Политика обработки персональных данных

Здесь написано, какие данные о вас собирают сайт mc-mon.ru и лаунчер MC Monitor, зачем они нужны, сколько хранятся и кто их видит.

Если коротко: мы храним то, без чего сайт не работает. IP-адреса пользователей не записываем. Счётчиков и рекламных трекеров нет. Данные не продаём.

Политика действует вместе с пользовательским соглашением и написана по закону о персональных данных (152-ФЗ). Что непонятно — спросите: support@mc-mon.ru.

Оператор данных

За данные отвечает владелец сайта — индивидуальный предприниматель. В законе он называется оператором персональных данных, дальше в тексте — «мы».

Какие данные обрабатываются

Смотреть каталог, статистику и отзывы можно без аккаунта. Тогда мы не знаем о вас ничего, кроме служебных cookie и общей статистики Яндекс Метрики, о них в конце.

Данные появляются, когда вы что-то делаете на сайте: заводите аккаунт, голосуете, пишете отзыв, добавляете сервер, ставите лаунчер.

Аккаунт

Голоса

Про хеш сети. Из вашего IP-адреса (у IPv6 — из сети /64) мы считаем хеш с секретным ключом (HMAC) и храним его. Адрес из хеша не восстановить, а нам достаточно увидеть, что с этой сети сегодня уже голосовали. Сам IP не записываем.

Если вы голосуете без аккаунта, перед голосом стоит Яндекс SmartCaptcha. Она работает на стороне Яндекса и получает ваш IP и данные браузера — по правилам Яндекса. К нам эти данные не попадают.

Отзывы, ответы и жалобы

Хеш сети и установка лаунчера в жалобе — чтобы не слали жалобы пачками с одной сети или одного компьютера.

Избранное и уведомления

Владельцы серверов

Данные самих серверов — адрес, онлайн, версия, MOTD, задержка — это сведения о серверах, а не о людях. Сервер отдаёт их любому клиенту игры, и мы собираем их так же. Ники игроков, которые сервер иногда показывает в ответе, бот не сохраняет: остаётся только их число.

Чего мы не собираем

• IP-адреса пользователей. Сами мы храним только хеш сети при голосе и жалобе.
• Данные браузера (User-Agent) — сами не храним.
• Телефон, дату рождения, документы, фотографии.
• Записи экрана и кликов: Вебвизор в Яндекс Метрике выключен.

Журналы

Журналы сайта и веб-сервера пишутся без IP-адресов и почт пользователей. В них идентификаторы аккаунтов и серверов, события и ошибки. Одно исключение — вход в служебную панель команды сайта: там записываются адреса администраторов.

Чтобы пароли не перебирали, а формы не заваливали спамом, сайт на несколько минут считает число запросов с одного адреса. Это не журнал: счётчик сам стирается Счётчик живёт одну минуту.

Лаунчер

Лаунчер MC Monitor — отдельная программа, в него входят через аккаунт сайта. Вот что он отправляет на сайт.

Устройство в лаунчере. Лаунчер вычисляет признаки компьютера, превращает их в хеши (SHA-256) прямо на компьютере и отправляет на сайт только хеши. Сами серийные номера не покидают компьютер и не записываются на диск. Что именно отправляется, лаунчер показывает в настройках «Приватность».

Сколько храним. Хеши — до 90 дней после последнего запуска лаунчера, затем удаляются вместе со связями с аккаунтами. Запуски с ником — 90 дней.

Код лаунчера открыт: как считаются хеши и что именно уходит на сайт, можно проверить самому.

Цели обработки

Мы собираем данные только под конкретную задачу. Вот все задачи.

Основание простое: вы пользуетесь сайтом по соглашению, а на то, что сверх него — рассылку алертов, вход через VK и Яндекс, лаунчер, — соглашаетесь сами, когда это подключаете.

Сроки хранения

Передача данных третьим лицам

Данные не продаём и рекламщикам не отдаём. Передаём только тем, без кого не работает конкретная функция, и только то, что ей нужно.

Если данные запросит государственный орган, отдадим только то, что обязаны по закону, и только по официальному запросу.

Отдельно про публичное. Ваше имя, отзывы и ответы на них видны всем, кто заходит на сайт, включая поисковики. Ник в игре, с которым вы проголосовали, виден в списке голосов на странице сервера и уходит серверу, чтобы он выдал награду.

Права пользователя

Вы можете:

• узнать, какие данные о вас у нас есть — напишите нам, пришлём выгрузку;
• исправить имя и почту — в настройках аккаунта, остальное — письмом;
• отвязать VK или Яндекс — в настройках аккаунта, «Способы входа»;
• отозвать токены лаунчера — в настройках сайта «Устройства»;
• отключить алерты — в кабинете владельца;
• удалить аккаунт — письмом с почты аккаунта;
• отозвать согласие на обработку — это то же самое, что удалить аккаунт: без данных аккаунта сайт для вас работать не сможет, а гостю ничего и не нужно;
• обжаловать наши действия в Роскомнадзоре или в суде.

Пишите на support@mc-mon.ru с почты, на которую заведён аккаунт, — так мы понимаем, что пишете вы. Отвечаем в течение 10 рабочих дней.

Что происходит при удалении аккаунта

Аккаунт удаляется не сразу, а через 30 дней: передумаете — напишите, вернём. Потом удаляем всё, кроме двух вещей, которые храним 5 лет:

• данные о платежах — так требует бухучёт;
• почту и запись о блокировке, если аккаунт блокировали за нарушения, — чтобы нельзя было завести аккаунт заново.

Что именно происходит через 30 дней:

• Профиль, почту, пароль, привязки VK/Яндекса, двухфакторную защиту, избранное и настройки алертов — удаляем.
• Голоса — удаляем.
• Отзывы и ответы остаются, вместо имени — «Удалённый пользователь». Хотите убрать и их — удалите сами до удаления аккаунта.
• Ваши серверы либо остаются в каталоге как «Владелец не подключён», либо удаляются — напишите в письме, что выбрать.
• Жалобы — остаются без автора и удаляются через 180 дней, как все жалобы.
• Токены лаунчера перестают работать. Хеши устройства отвязываются от аккаунта и сами удалятся через 90 дней после последнего запуска лаунчера.
• Из резервных копий всё исчезает ещё через 14 дней.

Файлы cookie

Служебные cookie нужны, чтобы сайт работал: отключите их — сайт перестанет вас узнавать. Ещё cookie ставит Яндекс Метрика, чтобы считать посещения.

Настройки вида — тема, порядок списка — хранятся в вашем браузере и на сервер не уходят.

При первом визите внизу сайта появляется короткая плашка про cookie и Метрику с кнопкой «Понятно». Не хотите, чтобы вас учитывала Метрика, — включите в браузере блокировку счётчиков: сайт продолжит работать.

Как связаться с оператором

Почта: support@mc-mon.ru. По вопросам о данных пишите с почты аккаунта.

Изменения политики

Новая редакция публикуется на этой странице с датой. Если начнём собирать что-то новое или передавать данные кому-то ещё, напишем на почту аккаунта до того, как это заработает — не меньше чем за 7 дней, как и при изменении соглашения. Предыдущие редакции храним и присылаем по запросу.