Polityka prywatności

Kto jest odpowiedzialny

Eric Mollenthiel, jednoosobowa działalność gospodarcza, wydawca nimblock.com (nota prawna). W razie pytań dotyczących Twoich danych: team@nimblock.com.

Nie ma inspektora ochrony danych: firma jest jednoosobową działalnością gospodarczą i nie ma takiego obowiązku. Odpowiada więc bezpośrednio wydawca.

Co jest przetwarzane i dlaczego

Twoje konto

• Twój adres e-mail: służy do logowania, potwierdzenia rejestracji, resetowania hasła i informowania Cię o sprawach dotyczących Twoich serwerów. Podstawa prawna: wykonanie umowy, którą stanowi regulamin.
• Twoje hasło: nigdy nie jest przechowywane jawnie, tylko jako skrót obliczony funkcją haszującą zaprojektowaną do tego celu. Nikt, łącznie z wydawcą, nie może go odczytać.
• Daty utworzenia konta, potwierdzenia adresu e-mail i ostatniego logowania, a także data i wersja zaakceptowanego przez Ciebie regulaminu. Podstawa prawna: wykonanie umowy oraz prawnie uzasadniony interes w możliwości udowodnienia tej akceptacji.

Twoje serwery i pluginy

• Nazwa Twoich serwerów, ich konfiguracja, zużycie pamięci i miejsca na dysku: bez tego nie ma usługi.
• Adres IP, z którego akceptujesz EULA Minecrafta, wraz z datą. To ta akceptacja czyni z Ciebie operatora serwera, musi więc dać się ją udowodnić. Podstawa prawna: prawnie uzasadniony interes oraz obowiązek wynikający z licencji Mojang.
• Pluginy, które tworzysz w studiu, oraz ich kolejne wersje.
• Światy Twoich serwerów, w takiej postaci, w jakiej istnieją na dysku.

Sama strona

• Dzienniki techniczne serwera WWW zawierają, jak na każdej stronie, adres IP odwiedzających, żądaną stronę i znacznik czasu. Służą bezpieczeństwu i diagnozowaniu awarii, nigdy pomiarowi oglądalności. Podstawa prawna: prawnie uzasadniony interes.
• Liczniki przypisane do adresu IP ograniczają liczbę rejestracji, żądań zmiany hasła i prób logowania. Chronią istniejące konta i same znikają po godzinie.

Nie ma tu ani statystyk oglądalności, ani reklam, ani odsprzedaży, ani profilowania, a żadne dane nie służą do trenowania modelu sztucznej inteligencji. Czcionki są serwowane z naszych własnych serwerów: wczytanie tej strony nie wywołuje żadnej witryny trzeciej.

Gracze na Twoich serwerach

Serwer Minecraft zapisuje w swoich dziennikach pseudonim i adres IP każdego gracza, który się z nim łączy, a także to, co zostało napisane na czacie. Te wpisy pojawiają się w konsoli panelu i są przechowywane w wolumenie serwera.

W przypadku tych danych to Ty jesteś administratorem danych: jesteś operatorem serwera, to Ty decydujesz, kto na nim gra i co z tym robisz. NimBlock działa jako Twój podmiot przetwarzający i wykorzystuje te dzienniki wyłącznie do tego, by Twój serwer działał, oraz by Ci je pokazać. Nikt poza Tobą nie ma do nich dostępu z poziomu panelu.

Konkretna konsekwencja: jeśli któryś z Twoich graczy zażąda usunięcia swoich danych, prośba trafia do Ciebie. Napisz do nas, jeśli potrzebujesz pomocy w odpowiedzi na nią.

Konsola serwera jest udostępniana w prywatnym kanale, zarezerwowanym dla jego właściciela. Serwery są ponadto odizolowane od siebie nawzajem: żaden nie może odczytać plików ani konsoli innego.

