Политика конфиденциальности

Кто несёт ответственность

Эрик Молентиль, индивидуальный предприниматель, издатель nimblock.com (юридическая информация). По любому вопросу о твоих данных: team@nimblock.com.

Отдельного специалиста по защите данных нет: структура является индивидуальным предприятием и не обязана его назначать. Поэтому на вопросы отвечает сам издатель.

Что обрабатывается и зачем

Твой аккаунт

• Твой e-mail адрес: используется, чтобы ты мог войти, подтвердить регистрацию, сбросить пароль и получать уведомления о своих серверах. Правовое основание: исполнение договора, которым являются условия использования.
• Твой пароль: никогда не хранится в открытом виде, только хеш, вычисленный специально предназначенной для этого функцией хеширования. Прочитать его не может никто, включая издателя.
• Даты создания аккаунта, подтверждения адреса и последнего входа, а также дата и версия принятых тобой условий использования. Правовое основание: исполнение договора и законный интерес в возможности доказать это согласие.

Твои серверы и плагины

• Название твоих серверов, их настройки, потребление памяти и места на диске: без этого сервис не может работать.
• IP-адрес, с которого ты принимаешь EULA Minecraft, вместе с датой. Именно это принятие делает тебя оператором сервера; его нужно уметь доказать. Правовое основание: законный интерес и обязательство, вытекающее из лицензии Mojang.
• Плагины, которые ты собираешь в студии, и их последовательные версии.
• Миры твоих серверов, в том виде, в каком они существуют на диске.

Сам сайт

• Технические журналы веб-сервера содержат, как и на любом сайте, IP-адрес посетителей, запрошенную страницу, время запроса, страницу, с которой они пришли, и тип браузера. Они служат для безопасности и диагностики сбоев, и мы также читаем их, чтобы понять, откуда посетители приходят на сайт (поисковая система, каталог плагинов, наше приложение). Для этого ничего не добавляется: ни файлов cookie, ни скриптов, ни сторонних сервисов, ни профилей. Правовое основание: законный интерес.
• Счётчики по IP-адресу ограничивают число регистраций, запросов на смену пароля и попыток входа. Они защищают существующие аккаунты и автоматически обнуляются через час.

Что ты отправляешь нам во время тестирования

Иногда мы просим кого-то пройти тестовый сценарий по личной ссылке, отправленной лично. Эта страница не требует аккаунта, и это не случайность: именно в день, когда сломается регистрация, нам должно быть можно об этом сообщить.

• Имя, которое ты готов назвать: поле свободное и необязательное. Можешь написать туда что угодно или оставить пустым.
• То, что ты пишешь: твой комментарий как есть, и показался ли тебе этот шаг правильным или нет.
• Скриншоты, которые ты прикладываешь, вместе с именем исходного файла и его размером. Они хранятся вне публичной части сайта: никто не может открыть их, угадав адрес.
• Шаг, на который ты отвечаешь, и дата, а также дата, когда твой отзыв был прочитан.

Всё это служит только для того, чтобы исправлять продукт на основе того, что ты увидел. Это не аналитика посещаемости, не профилирование, это не питает никакую рекламу, и никто, кроме издателя, не имеет к этому доступа. Правовое основание: законный интерес в исправлении собственных недостатков, на основе того, что ты сам нам присылаешь.

Ты можешь в любой момент и без объяснения причин попросить удалить свои отзывы, написав на team@nimblock.com.

Нет ни статистики посещаемости, ни рекламы, ни перепродажи данных, ни профилирования, и никакие данные не используются для обучения моделей искусственного интеллекта. Шрифты раздаются с наших собственных серверов: загрузка этой страницы не обращается ни к одному стороннему сайту.

Игроки на твоих серверах

Сервер Minecraft записывает в свои журналы никнейм и IP-адрес каждого игрока, который к нему подключается, а также всё, что пишется в чате. Эти строки отображаются в консоли панели и хранятся в томе сервера.

Для этих данных ответственным за обработку являешься ты: ты оператор сервера, ты решаешь, кто на нём играет и что ты с этим делаешь. NimBlock выступает твоим обработчиком и использует эти журналы только для того, чтобы твой сервер работал, и чтобы показывать их тебе. Кроме тебя, никто не имеет к ним доступа из панели.

