Кто отвечает за ваши данные
Настоящая политика распространяется на сайт https://mcserverscout.com. Сайтом управляет команда MCServerScout, которая является контролёром (оператором) описанных ниже персональных данных. С любым вопросом или запросом, касающимся конфиденциальности, вы можете обратиться к нам по адресу [email protected].
В MCServerScout нет аккаунтов пользователей. Вы можете просматривать серверы, голосовать, писать отзывы и добавлять серверы, не сообщая нам своё имя или адрес электронной почты.
Что мы собираем и зачем
Голоса
Когда вы голосуете, мы сохраняем сервер, время голосования, указанный вами ник в Minecraft (если вы не голосуете анонимно) и хеш вашего IP-адреса, вычисленный с секретным ключом. Ник является публичным: он отображается в API голосования, чтобы сервер мог выдать вам награду. Хеш позволяет нам соблюдать ограничение в один голос в день с одного подключения.
Отзывы
Когда вы пишете отзыв, мы сохраняем указанные вами подпись, оценку и текст, время, а также хеш вашего IP-адреса, вычисленный с секретным ключом. Подпись, оценка и текст публикуются на странице сервера. Хеш позволяет нам ограничить число отзывов одним на сервер и пятью в день с одного подключения. Он никогда не публикуется.
Как работает хеш IP
Мы не сохраняем ваш IP-адрес в нашей базе данных. Вместо этого мы храним его хеш HMAC-SHA256, вычисленный с использованием секретного ключа. Без этого ключа восстановить по хешу адрес невозможно. Для IPv6 мы хешируем сетевой префикс /64, поскольку одно домохозяйство обычно получает целый префикс. Кроме того, ваш IP-адрес на несколько минут сохраняется во временной памяти для ограничения частоты запросов, после чего автоматически удаляется.
Добавленные серверы
Когда вы добавляете сервер, мы сохраняем указанный вами адрес. Всё остальное на странице сервера (статус, версия, MOTD, иконка, число игроков) получено из публичных запросов статуса, которые может выполнить любой клиент Minecraft. Мы не фиксируем, кто добавил сервер.
Электронные письма
Если вы пишете нам, мы храним ваше сообщение и адрес электронной почты столько, сколько необходимо, чтобы ответить на него и довести дело до конца.
Журналы сервера
Как и любой сайт, наш веб-сервер ведёт технические журналы (запрошенный адрес, время, браузер, IP-адрес, ошибки), чтобы обеспечивать безопасность и работоспособность сервиса. Журналы хранятся непродолжительное время и не используются для идентификации посетителей.
Правовое основание
В соответствии с GDPR мы обрабатываем эти данные на основании нашего законного интереса (статья 6(1)(f)): обеспечения честного рейтинга, предотвращения спама и накрутки голосов, а также защиты сайта. Cookie персонализированной рекламы используются только на основании вашего согласия (статья 6(1)(a)).
Сервисы, которые мы используем
Google reCAPTCHA
Формы добавления серверов, голосования и отзывов защищены Google reCAPTCHA v3, которая анализирует ваше взаимодействие со страницей, чтобы отличать людей от ботов. Она может устанавливать cookie и передаёт данные в Google. Применяются политика конфиденциальности и условия использования Google.
Google AdSense
На сайте показывается реклама Google AdSense (Google Ireland Limited). Google и его партнёры могут использовать cookie и аналогичные идентификаторы, чтобы показывать рекламу, персонализировать её с учётом ваших интересов и измерять её эффективность.
Посетители из Европейской экономической зоны, Великобритании и Швейцарии при первом посещении видят запрос согласия от сертифицированной Google платформы управления согласием. Персонализированная реклама показывается только при вашем согласии; в противном случае вы можете видеть неперсонализированную рекламу, которая использует cookie только для ограничения частоты показов, отчётности и предотвращения мошенничества. О том, как Google использует данные, можно узнать на странице policies.google.com/technologies/ads, а изменить свои предпочтения — в настройках рекламы Google.
Модерация контента и описания
Новые отзывы автоматически проверяются на спам, оскорбления и персональные данные, для чего текст отзыва (но никогда не ваш IP-адрес или его хеш) может передаваться поставщику услуг ИИ. Описания серверов и режимы игры генерируются тем же способом на основе публичных данных серверов.
Хостинг
Сайт работает на серверах, арендованных у хостинг-провайдера, который обрабатывает данные исключительно по нашему поручению. Некоторые из перечисленных выше поставщиков могут обрабатывать данные за пределами Европейской экономической зоны с соблюдением гарантий, требуемых GDPR, например стандартных договорных положений.
Мы не используем Google Analytics или какие-либо другие инструменты аналитики и никогда не продаём персональные данные.
Cookie
- Обязательные: cookie сессии и cookie
XSRF-TOKEN, которые защищают формы от подделки запросов и позволяют показать сообщение после отправки формы. Они необходимы для безопасной работы форм, поэтому не требуют согласия. - reCAPTCHA: устанавливаются Google для защиты форм от ботов.
- Рекламные: устанавливаются Google AdSense в пределах данного вами согласия.
Вы можете в любой момент удалить или заблокировать cookie в настройках браузера. Если заблокировать обязательные cookie, формы перестанут работать.
Как долго мы храним данные
- Голоса и хеши IP к ним: пока сервер находится в списке, поскольку они составляют историю его голосов.
- Отзывы: пока они опубликованы или пока вы не попросите их удалить.
- Серверы: пока они не будут удалены нами, по запросу владельца или автоматически после 30 дней в офлайне.
- Электронные письма: столько, сколько необходимо для обработки вашего запроса.
Ваши права
Вы имеете право на доступ к своим данным, их исправление или удаление, ограничение обработки или возражение против неё, на переносимость данных, а также право в любой момент отозвать согласие, что не влияет на законность обработки, осуществлённой до отзыва. Поскольку мы не храним IP-адреса или адреса электронной почты вместе с голосами и отзывами, мы можем попросить у вас сведения, позволяющие найти вашу запись, например сервер, ник или подпись и дату.
Чтобы воспользоваться любым из этих прав или попросить нас удалить сервер, отзыв или голос, напишите на [email protected]. Мы отвечаем в течение 30 дней. Если вы считаете, что мы обработали ваши данные незаконно, вы также можете подать жалобу в орган по защите данных в стране вашего проживания.
Дети
Сайт открыт для игроков любого возраста, но не запрашивает и сознательно не собирает информацию, позволяющую установить личность ребёнка. Если вы считаете, что отзыв содержит персональные данные ребёнка, сообщите нам, и мы его удалим.
Изменения настоящей политики
Если мы изменим порядок обработки данных, мы обновим эту страницу и дату в её начале.