Палітыка прыватнасці

1. Хто нясе адказнасць

unreliablecode, дзеючы unreliablecode.net, з'яўляецца кантралёрам персанальных даных, апісаных тут. Пытанні, запыты і скаргі наконт вашых даных праходзяць праз a білет падтрымкі, які звязвае запыт з вашым аўтэнтыфікаваным уліковым запісам — гэта важна, таму што мы не будзем выконваць запыт даных, які не можам аднесці да ўладальніка ўліковага запісу.

2. Што мы збіраем

Тое, што вы даеце нам непасрэдна

• Дэталі ўліковага запісу: імя карыстальніка, адрас электроннай пошты, пароль (захоўваецца толькі ў выглядзе салёнага хэша — ніколі ў зручным для чытання выглядзе) і адлюстроўваецца імя.
• Змесціва профілю, якое вы вырашылі дадаць: аватар, біяграфія, спасылкі і ўсё астатняе, што вы запаўняеце ў свой профіль.
• Кантэнт, які вы ствараеце: паведамленні, каментарыі, блогі, відэа, шорты, апавяданні, элементы галерэі, ланцужкі форумаў, чаты і прамыя паведамленні, сховішчы, сутнасць, файлы на Дыску, адпраўленыя праграмы і спісы сервераў.
• Карэспандэнцыя падтрымкі: заяўкі, адказы і любыя ўкладанні, якія вы дасылаеце разам з імі.
• Камерцыйныя даныя: заказы, рахункі-фактуры, транзакцыі кашалькоў, ліцэнзійныя ключы, значэнні HWID, зарэгістраваныя ў вашых ліцэнзіях, і плацежныя рэквізіты, якія пастаўшчык плацяжоў перадае нам.
• Навучальныя даныя: запісы, ход урокаў, адпраўка кодаў, лабараторныя заняткі і выдадзеныя сертыфікаты.

Што мы збіраем аўтаматычна

• IP-адрас і прыблізны горад, краіна, сеткавы аператар і ASN, да якіх ён вырашаецца.
• Карыстальніцкі агент браўзера, спасылкавая старонка, шляхі запытаў, пазнакі часу і коды адказаў.
• А адбітак пальца браўзэра — ідэнтыфікатар прылады, атрыманы з характарыстык браўзера і абсталявання, захоўваецца ў файле cookie і выкарыстоўваецца для выяўлення ўхілення ад забароны, некалькіх уліковых запісаў і махлярства.
• Запісы сеанса і аўтэнтыфікацыі, уключаючы спробы ўваходу (паспяховыя і няўдалыя), скід пароляў і выкарыстанне токенаў API.
• Падзеі бяспекі, выкліканыя сістэмай выяўлення ўварванняў платформы: заблакіраваныя запыты, супастаўленыя сігнатуры атак, адключэнні з абмежаваннем хуткасці і падрабязнасці загрузак, якія не прайшлі праверку.
• Аператыўная тэлеметрыя для сэрвісаў, якімі вы карыстаецеся: выкарыстанне рэсурсаў VPS, спажыванне квот і запісы доступу да кансолі.

Мы не просім і не жадаем даных асаблівых катэгорый — здароўя, біяметрыі, палітычных поглядаў, рэлігійных перакананняў, сэксуальнай арыентацыі. Не размяшчайце яго ў профілі, білеце або публічнай публікацыі, чакаючы, што мы абаронім яго як такі.

3. Чаму мы праводзім гэта

• Для запуску вашага ўліковага запісу і паслуг — аўтэнтыфікаваць вас, паказваць ваш кантэнт, дастаўляць стужку, забяспечваць серверы, прымяняць квоты, выдаваць сертыфікаты. Без гэтых дадзеных сэрвіс не можа працаваць.
• Прыняць і зверыць плацяжы — ствараць рахункі-фактуры, залічваць кашалёк, актываваць ліцэнзіі, апрацоўваць зваротныя плацяжы і весці бухгалтарскі ўлік, які патрабуе закон.
• Для забеспячэння бяспекі платформы — выяўляць спробы ўварванняў, загрузку шкоднасных праграм, перакід уліковых дадзеных, ухіленне ад забароны, махлярства і злоўжыванне. Гэта законны інтарэс, які апраўдвае прыведзеныя вышэй запісы IP-рэгістрацыі, адбіткаў пальцаў і падзей бяспекі; без іх платформа разбіраецца на працягу некалькіх дзён.
• Каб мець зносіны з вамі — рахункі-фактуры, паведамленні аб заканчэнні тэрміну дзеяння і прыпыненні, абвесткі бяспекі, скід пароляў, адказы на білеты і аб'явы платформы. Гэта службовыя паведамленні і не з'яўляюцца абавязковымі, пакуль у вас ёсць уліковы запіс.
• Каб выконваць закон — абавязацельствы па падаткаабкладанні і бухгалтарскаму ўліку, а таксама адказы на сапраўдны судовы працэс.
• Каб палепшыць платформу — сукупныя мадэлі выкарыстання, узровень памылак і даныя аб прадукцыйнасці, якія мы выкарыстоўваем у сукупнасці, а не для прафілявання асоб.

