Эта Политика конфиденциальности объясняет, какие данные обрабатывает Kordon Labs («Kordon», «мы»), когда вы пользуетесь Сервисом, зачем, как долго и какие у вас есть права. Термины с заглавной буквы имеют значение, указанное в Условиях использования.
Мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС о защите данных (GDPR) и другими применимыми к нам законами о защите данных.
Мы собираем минимум. Kordon не запрашивает у клиентов и игроков настоящие имена, домашние адреса, номера телефонов и документы и не определяет их точное местоположение. Игроков мы знаем только по нику, игровому UUID и IP-адресу и не пытаемся установить, кто за ними стоит.
Кто отвечает за данные
- Данные клиентов
- оператором является Kordon: аккаунты, платежи, поддержка и безопасность Сервиса.
- Данные игроков
- оператором является владелец Ресурса (наш клиент); Kordon обрабатывает данные по его поручению.
- База Kordon
- оператором является Kordon: общий список адресов и сетей, признанных VPN, прокси, хостингом, ботами или источниками атак, который защищает все подключённые Ресурсы.
Данные клиентов
Когда вы создаёте аккаунт Kordon и пользуетесь им, мы обрабатываем:
- данные аккаунта: логин, email, отображаемое имя, язык;
- данные безопасности: данные для входа, настройки двухфакторной защиты, сессии входа с IP-адресом и браузером, технические признаки браузера и устройства (видеокарта, экран, часовой пояс, шрифты), чтобы заблокированный аккаунт нельзя было заменить новым, журнал безопасности аккаунта;
- ваши Ресурсы и их настройки, списки, сообщения при кике, API-ключи и участников команды;
- платёжные данные: тариф, период, суммы, способ оплаты и идентификаторы платежа. Номера карт и ключи кошельков мы не получаем;
- обращения в поддержку: ваши сообщения и приложенные файлы;
- письма, которые мы вам отправляем (коды и уведомления).
Данные игроков
Когда игрок подключается к Ресурсу с плагином Kordon, мы получаем и храним для этого Ресурса:
- IP-адрес игрока и адрес сервера, по которому он подключился;
- ник, игровой UUID и признак лицензионного аккаунта;
- сведения об игровом клиенте: версию, язык, Java или Bedrock;
- время подключения, игровую сессию и время в игре;
- результат проверки: пущен или заблокирован, и причины;
- скин игрока, чтобы показать его в личном кабинете.
По IP-адресу мы определяем страну, сеть и интернет-провайдера, а также принадлежит ли адрес VPN, прокси, хостингу, Tor или другому анонимайзеру; для этого используются данные о репутации IP-адресов из сторонних источников и база Kordon. Страна определяется приблизительно; точное местоположение игрока мы не определяем.
Адрес, который клиент проверяет в личном кабинете, обрабатывается так же.
Посетители сайта
Когда вы открываете сайт или личный кабинет, браузер передаёт нам IP-адрес и технические данные запроса. Мы используем их только для того, чтобы показывать страницы и защищать сайт от атак и злоупотреблений.
Цели и правовые основания
- Предоставление Сервиса по договору с клиентом: аккаунт, личный кабинет, проверки, оплата и поддержка (ст. 6(1)(b) GDPR).
- Защита Ресурсов от VPN, прокси, ботов, обхода банов и атак на основании законного интереса наших клиентов и нашего собственного (ст. 6(1)(f)).
- Ведение базы Kordon, благодаря которой угроза, найденная на одном Ресурсе, блокируется на всех, на основании нашего законного интереса и интереса всех клиентов (ст. 6(1)(f)).
- Безопасность Сервиса, предотвращение злоупотреблений и мошенничества (ст. 6(1)(f)).
- Обязанности по закону, например учёт платежей и ответы на законные запросы органов власти (ст. 6(1)(c)).
Мы не продаём данные, не используем их для рекламы и не составляем профили игроков ни для чего, кроме защиты.
Автоматизированные решения
Пускать ли игрока на Ресурс, решается автоматически, по правилам, которые задал его владелец, и по базе Kordon. Такое решение касается доступа только к этому Ресурсу.
Игрок, не согласный с решением, может обратиться к администрации Ресурса: она видит причину и может пустить игрока через белый список. Также можно попросить нас на contact@matix.gg пересмотреть запись базы Kordon; её рассмотрит сотрудник нашей команды.
Сроки хранения
- Данные аккаунта
- пока существует аккаунт. После его удаления мы храним только записи, которые обязаны хранить по закону.
- Данные игроков Ресурса
- пока Ресурс подключён к Kordon; удаляются вместе с Ресурсом.
- Технические записи
- до одного года (результаты проверок, журналы безопасности, статистика использования).
- База Kordon
- пока запись нужна для защиты; автоматические записи удаляются не позднее чем через 2 года после последнего обнаружения адреса.
Резервные копии хранятся ограниченное время, затем перезаписываются.
Передача данных в другие страны
Данные хранятся в ЕС. Некоторые поставщики, например сервисы репутации IP-адресов, могут обрабатывать данные в других странах. В таких случаях мы опираемся на предусмотренные законом гарантии, например стандартные договорные положения.
Безопасность
Мы принимаем разумные технические и организационные меры, чтобы защитить данные от несанкционированного доступа, утраты и злоупотреблений, и даём доступ к ним только тем, кому он нужен для работы. Если нарушение безопасности затронет персональные данные, мы примем меры, чтобы ограничить его последствия, и сообщим затронутым лицам, когда этого требует закон.
Ваши права
В зависимости от применимого к вам закона вы вправе получить доступ к своим данным, исправить или удалить их, ограничить их обработку или возразить против неё, получить их в переносимом виде, а также подать жалобу в орган по защите данных страны вашего проживания. Просим сначала обратиться к нам, чтобы мы могли быстро решить вопрос.
12.1Клиенты
Напишите на contact@matix.gg с адреса email своего аккаунта. Многое можно сделать самостоятельно в личном кабинете: изменить свои данные, удалить Ресурсы вместе с данными их игроков, выгрузить журнал входов.
12.2Игроки
Оператором ваших данных является владелец Ресурса, к которому вы подключаетесь, поэтому сначала обратитесь к администрации этого Ресурса: она видит ваши записи и может, например, добавить вас в белый список. Вы также можете написать нам на contact@matix.gg; мы передадим запрос владельцу и поможем ему ответить.
12.3Записи базы Kordon
Записи об адресах и сетях, которые используются VPN, прокси, хостингом, ботами или для атак, хранятся на основании законного интереса всех защищённых Ресурсов. Мы рассматриваем просьбы об их удалении, но можем отказать, если удаление ослабит защиту, например если адрес по-прежнему используется для анонимизации трафика или атак. Если вы считаете, что ваш домашний адрес помечен по ошибке, напишите на contact@matix.gg, и мы проверим.
12.4Как мы отвечаем
Мы отвечаем на запросы в сроки, установленные законом. Чтобы защитить ваши данные, мы можем попросить подтвердить, что запрос исходит от вас, например написать с адреса email вашего аккаунта.
Дети
Аккаунты Kordon предназначены для лиц от 16 лет. К защищённым Ресурсам могут подключаться игроки любого возраста; мы обрабатываем только перечисленные выше данные подключения и сознательно не собираем других данных о детях.
Изменение Политики
Мы можем обновлять эту Политику. Действующая редакция публикуется на этой странице с датой последнего обновления; о существенных изменениях мы сообщаем клиентам по email или в личном кабинете. При расхождении языковых версий действует английская.
Контакты
Вопросы о конфиденциальности и запросы о ваших данных: contact@matix.gg.