Политика конфиденциальности

1. Кто обрабатывает данные

SmetanDuck — частный некоммерческий игровой проект: сервер Minecraft mc.smetanduck.net и сайт https://mc.smetanduck.net. Проект ведёт частное лицо, юридическим лицом или индивидуальным предпринимателем не является.

Связь по любым вопросам о данных — tech@smetanduck.net. Остальные способы — на странице контактов.

2. Какие данные мы собираем

Мы не просим паспортных данных, адреса и номера телефона и не собираем их. Собирается только то, без чего сервер и сайт не работают.

Аккаунт

• игровой ник и UUID;
• хеш пароля от игрового аккаунта (сам пароль мы не храним и не видим);
• идентификатор Discord — если ты сам привязал Discord;
• идентификатор Xbox (XUID) и геймертег — если вход выполнен через Microsoft; для игроков с телефона это единственный способ входа;
• секрет двухфакторного входа, если ты его включил, — хранится в зашифрованном виде.

Игровая и сайтовая активность

• игровая статистика: время в игре, сломанные блоки, сообщения в чате, достижения — то, что показано в профиле и в топе;
• тексты, которые ты публикуешь сам: сообщения на форуме, комментарии в профилях, объявления на барахолке, переписка в тикетах и приложенные к ним файлы;
• списки друзей и подписок;
• покупки в лавке, баланс внутренней валюты и история начислений.

Технические данные

• IP-адрес — в журналах сервера и в записи о платеже;
• идентификатор сессии в куке;
• служебные записи о действиях администрации (кто и что изменил в панели).

Платежи

Реквизиты карты, кошелька и любые платёжные данные вводятся на стороне платёжного сервиса и до нас не доходят. Нам возвращается только результат: номер операции у провайдера, сумма, валюта, статус и время. Эти записи мы связываем с твоим аккаунтом, чтобы зачислить оплату.

3. Зачем мы их обрабатываем

• пустить тебя в игру и в личный кабинет, отличить одного игрока от другого;
• показать профиль, статистику, доску почёта, форум и барахолку;
• зачислить оплату и выдать купленное, разобрать спорную покупку;
• ответить на обращение в тикетах;
• модерация: разбор жалоб, борьба с читами, мультиаккаунтами, спамом и обходом блокировок;
• безопасность: защита от перебора паролей, наплыва запросов и взлома аккаунтов.

Правовое основание — твоё согласие, выраженное регистрацией и использованием сайта, а также необходимость исполнить то, о чём мы договорились в пользовательском соглашении.

4. Что видят другие игроки

Публичны по умолчанию: ник, скин, игровая статистика, достижения, место в топе, твои сообщения на форуме, комментарии и объявления на барахолке.

Профиль можно скрыть в личном кабинете — тогда он перестанет открываться посторонним и пропадёт из публичных досок. Уже опубликованные тобой тексты на форуме это не убирает.

Тикеты, переписка с администрацией, история платежей и привязанные аккаунты другим игрокам не видны — только тебе и администрации.

5. Куки

Счётчиков посещаемости, рекламных сетей и трекеров на сайте нет. Куки ставятся только служебные:

• сессионная кука — держит вход в личный кабинет; без неё войти невозможно;
• метка входа — открытая пометка «этот посетитель залогинен», по ней страница рисует правильную кнопку в шапке; доступа она не даёт, права всё равно проверяет сервер.

Обе нужны для работы сайта, поэтому отдельного баннера согласия на них нет. Удалить их можно в настройках браузера — это равносильно выходу из аккаунта.

6. Кому передаются данные

Мы не продаём данные и не передаём их рекламодателям. Данные уходят только тем, без кого сервис не работает:

• ЮMoney — приём платежей. Туда уходит номер заявки и сумма, оттуда приходит результат оплаты;
• Discord — если ты привязываешь Discord: мы запрашиваем твой идентификатор;
• Microsoft / Xbox Live — если ты входишь через Microsoft: сверка учётной записи;
• Mojang / Minecraft, mc-heads.net, GeyserMC — получение скинов и UUID по нику;
• хостинг-провайдер — на его оборудовании работают сервер, сайт и база данных.

Кроме этого — по мотивированному требованию уполномоченных органов, если такое поступит.

7. Сколько храним

• данные аккаунта и игровая статистика — пока существует аккаунт;
• записи о платежах — не менее трёх лет: это подтверждение оплаты в спорной ситуации;
• тикеты и переписка с администрацией — до года после закрытия обращения;
• технические журналы с IP — до 90 дней;
• записи о блокировках — пока действует блокировка и разумный срок после, чтобы отследить обход.

8. Твои права

Открой тикет из личного кабинета или напиши на tech@smetanduck.net — и мы:

• расскажем, какие данные о тебе есть, и выдадим их копию;
• исправим неточные данные;
• отвяжем Discord или Microsoft;
• удалим аккаунт вместе с профилем, комментариями и личной перепиской.

Отвечаем в течение 30 дней. Что удалить не сможем: записи о платежах (они нужны для отчётности) и записи о блокировках — иначе удаление аккаунта становится способом обнулить бан. Обезличенные следы в чужих темах на форуме (цитаты, ответы) тоже могут остаться.

Удаление аккаунта необратимо: купленные привилегии, внутренняя валюта и прогресс не восстанавливаются.

9. Безопасность

Пароли хранятся хешем, секрет двухфакторного входа — в зашифрованном виде, соединение с сайтом идёт по HTTPS, доступ к базе есть только у администрации проекта. При этом ни один сервис не может пообещать абсолютной защиты: держи пароль в тайне и включи двухфакторный вход в кабинете.

Если ты заметил утечку или уязвимость — напиши на tech@smetanduck.net, разберёмся.

10. Дети

Проект не предназначен для детей младше 13 лет. Если тебе меньше 14 лет, пользоваться сайтом и покупать что-либо в лавке можно только с разрешения родителей. Обнаружив данные ребёнка, попавшие к нам без такого разрешения, мы удалим их по обращению родителя на tech@smetanduck.net.

11. Изменения политики

Мы можем менять эту политику. Актуальная редакция всегда лежит по адресу https://mc.smetanduck.net/privacy, дата редакции указана вверху страницы. О существенных изменениях сообщим в Discord и новостях на сайте. Продолжая пользоваться сайтом после изменений, ты соглашаешься с новой редакцией.