Carom privacy
Last updated October 17, 2026
Carom is a free daily pool puzzle. It has no ads, no purchases, no analytics and no tracking cookies. To play on the website you need an account (it keeps the leaderboard fair); without one you can look around and read the rules, and nothing about you leaves your device.
Who is responsible
The data controller is . For any question or request about your data, write to .
What we keep, why, and for how long
| What | Why | How long |
|---|
| Your shots, streak, chalk, items and settings, on your device | To play. They stay in your browser and never leave it unless you sign in. | Until you clear them |
| Your account: email address and password, or your Google account | To sign you in on every device. The password is stored in protected, hashed form by Firebase: nobody can read it. | Until you delete your account |
| Your name, and your photo if you sign in with Google | To show you on the leaderboard and in challenges. With Google we use only your first name; you can change it any time. | Until you delete your account |
| Your final shots: direction, strength, result, practice shots used, time | Leaderboard, streak, and replays of your shot | The last 60 days |
| Your leagues and streak | Leaderboards with your friends | Until you leave them or delete your account |
| Your chalk, items and look | The shop, on every device | Until you delete your account |
| Your challenges: name, photo, shots, when you joined, and a private list of your challenges | Challenges against your friends | Deleted 7 days after the challenge ends, the next time you or its creator open Carom; always deleted with your account |
| Your account settings: whether you've seen the welcome, whether you've taken your first shot, and how many practice shots you've used today | So the welcome shows only once and practice shots don't come back on another device. Only you can read them. | Until you delete your account |
| Who invited you, if you signed up with a friend's invite link | To give your friend the invite reward (50 chalk) once you've played your first table | Until you delete your account |
| Maps you publish: the map, its name, your name, its difficulty and the shot that solves it | So other signed-in players can play your maps | Until you delete the map or your account |
| Only if you turn on the daily reminder (in the app added to your Home screen): a code that lets each of your devices receive notifications, its time zone, the time you chose, your language, and the day of the last reminder | To send you one reminder a day, only on days you haven't played yet. Only you can read them. | Until you turn the reminder off, sign out on that device or delete your account. A device that can no longer receive notifications is removed automatically, and one that doesn't open Carom for 30 days gets no more reminders. |
| Technical logs: IP address, browser, time | Kept by our providers to deliver the site and keep it secure | As set by each provider, usually a few weeks |
The legal basis is the performance of the service you asked for (Article 6(1)(b) GDPR), and, for security logs, our legitimate interest in keeping the service safe (Article 6(1)(f) GDPR). We don't use your data for anything else, we don't profile you and we never sell your data.
Who can see it
Other signed-in players see your name, your photo (if it comes from Google), your results, your streak, your leagues and your look (table, ball, cue and trail). In a challenge, the other players see your name, photo and shots. The maps you publish show their name and your name. An online challenge can be seen and joined by any signed-in player, who then sees your name, photo and shots in it. If you signed up with an invite link, other signed-in players could see who invited you. Nobody else sees your email address, and nothing is visible to people without an account.
Donations
If the site offers a "Buy me a coffee" link (Settings → Support Carom), donating is voluntary and happens on the donation site (for example Buy Me a Coffee), under its own privacy policy. Carom doesn't receive or keep your payment details, and a donation doesn't unlock anything in the game.
Who helps us run Carom
- Netlify hosts the website and receives the technical data every website receives, such as your IP address. Netlify privacy policy.
- Google Firebase (Authentication and Cloud Firestore) stores accounts and game data. Game data is kept in Google's European data centers. Firebase privacy and security.
- Firebase Cloud Messaging (Google) delivers the daily reminder, only if you turn it on. On the way, the notification passes through your browser's push service (for example Apple's or Google's).
- GitHub (Microsoft) runs, once an hour, the small program that decides who gets a reminder and sends it. It reads the reminder settings and whether you've played today; its logs keep only totals. GitHub privacy statement.
- Google sign-in is used only if you choose "Continue with Google". Google then handles your sign-in under its own privacy policy.
