Политика конфиденциальности

1.Оператор

Оператор (контролёр) персональных данных - физическое лицо Мормуль Евгений Олегович, страна проживания: Украина. По любым вопросам обработки данных напишите в поддержку RadarMC в Telegram.

Политика действует для сайта radarmc.org, его поддоменов и API, через которые работает сервис. Создавая аккаунт - по email или через Google, Discord или Telegram - вы даёте согласие на обработку данных, описанную ниже.

2.Какие данные мы собираем

Аккаунт. Email (у аккаунта, созданного через Telegram, его может не быть), имя пользователя, отображаемое имя, аватар, описание профиля, ссылки на соцсети, настройки приватности, даты регистрации и последнего визита, а также время принятия Условий использования и этой Политики - при регистрации по email или через Google, Discord или Telegram. Паролей у аккаунтов нет: вход по одноразовому коду из письма или через Google, Discord или Telegram.

Вход через Google, Discord и Telegram. Идентификатор аккаунта у провайдера, email (если провайдер его передаёт; Telegram не передаёт), имя и аватар. Токены доступа и обновления провайдера мы не храним: они используются только во время входа и сразу отбрасываются. При регистрации аватар провайдера становится аватаром профиля.

Сессии и безопасность. IP-адрес, user agent и тип устройства каждой сессии; попытки входа (IP-адрес, email, user agent, результат) и временные блокировки после неудачных попыток. При входе с нового устройства мы присылаем уведомление с IP-адресом и типом устройства.

Голосование. Ник в Minecraft, IP-адрес, подсеть (/24 для IPv4, /64 для IPv6), отпечаток голоса (хеш SHA-256 от ника и IP-адреса), время голоса и результат доставки на сервер. Эти данные нужны, чтобы ограничивать частоту голосов и находить накрутки.

Активность и контент. Отзывы, оценки и ответы на них, отметки «полезно», жалобы, избранное, подписки на серверы, добавленные места, комментарии и видео, уведомления и настройки уведомлений.

Владельцам серверов. Данные сервера (адрес, описание, ссылки, изображения), настройки Votifier, наград и вебхуков, API-ключи. Если на сервере установлен плагин RadarLink, мы храним его состояние: платформу и её версию, версию RadarLink, число игроков онлайн и настройки наград (пороги серии, число команд и подписи владельца, без текста команд). Секреты Votifier, наград и вебхуков хранятся в зашифрованном виде, API-ключи - только в виде хеша. Для сервера, опубликованного в каталоге, мы отправляем его название, описание и до 10 последних импортированных постов из публичных каналов Telegram и VK сервисам ИИ, чтобы предложить владельцу теги и черновики слоганов (подробнее в разделе «Кому мы передаём данные»).

Кошелёк и платежи. Баланс, история операций (пополнения, покупки «Маяка», бонусы, реферальные вознаграждения), заказы на оплату: сумма, способ и провайдер оплаты, статус, идентификатор транзакции у провайдера. Данные банковских карт и криптокошельков мы не получаем и не храним - их обрабатывают платёжные провайдеры.

Технические данные. Чтобы считать уникальные просмотры страниц серверов, мы временно, до 25 часов, храним отметку с идентификатором пользователя или IP-адресом; в базе остаются только дневные счётчики без персональных данных. Для ограничения частоты запросов временно используются IP-адрес, email или идентификатор пользователя.

3.Статистика копирований

Когда вы копируете адрес сервера, мы записываем время копирования, страницу, на которой это произошло, и место сервера в списке, а также вашу страну и тип устройства. Страну мы определяем по IP-адресу с помощью базы MaxMind GeoLite2, тип устройства (компьютер, телефон или планшет) - по User-Agent браузера.

Сам IP-адрес мы не сохраняем. Чтобы считать уникальных посетителей, мы храним односторонний код, который получается из IP-адреса и случайного ключа. Ключ создаётся заново каждый день и удаляется через двое суток: после этого код уже нельзя связать с адресом, а копирования в разные дни - друг с другом. Для каждого сервера код свой, поэтому по нему не видно, что разные серверы копировал один и тот же человек.

Чтобы повторные копирования не считались заново, мы на 1 час сохраняем отметку, которая сделана из того же кода и не содержит IP-адреса.

Если владелец сервера установил плагин RadarLink, при вашем входе на этот сервер RadarLink передаёт нам ваш ник, UUID и IP-адрес. Ник и UUID мы не сохраняем. IP-адрес нужен только в момент получения: из него сразу делается такой же дневной код, как при копировании, а сам адрес не сохраняется и не попадает в логи. По коду мы видим, зашёл ли на сервер тот, кто скопировал его адрес в течение предыдущего часа. Записи о входах (код, время, признак игрока Bedrock) удаляются через 90 дней, а владелец сервера видит только количество входов.

