Tietosuojakäytäntö

1. Yleiset määräykset

Tämä tietosuojakäytäntö (”Käytäntö”) määrittelee sivuston xterium.com ja Xterium-mobiilisovellusten (”Palvelu”) käyttäjien henkilötietojen käsittely- ja suojausmenettelyn.

Käyttämällä Palvelua hyväksyt tämän Käytännön ehdot. Jos et ole samaa mieltä — lopeta Palvelun käyttö.

2. Henkilötietojen rekisterinpitäjä

Rekisterinpitäjä: Xterium Productions Inc. (Nicholas Todeschini), Italia, Via Trasimeno 22 Busto Garolfo, Milano MI. 20038.

Yhteystieto kysymyksiin: support@xterium.com

3. Mitä tietoja keräämme

Rekisteröinnin ja Palvelun käytön aikana voimme kerätä:

Rekisteröintitiedot: sähköpostiosoite, pelin käyttäjätunnus (lempinimi), salasana (tallennettu salattuna).
Tekniset tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, mobiilisovelluksen versio, laitetunniste.
Pelitiedot: pelitilastot, pelin sisäinen aktiivisuus, pelichatin viestit.
Evästeet: todennukseen, kieliasetusten tallentamiseen, analytiikkaan.
OAuth-tiedot: kirjauduttaessa Google-tilillä — sähköposti ja Google-tilin tunnus (suostumuksellasi).

4. Käsittelyn tarkoitukset

Käyttäjän tunnistaminen kirjautumisen yhteydessä.
Pelipalvelujen tarjoaminen.
Viestintä käyttäjän kanssa (ilmoitukset, tuki, pääsyn palautus).
Palvelun laadun parantaminen (analytiikka, tilastot).
Turvallisuuden takaaminen ja väärinkäytösten ehkäisy.
Oikeudellisten vaatimusten noudattaminen.

5. Oikeusperusteet

Käsittelemme henkilötietoja seuraavin perustein:

rekisteröinnin yhteydessä antamasi suostumus;
Käyttäjäsopimuksen täyttämisen välttämättömyys;
Venäjän lain (152-FZ ”Henkilötiedoista”) ja EU-lain (GDPR) vaatimukset asianomaisille käyttäjille.

6. Säilytys ja suojaus

Henkilötietoja säilytetään suojatuilla palvelimilla. Pääsy on rajoitettu valtuutettuun henkilöstöön, jota sitoo salassapitovelvollisuus. Tekniset ja organisatoriset toimenpiteet suojaavat tietoja luvattomalta pääsyltä.

Säilytysaika: kunnes käyttäjä poistaa tilin tai Palvelu lakkaa.

7. Jakaminen kolmansille osapuolille

Emme myy emmekä luovuta tietojasi kolmansille osapuolille, paitsi seuraavissa tapauksissa:

nimenomaisella suostumuksellasi;
kun lailliset viranomaiset sitä vaativat (tuomioistuimet, lainvalvontaviranomaiset);
Palvelua ylläpitävien alihankkijoiden kanssa (isännöinti, maksunkäsittelijät), joita sitoo salassapitovelvollisuus.

Käytetyt kolmannen osapuolen palvelut:

Google Sign-In — kirjautumiseen Google-tilillä.
YooKassa — maksujen vastaanottamiseen.

8. Evästeet

Käytämme evästeitä seuraaviin:

todennus (välttämätön Palvelun toiminnalle);
kieliasetusten tallentaminen;
analytiikka ja käyttökokemuksen parantaminen.

Voit poistaa evästeet käytöstä selaimesi asetuksista, mutta tämä voi rajoittaa Palvelun toimintaa.

9. Oikeutesi

152-FZ:n ja GDPR:n nojalla sinulla on oikeus:

saada tietoa sinusta käsittelemistämme tiedoista;
pyytää tietojen oikaisua, estoa tai poistamista;
peruuttaa käsittelyn suostumus (vastaa tilin poistamista);
tehdä valitus valvontaviranomaiselle. EU-asukkaat: Garante per la Protezione dei Dati Personali (garanteprivacy.it) tai asuinmaasi tietosuojaviranomainen. Venäjän asukkaat: Roskomnadzor.

Lähetä pyynnöt osoitteeseen support@xterium.com. Vastaus 30 päivän kuluessa.

10. Lasten tietojen suojaus

Palvelu ei ole tarkoitettu alle 13-vuotiaille. Jos saat tietoosi tällaisen käyttäjän — ilmoita meille.

11. GDPR 13 artikla — Yksityiskohtaiset tiedot

Yhteenveto GDPR:n 13 artiklan mukaisista pakollisista tiedoista:

11.1 Säilytysaika kategorioittain

Sähköposti + salasana: kunnes tili poistetaan + 30 päivää.
IP-osoite + laite: 12 kuukautta (turvallisuus).
Chat / foorumi: 12 kuukautta tai kunnes käyttäjä poistaa sen.
Maksutiedot (PayPal/Xsolla/Robokassa): 10 vuotta (VF:n verolainsäädäntö).
Analytiikka (yhdistetty): 26 kuukautta.
Evästesuostumusloki: 3 vuotta (suostumuksen todiste).

11.2 Rajat ylittävät tiedonsiirrot

Italia → USA (Google OAuth + PayPal) — EU-USA-tietosuojakehys (riittävyyspäätös C(2023) 4745, 10.7.2023).
Italia → Venäjä (Robokassa) — Vakiosopimuslausekkeet (päätös 2021/914) + GDPR 49(1)(b) artikla ”tarpeen sopimuksen täyttämiseksi”.
Italia → Kypros (Xsolla) — EU:n sisällä, asianmukainen lainkäyttöalue.
Isännöinti — palvelimet Venäjällä. EU-asukkaat — Vakiosopimuslausekkeiden mukaisesti.

11.3 Automatisoitu päätöksenteko

Emme tee automatisoitua päätöksentekoa (mukaan lukien profilointi) GDPR:n 22 artiklan mukaisesti. Markkinointievästeitä (suostumuksellasi) käytetään yleiseen analytiikkaan, ei yksilölliseen profilointiin.

11.4 Velvollisuus antaa tietoja

Sähköposti ja salasana vaaditaan tilin luomiseen (sopimuksellinen välttämättömyys, 6(1)(b) artikla). Ilman niitä Palvelua ei voida tarjota. Markkinointisuostumus on vapaaehtoinen ja peruutettavissa milloin tahansa.

11. Käytännön muutokset

Voimme aika ajoin päivittää tätä Käytäntöä. Julkaisemme olennaiset muutokset tällä sivulla päivityspäivämäärän kanssa. Jatkamalla Palvelun käyttöä muutosten jälkeen hyväksyt päivitetyn version.