Krak Multiplayer
RU
Скачать

Политика конфиденциальности

Обновлено 6 ноября 2026

Эта Политика конфиденциальности объясняет, какие персональные данные обрабатывает Krak Multiplayer, когда ты пользуешься приложениями Krak Multiplayer для Android, iPhone, iPad и Windows, сайтом krak-mp.cc и связанными сервисами (вместе «Krak Multiplayer»), зачем, кто нам помогает, сколько мы храним данные и что ты можешь с этим сделать. Мы стараемся собирать как можно меньше и никогда не продаём твои данные.

Коротко

  • Для аккаунта нужен только ник. Почта, вход через Google, аватар и всё остальное на твой выбор.
  • Игровой трафик идёт через наш relay, поэтому игроки никогда не видят IP-адреса друг друга. Minecraft шифрует этот трафик, и мы его не читаем.
  • Личные сообщения зашифрованы в нашей базе данных. Фото и видео в чатах удаляются с наших серверов через 7 дней после отправки.
  • Мы используем Claude, искусственный интеллект от Anthropic, чтобы переводить тексты по твоей просьбе и помогать проверять жалобы. Anthropic не обучает на этих данных свои модели.
  • Отзывы о мирах и тексты оценок игроков, которые ты пишешь, публичны, с твоим ником, если ты не публикуешь их анонимно.
  • Никаких рекламных или аналитических трекеров, никакой персонализированной рекламы, никакой продажи данных.
  • Ты можешь в любой момент удалить аккаунт в приложении.

1. Кто мы

Оператор Krak Multiplayer и владелец (контролёр) твоих персональных данных («мы»):

  • Тимофій Соломенцев
  • Почта для вопросов и запросов о персональных данных: support@krak-mp.cc

2. Что мы собираем и зачем

Твой аккаунт

  • Ник, ID аккаунта и код друга; твоё подтверждение, что тебе исполнилось 13 лет (у более старых аккаунтов может быть ещё год рождения); язык; какую версию наших документов ты принял и когда.
  • Если ты их добавишь: адрес почты, пароль (хранится только как хеш argon2id, никогда в открытом виде) и идентификатор твоего аккаунта Google с его подтверждённым адресом почты (пароль от Google мы не получаем).
  • Для аккаунтов без почты («аккаунты устройства»): случайный идентификатор установки приложения и хеш секрета, который приложение хранит на твоём устройстве. На Android приложение также хранит копию этого идентификатора и секрета в хранилище Google Block Store на телефоне, а в резервную копию твоего аккаунта Google она попадает только со сквозным шифрованием, поэтому гостевой аккаунт переживает переустановку приложения или переход на новый телефон; мы эту копию прочитать не можем.

Зачем: чтобы создать аккаунт, впускать тебя в него и применять возрастное ограничение. Правовое основание: наш договор с тобой (без этих данных Krak Multiplayer не работает).

Профиль и друзья

  • То, что ты сам решаешь показать: аватар, баннер, фон профиля, описание, статус, флаг страны, Xbox gamertag, значки и уровень.
  • Друзья, заявки в друзья, подписки, блокировки, заглушённые и игнорируемые игроки; твои настройки приватности и уведомлений.
  • Если ты их подключишь: аккаунт Twitch (ID, логин, отображаемое имя, изображение) и аккаунт Discord (ID, имя пользователя, отображаемое имя, аватар). Токены доступа мы не храним. Пока твой канал Twitch в прямом эфире, мы читаем его публичный статус (название, игра, зрители) и считаем время стримов для значка «Стример». Если ты на нашем Discord-сервере, мы выдаём твоему аккаунту Discord роли, на которые ты имеешь право (Krak Plus, стример, команда); для этого Discord получает только твой ID пользователя Discord.

Изображения уменьшаются, а их метаданные (например, где сделано фото) удаляются. Заменённое или убранное изображение удаляется сразу. Зачем: для социальных функций, которыми ты пользуешься. Правовое основание: договор; подключение Twitch или Discord происходит только по твоей просьбе.

