Обработка персональных данных

1. Наш подход

Мы собираем ровно столько данных, сколько нужно для работы аккаунта и защиты сайта от злоупотреблений. У нас нет рекламных сетей, нет внешней аналитики и нет сторонних трекеров: все запросы со страниц сайта идут только на наш собственный сервер.

Мы не продаём и не передаём данные третьим лицам. Исключение — обязательный запрос уполномоченного государственного органа.

2. Какие данные мы храним

Вы указываете сами

• Адрес электронной почты — идентификатор аккаунта и способ восстановления доступа.
• Логин — неизменяемое имя аккаунта.
• Отображаемый ник — то, что видят другие пользователи. Меняется в профиле.
• Пароль — хранится только в виде необратимого хэша (алгоритм bcrypt). Мы физически не можем узнать ваш пароль и никогда не спросим его в переписке.
• Аватар — если вы его загрузили. Изображение перекодируется на сервере, поэтому метаданные исходного файла (включая геолокацию из EXIF) не сохраняются.
• Описание профиля — необязательное поле «о себе».

Записывается автоматически

• IP-адрес последнего входа и попыток входа — защита от подбора пароля.
• Дата и время регистрации, последнего входа и изменений профиля.
• Журнал административных действий — кто и когда выдал роль, загрузил сборку или заблокировал аккаунт.

Чего мы не собираем

• Платёжные данные. Номера карт, реквизиты и данные кошельков к нам не поступают и у нас не хранятся: покупка привилегий и внутриигровых товаров проходит через сторонний платёжный сервис, который обрабатывает платёж на своей стороне по своей политике конфиденциальности.
• номера телефонов и паспортные данные;
• содержимое вашего компьютера, файлы и переписку вне сайта.

Что мы храним о покупках

Чтобы выдать оплаченный товар и разобрать спорную ситуацию, мы сохраняем сведения о самом факте покупки: игровой ник, что именно приобретено, дату, срок действия привилегии и номер заказа платёжного сервиса. Этих данных достаточно для подтверждения покупки и восстановления товара, и они не позволяют определить платёжные реквизиты.

Записи о покупках хранятся столько же, сколько действует привилегия, и ещё 12 месяцев после её окончания — этот срок нужен для рассмотрения обращений о возврате и восстановлении.

3. Зачем это нужно

• создание и поддержка работы аккаунта, вход на сайт;
• отображение профиля, ника, аватара и выданных роле́й;
• разграничение доступа к административным разделам;
• защита от подбора пароля, спама и автоматической регистрации;
• разбор спорных ситуаций и обращений по блокировкам;
• выдача и восстановление оплаченных привилегий и внутриигровых товаров;
• связь с вами по вопросам работы аккаунта и покупок.

Мы не используем данные для рекламы и не рассылаем маркетинговые письма.

4. Cookie и локальные данные

Сайт использует единственную cookie — идентификатор сессии (unionmc_session). Она нужна, чтобы вы оставались в аккаунте между страницами, помечена флагами HttpOnly, SameSite=Lax и передаётся только по HTTPS. Срок жизни — до двух недель либо до выхода из аккаунта.

В той же сессии временно хранится ответ на графическую капчу — он удаляется сразу после проверки. Рекламных и аналитических cookie на сайте нет.

Если вы запретите cookie в браузере, сайт останется доступен для чтения, но войти в аккаунт будет невозможно.

5. Где и сколько хранятся данные

Данные хранятся в базе данных на нашем арендованном сервере. Доступ к серверу имеют только администраторы проекта, подключение выполняется по SSH с ключами. Сайт работает по HTTPS.

• Данные аккаунта — пока аккаунт существует.
• Записи о попытках входа — не более 24 часов, затем удаляются автоматически.
• Журнал административных действий — до 12 месяцев.
• Записи о покупках — весь срок действия привилегии и 12 месяцев после него.
• Резервные копии базы — до 30 дней, затем перезаписываются.

После удаления аккаунта связанные с ним записи стираются, а в журнале действий на месте имени остаётся пустое значение.

6. Ваши права

Вы можете в любой момент:

• Посмотреть и изменить свои данные — в разделе «Профиль».
• Удалить аватар — одной кнопкой в профиле, файл удаляется с сервера сразу.
• Сменить пароль — в профиле; после смены остальные сессии становятся недействительными.
• Запросить выгрузку всех данных, связанных с аккаунтом.
• Удалить аккаунт — напишите нам в Discord. Мы удаляем аккаунт в течение семи рабочих дней и подтверждаем это ответным сообщением. Учтите: вместе с аккаунтом утрачивается доступ к приобретённым привилегиям и товарам, и возврат средств за них не производится.
• Отозвать согласие на обработку данных. Поскольку данные нужны для работы аккаунта, отзыв согласия означает удаление аккаунта.

7. Несовершеннолетние

Сайт не предназначен для детей младше 13 лет. Если вам меньше 14 лет, регистрируйтесь только с согласия родителей или законных представителей.

Если вы родитель и считаете, что ребёнок зарегистрировался без вашего согласия, напишите нам — мы удалим аккаунт и связанные с ним данные.

8. Безопасность и инциденты

Мы применяем базовые меры защиты: хэширование паролей, ограничение попыток входа, защиту форм от подделки запросов (CSRF), HTTPS, регулярное обновление серверного ПО.

Ни одна система не защищена абсолютно. При утечке, затрагивающей данные пользователей, мы публично сообщим об этом в Discord и Telegram в течение 72 часов с момента обнаружения и укажем, какие данные затронуты и что нужно сделать.

Если вы нашли уязвимость — напишите основателю в Discord, не публикуя её. Мы благодарны за такие сообщения и упоминаем нашедших с их согласия.

9. Контакты и изменения

Вопросы об обработке данных, запросы на выгрузку и удаление: Discord @elgerelg либо Discord-сообщество Union-MC (ссылка в подвале сайта).

Актуальная редакция документа размещена по адресу union-mc.me/legal/privacy. О существенных изменениях мы сообщаем в сообществе не менее чем за семь дней.