Soukromí a osobní údaje

Tahle stránka popisuje, jak NitroLandia pracuje s osobními údaji hráčů, návštěvníků webu a členů Discordu.

NitroLandia je malý komunitní Minecraft server. Údaje zpracováváme hlavně proto, aby šel server provozovat, chránit před griefingem a zneužitím, spravovat registrace, whitelist, bany, Discord propojení a řešit technické nebo bezpečnostní problémy.

Nepoužíváme reklamní analytiku, neposíláme newslettery a osobní údaje hráčů neprodáváme.

Správce údajů a kontakt

#

Správcem údajů je provozovatel serveru NitroLandia vystupující pod přezdívkou luketeam5.

Pro žádosti ohledně osobních údajů používej výhradně:

gdpr@nitrolandia.xyz

Na tento e-mail posílej hlavně žádosti o přístup k údajům, výmaz údajů nebo dotazy ke zpracování osobních údajů.

Kdo má k údajům přístup

#

K údajům mají přístup pouze osoby, které je potřebují pro provoz serveru.

Administrátoři uvedení na stránce Kontakt mají přístup hlavně k:

• registracím,
• herním logům,
• whitelistu,
• ban listu,
• Discord správě,
• údajům potřebným pro řešení porušení pravidel.

K webovým logům má přístup pouze provozovatel serveru.

K e-mailu admin@nitrolandia.xyz mají přístup všichni administátoři. K e-mailu gdpr@nitrolandia.xyz má přístup pouze provozovatel serveru.

Jaké údaje zpracováváme

#

Údaje z Minecraft serveru

#

Minecraft server běží na Purpuru. Pro provoz hry ukládáme technické a herní údaje, zejména:

• Minecraft nick,
• Minecraft UUID,
• Bedrock / Floodgate identifikátory,
• IP adresu v serverových logách,
• datum a čas připojení a odpojení,
• odehraný čas,
• poslední známou pozici,
• inventář, ender chest a stav hráče,
• whitelist,
• ban list,
• historii změn nicků,
• použitou verzi klienta,
• propojený Discord účet,
• údaje o pozvánkách,
• herní statistiky.

Tyto údaje jsou nutné pro to, aby šel server provozovat, aby hráči nepřicházeli o postup ve hře a aby šlo řešit porušení pravidel.

Serverové logy

#

Serverové logy obsahují technické a herní události, například:

• připojení a odpojení hráčů,
• IP adresy,
• chat,
• příkazy,
• chyby pluginů,
• události související s provozem serveru.

Serverové logy uchováváme přibližně 90 dní.

Pluginová data

#

Pluginy ukládají data obecně do lokálních souborů nebo SQLite databází na serveru.

Zpracováváme hlavně data z pluginů pro:

• ochranu proti griefingu,
• statistiky hráčů,
• mapu světa,
• pozvánky,
• Discord propojení,
• správu serveru.

Prism

#

Prism slouží k dohledávání událostí ve světě a ochraně proti griefingu.

Loguje hlavně herní akce a interakce, například změny bloků, interakce s objekty, itemy, entity, související hráče a souřadnice.

Záznamy Prismu obsahují zejména:

• UUID hráče,
• typ akce,
• čas,
• souřadnice,
• související herní objekt nebo událost.

Prism data uchováváme přibližně 30 dní.

PlayerStats a leaderboardy

#

Ukládáme běžné herní statistiky, například:

• playtime,
• počet zničených nebo položených bloků,
• počet smrtí,
• další běžné herní statistiky.

Tyto statistiky jsou viditelné ostatním registrovaným hráčům ve hře v leaderboardu. Podle statistik lze poznat konkrétního hráče podle nicku.

BlueMap

#

BlueMap je veřejná webová mapa světa.

Na mapě mohou být veřejně viditelné zejména:

• stavby,
• souřadnice,
• online hráči,
• Minecraft nicky,
• markery,
• texty cedulek nebo markerů vytvořených hráči.

Pokud hráč napíše osobní údaj na cedulku, do markeru nebo jiného veřejně viditelného obsahu ve světě, může se tento údaj zobrazit i na mapě. Hráči by proto neměli do veřejného herního obsahu psát svoje ani cizí osobní údaje.

Webový server BlueMapy má vlastní provozní logy, které uchováváme přibližně 3 dny kvůli řešení abuse a technických problémů.

Pozvánky

#

Při pozvání hráče ukládáme hlavně:

• čas pozvánky,
• kdo koho pozval,
• koho pozval kdo,
• nick pozvaného hráče,
• historii pozvánek.

Historii pozvánek uchováváme po dobu, kdy jsou oba hráči registrovaní. Slouží to k dohledání odpovědnosti za pozvánky a řešení zneužití systému.

Bedrock, Floodgate a Global API

#

Server podporuje Bedrock hráče přes Floodgate. Pro přístup je nutné mít připojený Java účet.

Floodgate může zpracovávat technické identifikátory Bedrock hráče, například XUID, vazbu na Java účet a IP adresu. Používáme také Floodgate Global API.

