1.Контролер і контакт
Контролер персональних даних — [потрібно доповнити: назва компанії], [потрібно доповнити: адреса компанії], податковий номер (NIP): [потрібно доповнити: податковий номер (NIP)] (далі — «ми»). З усіх питань щодо даних пиши на [email protected].
Інспектор із захисту даних: ми не призначали інспектора із захисту даних (такого обов’язку в нас немає) — з питань персональних даних пишіть на [email protected].
Ми обробляємо дані відповідно до Регламенту (ЄС) 2016/679 (GDPR) і польського права.
2.Які дані ми збираємо
| Категорія | Приклади | Звідки |
|---|---|---|
| Дані акаунта | ім’я чи нік, e-mail, фото профілю, ідентифікатор акаунта Google чи Discord, дата створення акаунта | від Google чи Discord, коли ти входиш через їхній акаунт |
| Публічний профіль | ім’я чи нік і фото профілю біля моментів, коментарів, підписок і сторінок серверів | з твого акаунта й активності |
| Сервери | назва й адреса сервера, налаштування, план, файли світу, списки гравців (білий список, бани), журнали консолі — можуть містити ніки й IP-адреси гравців та повідомлення чату | від тебе й з роботи сервера |
| Вміст | сторінки серверів, зображення, відео, підписи, коментарі, вподобання, підписки | від тебе |
| Платежі | сума, пакет, статус платежу, країна (для ПДВ), ідентифікатори Stripe, історія гемів, текст і версія згоди споживача, дані для рахунку, якщо ти їх надаси | від тебе і від Stripe — дані картки ми не отримуємо |
| Технічні дані | IP-адреса, тип браузера, дата й час запитів, події безпеки, лічильники обмежень | з твого пристрою |
| Інтеграції | Discord: ідентифікатор та ім’я користувача, аватар, сервери й канали Discord, зашифровані токени доступу; ШІ-асистенти: назва застосунку, обсяг згоди, хеші токенів | від тебе, від Discord і від застосунку, який ти підключаєш |
| Повідомлення й контакт | зміст повідомлення, e-mail заявника, хеш IP-адреси, листування з нами | від тебе |
| Програма SPOT | дані комп’ютера й статистика програми — докладніше нижче | з програми MineLab Node |
- Категорія
- Дані акаунта
- Приклади
- ім’я чи нік, e-mail, фото профілю, ідентифікатор акаунта Google чи Discord, дата створення акаунта
- Звідки
- від Google чи Discord, коли ти входиш через їхній акаунт
- Категорія
- Публічний профіль
- Приклади
- ім’я чи нік і фото профілю біля моментів, коментарів, підписок і сторінок серверів
- Звідки
- з твого акаунта й активності
- Категорія
- Сервери
- Приклади
- назва й адреса сервера, налаштування, план, файли світу, списки гравців (білий список, бани), журнали консолі — можуть містити ніки й IP-адреси гравців та повідомлення чату
- Звідки
- від тебе й з роботи сервера
- Категорія
- Вміст
- Приклади
- сторінки серверів, зображення, відео, підписи, коментарі, вподобання, підписки
- Звідки
- від тебе
- Категорія
- Платежі
- Приклади
- сума, пакет, статус платежу, країна (для ПДВ), ідентифікатори Stripe, історія гемів, текст і версія згоди споживача, дані для рахунку, якщо ти їх надаси
- Звідки
- від тебе і від Stripe — дані картки ми не отримуємо
- Категорія
- Технічні дані
- Приклади
- IP-адреса, тип браузера, дата й час запитів, події безпеки, лічильники обмежень
- Звідки
- з твого пристрою
- Категорія
- Інтеграції
- Приклади
- Discord: ідентифікатор та ім’я користувача, аватар, сервери й канали Discord, зашифровані токени доступу; ШІ-асистенти: назва застосунку, обсяг згоди, хеші токенів
- Звідки
- від тебе, від Discord і від застосунку, який ти підключаєш
- Категорія
- Повідомлення й контакт
- Приклади
- зміст повідомлення, e-mail заявника, хеш IP-адреси, листування з нами
- Звідки
- від тебе
- Категорія
- Програма SPOT
- Приклади
- дані комп’ютера й статистика програми — докладніше нижче
- Звідки
- з програми MineLab Node
Надання даних добровільне, але без даних акаунта не можна створити акаунт, а без платіжних даних — купити геми.
