01О документе
Эта политика объясняет, какие данные собирает Администрация Myrcraft (далее — «мы») в игре, лаунчере, на сайте myrcraft.com и в поддержке, зачем, кому передаёт, сколько хранит и как вы можете ими управлять. Она дополняет пользовательское соглашение.
Регистрируясь, вы даёте согласие на обработку данных так, как описано здесь. Согласие можно отозвать — удалив аккаунт или написав нам.
02Какие данные мы собираем
Аккаунт:
- email, язык, дата регистрации, роль и статус аккаунта, версия принятого соглашения и время его принятия;
- пароль — только в виде хеша Argon2id; сам пароль мы не храним и узнать не можем;
- при входе через Google или Discord — идентификатор аккаунта у них, отображаемое имя и email, если провайдер его подтвердил;
- для двухфакторного входа — зашифрованный секрет приложения-аутентификатора и хеши кодов восстановления.
Сеансы и устройства:
- для каждого входа на сайт и в лаунчер — браузер или устройство (User-Agent), страна по IP-адресу, время входа и последней активности. Сам IP в сеансе не хранится;
- лаунчер для защиты от читов и обхода блокировок передаёт хеши признаков оборудования (идентификатор системы, серийный номер диска, MAC-адрес — только в виде хешей), а также версию лаунчера, ОС и язык;
- при входе в игру — IP-адрес, с которого получен пропуск на сервер, и адрес подключения к игровому серверу.
Игра: персонажи и их прогресс, предметы, валюта и операции с ними, друзья, игровая почта, история активации купонов.
Статистика: сколько игроков в сети, когда начинается и заканчивается игровая сессия, какая версия лаунчера, ОС и язык. Мы считаем её сами, без сторонних систем аналитики и без IP-адресов.
Отчёты о сбоях — только если вы разрешили их отправку в лаунчере: журналы игры и лаунчера, версии, ОС и ваш комментарий. Имя пользователя и домашнюю папку лаунчер из журналов вырезает.
03Сообщения чата
Мы храним все сообщения игрового чата, включая личные, 30 дней с момента отправки, чтобы разбирать жалобы игроков. Потом они удаляются.
Сообщение, на которое пожаловались, хранится вместе с жалобой — до 30 дней с момента жалобы.
Личные сообщения модератор видит только при разборе жалобы: само сообщение и несколько сообщений до и после него в том же разговоре. Читать переписку без жалобы модератор не может.
Если в сообщении показан предмет, вместе с ним хранится снимок предмета на момент отправки (характеристики, прочность, улучшения) — тот же срок, что и у сообщения.
Список игроков, которых вы игнорируете, хранится, пока существует аккаунт. Игрок не узнаёт, что вы его игнорируете.
04Запросы в поддержку
В запросе хранятся тема, поля формы, переписка с поддержкой, вложения, указанный вами email для связи, IP-адрес (для защиты от спама) и оценка. Внутренние заметки поддержки вам не видны.
Без входа доступ к запросу даёт только секретная ссылка. Мы храним не саму ссылку, а её хеш, поэтому восстановить её не сможем. Email для связи необязателен и не подтверждается: на него уходят ссылка и уведомления об ответах.
Запросы видят сотрудники поддержки и модерации. Если указанный email совпадает с email аккаунта, сотрудник поддержки видит этот аккаунт, чтобы помочь с доступом.
Закрытые запросы удаляются через 6 месяцев после закрытия, вложения к ним — через 90 дней.
05Зачем мы используем данные
- чтобы работали аккаунт, вход, игра, лаунчер и обновления;
- чтобы защищать игроков и Сервисы: от взлома, читов, спама, мошенничества и обхода блокировок;
- чтобы модерировать чат и рассматривать жалобы;
- чтобы отвечать на запросы в поддержку;
- чтобы отправлять служебные письма: подтверждение email, сброс пароля, ответы поддержки и важные уведомления;
- чтобы находить и исправлять ошибки и понимать, как развивать игру;
- чтобы выполнять требования закона.
