1. 一般條款
本隱私政策（「政策」）規定網站 xterium.com 和 Xterium 行動應用程式（「服務」）使用者個人資料的處理與保護程序。
使用本服務即表示你接受本政策的條款。如果你不同意 — 請停止使用本服務。
2. 個人資料控制者
控制者：Xterium Productions Inc. (Nicholas Todeschini)，義大利，Via Trasimeno 22 Busto Garolfo，米蘭 MI. 20038。
問題聯絡方式：support@xterium.com
3. 我們收集哪些資料
在註冊和使用服務期間，我們可能收集:
- 註冊資料：電子郵件地址、遊戲使用者名稱（暱稱）、密碼（加密儲存）。
- 技術資料：IP 位址、瀏覽器類型、作業系統、行動應用程式版本、裝置識別碼。
- 遊戲資料：遊戲統計、遊戲內活動、遊戲聊天訊息。
- Cookie：用於驗證、儲存語言設定、分析。
- OAuth 資料：使用 Google 帳號登入時 — 電子郵件和 Google 帳號識別碼（經你同意）。
4. 處理目的
- 登入時識別使用者。
- 提供遊戲服務。
- 與使用者溝通（通知、支援、恢復存取權）。
- 改善服務品質（分析、統計）。
- 確保安全並防止濫用。
- 遵守法律要求。
5. 法律依據
我們基於以下依據處理個人資料:
- 你在註冊時給予的同意；
- 履行使用者協議的必要性；
- 俄羅斯法律（152-FZ「關於個人資料」）和歐盟法律（GDPR）對相關使用者的要求。
6. 儲存與保護
個人資料儲存在受保護的伺服器上。存取權僅限於受保密義務約束的授權人員。技術和組織措施保護資料免受未經授權的存取。
保留期限：直到使用者刪除帳號或服務終止。
7. 與第三方分享
我們不會出售也不會將你的資料轉移給第三方，但以下情況除外:
- 經你明確同意；
- 合法當局要求時（法院、執法機關）；
- 與營運服務的承包商（主機代管、付款處理商），他們受保密義務約束。
使用的第三方服務:
- Google Sign-In — 用於 Google 帳號登入。
- YooKassa — 用於接收付款。
8. Cookie
我們使用 Cookie 用於:
- 驗證（服務運作所必需）；
- 儲存語言設定；
- 分析和改善使用者體驗。
你可以在瀏覽器設定中停用 Cookie，但這可能會限制服務的運作。
9. 你的權利
根據 152-FZ 和 GDPR，你有權:
- 了解我們處理你的哪些資料；
- 要求更正、封鎖或刪除資料；
- 撤回處理同意（等同於刪除帳號）；
- 向監管機關投訴。歐盟居民：Garante per la Protezione dei Dati Personali（garanteprivacy.it）或你居住國的資料保護機關。俄羅斯居民：Roskomnadzor。
將請求寄至 support@xterium.com。30 天內回覆。
10. 兒童資料保護
本服務不適用於 13 歲以下的人。如果你發現此類使用者 — 請通知我們。
11. GDPR 第 13 條 — 詳細資訊
根據 GDPR 第 13 條的強制性資訊摘要:
11.1 各類別的保留期限
- 電子郵件 + 密碼：直到帳號刪除 + 30 天。
- IP 位址 + 裝置：12 個月（安全）。
- 聊天 / 論壇：12 個月或直到使用者刪除。
- 付款資料（PayPal/Xsolla/Robokassa）：10 年（俄羅斯聯邦稅法）。
- 分析（彙總）：26 個月。
- Cookie 同意記錄：3 年（同意證明）。
11.2 跨境資料傳輸
- 義大利 → 美國（Google OAuth + PayPal） — 歐盟-美國資料隱私框架（充分性決定 C(2023) 4745，2023.07.10）。
- 義大利 → 俄羅斯（Robokassa） — 標準契約條款（決定 2021/914）+ GDPR 第 49(1)(b) 條「履行契約所必需」。
- 義大利 → 賽普勒斯（Xsolla） — 歐盟境內，適當管轄。
主機代管 — 伺服器在俄羅斯。歐盟居民 — 依標準契約條款。
11.3 自動化決策
我們不進行 GDPR 第 22 條意義上的自動化決策（包括分析側寫）。行銷 Cookie（經你同意）用於一般分析，而非個別側寫。
11.4 提供資料的義務
電子郵件和密碼是建立帳號所必需的（契約必要性，第 6(1)(b) 條）。沒有它們就無法提供服務。行銷同意是自願的，可隨時撤回。
11. 政策變更
我們可能不時更新本政策。我們會在此頁面以更新日期發布重大變更。在變更後繼續使用服務即表示你接受更新後的版本。
12. 聯絡方式
關於個人資料處理的所有問題：support@xterium.com
本政策是 Xterium 使用者協議不可分割的一部分。