4. Як ён ахоўваецца

Паролі захоўваюцца ў выглядзе салёных хэшаў і ніколі не могуць быць адноўлены ні намі, ні кімсьці іншым. Адчувальныя асабістыя поля — у тым ліку адрасы электроннай пошты, IP-адрасы і дадзеныя аб месцазнаходжанні — зашыфраваны ў стане спакою з дапамогай AES-256 з асобным хэшам з ключом, які выкарыстоўваецца для пошуку, так што зашыфраванае значэнне ніколі не трэба расшыфроўваць толькі для таго, каб знайсці радок.

Трафік на сайт абслугоўваецца праз HTTPS. Доступ да вытворчых сістэм абмежаваны аператарамі, якім гэта неабходна, дзеянні адміністратара ў дачыненні да запісаў карыстальнікаў рэгіструюцца, а загрузкі скануюцца, перш чым яны стануць даступнымі.

Ні адна сістэма не з'яўляецца абсалютна бяспечнай, і мы не сцвярджаем адваротнага. Некаторыя запісы, створаныя да ўвядзення шыфравання ў стане спакою, могуць усё яшчэ існаваць у выглядзе адкрытага тэксту ў старых радках да пераносу. Калі мы выявім парушэнне, якое ўяўляе для вас рэальную небяспеку, мы паведамім аб гэтым уліковым запісам, якія пацярпелі, і, калі гэтага патрабуе закон, адпаведнаму органу.

5. Хто яшчэ бачыць вашы даныя

Мы не прадаем вашы асабістыя даныя і не здаем у арэнду спісы рассылкі. Дадзеныя даходзяць да трэціх асоб толькі наступнымі спосабамі:

• Пастаўшчыкі плацяжоў — PayPal і Duitku. Яны атрымліваюць дадзеныя транзакцый, неабходныя для прыняцця плацяжу і апрацоўкі вашых плацежных уліковых дадзеных непасрэдна ў адпаведнасці са сваёй палітыкай прыватнасці; мы ніколі не атрымліваем і не захоўваем поўныя нумары карт або банкаў.
• IP-разведка — IP-адрасы адпраўляюцца на ip-api.com каб вызначыць прыблізнае месцазнаходжанне, сеткавага аператара і прыналежнасць адраса да цэнтра апрацоўкі дадзеных, проксі або VPN. Гэта забяспечвае выяўленне махлярства і панэль бяспекі.
• Сканаванне шкоднасных праграм — перадаюцца хэшы файлаў, а ў некаторых выпадках і самі загружаныя файлы VirusTotal для аналізу. Файлы, адпраўленыя ў VirusTotal, можна захоўваць і абагульваць з партнёрамі па індустрыі бяспекі. Не загружайце канфідэнцыяльныя матэрыялы ў агульнадаступныя шляхі загрузкі, мяркуючы, што яны застаюцца прыватнымі.
• Дактыласкапія прылады — бібліятэка адбіткаў пальцаў загружаецца з CDN свайго пастаўшчыка, які абавязкова бачыць ваш IP-адрас і карыстацкі агент.
• Рэкламныя сеткі — старонкі, якія змяшчаюць староннія аб'явы, загружаюць код з гэтых сетак, якія ўсталёўваюць уласныя файлы cookie і збіраюць уласныя даныя ў адпаведнасці са сваімі палітыкамі. Мы не перадаем ім дадзеныя вашага акаўнта.
• Інфраструктура і дастаўка — хостынг-правайдэры, служба SMTP, якая адпраўляе электронную пошту платформы, і CDN, якія абслугоўваюць шрыфты, значкі і бібліятэкі.
• Абвестка — калі гэта наладжана, абвесткі аб бяспецы і выстаўленні рахункаў перадаюцца на каналы аператара, такія як Discord або Telegram. Яны нясуць падрабязную інфармацыю аб падзеі, якая можа ўключаць імёны карыстальнікаў і IP-адрасы.
• Правапрымяненне і судовы працэс — дзе мы па законе абавязаны раскрываць або калі раскрыццё неабходна для прадухілення сур'ёзнай шкоды. Паведамляецца аб матэрыялах сексуальнага гвалту над дзецьмі без выключэння.
• Пераемнік — калі платформа перадаецца новым аператарам, перадачы даных уліковых запісаў з ёй у адпаведнасці з гэтай палітыкай.

