Политика конфиденциальности
Какие данные использует AstraCraft, зачем они нужны, как защищаются и какие возможности есть у пользователя.
Редакция от 26 июля 2026 г.
1. Область действия
Политика применяется к сайту, личному кабинету, API, лаунчеру и игровым мирам AstraCraft. За обработку отвечает администрация проекта, связь с которой доступна по адресу в конце страницы.
Проект собирает только данные, необходимые для аккаунта, безопасности и работы запрошенных функций.
2. Категории данных
При регистрации и использовании сервиса могут обрабатываться следующие сведения:
электронная почта, никнейм, роль, сгенерированный Minecraft UUID и состояние аккаунта;
данные публичного профиля: никнейм, образ игрока, роль, дата регистрации и сводные показатели из раздела «Обзор»;
записи server-side сессий, время входа, выхода и отзыва доступа;
IP-адрес, user agent, UTC-время, request ID, а также приблизительно определённые город и страна;
действия администраторов и модераторов, отказы в доступе и неудачные попытки входа в привилегированные аккаунты;
предупреждения, муты, блокировки, причины, сроки и сведения об отмене мер;
загруженные пользователем скин, плащ и связанные технические метаданные;
игровая активность и показатели времени в игре;
обращения в поддержку и сведения, добровольно включённые в сообщение.
3. Цели обработки
Данные используются для создания, защиты, восстановления и отключения аккаунта, предоставления доступа к сервису, ведения публичного профиля, сохранения выбранных текстур и отображения игровой статистики.
Записи о сессиях, сетевые данные, история нарушений и журнал действий используются для предотвращения злоупотреблений, применения правил, расследования инцидентов и рассмотрения обращений. Пароли, одноразовые коды, содержимое cookies и секретные ключи в журналы не записываются.
4. Основания и согласие
Обработка выполняется для исполнения пользовательского соглашения, обеспечения безопасности сервиса, выполнения применимых обязанностей и на основании согласия там, где оно требуется.
Отказ предоставить обязательные регистрационные данные делает невозможным создание аккаунта, но публичные страницы остаются доступными.
5. Поставщики и передача
Для работы сервиса могут использоваться провайдеры хостинга, базы данных, электронной почты, резервного копирования и Cloudflare. Cloudflare помогает защищать формы и может передавать приблизительные значения города и страны, определённые по IP-адресу. Каждый поставщик получает только объём данных, необходимый для своей функции.
Данные не продаются. Передача третьим лицам возможна по законному требованию либо в минимально необходимом объёме для защиты прав и безопасности пользователей и проекта.
6. Хранение и удаление
IP-адрес, город и страна активной сессии хранятся вместе с ней. Сетевые данные опасных попыток входа временно хранятся в защищённом журнале для предотвращения злоупотреблений и расследования инцидентов.
После подтверждённого запроса сетевые данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по документированному законному основанию. Запрос не отменяет обязательные сроки, защиту прав и безопасность других лиц.
Сроки истории нарушений, технических журналов и резервных копий ограничиваются заявленной целью. Восстановленная копия повторно проходит применимую процедуру удаления.
7. Права пользователя
Пользователь может запросить сведения об обработке, исправление неточных данных, прекращение обработки, удаление аккаунта или отдельных сетевых данных и отзыв согласия в объёме, предусмотренном применимым законодательством.
Перед выполнением запроса администрация подтверждает личность и сообщает о выполнении, частичном сохранении либо мотивированном отказе. Обязательные исключения применяются только в минимальном объёме.
Для защиты аккаунта администрация вправе запросить подтверждение владения электронной почтой. Ответ направляется через подтверждённый канал без публикации данных.
8. Защита и cookies
Проект применяет разграничение доступа, защищённые server-side сессии, шифрование соединения в production, ограничения запросов, аудит критических событий и резервное копирование. Журнал действий и история нарушений доступны только уполномоченным сотрудникам в пределах их роли.
Обязательные cookies поддерживают вход и безопасность. Они не используются для рекламного профилирования. Блокировка таких cookies может сделать кабинет недоступным.
9. Изменения и контакты
Новая редакция публикуется на этой странице с обновлённой датой. При существенном изменении целей или категорий данных будет запрошено новое согласие, если оно требуется.
Запросы о данных и конфиденциальности направляются по контактному адресу внизу страницы.