Personvernerklæring

1. Generelle bestemmelser

Denne personvernerklæringen («Erklæringen») fastsetter prosedyren for behandling og beskyttelse av personopplysninger for brukere av nettstedet xterium.com og Xterium-mobilapper («Tjenesten»).

Ved å bruke Tjenesten godtar du vilkårene i denne Erklæringen. Er du ikke enig — slutt å bruke Tjenesten.

2. Behandlingsansvarlig for personopplysninger

Ansvarlig: Xterium Productions Inc. (Nicholas Todeschini), Italia, Via Trasimeno 22 Busto Garolfo, Milano MI. 20038.

Kontakt for spørsmål: support@xterium.com

3. Hvilke data vi samler inn

Under registrering og bruk av Tjenesten kan vi samle inn:

Registreringsdata: e-postadresse, spillbrukernavn (kallenavn), passord (lagret kryptert).
Tekniske data: IP-adresse, nettlesertype, operativsystem, mobilappens versjon, enhets-ID.
Spilldata: spillstatistikk, aktivitet i spillet, meldinger fra spillchatten.
Informasjonskapsler: for autentisering, lagring av språkinnstillinger, analyse.
OAuth-data: ved innlogging med en Google-konto — e-post og Google-konto-ID (med ditt samtykke).

4. Formål med behandlingen

Identifikasjon av brukeren ved innlogging.
Levering av spilltjenester.
Kommunikasjon med brukeren (varsler, støtte, gjenoppretting av tilgang).
Forbedring av Tjenestens kvalitet (analyse, statistikk).
Sikring av sikkerhet og forebygging av misbruk.
Overholdelse av juridiske krav.

5. Rettsgrunnlag

Vi behandler personopplysninger på grunnlag av:

ditt samtykke gitt ved registrering;
nødvendigheten av å oppfylle Brukeravtalen;
kravene i russisk rett (152-FZ «Om personopplysninger») og EU-rett (GDPR) for de berørte brukerne.

6. Lagring og beskyttelse

Personopplysninger lagres på beskyttede servere. Tilgang er begrenset til autorisert personell som er bundet av taushetsplikt. Tekniske og organisatoriske tiltak beskytter data mot uautorisert tilgang.

Oppbevaringsperiode: inntil brukeren sletter kontoen, eller Tjenesten opphører.

7. Deling med tredjeparter

Vi selger ikke og overfører ikke dataene dine til tredjeparter, unntatt i følgende tilfeller:

med ditt uttrykkelige samtykke;
når lovlige myndigheter krever det (domstoler, rettshåndhevende myndigheter);
med leverandører som driver Tjenesten (hosting, betalingsbehandlere) som er bundet av taushetsplikt.

Brukte tredjepartstjenester:

Google Sign-In — for innlogging med en Google-konto.
YooKassa — for å motta betalinger.

8. Informasjonskapsler

Vi bruker informasjonskapsler til:

autentisering (nødvendig for Tjenestens drift);
lagring av språkinnstillinger;
analyse og forbedring av brukeropplevelsen.

Du kan deaktivere informasjonskapsler i nettleserinnstillingene dine, men det kan begrense Tjenestens funksjon.

9. Dine rettigheter

I henhold til 152-FZ og GDPR har du rett til:

å bli informert om dataene vi behandler om deg;
å be om retting, blokkering eller sletting av data;
å trekke tilbake samtykket til behandling (tilsvarer sletting av kontoen);
å klage til en tilsynsmyndighet. EU-borgere: Garante per la Protezione dei Dati Personali (garanteprivacy.it) eller datatilsynsmyndigheten i bostedslandet ditt. Russiske borgere: Roskomnadzor.

Send forespørsler til support@xterium.com. Svar innen 30 dager.

10. Beskyttelse av barns data

Tjenesten er ikke ment for personer under 13 år. Blir du oppmerksom på en slik bruker — gi oss beskjed.

11. Artikkel 13 GDPR — Detaljerte opplysninger

Sammendrag av de obligatoriske opplysningene i henhold til artikkel 13 i GDPR:

11.1 Oppbevaringsperiode per kategori

E-post + passord: inntil kontoen slettes + 30 dager.
IP-adresse + enhet: 12 måneder (sikkerhet).
Chat / forum: 12 måneder eller inntil brukeren sletter det.
Betalingsdata (PayPal/Xsolla/Robokassa): 10 år (RFs skattelovgivning).
Analyse (aggregert): 26 måneder.
Logg for informasjonskapsel-samtykke: 3 år (bevis på samtykke).

11.2 Grenseoverskridende dataoverføringer

Italia → USA (Google OAuth + PayPal) — EU-USA-personvernrammeverket (tilstrekkelighetsbeslutning C(2023) 4745, 10.07.2023).
Italia → Russland (Robokassa) — Standard kontraktsklausuler (beslutning 2021/914) + artikkel 49(1)(b) GDPR «nødvendig for oppfyllelse av en kontrakt».
Italia → Kypros (Xsolla) — innenfor EU, passende jurisdiksjon.
Hosting — servere i Russland. EU-borgere — i henhold til Standard kontraktsklausuler.

11.3 Automatisert beslutningstaking

Vi utfører IKKE automatisert beslutningstaking (inkludert profilering) i henhold til artikkel 22 i GDPR. Markedsføringskapsler (med ditt samtykke) brukes til generell analyse, ikke til individuell profilering.

11.4 Plikten til å gi data

E-post og passord er nødvendig for å opprette en konto (kontraktsmessig nødvendighet, artikkel 6(1)(b)). Uten dem kan Tjenesten ikke leveres. Samtykke til markedsføring er frivillig og kan trekkes tilbake når som helst.

11. Endringer i Erklæringen

Vi kan fra tid til annen oppdatere denne Erklæringen. Vi publiserer vesentlige endringer på denne siden med oppdateringsdatoen. Ved å fortsette å bruke Tjenesten etter endringene godtar du den oppdaterte versjonen.