Ця Політика конфіденційності пояснює, які дані обробляє Kordon Labs («Kordon», «ми»), коли ви користуєтеся Сервісом, навіщо, як довго та які у вас є права. Терміни з великої літери мають значення, наведене в Умовах використання.
Ми обробляємо персональні дані відповідно до Загального регламенту ЄС про захист даних (GDPR) та інших застосовних до нас законів про захист даних.
Ми збираємо мінімум. Kordon не запитує в клієнтів і гравців справжніх імен, домашніх адрес, номерів телефонів і документів та не визначає їхнього точного місцезнаходження. Гравців ми знаємо лише за ніком, ігровим UUID та IP-адресою й не намагаємося встановити, хто за ними стоїть.
Хто відповідає за дані
- Дані клієнтів
- володільцем є Kordon: акаунти, платежі, підтримка та безпека Сервісу.
- Дані гравців
- володільцем є власник Ресурсу (наш клієнт); Kordon обробляє дані за його дорученням як розпорядник.
- База Kordon
- володільцем є Kordon: спільний перелік адрес і мереж, визнаних VPN, проксі, хостингом, ботами чи джерелами атак, який захищає всі підключені Ресурси.
Дані клієнтів
Коли ви створюєте акаунт Kordon і користуєтеся ним, ми обробляємо:
- дані акаунта: логін, email, ім'я для відображення, мову;
- дані безпеки: дані для входу, налаштування двофакторного захисту, сесії входу з IP-адресою та браузером, технічні ознаки браузера і пристрою (відеокарта, екран, часовий пояс, шрифти), щоб заблокований акаунт не можна було замінити новим, журнал безпеки акаунта;
- ваші Ресурси та їхні налаштування, списки, повідомлення під час кіку, API-ключі й учасників команди;
- платіжні дані: тариф, період, суми, спосіб оплати та ідентифікатори платежу. Номерів карток і ключів гаманців ми не отримуємо;
- звернення до підтримки: ваші повідомлення й додані файли;
- листи, які ми вам надсилаємо (коди та сповіщення).
Дані гравців
Коли гравець підключається до Ресурсу з плагіном Kordon, ми отримуємо й зберігаємо для цього Ресурсу:
- IP-адресу гравця й адресу сервера, за якою він підключився;
- нік, ігровий UUID та ознаку ліцензійного акаунта;
- відомості про ігровий клієнт: версію, мову, Java чи Bedrock;
- час підключення, ігрову сесію та час у грі;
- результат перевірки: пущено чи заблоковано, і причини;
- скін гравця, щоб показати його в особистому кабінеті.
За IP-адресою ми визначаємо країну, мережу та інтернет-провайдера, а також чи належить адреса VPN, проксі, хостингу, Tor або іншому анонімайзеру; для цього використовуються дані про репутацію IP-адрес зі сторонніх джерел і база Kordon. Країна визначається приблизно; точного місцезнаходження гравця ми не визначаємо.
Адреса, яку клієнт перевіряє в особистому кабінеті, обробляється так само.
Відвідувачі сайту
Коли ви відкриваєте сайт або особистий кабінет, браузер передає нам IP-адресу й технічні дані запиту. Ми використовуємо їх лише для того, щоб показувати сторінки й захищати сайт від атак і зловживань.
Мета й правові підстави
- Надання Сервісу за договором із клієнтом: акаунт, особистий кабінет, перевірки, оплата й підтримка (ст. 6(1)(b) GDPR).
- Захист Ресурсів від VPN, проксі, ботів, обходу банів і атак на підставі законного інтересу наших клієнтів і нашого власного (ст. 6(1)(f)).
- Ведення бази Kordon, завдяки якій загроза, знайдена на одному Ресурсі, блокується на всіх, на підставі нашого законного інтересу та інтересу всіх клієнтів (ст. 6(1)(f)).
- Безпека Сервісу, запобігання зловживанням і шахрайству (ст. 6(1)(f)).
- Обов'язки за законом, наприклад облік платежів і відповіді на законні запити органів влади (ст. 6(1)(c)).