Миры, чаты и посты

  • Миры, которые ты создаёшь (название, описание, настройки, изображения), когда ты открываешь мир или заходишь в него, версия Minecraft, как установлено соединение и сколько трафика оно использовало, приглашения, баны в твоих мирах, избранное, отзывы о мирах, которые ты пишешь, и оценки, которые ты ставишь игрокам: звёзды, текст и опубликовал ли ты их анонимно (кто их видит, сказано в разделе 4).
  • Сообщения в личных, групповых чатах, чатах сообществ и миров, с реакциями. Фото, голосовые и круглые видеосообщения, которые ты отправляешь (камера и микрофон работают только во время записи). GIF это ссылки на KLIPY (см. раздел 4); сам GIF мы не храним.
  • Посты, комментарии, комментарии на стене, опросы, лайки, репосты, файлы в постах и сообщества, в которые ты вступаешь или которые ведёшь. Мы отмечаем, какие посты ты посмотрел, чтобы считать просмотры; никто не видит, кто что смотрел.

Зачем: это и есть функции Krak Multiplayer. Правовое основание: договор.

Монеты и Krak Plus

Твой баланс монет, история монет, которые ты получил, отправил или потратил (с примечанием, которое ты добавляешь к подарку), предметы, которые тебе принадлежат, и периоды Krak Plus. Монеты виртуальные; никаких платёжных данных мы не обрабатываем. Правовое основание: договор.

Безопасность и модерация

  • Жалобы, которые ты отправляешь или которые касаются тебя: причина, твоё примечание, сохранённая копия содержимого, на которое жалуются, и скриншоты, которые ты прикладываешь.
  • Решения модерации (предупреждения, скрытые материалы, ограничения, баны), их причины и журнал того, что и когда сделала наша команда.
  • Результаты автоматических проверок (см. раздел 3).

Зачем: чтобы Krak Multiplayer был безопасным, особенно для младших игроков, чтобы рассматривать жалобы и обжалования и замечать повторные нарушения. Правовое основание: наш законный интерес в безопасном сервисе и, где этого требует закон, юридические обязанности.

Технические данные и данные безопасности

  • Платформа и модель устройства, версии операционной системы и приложения, версия Minecraft, установлено ли приложение для Android из Google Play, случайный ID установки и токен push-уведомлений приложения для Android. Приложение для iPhone и iPad не использует push-уведомления и не отправляет push-токен.
  • Твой IP-адрес используется в памяти, чтобы прокладывать соединения и ограничивать злоупотребления; наши приложения и relay не записывают его в журналы. Наш веб-сервер хранит журналы доступа с IP-адресами и данными браузера до 90 дней для защиты от атак.
  • Сетевые отпечатки: когда ты входишь или приложение обновляет сессию, мы сохраняем ключевой хеш (HMAC) твоего IP-адреса и его сетевого диапазона вместе со страной и провайдером на 30 дней. Без нашего секретного ключа из этих хешей нельзя восстановить IP-адрес.
  • Уведомления о входе и код входа: когда в твой аккаунт входят, мы сообщаем тебе в приложении и, если твоя почта подтверждена, письмом; если ты включишь двухэтапный вход, мы также отправляем код на почту при каждом входе. В этих сообщениях сказано, когда произошёл вход, с чего (платформа, модель устройства или браузер, версия приложения) и примерно откуда: страна, а когда известно, то и город и регион, определённые по IP-адресу входа на нашем собственном сервере. Сам IP-адрес мы для этого не храним: место хранится только в уведомлении в приложении, в зашифрованном виде, столько же, сколько уведомления (раздел 6), а код только как хеш, в течение суток. Так же мы сообщаем, когда двухэтапный вход или письма о входах отключают. Письма о входах и код можно отключить в Настройках, раздел «Аккаунт»; уведомления в приложении остаются.
  • Аппаратный отпечаток: приложения для Android и Windows отправляют односторонний хеш аппаратного идентификатора устройства (Android ID или ID компьютера Windows), а не сам идентификатор. Мы храним только его ключевой хеш в течение 90 дней. Приложение для iPhone и iPad аппаратный отпечаток не отправляет.
  • Дни, когда ты пользовался приложением (около 13 месяцев), для статистики использования.
  • Статистика relay: время соединений, объём трафика и пинг.
  • Качество соединения: результат проверки соединения, которую ты запускаешь, и краткая сводка каждого мира, который ты открываешь или в который заходишь (как установлено соединение, пинг, потери пакетов). Вместе с этим мы храним только страну и провайдера, определённые по IP-адресу, а не сам адрес. Приложение также отправляет часовой пояс твоего устройства (например, Europe/Kyiv); из него мы храним только страну, чтобы распознавать в статистике соединения через VPN или дата-центр.

