1. 一般条款
本隐私政策（「政策」）规定网站 xterium.com 和 Xterium 行动应用程式（「服务」）使用者个人资料的处理与保护程序。
使用本服务即表示你接受本政策的条款。如果你不同意 — 请停止使用本服务。
2. 个人资料控制者
控制者：Xterium Productions Inc. (Nicholas Todeschini)，义大利，Via Trasimeno 22 Busto Garolfo，米兰 MI. 20038。
问题联络方式：support@xterium.com
3. 我们收集哪些资料
在注册和使用服务期间，我们可能收集:
- 注册资料：电子邮件地址、游戏使用者名称（暱称）、密码（加密储存）。
- 技术资料：IP 位址、浏览器类型、作业系统、行动应用程式版本、装置识别码。
- 游戏资料：游戏统计、游戏内活动、游戏聊天讯息。
- Cookie：用于验证、储存语言设定、分析。
- OAuth 资料：使用 Google 帐号登入时 — 电子邮件和 Google 帐号识别码（经你同意）。
4. 处理目的
- 登入时识别使用者。
- 提供游戏服务。
- 与使用者沟通（通知、支援、恢复存取权）。
- 改善服务品质（分析、统计）。
- 确保安全并防止滥用。
- 遵守法律要求。
5. 法律依据
我们基于以下依据处理个人资料:
- 你在注册时给予的同意；
- 履行使用者协议的必要性；
- 俄罗斯法律（152-FZ「关于个人资料」）和欧盟法律（GDPR）对相关使用者的要求。
6. 储存与保护
个人资料储存在受保护的伺服器上。存取权仅限于受保密义务约束的授权人员。技术和组织措施保护资料免受未经授权的存取。
保留期限：直到使用者删除帐号或服务终止。
7. 与第三方分享
我们不会出售也不会将你的资料转移给第三方，但以下情况除外:
- 经你明确同意；
- 合法当局要求时（法院、执法机关）；
- 与营运服务的承包商（主机代管、付款处理商），他们受保密义务约束。
使用的第三方服务:
- Google Sign-In — 用于 Google 帐号登入。
- YooKassa — 用于接收付款。
8. Cookie
我们使用 Cookie 用于:
- 验证（服务运作所必需）；
- 储存语言设定；
- 分析和改善使用者体验。
你可以在浏览器设定中停用 Cookie，但这可能会限制服务的运作。
9. 你的权利
根据 152-FZ 和 GDPR，你有权:
- 了解我们处理你的哪些资料；
- 要求更正、封锁或删除资料；
- 撤回处理同意（等同于删除帐号）；
- 向监管机关投诉。欧盟居民：Garante per la Protezione dei Dati Personali（garanteprivacy.it）或你居住国的资料保护机关。俄罗斯居民：Roskomnadzor。
将请求寄至 support@xterium.com。30 天内回复。
10. 儿童资料保护
本服务不适用于 13 岁以下的人。如果你发现此类使用者 — 请通知我们。
11. GDPR 第 13 条 — 详细资讯
根据 GDPR 第 13 条的强制性资讯摘要:
11.1 各类别的保留期限
- 电子邮件 + 密码：直到帐号删除 + 30 天。
- IP 位址 + 装置：12 个月（安全）。
- 聊天 / 论坛：12 个月或直到使用者删除。
- 付款资料（PayPal/Xsolla/Robokassa）：10 年（俄罗斯联邦税法）。
- 分析（汇总）：26 个月。
- Cookie 同意记录：3 年（同意证明）。
11.2 跨境资料传输
- 义大利 → 美国（Google OAuth + PayPal） — 欧盟-美国资料隐私框架（充分性决定 C(2023) 4745，2023.07.10）。
- 义大利 → 俄罗斯（Robokassa） — 标准契约条款（决定 2021/914）+ GDPR 第 49(1)(b) 条「履行契约所必需」。
- 义大利 → 赛普勒斯（Xsolla） — 欧盟境内，适当管辖。
主机代管 — 伺服器在俄罗斯。欧盟居民 — 依标准契约条款。
11.3 自动化决策
我们不进行 GDPR 第 22 条意义上的自动化决策（包括分析侧写）。行销 Cookie（经你同意）用于一般分析，而非个别侧写。
11.4 提供资料的义务
电子邮件和密码是建立帐号所必需的（契约必要性，第 6(1)(b) 条）。没有它们就无法提供服务。行销同意是自愿的，可随时撤回。
11. 政策变更
我们可能不时更新本政策。我们会在此页面以更新日期发布重大变更。在变更后继续使用服务即表示你接受更新后的版本。
12. 联络方式
关于个人资料处理的所有问题：support@xterium.com
本政策是 Xterium 使用者协议不可分割的一部分。