6. Што агульнадаступнае па змаўчанні

Некаторыя рэчы з'яўляюцца агульнадаступнымі, таму што функцыя працуе толькі такім чынам. Выкажам здагадку, што наступнае можа бачыць кожны, індэксуецца пошукавымі сістэмамі і архівуецца трэцімі асобамі па-за нашым кантролем:

• ваша імя карыстальніка, адлюстраванае імя, аватар і старонку профілю;
• паведамленні, каментарыі, блогі, відэа, шорты, элементы галерэі і дзейнасць на форуме;
• агульнадаступныя сховішчы і агульнадаступныя сутнасці, уключаючы ўсё ў гісторыі іх фіксацый — сакрэт, зроблены адзін раз і выдалены пазней, усё яшчэ застаецца ў гісторыі;
• рэйтынг у табліцы лідэраў, званні, значкі і публічная статыстыка;
• Заяўкі ў App Store і спісы сервераў Minecraft;
• сертыфікаты па спасылцы публічнай праверкі.

Прамыя паведамленні, прыватныя сховішчы, прыватныя звесткі, файлы Дыска, білеты, рахункі-фактуры і гісторыя кашалька не з'яўляюцца агульнадаступнымі. Глабальны чат і групавыя чаты бачныя іх удзельнікам. Нішто на агульнай платформе не можа замяніць шыфраванне, якое вы кантралюеце - не адпраўляйце ўліковыя дадзеныя або канфідэнцыяльныя дакументы праз чат.

7. Печыва і лакальнае сховішча

Мы выкарыстоўваем файлы cookie і сховішча браўзера для:

• Сеансавыя файлы cookie — захаванне ўваходу ў сістэму. Строга неабходна; сайт не можа працаваць без іх.
• Токены CSRF — абарона формаў ад падробкі міжсайтавых запытаў. Строга неабходна.
• Печыва з адбіткамі пальцаў — ідэнтыфікатар прылады, які захоўваецца да года і выкарыстоўваецца для выяўлення махлярства і ўхілення ад забароны.
• Перавагі ў лакальным сховішчы — абраная фонавая тэма, адхіленыя аб'явы і падобны стан інтэрфейсу. Гэта застаецца ў вашым браўзеры.
• Рэкламныя файлы cookie трэціх асоб — усталёўваецца рэкламнымі сеткамі на старонках, якія змяшчаюць рэкламу, у адпаведнасці з іх уласнай палітыкай. Іх блакіроўка ўплывае на рэкламу, а не на платформу.

Вы можаце выдаліць або заблакіраваць файлы cookie ў вашым браўзеры. Блакаванне строга неабходных прывядзе да выхаду з сістэмы і парушае адпраўку формы.