3.Цілі та правові підстави
| Мета | Правова підстава (GDPR) | Як довго |
|---|---|---|
| Створення й ведення акаунта, вхід | ст. 6(1)(b) — договір | до видалення акаунта |
| Хостинг серверів, сторінки серверів, MineTok, список серверів, інтеграції | ст. 6(1)(b) — договір | до видалення акаунта чи вмісту; світ невикористовуваного сервера — 14 днів від останньої активності |
| Платежі, геми, розрахунки й бухгалтерія | ст. 6(1)(b) і (c) — договір і податкові обов’язки | бухгалтерські документи — 5 років від кінця року, в якому виник податковий обов’язок |
| Доказ згоди на негайне надання послуги, повернення коштів | ст. 6(1)(c) і (f) | до спливу строку позовної давності |
| Службові листи (наприклад, нагадування перед видаленням світу, підтвердження оплат) | ст. 6(1)(b) | до видалення акаунта |
| Безпека, захист від зловживань і атак, обмеження запитів, перевірка reCAPTCHA | ст. 6(1)(f) — законний інтерес (безпека сервісу) | технічні журнали — 30 днів (журнали браузера: 7 днів) |
| Модерація, повідомлення та оскарження | ст. 6(1)(c) (DSA) і (f) | 12 місяців від рішення |
| Автоматична попередня перевірка сторінки сервера перед модерацією | ст. 6(1)(f) — безпека користувачів, зокрема дітей | результат — до наступної зміни сторінки |
| Порядок у списках, рекомендації в MineTok, статистика | ст. 6(1)(f) — робота й розвиток сервісу | доки дані потрібні для цих цілей |
| Програма SPOT | ст. 6(1)(b) і (f) | див. розділ про MineLab Node |
| Зв’язок з нами, скарги | ст. 6(1)(b), (c) і (f) | до завершення справи й спливу строку давності |
| Реклама (якщо показується) | ст. 6(1)(f); персоналізована реклама — згода (a) | за правилами Google |
| Встановлення, пред’явлення й захист вимог | ст. 6(1)(f) | до спливу строку позовної давності |
- Мета
- Створення й ведення акаунта, вхід
- Правова підстава (GDPR)
- ст. 6(1)(b) — договір
- Як довго
- до видалення акаунта
- Мета
- Хостинг серверів, сторінки серверів, MineTok, список серверів, інтеграції
- Правова підстава (GDPR)
- ст. 6(1)(b) — договір
- Як довго
- до видалення акаунта чи вмісту; світ невикористовуваного сервера — 14 днів від останньої активності
- Мета
- Платежі, геми, розрахунки й бухгалтерія
- Правова підстава (GDPR)
- ст. 6(1)(b) і (c) — договір і податкові обов’язки
- Як довго
- бухгалтерські документи — 5 років від кінця року, в якому виник податковий обов’язок
- Мета
- Доказ згоди на негайне надання послуги, повернення коштів
- Правова підстава (GDPR)
- ст. 6(1)(c) і (f)
- Як довго
- до спливу строку позовної давності
- Мета
- Службові листи (наприклад, нагадування перед видаленням світу, підтвердження оплат)
- Правова підстава (GDPR)
- ст. 6(1)(b)
- Як довго
- до видалення акаунта
- Мета
- Безпека, захист від зловживань і атак, обмеження запитів, перевірка reCAPTCHA
- Правова підстава (GDPR)
- ст. 6(1)(f) — законний інтерес (безпека сервісу)
- Як довго
- технічні журнали — 30 днів (журнали браузера: 7 днів)
- Мета
- Модерація, повідомлення та оскарження
- Правова підстава (GDPR)
- ст. 6(1)(c) (DSA) і (f)
- Як довго
- 12 місяців від рішення
- Мета
- Автоматична попередня перевірка сторінки сервера перед модерацією
- Правова підстава (GDPR)
- ст. 6(1)(f) — безпека користувачів, зокрема дітей
- Як довго
- результат — до наступної зміни сторінки
- Мета
- Порядок у списках, рекомендації в MineTok, статистика
- Правова підстава (GDPR)
- ст. 6(1)(f) — робота й розвиток сервісу
- Як довго
- доки дані потрібні для цих цілей
- Мета
- Програма SPOT
- Правова підстава (GDPR)
- ст. 6(1)(b) і (f)
- Як довго
- див. розділ про MineLab Node
- Мета
- Зв’язок з нами, скарги
- Правова підстава (GDPR)
- ст. 6(1)(b), (c) і (f)
- Як довго
- до завершення справи й спливу строку давності
- Мета
- Реклама (якщо показується)
- Правова підстава (GDPR)
- ст. 6(1)(f); персоналізована реклама — згода (a)
- Як довго
- за правилами Google
- Мета
- Встановлення, пред’явлення й захист вимог
- Правова підстава (GDPR)
- ст. 6(1)(f)
- Як довго
- до спливу строку позовної давності
Якщо ми обробляємо дані на підставі законного інтересу, ти можеш заперечити (див. «Твої права»).
