Политика конфиденциальности

Кто несёт ответственность

Эрик Молентиль, индивидуальный предприниматель, издатель nimblock.com (юридическая информация). По любому вопросу о твоих данных: team@nimblock.com.

Отдельного специалиста по защите данных нет: структура является индивидуальным предприятием и не обязана его назначать. Поэтому на вопросы отвечает сам издатель.

Что обрабатывается и зачем

Твой аккаунт

• Твой e-mail адрес: используется, чтобы ты мог войти, подтвердить регистрацию, сбросить пароль и получать уведомления о своих серверах. Правовое основание: исполнение договора, которым являются условия использования.
• Твой пароль: никогда не хранится в открытом виде, только хеш, вычисленный специально предназначенной для этого функцией хеширования. Прочитать его не может никто, включая издателя.
• Даты создания аккаунта, подтверждения адреса и последнего входа, а также дата и версия принятых тобой условий использования. Правовое основание: исполнение договора и законный интерес в возможности доказать это согласие.

Твои серверы и плагины

• Название твоих серверов, их настройки, потребление памяти и места на диске: без этого сервис не может работать.
• IP-адрес, с которого ты принимаешь EULA Minecraft, вместе с датой. Именно это принятие делает тебя оператором сервера; его нужно уметь доказать. Правовое основание: законный интерес и обязательство, вытекающее из лицензии Mojang.
• Плагины, которые ты собираешь в студии, и их последовательные версии.
• Миры твоих серверов, в том виде, в каком они существуют на диске.

Сам сайт

• Технические журналы веб-сервера содержат, как и на любом сайте, IP-адрес посетителей, запрошенную страницу и отметку времени. Они служат для безопасности и диагностики сбоев, но никогда для статистики посещаемости. Правовое основание: законный интерес.
• Счётчики по IP-адресу ограничивают число регистраций, запросов на смену пароля и попыток входа. Они защищают существующие аккаунты и автоматически обнуляются через час.

Нет ни статистики посещаемости, ни рекламы, ни перепродажи данных, ни профилирования, и никакие данные не используются для обучения моделей искусственного интеллекта. Шрифты раздаются с наших собственных серверов: загрузка этой страницы не обращается ни к одному стороннему сайту.

Игроки на твоих серверах

Сервер Minecraft записывает в свои журналы никнейм и IP-адрес каждого игрока, который к нему подключается, а также всё, что пишется в чате. Эти строки отображаются в консоли панели и хранятся в томе сервера.

Для этих данных ответственным за обработку являешься ты: ты оператор сервера, ты решаешь, кто на нём играет и что ты с этим делаешь. NimBlock выступает твоим обработчиком и использует эти журналы только для того, чтобы твой сервер работал, и чтобы показывать их тебе. Кроме тебя, никто не имеет к ним доступа из панели.

Практическое следствие: если кто-то из твоих игроков попросит удалить его данные, отвечать на этот запрос предстоит тебе. Напиши нам, если тебе нужна помощь с ответом.

Консоль сервера транслируется в приватном канале, доступном только его владельцу. Кроме того, серверы изолированы друг от друга: ни один из них не может прочитать файлы или консоль другого.

Кто ещё видит эти данные

• OVH SAS (Франция) размещает физический сервер и обеспечивает доставку писем платформы. Обработчик, данные хранятся во Франции.
• Mojang Studios / Microsoft: когда игрок подключается к твоему серверу, тот обращается к серверам аутентификации Mojang, чтобы проверить, что аккаунт действительно принадлежит ему. Эта проверка, обязательная для игры, предполагает передачу данных за пределы Европейского союза, покрываемую гарантиями Microsoft.

Кроме этих двух, больше никто. Никакие данные не передаются, не сдаются в аренду и не продаются. Их могли бы сообщить какому-либо органу власти только по судебному требованию.

Как долго

• Аккаунт: пока он существует. Аккаунт, закрытый по твоей просьбе или после двенадцати месяцев без входа, удаляется вместе со своими серверами и их мирами.
• Журналы сервера: они хранятся в томе сервера и исчезают вместе с ним.
• Журналы веб-сервера: 14 дней, затем автоматическое удаление.
• Запросы на сброс пароля: один час, затем удаление.
• Доказательство принятия условий использования и EULA: хранится в течение всего периода отношений, а затем в течение применимого срока исковой давности.

Файлы cookie

Этот сайт устанавливает только строго необходимые для его работы файлы cookie, и именно поэтому никакой баннер не запрашивает у тебя согласие:

• сессионный cookie, который сохраняет твой вход при переходе со страницы на страницу;
• cookie «запомнить меня», чтобы не выходить из аккаунта между двумя игровыми вечерами;
• токен защиты формы от подделки, который не даёт другому сайту отправить форму от твоего имени;
• временное разрешение на получение прямой трансляции консоли сервера, который ты просматриваешь.

Никаких рекламных cookie, никаких cookie для статистики посещаемости, никаких сторонних cookie.

Безопасность

• Весь сайт работает по HTTPS, пароли хешируются, токены подтверждения и сброса одноразовые и действуют недолго.
• Каждый игровой сервер работает в изолированном контейнере, в собственной сети, без доступа к другим серверам или к остальной части машины, и может обращаться наружу только к тому, что нужно игровому серверу.
• Компонент, управляющий контейнерами, работает под отдельной системной учётной записью, отличной от учётной записи сайта: сайт лишь передаёт ему намерения.

Твои права

Ты можешь запросить доступ к своим данным, их исправление, их удаление, ограничение их обработки, возразить против обработки, основанной на законном интересе, и получить свои данные в пригодном для повторного использования формате (переносимость данных).

Для всего этого один адрес: team@nimblock.com, с адреса твоего аккаунта. Ответ в течение месяца. Если тебе нет 18 лет, эти права за тебя могут реализовать твои родители.

Если ответ тебя не устроит, ты можешь обратиться в Commission nationale de l'informatique et des libertés (национальный орган Франции по защите данных, cnil.fr), 3 place de Fontenoy, 75007 Paris.

Младше 15 лет

NimBlock не предназначен для детей младше 15 лет, это минимальный возраст, установленный условиями использования. Если мы узнаём, что аккаунт принадлежит ребёнку младше этого возраста, он закрывается, а его данные удаляются. Родитель, обнаруживший существование такого аккаунта, может написать нам: этот случай будет рассмотрен в приоритетном порядке.

Изменения этого документа

Эта политика может обновляться. О любом существенном изменении сообщается по электронной почте на адрес твоего аккаунта до того, как оно вступит в силу. Дата, указанная в верхней части этой страницы, соответствует версии, которую ты читаешь сейчас.