Kto jeszcze widzi te dane

• OVH SAS (Francja) hostuje fizyczny serwer i przekazuje wiadomości e-mail platformy. Podmiot przetwarzający, dane we Francji.
• Mojang Studios / Microsoft: gdy gracz dołącza do Twojego serwera, ten odpytuje serwery uwierzytelniające Mojang, aby sprawdzić, czy konto rzeczywiście należy do niego. Ta kontrola, narzucona przez grę, wiąże się z przekazaniem danych poza Unię Europejską, objętym gwarancjami Microsoftu.

Poza tymi dwoma podmiotami nikt inny. Żadne dane nie są przekazywane, wynajmowane ani sprzedawane. Mogłyby zostać ujawnione organowi władzy wyłącznie na podstawie nakazu sądowego.

Jak długo

• Konto: dopóki istnieje. Konto zamknięte, na Twoją prośbę lub po dwunastu miesiącach bez logowania, jest usuwane wraz z jego serwerami i ich światami.
• Dzienniki serwera: żyją w wolumenie serwera i znikają wraz z nim.
• Dzienniki serwera WWW: 14 dni, potem automatyczne usunięcie.
• Żądania resetowania hasła: godzina, potem usunięcie.
• Dowód akceptacji regulaminu i EULA: przechowywany przez czas trwania relacji, a następnie przez obowiązujący okres przedawnienia.

Pliki cookie

Ta strona umieszcza wyłącznie pliki cookie ściśle niezbędne do jej działania, i dlatego żaden baner nie prosi Cię o zgodę:

• plik cookie sesji, który utrzymuje Twoje zalogowanie między kolejnymi stronami;
• plik cookie „zapamiętaj mnie", dzięki któremu nie musisz logować się ponownie między dwoma wieczorami grania;
• token zabezpieczający formularz przed sfałszowaniem, który uniemożliwia innej stronie wysłanie formularza w Twoim imieniu;
• tymczasowe uprawnienie do odbierania konsoli na żywo serwera, który akurat oglądasz.

Żadnego pliku cookie reklamowego, żadnego cookie do pomiaru oglądalności, żadnego cookie od podmiotów trzecich.

Bezpieczeństwo

• Cała strona działa w HTTPS, hasła są haszowane, a tokeny potwierdzające i resetujące są jednorazowe i krótkotrwałe.
• Każdy serwer gry działa w izolowanym kontenerze, we własnej sieci, bez dostępu do innych serwerów ani do reszty maszyny, i może łączyć się na zewnątrz wyłącznie z tym, czego serwer gry rzeczywiście potrzebuje.
• Komponent zarządzający kontenerami działa na odrębnym koncie systemowym niż strona: strona jedynie przekazuje mu polecenia.

Twoje prawa

Możesz zażądać dostępu do swoich danych, ich sprostowania, ich usunięcia, ograniczenia ich przetwarzania, sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, oraz otrzymać swoje dane w formacie nadającym się do ponownego wykorzystania (przenoszenie danych).

Jeden adres na wszystko: team@nimblock.com, z adresu e-mail powiązanego z Twoim kontem. Odpowiedź w ciągu miesiąca. Jeśli masz mniej niż 18 lat, te prawa mogą wykonywać w Twoim imieniu Twoi rodzice.

Jeśli odpowiedź Ci nie odpowiada, możesz zwrócić się do francuskiego organu ochrony danych osobowych, Commission nationale de l'informatique et des libertés (cnil.fr), 3 place de Fontenoy, 75007 Paris.

Osoby poniżej 15 roku życia

NimBlock nie jest dostępny dla dzieci poniżej 15 roku życia: to minimalny wiek ustalony przez regulamin. Jeśli dowiemy się, że konto należy do młodszego dziecka, zostaje ono zamknięte, a jego dane usunięte. Rodzic, który zauważy istnienie takiego konta, może do nas napisać: sprawa zostanie potraktowana priorytetowo.

Zmiany w tym dokumencie

Ta polityka może być aktualizowana. Każda istotna zmiana jest ogłaszana e-mailem na adres powiązany z Twoim kontem, zanim wejdzie w życie. Data widoczna na górze tej strony to data wersji, którą czytasz.