Politica sulla privacy

1. Disposizioni generali

La presente Politica sulla privacy (la «Politica») definisce la procedura di trattamento e protezione dei dati personali degli utenti del sito xterium.com e delle app mobili Xterium (il «Servizio»).

Utilizzando il Servizio, accetti i termini di questa Politica. Se non sei d'accordo, smetti di usare il Servizio.

2. Titolare del trattamento dei dati personali

Titolare: Xterium Productions Inc. (Nicholas Todeschini), Italia, Via Trasimeno 22 Busto Garolfo, Milano MI. 20038.

Contatto per le richieste: support@xterium.com

3. Quali dati raccogliamo

Durante la registrazione e l'uso del Servizio, possiamo raccogliere:

Dati di registrazione: indirizzo e-mail, nome utente di gioco (nick), password (memorizzata cifrata).
Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, versione dell'app mobile, identificatore del dispositivo.
Dati di gioco: statistiche di gioco, attività in gioco, messaggi della chat di gioco.
Cookie: per autenticazione, salvataggio delle preferenze di lingua, analisi.
Dati OAuth: all'accesso tramite Google — e-mail e identificatore dell'account Google (con il tuo consenso).

4. Finalità del trattamento

Identificare l'utente durante l'autenticazione.
Fornire i servizi di gioco.
Comunicare con l'utente (notifiche, supporto, recupero dell'accesso).
Migliorare la qualità del Servizio (analisi, statistiche).
Garantire la sicurezza e prevenire gli abusi.
Rispettare i requisiti di legge.

5. Basi giuridiche

Trattiamo i dati personali sulla base di:

il tuo consenso espresso al momento della registrazione;
la necessità di eseguire il Contratto d'uso;
i requisiti della legge russa (152-FZ «Sui dati personali») e del diritto UE (GDPR) per gli utenti interessati.

6. Conservazione e protezione

I dati personali sono conservati su server protetti. L'accesso è limitato al personale autorizzato soggetto a riservatezza. Misure tecniche e organizzative proteggono i dati da accessi non autorizzati.

Periodo di conservazione: fino all'eliminazione dell'account da parte dell'utente o fino alla chiusura del Servizio.

7. Comunicazione a terzi

Non vendiamo né trasferiamo i tuoi dati a terzi, salvo nei seguenti casi:

con il tuo consenso esplicito;
quando richiesto dalle autorità legittime (tribunali, forze dell'ordine);
con i fornitori che gestiscono il Servizio (hosting, processori di pagamento), soggetti a riservatezza.

Servizi di terzi utilizzati:

Google Sign-In — per l'accesso con un account Google.
YooKassa — per l'accettazione dei pagamenti.

8. Cookie

Usiamo i cookie per:

autenticazione (necessaria per il funzionamento del Servizio);
salvataggio delle preferenze di lingua;
analisi e miglioramenti dell'UX.

Puoi disattivare i cookie nelle impostazioni del browser, ma ciò può limitare le funzionalità del Servizio.

9. I tuoi diritti

Ai sensi della 152-FZ e del GDPR, hai il diritto di:

ricevere informazioni sui dati che trattiamo su di te;
richiedere la rettifica, il blocco o l'eliminazione dei dati;
revocare il consenso al trattamento (equivale all'eliminazione dell'account);
presentare un reclamo a un'autorità di controllo. Residenti nell'UE: Garante per la Protezione dei Dati Personali (garanteprivacy.it) o l'autorità per la protezione dei dati del tuo paese di residenza. Residenti in Russia: Roskomnadzor.

Invia le tue richieste a support@xterium.com. Risposta entro 30 giorni.

10. Protezione dei dati dei minori

Il Servizio non è destinato a persone di età inferiore a 13 anni. Se vieni a conoscenza di un utente simile, faccelo sapere.

11. GDPR Art. 13 — Informazioni dettagliate

Sintesi delle informazioni obbligatorie ai sensi dell'art. 13 del GDPR:

11.1 Periodo di conservazione per categoria

E-mail + password: fino all'eliminazione dell'account + 30 giorni.
Indirizzo IP + dispositivo: 12 mesi (sicurezza).
Chat / forum: 12 mesi o fino alla cancellazione da parte dell'utente.
Dati di pagamento (PayPal/Xsolla/Robokassa): 10 anni (legislazione fiscale della FR).
Analisi (aggregata): 26 mesi.
Registro del consenso ai cookie: 3 anni (prova del consenso).

11.2 Trasferimenti internazionali di dati

Italia → USA (Google OAuth + PayPal) — Quadro UE-USA sulla privacy dei dati (Decisione di adeguatezza C(2023) 4745 del 10.07.2023).
Italia → Russia (Robokassa) — Clausole contrattuali tipo (Decisione 2021/914) + art. 49(1)(b) del GDPR «necessario per l'esecuzione di un contratto».
Italia → Cipro (Xsolla) — all'interno dell'UE, giurisdizione adeguata.
Hosting — server in Russia. Residenti nell'UE — ai sensi delle CCT.

11.3 Decisioni automatizzate

NON eseguiamo decisioni automatizzate (compresa la profilazione) ai sensi dell'art. 22 del GDPR. I cookie di marketing (con il tuo consenso) sono usati per l'analisi generale, non per la profilazione individuale.

11.4 Obbligo di fornire i dati

L'e-mail e la password sono necessarie per creare un account (necessità contrattuale, art. 6(1)(b)). Senza di esse il Servizio non può essere fornito. Il consenso al marketing è facoltativo e può essere revocato in qualsiasi momento.

11. Modifiche alla Politica

Possiamo aggiornare periodicamente questa Politica. Le modifiche importanti vengono pubblicate su questa pagina con la data di aggiornamento. Continuando a usare il Servizio dopo le modifiche, accetti la versione aggiornata.