Политика кон­фи­ден­ци­аль­но­сти

Сайт juxmc.ru ведёт Ефремов Владислав Сергеевич, самозанятый (налог на профессиональный доход), ИНН 732590331558. В законе о персональных данных такое лицо называется оператором — дальше на этой странице это просто «мы».

Здесь написано, что происходит с вашими данными: какие мы собираем, зачем, сколько держим, кому показываем и что вы можете со всем этим сделать. Это и есть политика обработки персональных данных, которую по закону положено опубликовать (ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ).

Особых категорий данных — про здоровье, национальность, взгляды, интимную жизнь — мы не собираем вовсе. Биометрии тоже нет: ни лиц, ни голоса.

Ниже перечислено всё, что сайт сохраняет. Того, чего в этом списке нет, мы не собираем.

Когда вы входите

Мы сохраняем номер, под которым вас знает Яндекс ID или VK ID, и отметку, какой это был сервис. Пароля у аккаунта на JUXMC не существует — сайт их не создаёт, не хранит и не проверяет.

Когда вы заводите профиль

Ник, адрес вашей страницы, текст «о себе», роль на форуме, дата регистрации, число сообщений и полученных «спасибо», время последнего захода. Всё это видно любому посетителю — в этом и смысл профиля.

Когда вы что-то пишете или добавляете

Темы и сообщения форума, отметки «спасибо», а у владельцев серверов — карточки: название, адрес, описание, картинки, ссылки. Это публичное содержимое сайта.

Пока вы залогинены

Мы держим список ваших входов: ключ сеанса, IP-адрес, строку браузера, время входа и последней активности. Нужен он затем, чтобы вы могли увидеть чужой вход в свой аккаунт и завершить его. Кроме вас этот список не видит никто.

Когда вы платите

Сумма, что за услуга, статус платежа, его номер в платёжном сервисе и адрес почты, который вы указали в форме. Номера карт мы не получаем и не храним — их вы вводите на стороне ЮKassa.

Что считается само

Просмотры страниц серверов, копирования адресов, голоса и просмотры статей. Чтобы не считать одного человека дважды, нужен признак «это тот же самый посетитель»: у вошедших это номер аккаунта, у остальных — криптографический отпечаток сети (у IPv4 это весь адрес, у IPv6 — его первая половина). Сам IP-адрес в этих счётчиках не сохраняется — только отпечаток.

Плюс обычные журналы веб-сервера: IP, время, какая страница, какой ответ, какой браузер. Они нужны, когда что-то сломалось или сайт кто-то ломает.

Когда вы пользуетесь генераторами

Файл, который вы загрузили — скин, картинку для иконки сервера, картины или неба, — не попадает ни на диск, ни в базу. Он живёт час в оперативной памяти под именем, равным отпечатку его содержимого, и исчезает сам. Ресурспаки в разборе, слиянии и конвертере вообще не покидают ваш браузер: их читает ваше же устройство.

Ник Minecraft, который вы вводите в генераторе скинов или ставите ником профиля, уходит на серверы Mojang за картинкой скина — про это отдельно в разделе «Данные за пределами России».

Если у вас стоит JuxLauncher

Пока лаунчер открыт, он раз в минуту присылает на сайт случайный номер установки и отметку «в игре или нет» — по ним в лаунчере видно, сколько людей сейчас онлайн. Номер лаунчер придумывает сам: он не связан ни с аккаунтом, ни с ником, и через две с половиной минуты после последнего сигнала о нём забывают.

Если вы согласились на аналитику

Тогда добавляется Яндекс Метрика — что именно она собирает, написано ниже.

У каждой цели своё правовое основание и свой срок. Данных, которые не нужны ни для одной цели, мы не обрабатываем.

Решений, которые что-то для вас меняют юридически, автоматика у нас не принимает (ст. 16 152-ФЗ). Место сервера в рейтинге считается само, но на ваши права это никак не влияет.

Рассылок мы не делаем: сайт не отправляет писем вообще. Данные для рекламы не используем и никому для неё не передаём.

Своей формы входа с паролем на сайте нет. Кто вы такой, подтверждает выбранный вами сервис, а мы храним один номер.

Нажав кнопку входа, вы попадаете на страницу Яндекс ID (ООО «ЯНДЕКС», ОГРН 1027700229193) или VK ID (ООО «ВК», ОГРН 1027739850962) и вводите данные там. Ваш пароль от этих сервисов до нас не доходит и дойти не может.

У сервиса мы просим одно право — адрес почты. Он нужен, чтобы узнать аккаунт, заведённый на JUXMC до перехода на вход через сервисы, и не потерять вместе с ним добавленные серверы. Имя, фотографию, телефон, друзей мы не запрашиваем.

Из ответа сохраняется только номер вашей учётной записи у сервиса и отметка, какой это сервис. Адрес почты после сверки не сохраняется.

Что происходит с данными на стороне самих сервисов, написано у них: yandex.ru/legal/confidential и vk.com/privacy.

К одному аккаунту можно привязать оба сервиса. Отвязать один — напишите нам, порядок в разделе «Ваши права».

