Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор — владелец проекта Божков Константин. Почта для обращений: beardmc@internet.ru.
Сайт проекта (beardmc.com) размещён в России, игровые серверы — в Республике Казахстан (Павлодар).
2. Какие данные собираются и зачем
На сайте проекта
| Данные | Зачем | Сколько хранятся |
|---|---|---|
| Ник | Аккаунт на сайте и на серверах, модерация | Пока существует аккаунт |
| Идентификатор аккаунта Яндекса (вход через Яндекс ID) | Вход на сайт, один ник на аккаунт Яндекса | Пока существует аккаунт или пока администрация его не отвяжет |
| Дата регистрации и последнего входа | Работа аккаунта | Пока существует аккаунт |
| Дата и версия согласия с правилами и этой политикой | Подтверждение согласия | Пока существует аккаунт |
| Вход на сайт в браузере (сеанс) | Подтверждать вход в игру одним нажатием | 30 дней с входа или до выхода |
| Запомненные компьютеры: открытый ключ компьютера, название, сервер, когда запомнен и последний вход | Вход в игру без браузера | Пока игрок не отзовёт компьютер, администрация не отвяжет аккаунт Яндекса или аккаунт не удалят |
| Журнал безопасности: входы на сайте и в игру, создание аккаунта, коды привязки, привязка и отвязка аккаунта Яндекса, запоминание и отзыв компьютеров, выдача и снятие подписки, запросы на удаление — с ником, сервером и временем | Защита аккаунтов, разбор взломов | Пока существует аккаунт; IP-адрес в записях — не дольше 30 дней |
| Код привязки ника, перенесённого с сервера: ник и аккаунт Яндекса, который просит привязку | Привязка ника администрацией | 7 дней |
| Подписка: начало, окончание, кто и на каком сервере выдал или снял | Работа подписки на всех серверах | Пока существует аккаунт |
| Приваты на серверах (номер, мир, координаты, участники) и срок выбора приватов после окончания подписки — их присылают серверы | Показ в кабинете | Хранится последний снимок каждого сервера; удаляются с аккаунтом |
Вход на сайт — через Яндекс ID (ООО «Яндекс», Россия). Сайт не запрашивает у Яндекса прав на данные и получает только идентификатор аккаунта Яндекса, логин и служебные поля ответа; хранит только идентификатор. Имя, почту и телефон сайт не получает. Пароль от Яндекса вводится на странице Яндекса, сайт его не видит. Своих паролей у сайта нет.
На игровых серверах
| Данные | Зачем | Сколько хранятся |
|---|---|---|
| IP-адрес при подключении | Безопасность, расследование нарушений | Не дольше 30 дней, включая резервные копии |
| Сообщения в чате (в журнале сервера) | Модерация: разбор жалоб и нарушений | Не дольше 30 дней |
| История изменений мира: кто и когда ставил, ломал блоки, забирал предметы из хранилищ | Модерация: поиск виновника порчи и откат ущерба | До конца сезона (и до 7 дней в резервной копии) |
| Наказания (предупреждения, муты, блокировки) с причинами | Модерация | Действующие — до окончания срока; история — 1 год после окончания наказания |
| Для модераторов: секрет второго фактора (в зашифрованном виде) | Защита аккаунтов модерации | Пока у игрока есть роль |
| Игровые данные персонажа (инвентарь, положение, постройки, приваты, дома) | Сама игра | До конца сезона; архив мира сезона — не меньше 1 года |
Журнал команд и сообщений чата в истории изменений мира не ведётся. В технических оповещениях администрации (о сбоях) персональных данных нет.
3. Где хранятся данные и кому передаются
- Сайт проекта работает на VPS в России — у REG.RU (ООО «Регистратор доменных имён РЕГ.РУ»); его база и резервные копии — там же и в облачном хранилище S3 REG.RU (Россия).
- Игровые серверы работают на сервере владельца проекта в Павлодаре (Республика Казахстан); их данные — там же, резервные копии — там же и в облачном хранилище S3 REG.RU (Россия).
- Аккаунт игрока хранится на сайте в России. Игровые серверы работают в Казахстане: туда при игре передаются ник и IP-адрес — владелец сам оценивает требования к такой передаче.
- Резервные копии хранятся 7 дней. Долгосрочно (не меньше 1 года) хранится только архив мира сезона — без IP-адресов, чата и баз аккаунтов.
- Подключение к игровым серверам идёт через промежуточный сервер (VPS-прокси), который защищает их от DDoS-атак: через него проходит трафик игры, включая IP-адреса. Журналов подключений прокси не ведёт.
