Politika privatnosti

1. Tko je odgovoran

unreliablecode, operativni unreliablecode.net, voditelj je obrade ovdje opisanih osobnih podataka. Pitanja, zahtjevi i pritužbe na vaše podatke prolaze kroz a ulaznica za podršku, koji povezuje zahtjev s vašim autentificiranim računom — to je važno jer nećemo djelovati na zahtjev za podacima koji ne možemo pripisati vlasniku računa.

2. Što skupljamo

Ono što nam izravno dajete

• Pojedinosti o računu: korisničko ime, adresa e-pošte, zaporka (pohranjena samo kao soljeni hash — nikad u čitljivom obliku) i ime za prikaz.
• Sadržaj profila koji odaberete dodati: avatar, biografija, poveznice i sve ostalo što unesete u svoj profil.
• Sadržaj koji stvarate: postovi, komentari, blogovi, video zapisi, kratki filmovi, priče, stavke galerije, teme foruma, chat i izravne poruke, spremišta, sadržaji, datoteke s Diska, prijave aplikacija i popisi poslužitelja.
• Prepiska podrške: tiketi, odgovori i svi prilozi koje pošaljete s njima.
• Trgovački podaci: narudžbe, fakture, transakcije novčanika, licencni ključevi, HWID vrijednosti registrirane na vašim licencama i detalji o naplati koje nam pružatelj usluga plaćanja vraća.
• Podaci o učenju: upisi, napredak lekcija, podnošenje kodova, laboratorijske vježbe i izdani certifikati.

Ono što prikupljamo automatski

• IP adresa i približni grad, država, mrežni operater i ASN na koji se rješava.
• Korisnički agent preglednika, referentna stranica, putanje zahtjeva, vremenske oznake i kodovi odgovora.
• A otisak prsta preglednika — identifikator uređaja izveden iz preglednika i karakteristika hardvera, pohranjen u kolačiću i korišten za otkrivanje izbjegavanja zabrane, višestrukih računa i prijevare.
• Zapisi o sesiji i autentifikaciji, uključujući pokušaje prijave (uspješne i neuspješne), ponovno postavljanje lozinke i korištenje API tokena.
• Sigurnosni događaji pokrenuti platformskim sustavom za otkrivanje upada: blokirani zahtjevi, podudarni potpisi napada, ograničenja brzine i pojedinosti o prijenosima koji nisu uspjeli skenirati.
• Operativna telemetrija za usluge koje pokrećete: upotreba VPS resursa, potrošnja kvota i zapisi o pristupu konzoli.

Ne tražimo i ne želimo podatke posebnih kategorija — zdravlje, biometrija, politička mišljenja, vjerska uvjerenja, seksualna orijentacija. Nemojte ga stavljati na profil, kartu ili javnu objavu očekujući da ga mi zaštitimo kao takvog.

3. Zašto ga držimo

• Za pokretanje vašeg računa i usluga — autentificirati vas, pokazati vaš sadržaj, isporučiti feed, osigurati poslužitelje, primijeniti kvote, izdati certifikate. Bez ovih podataka usluga ne može funkcionirati.
• Za primanje i usklađivanje plaćanja — generirajte fakture, kreditirajte novčanik, aktivirajte licence, rješavajte povratne uplate i vodite računovodstvene evidencije propisane zakonom.
• Kako bi platforma bila sigurna — otkriti pokušaje upada, učitavanje zlonamjernog softvera, punjenje vjerodajnicama, izbjegavanje zabrane, prijevaru i zlouporabu. Ovo je legitimni interes koji opravdava gore navedene zapise o IP zapisima, otiscima prstiju i sigurnosnim događajima; bez njih platforma se rastavlja u roku od nekoliko dana.
• Za komunikaciju s vama — fakture, obavijesti o isteku i obustavi, sigurnosna upozorenja, poništavanje lozinki, odgovori na tikete i najave platforme. Ovo su servisne poruke i nisu izborne dok imate račun.
• U skladu sa zakonom — porezne i računovodstvene obveze te odgovori na valjani pravni postupak.
• Za poboljšanje platforme — zbirni obrasci korištenja, stope pogrešaka i podaci o izvedbi, koje koristimo zbirno, a ne za profiliranje pojedinaca.

4. Kako se štiti

Lozinke se pohranjuju kao usoljeni hashovi i nikad ih nije moguće vratiti, ni mi ni bilo tko drugi. Osjetljiva osobna polja — uključujući adrese e-pošte, IP adrese i podaci o lokaciji — šifrirani su u mirovanju s AES-256, s zasebnim hashom s ključem koji se koristi za traženje tako da se šifrirana vrijednost nikada ne mora dešifrirati samo da bi se pronašao red.

