Політика приватності
Що ми про тебе знаємо, звідки, навіщо і як довго. Список короткий навмисно: ми не збираємо того, без чого доступ на сервер працює.
Хто відповідає за твої дані
Контролер даних — оператор проєкту Everdawn. Реквізити й адреса для звернень — у картці в кінці цієї сторінки.
Політика стосується сайту everdawn.net, оформлення перепустки і гри на сервері. Discord — окремий сервіс з власною політикою приватності; те, що ти пишеш там, регулюється нею, а не цим документом.
Що ми збираємо, коли ти купуєш перепустку
Це все, що ми зберігаємо про покупку. Ми ніколи не бачимо номера картки.
Пошту, ім'я, країну й податкові дані для рахунку збирає Creem як продавець за документами. Платіжні вебхуки Creem можуть містити й інші дані покупця, але ми зчитуємо з них лише ідентифікатор підписки, статус, тариф і дату кінця періоду — решта не записується нікуди.
Whitelist прив'язаний до UUID, а не до нікнейму: гравець може перейменуватись, UUID — ні.
- Нікнейм Minecraft, який ти вводиш у форму
- UUID і канонічне написання нікнейму — ми отримуємо їх від Mojang, щоб переконатися, що акаунт існує
- Тариф, ідентифікатор підписки Creem, її статус і дату кінця оплаченого періоду
Що ми збираємо, коли ти просто читаєш сайт
Сайт розміщено на Vercel. Хостинг веде технічний журнал запитів: IP-адреса, час, адреса сторінки, тип браузера. Це стандартний серверний лог, потрібний для роботи сайту й захисту від зловживань.
Vercel Web Analytics і Speed Insights рахують перегляди і швидкість без cookie і без профілю користувача; ми бачимо тільки агреговані числа.
Cookie на сайті два, обидва першої сторони, жодного рекламного. Деталі — у Політиці cookie.
Що записує світ
Гра на сервері створює записи: контракти й підписи під ними, рішення суду, межі землі, угоди на ринку, зафіксовані порушення. Вони прив'язані до нікнейму та UUID акаунта, публічні всередині світу і постійні. Це не побічний ефект — це і є продукт, який ти купуєш.
Сервер також веде технічні логи гри: входи й виходи, IP-адресу підключення, помилки клієнта. Вони потрібні для роботи сервера та розслідування зловживань.
Голосовий чат передається між гравцями в реальному часі. Ми його не записуємо і не зберігаємо.
Навіщо і на якій підставі
Для гравців у ЄЕЗ і Великій Британії підстави названі за GDPR і UK GDPR. Для інших країн застосовуються аналогічні підстави місцевого закону.
Ми не приймаємо щодо тебе автоматизованих рішень із юридичними наслідками і не займаємось профілюванням.
- Виконання договору — перевірка акаунта, whitelist, підписка, підтримка (GDPR ст. 6(1)(b))
- Виконання закону — податкова та бухгалтерська звітність, яку веде Creem, і відповіді на законні запити органів (ст. 6(1)(c))
- Законний інтерес — безпека сервера, боротьба зі зловживаннями, агрегована аналітика і ведення публічного реєстру світу, на який розраховують інші гравці (ст. 6(1)(f))
- Згода — там, де ми окремо про неї просимо; відкликати її можна будь-коли (ст. 6(1)(a))
Кому ми передаємо дані
Ми не продаємо персональних даних, не передаємо їх рекламним мережам і не обмінюємось ними з брокерами даних.
Ми розкриваємо дані на вимогу закону — лише коли вимога законна, і в мінімальному обсязі.
- Creem — платежі, податки, рахунки й виконання повернень; щодо даних покупця діє як самостійний контролер
- Mojang / Microsoft — запит на перевірку акаунта; передається лише сам нікнейм
- Vercel — хостинг сайту, серверні журнали й аналітика без cookie
- Хостинг ігрового сервера — технічне розміщення світу та його записів
- Discord — тільки те, що ти сам туди написав
Передача даних за кордон
Наші підрядники працюють у Європейському Союзі та Сполучених Штатах, тож дані можуть залишати країну твого проживання.
Для передач із ЄЕЗ, Великої Британії та Швейцарії застосовуються Стандартні договірні положення ЄС з відповідними доповненнями, а для американських отримувачів — механізм EU–US Data Privacy Framework там, де він доступний.
