Політика конфіденційності

Загальні положення

Ми обробляємо персональні дані лише для роботи сайту, безпеки, підтримки користувачів і покращення сервісу.

Ця Політика застосовується до всіх користувачів сайту, включно з зареєстрованими користувачами та відвідувачами без реєстрації.

Які дані ми збираємо

Дані, які ви надаєте добровільно

• імʼя користувача або нікнейм;
• електронна адреса;
• дані, які ви надсилаєте через форми або під час реєстрації.
• інформація, яку ви надаєте при зверненні до підтримки або підтвердженні прав на сервер.

Дані, що збираються автоматично

• IP-адреса;
• тип браузера та пристрою;
• сторінки, які ви відвідуєте;
• дата та час запитів;
• технічні логи та інформація про помилки.
• URL сторінки, джерело переходу та приблизна географія за IP, якщо це потрібно для аналітики або безпеки.

Публічні ігрові дані

Сайт також може показувати публічні або технічно доступні дані Minecraft-серверів:

• адресу сервера, порт, статус, версію та платформу;
• кількість гравців онлайн;
• плагіни, якщо сервер відкриває їх через query;
• нікнейми гравців і сесії, якщо ці дані доступні під час моніторингу.

Такі дані не завжди є персональними, але ми все одно обробляємо запити на виправлення або видалення, якщо є достатні підстави.

Дані для входу й акаунта

• коли ви входите через Google, Microsoft, Apple або Discord: ідентифікатор акаунта в провайдера, ваша електронна адреса, чи підтвердив її провайдер, і ваше ім'я; токени доступу провайдера ми не зберігаємо;
• налаштування профілю, зокрема чи хочете ви отримувати листи від MSHQ;
• перевірки власності сервера: виданий вам код, MOTD, який ми побачили, із часом і попередній власник сервера.

Контент і повідомлення

• пости, коментарі, реакції та зображення, які ви публікуєте; вони публічні;
• ваші health, EXP і рівень, які публічні у вашому профілі;
• повідомлення й запити в приватних чатах, які бачать лише учасники;
• тексти, посилання та скріншоти, які ви додаєте на сторінку свого сервера.

Активність на сайті

• анонімна сесія з випадковим ідентифікатором, який браузер зберігає в локальному сховищі: країна й місто, браузер, операційна система, тип пристрою, мова та сайт, з якого ви прийшли (лише його домен), визначені на початку сесії;
• події вашого візиту: переглянуті сторінки, відкриття сервера, пошук (без тексту запиту), копіювання адреси сервера, обране, вхід, додавання сервера, голосування, коментування й перехід за посиланням на інший сайт;
• час на сайті: сигнал кожні 15 секунд, поки вкладка відкрита й видима, з позначкою, чи ви були активні;
• після входу сесію прив'язують до вашого акаунта;
• повна IP-адреса в цих записах не зберігається; записи зберігаються 90 днів.

Мета обробки даних

Ми використовуємо зібрані дані для:

• надання та підтримки роботи сайту;
• створення та управління обліковими записами;
• аналітики та покращення сервісу;
• безпеки, запобігання зловживанням і шахрайству;
• забезпечення стабільної роботи API;
• розгляду звернень власників серверів, DMCA-запитів і запитів підтримки;
• надсилати службові листи: вітальний і сповіщення, коли вас згадали;
• перевіряти власність сервера й дозволяти власникам керувати сторінками;
• показувати публічний контент і захищати його автоматичною та ручною модерацією;
• виявлення технічних помилок, перевантаження або несанкціонованої автоматизації.

Cookies та локальне зберігання

Сайт може використовувати cookies або аналогічні технології для:

• авторизації користувачів;
• збереження налаштувань;
• аналітики використання сайту;
• анонімний ідентифікатор сесії в локальному сховищі, який об'єднує події одного візиту;
• запам’ятовування згоди з cookie-банером;
• захисту від зловживань.

Ви можете обмежити або вимкнути cookies у налаштуваннях браузера.

Передача даних третім сторонам

Ми не продаємо та не передаємо персональні дані третім сторонам, за винятком випадків:

• коли це необхідно для роботи сайту (хостинг, аналітика);
• коли цього вимагає закон;
• для захисту прав, безпеки та стабільності сервісу.

