Политика конфиденциальности

Настоящая Политика определяет, какие персональные данные собираются при использовании сайта takeda-mc.net (включая магазин shop.takeda-mc.net) и игрового сервера Minecraft «Takeda», для чего они используются, как хранятся и какие права есть у пользователя. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1. Общие положения

1.1. Оператором персональных данных является Администрация проекта «Takeda» (далее — «Оператор»). Связаться с Оператором можно по адресу электронной почты support@takeda-mc.net.

1.2. По всем вопросам обработки персональных данных пишите на support@takeda-mc.net или в Telegram @vrednij↗.

1.3. Политика применяется ко всем данным, которые Оператор получает о посетителях Сайта и игроках Сервера (далее — «Пользователь»). Политика опубликована в свободном доступе по адресу takeda-mc.net/privacy.

1.4. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных, которое Пользователь даёт отдельной отметкой при входе на Сайт.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу.

2.5. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу.

2.6. Термины «Сайт», «Сервер», «Аккаунт», «Игровой аккаунт» используются в значении, определённом Пользовательским соглашением.

3. Какие данные мы обрабатываем

3.1. При входе на Сайт через соцсеть

Мы не храним паролей. Вход выполняется через VK ID, Discord или Telegram, и мы получаем от выбранного сервиса:

Вместе с этими данными мы сохраняем время входа и профиль в том виде, в каком его вернул сервис.

3.2. Игровой аккаунт

• игровой ник и UUID Minecraft, дата первого и последнего входа на Сервер;
• игровая статистика: время в игре, убийства и смерти, добытые и поставленные блоки, пройденное расстояние, достижения, ежедневная активность;
• IP-адрес при подключении к Серверу, история наказаний (баны, муты) и игровой чат — для модерации и соблюдения Правил сервера;
• содержимое профиля, которое вы заполняете сами: описание («о себе»), обложка, оформление.

3.3. Сессии и безопасность

• IP-адрес и строка User-Agent браузера — для каждой активной сессии входа, чтобы вы могли видеть и завершать свои сессии;
• связь между браузером (идентификатор ns_vid), аккаунтом Сайта, игровым аккаунтом и последним IP-адресом — чтобы выявлять обход банов и повторную регистрацию нарушителей;
• история привязки и отвязки аккаунтов;
• при входе через бота Telegram — примерный IP-адрес (без последней группы цифр) и тип браузера, с которого начат вход: бот показывает их вам, чтобы вы могли убедиться, что вход начали именно вы. О каждом новом входе и новой привязке соцсети бот присылает уведомление.

3.4. Покупки

• адрес электронной почты — для уведомления об оплате и о выдаче заказа;
• игровой ник и UUID игрового аккаунта, на который оформлен заказ (заказ без Личного кабинета можно оформить только на ник, который уже заходил на Сервер);
• состав заказа, сумма, способ оплаты, статус и идентификатор платежа;
• редакция публичной оферты, принятая при оформлении заказа;
• история баланса Сапфиров.

Данные банковских карт вводятся на стороне платёжного сервиса Enot.io. Оператор их не получает и не хранит.

3.5. Статистика посещений

Для оценки работы Сайта мы используем собственную систему статистики, без сторонних сервисов. Она записывает:

• случайный идентификатор браузера (cookie ns_vid). Он не содержит сведений о вас, но это не обезличивание: тот же идентификатор используется для защиты от обхода банов (п. 3.3) и после входа связывается с Личным кабинетом;
• тип устройства, название браузера и операционной системы (без полной строки User-Agent);
• домен сайта, с которого вы пришли, и UTM-метки ссылки;
• посещённые страницы (без параметров адреса), время на странице и действия в магазине (просмотр товара, добавление в корзину, начало оформления).

IP-адрес и полный адрес страницы в статистике не хранятся. Одноразовые ссылки из игры (на загрузку арта, гардероб скинов, жалобу) записываются без секретной части адреса.