Практическое следствие: если кто-то из твоих игроков попросит удалить его данные, отвечать на этот запрос предстоит тебе. Напиши нам, если тебе нужна помощь с ответом.

Консоль сервера транслируется в приватном канале, доступном только его владельцу. Кроме того, серверы изолированы друг от друга: ни один из них не может прочитать файлы или консоль другого.

Кто ещё видит эти данные

• OVH SAS (Франция) размещает физический сервер и обеспечивает доставку писем платформы. Обработчик, данные хранятся во Франции.
• Mojang Studios / Microsoft: когда игрок подключается к твоему серверу, тот обращается к серверам аутентификации Mojang, чтобы проверить, что аккаунт действительно принадлежит ему. Эта проверка, обязательная для игры, предполагает передачу данных за пределы Европейского союза, покрываемую гарантиями Microsoft.

Кроме этих двух, больше никто. Никакие данные не передаются, не сдаются в аренду и не продаются. Их могли бы сообщить какому-либо органу власти только по судебному требованию.

Как долго

• Аккаунт: пока он существует. Аккаунт, закрытый по твоей просьбе или после двенадцати месяцев без входа, удаляется вместе со своими серверами и их мирами.
• Журналы сервера: они хранятся в томе сервера и исчезают вместе с ним.
• Журналы веб-сервера: до 12 месяцев, затем автоматическое удаление.
• Запросы на сброс пароля: один час, затем удаление.
• Отзывы о тестировании: твой комментарий, скриншоты и указанное тобой имя хранятся 6 месяцев после последнего отзыва, полученного в рамках этого тестового цикла, а затем удаляются. Отзыв старше этого срока описывает продукт, которого уже не существует. Ты можешь запросить его удаление раньше, в любой момент.
• Доказательство принятия условий использования и EULA: хранится в течение всего периода отношений, а затем в течение применимого срока исковой давности.

Файлы cookie

Этот сайт устанавливает только строго необходимые для его работы файлы cookie, и именно поэтому никакой баннер не запрашивает у тебя согласие:

• сессионный cookie, который сохраняет твой вход при переходе со страницы на страницу;
• cookie «запомнить меня», чтобы не выходить из аккаунта между двумя игровыми вечерами;
• токен защиты формы от подделки, который не даёт другому сайту отправить форму от твоего имени;
• временное разрешение на получение прямой трансляции консоли сервера, который ты просматриваешь.

Никаких рекламных cookie, никаких cookie для статистики посещаемости, никаких сторонних cookie.

Безопасность

• Весь сайт работает по HTTPS, пароли хешируются, токены подтверждения и сброса одноразовые и действуют недолго.
• Каждый игровой сервер работает в изолированном контейнере, в собственной сети, без доступа к другим серверам или к остальной части машины, и может обращаться наружу только к тому, что нужно игровому серверу.
• Компонент, управляющий контейнерами, работает под отдельной системной учётной записью, отличной от учётной записи сайта: сайт лишь передаёт ему намерения.

Твои права

Ты можешь запросить доступ к своим данным, их исправление, их удаление, ограничение их обработки, возразить против обработки, основанной на законном интересе, и получить свои данные в пригодном для повторного использования формате (переносимость данных).

Для всего этого один адрес: team@nimblock.com, с адреса твоего аккаунта. Ответ в течение месяца. Если тебе нет 18 лет, эти права за тебя могут реализовать твои родители.

Если ответ тебя не устроит, ты можешь обратиться в Commission nationale de l'informatique et des libertés (национальный орган Франции по защите данных, cnil.fr), 3 place de Fontenoy, 75007 Paris.

Младше 15 лет

NimBlock не предназначен для детей младше 15 лет, это минимальный возраст, установленный условиями использования. Если мы узнаём, что аккаунт принадлежит ребёнку младше этого возраста, он закрывается, а его данные удаляются. Родитель, обнаруживший существование такого аккаунта, может написать нам: этот случай будет рассмотрен в приоритетном порядке.

Изменения этого документа

Эта политика может обновляться. О любом существенном изменении сообщается по электронной почте на адрес твоего аккаунта до того, как оно вступит в силу. Дата, указанная в верхней части этой страницы, соответствует версии, которую ты читаешь сейчас.