Política de privacidade

1. Disposições gerais

Esta Política de privacidade (a «Política») define o procedimento de tratamento e proteção dos dados pessoais dos utilizadores do site xterium.com e das apps móveis de Xterium (o «Serviço»).

Ao usar o Serviço, aceitas os termos desta Política. Se não concordares, deixa de usar o Serviço.

2. Responsável pelo tratamento de dados pessoais

Responsável: Xterium Productions Inc. (Nicholas Todeschini), Itália, Via Trasimeno 22 Busto Garolfo, Milão MI. 20038.

Contacto para questões: support@xterium.com

3. Que dados recolhemos

Ao registares-te e usar o Serviço, podemos recolher:

Dados de registo: endereço de e-mail, nome de utilizador do jogo (nick), palavra-passe (armazenada cifrada).
Dados técnicos: endereço IP, tipo de navegador, sistema operativo, versão da app móvel, identificador do dispositivo.
Dados de jogo: estatísticas de jogo, atividade dentro do jogo, mensagens do chat do jogo.
Cookies: para autenticação, guardar preferências de idioma e análise.
Dados de OAuth: ao iniciar sessão com Google, e-mail e identificador da conta Google (com o teu consentimento).

4. Finalidades do tratamento

Identificar o utilizador durante a autenticação.
Prestar os serviços do jogo.
Comunicar com o utilizador (notificações, suporte, recuperação de acesso).
Melhorar a qualidade do Serviço (análise, estatísticas).
Garantir a segurança e prevenir abusos.
Cumprir os requisitos legais.

5. Bases legais

Tratamos os dados pessoais com base em:

o teu consentimento expresso no registo;
a necessidade de executar o Acordo de utilizador;
os requisitos da lei russa (152-FZ «Sobre dados pessoais») e da lei da UE (RGPD) para os utilizadores correspondentes.

6. Armazenamento e proteção

Os dados pessoais são armazenados em servidores protegidos. O acesso é restrito ao pessoal autorizado sujeito a confidencialidade. Medidas técnicas e organizativas protegem os dados contra acessos não autorizados.

Período de conservação: até o utilizador eliminar a conta ou até ao encerramento do Serviço.

7. Cedência a terceiros

Não vendemos nem cedemos os teus dados a terceiros, exceto nos seguintes casos:

com o teu consentimento explícito;
quando exigido pelas autoridades legítimas (tribunais, forças da ordem);
com fornecedores que operam o Serviço (alojamento, processadores de pagamento), sujeitos a confidencialidade.

Serviços de terceiros utilizados:

Google Sign-In, para iniciar sessão com uma conta Google.
YooKassa, para aceitar pagamentos.

8. Cookies

Usamos cookies para:

autenticação (necessária para o funcionamento do Serviço);
guardar as preferências de idioma;
análise e melhorias de UX.

Podes desativar as cookies nas definições do teu navegador, mas isso pode limitar a funcionalidade do Serviço.

9. Os teus direitos

Ao abrigo da 152-FZ e do RGPD, tens o direito de:

receber informação sobre os dados que tratamos sobre ti;
solicitar a retificação, o bloqueio ou a eliminação dos dados;
retirar o consentimento ao tratamento (equivale à eliminação da conta);
apresentar uma reclamação a uma autoridade de controlo. Residentes na UE: Garante per la Protezione dei Dati Personali (garanteprivacy.it) ou a autoridade de proteção de dados do teu país de residência. Residentes na Rússia: Roskomnadzor.

Envia os teus pedidos para support@xterium.com. Resposta no prazo de 30 dias.

10. Proteção dos dados de menores

O Serviço não se destina a pessoas com menos de 13 anos. Se tiveres conhecimento de um utilizador assim, avisa-nos.

11. RGPD Art. 13 — Informação detalhada

Resumo das divulgações obrigatórias ao abrigo do art. 13 do RGPD:

11.1 Período de conservação por categoria

E-mail + palavra-passe: até à eliminação da conta + 30 dias.
Endereço IP + dispositivo: 12 meses (segurança).
Chat / fórum: 12 meses ou até o utilizador eliminar.
Dados de pagamento (PayPal/Xsolla/Robokassa): 10 anos (legislação fiscal da FR).
Análise (agregada): 26 meses.
Registo de consentimento de cookies: 3 anos (prova do consentimento).

11.2 Transferências internacionais de dados

Itália → EUA (Google OAuth + PayPal) — Quadro de Privacidade de Dados UE-EUA (Decisão de adequação C(2023) 4745 de 10.07.2023).
Itália → Rússia (Robokassa) — Cláusulas Contratuais-Tipo (Decisão 2021/914) + art. 49(1)(b) do RGPD «necessária para a execução de um contrato».
Itália → Chipre (Xsolla) — dentro da UE, jurisdição adequada.
Alojamento — servidores na Rússia. Residentes na UE — ao abrigo de CCT.

11.3 Decisões automatizadas

NÃO realizamos decisões automatizadas (incluindo a definição de perfis) na aceção do art. 22 do RGPD. As cookies de marketing (com o teu consentimento) são usadas para análise geral, não para definição de perfis individuais.

11.4 Obrigação de fornecer os dados

O e-mail e a palavra-passe são necessários para criar uma conta (necessidade contratual, art. 6(1)(b)). Sem eles, o Serviço não pode ser prestado. O consentimento ao marketing é voluntário e pode ser retirado a qualquer momento.

11. Alterações à Política

Podemos atualizar esta Política periodicamente. As alterações importantes são publicadas nesta página com a data de atualização. Ao continuar a usar o Serviço após as alterações, aceitas a versão atualizada.