Kebijakan privasi

1. Ketentuan umum

Kebijakan Privasi ini (“Kebijakan”) menetapkan prosedur pemrosesan dan perlindungan data pribadi pengguna situs xterium.com dan aplikasi seluler Xterium (“Layanan”).

Dengan menggunakan Layanan, kamu menerima ketentuan Kebijakan ini. Jika tidak setuju — hentikan penggunaan Layanan.

2. Pengendali data pribadi

Pengendali: Xterium Productions Inc. (Nicholas Todeschini), Italia, Via Trasimeno 22 Busto Garolfo, Milan MI. 20038.

Kontak untuk pertanyaan: support@xterium.com

3. Data apa yang kami kumpulkan

Selama pendaftaran dan penggunaan Layanan, kami dapat mengumpulkan:

Data pendaftaran: alamat email, nama pengguna permainan (nama panggilan), kata sandi (disimpan terenkripsi).
Data teknis: alamat IP, jenis peramban, sistem operasi, versi aplikasi seluler, pengidentifikasi perangkat.
Data permainan: statistik permainan, aktivitas dalam permainan, pesan obrolan permainan.
Kuki: untuk autentikasi, menyimpan pengaturan bahasa, analitik.
Data OAuth: saat masuk dengan akun Google — email dan pengidentifikasi akun Google (dengan persetujuanmu).

4. Tujuan pemrosesan

Identifikasi pengguna saat masuk.
Penyediaan layanan permainan.
Komunikasi dengan pengguna (notifikasi, dukungan, pemulihan akses).
Peningkatan kualitas Layanan (analitik, statistik).
Menjamin keamanan dan mencegah penyalahgunaan.
Kepatuhan terhadap persyaratan hukum.

5. Dasar hukum

Kami memproses data pribadi berdasarkan:

persetujuanmu yang diberikan saat pendaftaran;
kebutuhan untuk melaksanakan Perjanjian Pengguna;
persyaratan hukum Rusia (152-FZ “Tentang data pribadi”) dan hukum UE (GDPR) untuk pengguna terkait.

6. Penyimpanan dan perlindungan

Data pribadi disimpan di server terlindungi. Akses terbatas pada staf berwenang yang terikat kerahasiaan. Langkah teknis dan organisasi melindungi data dari akses tidak sah.

Periode penyimpanan: hingga pengguna menghapus akun atau Layanan dihentikan.

7. Berbagi dengan pihak ketiga

Kami tidak menjual dan tidak mentransfer datamu ke pihak ketiga, kecuali dalam kasus berikut:

dengan persetujuan eksplisitmu;
saat otoritas yang sah memintanya (pengadilan, lembaga penegak hukum);
dengan kontraktor yang menjalankan Layanan (hosting, pemroses pembayaran) yang terikat kerahasiaan.

Layanan pihak ketiga yang digunakan:

Google Sign-In — untuk masuk dengan akun Google.
YooKassa — untuk menerima pembayaran.

8. Kuki

Kami menggunakan kuki untuk:

autentikasi (diperlukan untuk operasi Layanan);
menyimpan pengaturan bahasa;
analitik dan peningkatan pengalaman pengguna.

Kamu bisa menonaktifkan kuki di pengaturan peramban, tetapi ini dapat membatasi operasi Layanan.

9. Hakmu

Menurut 152-FZ dan GDPR, kamu berhak:

diberi tahu tentang data yang kami proses tentangmu;
meminta koreksi, pemblokiran, atau penghapusan data;
menarik persetujuan pemrosesan (setara dengan penghapusan akun);
mengajukan keluhan ke otoritas pengawas. Penduduk UE: Garante per la Protezione dei Dati Personali (garanteprivacy.it) atau otoritas perlindungan data negara tempat tinggalmu. Penduduk Rusia: Roskomnadzor.

Kirim permintaan ke support@xterium.com. Jawaban dalam 30 hari.

10. Perlindungan data anak

Layanan tidak ditujukan untuk individu di bawah 13 tahun. Jika kamu mengetahui pengguna seperti itu — beri tahu kami.

11. Pasal 13 GDPR — Informasi terperinci

Ringkasan informasi wajib menurut pasal 13 GDPR:

11.1 Periode penyimpanan per kategori

Email + kata sandi: hingga akun dihapus + 30 hari.
Alamat IP + perangkat: 12 bulan (keamanan).
Obrolan / forum: 12 bulan atau hingga dihapus pengguna.
Data pembayaran (PayPal/Xsolla/Robokassa): 10 tahun (perundangan pajak RF).
Analitik (agregat): 26 bulan.
Log persetujuan kuki: 3 tahun (bukti persetujuan).

11.2 Transfer data lintas batas

Italia → AS (Google OAuth + PayPal) — Kerangka Privasi Data UE-AS (keputusan kecukupan C(2023) 4745, 10.07.2023).
Italia → Rusia (Robokassa) — Klausul kontrak standar (keputusan 2021/914) + pasal 49(1)(b) GDPR “diperlukan untuk melaksanakan kontrak”.
Italia → Siprus (Xsolla) — dalam UE, yurisdiksi yang sesuai.
Hosting — server di Rusia. Penduduk UE — menurut Klausul Kontrak Standar.

11.3 Pengambilan keputusan otomatis

Kami TIDAK melakukan pengambilan keputusan otomatis (termasuk pemrofilan) dalam arti pasal 22 GDPR. Kuki pemasaran (dengan persetujuanmu) digunakan untuk analitik umum, bukan untuk pemrofilan individu.

11.4 Kewajiban memberikan data

Email dan kata sandi diperlukan untuk membuat akun (kebutuhan kontraktual, pasal 6(1)(b)). Tanpanya Layanan tidak bisa disediakan. Persetujuan pemasaran bersifat sukarela dan dapat ditarik kapan saja.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Kami menerbitkan perubahan signifikan di halaman ini dengan tanggal pembaruan. Dengan terus menggunakan Layanan setelah perubahan, kamu menerima versi yang diperbarui.