Отдельные записи удаляются через 90 дней, дневные итоги - через 25 месяцев. Столько же хранятся общие итоги копирований по всему сайту за каждый час (по странам и типам устройств), без персональных данных. Владелец сервера видит итоги, страны, типы устройств и сгенерированные имена посетителей, а по каждому копированию - время, страницу и место в списке. IP-адресов он не видит.

На публичных страницах аналитики всем видны число копирований, график по дням, число уникальных посетителей за день и место каждого сервера в каталоге. Если владелец включит «Открытую статистику», там же станут видны источники, страны, типы устройств и лента копирований: время, страница, сгенерированное имя посетителя, страна и устройство. IP-адреса не показываются никогда.

Счётчик «на сайте». Чтобы показать, сколько людей сейчас на RadarMC, открытая страница раз в минуту сообщает нам, что вкладка открыта. Из IP-адреса (а если вы вошли, из номера аккаунта) мы делаем такой же дневной код со случайным ключом, как для статистики копирований, и держим его не дольше 10 минут, чтобы человек с несколькими вкладками считался один раз. Сам IP-адрес не сохраняется. Храним только общее число людей на сайте по 5-минутным отрезкам, 30 дней. Для разбивки на странице «Аналитика» счётчик также учитывает страну (определяем по IP, храним только код страны) и тип устройства (компьютер, телефон, планшет); рядом с дневным кодом они лежат те же 10 минут, а в базе остаются только суммы за каждые 5 минут, тоже 30 дней. Для статистики за год из этих сумм складываются итоги за каждый час (общее число, по странам и по устройствам), они хранятся до 400 дней. Персональных данных в них нет. Cookies счётчик не использует.

This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com.

4.Уведомления в Telegram

Если вы подключаете бота RadarMC в настройках уведомлений, мы храним идентификатор чата и идентификатор пользователя Telegram, @username (если он есть), язык, дату подключения, состояние привязки (работает или бот не может вам написать) и то, включены ли уведомления.

Одноразовый код из ссылки на бота хранится только в виде хеша и удаляется в течение суток. Тексты уведомлений, которые мы отправляем в Telegram, хранятся в очереди доставки до 7 дней после отправки, технические идентификаторы обновлений от Telegram - 2 дня.

Уведомления, которые вы включили, проходят через Telegram (Telegram Messenger Inc.), и на эту часть распространяется политика конфиденциальности Telegram.

Отключить бота можно в любой момент в настройках уведомлений или командой /stop в чате с ботом. Привязка при этом удаляется.

5.Зачем мы используем данные

Мы обрабатываем данные только для работы сервиса:

• регистрация, вход и защита аккаунта, включая коды и ссылки для входа и уведомления о входе с нового устройства;
• работа каталога серверов, профилей, отзывов, избранного, подписок и уведомлений;
• уведомления в Telegram, если вы подключили бота;
• статистика копирований адресов для владельцев серверов и публичных страниц аналитики;
• подсчёт входов на сервер после копирования адреса, если владелец установил плагин RadarLink;
• подсказки тегов и черновики слоганов для владельцев серверов, которые готовит ИИ;
• учёт голосов, доставка голоса на сервер через Votifier, защита рейтинга от накруток;
• пополнение кошелька, покупка «Маяка», начисление бонусов и возвраты;
• модерация и рассмотрение жалоб;
• ответы на обращения в поддержку;
• исполнение требований законодательства.

Основания обработки - исполнение договора (Условий использования и оферты на платные услуги), ваше согласие, наши законные интересы (безопасность сервиса, защита рейтинга от накруток и платежей от мошенничества) и юридические обязанности. Мы не продаём данные, не показываем рекламу и не используем системы веб-аналитики.

6.Cookies и хранилище браузера

Мы используем только необходимые cookies - без них не работает вход в аккаунт. Рекламных и аналитических cookies у нас нет, поэтому отдельное согласие на них не запрашивается.

• refresh_token - токен продления сессии, недоступен скриптам (HttpOnly). Действует от 7 до 30 дней (в зависимости от «Запомнить меня») и продлевается, пока вы пользуетесь сайтом; удаляется при выходе.
• rmc_session - признак того, что вы вошли в аккаунт, без персональных данных; живёт столько же, сколько сессия.
• oauth_state - защита входа через Google, Discord и Telegram от подделки запросов; живёт 10 минут.
• NEXT_LOCALE - выбранный язык сайта; удаляется при закрытии браузера.

