Политика за поверителност

1. Общи разпоредби

Тази Политика за поверителност («Политиката») определя реда за обработка и защита на личните данни на потребителите на сайта xterium.com и мобилните приложения Xterium («Услугата»).

С използването на Услугата приемаш условията на тази Политика. Ако не си съгласен — спри да използваш Услугата.

2. Администратор на лични данни

Администратор: Xterium Productions Inc. (Nicholas Todeschini), Италия, Via Trasimeno 22 Busto Garolfo, Милано MI. 20038.

Контакт за въпроси: support@xterium.com

3. Какви данни събираме

По време на регистрацията и използването на Услугата можем да събираме:

Данни за регистрация: имейл адрес, игрово потребителско име (псевдоним), парола (съхранявана криптирано).
Технически данни: IP адрес, тип на браузъра, операционна система, версия на мобилното приложение, идентификатор на устройството.
Данни от играта: игрова статистика, активност в играта, съобщения от чата на играта.
Бисквитки: за удостоверяване, запазване на езиковите настройки, анализ.
Данни OAuth: при вход с профил в Google — имейл и идентификатор на профила в Google (с твоето съгласие).

4. Цели на обработката

Идентификация на потребителя при вход.
Предоставяне на игрови услуги.
Комуникация с потребителя (известия, поддръжка, възстановяване на достъп).
Подобряване на качеството на Услугата (анализ, статистика).
Гарантиране на сигурността и предотвратяване на злоупотреби.
Спазване на правните изисквания.

5. Правни основания

Обработваме личните данни въз основа на:

твоето съгласие, дадено при регистрация;
необходимостта от изпълнение на Потребителското споразумение;
изискванията на руското право (152-FZ «За личните данни») и правото на ЕС (GDPR) за съответните потребители.

6. Съхранение и защита

Личните данни се съхраняват на защитени сървъри. Достъпът е ограничен до упълномощен персонал, обвързан с поверителност. Технически и организационни мерки защитават данните от неоторизиран достъп.

Срок на съхранение: до изтриване на профила от потребителя или прекратяване на Услугата.

7. Споделяне с трети страни

Не продаваме и не предаваме данните ти на трети страни, освен в следните случаи:

с твоето изрично съгласие;
когато законните органи го изискват (съдилища, правоохранителни органи);
с изпълнители, които управляват Услугата (хостинг, обработващи плащания), обвързани с поверителност.

Използвани услуги на трети страни:

Google Sign-In — за вход с профил в Google.
YooKassa — за приемане на плащания.

8. Бисквитки

Използваме бисквитки за:

удостоверяване (необходимо за работата на Услугата);
запазване на езиковите настройки;
анализ и подобряване на потребителското изживяване.

Можеш да изключиш бисквитките в настройките на браузъра си, но това може да ограничи работата на Услугата.

9. Твоите права

Съгласно 152-FZ и GDPR имаш право:

да бъдеш информиран за данните, които обработваме за теб;
да поискаш коригиране, блокиране или изтриване на данните;
да оттеглиш съгласието за обработка (равносилно на изтриване на профила);
да подадеш жалба до надзорен орган. Жители на ЕС: Garante per la Protezione dei Dati Personali (garanteprivacy.it) или органа за защита на данните в страната ти на пребиваване. Жители на Русия: Roskomnadzor.

Изпрати заявките на support@xterium.com. Отговор в рамките на 30 дни.

10. Защита на данните на децата

Услугата не е предназначена за лица под 13 години. Ако узнаеш за такъв потребител — уведоми ни.

11. Член 13 GDPR — Подробна информация

Обобщение на задължителната информация съгласно член 13 от GDPR:

11.1 Срок на съхранение по категория

Имейл + парола: до изтриване на профила + 30 дни.
IP адрес + устройство: 12 месеца (сигурност).
Чат / форум: 12 месеца или до изтриване от потребителя.
Платежни данни (PayPal/Xsolla/Robokassa): 10 години (данъчно законодателство на РФ).
Анализ (обобщен): 26 месеца.
Дневник на съгласието за бисквитки: 3 години (доказателство за съгласие).

11.2 Трансгранични прехвърляния на данни

Италия → САЩ (Google OAuth + PayPal) — Рамка за защита на данните ЕС-САЩ (решение за адекватност C(2023) 4745, 10.07.2023).
Италия → Русия (Robokassa) — Стандартни договорни клаузи (решение 2021/914) + член 49(1)(b) GDPR «необходимо за изпълнение на договор».
Италия → Кипър (Xsolla) — в рамките на ЕС, подходяща юрисдикция.
Хостинг — сървъри в Русия. Жители на ЕС — съгласно Стандартните договорни клаузи.

11.3 Автоматизирано вземане на решения

НЕ извършваме автоматизирано вземане на решения (включително профилиране) по смисъла на член 22 от GDPR. Маркетинговите бисквитки (с твоето съгласие) се използват за общ анализ, не за индивидуално профилиране.

11.4 Задължението за предоставяне на данни

Имейлът и паролата са необходими за създаване на профил (договорна необходимост, член 6(1)(b)). Без тях Услугата не може да бъде предоставена. Съгласието за маркетинг е доброволно и оттегляемо по всяко време.

11. Промени в Политиката

Можем периодично да актуализираме тази Политика. Публикуваме съществените промени на тази страница с датата на актуализацията. С продължаване на използването на Услугата след промените приемаш актуализираната версия.