Зачем: чтобы соединения работали, чтобы защищать аккаунты и сервис, применять баны (в том числе действующие и после переустановки приложения) и находить и исправлять сетевые проблемы. Правовое основание: законные интересы (безопасный и рабочий сервис) и договор.

Отчёты об ошибках, диагностика и поддержка

  • Отчёты об ошибках и диагностика, которые ты решаешь отправить: твоё описание, журналы приложения (из них убраны пароли, токены, адреса почты и IP-адреса), данные устройства и скриншоты, которые ты прикладываешь. Наши ответы ты видишь в приложении, а если почта подтверждена, ещё и письмом, если ты это не отключишь.
  • Письма, которые ты отправляешь на адрес в домене krak-mp.cc: твой адрес и имя, тема и текст, вложения, технические заголовки и наши ответы. Если письмо пришло с подтверждённого адреса аккаунта, мы связываем переписку с этим аккаунтом.

Правовое основание: твоё обращение (договор) и наш законный интерес в исправлении проблем.

Чего мы не собираем

Мы не собираем твой номер телефона, контакты, точное местоположение, фото на устройстве (только то, что ты сам отправляешь), аккаунт Microsoft или рекламный идентификатор. Приложение для Android видит, у каких приложений на телефоне есть значок, чтобы ты мог выбрать свой Minecraft; этот список остаётся на устройстве. Мы не используем рекламных, аналитических SDK или SDK для отчётов о сбоях и не показываем персонализированную рекламу.

3. Автоматические проверки и ИИ

Мы используем Claude, модель искусственного интеллекта от Anthropic, PBC (США), в четырёх местах. Мы отправляем только то, что нужно для задачи, без твоей почты или ID аккаунта.

  • Перевод, только когда ты нажимаешь «Перевести» или включаешь автоматический перевод в настройках (по умолчанию выключен): текст, ник автора, а для сообщений в чате ещё до 6 предыдущих сообщений этого чата (каждое с ником автора, сокращённое до 300 символов), чтобы перевод соответствовал разговору; для комментариев пост, к которому они относятся. Переводы хранятся на нашем сервере в зашифрованном виде 30 дней.
  • Проверка жалоб, когда кто-то жалуется на содержимое: причина и примечание жалобы, текст, на который жалуются (сообщение, пост, комментарий, отзыв, оценка игрока, ник и описание профиля, название и описание мира или название, описание и правила сообщества), и названия приложенных файлов. Для жалобы на сообщение в чате отправляется до 6 сообщений вокруг него, а авторы заменены метками вроде «user1». Также отправляется до 4 изображений и ещё GIF комментария: собственные изображения того, на что жалуются (изображения поста и комментария, аватар, баннер и фон профиля, изображения мира или сообщества, фото в сообщении, на которое пожаловались), и скриншоты, которые приложил автор жалобы.
  • Автоматическая проверка публичного содержимого, ещё до любой жалобы: каждый новый или изменённый пост, комментарий и запись на стене профиля, где есть изображение, GIF или ссылка (текст, до 4 изображений, GIF комментария и ссылки как текст; сами страницы по ссылкам мы не открываем), а также публичные изображения, которые ты загружаешь (аватар, баннер, фон профиля, изображения миров и сообществ, фото групп). Так мы не пускаем порно, мошенничество и вредоносные программы. Фото из приватных чатов не отправляются, разве что кто-то пожалуется на сообщение с фото. GIF комментария отправляется как ссылка на KLIPY, и Anthropic получает его оттуда; наш сервер сам файл не скачивает.
  • Причины оценок игроков: количество звёзд и текст причины низкой оценки, чтобы проверить, что она описывает поведение.

