Integritetspolicy

Vem som är ansvarig

Eric Mollenthiel, enskild näringsidkare, utgivare av nimblock.com (juridisk information). Har du frågor om dina uppgifter: team@nimblock.com.

Det finns inget dataskyddsombud: verksamheten är en enskild firma och är inte skyldig att utse ett. Det är därför utgivaren själv som svarar direkt.

Vad som behandlas, och varför

Ditt konto

• Din e-postadress: den används för att logga in dig, bekräfta din registrering, återställa ditt lösenord och meddela dig om det som rör dina servrar. Rättslig grund: fullgörande av avtalet, det vill säga användarvillkoren.
• Ditt lösenord: sparas aldrig i klartext, bara ett hashvärde beräknat med en hashfunktion avsedd för det. Ingen, inte ens utgivaren, kan läsa det.
• Datumen för när kontot skapades, adressen bekräftades och senaste inloggning, samt datum och version för de användarvillkor du har godkänt. Rättslig grund: fullgörande av avtalet, och det berättigade intresset av att kunna bevisa detta godkännande.

Dina servrar och dina plugins

• Namnet på dina servrar, deras konfiguration, deras minnes- och diskanvändning: utan det finns ingen tjänst.
• IP-adressen från vilken du godkänner Minecrafts EULA, med datum. Det är detta godkännande som gör dig till serveroperatör, och det måste kunna bevisas. Rättslig grund: berättigat intresse, samt en skyldighet enligt Mojangs licens.
• De plugins du bygger i studion och deras successiva versioner.
• Dina servrars världar, så som de existerar på disken.

Själva webbplatsen

• Webbserverns tekniska loggar innehåller, som på vilken webbplats som helst, besökarnas IP-adress, den begärda sidan, tidsstämpeln, sidan de kommer från och typen av webbläsare. De används för säkerhet och felsökning, och vi läser dem också för att se var besökarna kommer in på webbplatsen (en sökmotor, en pluginkatalog, vår app). Inget läggs till för detta: inga cookies, inga skript, ingen tredjepartstjänst, ingen profil. Rättslig grund: berättigat intresse.
• Räknare per IP-adress begränsar antalet registreringar, lösenordsförfrågningar och inloggningsförsök. De skyddar befintliga konton och raderas automatiskt efter en timme.

Det du skickar till oss när du testar

Det händer att vi låter någon testa en del av tjänsten, via en privat länk som skickas personligen. Den här sidan kräver inget konto, och det är inget förbiseende: den dag registreringen slutar fungera är det just då vi behöver kunna få veta det.

• Förnamnet du väljer att ange: fältet är fritt och frivilligt. Du kan skriva vad du vill, eller lämna det tomt.
• Det du skriver: din kommentar, som den är, och om steget kändes korrekt eller inte.
• Skärmdumparna du bifogar, med det ursprungliga filnamnet och dess storlek. De sparas utanför sidans publika del: ingen kan öppna dem genom att gissa en adress.
• Steget du svarar på och datumet, plus datumet då ditt svar lästes.

Allt detta används bara för att rätta till produkten utifrån vad du har sett. Det är ingen besöksstatistik, ingen profilering, det ligger inte till grund för någon reklam, och ingen annan än utgivaren har tillgång till det. Rättslig grund: det berättigade intresset av att rätta våra egna brister, utifrån det du själv väljer att skicka till oss.

Du kan när som helst och utan att motivera dig begära att dina svar raderas, genom att skriva till team@nimblock.com.

Det finns varken besöksstatistik, reklam, vidareförsäljning eller profilering, och inga uppgifter används för att träna en AI-modell. Typsnitten levereras från våra egna servrar: att ladda den här sidan anropar ingen tredjepartswebbplats.

Spelarna på dina servrar

En Minecraft-server skriver i sina loggar användarnamnet och IP-adressen för varje spelare som ansluter, samt det som skrivs i chatten. Dessa rader visas i panelens konsol och sparas i serverns volym.

För just dessa uppgifter är det du som är personuppgiftsansvarig: du är serveroperatören, du bestämmer vem som spelar där och vad du gör med det. NimBlock agerar som ditt personuppgiftsbiträde och använder dessa loggar till inget annat än att driva din server och visa dig dem. Ingen annan än du har tillgång till dem via panelen.

