Хто відповідає за ваші дані
Ця політика стосується вебсайту https://mcserverscout.com. Сайтом керує команда MCServerScout, яка є контролером описаних нижче персональних даних. З будь-яким запитанням чи запитом щодо конфіденційності звертайтеся до нас за адресою [email protected].
У MCServerScout немає облікових записів користувачів. Ви можете переглядати сервери, голосувати, писати відгуки й додавати сервери, не повідомляючи нам свого імені чи адреси електронної пошти.
Які дані ми збираємо і навіщо
Голоси
Коли ви голосуєте, ми зберігаємо сервер, час голосу, введений вами нік у Minecraft (якщо ви не голосуєте анонімно) і ключовий хеш вашої IP-адреси. Нік є публічним: він з’являється в API голосування, щоб сервер міг вас нагородити. Хеш дає нам змогу дотримуватися обмеження «один голос на день з одного підключення».
Відгуки
Коли ви пишете відгук, ми зберігаємо введені вами підпис, оцінку й текст, час, а також ключовий хеш вашої IP-адреси. Підпис, оцінка й текст публікуються на сторінці сервера. Хеш дає нам змогу обмежити кількість відгуків одним на сервер і п’ятьма на день з одного підключення. Він ніколи не публікується.
Як працює хеш IP
Ми не зберігаємо вашу IP-адресу в нашій базі даних. Натомість ми зберігаємо її хеш HMAC-SHA256, створений за допомогою секретного ключа. Без цього ключа хеш неможливо перетворити назад на адресу. Для IPv6 ми хешуємо мережевий префікс /64, оскільки одне домогосподарство зазвичай отримує цілий префікс. Крім того, ваша IP-адреса зберігається кілька хвилин у тимчасовій пам’яті для обмеження частоти запитів, після чого автоматично видаляється.
Додані сервери
Коли ви додаєте сервер, ми зберігаємо введену вами адресу. Усе інше на сторінці сервера (статус, версія, MOTD, іконка, кількість гравців) береться з публічних запитів статусу, які може надсилати будь-який клієнт Minecraft. Ми не записуємо, хто додав сервер.
Електронні листи
Якщо ви нам пишете, ми зберігаємо ваше повідомлення й адресу електронної пошти стільки, скільки потрібно, щоб відповісти та завершити розгляд звернення.
Журнали сервера
Як і будь-який вебсайт, наш вебсервер веде технічні журнали (запитувана адреса, час, браузер, IP-адреса, помилки), щоб забезпечувати безпеку й роботу сервісу. Журнали зберігаються недовго й не використовуються для встановлення особи відвідувачів.
Правові підстави
Відповідно до GDPR (Загального регламенту ЄС про захист даних) ми обробляємо ці дані на підставі нашого законного інтересу (стаття 6(1)(f)): ведення чесного рейтингу, запобігання спаму та маніпуляціям із голосами, а також забезпечення безпеки сайту. Файли cookie для персоналізованої реклами використовуються лише на підставі вашої згоди (стаття 6(1)(a)).
Сервіси, якими ми користуємося
Google reCAPTCHA
Форми додавання серверів, голосування та відгуків захищені Google reCAPTCHA v3, яка аналізує вашу взаємодію зі сторінкою, щоб відрізнити людей від ботів. Вона може встановлювати файли cookie й надсилає дані до Google. Застосовуються політика конфіденційності та умови використання Google.
Google AdSense
Сайт показує рекламу Google AdSense (Google Ireland Limited). Google та його партнери можуть використовувати файли cookie й подібні ідентифікатори, щоб показувати рекламу, персоналізувати її відповідно до ваших інтересів і вимірювати її ефективність.
Відвідувачі з Європейської економічної зони, Великої Британії та Швейцарії під час першого візиту бачать запит на згоду від сертифікованої Google платформи керування згодою. Персоналізована реклама показується лише за вашої згоди; інакше ви все одно можете бачити неперсоналізовану рекламу, яка використовує файли cookie лише для обмеження частоти показів, звітності та запобігання шахрайству. Дізнатися, як Google використовує дані, можна на сторінці policies.google.com/technologies/ads, а змінити свої вподобання — в налаштуваннях реклами Google.
Модерація вмісту й описи
Нові відгуки автоматично перевіряються на спам, образи та персональні дані, що може передбачати надсилання тексту відгуку (але ніколи не вашої IP-адреси чи її хешу) постачальнику послуг ШІ. Описи серверів і режими гри генеруються так само — на основі публічних даних серверів.
Хостинг
Сайт працює на серверах, орендованих у хостинг-провайдера, який обробляє дані лише від нашого імені. Деякі з наведених вище постачальників можуть обробляти дані за межами Європейської економічної зони із запобіжними заходами, яких вимагає GDPR, як-от стандартні договірні положення.
Ми не використовуємо Google Analytics чи будь-які інші інструменти аналітики й ніколи не продаємо персональні дані.
Файли cookie
- Необхідні: сесійний файл cookie та файл cookie
XSRF-TOKEN, які захищають форми від підробки запитів і дають змогу показати повідомлення після надсилання форми. Вони потрібні для безпечної роботи форм, тому не потребують згоди. - reCAPTCHA: встановлюються Google для захисту форм від ботів.
- Рекламні: встановлюються Google AdSense у межах наданої вами згоди.
Ви можете будь-коли видалити або заблокувати файли cookie в налаштуваннях браузера. Якщо заблокувати необхідні файли cookie, форми перестануть працювати.
Як довго ми зберігаємо дані
- Голоси та хеші IP до них: доки сервер є в списку, оскільки вони складають історію його голосів.
- Відгуки: доки вони опубліковані або доки ви не попросите нас їх видалити.
- Сервери: доки ми їх не видалимо — з власної ініціативи, на запит власника або автоматично після 30 днів офлайн.
- Електронні листи: стільки, скільки потрібно для розгляду вашого запиту.
Ваші права
Ви маєте право на доступ до своїх даних, на їх виправлення чи видалення, на обмеження обробки або заперечення проти неї, на перенесення даних, а також право будь-коли відкликати згоду, що не впливає на законність попередньої обробки. Оскільки ми не зберігаємо IP-адреси чи електронні адреси разом із голосами й відгуками, ми можемо попросити вас надати відомості, за якими можна знайти ваш запис, як-от сервер, нік чи підпис і дату.
Щоб скористатися будь-яким із цих прав або попросити нас видалити сервер, відгук чи голос, напишіть на [email protected]. Ми відповідаємо протягом 30 днів. Якщо ви вважаєте, що ми обробили ваші дані незаконно, ви також можете подати скаргу до органу із захисту даних у країні вашого проживання.
Діти
Сайт відкритий для гравців будь-якого віку, але не запитує й свідомо не збирає інформацію, яка дає змогу ідентифікувати дитину. Якщо ви вважаєте, що відгук містить персональні дані дитини, повідомте нас — і ми його видалимо.
Зміни до цієї політики
Коли ми змінюватимемо спосіб обробки даних, ми оновимо цю сторінку та дату вгорі.