Постачальники інфраструктури можуть обробляти технічні дані лише в межах надання своїх послуг.

Провайдери, які обробляють дані для нас:

• хостинг та інфраструктура;
• Google, Microsoft, Apple і Discord — для входу;
• Amazon Web Services (Amazon SES) — для надсилання листів;
• OpenAI, який отримує вміст публічних постів і коментарів, щоб автоматично перевірити його після публікації;
• Google Analytics і Google AdSense — для аналітики й реклами;
• Cloudflare — для перевірки безпеки Turnstile під час голосування;
• Sentry — для звітів про помилки.

Автоматична модерація і публічний профіль

Публічні пости й коментарі публікуються одразу, а потім автоматично перевіряються сторонім провайдером (OpenAI). Серйозні порушення й очевидний спам можуть бути приховані автоматично; незрозумілі випадки передаються адміністратору. Ви можете один раз попросити переглянути приховане, а рішення адміністратора остаточне. Приватні чати на автоматичну модерацію не надсилаються.

Ваші health, EXP і рівень показані у вашому публічному профілі та обмежують деякі дії.

Голосування за сервер

За сервер можна проголосувати з акаунтом і без нього. Щоб проголосувати, ви вводите нікнейм Minecraft і проходите перевірку безпеки. Ось що відбувається з вашими даними:

• Нікнейм, який ви вводите, зберігається разом із голосом: часом, сервером і, якщо ви увійшли, вашим акаунтом MSHQ (у голосу гостя акаунта немає). Нікнейм публічно показується в топі виборців сервера.
• Ми передаємо вашу IP-адресу серверу, за який ви голосуєте, у пакеті голосу NuVotifier разом із нікнеймом, часом і назвою сервісу MSHQ. Що з нею робити, вирішує власник сервера, а MSHQ не відповідає за те, як її обробляють на сервері власника. Ми не зберігаємо IP-адресу голосу: лише передаємо її далі й тимчасово використовуємо для ліміту запитів (10 запитів на хвилину, лічильник зберігається в Redis лише на цю хвилину) та для перевірки безпеки.
• Кожен голос перевіряє Cloudflare Turnstile. Ваш браузер взаємодіє з Cloudflare за власною політикою конфіденційності Cloudflare, а ми передаємо їй токен перевірки та вашу IP-адресу, щоб підтвердити перевірку.

Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки це потрібно для цілей, описаних у цій Політиці, або відповідно до технічних, безпекових чи юридичних вимог.

Технічні логи можуть зберігатися обмежений час для діагностики, захисту від атак і контролю лімітів API.

Конкретні строки:

• повідомлення в приватних чатах: 1 рік;
• події активності на сайті та сесії: 90 днів;
• обране відвідувача без акаунта, не прив'язане до акаунта: 30 днів після останнього візиту.

Захист даних

Ми застосовуємо технічні та організаційні заходи для захисту даних від:

• несанкціонованого доступу;
• втрати;
• знищення або зміни.

Водночас жоден метод передачі або зберігання даних не є на 100% безпечним.

Права користувачів (GDPR)

Користувач має право:

• отримати інформацію про свої персональні дані;
• вимагати виправлення або видалення даних;
• обмежити або заперечити обробку;
• відкликати згоду на обробку даних;
• звернутися з питаннями щодо конфіденційності;
• попросити пояснення, які дані пов’язані з його обліковим записом або зверненням.

Нікнейми гравців походять із моніторингу серверів і є публічними. Приховати нікнейм на сайті поки що не можна; напишіть у підтримку, і ми розглянемо запит. Щоб видалити акаунт чи свій контент, також пишіть у підтримку.

Дані API

Запити до API можуть логуватися з метою:

• контролю лімітів;
• безпеки;
• стабільності сервісу;
• пошуку помилок у відповідях або інтеграціях.

API-логи не використовуються для ідентифікації фізичних осіб, якщо це не потрібно для безпеки, розслідування зловживань або виконання юридичних вимог.

Зміни Політики

Ми можемо оновлювати цю Політику конфіденційності.
Актуальна версія завжди доступна на цій сторінці.

Подальше використання сайту означає згоду з оновленою Політикою.

Контакти

Якщо у вас є питання щодо обробки персональних даних або ви хочете скористатися своїми правами, напишіть на [email protected].