Konkret innebär det att om en av dina spelare begär att få sina uppgifter raderade är det du som ska svara på det. Skriv till oss om du behöver hjälp med det.

En servers konsol sänds i en privat kanal, reserverad för dess ägare. Servrarna är dessutom isolerade från varandra: ingen kan läsa en annan servers filer eller konsol.

Vem mer som ser dessa uppgifter

• OVH SAS (Frankrike) driftar den fysiska servern och skickar plattformens e-post. Personuppgiftsbiträde, uppgifter i Frankrike.
• Mojang Studios / Microsoft: när en spelare ansluter till din server frågar den Mojangs autentiseringsservrar för att kontrollera att kontot verkligen tillhör spelaren. Denna kontroll, som spelet kräver, innebär en överföring utanför EU, omgärdad av Microsofts skyddsåtgärder.

Förutom dessa två, ingen. Inga uppgifter överlåts, hyrs ut eller säljs. De skulle bara lämnas ut till en myndighet efter ett rättsligt föreläggande.

Hur länge

• Konto: så länge det finns. Ett konto som stängs, på din begäran eller efter tolv månader utan inloggning, raderas tillsammans med dess servrar och deras världar.
• Serverloggar: de finns i serverns volym och försvinner med den.
• Webbserverloggar: upp till 12 månader, sedan automatisk radering.
• Förfrågningar om att återställa lösenord: en timme, sedan radering.
• Testsvar: din kommentar, dina skärmdumpar och förnamnet du angav sparas i 6 månader efter det senaste svaret som togs emot i den testomgången, och raderas sedan. Ett svar som är äldre än så beskriver en produkt som inte längre finns. Du kan begära radering av det innan dess, när som helst.
• Bevis på godkännande av användarvillkoren och EULA: sparas under hela relationens gång, sedan under den tillämpliga preskriptionstiden.

Cookies

Den här webbplatsen sätter bara cookies som är strikt nödvändiga för att den ska fungera, och det är därför ingen banner ber om ditt samtycke:

• en sessionscookie, som håller dig inloggad från en sida till en annan;
• en ”kom ihåg mig”-cookie, så att du inte loggas ut mellan två speltillfällen;
• en anti-förfalskningstoken för formulär, som hindrar en annan webbplats från att skicka in ett formulär i ditt namn;
• en tillfällig behörighet för att ta emot den direktsända konsolen för servern du tittar på.

Ingen reklamcookie, ingen cookie för besöksstatistik, ingen tredjepartscookie.

Säkerhet

• Hela webbplatsen använder HTTPS, lösenord är hashade, och bekräftelse- och återställningstoken är engångstoken med kort giltighetstid.
• Varje spelserver körs i en isolerad container, på sitt eget nätverk, utan åtkomst till andra servrar eller resten av maskinen, och kan bara nå utåt det som en spelserver behöver.
• Komponenten som styr containrarna körs under ett systemkonto skilt från webbplatsens: webbplatsen gör inget annat än att skicka avsikter till den.

Dina rättigheter

Du kan begära tillgång till dina uppgifter, deras rättelse, deras radering, en begränsning av behandlingen, invända mot en behandling som grundar sig på berättigat intresse, samt få ut dina uppgifter i ett återanvändbart format (dataportabilitet).

En enda adress för allt detta: team@nimblock.com, från din kontos adress. Svar inom en månad. Är du under 18 år kan dina föräldrar utöva dessa rättigheter åt dig.

Om svaret inte passar dig kan du vända dig till den franska tillsynsmyndigheten, Commission nationale de l'informatique et des libertés (cnil.fr), 3 place de Fontenoy, 75007 Paris.

Under 15 år

NimBlock är inte öppet för barn under 15 år, det är den lägsta åldern som användarvillkoren anger. Om vi får veta att ett konto tillhör ett yngre barn stängs det och dess uppgifter raderas. En förälder som upptäcker att ett sådant konto finns kan skriva till oss: det behandlas med förtur.

Ändringar av det här dokumentet

Den här policyn kan komma att uppdateras. Alla väsentliga ändringar meddelas via e-post till din kontos adress innan de träder i kraft. Datumet som visas högst upp på den här sidan är det för den version du läser.