Політика приватності
Що ми про вас знаємо, звідки, навіщо і як довго. Список короткий навмисно: ми не збираємо того, без чого доступ на сервер працює.
Коротко
- Ми зберігаємо ідентифікатори акаунта й записи доступу, підписки та обробки оплати. Прив’язка Discord додає підтвердження й налаштування сповіщень. Номер картки ми не бачимо; поштою для оплати керує Creem.
- Хостинг сайту веде технічний журнал запитів до 30 днів; аналітика рахує перегляди без cookie.
- Ігрові записи мають різні правила видимості й зберігання. Запити на видалення оцінюємо окремо; частина записів може залишитися.
- Ми не продаємо персональних даних і не показуємо реклами.
- Копію, виправлення чи видалення даних можна попросити листом із нікнеймом; ми відповідаємо протягом 30 днів.
Хто відповідає за ваші дані
За обробку твоїх персональних даних відповідає власник сервісу Everdawn. Контакти наведено в кінці сторінки.
Політика стосується сайту everdawn.net, оформлення перепустки і гри на сервері. Discord — окремий сервіс з власною політикою приватності; те, що ви пишете там, регулюється нею, а не цим документом.
Що ми збираємо, коли ви купуєте перепустку
Ці дані потрібні для керування доступом. Сервіс доступу також зберігає ідентифікатори прив’язаних акаунтів Discord, вибір мови й сповіщень, стан підтвердження акаунта, ідентифікатори покупця та замовлення, позначки повернення чи оскарження оплати й записи її обробки. Номер картки ми не бачимо.
Creem проводить оплату й надсилає підтвердження сервісу доступу ігрового сервера. Цей сервіс додає акаунт Minecraft до списку дозволених. Пошту для оплати бачить Creem; сайт не надсилає вітального листа.
Доступ прив’язаний до UUID акаунта, тому зміна нікнейму Minecraft не забирає перепустку.
- Нікнейм Minecraft, який ви вводите у форму
- Унікальний ідентифікатор акаунта (UUID) і нікнейм, який повертає Mojang
- Тип перепустки, ідентифікатор підписки в платіжному сервісі, її стан і дата завершення оплаченого доступу
Що ми збираємо, коли ви просто читаєте сайт
Vercel розміщує сайт і веде журнал запитів з IP-адресою, часом, адресою сторінки й типом браузера для роботи сервісу та перевірки зловживань.
Vercel Web Analytics і Speed Insights показують загальну кількість переглядів і швидкість завантаження без аналітичних cookie та окремих профілів відвідувачів.
Сайт використовує два cookie для вибору мови й підтвердження оплати. Жоден не є рекламним. Політика cookie пояснює їхнє призначення й строк дії.
Записи під час гри
Polis записує договори, підписи, рішення суду, володіння землею, торги й підтримувані порушення за ідентифікаторами акаунтів. Видимість і строк зберігання залежать від типу запису. Записуються не всі дії; у Темній зоні немає автоматичного журналу землі.
Ігровий сервер записує підключення, відключення, IP-адреси та помилки клієнта для роботи сервісу й перевірки зловживань.
Голосовий чат передається між гравцями в реальному часі. Ми його не записуємо і не зберігаємо.
Навіщо ми обробляємо дані
Для гравців у ЄЕЗ і Великій Британії підстави названі за GDPR і UK GDPR. Для інших країн застосовуються аналогічні підстави місцевого закону.
Ми не приймаємо щодо вас автоматизованих рішень із юридичними наслідками і не займаємось профілюванням.
- Для надання купленого доступу: перевірка акаунта, активація, підписка й підтримка (GDPR ст. 6(1)(b))
- Виконання закону — податкова та бухгалтерська звітність, яку веде Creem, і відповіді на законні запити органів (ст. 6(1)(c))
- Законний інтерес: безпечна робота сервісу, перевірка зловживань, загальна статистика використання й ведення ігрових записів, на які спираються інші гравці (ст. 6(1)(f))
- Згода — там, де ми окремо про неї просимо; відкликати її можна будь-коли (ст. 6(1)(a))
Кому ми передаємо дані
Ми не продаємо персональних даних, не передаємо їх рекламним мережам і не обмінюємось ними з брокерами даних.
Передаємо дані органам влади за належним правовим запитом і лише в обсязі, якого він стосується.
- Creem: оплата, податки, рахунки й повернення. Creem відповідає за зібрані ним дані покупця за власною політикою приватності.
