Конфиденциальность

Rocket Client это частный неофициальный проект одного человека, который живёт в Германии, не компания и не зарегистрированный бизнес. На этой странице сказано, какие данные сайт, лаунчер и сервисы rocketclient.net реально обрабатывают. Действует немецкое и европейское право о защите данных (GDPR).

Кто отвечает

Оператор rocketclient.net, физическое лицо с местом жительства в Германии (контролёр). Контакт: тикет в Discord на rocketclient.net/discord.

Что мы собираем

• Вход через Discord. Если ты входишь на сайте или в лаунчере, Discord присылает нам id, имя или отображаемое имя и аватар. Пароль Discord мы никогда не получаем.
• Сессионные cookie. Чтобы ты оставался в аккаунте на этом сайте. Cloudflare и проверка на ботов (Turnstile) тоже могут ставить cookie, чтобы отличить человека от скрипта.
• Облачные настройки лаунчера. Если включена облачная синхронизация, мы храним настройки лаунчера или игры, которые ты синхронизируешь, привязанные к Discord.
• Привязка Minecraft. Если ты привязываешь Java-аккаунт, мы храним UUID и ник рядом с Discord id. Пароль Microsoft мы не получаем. Вход Microsoft остаётся у Microsoft или на твоей машине.
• Заявки мастерской. Имя, тип, видимость, текстура или текст титула и твой Discord id. Если ты делишься приватной вещью по ссылке, у кого есть ссылка, может забрать файл. Стафф видит заявки, в том числе через Discord webhook, чтобы проверить.
• Библиотека косметики. Какие предметы мастерской ты добавил или надел, привязка к Discord.
• Отчёты о крашах. Только если ты их шлёшь. Тогда логи идут на Discord webhook для отладки. В логе могут быть ники, пути и другой текст, который туда записал клиент.
• Ссылки на скриншоты. Только если ты жмёшь Ссылку в галерее клиента. Мы храним картинку, чтобы её видели по ссылке. К Discord или Minecraft она не привязана.
• Серверные логи и лимиты загрузок. Обычные веб-логи (IP, user agent, URL, время) для безопасности. Ещё дневные счётчики заявок мастерской на аккаунт и на IP, чтобы пачка аккаунтов не забила диск.
• Пинги из игры. Пока клиент запущен, он может дергать наш сайт. Короткий хеш этого запроса держим в памяти около 90 секунд, чтобы посчитать, кто онлайн. Постоянный профиль не сохраняем и в Discord этот адрес не шлём.

Зачем обрабатываем

• Договор: вход, синхронизация лаунчера, мастерская, библиотека косметики и привязка Minecraft, чтобы работал Сервис, который ты просил.
• Законный интерес: логи безопасности, лимиты загрузок, короткий онлайн-счётчик, зашифрованные бэкапы и проверка загрузок на злоупотребление или кражу.
• Отдельная галочка согласия для этого не нужна. Добровольные чаевые идут через Ko-fi и их платёжный сервис, не через нас.

Чего мы не делаем

• Мы не продаём твои данные.
• На сайте нет сторонней рекламы и пикселей аналитики.
• Мы не просим пароль Discord или Minecraft.

Третьи стороны и куда уходят данные

Вход, тикеты, проверка стаффом крашей и файлов мастерской и сервер сообщества (если заходишь) идут через Discord. Cloudflare даёт CDN, защиту от атак и Turnstile и может видеть IP и данные запроса. Сайт и файлы мастерской крутятся на арендованном сервере в Канаде. Зашифрованные бэкапы мастерской и связанных данных сайта лежат у стороннего хоста, чтобы мёртвый диск не стёр косметику. Microsoft или Mojang делают игровой вход и скины. Добровольные чаевые идут через Ko-fi и PayPal или Stripe. Номер карты мы не видим.

Эти компании могут обрабатывать данные вне ЕЭЗ, включая США и Канаду. Мы ими пользуемся, потому что без них Сервис не работает. Мы не отвечаем за Discord, Mojang, Microsoft, Cloudflare, Ko-fi, PayPal, Stripe или любой игровой сервер, к которому ты подключаешься.

Как долго храним

Сессионные cookie живут до выхода или пока не умрут. Данные, связанные с аккаунтом, хранятся, пока ты пользуешься сервисом, и разумное время после, если ты не попросишь удалить. Если ты удаляешь предмет мастерской, он пропадает из публичного каталога. Копия может коротко лежать в админской корзине, потом стирается. Другие могут оставить копию, которая у них уже есть. Дневные счётчики загрузок живут около дня. Хеш онлайн-пинга около 90 секунд в памяти. Зашифрованные бэкапы и логи безопасности остаются ограниченное время.

Твои права

Свои предметы мастерской можно удалить в мастерской. Чтобы попросить удалить или выгрузить данные, привязанные к Discord id, открой тикет в Discord на rocketclient.net/discord с того же аккаунта. Мы сделаем то, что разумно возможно. Некоторые записи (например логи злоупотреблений или безопасности) могут остаться, если есть законная нужда.

Если ты в Великобритании или в Европейской экономической зоне, тем же способом можно запросить копию данных о тебе, исправление, ограничение или возражение против части обработки, либо переносимость. Можно пожаловаться в немецкий орган по защите данных или в орган своей страны.

Дети

Тебе должно быть не меньше 16 лет, или от 13 до 15 с разрешения родителя или опекуна. Нужен ещё аккаунт Discord и легитимный аккаунт Minecraft Java Edition. Не используй Сервис, если Discord или Minecraft не разрешают пользоваться их продуктами.

Изменения

Если политика существенно меняется, мы обновим дату выше и напишем это в changelog сайта. Пользуйся сайтом или программой после этого только если принимаешь обновлённую политику.