Politica de confidențialitate

1. Dispoziții generale

Această Politică de confidențialitate („Politica”) stabilește procedura de prelucrare și protejare a datelor personale ale utilizatorilor site-ului xterium.com și ale aplicațiilor mobile Xterium („Serviciul”).

Folosind Serviciul, accepți termenii acestei Politici. Dacă nu ești de acord — încetează să folosești Serviciul.

2. Operatorul de date personale

Operator: Xterium Productions Inc. (Nicholas Todeschini), Italia, Via Trasimeno 22 Busto Garolfo, Milano MI. 20038.

Contact pentru solicitări: support@xterium.com

3. Ce date colectăm

La înregistrare și la utilizarea Serviciului, putem colecta:

Date de înregistrare: adresa de e-mail, numele de joc (nick), parola (stocată criptat).
Date tehnice: adresa IP, tipul de browser, sistemul de operare, versiunea aplicației mobile, identificatorul dispozitivului.
Date de joc: statistici de joc, activitatea în joc, mesajele din chatul jocului.
Cookie-uri: pentru autentificare, salvarea preferințelor de limbă, analiză.
Date OAuth: la autentificarea prin Google — e-mail și identificatorul contului Google (cu acordul tău).

4. Scopurile prelucrării

Identificarea utilizatorului la autentificare.
Furnizarea serviciilor de joc.
Comunicarea cu utilizatorul (notificări, suport, recuperarea accesului).
Îmbunătățirea calității Serviciului (analiză, statistici).
Asigurarea securității și prevenirea abuzurilor.
Respectarea cerințelor legale.

5. Temeiuri juridice

Prelucrăm datele personale în baza:

consimțământului tău exprimat la înregistrare;
necesității de a executa Acordul de utilizare;
cerințelor legii ruse (152-FZ „Despre datele personale”) și ale legii UE (GDPR) pentru utilizatorii relevanți.

6. Stocare și protecție

Datele personale sunt stocate pe servere protejate. Accesul este limitat la personalul autorizat obligat la confidențialitate. Măsuri tehnice și organizatorice protejează datele împotriva accesului neautorizat.

Perioada de stocare: până la ștergerea contului de către utilizator sau până la închiderea Serviciului.

7. Partajarea cu terți

Nu vindem și nu transferăm datele tale către terți, cu excepția următoarelor cazuri:

cu acordul tău explicit;
când o cer autoritățile legitime (instanțe, organe de aplicare a legii);
cu contractanții care operează Serviciul (găzduire, procesatori de plăți), obligați la confidențialitate.

Servicii terțe utilizate:

Google Sign-In — pentru autentificarea cu un cont Google.
YooKassa — pentru acceptarea plăților.

8. Cookie-uri

Folosim cookie-uri pentru:

autentificare (necesară pentru funcționarea Serviciului);
salvarea preferințelor de limbă;
analiză și îmbunătățiri UX.

Poți dezactiva cookie-urile din setările browserului, dar acest lucru poate limita funcționalitatea Serviciului.

9. Drepturile tale

Conform 152-FZ și GDPR, ai dreptul să:

primești informații despre datele pe care le prelucrăm despre tine;
soliciți corectarea, blocarea sau ștergerea datelor;
retragi consimțământul pentru prelucrare (echivalent cu ștergerea contului);
depui o plângere la o autoritate de supraveghere. Rezidenți UE: Garante per la Protezione dei Dati Personali (garanteprivacy.it) sau autoritatea de protecție a datelor din țara ta de reședință. Rezidenți ai Rusiei: Roskomnadzor.

Trimite solicitările la support@xterium.com. Răspuns în 30 de zile.

10. Protecția datelor copiilor

Serviciul nu este destinat persoanelor sub 13 ani. Dacă afli despre un astfel de utilizator — anunță-ne.

11. GDPR Art. 13 — Informații detaliate

Rezumatul informărilor obligatorii conform art. 13 din GDPR:

11.1 Perioada de stocare pe categorii

E-mail + parolă: până la ștergerea contului + 30 de zile.
Adresă IP + dispozitiv: 12 luni (securitate).
Chat / forum: 12 luni sau până la ștergerea de către utilizator.
Date de plată (PayPal/Xsolla/Robokassa): 10 ani (legislația fiscală a FR).
Analiză (agregată): 26 de luni.
Jurnalul consimțământului pentru cookie-uri: 3 ani (dovada consimțământului).

11.2 Transferuri internaționale de date

Italia → SUA (Google OAuth + PayPal) — Cadrul UE-SUA privind confidențialitatea datelor (Decizia de adecvare C(2023) 4745 din 10.07.2023).
Italia → Rusia (Robokassa) — Clauze contractuale standard (Decizia 2021/914) + art. 49(1)(b) din GDPR „necesar pentru executarea unui contract”.
Italia → Cipru (Xsolla) — în cadrul UE, jurisdicție adecvată.
Găzduire — servere în Rusia. Rezidenți UE — conform CCS.

11.3 Decizii automatizate

NU efectuăm decizii automatizate (inclusiv profilare) în sensul art. 22 din GDPR. Cookie-urile de marketing (cu acordul tău) sunt folosite pentru analiză generală, nu pentru profilare individuală.

11.4 Obligația de a furniza datele

E-mailul și parola sunt necesare pentru crearea unui cont (necesitate contractuală, art. 6(1)(b)). Fără ele, Serviciul nu poate fi furnizat. Consimțământul pentru marketing este voluntar și poate fi retras oricând.

11. Modificări ale Politicii

Putem actualiza periodic această Politică. Modificările importante sunt publicate pe această pagină cu data actualizării. Continuând să folosești Serviciul după modificări, accepți versiunea actualizată.