8. Як доўга мы гэта захоўваем

• Даныя акаўнта і профілю — пакуль уліковы запіс існуе, а таксама на працягу кароткага перыяду спынення працы пасля выдалення, пакуль рэзервовыя копіі выдаляюцца.
• Змесціва, якое вы размясцілі — пакуль вы яго не выдаліце. Выдалены кантэнт выдаляецца з жывой платформы; копіі могуць ненадоўга захоўвацца ў рэзервовых копіях, і ўсё, што іншыя падзяліліся праз функцыі платформы, застаецца ў гэтых копіях.
• Рахункі-фактуры, плацяжы і гісторыя кашалька — захоўваецца столькі, колькі гэтага патрабуе заканадаўства аб падатках і бухгалтарскім уліку, звычайна некалькі гадоў, нават пасля выдалення ўліковага запісу. Мы не можам выдаліць іх па запыце.
• Журналы бяспекі і доступу — захоўваецца на рухомым акне памерам для расследавання інцыдэнту, а потым выкідваецца. Запісы, звязаныя з актыўным расследаваннем злоўжыванняў або юрыдычным затрыманнем, захоўваюцца да яго завяршэння.
• Серверныя і лабараторныя дадзеныя — адноўлена на раскладзе ў в Палітыка выстаўлення рахункаў і вяртання сродкаў. Адноўленае яно не падлягае аднаўленню.
• Падтрымка квіткоў — захоўваецца ў якасці службовага запісу, каб гісторыя была даступная таму, хто займаецца вашай наступнай праблемай.

9. Вашы правы і выбар

У залежнасці ад таго, дзе вы жывяце, вы можаце мець некаторыя або ўсе з наступных правоў. Мы прымяняем іх да кожнага ўліковага запісу, незалежна ад юрысдыкцыі, у той ступені, у якой гэта не супярэчыць іншым юрыдычным абавязацельствам:

• Доступ — папрасіце копію асабістых даных, якія мы захоўваем пра вас.
• Выпраўленне — выправіць недакладныя дэталі. Большасць з іх вы можаце рэдагаваць самастойна ў сваім профілі і наладах уліковага запісу.
• Выдаленне — папрасіць выдаленне акаўнта і асабістых даных. Фінансавыя запісы і дадзеныя, якія знаходзяцца ў законным парадку або неабходныя для прадухілення махлярства, захоўваюцца, як апісана вышэй.
• Экспарт — атрымаць свой кантэнт у партатыўнай форме. Рэпазітары і файлы Дыска, якія вы ўжо можаце кланаваць і спампоўваць самастойна.
• Пярэчанне і абмежаванне — пярэчыць супраць апрацоўкі на падставе законных інтарэсаў, у тым ліку некаторай апрацоўкі бяспекі. Звярніце ўвагу, што пярэчанне супраць апрацоўкі асноўнай бяспекі можа азначаць, што мы не можам працягваць прадастаўляць уліковы запіс.
• Скарга — падняць пытанне ў мясцовы орган па абароне даных, калі вы лічыце, што мы абыходзіліся з вашымі данымі незаконна. Мы хацелі б, каб вы прыйшлі да нас першымі.

Запыты праходзяць праз a білет падтрымкі з адпаведнага рахунку. Мы адказваем на працягу 30 дзён і паведамім вам, калі запыт патрабуе больш часу або не можа быць выкананы часткова, з указаннем прычыны.

10. Дзеці

Платформа не прызначана для дзяцей ва ўзросце да 13 гадоў, а для ўліковых запісаў патрабуецца мінімальны ўзрост, вызначаны ў раздзеле 3 Умовы абслугоўвання. Мы свядома не збіраем даныя дзяцей малодшага ўзросту.

Калі вы лічыце, што ў дзіцяці, маладзейшага за мінімальны ўзрост, ёсць уліковы запіс, паведаміце нам праз a білет падтрымкі. Мы праверым і выдалім уліковы запіс і яго даныя.

11. Міжнародныя пераводы

Платформа кіруецца з Інданезіі, а яе інфраструктура, пастаўшчыкі плацяжоў і пастаўшчыкі паслуг знаходзяцца ў некалькіх краінах. Выкарыстанне unreliablecode абавязкова прадугледжвае перадачу вашых даных у краіны, законы аб абароне даных якіх могуць адрознівацца ад вашых. Мы выкарыстоўваем толькі пастаўшчыкоў, якія прапануюць сродкі абароны, адпаведныя даным, якія яны апрацоўваюць.

12. Змены ў гэтай палітыцы

Мы абнаўляем гэтую палітыку, калі змяняецца тое, што мы робім з дадзенымі. Дата ўступлення ў сілу ў верхняй частцы старонкі паказвае бягучую версію, а істотныя змены — новая катэгорыя даных, новы атрымальнік, істотна іншая мэта — аб'яўляюцца да таго, як яны ўступяць у сілу.

Калі вы не прымаеце змены, вы можаце закрыць свой уліковы запіс. Працяг выкарыстання платформы пасля ўступлення змяненняў у сілу азначае, што вы прымаеце абноўленую палітыку.