Promet na web mjestu poslužuje se putem HTTPS-a. Pristup proizvodnim sustavima ograničen je na operatere kojima je potreban, radnje administratora protiv korisničkih zapisa se bilježe, a prijenosi se skeniraju prije nego što postanu dostupni.

Nijedan sustav nije savršeno siguran i mi ne tvrdimo drugačije. Neki zapisi stvoreni prije nego što je uvedena enkripcija u mirovanju mogu još uvijek postojati u otvorenom tekstu u starijim redcima do migracije. Ako otkrijemo kršenje koje predstavlja stvarni rizik za vas, obavijestit ćemo pogođene račune i, ako to zakon zahtijeva, relevantno tijelo.

5. Tko još vidi vaše podatke

Ne prodajemo vaše osobne podatke i ne iznajmljujemo mailing liste. Podaci do trećih strana dolaze samo na sljedeće načine:

• Pružatelji usluga plaćanja — PayPal i Duitku. Oni primaju podatke o transakciji koji su potrebni za preuzimanje plaćanja i rukuju vašim vjerodajnicama za plaćanje izravno u skladu sa svojim pravilima o privatnosti; nikada ne primamo niti pohranjujemo pune brojeve kartica ili banaka.
• IP inteligencija — IP adrese se šalju na ip-api.com kako biste odredili približnu lokaciju, mrežnog operatera i pripada li adresa podatkovnom centru, proxyju ili VPN-u. To pokreće otkrivanje prijevara i sigurnosnu nadzornu ploču.
• Skeniranje zlonamjernog softvera — predaju se hashovi datoteka, au nekim slučajevima i same učitane datoteke VirusTotal za analizu. Datoteke poslane VirusTotalu mogu se zadržati i dijeliti s njegovim partnerima u sigurnosnoj industriji. Ne učitavajte povjerljive materijale na javne staze za učitavanje pod pretpostavkom da će ostati privatni.
• Otisak prsta uređaja — biblioteka otiska prsta učitava se iz CDN-a svog dobavljača, koji nužno vidi vašu IP adresu i korisničkog agenta.
• Mreže za oglašavanje — stranice koje nose oglase trećih strana učitavaju kod s tih mreža, koje postavljaju vlastite kolačiće i prikupljaju vlastite podatke prema vlastitim pravilima. Ne prosljeđujemo im podatke o vašem računu.
• Infrastruktura i dostava — davatelji usluga hostinga, SMTP usluga koja šalje platformsku e-poštu i CDN-ovi koji poslužuju fontove, ikone i biblioteke.
• Uzbunjivanje — tamo gdje je konfigurirano, sigurnosna upozorenja i upozorenja o naplati prenose se na kanale operatera kao što su Discord ili Telegram. One sadrže pojedinosti o događaju, koje mogu uključivati ​​korisnička imena i IP adrese.
• Provedba zakona i pravni proces — gdje smo zakonski obvezni otkriti, ili gdje je otkrivanje potrebno za sprječavanje ozbiljne štete. Materijal sa seksualnim zlostavljanjem djece prijavljuje se bez iznimke.
• Nasljednik — ako se platforma prenese na nove operatere, prijenosi podataka računa s njom, podložni ovoj politici.

6. Što je javno prema zadanim postavkama

Neke su stvari javne jer značajka funkcionira samo na taj način. Pretpostavimo da sljedeće može vidjeti svatko, indeksirano u tražilicama i arhivirano od strane trećih strana izvan naše kontrole:

• vaše korisničko ime, ime za prikaz, avatar i stranica profila;
• postovi, komentari, blogovi, video zapisi, kratki filmovi, stavke galerije i aktivnosti na forumu;
• javna spremišta i javni sadržaji, uključujući sve u njihovoj povijesti predaje — tajna predana jednom i uklonjena kasnije i dalje je u povijesti;
• položaj na ploči s najboljim rezultatima, činovi, značke i javna statistika;
• App Store podnesci i popisi Minecraft poslužitelja;
• certifikate, putem poveznice za javnu provjeru.

Izravne poruke, privatna spremišta, privatni sadržaji, datoteke s Diska, ulaznice, fakture i povijest novčanika nisu javni. Globalni chat i grupni chatovi vidljivi su svojim sudionicima. Ništa na zajedničkoj platformi nije zamjena za enkripciju koju kontrolirate — nemojte slati vjerodajnice ili osjetljive dokumente putem chata.

7. Kolačići i lokalna pohrana

Koristimo kolačiće i pohranu preglednika za:

• Sesijski kolačići — ostajete prijavljeni. Strogo potrebno; stranica ne može raditi bez njih.
• CSRF tokeni — zaštita obrazaca od krivotvorenja zahtjeva na drugim mjestima. Strogo potrebno.
• Kolačić otiska prsta — identifikator uređaja, koji se čuva do godinu dana, koristi se za otkrivanje prijevare i izbjegavanja zabrane.
• Postavke u lokalnoj pohrani — odabranu temu pozadine, odbačene najave i slično stanje sučelja. Ovo ostaje u vašem pregledniku.
• Oglašavački kolačići treće strane — postavljaju oglasne mreže na stranicama koje sadrže oglase, prema vlastitim pravilima. Njihovo blokiranje utječe na oglase, a ne na platformu.