Без чего сайт не работает

Две cookie ставятся всегда, потому что без них сайта просто нет: sessionid держит ваш вход (живёт две недели, недоступна скриптам страницы) и csrftoken защищает формы от подделки. Отдельного согласия на них не спрашивают: без них нельзя оказать услугу, за которой вы пришли (п. 5 ч. 1 ст. 6 152-ФЗ).

Ваш выбор про аналитику хранится не в cookie, а в локальном хранилище браузера — оно остаётся на вашем устройстве и к нам не отправляется.

Яндекс Метрика — только если вы разрешили

Мы пользуемся Яндекс Метрикой (счётчик № 108548806) от ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, Москва, ул. Льва Толстого, 16.

Её скрипт загружается ТОЛЬКО после того, как вы нажали «Принять все» в баннере при первом заходе. Пока вы этого не сделали — и если выбрали «Только необходимые», — скрипт не грузится и в Яндекс не уходит ничего.

Если вы согласились, в Яндекс уходят: IP-адрес, cookie самого сервиса, характеристики устройства и браузера, откуда вы пришли, какие страницы смотрели и сколько, клики и прокрутка.

Записи сеансов («Вебвизора») мы не ведём: то, что вы печатаете в полях, — почта, сообщения, поиск — в Яндекс не уходит.

Отказаться можно и со стороны Яндекса — их официальным расширением «Блокировщик Яндекс Метрики» (yandex.ru/support/metrica/general/opt-out.html).

Рекламных сетей и рекламных cookie на сайте нет.

Часть данных публична по своему назначению — это стоит понимать до того, как вы их напишете.

Видно любому посетителю, включая поисковики:

• ник, адрес страницы профиля, текст «о себе», роль на форуме, дату регистрации, число сообщений и «спасибо»;
• отметку «в сети» — она считается из времени последнего захода;
• аватар: голову из скина Minecraft по вашему нику, а если лицензионного аккаунта с таким ником нет — стандартный скин;
• ваши темы и сообщения на форуме вместе с датой и подписью;
• карточки серверов, которые вы добавили.

Адрес почты на публичных страницах не показывается никогда и ни при каких условиях.

Когда аккаунт удаляется, профиль и подписи исчезают. Но мы не можем убрать копии из поисковиков, веб-архивов и чужих скриншотов — это не в нашей власти.

Данные мы не продаём. Кроме случаев ниже, никому их не передаём.

Есть три компании, которые обрабатывают данные по нашему поручению (ч. 3 ст. 6 152-ФЗ) — с каждой заключён договор, обязывающий хранить их в тайне и защищать:

Платёжные данные вы вводите прямо на стороне ЮKassa. Номера карт, коды с оборота и прочие реквизиты мы не получаем, не видим и не храним.

Государственным органам данные передаются в том объёме и порядке, которые установлены законом, — по мотивированному запросу.

Никаких других счётчиков, виджетов, шрифтов и скриптов со сторонних сайтов у нас нет: шрифты и библиотеки загружаются с нашего же домена.

Базы данных, в которых мы собираем и храним данные граждан России, находятся в России — этого требует ч. 5 ст. 18 152-ФЗ. Хостинг российский, оборудование тоже.

За границу уходит ровно одно: ник Minecraft. Когда вы вводите его в генераторе или ставите ником профиля, наш сервер спрашивает у Mojang Studios (Microsoft Corporation, США) картинку скина. Передаётся только сам ник — ваш IP-адрес туда не уходит, запрос отправляет наш сервер от своего имени.

Основание — п. 5 ч. 1 ст. 6 152-ФЗ: без этого запроса генератор не покажет то, за чем вы пришли.

Что делает с данными сама Mojang, написано у Microsoft: privacy.microsoft.com.

Сроки по каждой цели — в таблице выше. Вот общие правила.

Дольше, чем нужно для цели, мы данные не держим, если только другой срок не установлен законом или договором.

Данные аккаунта живут, пока действует Пользовательское соглашение, — то есть пока вы не удалили аккаунт. За неактивность мы аккаунты не удаляем: владелец сервера может не заходить месяцами, а сервер всё это время работает в каталоге.

Когда цель достигнута, согласие отозвано или выяснилось, что обработка была незаконной, данные уничтожаются не позже 30 дней.

То, что мы обязаны хранить по закону — сведения о платежах для налоговой и записи о согласиях, — остаётся до конца своего срока даже после удаления аккаунта. К тому моменту опознать вас по ним можно только по адресу почты, который вы указали при оплате.

Уничтожаем так, чтобы содержимое нельзя было восстановить.