При явных нарушениях автоматическая проверка может скрыть или удалить содержимое (сексуальный контент удаляется сразу), вынести предупреждение или временное ограничение (по умолчанию от нескольких минут до недели), которое пересматривает наша команда. Баны всегда решает человек, и ты можешь попросить человека пересмотреть любое автоматическое решение (см. Правила сообщества). Anthropic обрабатывает эти данные для нас по своим коммерческим условиям, не обучает на них свои модели и удаляет их через короткое время, обычно в течение 30 дней, если только не должен хранить их дольше для расследования злоупотреблений своим сервисом или по закону. Правовое основание: законные интересы (безопасное сообщество и перевод, о котором ты просишь); ты можешь возразить против такой обработки, написав нам.

Лимиты против спама и злоупотреблений, фильтры слов для ников и названий миров и проверки банов тоже работают автоматически.

4. Кто получает данные

  • Другие игроки видят твой публичный профиль (ник, код друга, изображения, описание, статус, страну, значки, уровень, подключённые аккаунты, если ты их не скрыл), твои миры, посты и комментарии и сообщения, которые ты им отправляешь. Они также видят твои отзывы о мирах и тексты оценок, которые ты ставишь игрокам, с твоим ником и аватаром или как «Анонимный игрок», если ты выберешь это для отзыва или оценки (это можно изменить, пока их ещё можно редактировать); команда модерации всегда видит, кто их написал. Оценки, которые ты поставил до того, как тексты оценок стали публичными, сохраняют текст приватным: другие видят только их звёзды, без твоего ника. Все видят твой рейтинг как хоста (по отзывам о твоих мирах) и как игрока. Друзья видят, когда ты онлайн, если ты это не скрыл. Твой IP-адрес игроки не видят никогда, разве что ты сам решишь показать адрес своего локального сервера в деталях его мира (по умолчанию выключено).
  • Наша команда модерации видит то, что нужно для рассмотрения жалоб и безопасности Krak Multiplayer: данные аккаунта, устройства, сетевые отпечатки (никогда IP-адреса) и содержимое, на которое жалуются. Когда жалуются на сообщение в личном или групповом чате, модератор может прочитать разговор вокруг него (до 50 сообщений до и после). Чаты открываются только из жалобы, и каждый просмотр записывается в журнал.
  • Поставщики услуг, которые обрабатывают данные для нас по договору:
    • Hetzner Online GmbH, Германия: наш основной сервер, где хранятся твои данные.
    • HostZealot (Грузия) и Timeweb Cloud (Россия): серверы-переадресаторы в Тбилиси и Москве. Если наш основной адрес недоступен или медленный из твоей сети, или ты сам выберешь один из этих маршрутов, приложение подключается через них. Они передают зашифрованный трафик дальше, не расшифровывая его, и видят твой IP-адрес; они могут хранить короткие технические журналы соединений.
    • Anthropic, PBC, США: перевод и проверки с помощью ИИ (раздел 3).
    • Google LLC, США: вход через Google и, в приложении для Android, Firebase Cloud Messaging для push-уведомлений (уведомление содержит ник отправителя и, если ты разрешил предпросмотр, до 100 символов сообщения).
    • Resend, США: отправка наших писем и получение писем на адреса krak-mp.cc.
  • Сервисы, которыми ты пользуешься через Krak Multiplayer, по их собственным политикам конфиденциальности:
    • KLIPY (klipy.com): поиск GIF. Когда ты открываешь выбор GIF, твоё устройство отправляет слова поиска, язык и случайный идентификатор (не ник, ID или почту) напрямую в KLIPY и загружает GIF с его серверов, которые видят твой IP-адрес.
    • Twitch и Discord: когда ты подключаешь свои аккаунты, а Discord ещё и для ролей на сервере, описанных выше. В приложении для Windows, пока на компьютере запущен Discord, Krak показывает в статусе Discord, чем ты занят (например, мир и количество игроков); это можно отключить в настройках.
  • Государственные органы, когда этого требует закон или когда под угрозой чья-то жизнь или безопасность.
  • Новый оператор, если Krak Multiplayer будет передан (например, компании). Мы предупредим тебя заранее.