- Mojang / Microsoft — запит на перевірку акаунта; передається лише сам нікнейм
- Vercel — хостинг сайту, серверні журнали й аналітика без cookie
- Хостинг ігрового сервера — технічне розміщення світу та його записів
- Discord — тільки те, що ви самі туди написали
Передача даних за кордон
Наші підрядники працюють у Європейському Союзі та Сполучених Штатах, тож дані можуть залишати країну вашого проживання.
Для передач із ЄЕЗ, Великої Британії та Швейцарії застосовуються Стандартні договірні положення ЄС з відповідними доповненнями, а для американських отримувачів — механізм EU–US Data Privacy Framework там, де він доступний.
Ми не пропонуємо сервіс і не розміщуємо дані на території росії та Китаю.
Строки зберігання даних
Частина ігрових записів зберігається після завершення підписки, бо від них залежать угоди інших гравців. Різні типи записів мають різні правила завершення строку чи видалення.
- Запис перепустки — UUID, нікнейм, статус, тариф — поки підписка активна і 12 місяців після її завершення, щоб ви могли повернутись у той самий світ
- Адреса пошти покупця — у нас не зберігається; її бачить лише Creem
- Технічні журнали сайту — до 30 днів
- Логи ігрового сервера — до 90 днів
- Платіжні документи — зберігає Creem за строками податкового законодавства, зазвичай від 7 до 10 років
- Журнал дій на землі: до 30, 14 або 7 днів залежно від типу події. Для договорів, рішень суду й звинувачень діють окремі строки зберігання.
Ваші права
Ви можете попросити копію своїх даних, виправлення, видалення, обмеження обробки, перенесення, а також заперечити проти обробки на підставі законного інтересу. Напишіть нам на пошту й назвіть нікнейм, про який ідеться. Ми відповідаємо протягом 30 днів і не беремо за це грошей.
Запит на видалення не прибирає автоматично всі ігрові записи. Ми перевіряємо, які можна видалити, а які можуть бути потрібні для законних обов’язків чи правових вимог. Нікнейм і UUID залишаються персональними даними навіть без справжнього імені. Винятки за статтею 17 GDPR оцінюємо для конкретного запиту.
Якщо вас це не влаштовує, найкращий момент вирішити — до першого входу у світ, а не після нього.
В Україні можна звернутися до Уповноваженого Верховної Ради України з прав людини, у ЄЕЗ — до національного органу захисту даних, у Великій Британії — до ICO. Також можна написати нам напряму; звертатися до нас спочатку необов’язково.
Регіональні доповнення
Каліфорнія (CCPA/CPRA): за останні дванадцять місяців ми не продавали персональних даних і не передавали їх для крос-контекстної поведінкової реклами. Ви маєте право знати, видалити, виправити, обмежити використання чутливих даних і не зазнати дискримінації за реалізацію цих прав. Запит надсилайте на нашу пошту; посередників («authorized agent») ми приймаємо за письмовим дорученням.
Бразилія (LGPD), Канада (PIPEDA), Японія (APPI), Південна Корея (PIPA), Сінгапур (PDPA), Австралія (Privacy Act) та Індія (DPDP Act): запити на доступ, виправлення чи видалення даних і скарги надсилай на ту саму пошту. Відповідаємо протягом 30 днів.
Швейцарія: надсилай запити про дані на ту саму контактну пошту.
Діти
Everdawn призначений для гравців від 13 років. Якщо закон твоєї країни встановлює вищий вік для згоди, діє цей вік.
Гравцям до 18 років перепустку оформлюють батьки або опікун: договір укладають і платять саме вони. В Індії обробка даних особи до 18 років потребує згоди батьків за DPDP Act.
Ми не показуємо реклами й не використовуємо персональні дані для спрямування реклами дорослим чи дітям.
Якщо ти мати чи батько й дізнався, що дитина до 13 років користується Everdawn, напиши нам. Без зволікання закриємо доступ акаунту й видалимо дані дитини, які зберігаємо.
Безпека
Сайт працює лише через HTTPS. Сповіщення про оплату приймає шлюз на ігровому сервері й перевіряє їхній підпис. Квиток на сторінку подяки підписаний і живе 30 хвилин.
Доступ до даних мають лише ті, кому він потрібен для роботи сервера.
Жодна система не є абсолютно захищеною. Якщо стався витік, що загрожує вашим правам, ми повідомимо вас і наглядовий орган у строк, встановлений законом — для GDPR це 72 години з моменту, коли нам стало відомо.
Зміни політики
Дата останнього оновлення вказана вгорі сторінки. Про суттєві зміни ми попереджаємо щонайменше за 14 днів у Discord і на сайті.
Якщо зміни вам не підходять, скасуйте підписку до дати набрання чинності — гроші за невикористаний період повернемо пропорційно.