Registrace

#

Na server se dá dostat přes registrační formulář nebo přes pozvánku od existujícího hráče.

Registrace přes formulář

#

Registrační formulář běží přes službu Tally.

Ve formuláři zpracováváme hlavně:

• e-mail,
• Minecraft nick,
• potvrzení věku,
• souhlas s pravidly,
• souhlas se zpracováním osobních údajů,
• souhlas s touto stránkou,
• zemi odeslání,
• čas odeslání formuláře.

Odpovědi jsou uložené u Tally. Admini dostávají pouze upozornění na registraci bez osobních údajů. K odpovědím mají přístup admini serveru.

E-mail z registračního formuláře používáme pouze pro účely registrace, administrativní komunikace nebo řešení žádostí. Nepoužíváme ho k marketingu ani newsletterům.

Doba uchování registračních formulářů:

• schválené registrace: dokud je hráč registrovaný,
• zamítnuté registrace: přibližně 90 dní,
• spamové registrace: přibližně 90 dní,
• nevyřízené registrace: do vyřízení, obvykle v řádu hodin až dní.

Registrace přes pozvánku

#

Při registraci přes pozvánku ukládáme hlavně informaci o tom, kdo koho pozval a kdy.

U pozvánek neověřujeme e-mail. Pracujeme primárně s Minecraft nickem a údaji vzniklými při připojení na server.

Hráč, který se připojí přes pozvánku, potvrzuje připojením na server, že se seznámil s pravidly a touto stránkou.

Discord

#

NitroLandia má Discord server.

Discord server je veřejný, ale přístup do dalších kanálů je pouze pro registrované hráče přes propojení účtu.

Na Discordu se mohou zpracovávat zejména:

• Discord ID,
• Discord uživatelské jméno,
• přezdívka na serveru,
• role,
• zprávy,
• reakce,
• propojení Discord účtu s Minecraft účtem,
• moderátorské záznamy,
• údaje související s ověřením.

Používáme DiscordSRV. Minecraft chat a Discord chat jsou propojené obousměrně. Chat je viditelný pouze registrovaným hráčům po propojení.

Používáme také Carl.gg.

Propojené účty mohou být viditelné ostatním registrovaným hráčům, aby bylo jasné, který Discord účet patří ke kterému Minecraft účtu.

Zprávy v kanálu pro propojený Minecraft/Discord chat mažeme po přibližně 30 dnech.

Discord je samostatná služba a má vlastní pravidla a zásady ochrany soukromí. Některé údaje, hlavně běžné Discord zprávy a účet Discordu, řeší přímo Discord podle svých podmínek.

Web

#

Web běží na VPS u Forpsi.

Webový server ukládá provozní logy, zejména:

• IP adresu,
• čas požadavku,
• navštívenou URL,
• User-Agent,
• HTTP status,
• případně referer.

Webové logy uchováváme přibližně 3 dny kvůli řešení abuse, chyb a bezpečnostních problémů.

Nepoužíváme žádnou analytiku typu Google Analytics, Plausible, Umami ani podobné nástroje.

Cloudflare používáme pouze pro DNS. Webový provoz záměrně neproxyujeme přes Cloudflare.

Web může používat localStorage a sessionStorage pro lokální nastavení přístupnosti a vzhledu webu, například velikost písma nebo podobné volby. Tato data slouží jen k fungování webu v prohlížeči uživatele.

Na web nevkládáme externí embedy. Používáme pouze odkazy, aby se zbytečně neposílala data třetím stranám.

E-mail

#

E-mail provozujeme přes službu Email Profi od Seznamu.

E-mail používáme pro:

• výsledek registrace,
• administrativní komunikaci,
• pomoc hráčům,
• řešení GDPR žádostí,
• běžnou komunikaci se serverem.

Historie e-mailové komunikace zůstává uložená v mailboxu po dobu potřebnou k vyřízení věci a případnou pozdější kontrolu, pokud je to nutné.

Zálohy

#

Zálohujeme hlavně svět serveru.

Existují dva typy záloh:

• větší záloha, která může obsahovat celý server včetně logů,
• menší zálohy mapy/světa.

Větší zálohy uchováváme maximálně přibližně 3 dny.

Menší zálohy mapy nebo světa mohou být uchovávány dlouhodobě. Mohou obsahovat stavby, cedulky, truhly, změny světa a další herní obsah vytvořený hráči.

Údaje odstraněné z aktivního serveru se mohou ještě krátce nacházet v zálohách, dokud nejsou zálohy přepsány nebo smazány.

Bany, moderace a bezpečnost

#

U banů a trestů ukládáme zejména:

• UUID hráče,
• důvod,
• admina, který trest udělil,
• datum.

Ban záznamy uchováváme dlouhodobě, případně trvale. Je to nutné pro ochranu serveru, prevenci obcházení banů a řešení opakovaného porušování pravidel.

U reportů a bezpečnostních incidentů můžeme uchovávat také důkazy, například screenshoty, výpisy z logů, odkazy na Discord zprávy nebo jiné relevantní podklady.