4.Кому ми передаємо дані
Ми не продаємо даних. Передаємо їх лише постачальникам, які допомагають нам вести сервіс (на підставі договорів про обробку), або — коли це необхідно — іншим контролерам:
| Одержувач | Навіщо | Де |
|---|---|---|
| OVHcloud | сервери застосунку, бази даних та ігрові сервери, проміжний сервер програми SPOT | ЄС — Польща (Варшава: застосунок і база даних) та Франція (Рубе: ігрові сервери й сервер-посередник SPOT) |
| Cloudflare | доставка сайту й захист від атак, DNS, зберігання файлів (архіви світів, зображення, відео) | глобально; компанія зі США |
| Stripe | платежі, повернення коштів і платіжні спори; для частини даних — самостійний контролер | ЄС і США |
| вхід через Google, reCAPTCHA (захист повідомлень від ботів), реклама AdSense (якщо ввімкнено), плеєр YouTube на сторінках серверів | США | |
| Discord | вхід через Discord, оголошення сторінок серверів через бота | США |
| OpenAI | автоматична попередня перевірка тексту й зображень сторінки сервера перед модерацією | США |
| Постачальник електронної пошти | надсилання листів із сервісу | OVHcloud (сервіс Zimbra), ЄС |
| Учасники програми SPOT | на їхніх комп’ютерах можуть працювати безкоштовні сервери (див. нижче) | місце проживання учасника |
| Інші користувачі та відвідувачі | бачать твій публічний профіль, сторінки серверів і вміст, який ти публікуєш | — |
| Застосунки, які ти підключаєш сам | ШІ-асистент чи Discord — отримують дані в межах твоєї згоди | залежно від постачальника |
| Державні органи | коли цього вимагає закон (наприклад, на запит суду чи прокуратури) | Польща або ЄС |
| Бухгалтерія та юридичні радники | облік і юридичний супровід | [потрібно доповнити: accounting] |
- Одержувач
- OVHcloud
- Навіщо
- сервери застосунку, бази даних та ігрові сервери, проміжний сервер програми SPOT
- Де
- ЄС — Польща (Варшава: застосунок і база даних) та Франція (Рубе: ігрові сервери й сервер-посередник SPOT)
- Одержувач
- Cloudflare
- Навіщо
- доставка сайту й захист від атак, DNS, зберігання файлів (архіви світів, зображення, відео)
- Де
- глобально; компанія зі США
- Одержувач
- Stripe
- Навіщо
- платежі, повернення коштів і платіжні спори; для частини даних — самостійний контролер
- Де
- ЄС і США
- Одержувач
- Навіщо
- вхід через Google, reCAPTCHA (захист повідомлень від ботів), реклама AdSense (якщо ввімкнено), плеєр YouTube на сторінках серверів
- Де
- США
- Одержувач
- Discord
- Навіщо
- вхід через Discord, оголошення сторінок серверів через бота
- Де
- США
- Одержувач
- OpenAI
- Навіщо
- автоматична попередня перевірка тексту й зображень сторінки сервера перед модерацією
- Де
- США
- Одержувач
- Постачальник електронної пошти
- Навіщо
- надсилання листів із сервісу
- Де
- OVHcloud (сервіс Zimbra), ЄС
- Одержувач
- Учасники програми SPOT
- Навіщо
- на їхніх комп’ютерах можуть працювати безкоштовні сервери (див. нижче)
- Де
- місце проживання учасника
- Одержувач
- Інші користувачі та відвідувачі
- Навіщо
- бачать твій публічний профіль, сторінки серверів і вміст, який ти публікуєш
- Де
- —
- Одержувач
- Застосунки, які ти підключаєш сам
- Навіщо
- ШІ-асистент чи Discord — отримують дані в межах твоєї згоди
- Де
- залежно від постачальника
- Одержувач
- Державні органи
- Навіщо
- коли цього вимагає закон (наприклад, на запит суду чи прокуратури)
- Де
- Польща або ЄС
- Одержувач
- Бухгалтерія та юридичні радники
- Навіщо
- облік і юридичний супровід
- Де
- [потрібно доповнити: accounting]
5.Безкоштовні сервери на комп’ютерах інших гравців
- Безкоштовні сервери можуть працювати на комп’ютерах учасників програми SPOT. Тоді файли сервера (світ, конфігурація, журнали консолі) зберігаються на такому комп’ютері, поки сервер там працює. Під час гри ми регулярно робимо копії світу й зберігаємо їх у нашому файловому сховищі, щоб перенести сервер, якщо комп’ютер вимкнеться.
