Коротко
- Инструменты работают в вашем браузере. То, что вы вводите, остаётся на вашем устройстве, если только вы не проверяете сервер или профиль spark.
- Никаких аккаунтов, cookie, аналитики, рекламы и хранилища браузера.
- Сайт размещён на Cloudflare, поэтому Cloudflare видит ваш IP-адрес при загрузке страницы. Единственный другой сайт, к которому обращается ваш браузер, — spark.lucko.me, и только когда вы анализируете профиль spark.
- Запросы к серверам записываются в логи и хранятся до 7 дней, чтобы сервис работал и был защищён от злоупотреблений.
- Для серверов Bedrock наш сервер передаёт проверяемый вами адрес в mcstatus.io. Ваш IP-адрес не передаётся.
Кто управляет EndyStudio
EndyStudio (studio.endydev.com) управляет EndyDev ([TODO: controller name]) — контролёр (оператор) персональных данных, описанных на этой странице. EndyDev находится за пределами Европейского союза. По любым вопросам и запросам, связанным с конфиденциальностью, пишите на [TODO: contact email].
Что остаётся в вашем браузере
Все инструменты работают на вашем устройстве. Текст, который вы пишете, выбранные цвета и изменённые настройки обрабатываются вашим браузером и нам не отправляются. В частности:
- Ссылки для обмена хранят весь дизайн после символа
#в адресе (#d=…). Браузеры не отправляют эту часть ссылки на сервер, поэтому мы её никогда не получаем. Любой, кому вы дадите ссылку, сможет прочитать содержащийся в ней дизайн. - Кнопки копирования помещают текст в буфер обмена на вашем устройстве.
- Иконка сервера, которую вы загружаете в инструменте MOTD, читается и уменьшается в вашем браузере, и файл 64×64 для скачивания тоже создаётся там.
- Профиль spark, который вы анализируете, ваш браузер загружает напрямую с spark.lucko.me — сайта профилировщика spark, которым мы не управляем. spark.lucko.me получает этот запрос с вашим IP-адресом и кодом профиля, так же как если бы вы сами открыли ссылку. Профиль анализируется в вашем браузере и никогда не попадает на наш сервер.
EndyStudio не устанавливает cookie, не использует localStorage или другое хранилище браузера и не загружает скрипты аналитики, рекламы или отслеживания.
Хостинг
Сайт размещён у Cloudflare, Inc. Как и у любого веб-хостинга, каждый запрос вашего браузера доходит до него с обычными техническими данными: вашим IP-адресом, user agent вашего браузера, запрошенной страницей, страницей, с которой вы пришли, и временем. Cloudflare использует их, чтобы доставлять сайт и защищать его от атак. Всё, что загружает страница, включая шрифты, поступает с самого studio.endydev.com, поэтому, пока вы пользуетесь сайтом, никакая другая компания не получает запросов. Единственное исключение — анализатор spark, который загружает запрошенный вами профиль с spark.lucko.me (см. выше). Мы видим только агрегированные показатели трафика, которые никого не идентифицируют.
Сами мы просмотры страниц не записываем. Cloudflare может установить строго необходимый cookie безопасности, если ему нужно проверить, что посетитель не бот, например на странице проверки. Как Cloudflare обращается с этими данными, описано в его политике конфиденциальности.
Запросы к серверам
Два инструмента обращаются к реальным серверам: проверка статуса сервера и кнопка Загрузить в инструменте MOTD. Это единственные функции, которые отправляют нам что-то из того, что вы вводите. Когда вы вводите адрес сервера и нажимаете Проверить или Загрузить, ваш браузер отправляет этот адрес на наш сервер.
- Java Edition: наш сервер сам запрашивает статус у сервера Minecraft, так же как это делает список серверов в игре. Если в адресе нет порта, сначала через DNS-сервис Cloudflare ищется его SRV-запись.
- Bedrock Edition: эти серверы отвечают по UDP, который наш хостинг отправлять не умеет. Для них наш сервер передаёт адрес и порт в mcstatus.io — публичный сервис статуса серверов Minecraft, который опрашивает сервер и возвращает ответ. mcstatus.io получает от нашего сервера адрес и порт сервера; ваш IP-адрес и любые другие данные о вас он не получает.