Ми не пропонуємо сервіс і не розміщуємо дані на території росії та Китаю.
Скільки ми зберігаємо
Останній рядок навмисно не має строку. Постійність архіву — умова, на якій до світу заходять усі інші гравці, і саме вона робить контракт вартим підпису.
- Запис перепустки — UUID, нікнейм, статус, тариф — поки підписка активна і 12 місяців після її завершення, щоб ти міг повернутись у той самий світ
- Технічні журнали сайту — до 30 днів
- Логи ігрового сервера — до 90 днів
- Платіжні документи — зберігає Creem за строками податкового законодавства, зазвичай від 7 до 10 років
- Записи всередині світу — безстроково
Твої права
Ти можеш попросити копію своїх даних, виправлення, видалення, обмеження обробки, перенесення, а також заперечити проти обробки на підставі законного інтересу. Напиши нам на пошту й назви нікнейм, про який ідеться. Ми відповідаємо протягом 30 днів і не беремо за це грошей.
Право на видалення має межу, і чесніше сказати про неї прямо: ми видалимо запис перепустки і від'єднаємо покупку від тебе, але записи всередині світу залишаться. Вони псевдонімні — це нікнейм і UUID, а не твоє ім'я, — вони є предметом договорів між гравцями, і без них рішення суду та контракти інших людей втрачають сенс. Підстава — ст. 17(3)(b) і 17(3)(e) GDPR.
Якщо тебе це не влаштовує, найкращий момент вирішити — до першого входу у світ, а не після нього.
Скарги: в Україні — до Уповноваженого Верховної Ради України з прав людини; у ЄЕЗ — до наглядового органу своєї країни; у Великій Британії — до ICO. Але спершу напиши нам: у нас немає жодної причини сперечатися.
Регіональні доповнення
Каліфорнія (CCPA/CPRA): за останні дванадцять місяців ми не продавали персональних даних і не передавали їх для крос-контекстної поведінкової реклами. Ти маєш право знати, видалити, виправити, обмежити використання чутливих даних і не зазнати дискримінації за реалізацію цих прав. Запит надсилай на нашу пошту; посередників («authorized agent») ми приймаємо за письмовим дорученням.
Бразилія (LGPD), Канада (PIPEDA), Японія (APPI), Південна Корея (PIPA), Сінгапур (PDPA), Австралія (Privacy Act), Індія (DPDP Act): права на доступ, виправлення, видалення й скаргу реалізуються тим самим листом на нашу пошту, у ті самі 30 днів.
Швейцарія (revFADP): контактна особа для звернень — та сама адреса.
Діти
Сервіс не призначений для дітей віком до 13 років, і ми свідомо не збираємо їхніх персональних даних. У країнах, де цифрова згода настає пізніше — у частині ЄС це 14, 15 або 16 років, — діє вік, встановлений місцевим законом.
Гравцям до 18 років перепустку оформлюють батьки або опікун: договір укладають і платять саме вони. В Індії обробка даних особи до 18 років потребує згоди батьків за DPDP Act.
Ми не показуємо реклами, не профілюємо гравців і не використовуємо їхніх даних для таргетингу — ні дорослих, ні дітей.
Якщо ви батьки й виявили, що дитина до 13 років користується сервісом, напишіть нам. Ми виведемо акаунт із whitelist і зітремо пов'язані з ним дані, які контролюємо, без питань і без затримки.
Безпека
Сайт працює лише через HTTPS. Платіжні вебхуки перевіряються за підписом HMAC-SHA256 до того, як тіло запиту буде прочитане. Квиток на сторінку подяки підписаний і живе 30 хвилин.
Доступ до даних мають лише ті, кому він потрібен для роботи сервера.
Жодна система не є абсолютно захищеною. Якщо стався витік, що загрожує твоїм правам, ми повідомимо тебе і наглядовий орган у строк, встановлений законом — для GDPR це 72 години з моменту, коли нам стало відомо.
Зміни політики
Дата останнього оновлення вказана вгорі сторінки. Про суттєві зміни ми попереджаємо щонайменше за 14 днів у Discord і на пошту, вказану під час оплати.
Якщо зміни тобі не підходять, скасуй підписку до дати набрання чинності — гроші за невикористаний період повернемо пропорційно.