Мы не показываем рекламу, не продаём данные и не передаём их для чужой рекламы.
06Основания обработки
В Myrcraft играют в разных странах. Мы обрабатываем данные по правилам закона о персональных данных той страны, где вы живёте, — в том числе Общего регламента ЕС по защите данных (GDPR) для игроков из Европейского союза и законов стран СНГ. Основания такие:
- исполнение соглашения — аккаунт, игра, покупки и поддержка без этих данных невозможны;
- законный интерес — защита от взлома, читов, спама и мошенничества, модерация, исправление ошибок и статистика;
- согласие — его вы даёте при регистрации, а отчёты о сбоях отправляются только с вашего согласия в лаунчере; согласие можно отозвать в любой момент;
- исполнение закона — когда закон обязывает нас хранить или раскрыть данные.
08Сколько мы храним данные
- аккаунт и игровые данные — пока существует аккаунт и 30 дней после его удаления;
- сеанс на сайте и вход в лаунчере — до 30 дней или до выхода;
- сообщения чата — 30 дней;
- закрытые запросы в поддержку — 6 месяцев, вложения — 90 дней;
- отчёты о сбоях — 90 дней;
- IP-адреса входа в игру — около суток после окончания игровой сессии;
- статистика игры — до года;
- резервные копии базы данных — 30 дней;
- записи о блокировках и журнал действий сотрудников — дольше, чтобы разбирать нарушения и не допускать повторных; после удаления аккаунта они не связаны с вашим email.
09Удаление аккаунта
Удалить аккаунт можно в личном кабинете. Сразу после этого все сеансы завершаются, а войти в аккаунт больше нельзя. Через 30 дней данные стираются:
- персонажи, предметы, валюта, друзья и игровая почта;
- отправленные и полученные сообщения чата, жалобы на них, списки игнорирования и ограничения чата;
- сеансы, способы входа через Google и Discord, двухфакторный вход и хеши оборудования;
- статистика игры и отчёты о сбоях.
Часть записей остаётся обезличенной: email заменяется техническим адресом, в истории купонов стирается имя персонажа, в запросах в поддержку — email, привязка к аккаунту, IP-адрес и поля формы; переписка хранится до конца срока выше. Если аккаунт был заблокирован, признаки оборудования из блокировки сохраняются без привязки к аккаунту.
11Ваши права
Вы можете узнать, какие данные о вас мы храним, и получить их копию, исправить их, удалить аккаунт, ограничить обработку, возразить против неё, отозвать согласие и получить свои данные в машиночитаемом виде, чтобы передать их другому сервису. Многое доступно в личном кабинете: сеансы, способы входа, двухфакторный вход, удаление.
Для остального напишите на [email protected] с email, на который зарегистрирован аккаунт. Мы ответим в течение 30 дней — или быстрее, если этого требует закон вашей страны — и можем попросить подтвердить, что аккаунт ваш.
Если вы считаете, что мы нарушаем ваши права, вы можете пожаловаться в орган по защите персональных данных своей страны. Но лучше сначала напишите нам — мы постараемся всё исправить.
12Несовершеннолетние
Myrcraft рассчитан на игроков от 16 лет. Мы сознательно не собираем данные младших детей. Если вы родитель и считаете, что ваш ребёнок младше 16 лет создал аккаунт, напишите на [email protected] — мы удалим аккаунт.
13Безопасность
Данные передаются только по зашифрованному соединению. Пароли хешируются, секреты двухфакторного входа шифруются, доступ сотрудников ограничен их ролью, а двухфакторный вход для сотрудников обязателен.
Если вы нашли уязвимость, напишите на [email protected].
14Изменения политики
Мы обновляем политику, когда меняется то, как мы работаем с данными. Новая редакция публикуется на этой странице с датой; о существенных изменениях мы сообщим на сайте.
15Контакты
Вопросы о данных: [email protected]. Поддержка: myrcraft.com/support и [email protected].