Определение страны (а для уведомлений о входе также города и региона) по IP-адресу использует базы DB-IP Lite (db-ip.com, лицензия CC BY 4.0) на нашем собственном сервере; в DB-IP никакие данные не отправляются.

5. Передача данных за границу

Твои данные хранятся в Европейском союзе (Германия), а управление ими осуществляется из Украины. Некоторые поставщики обрабатывают данные в других странах: Anthropic, Google, Resend, KLIPY, Twitch и Discord преимущественно в США, а серверы-переадресаторы в Грузии и России. Для передачи за пределы Европейской экономической зоны мы опираемся на гарантии в условиях поставщиков, например Стандартные договорные положения ЕС или Рамочное соглашение ЕС и США о конфиденциальности данных (Data Privacy Framework), если поставщик в нём сертифицирован. Серверы-переадресаторы только передают зашифрованный трафик. Напиши нам, чтобы получить копию этих гарантий.

6. Сколько мы храним данные

  • Сообщения в личных, групповых чатах и чатах сообществ: 12 месяцев. Чаты миров: 30 дней. Удалённые сообщения стираются сразу.
  • Фото, видео и голосовые сообщения в чатах: 7 дней после отправки (если они относятся к открытой жалобе, ещё до 30 дней для модераторов).
  • Отзывы о мирах и оценки игроков: пока ты не уберёшь отзыв, его не уберёт модератор или не будет удалён твой аккаунт (для оценки также аккаунт оценённого игрока).
  • Посты, комментарии и содержимое профиля: пока их не удалишь ты или модератор или пока не будет удалён аккаунт. Удалённый пост или комментарий сразу исчезает для всех; его текст остаётся в нашей базе для модерации до удаления твоего аккаунта.
  • Уведомления: 90 дней (важные сообщения до твоего подтверждения).
  • Переводы: 30 дней. Сетевые отпечатки: 30 дней. Аппаратные отпечатки: 90 дней. Дни использования: около 13 месяцев.
  • Отчёты об ошибках с журналами и скриншотами, диагностика и отчёты о соединении: 90 дней.
  • Письма в поддержку: 2 года после последнего письма (спам: 30 дней).
  • Скриншоты к жалобам: 90 дней после закрытия жалобы. Жалобы, решения модерации и журнал действий нашей команды хранятся, пока они нужны для безопасности, чтобы замечать повторные нарушения и рассматривать обжалования.
  • История монет и записи Krak Plus: хранятся как учёт виртуальной экономики.
  • Записи о мирах, которые ты открывал или в которые заходил: хранятся для статистики.
  • Krak Server: запись о каждом сервере, который ты подключил, пока аккаунт не будет удалён; его состояние только в памяти (раздел 11).
  • Входы на сайте: каждая сессия не больше 90 дней, запись о ней ещё 30 дней (раздел 12).
  • Журналы доступа веб-сервера: до 90 дней. Резервные копии: обычно около месяца (несколько копий, сделанных перед обновлениями сервера, могут храниться дольше).

Когда ты удаляешь аккаунт, он сразу отключается: ты выходишь на всех устройствах, пропадаешь из списков друзей, твои изображения, посты, комментарии, отчёты об ошибках, подключённые аккаунты и переписка с поддержкой удаляются, а в течение 30 дней стираются остальные персональные данные (данные для входа, устройства, отпечатки, настройки, социальные связи). То, что должно остаться (сообщения в чатах до их обычного удаления, жалобы и записи модерации, записи о монетах и мирах), после этого связано только с анонимным «Удалённым пользователем».