В хранилище браузера мы сохраняем тему оформления, реферальный код из ссылки-приглашения (до регистрации), последний ник Minecraft, указанный при голосовании, отметку о закрытии уведомления о cookies и провайдера последнего входа через соцсеть. Эти данные остаются на вашем устройстве; реферальный код и ник отправляются нам только при регистрации и голосовании.

Трейлеры YouTube на страницах серверов встраиваются через youtube-nocookie.com, и YouTube может устанавливать собственные cookies. Их обработку регулирует политика YouTube. Проверка «я не робот» на форме входа и при голосовании работает на нашем сервере: браузер решает небольшую вычислительную задачу. Эта проверка не использует cookies и ничего не передаёт третьим лицам.

7.Кому мы передаём данные

Мы передаём данные только в объёме, необходимом для работы соответствующей функции:

• владельцам серверов - при голосовании: ник Minecraft и IP-адрес через протокол Votifier; ник, идентификатор голоса и идентификатор пользователя - через вебхуки, API и адрес выдачи наград, если владелец их настроил;
• владельцам серверов - при покупке «Маяка» для их сервера: ваше имя пользователя через API владельца, только если вы разрешили его показать (то же имя, что в списке «Маяк зажгли»); иначе владелец видит «Скрыт»;
• Lava.top (Lavalane LTD, Кипр; оплата картой и через СБП) и Plisio (оплата криптовалютой) - email, сумма и назначение платежа, Plisio также получает номер заказа. Платёжные данные провайдеры обрабатывают самостоятельно, по своим политикам, и сами присылают подтверждение оплаты;
• Telegram (Telegram Messenger Inc.) - если вы подключили бота: идентификатор чата и тексты уведомлений, которые вы включили; если вы пишете в поддержку: ваша переписка с поддержкой RadarMC, а если Telegram подключён к аккаунту, ещё короткая справка об аккаунте для поддержки (имя пользователя, дата регистрации, включена ли двухфакторная защита, ваши серверы, баланс кошелька, последние пополнения и покупки «Маяка», почта только в скрытом виде); переписка и справка хранятся 1 год после последнего сообщения, затем удаляются;
• Resend - email и содержимое служебных писем (коды и ссылки для входа, коды подтверждения, уведомления);
• SpectraIP B.V. (Нидерланды) - хостинг: на арендованном у него сервере работают сайт, база данных и хранилище загруженных изображений;
• Google (Gemini API, Google LLC) и xAI (Grok API, X.AI LLC) - для серверов, опубликованных в каталоге: название и описание сервера и до 10 последних импортированных постов из его публичных каналов Telegram и VK, чтобы предложить владельцу теги и черновики слоганов. Данные игроков и аккаунтов мы им не передаём. На эту обработку распространяются условия Google и xAI;
• Google, Discord и Telegram - только если вы входите через них: провайдер узнаёт, что вы авторизовались в RadarMC;
• mc-heads.net - ваш браузер загружает с этого сервиса изображения скинов Minecraft, поэтому он получает ваш IP-адрес;
• государственным органам - только по законному требованию.

8.Что видно другим пользователям

• имя пользователя и аватар - рядом с вашими отзывами, ответами и другим контентом;
• профиль по адресу /user/имя: отображаемое имя, описание, ссылки на соцсети, дата регистрации и последнего визита, если профиль открыт; в закрытом профиле эти поля скрыты, время последнего визита можно скрыть отдельно;
• ник Minecraft, число голосов и время последнего голоса - в списке лучших голосующих сервера;
• ник Minecraft и время каждого засчитанного голоса - в списке последних голосов на странице сервера; аккаунт и IP-адрес там не показываются;
• имя пользователя, очки и даты продвижения - в списке «Маяк зажгли» на странице сервера, если при покупке «Маяка» вы разрешили показать ник; иначе там будет «Скрыт»;
• данные сервера - для владельцев серверов.

Email никогда не показывается другим пользователям.

9.Трансграничная передача

Сервисы из списка выше (SpectraIP B.V., Resend, Lava.top, Plisio, Google, xAI, Discord, Telegram) могут обрабатывать данные за пределами вашей страны проживания и страны оператора. Мы передаём им только данные, необходимые для работы соответствующей функции, и пользуемся сервисами, которые обязуются защищать данные по своим политикам и договорным гарантиям.

