Em resumo
- As ferramentas rodam no seu navegador. O que você digita fica no seu dispositivo, a não ser quando você consulta um servidor ou um perfil do spark.
- Sem contas, sem cookies, sem analytics, sem anúncios e sem armazenamento no navegador.
- A Cloudflare hospeda o site, então ela vê o seu endereço IP quando uma página carrega. O único outro site que o seu navegador contata é o spark.lucko.me, e só quando você analisa um perfil do spark.
- As consultas de servidores ficam registradas por até 7 dias para manter o serviço funcionando e livre de abusos.
- Nos servidores Bedrock, nosso servidor repassa ao mcstatus.io o endereço que você verifica. O seu endereço IP não é enviado.
Quem administra o EndyStudio
O EndyStudio (studio.endydev.com) é administrado por EndyDev ([TODO: nome do controlador]), o controlador dos dados pessoais descritos nesta página. EndyDev está estabelecido fora da União Europeia. Para qualquer dúvida ou solicitação sobre privacidade, escreva para [TODO: e-mail de contato].
O que fica no seu navegador
Todas as ferramentas rodam no seu dispositivo. O texto que você escreve, as cores que você escolhe e as configurações que você muda são tratados pelo seu navegador e não são enviados para nós. Em especial:
- Os links de compartilhamento guardam o design inteiro depois do
#no endereço (#d=…). Os navegadores não enviam essa parte do link ao servidor, então nós nunca a recebemos. Qualquer pessoa para quem você der o link consegue ler o design que está nele. - Os botões de copiar colocam o texto na sua área de transferência, no seu dispositivo.
- Um ícone de servidor que você envia na ferramenta de MOTD é lido e redimensionado no seu navegador, e o download de 64×64 também é gerado ali.
- Um perfil do spark que você analisa é baixado pelo seu navegador direto do spark.lucko.me, o site do spark profiler, que não é administrado por nós. O spark.lucko.me recebe essa requisição com o seu endereço IP e o código do perfil, como quando você mesmo abre o link. O perfil é analisado no seu navegador e nunca chega ao nosso servidor.
O EndyStudio não define cookies, não usa localStorage nem qualquer outro armazenamento do navegador e não carrega scripts de analytics, publicidade ou rastreamento.
Hospedagem
O site é hospedado pela Cloudflare, Inc. Como acontece com qualquer hospedagem web, cada requisição que o seu navegador faz chega a ela com os dados técnicos de sempre: o seu endereço IP, o user agent do seu navegador, a página solicitada, a página de onde você veio e o horário. A Cloudflare usa esses dados para entregar o site e protegê-lo contra ataques. Tudo o que uma página carrega, incluindo as fontes, vem do próprio studio.endydev.com, então nenhuma outra empresa recebe uma requisição enquanto você navega. A única exceção é o analisador do spark, que baixa do spark.lucko.me o perfil que você pede (veja acima). Nós só vemos números agregados de tráfego que não identificam ninguém.
Nós mesmos não registramos visualizações de página. A Cloudflare pode definir um cookie de segurança estritamente necessário se precisar verificar que um visitante não é um bot, por exemplo numa página de desafio. A Cloudflare descreve como trata esses dados na sua política de privacidade.
Consultas de servidores
Duas ferramentas consultam servidores reais: o verificador de status de servidor e o botão Carregar na ferramenta de MOTD. São os únicos recursos que nos enviam algo que você digita. Quando você coloca o endereço de um servidor e clica em Verificar ou Carregar, o seu navegador envia esse endereço ao nosso servidor.
- Java Edition: o nosso próprio servidor pede o status ao servidor de Minecraft, como faz a lista de servidores do jogo. Quando o endereço não tem porta, o registro SRV dele é consultado antes pelo serviço de DNS da Cloudflare.
- Bedrock Edition: esses servidores respondem por UDP, que a nossa hospedagem não consegue enviar. Para eles, o nosso servidor repassa o endereço e a porta ao mcstatus.io, um serviço público de status de Minecraft, que consulta o servidor e devolve a resposta. O mcstatus.io recebe o endereço e a porta do servidor a partir do nosso servidor; ele não recebe o seu endereço IP nem qualquer outra informação sobre você.