7. Дети и подростки

Krak Multiplayer предназначен для людей от 13 лет, и мы сознательно не допускаем младших детей. Если тебе меньше 18, пользуйся Krak Multiplayer с ведома родителей или опекуна. Новый аккаунт сначала получает личные сообщения от всех; в настройках их можно оставить только для друзей или выключить. Если в аккаунте указан год рождения, по которому тебе меньше 16, игроки, которые не являются твоими друзьями, не могут тебе писать, и это нельзя изменить. Мы не показываем персонализированную рекламу и не используем твои данные для профилирования. Если ты считаешь, что Krak Multiplayer пользуется ребёнок младше 13 лет, напиши нам, и мы удалим аккаунт. Как мы защищаем младших игроков и действуем против сексуального насилия над детьми, описано в наших Стандартах безопасности детей.

8. Твои права

В зависимости от того, где ты живёшь (например, по Закону Украины «О защите персональных данных» или Общему регламенту ЕС о защите данных, GDPR), ты имеешь право:

  • знать, какие данные о тебе у нас есть, и получить их копию;
  • исправить их (большинство ты можешь изменить в приложении сам);
  • требовать их удаления (удали аккаунт в приложении или как описано на странице удаления аккаунта);
  • ограничить обработку на основании наших законных интересов или возразить против неё, в том числе против автоматических проверок;
  • получить предоставленные тобой данные в машиночитаемом формате;
  • отозвать данное согласие, например на push-уведомления в настройках устройства;
  • попросить, чтобы автоматическое решение пересмотрел человек;
  • пожаловаться в орган по защите данных: в Украине Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua), в ЕС органу своей страны.

Напиши нам с адреса почты своего аккаунта или укажи ник и код друга. Мы отвечаем в течение 30 дней и можем попросить подтвердить, что аккаунт твой.

9. Безопасность

Все соединения защищены TLS. Пароли и секреты устройств хранятся только как хеши argon2id, токены входа краткосрочные и хранятся как хеши, а личные тексты (сообщения в чатах, комментарии на стене, причины оценок, тексты отчётов об ошибках и писем в поддержку, копии из жалоб, примечания к подаркам, предпросмотр уведомлений и переводы) зашифрованы в нашей базе данных, как и фото и видео из чатов. Доступ к серверам ограничен, а доступ команды модерации к личным данным записывается в журнал. Ни одна система не защищена идеально: если ты найдёшь уязвимость, сообщи нам. Если утечка поставит твои данные под угрозу, мы сообщим тебе и государственным органам, как требует закон.

10. Разрешения приложения

Приложение для Android просит только то, что нужно его функциям: уведомления; показ поверх других приложений (плавающая кнопка Krak над Minecraft); работу в фоне без ограничений батареи во время игры; камеру и микрофон (только для записи видео- или голосового сообщения). Версия, скачанная с нашего сайта, просит ещё функцию VPN (только для локального игрового трафика приложения Minecraft, чтобы миры появлялись в списке LAN-игр Minecraft; другой трафик Krak не видит) и установку обновлений; в версии из Google Play нет ни того, ни другого. Приложение для iPhone и iPad, из App Store или TestFlight, просит только две вещи: микрофон, который работает только во время записи голосового сообщения, и добавление в Фото, только когда ты сохраняешь изображение. Оно не использует твоё местоположение, контакты или камеру. Ты можешь отказать или отозвать их в настройках устройства; тогда некоторые функции не будут работать.

11. Krak Server

Krak Server это наша программа, чтобы круглосуточно хостить свой сервер Minecraft через Krak Multiplayer: ты устанавливаешь её на машину с Linux или Windows, подключаешь к своему аккаунту кодом, который она показывает (никогда не паролем), и управляешь ею из приложения (кнопка +, «Хостить удалённый сервер», или «Мои миры», «Мои серверы»). Если ты ею пользуешься, этот раздел действует в дополнение к остальной политике.