These providers process data on our behalf under their data processing terms. Some of them may process data outside the European Union, for example in the United States: these transfers rely on the EU-US Data Privacy Framework or on the European Commission's standard contractual clauses.
Carom contacts Google only if you sign in (and, for the reminder, only if you turn it on). If you don't sign in, the website loads everything, fonts included, from its own server.
Cookies and storage
Carom sets no cookies and uses no analytics or advertising tools. It keeps only what the game needs in your browser's storage:
| What | Where | Why | How long |
|---|
| Your shots, streak, chalk, items, settings, map drafts, your best results on maps and, until you sign up, the invite link you arrived with | Local storage on your device | Needed to play | Until you clear it: Settings → Clear data on this device |
| Your sign-in | Firebase, in your browser's storage (only if you sign in) | Needed to keep you signed in | Until you sign out |
| A small background script (service worker) and the notification subscription, only if you turn on the daily reminder | Your device | Needed to receive and show the reminder | Until you turn the reminder off or remove the app |
| Google's sign-in cookies | On Google's own pages, only if you choose "Continue with Google" | Set by Google to sign you in | Set by Google |
This is only technically necessary storage, so under the Italian data protection authority's cookie guidelines it doesn't need your consent, and Carom doesn't show a cookie banner.
Your rights
You can ask to access, correct, delete, restrict or receive a copy of your data, and object to how we use it. Most of this you can do yourself in the game:
- Settings → Download my data: a file with everything Carom keeps about you.
- Settings → Change name: the name other players see.
- Settings → Daily reminder: turn the reminder on or off. You can also block Carom's notifications in your device settings.
- Settings → Delete account: your account and all your data on our servers, deleted right away.
- Settings → Clear data on this device: everything saved on this phone or computer.
For anything else write to : we answer within one month. You can also complain to your data protection authority; in Italy it's the Garante per la protezione dei dati personali.
Age
To create an account you must be at least 14. Playing on the website needs an account, so younger people can't play there; nothing about them is collected.
Security
The site works only over an encrypted connection (HTTPS). Database rules let each player change only their own data, and every score is recalculated from the shot itself, so nobody can write someone else's results.
Changes
If this page changes, we update the date at the top. If we ever change what we collect or why, we'll tell you in the game first.
See also the terms of use.
Privacy di Carom
Ultimo aggiornamento: 17 ottobre 2026
Carom è un gioco di biliardo gratuito, un tavolo al giorno. Non ha pubblicità, acquisti, statistiche di visita né cookie di tracciamento. Per giocare sul sito serve un account (così la classifica resta giusta); senza account puoi guardare la Home e leggere le regole, e nessun dato su di te esce dal tuo dispositivo.
Chi è responsabile
Il titolare del trattamento è . Per qualsiasi domanda o richiesta sui tuoi dati scrivi a .