Ми не продаємо даних, не використовуємо їх для реклами й не складаємо профілів гравців ні для чого, крім захисту.
Автоматизовані рішення
Чи пускати гравця на Ресурс, вирішується автоматично, за правилами, які задав його власник, і за базою Kordon. Таке рішення стосується доступу лише до цього Ресурсу.
Гравець, не згодний із рішенням, може звернутися до адміністрації Ресурсу: вона бачить причину й може пустити гравця через білий список. Також можна попросити нас на contact@matix.gg переглянути запис бази Kordon; його розгляне працівник нашої команди.
Строки зберігання
- Дані акаунта
- доки існує акаунт. Після його видалення ми зберігаємо лише записи, які зобов'язані зберігати за законом.
- Дані гравців Ресурсу
- доки Ресурс підключено до Kordon; видаляються разом із Ресурсом.
- Технічні записи
- до одного року (результати перевірок, журнали безпеки, статистика використання).
- База Kordon
- доки запис потрібен для захисту; автоматичні записи видаляються не пізніше ніж через 2 роки після останнього виявлення адреси.
Резервні копії зберігаються обмежений час, потім перезаписуються.
Передавання даних до інших країн
Дані зберігаються в ЄС. Деякі постачальники, наприклад сервіси репутації IP-адрес, можуть обробляти дані в інших країнах. У таких випадках ми спираємося на передбачені законом гарантії, наприклад стандартні договірні положення.
Безпека
Ми вживаємо розумних технічних і організаційних заходів, щоб захистити дані від несанкціонованого доступу, втрати й зловживань, і надаємо доступ до них лише тим, кому він потрібен для роботи. Якщо порушення безпеки зачепить персональні дані, ми вживемо заходів, щоб обмежити його наслідки, і повідомимо постраждалих осіб, коли цього вимагає закон.
Ваші права
Залежно від застосовного до вас закону ви маєте право на доступ до своїх даних, їх виправлення чи видалення, обмеження обробки або заперечення проти неї, отримання даних у переносному вигляді, а також право подати скаргу до органу із захисту даних країни вашого проживання. Просимо спершу звернутися до нас, щоб ми могли швидко вирішити питання.
12.1Клієнти
Напишіть на contact@matix.gg з адреси email свого акаунта. Багато що можна зробити самостійно в особистому кабінеті: змінити свої дані, видалити Ресурси разом із даними їхніх гравців, вивантажити журнал входів.
12.2Гравці
Володільцем ваших даних є власник Ресурсу, до якого ви підключаєтеся, тож спершу зверніться до адміністрації цього Ресурсу: вона бачить ваші записи й може, наприклад, додати вас до білого списку. Ви також можете написати нам на contact@matix.gg; ми передамо запит власникові й допоможемо йому відповісти.
12.3Записи бази Kordon
Записи про адреси й мережі, які використовуються VPN, проксі, хостингом, ботами чи для атак, зберігаються на підставі законного інтересу всіх захищених Ресурсів. Ми розглядаємо прохання про їх видалення, але можемо відмовити, якщо видалення послабить захист, наприклад якщо адреса досі використовується для анонімізації трафіку чи атак. Якщо ви вважаєте, що вашу домашню адресу позначено помилково, напишіть на contact@matix.gg, і ми перевіримо.
12.4Як ми відповідаємо
Ми відповідаємо на запити в строки, встановлені законом. Щоб захистити ваші дані, ми можемо попросити підтвердити, що запит надходить від вас, наприклад написати з адреси email вашого акаунта.
Діти
Акаунти Kordon призначені для осіб від 16 років. До захищених Ресурсів можуть підключатися гравці будь-якого віку; ми обробляємо лише наведені вище дані підключення й свідомо не збираємо інших даних про дітей.
Зміна Політики
Ми можемо оновлювати цю Політику. Чинна редакція публікується на цій сторінці з датою останнього оновлення; про суттєві зміни ми повідомляємо клієнтів email-листом або в особистому кабінеті. У разі розбіжностей мовних версій діє англійська.
Контакти
Питання щодо конфіденційності та запити щодо ваших даних: contact@matix.gg.