Pokud hráč požádá o výmaz údajů, můžeme si ponechat minimální záznamy nutné pro bezpečnost serveru, hlavně ban záznamy a důkazy k vážným porušením pravidel.

Zveřejnění údajů

#

Veřejně bez přihlášení jsou dostupné hlavně BlueMapa. Na ní mohou být vidět:

• stavby,
• souřadnice,
• nicky hráčů,
• online hráči,
• cedulky,
• markery.

Registrovaným hráčům mohou být ve hře nebo na Discordu viditelné také další údaje, například leaderboardy, herní statistiky, propojené Discord účty a komunitní zprávy.

Screenshoty a jiný komunitní obsah mohou být zveřejněny na webu, pokud je hráč sám poskytne nebo s tím souhlasí.

Proč údaje zpracováváme

#

Údaje zpracováváme hlavně z těchto důvodů:

• provoz Minecraft serveru,
• registrace a whitelist,
• ochrana proti griefingu,
• řešení porušení pravidel,
• ochrana proti obcházení banů,
• provoz Discord komunity,
• propojení Minecraft a Discord účtů,
• provoz webu a BlueMapy,
• vedení herních statistik,
• zálohování,
• řešení technických a bezpečnostních problémů,
• odpovědi na žádosti hráčů.

Hlavním důvodem zpracování je poskytnutí přístupu na server a jeho bezpečný provoz. U bezpečnostních logů, banů, reportů a ochrany proti griefingu jde také o oprávněný zájem na ochraně serveru a ostatních hráčů. U screenshotů a podobného veřejného komunitního obsahu pracujeme se souhlasem nebo s tím, že hráč obsah sám poskytl ke zveřejnění.

Jak dlouho údaje uchováváme

#

Obecně údaje držíme jen po dobu, po kterou jsou potřeba pro provoz serveru, bezpečnost, řešení pravidel nebo komunikaci.

Orientační doby uchování:

• údaje aktivních a registrovaných hráčů: po dobu registrace,
• whitelist: po dobu registrace hráče,
• registrační formuláře schválených hráčů: po dobu registrace hráče,
• zamítnuté a spamové registrace: přibližně 90 dní,
• nevyřízené registrace: do vyřízení,
• serverové logy: přibližně 90 dní,
• Prism logy: přibližně 30 dní,
• webové logy a BlueMap logy: přibližně 3 dny,
• Discord/Minecraft chat mirror: přibližně 30 dní,
• větší zálohy serveru: maximálně přibližně 3 dny,
• menší zálohy mapy/světa: mohou být uchovávány dlouhodobě,
• ban záznamy: dlouhodobě nebo trvale,
• pozvánky: dokud jsou oba hráči registrovaní,
• e-mailová komunikace: po dobu potřebnou k vyřízení a přiměřenou následnou kontrolu.

Služby třetích stran

#

Pro provoz NitroLandie používáme tyto externí služby:

• Tally – registrační formuláře,
• Discord – komunitní server,
• Carl.gg – Discord bot,
• Forpsi – VPS a hosting serveru/webu,
• Seznam Email Profi – e-mailové schránky,
• Cloudflare – DNS,
• Proton Drive – ukládání některých záloh,
• Floodgate Global API – technická podpora Bedrock/Floodgate funkcí

Tyto služby mohou zpracovávat některé údaje podle vlastních podmínek a zásad ochrany soukromí.

Co s údaji neděláme

#

Osobní údaje hráčů:

• neprodáváme,
• nepoužíváme pro reklamu,
• nepoužíváme pro marketingové newslettery,
• neposíláme zbytečně třetím stranám,
• nepoužíváme webovou analytiku.

Tvoje práva

#

Můžeš požádat hlavně o:

• přístup k údajům, které o tobě máme,
• výmaz údajů,
• opravu nepřesných údajů,
• omezení zpracování,
• vysvětlení, proč určité údaje zpracováváme.

Žádosti posílej na:

gdpr@nitrolandia.xyz

Abychom údaje neposlali nebo nesmazali nesprávné osobě, můžeme ověřit, že jsi opravdu vlastník daného účtu.

Ověření může proběhnout například:

• přes e-mail použitý při registraci,
• ve hře,
• přes propojený Discord účet,
• kombinací údajů, pokud jsi přišel přes pozvánku a e-mail nemáme.

Výmaz údajů

#

Pokud požádáš o výmaz, smažeme údaje, které už nepotřebujeme pro provoz serveru, bezpečnost nebo splnění povinností.

Některé údaje ale nemusí být možné smazat okamžitě nebo úplně, například:

• údaje v krátkodobých zálohách,
• bezpečnostní logy,
• ban záznamy,
• důkazy k porušení pravidel,
• obsah světa, stavby a cedulky,
• údaje nutné k ochraně proti obcházení banu.

Pokud je účet smazán, může to znamenat ztrátu přístupu na server.

Změny této stránky

#

Tuhle stránku můžeme upravit, pokud se změní pluginy, hosting, způsob registrace, Discord nastavení nebo jiné části serveru.