プライバシーポリシー

1. 一般規定

このプライバシーポリシー（「ポリシー」）は、サイトxterium.comおよびXteriumモバイルアプリ（「サービス」）のユーザーの個人データの処理と保護の手順を定めます。

サービスを使用することで、あなたはこのポリシーの条件を受け入れます。同意しない場合は、サービスの使用を中止してください。

2. 個人データの管理者

管理者: Xterium Productions Inc. (Nicholas Todeschini)、イタリア、Via Trasimeno 22 Busto Garolfo、ミラノ MI. 20038。

質問の連絡先: support@xterium.com

3. 収集するデータ

登録およびサービスの使用中に、以下を収集する場合があります:

• 登録データ: メールアドレス、ゲームのユーザー名（ニックネーム）、パスワード（暗号化して保存）。
• 技術データ: IPアドレス、ブラウザの種類、オペレーティングシステム、モバイルアプリのバージョン、デバイス識別子。
• ゲームデータ: ゲーム統計、ゲーム内活動、ゲームチャットのメッセージ。
• Cookie: 認証、言語設定の保存、分析のため。
• OAuthデータ: Googleアカウントでログインする際 — メールとGoogleアカウント識別子（あなたの同意のもと）。

4. 処理の目的

1. ログイン時のユーザー識別。
2. ゲームサービスの提供。
3. ユーザーとのコミュニケーション（通知、サポート、アクセスの復旧）。
4. サービスの品質向上（分析、統計）。
5. セキュリティの確保と悪用の防止。
6. 法的要件の遵守。

5. 法的根拠

私たちは以下に基づいて個人データを処理します:

• 登録時に与えられたあなたの同意。
• 利用規約を履行する必要性。
• 該当ユーザーに対するロシア法（152-FZ「個人データについて」）およびEU法（GDPR）の要件。

6. 保存と保護

個人データは保護されたサーバーに保存されます。アクセスは守秘義務を負う権限のあるスタッフに制限されています。技術的および組織的措置がデータを不正アクセスから保護します。

保存期間: ユーザーがアカウントを削除するまで、またはサービスが終了するまで。

7. 第三者との共有

以下の場合を除き、あなたのデータを第三者に販売または転送しません:

• あなたの明示的な同意がある場合。
• 合法的な当局が要求する場合（裁判所、法執行機関）。
• 守秘義務を負う、サービスを運営する請負業者（ホスティング、決済処理業者）と。

使用される第三者サービス:

• Google Sign-In — Googleアカウントでのログインのため。
• YooKassa — 支払いの受付のため。

8. Cookie

私たちは以下のためにCookieを使用します:

• 認証（サービスの動作に必要）。
• 言語設定の保存。
• 分析とユーザー体験の向上。

ブラウザの設定でCookieを無効にできますが、これによりサービスの動作が制限される場合があります。

9. あなたの権利

152-FZおよびGDPRに基づき、あなたには以下の権利があります:

• 私たちがあなたについて処理するデータについて知らされること。
• データの訂正、ブロック、または削除を要求すること。
• 処理の同意を撤回すること（アカウントの削除に相当）。
• 監督当局に苦情を申し立てること。EU居住者: Garante per la Protezione dei Dati Personali（garanteprivacy.it）または居住国のデータ保護当局。ロシア居住者: Roskomnadzor。

リクエストはsupport@xterium.comに送信してください。30日以内に回答します。

10. 子供のデータの保護

サービスは13歳未満の人を対象としていません。そのようなユーザーに気づいた場合はお知らせください。

11. GDPR第13条 — 詳細情報

GDPR第13条に基づく必須情報の要約:

11.1 カテゴリ別の保存期間

• メール + パスワード: アカウント削除まで + 30日。
• IPアドレス + デバイス: 12か月（セキュリティ）。
• チャット / フォーラム: 12か月またはユーザーによる削除まで。
• 支払いデータ（PayPal/Xsolla/Robokassa）: 10年（ロシア連邦の税法）。
• 分析（集計）: 26か月。
• Cookie同意ログ: 3年（同意の証拠）。

11.2 国境を越えたデータ転送

• イタリア → 米国（Google OAuth + PayPal） — EU-米国データプライバシーフレームワーク（十分性決定C(2023) 4745、2023.07.10）。
• イタリア → ロシア（Robokassa） — 標準契約条項（決定2021/914）+ GDPR第49(1)(b)条「契約の履行に必要」。
• イタリア → キプロス（Xsolla） — EU内、適切な管轄。
  ホスティング — ロシアのサーバー。EU居住者 — 標準契約条項に従う。

11.3 自動意思決定

GDPR第22条の意味での自動意思決定（プロファイリングを含む）は行いません。マーケティングCookie（あなたの同意のもと）は個別のプロファイリングではなく、一般的な分析に使用されます。

11.4 データ提供の義務

メールとパスワードはアカウント作成に必要です（契約上の必要性、第6(1)(b)条）。それらがないとサービスは提供できません。マーケティングへの同意は任意であり、いつでも撤回できます。

11. ポリシーの変更

このポリシーを随時更新する場合があります。重要な変更は更新日とともにこのページに公開します。変更後もサービスを引き続き使用することで、更新されたバージョンを受け入れることになります。

12. 連絡先

個人データの処理に関するすべての質問について: support@xterium.com

このポリシーはXteriumの利用規約の不可欠な一部です。