Мы принимаем правовые, организационные и технические меры защиты — этого требуют ст. 18.1 и ст. 19 152-ФЗ. Вот что сделано на деле:

• соединение с сайтом шифруется (HTTPS с HSTS);
• своих паролей мы не храним вовсе — вас узнаёт Яндекс ID или VK ID;
• cookie входа недоступны скриптам страницы и передаются только по защищённому соединению;
• стоит защита от подделки запросов с других сайтов и от внедрения чужого кода в страницу;
• всё, что пишут посетители, очищается от исполняемой разметки до публикации;
• частота запросов ограничена и на веб-сервере, и в самом приложении;
• админка лежит по неочевидному адресу и закрыта отдельным паролем;
• загруженные картинки перекодируются, а имя файла заменяется случайным — ваше исходное имя на сервер не попадает;
• на сервер можно зайти только по ключу, вход root отключён, подбор блокируется.

Из организационного: доступ к данным есть только у нас, перечень собираемого ограничен тем, что нужно для целей выше, а всё, без чего можно обойтись, не собирается вовсе.

По закону вы можете:

• узнать, что именно мы о вас обрабатываем, зачем, на каком основании, сколько держим и кому передаём (ч. 7 ст. 14 152-ФЗ);
• потребовать исправить данные, заблокировать или удалить их — если они неполные, устарели, неточны, получены незаконно или больше не нужны для цели;
• отозвать согласие;
• пожаловаться на нас в Роскомнадзор или пойти в суд.

Пишите на contact@juxmc.ru. Ответим не позже 10 рабочих дней; если понадобится больше, продлим не больше чем на 5 рабочих дней и скажем почему — так устроена ч. 1 ст. 20 152-ФЗ.

Как подтвердить, что аккаунт ваш

Адреса почты у аккаунта на JUXMC нет, поэтому привычное «напишите с того же адреса» здесь не работает. Порядок такой: пишете нам с любого адреса и называете свой ник на сайте. В ответ мы присылаем короткий код и просим на время поставить его в поле «О себе» в настройках профиля — это может сделать только тот, кто в аккаунт входит. Код появился на странице профиля — запрос принят.

Удалить аккаунт

По запросу, поданному так же, мы удаляем аккаунт, профиль, привязки к Яндекс ID и VK ID, добавленные серверы и всё, что вы написали, — не позже 30 дней. Сведения о платежах и записи о согласиях остаются на сроки из раздела «Сколько мы храним данные»: их хранение требует закон.

Отозвать согласие

Согласие на аналитику отзывается самостоятельно — ссылка «Настройки cookie» в подвале. Согласие, данное при оплате, отзывается письмом; но данные о самом платеже мы продолжим хранить — уже не по согласию, а потому что этого требует налоговое законодательство (ч. 2 ст. 9 152-ФЗ).

Мы понимаем, что большая часть тех, кто сюда приходит, — школьники, и намеренно собираем меньше: сайт не спрашивает настоящее имя, дату рождения, телефон, адрес и учебное заведение.

За того, кому ещё нет 14, согласие на обработку данных даёт родитель или другой законный представитель (ст. 28 ГК РФ, ч. 1 ст. 64 Семейного кодекса). С 14 до 18 вы действуете сами в пределах ст. 26 ГК РФ.

Платные услуги несовершеннолетним — с согласия родителей. Проверить возраст плательщика технически мы не можем и исходим из того, что нас не обманывают.

Родитель может потребовать прекратить обработку данных ребёнка и удалить его аккаунт — письмом на contact@juxmc.ru. Ответим за 10 рабочих дней, удалим не позже 30.

Профилей несовершеннолетних для рекламы мы не строим и их данные рекламным сетям не отдаём.

Если мы обнаружим, что данные попали к тем, кому не должны были, закон (ч. 3.1 ст. 21 152-ФЗ) обязывает нас к следующему, и мы это сделаем:

• в течение 24 часов сообщим в Роскомнадзор, что произошло, из-за чего, чем это грозит людям и что мы уже предприняли;
• в течение 72 часов сообщим туда же результаты внутреннего расследования и кто оказался причиной;
• устраним последствия и сделаем всё, чтобы вреда было меньше.

Вас мы предупредим объявлением на сайте: адресов почты у аккаунтов мы не храним, написать вам напрямую нечем. Объявление повесим на главной и продержим минимум 30 дней.

За обработку персональных данных отвечает лично Ефремов Владислав Сергеевич — других сотрудников у сайта нет.

Обработку данных положено заявить в Роскомнадзор (ст. 22 152-ФЗ). Реестр операторов, подавших такое уведомление, открыт — pd.rkn.gov.ru.

Жаловаться на нас, если сочтёте нужным: Роскомнадзор, 109992, Москва, Китайгородский проезд, 7, стр. 2, rkn.gov.ru.

Наши контакты: contact@juxmc.ru. Ефремов Владислав Сергеевич, самозанятый (налог на профессиональный доход), ИНН 732590331558.

Почтовый адрес для письменных обращений дадим по запросу — напишите на адрес выше.

Менять её мы можем. Актуальная версия всегда здесь, по этому же адресу, а дата редакции стоит вверху страницы.

Если изменения серьёзные — мы начнём собирать что-то новое, появится новая цель или новый получатель, — предупредим заметным сообщением на сайте минимум за 10 дней.

Какая редакция действовала в момент, когда вы дали согласие, мы записываем вместе с самим согласием.