- Сайт и серверы обмениваются данными, нужными для входа, подписки, кабинета и удаления данных, — по защищённому соединению.
- При входе на сайт браузер игрока переходит на страницу Яндекс ID; что при этом обрабатывает Яндекс, описано в его собственных правилах. От Яндекса сайт получает идентификатор аккаунта (раздел 2).
- Данные не продаются и не передаются третьим лицам, кроме провайдеров VPS и хранения резервных копий, а также случаев, предусмотренных законом.
4. Мод входа в сборке
Мод открывает страницу входа в браузере и хранит ключ запомненного компьютера в папке игры
(config/mcproject-login). Закрытая часть ключа не покидает компьютер: при входе мод передаёт серверу
только подпись. Мод сам к сайту не обращается и других сведений о компьютере не отправляет.
5. Программа IC2 Tech для Windows
Программа ставит и обновляет сборку сервера IC2 Tech, а если владелец включил вход через Microsoft, —
запускает игру. Пользоваться ею не обязательно (инструкция /install на сайте сборки).
Что программа хранит на компьютере игрока — в своей папке данных (%LOCALAPPDATA%\IC2Tech, а если в
пути к ней есть буквы не латиницей — %PROGRAMDATA%\IC2Tech\u-…; точный путь — в «О программе»):
- настройки: память для игры, запомненные папки игры и версии сборки в них;
- журнал программы (5 последних запусков) — без токенов входа;
- при входе через Microsoft — ник и идентификатор профиля Minecraft, токен служб Minecraft и данные для продления входа. Они зашифрованы средствами Windows (DPAPI): прочитать их можно только под этим пользователем Windows на этом компьютере. Пароль Microsoft программа не видит — он вводится на сайте Microsoft;
- при игре через программу — Java, Minecraft, Forge, ресурсы игры и собственная папка игры (миры, настройки, журналы игры).
В папке игры другого лаунчера программа меняет только файлы сборки, записывает учёт установленных файлов
packwiz.json и по согласию игрока переносит лишние моды в mods-ic2tech-backup.
Куда программа обращается — только за файлами и для входа:
- сайт сборки сервера — описание сборки, файлы сборки, обновления программы (сайт не ведёт журнал обращений);
- CDN CurseForge — файлы модов;
- сам игровой сервер — проверка, работает ли он (как список серверов в игре);
- при входе через Microsoft и игре через программу — службы Microsoft, Xbox Live и Minecraft (вход, проверка покупки игры, профиль), серверы Mojang (Minecraft и ресурсы игры), Forge (установщик Forge) и Eclipse Adoptium на GitHub (Java).
Программа не отправляет ни администрации, ни третьим лицам сведений об игроке и компьютере: телеметрии и отчётов об ошибках по сети в ней нет. Данные входа передаются только службам Microsoft и Mojang.
Как удалить программу и её данные: во вкладке «Играть» нажать «Выйти» (если входили через Microsoft), закрыть программу, удалить файл программы и её папку данных. Сборку в папке игры своего лаунчера удаляют как обычные моды.
6. Согласие
Создавая аккаунт на сайте, игрок соглашается с правилами проекта и с этой политикой; без согласия аккаунт не создаётся. Если правила или политика изменятся, при следующем входе на сайте игрок увидит, что изменилось, и примет новую версию; пока он её не принял, вход в игру не завершается. Отозвать согласие можно, удалив аккаунт (раздел 7).
7. Как узнать, какие данные хранятся, и удалить их
- В кабинете на сайте видны аккаунт, запомненные компьютеры, подписка и приваты.
- Удалить аккаунт и свои данные можно там же: запрос подтверждается повторным входом через Яндекс ID, вход закрывается сразу, а данные удаляются на сайте и на всех серверах проекта не позже чем через 24 часа. После удаления ник и аккаунт Яндекса сразу свободны, сведений об аккаунте не остаётся.
- Если войти не получается, напишите на beardmc@internet.ru: укажите ник, данные которого нужно удалить, — администрация подскажет, как подтвердить, что ник ваш.
- По сроку хранения удаляются: IP-адреса и журнал чата — не позже 30 дней, резервные копии — через 7 дней, история изменений мира — с окончанием сезона, история наказаний — через год после их окончания.
Срок ответа на запрос — 10 рабочих дней с его получения.
8. Изменения политики
Новая версия политики публикуется по этому же адресу. При следующем входе на сайте игрок видит, что изменилось, и принимает новую версию.