10.Сроки хранения

• данные аккаунта - пока аккаунт существует. При удалении аккаунта профиль, email, привязанные аккаунты, сессии, уведомления и история входов стираются сразу, а ваши отзывы, избранное, подписки, места и видео удаляются;
• сессии - до окончания срока действия, затем ещё 30 дней, после чего удаляются;
• коды и ссылки для входа и коды подтверждения действуют 10 минут и срабатывают один раз;
• счётчики ограничения частоты запросов - от 1 минуты до 24 часов, отметки уникальных просмотров - до 25 часов;
• попытки входа (IP-адрес, email, user agent, результат) - 90 дней;
• статистика копирований - отдельные записи 90 дней, дневные итоги и почасовые итоги по всему сайту 25 месяцев;
• счётчик «на сайте» - дневной код, код страны и тип устройства до 10 минут, общее число людей на сайте и суммы по странам и устройствам за каждые 5 минут 30 дней, такие же суммы за каждый час до 400 дней;
• журнал доставки голосов в Votifier (ник игрока из голоса, время, результат) - 30 дней; при удалении аккаунта ник в записях о ваших голосах сразу стирается;
• подсказки тегов и черновики слоганов, в том числе отклонённые (чтобы не предлагать их снова), - пока сервер есть на сайте; при передаче сервера другому владельцу они удаляются;
• уведомления - 180 дней после прочтения, непрочитанные - 365 дней;
• привязка Telegram - пока вы её не отключите или не удалите аккаунт; одноразовый код привязки - до суток (хранится только хеш), тексты уведомлений в очереди доставки - 7 дней после отправки, идентификаторы обновлений Telegram - 2 дня;
• переписка с поддержкой в Telegram - 1 год после последнего сообщения, затем удаляется;
• голоса - для статистики серверов, подсчёта голосов и защиты рейтинга. После удаления аккаунта голоса остаются только в обезличенном виде: без идентификатора пользователя, ника в Minecraft, IP-адреса, подсети и отпечатка;
• отзывы, жалобы, избранное и подписки - пока вы не удалите их или аккаунт;
• операции по кошельку и заказы на оплату - 5 лет с даты операции, в том числе после удаления аккаунта: они нужны для учёта платежей, возвратов и разбора споров.

Неоплаченный заказ на пополнение истекает через 24 часа, но остаётся в истории заказов.

11.Как мы защищаем данные

• соединение с сайтом и API защищено HTTPS;
• паролей нет, вход только по одноразовому коду или через Google, Discord или Telegram;
• токен сессии хранится в cookie, недоступной скриптам, а токен доступа - только в памяти вкладки и действует 15 минут;
• секреты владельцев серверов шифруются, API-ключи хранятся в виде хеша;
• после 10 неудачных попыток входа вход в аккаунт блокируется на 30 минут;
• административные функции доступны только ограниченному кругу администраторов.

12.Ваши права

Вы можете:

• посмотреть и изменить данные профиля и настройки приватности в разделе «Настройки»;
• посмотреть активные сессии и завершить их, в том числе на всех устройствах сразу;
• настроить уведомления на сайте и по email;
• удалить аккаунт в настройках (сначала передайте или удалите свои серверы) - данные сразу стираются или обезличиваются, как описано в разделе «Сроки хранения»;
• получить доступ к своим данным и их копию в машиночитаемом формате, исправить неточные данные, потребовать удаления или ограничения обработки и возразить против обработки на основании законных интересов - сообщением в поддержку RadarMC в Telegram;
• в любой момент отозвать согласие - это не влияет на законность обработки до отзыва;
• подать жалобу в надзорный орган по защите персональных данных страны вашего проживания, если считаете, что ваши права нарушены.

Мы отвечаем на запросы в течение 10 рабочих дней. После удаления аккаунта у нас остаются только обезличенные голоса и записи кошелька и платежей на срок, указанный в разделе «Сроки хранения». После отзыва согласия пользоваться сервисом может стать невозможно.

13.Дети

Пользователи младше 14 лет могут пользоваться сервисом только с согласия родителей или законных представителей, пользователи младше 18 лет могут пополнять кошелёк только с их согласия. Если вы считаете, что ребёнок передал нам данные без такого согласия, напишите нам - мы удалим их.

14.Изменения политики

Мы можем обновлять политику при изменении сервиса или законодательства. Новая редакция публикуется на этой странице с датой вступления в силу; о существенных изменениях мы сообщим заранее на сайте или по email.

15.Контакты

По любым вопросам о персональных данных напишите в поддержку RadarMC в Telegram. Сведения об операторе указаны ниже.