Сервер Minecraft видит наш адрес или адрес mcstatus.io, но не ваш. Ответ содержит только публичную информацию, которую сервер сообщает любому, кто спросит: версию, игроков (на Java также ники игроков, которые сервер решает показывать), MOTD и иконку. Наш хостинг хранит каждый ответ в кеше 60 секунд, поэтому один и тот же запрос в течение минуты не повторяется.
Для предотвращения злоупотреблений каждый IP-адрес может выполнить лишь ограниченное число запросов, и этот счётчик хранится не больше минуты. Логи нашего хостинга записывают каждый запрос с адресом сервера, вашим IP-адресом и техническими данными запроса и автоматически удаляются не позже чем через 7 дней. Адрес сервера тоже может быть персональными данными, например если это ваш собственный домен или IP-адрес вашего дома.
Что хранится и как долго
| Данные | Где | Как долго |
|---|---|---|
| Запросы к серверам: адрес сервера, IP-адрес, данные запроса | Логи хостинга | До 7 дней |
| Число запросов с IP-адреса, для предотвращения злоупотреблений | Хостинг-провайдер | Не больше 1 минуты |
| Ответы о статусе серверов (публичные данные), по адресу сервера | Кеш хостинг-провайдера | 60 секунд |
| Запросы Bedrock: адрес и порт сервера | mcstatus.io | По собственным условиям mcstatus.io |
| Технические данные каждого запроса страницы | Cloudflare как хостинг | По политике конфиденциальности Cloudflare |
| То, что вы вводите в инструментах, ссылки для обмена | Только ваше устройство | Мы не храним |
Правовое основание
В соответствии с GDPR (Общим регламентом по защите данных) и аналогичными законами мы обрабатываем эти данные на основании законного интереса (статья 6(1)(f) GDPR) для двух целей:
- Работа сайта: доставка страниц и выполнение запрошенной вами проверки сервера.
- Безопасность: ограничение числа запросов не даёт использовать инструмент для флуда серверов, а недолго хранящиеся логи позволяют нам замечать злоупотребления и исправлять ошибки.
Мы не используем ваши данные для рекламы или профилирования и не продаём их. Вы можете в любой момент возразить против этой обработки; см. раздел «Ваши права».
Данные за пределами вашей страны
Cloudflare находится в США и обрабатывает запросы в дата-центрах по всему миру. Компания сертифицирована по программе EU-U.S. Data Privacy Framework, которая охватывает передачу персональных данных из ЕС в США.
mcstatus.io — независимый сервис и может обрабатывать получаемые адреса серверов Bedrock за пределами вашей страны. Он получает только адрес и порт сервера и никогда не получает данные о вас.
Партнёрские ссылки
Некоторые ссылки на хостинг-провайдеров Minecraft на EndyStudio могут быть партнёрскими. Если вы перейдёте по такой ссылке и что-то купите, EndyStudio может получить комиссию от провайдера, а вы не заплатите больше. Партнёрские ссылки отмечены как таковые там, где они появляются. Провайдер может использовать код в ссылке или собственные cookie, чтобы засчитать продажу; это происходит на его сайте и регулируется его политикой конфиденциальности, а не нашей.
Ваши права
Вы имеете право:
- знать, какие ваши персональные данные у нас есть, и получить их копию (доступ и переносимость);
- требовать их исправления или удаления (исправление и удаление);
- ограничить их использование или возразить против него, в том числе против использования на основании законного интереса (ограничение и возражение).
Пишите на [TODO: contact email]. Наши логи не привязаны к именам, поэтому, чтобы найти ваши записи, нам может понадобиться время вашего запроса и IP-адрес, который у вас тогда был. Через 7 дней логи удаляются, и искать уже нечего.
Если вы находитесь в ЕС, ЕЭЗ или Великобритании и считаете, что мы неправильно обработали ваши данные, вы можете подать жалобу в надзорный орган по защите данных по месту жительства или работы.
Изменения
Если сайт начнёт обрабатывать данные по-новому, эта страница и дата вверху изменятся вместе с этим.