Chính sách quyền riêng tư

1. Quy định chung

Chính sách quyền riêng tư này (“Chính sách”) xác định quy trình xử lý và bảo vệ dữ liệu cá nhân của người dùng trang xterium.com và các ứng dụng di động Xterium (“Dịch vụ”).

Bằng việc sử dụng Dịch vụ, bạn chấp nhận các điều khoản của Chính sách này. Nếu không đồng ý — hãy ngừng sử dụng Dịch vụ.

2. Bên kiểm soát dữ liệu cá nhân

Bên kiểm soát: Xterium Productions Inc. (Nicholas Todeschini), Ý, Via Trasimeno 22 Busto Garolfo, Milan MI. 20038.

Liên hệ cho câu hỏi: support@xterium.com

3. Dữ liệu nào chúng tôi thu thập

Trong quá trình đăng ký và sử dụng Dịch vụ, chúng tôi có thể thu thập:

Dữ liệu đăng ký: địa chỉ email, tên đăng nhập game (biệt danh), mật khẩu (lưu trữ được mã hóa).
Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản ứng dụng di động, định danh thiết bị.
Dữ liệu game: thống kê game, hoạt động trong game, tin nhắn từ chat game.
Cookie: để xác thực, lưu cài đặt ngôn ngữ, phân tích.
Dữ liệu OAuth: khi đăng nhập bằng tài khoản Google — email và định danh tài khoản Google (với sự đồng ý của bạn).

4. Mục đích xử lý

Nhận diện người dùng khi đăng nhập.
Cung cấp dịch vụ game.
Giao tiếp với người dùng (thông báo, hỗ trợ, khôi phục truy cập).
Cải thiện chất lượng Dịch vụ (phân tích, thống kê).
Đảm bảo an toàn và ngăn chặn lạm dụng.
Tuân thủ các yêu cầu pháp lý.

5. Cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân trên cơ sở:

sự đồng ý của bạn được đưa ra khi đăng ký;
sự cần thiết để thực hiện Thỏa thuận Người dùng;
yêu cầu của luật Nga (152-FZ “Về dữ liệu cá nhân”) và luật EU (GDPR) đối với người dùng liên quan.

6. Lưu trữ và bảo vệ

Dữ liệu cá nhân được lưu trên các máy chủ được bảo vệ. Quyền truy cập bị giới hạn cho nhân viên được ủy quyền bị ràng buộc bởi bảo mật. Các biện pháp kỹ thuật và tổ chức bảo vệ dữ liệu khỏi truy cập trái phép.

Thời gian lưu trữ: cho đến khi người dùng xóa tài khoản hoặc Dịch vụ chấm dứt.

7. Chia sẻ với bên thứ ba

Chúng tôi không bán và không chuyển dữ liệu của bạn cho bên thứ ba, trừ các trường hợp sau:

với sự đồng ý rõ ràng của bạn;
khi cơ quan hợp pháp yêu cầu (tòa án, cơ quan thực thi pháp luật);
với các nhà thầu vận hành Dịch vụ (lưu trữ, xử lý thanh toán) bị ràng buộc bởi bảo mật.

Các dịch vụ bên thứ ba được sử dụng:

Google Sign-In — để đăng nhập bằng tài khoản Google.
YooKassa — để nhận thanh toán.

8. Cookie

Chúng tôi sử dụng cookie để:

xác thực (cần thiết cho hoạt động của Dịch vụ);
lưu cài đặt ngôn ngữ;
phân tích và cải thiện trải nghiệm người dùng.

Bạn có thể tắt cookie trong cài đặt trình duyệt, nhưng điều này có thể hạn chế hoạt động của Dịch vụ.

9. Quyền của bạn

Theo 152-FZ và GDPR, bạn có quyền:

được thông báo về dữ liệu chúng tôi xử lý về bạn;
yêu cầu chỉnh sửa, chặn hoặc xóa dữ liệu;
rút lại sự đồng ý xử lý (tương đương với việc xóa tài khoản);
khiếu nại lên cơ quan giám sát. Cư dân EU: Garante per la Protezione dei Dati Personali (garanteprivacy.it) hoặc cơ quan bảo vệ dữ liệu của quốc gia bạn cư trú. Cư dân Nga: Roskomnadzor.

Gửi yêu cầu tới support@xterium.com. Trả lời trong vòng 30 ngày.

10. Bảo vệ dữ liệu trẻ em

Dịch vụ không dành cho người dưới 13 tuổi. Nếu bạn biết về một người dùng như vậy — hãy thông báo cho chúng tôi.

11. Điều 13 GDPR — Thông tin chi tiết

Tóm tắt thông tin bắt buộc theo điều 13 GDPR:

11.1 Thời gian lưu trữ theo danh mục

Email + mật khẩu: cho đến khi tài khoản bị xóa + 30 ngày.
Địa chỉ IP + thiết bị: 12 tháng (bảo mật).
Chat / diễn đàn: 12 tháng hoặc cho đến khi người dùng xóa.
Dữ liệu thanh toán (PayPal/Xsolla/Robokassa): 10 năm (luật thuế của LB Nga).
Phân tích (tổng hợp): 26 tháng.
Nhật ký đồng ý cookie: 3 năm (bằng chứng đồng ý).

11.2 Chuyển dữ liệu xuyên biên giới

Ý → Hoa Kỳ (Google OAuth + PayPal) — Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ (quyết định đầy đủ C(2023) 4745, 10.07.2023).
Ý → Nga (Robokassa) — Điều khoản hợp đồng tiêu chuẩn (quyết định 2021/914) + điều 49(1)(b) GDPR “cần thiết để thực hiện hợp đồng”.
Ý → Síp (Xsolla) — trong EU, khu vực pháp lý phù hợp.
Lưu trữ — máy chủ ở Nga. Cư dân EU — theo Điều khoản Hợp đồng Tiêu chuẩn.

11.3 Ra quyết định tự động

Chúng tôi KHÔNG thực hiện việc ra quyết định tự động (bao gồm lập hồ sơ) theo nghĩa của điều 22 GDPR. Cookie tiếp thị (với sự đồng ý của bạn) được sử dụng cho phân tích chung, không phải lập hồ sơ cá nhân.

11.4 Nghĩa vụ cung cấp dữ liệu

Email và mật khẩu cần thiết để tạo tài khoản (sự cần thiết theo hợp đồng, điều 6(1)(b)). Nếu thiếu chúng, Dịch vụ không thể được cung cấp. Sự đồng ý tiếp thị là tự nguyện và có thể rút lại bất cứ lúc nào.

11. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Chúng tôi công bố các thay đổi quan trọng trên trang này kèm ngày cập nhật. Bằng việc tiếp tục sử dụng Dịch vụ sau các thay đổi, bạn chấp nhận phiên bản đã cập nhật.