi con l'accesso fatto.
Traguardi e numeri pubblici dei profili: i traguardi di ogni profilo pubblico si calcolano da dati già pubblici sul sito (data d'iscrizione, mazzi pubblicati e i loro voti, tier list pubbliche, tornei pubblici giocati fino alla finale). Chi ha il ruolo Creator, Autore, Pro o Staff può anche scegliere, dalla pagina del proprio account, di mostrare sulla sua pagina pubblica i totali di tutti i suoi mazzi pubblicati insieme (mazzi, visite, copie del codice del gioco, voti ricevuti; con un solo mazzo coincidono con i numeri di quel mazzo). Le tabelle per giorno e per mazzo restano private, e i numeri si possono nascondere di nuovo quando si vuole.
Messaggi: se hai un account, nel tuo profilo c'è una casella messaggi per scrivere allo staff di OriginsMeta e leggere le nostre risposte. Conserviamo le tue conversazioni su Supabase (server in Irlanda, UE), con il testo, la data e chi ha scritto ogni messaggio; le potete leggere solo tu e lo staff e non vengono mai pubblicate. Se mandi un feedback dal riquadro “Dicci la tua” dopo aver fatto l'accesso, lo salviamo anche qui come conversazione, così possiamo risponderti sul sito. Quando ci scrivi, un avviso con il tuo nome utente, l'oggetto e l'inizio del messaggio arriva in un canale privato del server Discord dello staff (Discord Inc., Stati Uniti). Non ti mandiamo email né notifiche fuori dal sito: le risposte nuove compaiono solo nel tuo profilo. I messaggi restano finché esiste il tuo account e si cancellano con lui; per far cancellare prima una conversazione scrivi a staff@originsmeta.com.
Segui e notifiche: con un account puoi seguire i profili con il ruolo Creator, Autore, Pro o Staff. Su Supabase (server in Irlanda, UE) salviamo chi segui e da quando, e le notifiche che creiamo per te (un mazzo nuovo, una guida nuova o una diretta su Twitch di un profilo che segui), con la data e se le hai lette. Chi segui e le tue notifiche li vedi solo tu: un profilo mostra solo quanti follower ha, mai chi sono. Per sapere chi è in diretta, ogni 10 minuti il nostro server chiede a Twitch (Twitch Interactive Inc., Stati Uniti) se i canali Twitch indicati in quei profili stanno trasmettendo: a Twitch non arriva nulla di tuo. Le notifiche restano solo sul sito (niente email) e le teniamo per 90 giorni. Per evitare avvisi doppi o troppo frequenti teniamo per 180 giorni un registro di ogni avviso mandato: quale profilo l'ha causato (il mazzo, la guida o la diretta), quando e a quante persone, senza i nomi di chi lo riceve. Puoi smettere di seguire quando vuoi dal tuo profilo, e con l'account si cancella tutto.
Fumetti. I Creator e lo Staff possono pubblicare fumetti fra le news. Tavole e copertina si salvano come le altre immagini che carichi sul sito (vedi sopra: il tuo browser le riduce e le ricodifica, togliendo dati come la posizione); titolo, presentazione e testi delle tavole sono pubblici nella pagina del fumetto, con il tuo nome e il link al tuo profilo, e il sito traduce titolo, presentazione e testi nelle altre lingue del sito con lo stesso servizio usato per le guide. Quando esce un fumetto, chi ti segue riceve un avviso e il nostro Discord lo annuncia. Puoi modificare un fumetto, riportarlo tra le bozze o eliminarlo quando vuoi: eliminandolo si cancellano anche le sue immagini. Lo staff può nascondere un fumetto che non rispetta le regole del sito.
Guide della community: Autori, Creator, giocatori Pro e Staff del sito possono pubblicare guide con il loro nome utente. Titolo, testo, lingua, categoria, carte scelte, video e link di una guida pubblicata sono pubblici; le bozze e le guide nascoste dallo staff le vedono solo l'autore e lo staff. Sono conservate su Supabase (server in Irlanda, UE) con l'account. Dopo la pubblicazione il testo della guida (non il titolo) viene inviato all'API di Anthropic (Stati Uniti) per tradurlo nelle altre lingue del sito del sito, senza nessun dato dell'autore; una guida nuova viene anche annunciata, con titolo, riassunto e nome dell'autore, sul server Discord di OriginsMeta (Discord Inc., Stati Uniti). Se segnali una guida conserviamo chi l'ha segnalata, il motivo e quando, e li legge solo lo staff; la prima segnalazione di una guida in una giornata arriva anche al canale Discord privato dello staff, con il motivo e il tuo nome utente. Le tue guide e le segnalazioni che hai fatto si cancellano con l'account; per eliminare prima una guida usa “Elimina” o scrivi a staff@originsmeta.com.