Možete izbrisati ili blokirati kolačiće u svom pregledniku. Blokiranjem onih koji su strogo nužni odjavit ćete se i prekinuti slanje obrasca.

8. Koliko dugo ga čuvamo

• Podaci o računu i profilu — dok račun postoji i na kratko razdoblje nakon brisanja dok se sigurnosne kopije rotiraju.
• Sadržaj koji ste objavili — dok ga ne izbrišete. Izbrisani sadržaj uklanja se s live platforme; kopije mogu kratko ostati u sigurnosnim kopijama, a sve što su drugi ponovno podijelili putem značajki platforme ostaje s tim kopijama.
• Fakture, plaćanja i povijest novčanika — zadržava se onoliko dugo koliko porezni i računovodstveni zakoni zahtijevaju, obično nekoliko godina, čak i nakon brisanja računa. Ne možemo ih izbrisati na zahtjev.
• Sigurnosni i pristupni zapisnici — zadržano na rolo prozoru veličine za istragu incidenta, zatim odbačeno. Evidencija povezana s aktivnom istragom zlostavljanja ili pravnim zadržavanjem čuva se dok se ne završi.
• Podaci poslužitelja i laboratorija — reklamirano na rasporedu u Pravila naplate i povrata novca. Jednom vraćeno, nepovratno je.
• Ulaznice za podršku — čuva se kao servisni zapis tako da je povijest dostupna svakome tko rješava vaš sljedeći problem.

9. Vaša prava i izbori

Ovisno o tome gdje živite, možete imati neka ili sva od sljedećih prava. Primjenjujemo ih na svaki račun bez obzira na jurisdikciju, u mjeri u kojoj to nije u sukobu s drugom zakonskom obvezom:

• Pristup — zatražite kopiju osobnih podataka koje imamo o vama.
• Ispravak — popraviti netočne detalje. Većinu možete urediti sami iz postavki profila i računa.
• Brisanje — zatražiti brisanje računa i osobnih podataka. Financijska evidencija i podaci pod zakonskim zadržavanjem ili potrebni za sprječavanje prijevare zadržavaju se kako je gore opisano.
• Izvoz — primajte svoj sadržaj u prijenosnom obliku. Spremišta i datoteke s Diska koje već možete sami klonirati i preuzeti.
• Prigovor i ograničenje — prigovoriti obradi na temelju legitimnog interesa, uključujući sigurnosnu obradu. Imajte na umu da prigovor na osnovnu sigurnosnu obradu može značiti da ne možemo nastaviti pružati račun.
• Žalba — pokrenuti pitanje kod svog lokalnog tijela za zaštitu podataka ako smatrate da smo protuzakonito postupali s vašim podacima. Radije bismo da vi prvi dođete k nama.

Zahtjevi prolaze kroz a ulaznica za podršku s dotičnog računa. Odgovaramo u roku od 30 dana, a ako zahtjev treba duže ili se ne može djelomično ispuniti, javit ćemo vam s razlogom.

10. Djeca

Platforma nije namijenjena djeci mlađoj od 13 godina, a računi zahtijevaju minimalnu dob navedenu u odjeljku 3 Uvjeti usluge. Ne prikupljamo svjesno podatke od djece ispod te dobi.

Ako smatrate da dijete mlađe od minimalne dobi ima račun, obavijestite nas putem a ulaznica za podršku. Provjerit ćemo i izbrisati račun i njegove podatke.

11. Međunarodni transferi

Platformom se upravlja iz Indonezije, a njezina infrastruktura, pružatelji usluga plaćanja i dobavljači usluga nalaze se u nekoliko zemalja. Korištenje unreliablecode ​​nužno uključuje prijenos vaših podataka u te zemlje, čiji se zakoni o zaštiti podataka mogu razlikovati od vaših. Koristimo samo dobavljače koji nude zaštitu prikladnu podacima s kojima rukuju.

12. Promjene ove politike

Ovu politiku ažuriramo kada se promijeni ono što radimo s podacima. Datum stupanja na snagu na vrhu stranice prikazuje trenutnu verziju, a materijalne promjene — nova kategorija podataka, novi primatelj, bitno drugačija svrha — najavljuju se prije nego što stupe na snagu.

Ako ne prihvatite promjenu, možete zatvoriti svoj račun. Nastavak korištenja platforme nakon što promjena stupi na snagu znači da prihvaćate ažurirana pravila.