- Сервер працює в ізольованому контейнері. Гравці підключаються через наш проміжний сервер, тому комп’ютер учасника не бачить їхніх IP-адрес.
- Учасникам SPOT заборонено відкривати, копіювати й розголошувати файли й дані серверів, що працюють на їхніх комп’ютерах. За порушення ми виключаємо з програми.
- Проте учасник має фізичний доступ до свого комп’ютера, тож технічно ми не можемо виключити кожне зловживання. Тому платні сервери працюють лише на наших машинах — а на безкоштовному сервері не зберігай того, що має залишитися таємницею.
- Відмова від розміщення безкоштовного сервера на комп’ютерах учасників: безкоштовні сервери працюють лише в пулі SPOT, який може охоплювати комп’ютери учасників — якщо ви цього не хочете, оберіть платний план (LAB), що працює лише на наших власних серверах.
6.Передавання даних за межі ЄЕЗ
Частина постачальників (Cloudflare, Stripe, Google, Discord, OpenAI) обробляє дані також у США чи інших країнах поза Європейською економічною зоною. Передавання відбувається на підставі рішення Європейської комісії про належний рівень захисту (EU-US Data Privacy Framework — для компаній, які до нього приєдналися) або стандартних договірних положень, затверджених Комісією. Копію гарантій можна отримати, написавши на [email protected].
7.Як довго ми зберігаємо дані
- Дані акаунта й вміст — до видалення акаунта чи вмісту. Після видалення акаунта дані можуть ще залишатися в резервних копіях протягом до 14 днів.
- Світ невикористовуваного сервера — 14 днів від останньої активності; перед цим ми надсилаємо нагадування.
- Платіжні й бухгалтерські документи — 5 років від кінця року, в якому виник податковий обов’язок.
- Дані, потрібні для захисту від вимог, — до спливу строків позовної давності.
- Технічні журнали й журнали безпеки — 30 днів (журнали браузера: 7 днів).
- Повідомлення та рішення модерації — 12 місяців від рішення.
- Токени входу, одноразові коди й ключі — до закінчення строку дії; код підключення MineLab Node до акаунта діє 15 хвилин.
8.Твої права
- доступ до даних і отримання їх копії;
- виправлення неточних даних;
- видалення даних («право бути забутим»);
- обмеження обробки;
- перенесення даних, які ми обробляємо на підставі договору чи згоди, у машиночитному форматі;
- заперечення проти обробки на підставі законного інтересу;
- відкликання згоди будь-коли — без впливу на законність обробки до відкликання;
- право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці та має юридичні чи подібні суттєві наслідки.
Щоб скористатися правами, напиши на [email protected] — бажано з адреси, прив’язаної до акаунта, щоб ми могли переконатися, що це ти. Ми відповімо без зайвих затримок, не пізніше ніж за місяць; у складних випадках строк може бути продовжено ще на два місяці — тоді ми тебе повідомимо.
9.Діти й батьки
- Сервісом можуть користуватися особи, яким щонайменше 13 років. Особи, молодші за 18 років, користуються ним з дозволу батьків.
