プライバシーポリシー

責任者について

Eric Mollenthiel、個人事業主、nimblock.com の発行者 (法的表示)。データに関する質問は: team@nimblock.com まで。

データ保護責任者(DPO)は置かれていない: この事業体は個人事業主であり、その義務を 負わないため。したがって発行者本人が直接対応する。

処理されるデータと、その理由

アカウントについて

• メールアドレス: ログイン、登録の確認、パスワードの再設定、サーバーに関する通知に使われる。法的根拠: 利用規約という契約の履行。
• パスワード: 平文で保存されることは一切なく、専用のハッシュ関数で計算されたダイジェストのみが保存される。発行者を含め、誰もそれを読むことはできない。
• 各種の日付: アカウント作成日、メールアドレス確認日、最終ログイン日、および同意した利用規約の日付とバージョン。法的根拠: 契約の履行、およびその同意を証明できるようにするための正当な利益。

サーバーとプラグインについて

• サーバーの名前、設定、メモリとディスクの使用量: これらがなければサービスは成り立たない。
• Minecraft の EULA に同意した際の IP アドレスと、その日付。この同意によってあなたがサーバーの運営者となる。それは証明できなければならない。法的根拠: 正当な利益、および Mojang のライセンスに由来する義務。
• スタジオで組み立てたプラグインと、その各バージョン。
• ディスク上に存在する、サーバーのワールド。

サイト自体について

• ウェブサーバーの技術ログには、どのサイトでも同様に、訪問者の IP アドレス、リクエストされたページ、タイムスタンプが記録される。これらはセキュリティと障害診断のために使われ、アクセス解析に使われることは一切ない。法的根拠: 正当な利益。
• IP アドレスごとのカウンターが、登録、パスワード再設定リクエスト、ログイン試行の回数を制限する。これらは既存のアカウントを守るためのもので、1時間経てば自動的に消える。

アクセス解析も、広告も、データの転売も、プロファイリングも一切ない。 また、いかなるデータも人工知能モデルの学習に使われることはない。フォントは自社 サーバーから配信されており、このページを読み込んでも外部サイトが呼び出されることは ない。

サーバーのプレイヤーについて

Minecraft サーバーは、接続してきたプレイヤーのユーザー名と IP アドレス、そして チャットに書き込まれた内容をログに記録する。それらの行はパネルのコンソールに表示 され、サーバーのボリューム内に保存される。

これらのデータについては、あなたがデータ管理者である: サーバーの 運営者はあなたであり、誰をプレイさせるか、そのデータをどう扱うかを決めるのもあなた である。NimBlock はあなたの委託先(処理者)として動作し、これらのログはサーバーを 稼働させ、あなたに表示する以外の目的には一切使わない。パネルからそれらにアクセス できるのはあなた以外にいない。

具体的には: プレイヤーの一人がデータの消去を求めてきた場合、その要求に応えるのは あなたである。対応に助けが必要なら、私たちに連絡してほしい。

サーバーのコンソールは、その所有者専用のプライベートなチャンネルで配信される。また、 サーバー同士は互いに隔離されている: どのサーバーも他のサーバーのファイルやコンソール を読み取ることはできない。

このデータを他に見られるのは誰か

• OVH SAS(フランス)が物理サーバーをホストし、プラットフォームのメールを配送する。処理者、データはフランス国内。
• Mojang Studios / Microsoft: プレイヤーがあなたのサーバーに参加する際、サーバーは Mojang の認証サーバーに問い合わせ、そのアカウントが本人のものであることを確認する。ゲームによって課されるこの確認には、欧州連合域外へのデータ移転が伴うが、Microsoft の保護措置によって担保されている。

この2社以外には誰もいない。データが譲渡、貸与、販売されることはない。司法当局への 開示は、司法上の要請があった場合に限られる。

保存期間

• アカウント: 存在する限り。アカウントが閉鎖されると(本人の希望による場合、または12か月間ログインがなかった場合)、そのサーバーとワールドもろとも消去される。
• サーバーのログ: サーバーのボリューム内に存在し、それが消えると同時に消える。
• ウェブサーバーのログ: 14日間で、その後自動的に削除される。
• パスワード再設定リクエスト: 1時間で、その後削除される。
• 利用規約および EULA への同意の証跡: 契約関係が続く間保存され、その後は適用される時効期間の間保存される。

Cookie(クッキー)

このサイトが設置する Cookie は、動作に厳密に必要なものだけであり、 だからこそ同意を求めるバナーは表示されない:

• セッション Cookie: ページ間でログイン状態を保つためのもの。
• 「ログイン状態を保持する」Cookie: プレイの合間にログアウトされないためのもの。
• フォームの偽装防止トークン: 他のサイトがあなたに成りすましてフォームを送信するのを防ぐためのもの。
• 閲覧中のサーバーのライブコンソールを受信するための、一時的な許可。

広告用の Cookie、アクセス解析用の Cookie、第三者の Cookie は一切ない。

セキュリティ

• サイト全体が HTTPS で提供され、パスワードはハッシュ化され、確認用および再設定用のトークンは一度きりの使用で有効期限も短い。
• 各ゲームサーバーは隔離されたコンテナ内で、専用のネットワーク上で動作し、他のサーバーやマシンの他の部分にはアクセスできず、外部にはゲームサーバーが必要とするもの以外に接続できない。
• コンテナを操作するコンポーネントは、サイトとは別のシステムアカウントの下で動作する: サイトはそれに対して指示を伝えるだけである。

あなたの権利

あなたは自分のデータへのアクセス、その訂正、 消去、処理の制限を求めることができ、正当な利益に 基づく処理に異議を申し立てることができ、また自分のデータを再利用 可能な形式で受け取ること(データポータビリティ)ができる。

これらすべての窓口は一つ: team@nimblock.com へ、アカウントに登録したアドレスから連絡してほしい。回答は1か月以内。18歳未満の場合は、 保護者がこれらの権利をあなたに代わって行使できる。

回答に納得がいかない場合は、フランスのデータ保護機関である国家情報自由委員会 (cnil.fr、 3 place de Fontenoy, 75007 Paris)に申し立てることができる。

15歳未満について

NimBlock は15歳未満の子どもには開放されていない。これは 利用規約が定める最低年齢である。それより 若い子どものアカウントであると判明した場合、そのアカウントは閉鎖され、データは消去 される。そのようなアカウントの存在に気づいた保護者は、私たちに連絡してほしい: 最優先 で対応する。

このドキュメントの更新について

このポリシーは更新されることがある。実質的な変更は、発効前にアカウントに登録された アドレス宛のメールで通知される。このページの上部に表示されている日付は、今読んでいる バージョンの日付である。