Политика конфиденциальности

1. Роли: кто за какие данные отвечает

В отношении аккаунта пользователя Spixy (владельца сервера) мы выступаем оператором данных этого аккаунта.

В отношении данных об игроках самого владельца сервера (например, идентификаторы Discord, ники, выбранные логины, хэши паролей, история покупок) оператором является владелец сервера, а Spixy выступает лишь обработчиком по его поручению. Каждый владелец сервера отвечает за наличие правового основания и за предоставление собственного уведомления о конфиденциальности своим игрокам.

2. Какие данные мы собираем

• Данные аккаунта: адрес электронной почты, учётные данные (пароли хранятся только в виде солёных хэшей), название организации/проекта, тариф и настройки.
• Контент проекта: всё, что вы загружаете или настраиваете — сборки, моды, плагины, контент сайта, товары магазина, конфигурация лаунчера.
• Платёжные данные: обрабатываются платёжным провайдером (lava.top). Мы получаем ограниченные данные транзакции (сумма, валюта, статус, идентификатор счёта), но не полный номер вашей карты.
• Данные игроков (как обработчик для владельцев серверов): идентификаторы и поля профиля Discord, ники, выбранные логины, хэши паролей, роли, баны, идентификаторы устройств, присваиваемые лаунчером, баланс кошелька и история покупок.
• Технические данные: IP-адрес, информация об устройстве и браузере, идентификатор устройства, генерируемый лаунчером, cookie, журналы и диагностические данные, аналитика использования.

3. Cookie и аналогичные технологии

Мы используем строго необходимые cookie и локальное хранилище, чтобы поддерживать вашу авторизацию, запоминать выбор языка (spx_lang) и настройки интерфейса, а также для работы ключевых функций. Мы не используем рекламные cookie. Отключение необходимых cookie может нарушить работу Сервиса.

4. Как мы используем данные

• для предоставления, работы, защиты и улучшения Сервиса;
• для аутентификации вас и ваших игроков и предотвращения мошенничества, злоупотреблений и несанкционированного доступа;
• для проведения платежей и выдачи покупок и наград;
• для поддержки и отправки сервисных сообщений (в том числе уведомлений по тикетам);
• для соблюдения закона и исполнения нашего Соглашения.

5. Правовые основания (где применимо)

Там, где применяется законодательство о защите данных, мы обрабатываем данные на основаниях исполнения договора с вами, наших законных интересов в работе и защите Сервиса, вашего согласия (где оно требуется) и соблюдения юридических обязанностей.

6. Подрядчики и передача данных

Мы не продаём ваши персональные данные. Мы передаём данные проверенным подрядчикам (субобработчикам) строго для работы Сервиса, в том числе, например:

• Supabase — база данных, хранилище и аутентификация;
• Vercel — хостинг приложения;
• lava.top — обработка платежей;
• Resend — доставка транзакционной электронной почты;
• Discord — опциональный вход игроков и уведомления;
• GitHub — хостинг публичных релизов лаунчера;
• рекомендуемый хостинг или иные партнёры, которых вы подключаете.

7. Международная передача

Наши подрядчики могут обрабатывать данные в разных странах. Используя Сервис, вы принимаете, что ваши данные могут передаваться и обрабатываться в странах, отличных от вашей, с надлежащими мерами защиты там, где это требует закон.

8. Сроки хранения

Мы храним данные, пока активен ваш аккаунт или проект и пока это необходимо для предоставления Сервиса, затем в течение разумного срока для соблюдения юридических, учётных и охранных обязанностей, после чего удаляем или обезличиваем их. Резервные копии могут сохраняться ещё в течение ограниченного дополнительного срока.

9. Безопасность

Мы принимаем разумные технические и организационные меры для защиты данных (включая шифрование секретов, хэширование паролей и контроль доступа). Однако ни один способ передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную защищённость. Вы отвечаете за сохранность собственных учётных данных.

10. Ваши права

В зависимости от вашей юрисдикции вы можете иметь права на доступ, исправление, удаление или экспорт своих персональных данных, на возражение против обработки или её ограничение, а также на отзыв согласия. Чтобы реализовать эти права в отношении вашего аккаунта Spixy, свяжитесь с нами по адресу spixyworld.on@gmail.com. Если ваш запрос касается данных, обрабатываемых по поручению владельца сервера (данные игроков), обращайтесь к этому владельцу сервера — он является оператором.

11. Дети

Сервис не предназначен для детей младше применимого к ним возраста цифрового согласия. Мы сознательно не собираем данные таких детей в качестве владельцев аккаунтов. Если вы считаете, что ребёнок предоставил нам данные без надлежащего согласия, свяжитесь с нами — мы примем соответствующие меры.

12. Изменения Политики

Мы можем время от времени обновлять настоящую Политику. Обновлённая версия вступает в силу с момента публикации на этой странице с новой датой «Последнее обновление». Продолжение использования после изменений означает ознакомление с ними.

13. Контакты

Вопросы по конфиденциальности: spixyworld.on@gmail.com.