3.6. Анкеты и загрузки

• анкета в команду проекта: игровой ник, контакт для связи, возраст и ответы на вопросы анкеты;
• изображения, загруженные для создания карт-артов, вместе с игровым ником автора и IP-адресом, с которого выполнена загрузка;
• скины и плащи, загруженные в гардероб (/skin), вместе с игровым ником, аккаунтом Сайта и IP-адресом загрузки. Чтобы скин отображался в игре, изображение скина отправляется на подпись сервису MineSkin (п. 8.2);
• жалобы и обжалования: игровой ник автора и того, на кого жалоба, описание случившегося, ссылки, фотографии и видео, которые приложил Пользователь, IP-адрес отправки, переписка с модератором и решение. Фотографии перед сохранением очищаются от метаданных (в том числе координат съёмки);
• подключение уведомлений в Telegram: идентификатор чата с ботом проекта и отметка, доставлено ли последнее сообщение.

3.7. Программа TAKEDA FIX

Если Пользователь установил программу TAKEDA FIX и не отключил в ней «Статистику для Takeda» (программа спрашивает об этом при первом запуске), она передаёт на Сайт:

• случайный идентификатор установки, созданный программой;
• игровой ник, найденный в журналах Minecraft на этом компьютере, сколько раз за неделю был вход на Сервер и когда последний;
• версии программы, обхода и Windows, состояние службы обхода, выбранную стратегию;
• результаты проверок связи: какие из них прошли, время ответа и код ошибки.

Список других серверов, на которых играет Пользователь, IP-адрес, файлы и содержимое компьютера программа не передаёт. IP-адрес запроса используется только для ограничения частоты обращений и не сохраняется. Выключить передачу можно в программе: Настройки → Статистика для Takeda.

3.8. Сведения о принятии документов

Редакция Пользовательского соглашения, Политики и Согласия, принятая при входе, и время её принятия — чтобы подтвердить, на каких условиях Пользователь пользуется Сайтом.

4. Цели обработки

Оператор обрабатывает персональные данные, чтобы:

• 4.1. создавать и поддерживать Личный кабинет, выполнять вход;
• 4.2. связывать Личный кабинет с игровым аккаунтом;
• 4.3. оказывать услуги по публичной оферте: принимать оплату, выдавать покупки, направлять уведомления об оплате, рассматривать обращения и возвраты;
• 4.4. показывать игровую статистику, рейтинги и публичные профили игроков;
• 4.5. обеспечивать соблюдение Правил сервера и безопасность: выявлять обход банов, мультиаккаунты, мошенничество и злоупотребления;
• 4.6. рассматривать анкеты в команду и жалобы, модерировать загруженные изображения и сообщать Пользователю о результате — в игре и в Telegram, если он подключил уведомления;
• 4.7. анализировать посещаемость и улучшать Сайт;
• 4.8. подтверждать принятие Пользователем документов Сайта;
• 4.9. исполнять требования законодательства РФ;
• 4.10. находить, у каких провайдеров и почему рвётся связь с Сервером, и улучшать программу TAKEDA FIX.

5. Правовые основания

Оператор обрабатывает персональные данные на основании:

• согласия Пользователя, которое он даёт отдельной отметкой при входе на Сайт (п. 1 ч. 1 ст. 6 152-ФЗ);
• договоров, стороной которых является Пользователь, — Пользовательского соглашения и публичной оферты (п. 5 ч. 1 ст. 6 152-ФЗ). В частности, игровой ник и адрес электронной почты, которые покупатель без Личного кабинета указывает при оформлении заказа, обрабатываются для исполнения договора;
• законных интересов Оператора по защите Сервера от нарушителей и мошенничества, при условии что права Пользователя при этом не нарушаются (п. 7 ч. 1 ст. 6 152-ФЗ);
• требований законодательства, которые обязывают Оператора хранить сведения о расчётах с Пользователем (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Принципы обработки

6.1. Обработка ведётся законно и справедливо, ограничивается достижением заранее определённых целей из раздела 4 и не допускается для целей, несовместимых с ними.