Cosa conserviamo, perché e per quanto tempo
| Cosa | Perché | Per quanto |
|---|
| I tuoi tiri, la serie, i gessetti, gli oggetti e le impostazioni, sul tuo dispositivo | Per giocare. Restano nel tuo browser e non ne escono, a meno che tu non entri con un account. | Finché non li cancelli |
| Il tuo account: indirizzo email e password, oppure il tuo account Google | Per farti entrare da ogni dispositivo. Firebase conserva la password in forma protetta (con hash): nessuno può leggerla. | Finché non elimini l'account |
| Il tuo nome e, se entri con Google, la tua foto | Per mostrarti in classifica e nelle sfide. Con Google usiamo solo il tuo nome di battesimo; puoi cambiarlo quando vuoi. | Finché non elimini l'account |
| I tuoi tiri veri: direzione, forza, risultato, tiri di prova usati, ora | Classifica, serie e replay del tuo tiro | Gli ultimi 60 giorni |
| Le tue leghe e la tua serie | Classifiche con i tuoi amici | Finché non esci dalle leghe o elimini l'account |
| I tuoi gessetti, oggetti e aspetto | Il negozio, su ogni dispositivo | Finché non elimini l'account |
| Le tue sfide: nome, foto, tiri, quando sei entrato, e un elenco privato delle tue sfide | Sfide contro i tuoi amici | Cancellate 7 giorni dopo la fine della sfida, la prima volta che tu o chi l'ha creata aprite Carom; sempre cancellate insieme all'account |
| Le impostazioni del tuo account: se hai visto il benvenuto, se hai già fatto il primo tiro e quanti tiri di prova hai usato oggi | Perché il benvenuto compaia una volta sola e i tiri di prova non tornino su un altro dispositivo. Le puoi leggere solo tu. | Finché non elimini l'account |
| Chi ti ha invitato, se ti sei iscritto con il link di un amico | Per dare al tuo amico il premio dell'invito (50 gessetti) quando hai giocato il tuo primo tavolo | Finché non elimini l'account |
| Le mappe che pubblichi: la mappa, il suo nome, il tuo nome, la difficoltà e il tiro che la risolve | Perché gli altri giocatori con un account possano giocare le tue mappe | Finché non elimini la mappa o l'account |
| Solo se accendi il promemoria del giorno (nell'app aggiunta alla schermata Home): un codice che permette a ciascun tuo dispositivo di ricevere notifiche, il suo fuso orario, l'ora che hai scelto, la tua lingua e il giorno dell'ultimo promemoria | Per mandarti un promemoria al giorno, solo nei giorni in cui non hai ancora giocato. Li puoi leggere solo tu. | Finché non spegni il promemoria, esci dall'account su quel dispositivo o elimini l'account. Un dispositivo che non può più ricevere notifiche viene tolto da solo, e uno che non apre Carom per 30 giorni non riceve più promemoria. |
| Registri tecnici: indirizzo IP, browser, ora | Conservati dai nostri fornitori per far funzionare il sito e tenerlo sicuro | Come stabilisce ogni fornitore, di solito qualche settimana |
La base giuridica è l'esecuzione del servizio che hai chiesto (articolo 6, paragrafo 1, lettera b del GDPR) e, per i registri di sicurezza, il nostro legittimo interesse a tenere il servizio sicuro (articolo 6, paragrafo 1, lettera f del GDPR). Non usiamo i tuoi dati per nient'altro, non ti profiliamo e non vendiamo mai i tuoi dati.
Chi li può vedere
Gli altri giocatori con un account vedono il tuo nome, la tua foto (se arriva da Google), i tuoi risultati, la tua serie, le tue leghe e il tuo aspetto (tavolo, pallina, stecca e scia). In una sfida, gli altri partecipanti vedono il tuo nome, la tua foto e i tuoi tiri. Le mappe che pubblichi mostrano il loro nome e il tuo. Una sfida online la può vedere e raggiungere qualunque giocatore con un account, che vede il tuo nome, la tua foto e i tuoi tiri. Se ti sei iscritto con un link d'invito, gli altri giocatori con un account potrebbero vedere chi ti ha invitato. Nessun altro vede il tuo indirizzo email, e chi non ha un account non vede niente.
Donazioni
Se il sito offre il link "Offrimi un caffè" (Impostazioni → Sostieni Carom), donare è libero e avviene sul sito delle donazioni (per esempio Buy Me a Coffee), secondo la sua informativa privacy. Carom non riceve né conserva i tuoi dati di pagamento, e una donazione non sblocca niente nel gioco.
Chi ci aiuta a far funzionare Carom
- Netlify ospita il sito e riceve i dati tecnici che riceve qualsiasi sito, come il tuo indirizzo IP. Informativa privacy di Netlify.
- Google Firebase (Authentication e Cloud Firestore) conserva gli account e i dati di gioco. I dati di gioco stanno nei data center europei di Google. Privacy e sicurezza di Firebase.