- Дані дітей ми обробляємо в тому самому обмеженому обсязі, що й дані дорослих. Ми не профілюємо дітей для маркетингу й не показуємо їм персоналізованої реклами.
- Батьки можуть скористатися правами дитини від її імені, наприклад вимагати доступу до даних, їх виправлення чи видалення акаунта. Напишіть на [email protected]; ми можемо попросити підтвердити, що ви батьки.
- Якщо ми дізнаємося, що акаунт має особа, молодша за 13 років, ми видалимо його разом з даними.
Для дітей: не пиши в коментарях, підписах, назвах серверів чи у відео свого повного імені, адреси, школи чи номера телефону. Те, що ти публікуєш, можуть побачити всі.
11.Дані з програми MineLab Node
Якщо ти береш участь у програмі SPOT, програма MineLab Node надсилає нам:
- під час підключення до акаунта — назву комп’ютера, тип системи (Linux або Windows з WSL) і версію програми;
- під час реєстрації комп’ютера — кількість ядер і модель процесора, обсяг RAM, вільне місце на диску, результат короткого тесту продуктивності, публічний ключ тунелю WireGuard і обсяг пам’яті, який ти надаєш;
- щохвилини — чи ввімкнено надання ресурсів, навантаження процесора, використання пам’яті, вільне місце на диску та стан тунелю й служби Wings;
- IP-адресу, з якої підключається програма, — її бачать наш API та проміжний сервер; вона потрібна для побудови тунелю.
На цій основі ми зберігаємо: адресу в тунелі й призначені порти, час активності комп’ютера, хвилини роботи чужих серверів на твоєму комп’ютері та нараховані геми. Під час підключення комп’ютера ми також зберігаємо версію прийнятих Умов програми SPOT, час прийняття та заяву про дозвіл батьків.
Програма не читає твоїх особистих файлів, історії браузера чи інших програм. Вона працює в окремому середовищі (системна служба й контейнери Docker, у Windows — окремий дистрибутив WSL). Токен програми, ключі тунелю й конфігурація зберігаються на комп’ютері з обмеженими правами доступу.
Цілі: робота програми й тунелю, розподіл серверів, нарахування гемів, виявлення зловживань і безпека (ст. 6(1)(b) і (f) GDPR). Дані зберігаємо, поки комп’ютер бере участь у програмі; нараховані геми залишаються в історії акаунта. Після від’єднання комп’ютера: ми видаляємо ці дані через 30 днів.
12.Профілювання й автоматизовані рішення
- Порядок серверів у списку й моментів у MineTok ми визначаємо автоматично на основі активності (докладніше в умовах). Це не має для тебе юридичних чи подібних суттєвих наслідків.
- Обмеження запитів і захист від ботів працюють автоматично, щоб захистити сервіс. Якщо вважаєш, що тебе заблоковано безпідставно, напиши нам — справу перевірить людина.
- У програмі SPOT розмір винагороди може залежати від автоматично розрахованої оцінки якості комп’ютера (наприклад, стабільності). Нарахування можна оскаржити — його перевірить людина.
- Автоматична перевірка сторінок серверів лише підказує модератору — рішення ухвалює людина.
13.Безпека даних
Серед наших заходів — зашифровані з’єднання (HTTPS), шифрування токенів інтеграцій у базі даних, зберігання токенів і кодів лише у вигляді хешів, хешування IP-адрес у повідомленнях, контроль доступу та ізоляція серверів у контейнерах. Якщо станеться порушення захисту даних, яке може створити високий ризик для тебе, ми тебе повідомимо.
14.Скарга до наглядового органу
Якщо вважаєш, що ми обробляємо твої дані незаконно, можеш подати скаргу Голові Управління захисту персональних даних Польщі (ul. Stawki 2, 00-193 Варшава, Польща, uodo.gov.pl) або наглядовому органу країни ЄС, де ти живеш чи працюєш. Радимо спершу написати нам — ми спробуємо допомогти.
15.Зміни політики
Ми оновлюємо політику, коли змінюються наші послуги, постачальники чи законодавство. Про суттєві зміни повідомимо в сервісі чи електронною поштою. Актуальна версія й дата, з якої вона діє, завжди вгорі цієї сторінки.