6.2. Обрабатываются только те данные, которые нужны для этих целей; избыточные данные не собираются.

6.3. Оператор обеспечивает точность данных и принимает меры по удалению или уточнению неполных и неточных данных.

6.4. Данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки (раздел 11), после чего удаляются или обезличиваются.

7. Cookies и локальное хранилище

Рекламных и сторонних отслеживающих cookies на Сайте нет. Cookies можно удалить в настройках браузера, но без ns_session вход в Личный кабинет работать не будет.

8. Передача данных третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их для рекламы.

8.2. Данные передаются только в объёме, необходимом для работы сервисов:

• Enot.io (enot.io) — сумма и номер заказа (приём оплаты);
• Resend (resend.com) и Mailjet (mailjet.com) — адрес электронной почты, номер и состав заказа и сумма: этими сервисами Оператор отправляет письма об оплате и о возврате;
• VK, Discord, Telegram — при входе вы сами авторизуетесь у этих сервисов, и они передают нам данные из п. 3.1;
• Telegram — модераторам проекта в служебный чат приходят анкеты в команду, жалобы (с приложенными фото и видео) и изображения карт-артов с игровым ником автора, а администраторам — уведомление о каждом оплаченном заказе: его номер, состав, сумма, игровой ник и адрес электронной почты в сокращённом виде (например, i***@example.com); если вы подключили уведомления, бот проекта присылает вам статус анкеты и ответы на жалобы;
• mc-heads.net и textures.minecraft.net — ваш браузер запрашивает у них изображение скина по игровому нику, чтобы показать его на Сайте;
• MineSkin (mineskin.org) — изображение скина или плаща, загруженного в гардероб, без ника и других сведений о вас: сервис подписывает его у Mojang, иначе игра его не покажет;
• хостинг-провайдер — на его серверах работают Сайт, Сервер и база данных.

8.3. Данные могут быть предоставлены государственным органам, если этого требует законодательство РФ.

8.4. Сторонние сервисы (платёжный сервис, сервисы входа, мессенджеры) обрабатывают полученные ими данные в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности, с которыми Пользователь знакомится самостоятельно. Оператор не отвечает за действия этих сервисов.

9. Трансграничная передача

9.1. Анкеты в команду, жалобы и изображения карт-артов с игровым ником автора передаются модераторам через Telegram — сервис иностранной компании. Это трансграничная передача, на которую Пользователь даёт согласие в Согласии на обработку персональных данных.

9.2. Изображения скинов и плащей из гардероба передаются сервису MineSkin (п. 8.2), который работает за пределами РФ. Сведений, по которым можно определить Пользователя, вместе с изображением не передаётся.

9.3. Сведения о заказе, необходимые для приёма оплаты (п. 8.2), передаются платёжному сервису Enot.io. По его публичной политике конфиденциальности данные граждан РФ обрабатываются в базах, расположенных на территории РФ; трансграничной передачи для приёма оплаты Оператор не осуществляет. Отправка писем — отдельная история, см. п. 9.5.

9.4. Данные, которые Пользователь сам передаёт иностранным сервисам входа (Discord, Telegram), обрабатываются этими сервисами по их правилам (п. 8.4).

9.5. Письма об оплате и о возврате доставляются сервисами Resend (оператор зарегистрирован в США, отправка выполняется с серверов в Ирландии) и Mailjet (Франция). Серверы обоих расположены за пределами Российской Федерации, это трансграничная передача, на которую Пользователь даёт согласие в Согласии на обработку персональных данных. Ирландия и Франция обеспечивают адекватную защиту прав субъектов персональных данных (ч. 1 ст. 12 152-ФЗ). Передаются адрес электронной почты, номер и состав заказа и сумма.