OriginsMeta Tracker: l'app per Windows legge in sola lettura i file che Origins TCG salva sul tuo PC (statistiche del profilo, mazzi dell'inventario e, quando il gioco lo salva, il replay dell'ultima partita) e non tocca mai il gioco. Scanner dello schermo: quando il gioco è aperto, l'app riprende solo la finestra del gioco, mai altre finestre, e riconosce sul tuo PC le carte sul tabellone, le Leggendarie della schermata iniziale e il mana; le immagini restano in memoria sul PC e non vengono mai inviate. Di quello che vede, al sito arrivano solo gli identificativi delle carte (le carte giocate da te e dall'avversario, la Leggendaria dell'avversario), mai nomi di giocatori. Nella schermata iniziale legge anche il nome dell'avversario, solo sul PC e solo per riconoscere le partite contro i bot, che non vengono registrate: il nome non si salva e non esce dal PCLo scanner si può spegnere dall'app. Per mostrare le carte ne carica le immagini da originsmeta.com. L'app funziona solo collegata a un account OriginsMeta (con un codice monouso creato in /account/tracker): senza collegamento non funziona. Controlla il collegamento all'avvio e ogni 4 ore, mandando al sito solo il suo token, nessun altro dato; se il sito non risponde, continua a funzionare per 7 giorni dall'ultimo controllo riuscito. Le partite registrate restano anche sul PC, nella cartella dei dati dell'app. Per ogni partita manda al sito: un'impronta della partita calcolata sul PC (mai l'identificativo del gioco), ora di fine, esito, coda (classificata o normale), il tuo mazzo (nome, carte, codice del gioco), il tuo rank, i round e le carte giocate round per round; dell'avversario solo la Leggendaria e le carte che ha giocato. Non manda mai nomi né identificativi di giocatori o partite, il rank dell'avversario, il suo mazzo completo né se l'avversario è un bot o una persona. Il sito aggiunge la patch in vigore e l'archetipo del mazzo. Le partite si salvano su Supabase (Irlanda, UE) e le vedi solo tu, in /account/tracker, insieme al nome dei PC collegati e all'ora del loro ultimo invio; del collegamento il database tiene solo un'impronta del token, che sul PC è cifrato con la protezione dei dati di Windows. Le richieste dell'app passano dai server del sito (Vercel) e di Supabase, che conservano per poco i normali log tecnici (indirizzo IP compreso). Statistiche anonime: le partite di chi collega l'app entrano sempre nelle statistiche del sito (win rate di Leggendarie, mazzi, archetipi e carte, scontri fra Leggendarie), che mostrano solo numeri aggregati per patch: mai le singole partite né chi le ha giocate. Collegare l'app, che serve per usarla, vuol dire accettarlo; se non vuoi, non usare l'app. Puoi scollegare un PC e cancellare tutte le tue partite da /account/tracker in qualsiasi momento: escono subito anche dalle statistiche, perché si calcolano al momento. Download: quando clicchi il tasto di download di /tracker, il sito registra il clic con il tuo account (se hai fatto l'accesso), la lingua della pagina e l'ora, per sapere quante persone scaricano l'app; mai l'indirizzo IP. Se cancelli l'account il clic resta senza nome. Estensione Twitch (facoltativa): se colleghi un canale Twitch da /account/tracker, durante la partita l'app manda al sito anche quello che mostra il Deck tracker (il tuo mazzo con le copie pescate e giocate, il round, la Leggendaria dell'avversario e le carte che ha rivelato, magie comprese); il sito ne tiene solo l'ultima versione e la passa, attraverso Twitch, a chi guarda il tuo canale. Del canale il sito tiene solo l'identificativo. Mai nomi, rank o identificativi di giocatori o partite. Il canale si scollega da /account/tracker. Cancellando l'account si cancella tutto il resto.
Interesse per OriginsMeta Tracker (/analytics): quando premi «Sì, mi interessa», il sito salva un numero a caso che il tuo browser tiene per non contarti due volte, la lingua della pagina, quale dei due tasti hai premuto, la data e, se hai fatto l'accesso, il tuo account (per contarti una volta sola anche da altri dispositivi). Niente email né indirizzo IP. Lo usiamo solo per sapere quante persone vogliono il tool e per mostrarne il totale a Koin Games. Si salva su Supabase (Irlanda, UE); per farlo cancellare scrivi a staff@originsmeta.com; se cancelli l'account, la riga legata all'account si cancella con lui.
Draft contro un amico (/draft): per far funzionare la stanza il sito salva il codice della stanza, il formato, i due account che giocano, le carte che ognuno sceglie e i mazzi finali. La stanza la vedono solo i due giocatori, e ognuno vede solo quello che le regole del draft mostrano (mai le carte nascoste dell'avversario). La stanza si cancella da sola: 2 ore dopo la creazione se nessuno entra, 6 ore dopo l'ultima mossa se il draft si ferma, 24 ore dopo la fine. Si salva su Supabase (Irlanda, UE); se cancelli l'account, le tue stanze si cancellano con lui. Il draft contro il Cervello resta nel tuo browser e non manda niente al sito.
Voti alle carte (dal 6 ottobre 2026): chi ha fatto l'accesso può votare ogni carta da 1 a 10 dalla sua scheda o da /tier-list/votes. Il voto resta collegato al tuo account (carta, punteggio, data), così puoi cambiarlo; le pagine mostrano solo medie, conteggi e distribuzione dei punteggi, mai chi ha votato cosa. Nessun indirizzo IP viene salvato. I tuoi voti si cancellano con l'account; per toglierli prima scrivi a staff@originsmeta.com.
Commenti ai mazzi (dal 22/10/2026): quando commenti un mazzo o rispondi a un commento salviamo il testo, il tuo account e l'ora. I commenti sono pubblici nella pagina del mazzo insieme al tuo nome e alla tua foto; puoi modificare o eliminare i tuoi quando vuoi, chi ha pubblicato il mazzo può eliminare quelli sotto il suo mazzo e lo staff può nasconderli o eliminarli tutti. Chi ha pubblicato il mazzo e chi ha scritto il commento a cui rispondi ricevono un avviso sul sito. Se segnali un commento salviamo la segnalazione con il tuo account e il motivo, e lo staff riceve un messaggio nel suo canale Discord privato con il tuo nome utente. Teniamo per 2 giorni un registro di quando commenti (senza il testo), per limitare lo spam. Tutto si cancella con il tuo account.