1. 일반 조항
이 개인정보 처리방침(「방침」)은 사이트 xterium.com 및 Xterium 모바일 앱(「서비스」) 사용자의 개인 데이터 처리 및 보호 절차를 규정합니다.
서비스를 사용함으로써 귀하는 이 방침의 조건에 동의합니다. 동의하지 않으면 — 서비스 사용을 중단하세요.
2. 개인 데이터 관리자
관리자: Xterium Productions Inc. (Nicholas Todeschini), 이탈리아, Via Trasimeno 22 Busto Garolfo, 밀라노 MI. 20038.
질문 연락처: support@xterium.com
3. 수집하는 데이터
등록 및 서비스 사용 중에 다음을 수집할 수 있습니다:
- 등록 데이터: 이메일 주소, 게임 사용자 이름(닉네임), 비밀번호(암호화하여 저장).
- 기술 데이터: IP 주소, 브라우저 유형, 운영 체제, 모바일 앱 버전, 기기 식별자.
- 게임 데이터: 게임 통계, 게임 내 활동, 게임 채팅의 메시지.
- 쿠키: 인증, 언어 설정 저장, 분석을 위해.
- OAuth 데이터: Google 계정으로 로그인 시 — 이메일과 Google 계정 식별자(귀하의 동의 하에).
4. 처리 목적
- 로그인 시 사용자 식별.
- 게임 서비스 제공.
- 사용자와의 소통(알림, 지원, 접근 복구).
- 서비스 품질 개선(분석, 통계).
- 보안 보장 및 남용 방지.
- 법적 요구 사항 준수.
5. 법적 근거
우리는 다음을 근거로 개인 데이터를 처리합니다:
- 등록 시 제공한 귀하의 동의.
- 이용 약관 이행의 필요성.
- 해당 사용자에 대한 러시아 법(152-FZ「개인 데이터에 관하여」) 및 EU 법(GDPR)의 요구 사항.
6. 저장 및 보호
개인 데이터는 보호된 서버에 저장됩니다. 접근은 기밀 유지 의무가 있는 승인된 직원으로 제한됩니다. 기술적 및 조직적 조치가 데이터를 무단 접근으로부터 보호합니다.
보관 기간: 사용자가 계정을 삭제하거나 서비스가 종료될 때까지.
7. 제3자와의 공유
다음 경우를 제외하고 귀하의 데이터를 제3자에게 판매하거나 양도하지 않습니다:
- 귀하의 명시적 동의가 있는 경우;
- 합법적 당국이 요구하는 경우(법원, 법 집행 기관);
- 기밀 유지 의무가 있는, 서비스를 운영하는 계약자(호스팅, 결제 처리업체)와.
사용되는 제3자 서비스:
- Google Sign-In — Google 계정으로 로그인하기 위해.
- YooKassa — 결제를 받기 위해.
8. 쿠키
우리는 다음을 위해 쿠키를 사용합니다:
- 인증(서비스 작동에 필요);
- 언어 설정 저장;
- 분석 및 사용자 경험 개선.
브라우저 설정에서 쿠키를 비활성화할 수 있지만, 이는 서비스 작동을 제한할 수 있습니다.
9. 귀하의 권리
152-FZ 및 GDPR에 따라 귀하는 다음 권리가 있습니다:
- 우리가 귀하에 대해 처리하는 데이터에 대해 통지받을 권리;
- 데이터의 수정, 차단, 삭제를 요청할 권리;
- 처리 동의를 철회할 권리(계정 삭제와 동일);
- 감독 당국에 불만을 제기할 권리. EU 거주자: Garante per la Protezione dei Dati Personali(garanteprivacy.it) 또는 거주 국가의 데이터 보호 당국. 러시아 거주자: Roskomnadzor.
요청을 support@xterium.com으로 보내세요. 30일 이내에 답변.
10. 아동 데이터 보호
서비스는 13세 미만을 대상으로 하지 않습니다. 그러한 사용자를 알게 되면 — 알려주세요.
11. GDPR 제13조 — 상세 정보
GDPR 제13조에 따른 필수 정보 요약:
11.1 카테고리별 보관 기간
- 이메일 + 비밀번호: 계정 삭제까지 + 30일.
- IP 주소 + 기기: 12개월(보안).
- 채팅 / 포럼: 12개월 또는 사용자에 의한 삭제까지.
- 결제 데이터(PayPal/Xsolla/Robokassa): 10년(러시아 연방 세법).
- 분석(집계): 26개월.
- 쿠키 동의 로그: 3년(동의 증거).
11.2 국경 간 데이터 전송
- 이탈리아 → 미국(Google OAuth + PayPal) — EU-미국 데이터 프라이버시 프레임워크(적정성 결정 C(2023) 4745, 2023.07.10).
- 이탈리아 → 러시아(Robokassa) — 표준 계약 조항(결정 2021/914) + GDPR 제49(1)(b)조「계약 이행에 필요」.
- 이탈리아 → 키프로스(Xsolla) — EU 내, 적절한 관할권.
호스팅 — 러시아의 서버. EU 거주자 — 표준 계약 조항에 따라.
11.3 자동화된 의사 결정
GDPR 제22조의 의미에서 자동화된 의사 결정(프로파일링 포함)을 수행하지 않습니다. 마케팅 쿠키(귀하의 동의 하에)는 개별 프로파일링이 아닌 일반 분석에 사용됩니다.
11.4 데이터 제공 의무
이메일과 비밀번호는 계정 생성에 필요합니다(계약상 필요성, 제6(1)(b)조). 그것들이 없으면 서비스를 제공할 수 없습니다. 마케팅 동의는 자발적이며 언제든지 철회할 수 있습니다.
11. 방침의 변경
우리는 수시로 이 방침을 업데이트할 수 있습니다. 중요한 변경 사항은 업데이트 날짜와 함께 이 페이지에 게시합니다. 변경 후에도 서비스를 계속 사용함으로써 업데이트된 버전에 동의하는 것입니다.
12. 연락처
개인 데이터 처리에 관한 모든 질문은: support@xterium.com
이 방침은 Xterium의 이용 약관의 필수적인 부분입니다.