O servidor de Minecraft vê o nosso endereço ou o do mcstatus.io, não o seu. A resposta contém apenas informações públicas que o servidor dá a qualquer pessoa que pergunte: versão, jogadores (no Java, também os nomes de jogadores que o servidor escolhe listar), MOTD e ícone. A nossa hospedagem mantém cada resposta em cache por 60 segundos, então a mesma consulta dentro de um minuto não é repetida.
Para evitar abusos, cada endereço IP só pode fazer um número limitado de consultas, e essa contagem é mantida por no máximo um minuto. Os logs da nossa hospedagem registram cada consulta, com o endereço do servidor, o seu endereço IP e detalhes técnicos da requisição, e são apagados automaticamente depois de no máximo 7 dias. Um endereço de servidor também pode ser um dado pessoal, por exemplo se for o seu próprio domínio ou o endereço IP da sua casa.
O que é guardado e por quanto tempo
| Dados | Onde | Por quanto tempo |
|---|---|---|
| Consultas de servidores: endereço do servidor, endereço IP, detalhes da requisição | Logs da hospedagem | Até 7 dias |
| Número de consultas por endereço IP, para evitar abusos | Provedor de hospedagem | No máximo 1 minuto |
| Respostas de status de servidores (dados públicos), por endereço do servidor | Cache do provedor de hospedagem | 60 segundos |
| Consultas Bedrock: endereço e porta do servidor | mcstatus.io | Conforme os termos do próprio mcstatus.io |
| Dados técnicos de cada requisição de página | Cloudflare, como hospedagem | Conforme a política de privacidade da Cloudflare |
| O que você digita nas ferramentas, links de compartilhamento | Só o seu dispositivo | Não guardamos |
Base legal
Nos termos do RGPD (GDPR) e de leis semelhantes, tratamos esses dados com base no legítimo interesse (artigo 6(1)(f) do RGPD), para duas finalidades:
- Manter o site funcionando: entregar as páginas e fazer a consulta de servidor que você pede.
- Segurança: limitar as consultas impede que a ferramenta seja usada para sobrecarregar servidores, e logs de curta duração nos permitem detectar abusos e corrigir erros.
Não usamos os seus dados para publicidade nem para criação de perfis, e não os vendemos. Você pode se opor a esse tratamento a qualquer momento; veja os seus direitos.
Dados fora do seu país
A Cloudflare tem sede nos Estados Unidos e trata as requisições em data centers no mundo todo. Ela é certificada no EU-U.S. Data Privacy Framework, que abrange as transferências de dados pessoais da UE para os Estados Unidos.
O mcstatus.io é um serviço independente e pode tratar fora do seu país os endereços de servidores Bedrock que recebe. Ele só recebe um endereço e uma porta de servidor, nunca dados sobre você.
Links de afiliado
Alguns links para provedores de hospedagem de Minecraft no EndyStudio podem ser links de afiliado. Se você seguir um deles e comprar algo, o EndyStudio pode receber uma comissão do provedor, sem custo extra para você. Os links de afiliado são identificados como tal onde aparecem. O provedor pode usar um código no link ou os próprios cookies para atribuir a venda; isso acontece no site dele e sob a política de privacidade dele, não a nossa.
Seus direitos
Você tem o direito de:
- saber quais dados pessoais temos sobre você e receber uma cópia deles (acesso e portabilidade);
- pedir que sejam corrigidos ou apagados (retificação e exclusão);
- limitar o modo como os usamos, ou se opor ao seu uso, incluindo o uso baseado em legítimo interesse (limitação e oposição).
Escreva para [TODO: e-mail de contato]. Os nossos logs não estão ligados a nomes, então, para encontrar os seus registros, podemos precisar do horário da sua consulta e do endereço IP que você tinha na época. Depois de 7 dias os logs deixam de existir e não sobra nada para encontrar.
Se você estiver na UE, no EEE ou no Reino Unido e achar que tratamos os seus dados de forma indevida, pode apresentar uma reclamação à autoridade de proteção de dados do lugar onde mora ou trabalha.
Alterações
Quando o site passar a tratar dados de uma nova forma, esta página e a data no topo mudam junto.