- Firebase Cloud Messaging (Google) consegna il promemoria del giorno, solo se lo accendi. Lungo la strada la notifica passa dal servizio di notifiche del tuo browser (per esempio quello di Apple o di Google).
- GitHub (Microsoft) fa girare, una volta all'ora, il piccolo programma che decide chi riceve il promemoria e lo manda. Legge le impostazioni dei promemoria e se oggi hai già giocato; nei suoi registri restano solo i totali. Informativa privacy di GitHub.
- L'accesso con Google si usa solo se scegli "Continua con Google". In quel caso Google gestisce il tuo accesso secondo la sua informativa privacy.
Questi fornitori trattano i dati per nostro conto, secondo i loro accordi sul trattamento dei dati. Alcuni possono trattare dati fuori dall'Unione Europea, per esempio negli Stati Uniti: questi trasferimenti si basano sul Data Privacy Framework UE-USA o sulle clausole contrattuali tipo della Commissione Europea.
Carom contatta Google solo se entri con un account (e, per il promemoria, solo se lo accendi). Se non entri con un account, il sito carica tutto, caratteri compresi, dal proprio server.
Cookie e memoria del browser
Carom non usa cookie e nessuno strumento di statistica o di pubblicità. Nella memoria del tuo browser tiene solo quello che serve al gioco:
| Cosa | Dove | Perché | Per quanto |
|---|
| I tuoi tiri, la serie, i gessetti, gli oggetti, le impostazioni (lingua compresa), le bozze delle mappe, i tuoi record sulle mappe e, finché non ti iscrivi, il link d'invito con cui sei arrivato | Memoria locale del tuo dispositivo | Serve per giocare | Finché non la cancelli: Impostazioni → Cancella i dati su questo dispositivo |
| Il tuo accesso | Firebase, nella memoria del browser (solo se entri con un account) | Serve per farti restare dentro | Finché non esci |
| Un piccolo programma in background (service worker) e l'iscrizione alle notifiche, solo se accendi il promemoria del giorno | Il tuo dispositivo | Serve per ricevere e mostrare il promemoria | Finché non spegni il promemoria o togli l'app |
| I cookie dell'accesso con Google | Sulle pagine di Google, solo se scegli "Continua con Google" | Li imposta Google per farti entrare | Li stabilisce Google |
Si tratta solo di memoria tecnicamente necessaria: secondo le linee guida sui cookie del Garante per la protezione dei dati personali non serve il tuo consenso, e per questo Carom non mostra un banner dei cookie.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne l'uso o di riceverne una copia, e puoi opporti a come li usiamo. Quasi tutto puoi farlo da solo nel gioco:
- Impostazioni → Scarica i miei dati: un file con tutto quello che Carom tiene su di te.
- Impostazioni → Cambia nome: il nome che vedono gli altri giocatori.
- Impostazioni → Promemoria del giorno: accendi o spegni il promemoria. Puoi anche bloccare le notifiche di Carom nelle impostazioni del dispositivo.
- Impostazioni → Elimina l'account: il tuo account e tutti i tuoi dati sui nostri server, cancellati subito.
- Impostazioni → Cancella i dati su questo dispositivo: tutto quello che è salvato su questo telefono o computer.
Per tutto il resto scrivi a : rispondiamo entro un mese. Puoi anche presentare un reclamo all'autorità per la protezione dei dati; in Italia è il Garante per la protezione dei dati personali.
Età
Per creare un account devi avere almeno 14 anni. Per giocare sul sito serve un account, quindi chi è più giovane non può giocarci; di lui non raccogliamo niente.
Sicurezza
Il sito funziona solo con una connessione cifrata (HTTPS). Le regole del database permettono a ogni giocatore di cambiare solo i propri dati, e ogni punteggio viene ricalcolato a partire dal tiro: nessuno può scrivere i risultati di qualcun altro.
Modifiche
Se questa pagina cambia, aggiorniamo la data in alto. Se un giorno cambiamo quello che raccogliamo o il motivo, te lo diremo prima nel gioco.
Vedi anche i termini d'uso.