Политика конфиденциальности

Кто обрабатывает данные

Оператор — автор проекта Sonar, физическое лицо, Российская Федерация. Связаться по любому вопросу из этой политики: sergey_webdev@mail.ru. Ответ приходит на тот же адрес, с которого пришло письмо.

Sonar — лаунчер для игры Minecraft. Он не связан с Mojang и Microsoft, и учётные записи Minecraft в нём не используются: аккаунт Sonar — это отдельная учётная запись нашего сервиса.

Какие данные обрабатываются

Аккаунт

• Ник — виден другим игрокам, это ваше имя в лаунчере и в игре.
• Пароль — хранится только в виде хеша. Восстановить из него исходный пароль нельзя, и мы его не знаем.
• Почта — по желанию. Регистрация идёт по нику; почту привязывают, чтобы было чем восстановить доступ. Аккаунт без почты полноценен.
• Код восстановления — выдаётся при регистрации, показывается один раз и хранится хешем, как пароль.
• Код друга — короткий код, который можно дать кому угодно, чтобы вас нашли. Хранится открытым: он для того и нужен, и всё, что он даёт, — возможность отправить заявку, которую ещё надо принять.
• Дата регистрации и настройки приватности.

Общение

• Сообщения в чате — общем, в каналах серверов, в личных диалогах и беседах. Хранятся, чтобы переписка не пропадала между запусками.
• Друзья, заявки и блок-лист.
• Приглашения на серверы.
• Присутствие — в сети ли вы и на каком сервере играете. Кто это видит, вы задаёте сами в настройках: все, только друзья или никто. Значение по умолчанию — только друзья.

Модерация

Жалобы на сообщения, выданные наказания и записи о нарушениях правил чата. Жалоба хранит копию текста сообщения на момент отправки — иначе разбирать было бы нечего: автор успевает удалить сообщение раньше, чем жалобу рассмотрят.

Телеметрия

Лаунчер сообщает о том, чем в нём пользуются. Список закрытый — ровно эти четырнадцать событий и ничего сверх них:

• launcher.started — запуск лаунчера
• tab.viewed — открыта вкладка
• version.installed — установлена версия игры
• instance.created — создана сборка
• game.launched — запуск игры
• game.exited — выход из игры
• mod.installed — установлен мод
• modpack.installed — установлена готовая сборка
• server.joined — вход на сервер
• error.shown — показана ошибка
• friend.added — добавлен друг
• message.sent — отправлено сообщение
• invite.sent — отправлено приглашение
• invite.accepted — приглашение принято

Считаются факты, а не содержимое: у события «отправлено сообщение» нет ни текста, ни адресата, у «входа на сервер» — ни адреса сервера. Вместе с событием приходят платформа (Windows, macOS, Linux) и версия лаунчера.

Технические данные

IP-адрес используется как ключ ограничений на частоту запросов — пять попыток входа за пятнадцать минут и тому подобное. В базе данных он не сохраняется: счётчики живут во временной памяти и стираются сами. IP-адреса попадают в журналы веб-сервера, которые хранятся 14 дней и затем удаляются автоматически.

Чего мы не делаем

• Не читаем личную переписку. Личные диалоги и групповые беседы не модерируются никем, включая персонал лаунчера.
• Не продаём и не передаём данные третьим лицам — ни рекламодателям, ни кому-либо ещё.
• Не следим за вами в интернете. На сайте нет ни счётчиков посещаемости, ни рекламных сетей, ни файлов cookie: это статические страницы.
• Не собираем содержимое ваших игровых миров, файлов и папок за пределами того, что нужно для установки и запуска игры.
• Не запрашиваем данные вашей учётной записи Minecraft.

Внешние сервисы

Каталоги модов Modrinth и CurseForge запрашивает наш сервер, а не ваш лаунчер. Ваш IP-адрес этим сервисам не достаётся. При скачивании самих файлов модов лаунчер обращается к их серверам напрямую — иначе загрузка шла бы через нас и была бы медленнее.

Где и сколько хранятся данные

Данные лежат на сервере в Санкт-Петербурге. Хранение персональных данных граждан России на территории России — требование закона, и это не формальность в нашем случае: аккаунты, ники и переписка под него подпадают.

• Аккаунт и переписка — пока существует аккаунт.
• Сообщения общего чата — 30 дней, дальше удаляются автоматически. Это поток, а не архив.
• Журналы веб-сервера — 14 дней.
• Резервные копии базы — 14 дней. Удалённые данные исчезают из копий в течение этого срока.

Ваши права

Напишите на sergey_webdev@mail.ru, если хотите:

• узнать, какие данные о вас есть, и получить их копию;
• исправить неточные данные;
• удалить аккаунт. Вместе с ним удаляются друзья, заявки, приглашения и телеметрия. Отправленные вами сообщения при этом остаются в чужих диалогах, но теряют связь с вами и перестают быть вашими: удалить их полностью значило бы выдрать куски из чужой переписки. Если нужно стереть и их — скажите в письме, сделаем вручную;
• отозвать согласие на обработку.

Отдельного согласия на телеметрию нет — она обезличена настолько, насколько это вообще возможно, и без неё нечем понять, что в лаунчере ломается. Если вам это не подходит, напишите: отключим для вашего аккаунта.

Дети

Лаунчером пользуются дети, и мы это учитываем. Каталог модов — закрытый список, который ведём мы, а не поиск по чужому сайту. Чат фильтруется. Присутствие по умолчанию видно только друзьям, а не всем подряд.

Если игроку меньше 14 лет, аккаунт заводит родитель или законный представитель — регистрируя аккаунт, он соглашается с этой политикой за ребёнка. Родитель вправе в любой момент запросить удаление аккаунта ребёнка по адресу выше, и мы удалим его без вопросов.

Изменения

Если политика изменится, дата обновления вверху страницы станет новее. Существенные изменения — те, что расширяют состав собираемых данных, — показываются в лаунчере отдельно, а не тихой правкой страницы.