מדיניות פרטיות

1. הוראות כלליות

מדיניות פרטיות זו (“המדיניות”) קובעת את אופן העיבוד וההגנה על הנתונים האישיים של משתמשי האתר xterium.com ואפליקציות הנייד של Xterium (“השירות”).

בעת השימוש בשירות אתה מקבל את תנאי מדיניות זו. אם אינך מסכים — הפסק להשתמש בשירות.

2. בקר הנתונים האישיים

בקר: Xterium Productions Inc. (Nicholas Todeschini), איטליה, Via Trasimeno 22 Busto Garolfo, מילאנו MI. 20038.

קשר לשאלות: support@xterium.com

3. אילו נתונים אנו אוספים

במהלך ההרשמה והשימוש בשירות אנו עשויים לאסוף:

נתוני הרשמה: כתובת אימייל, שם משתמש במשחק (כינוי), סיסמה (מאוחסנת מוצפנת).
נתונים טכניים: כתובת IP, סוג דפדפן, מערכת הפעלה, גרסת אפליקציית הנייד, מזהה מכשיר.
נתוני משחק: סטטיסטיקת משחק, פעילות במשחק, הודעות מצ'אט המשחק.
עוגיות: לאימות, שמירת הגדרות שפה, אנליטיקה.
נתוני OAuth: בעת התחברות עם חשבון Google — אימייל ומזהה חשבון Google (בהסכמתך).

4. מטרות העיבוד

זיהוי המשתמש בעת ההתחברות.
מתן שירותי משחק.
תקשורת עם המשתמש (התראות, תמיכה, שחזור גישה).
שיפור איכות השירות (אנליטיקה, סטטיסטיקה).
הבטחת אבטחה ומניעת ניצול לרעה.
עמידה בדרישות החוק.

5. בסיסים משפטיים

אנו מעבדים נתונים אישיים על בסיס:

הסכמתך הניתנת בעת ההרשמה;
הצורך לבצע את הסכם המשתמש;
דרישות החוק הרוסי (152-FZ “על נתונים אישיים”) וחוק האיחוד האירופי (GDPR) למשתמשים הרלוונטיים.

6. אחסון והגנה

נתונים אישיים מאוחסנים בשרתים מוגנים. הגישה מוגבלת לצוות מורשה המחויב בסודיות. אמצעים טכניים וארגוניים מגנים על הנתונים מפני גישה לא מורשית.

תקופת אחסון: עד שהמשתמש ימחק את החשבון או עד הפסקת השירות.

7. שיתוף עם צדדים שלישיים

איננו מוכרים ואיננו מעבירים את נתוניך לצדדים שלישיים, למעט במקרים הבאים:

בהסכמתך המפורשת;
כאשר רשויות חוקיות דורשות זאת (בתי משפט, רשויות אכיפת חוק);
עם קבלנים המפעילים את השירות (אחסון, מעבדי תשלומים) המחויבים בסודיות.

שירותי צד שלישי בשימוש:

Google Sign-In — להתחברות עם חשבון Google.
YooKassa — לקבלת תשלומים.

8. עוגיות

אנו משתמשים בעוגיות עבור:

אימות (נחוץ לפעולת השירות);
שמירת הגדרות שפה;
אנליטיקה ושיפור חוויית המשתמש.

אתה יכול להשבית עוגיות בהגדרות הדפדפן שלך, אך הדבר עלול להגביל את פעולת השירות.

9. הזכויות שלך

על פי 152-FZ ו-GDPR יש לך זכות:

לקבל מידע על הנתונים שאנו מעבדים אודותיך;
לבקש תיקון, חסימה או מחיקה של הנתונים;
לבטל את ההסכמה לעיבוד (שווה ערך למחיקת החשבון);
להגיש תלונה לרשות פיקוח. תושבי האיחוד האירופי: Garante per la Protezione dei Dati Personali (garanteprivacy.it) או רשות הגנת הנתונים של מדינת מגוריך. תושבי רוסיה: Roskomnadzor.

שלח את הבקשות ל-support@xterium.com. תשובה תוך 30 ימים.

10. הגנה על נתוני ילדים

השירות אינו מיועד לאנשים מתחת לגיל 13. אם נודע לך על משתמש כזה — הודע לנו.

11. סעיף 13 GDPR — מידע מפורט

סיכום המידע החובה על פי סעיף 13 של GDPR:

11.1 תקופת אחסון לפי קטגוריה

אימייל + סיסמה: עד מחיקת החשבון + 30 ימים.
כתובת IP + מכשיר: 12 חודשים (אבטחה).
צ'אט / פורום: 12 חודשים או עד מחיקה על ידי המשתמש.
נתוני תשלום (PayPal/Xsolla/Robokassa): 10 שנים (חקיקת המס של הפדרציה הרוסית).
אנליטיקה (מצרפית): 26 חודשים.
יומן הסכמת עוגיות: 3 שנים (הוכחת הסכמה).

11.2 העברות נתונים חוצות גבולות

איטליה → ארה"ב (Google OAuth + PayPal) — מסגרת פרטיות הנתונים EU-ארה"ב (החלטת התאמה C(2023) 4745, 10.07.2023).
איטליה → רוסיה (Robokassa) — סעיפי חוזה סטנדרטיים (החלטה 2021/914) + סעיף 49(1)(b) GDPR “נחוץ לביצוע חוזה”.
איטליה → קפריסין (Xsolla) — בתוך האיחוד האירופי, סמכות שיפוט מתאימה.
אחסון — שרתים ברוסיה. תושבי האיחוד האירופי — על פי סעיפי החוזה הסטנדרטיים.

11.3 קבלת החלטות אוטומטית

איננו מבצעים קבלת החלטות אוטומטית (כולל פרופיילינג) במובן סעיף 22 של GDPR. עוגיות שיווק (בהסכמתך) משמשות לאנליטיקה כללית, לא לפרופיילינג אישי.

11.4 חובת מתן הנתונים

אימייל וסיסמה נדרשים ליצירת חשבון (הכרח חוזי, סעיף 6(1)(b)). בלעדיהם השירות אינו יכול להינתן. ההסכמה לשיווק היא וולונטרית וניתנת לביטול בכל עת.

11. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. אנו מפרסמים שינויים מהותיים בדף זה עם תאריך העדכון. בהמשך השימוש בשירות לאחר השינויים אתה מקבל את הגרסה המעודכנת.