Dasar privasi

1. Peruntukan am

Dasar Privasi ini (“Dasar”) menetapkan prosedur pemprosesan dan perlindungan data peribadi pengguna tapak xterium.com dan aplikasi mudah alih Xterium (“Perkhidmatan”).

Dengan menggunakan Perkhidmatan, anda menerima terma Dasar ini. Jika anda tidak bersetuju — berhenti menggunakan Perkhidmatan.

2. Pengawal data peribadi

Pengawal: Xterium Productions Inc. (Nicholas Todeschini), Itali, Via Trasimeno 22 Busto Garolfo, Milan MI. 20038.

Hubungan untuk soalan: support@xterium.com

3. Data apa yang kami kumpul

Semasa pendaftaran dan penggunaan Perkhidmatan, kami mungkin mengumpul:

Data pendaftaran: alamat e-mel, nama pengguna permainan (nama panggilan), kata laluan (disimpan disulitkan).
Data teknikal: alamat IP, jenis pelayar, sistem pengendalian, versi aplikasi mudah alih, pengecam peranti.
Data permainan: statistik permainan, aktiviti dalam permainan, mesej sembang permainan.
Kuki: untuk pengesahan, menyimpan tetapan bahasa, analitik.
Data OAuth: semasa log masuk dengan akaun Google — e-mel dan pengecam akaun Google (dengan persetujuan anda).

4. Tujuan pemprosesan

Pengenalan pengguna semasa log masuk.
Penyediaan perkhidmatan permainan.
Komunikasi dengan pengguna (pemberitahuan, sokongan, pemulihan akses).
Penambahbaikan kualiti Perkhidmatan (analitik, statistik).
Menjamin keselamatan dan mencegah penyalahgunaan.
Pematuhan keperluan undang-undang.

5. Asas undang-undang

Kami memproses data peribadi berdasarkan:

persetujuan anda yang diberikan semasa pendaftaran;
keperluan untuk melaksanakan Perjanjian Pengguna;
keperluan undang-undang Rusia (152-FZ “Tentang data peribadi”) dan undang-undang EU (GDPR) untuk pengguna yang berkenaan.

6. Penyimpanan dan perlindungan

Data peribadi disimpan pada pelayan dilindungi. Akses terhad kepada kakitangan diberi kuasa yang terikat dengan kerahsiaan. Langkah teknikal dan organisasi melindungi data daripada akses tanpa kebenaran.

Tempoh penyimpanan: sehingga pengguna memadam akaun atau Perkhidmatan ditamatkan.

7. Perkongsian dengan pihak ketiga

Kami tidak menjual dan tidak memindahkan data anda kepada pihak ketiga, kecuali dalam kes berikut:

dengan persetujuan jelas anda;
apabila pihak berkuasa yang sah memintanya (mahkamah, agensi penguatkuasaan undang-undang);
dengan kontraktor yang mengendalikan Perkhidmatan (pengehosan, pemproses pembayaran) yang terikat dengan kerahsiaan.

Perkhidmatan pihak ketiga yang digunakan:

Google Sign-In — untuk log masuk dengan akaun Google.
YooKassa — untuk menerima pembayaran.

8. Kuki

Kami menggunakan kuki untuk:

pengesahan (perlu untuk operasi Perkhidmatan);
menyimpan tetapan bahasa;
analitik dan penambahbaikan pengalaman pengguna.

Anda boleh melumpuhkan kuki dalam tetapan pelayar anda, tetapi ini mungkin mengehadkan operasi Perkhidmatan.

9. Hak anda

Menurut 152-FZ dan GDPR, anda berhak:

dimaklumkan tentang data yang kami proses tentang anda;
meminta pembetulan, penyekatan atau pemadaman data;
menarik balik persetujuan pemprosesan (sama dengan pemadaman akaun);
mengemukakan aduan kepada pihak berkuasa penyeliaan. Penduduk EU: Garante per la Protezione dei Dati Personali (garanteprivacy.it) atau pihak berkuasa perlindungan data negara kediaman anda. Penduduk Rusia: Roskomnadzor.

Hantar permintaan ke support@xterium.com. Jawapan dalam tempoh 30 hari.

10. Perlindungan data kanak-kanak

Perkhidmatan tidak ditujukan untuk individu di bawah umur 13 tahun. Jika anda mengetahui pengguna sedemikian — maklumkan kepada kami.

11. Perkara 13 GDPR — Maklumat terperinci

Ringkasan maklumat wajib menurut perkara 13 GDPR:

11.1 Tempoh penyimpanan mengikut kategori

E-mel + kata laluan: sehingga akaun dipadam + 30 hari.
Alamat IP + peranti: 12 bulan (keselamatan).
Sembang / forum: 12 bulan atau sehingga dipadam oleh pengguna.
Data pembayaran (PayPal/Xsolla/Robokassa): 10 tahun (perundangan cukai RF).
Analitik (agregat): 26 bulan.
Log persetujuan kuki: 3 tahun (bukti persetujuan).

11.2 Pemindahan data merentas sempadan

Itali → AS (Google OAuth + PayPal) — Rangka Kerja Privasi Data EU-AS (keputusan kecukupan C(2023) 4745, 10.07.2023).
Itali → Rusia (Robokassa) — Klausa kontrak standard (keputusan 2021/914) + perkara 49(1)(b) GDPR “perlu untuk melaksanakan kontrak”.
Itali → Cyprus (Xsolla) — dalam EU, bidang kuasa yang sesuai.
Pengehosan — pelayan di Rusia. Penduduk EU — menurut Klausa Kontrak Standard.

11.3 Pembuatan keputusan automatik

Kami TIDAK menjalankan pembuatan keputusan automatik (termasuk pemprofilan) dalam erti perkara 22 GDPR. Kuki pemasaran (dengan persetujuan anda) digunakan untuk analitik am, bukan untuk pemprofilan individu.

11.4 Kewajipan memberikan data

E-mel dan kata laluan diperlukan untuk mencipta akaun (keperluan kontrak, perkara 6(1)(b)). Tanpanya Perkhidmatan tidak boleh disediakan. Persetujuan pemasaran adalah sukarela dan boleh ditarik balik pada bila-bila masa.

11. Perubahan Dasar

Kami mungkin mengemas kini Dasar ini dari semasa ke semasa. Kami menerbitkan perubahan penting pada halaman ini dengan tarikh kemas kini. Dengan terus menggunakan Perkhidmatan selepas perubahan, anda menerima versi yang dikemas kini.