10. Публично доступные данные

Часть данных видна другим людям по самой природе игры:

• игровой ник, статус «в сети», игровая статистика, достижения, место в рейтингах, описание и обложка профиля — на странице профиля и в рейтингах;
• история наказаний на Сервере (бан, мут, предупреждение и т. п.): вид, дата, срок, причина и ник модератора, который его выдал, — на странице профиля игрока. Это часть открытости модерации: игроки видят, за что и кем наказан участник;
• ник и покупка — в блоке последних покупок магазина;
• положение игрока на живой карте — только авторизованным игрокам с привязанным аккаунтом; игроки в режиме невидимости не отображаются.

11. Сроки хранения

12. Права Пользователя, удаление аккаунта и отзыв согласия

12.1. Пользователь вправе (ст. 14–17 152-ФЗ):

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

12.2. Удалить аккаунт можно самостоятельно: Личный кабинет → Настройки → Удалить аккаунт. При удалении:

• удаляются Личный кабинет, привязки соцсетей, сессии, баланс Сапфиров и оформление профиля;
• игровой аккаунт отвязывается, а в статистике посещений разрывается связь с вашим аккаунтом;
• из заказов удаляется адрес электронной почты, сами записи о платежах сохраняются в обезличенном виде;
• из анкет в команду стираются ответы и контакт, открытые анкеты закрываются;
• из загруженных скинов и поданных жалоб стираются связь с Личным кабинетом и IP-адрес загрузки или отправки;
• защитные метки хранятся ещё 90 дней, чтобы удаление не позволяло обходить баны и ограничения на отвязку, затем удаляются.

Игровая статистика и привилегии принадлежат игровому аккаунту на Сервере и после удаления Личного кабинета сохраняются.

12.3. Отозвать согласие можно, удалив аккаунт (п. 12.2) или направив письмо на support@takeda-mc.net с пометкой «Отзыв согласия на обработку персональных данных». После отзыва Оператор вправе продолжить обработку только при наличии иных оснований из ст. 6 152-ФЗ, например для исполнения договора или разрешения спора по уже оплаченному заказу.

12.4. Если удалить аккаунт через настройки не получается (например, действует ограничение на отвязку игрового аккаунта), или вы хотите реализовать другое право из п. 12.1, напишите на support@takeda-mc.net с пометкой «Персональные данные». Оператор ответит в течение 10 рабочих дней (ч. 3 ст. 14 152-ФЗ).

12.5. Пользователь обязан сообщать достоверные данные о себе. Лица, передавшие Оператору недостоверные сведения или сведения о другом человеке без его согласия, несут ответственность в соответствии с законодательством РФ.

13. Обязанности Оператора

Оператор обязан:

• предоставлять Пользователю по его запросу сведения об обработке его данных;
• отвечать на обращения Пользователей и их законных представителей в сроки, установленные 152-ФЗ;
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней;
• принимать меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения;
• прекращать обработку и уничтожать данные в случаях, предусмотренных 152-ФЗ.

14. Несовершеннолетние

Сервер доступен игрокам разного возраста. Если Пользователю меньше 14 лет, согласие на обработку персональных данных даёт родитель или иной законный представитель. Законный представитель может в любой момент потребовать удалить данные ребёнка, написав на support@takeda-mc.net.

15. Защита данных

Оператор принимает организационные и технические меры для защиты данных:

• соединение с Сайтом шифруется (HTTPS);
• в базе хранится только хеш токена сессии, а не сам токен; cookie сессии недоступна скриптам страницы;
• доступ к данным есть только у администрации проекта в объёме, необходимом для её задач, а действия администраторов журналируются;
• запросы игрового Сервера и ботов к Сайту подписываются, у каждого сервиса свой ключ, повтор перехваченного запроса отклоняется;
• вход в панель администрации требует отдельного подтверждения кодом из Telegram, привязанного к конкретной сессии;
• заголовки безопасности и политика содержимого (CSP) ограничивают, какие скрипты может выполнять страница.

16. Изменение Политики

16.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата актуальной редакции указана в начале документа.

16.2. Политика действует бессрочно до замены её новой редакцией.