  • Что мы храним о каждом сервере: его название (по умолчанию имя машины; его можно изменить), операционную систему и её версию, тип процессора, версию Krak Server, публичный ключ, который Krak Server создал для себя сам (приватный ключ никогда не покидает машину), когда его подключили и когда он последний раз был на связи, какие из твоих миров он хостит (издание, порт игрового сервера и тип соединения, включён ли хостинг), а для убранного сервера ещё и когда и почему его убрали. Миры, которые хостятся через него, записываются так же, как другие миры, которые ты открываешь (раздел 2).
  • Что мы используем только в памяти: пока Krak Server на связи, он сообщает своё состояние для удалённого управления: серверы Minecraft, которые он находит на машине (название, версия, порт, количество игроков), соединение каждого хостящегося мира (relay, пинг, потери пакетов), игроков Krak по номеру входа с их пингом, использование процессора и памяти, время работы, состояние обновления и его последние 20 предупреждений (с убранными IP-адресами). Это видишь только ты в приложении, и мы это не храним. Так же и с запросом на подключение, который ждёт твоего одобрения, и со страной и провайдером соединения сервера, которые показывает тебе приложение.
  • IP-адрес: с IP-адресом машины мы обращаемся так же, как с твоим (раздел 2): он используется в памяти, чтобы прокладывать соединения, а каждый раз, когда Krak Server получает новый токен входа, мы сохраняем такой же ключевой сетевой отпечаток, как для твоих устройств, на 30 дней, чтобы сетевые баны действовали и на серверы. Krak Server никогда не отправляет нам свой адрес. Игроки его не видят, разве что ты включишь публичный адрес сервера для публичного мира без пароля и без одобрения входа: тогда игроки, которые вошли в аккаунт и могут видеть мир, видят адрес и порт. Мы проверяем, что по этому адресу отвечает именно твой сервер, и храним его только в памяти.
  • Игроки: IP-адреса игроков Krak никогда не попадают в Krak Server, а в его журналах они обозначены только номером входа. Krak Server не читает файлы игрового сервера и не отправляет их нам; то, что твой игровой сервер сам записывает об игроках, остаётся на твоей машине.
  • Журналы и диагностика: журналы Krak Server остаются на машине и не содержат токенов, ключей или IP-адресов игроков. На машине он хранит свой ключ, ID сервера, состояние миров, которые хостит, и твой ник, который показывают его статус и журнал, чтобы тот, кто ведёт машину, видел, к какому аккаунту она подключена. Только когда ты просишь об этом в удалённом управлении, он отправляет нам проверку соединения или диагностический отчёт (своё состояние и статистику соединений, без журналов, ключей и адресов), который хранится 90 дней, как другая диагностика.
  • Твой аккаунт остаётся приватным: Krak Server может только хостить миры, которые ты ему назначишь, и сообщать о них. Он не видит твой профиль, чаты, друзей, уведомления или монеты и не делает так, будто ты онлайн или хостишь. Из приложения ты можешь только сказать ему, что хостить, запустить, остановить или перезапустить хостинг, переподключиться к relay, заново просканировать машину, обновиться, изменить уровень журнала, запустить проверку соединения или отправить диагностику; ничто из этого не запускает программы, не читает файлы и не меняет игровой сервер.
  • Уведомления и наша команда: мы сообщаем тебе в приложении, когда сервер подключён, с его названием, системой, страной и провайдером, откуда пришёл запрос (и письмом, если твоя почта подтверждена), когда он не на связи, хотя должен хостить, когда его обновление не удалось и когда похоже, что им пользуются из двух сетей одновременно. Подключение, удаление и обновление серверов записываются в наш журнал безопасности, который хранится, пока он нужен для безопасности. Наша команда модерации видит твои серверы (название, система, версия, даты) и может убрать сервер.
  • Как убрать сервер и сколько мы храним данные: убери его в приложении («Мои миры», «Мои серверы», сервер, «Убрать сервер») или выполни krak-server unpair на машине. Он сразу отключается, перестаёт хостить, его назначения миров удаляются, и он не сможет снова войти, пока ты не подключишь его заново; krak-server uninstall --purge ещё и удаляет с машины его настройки и ключ. Смена или сброс пароля, выход на всех устройствах и бан тоже отключают все серверы твоего аккаунта. Запись о каждом сервере, в том числе убранном, хранится, пока твой аккаунт не будет удалён, и тогда стирается вместе с ним.

Правовое основание: наш договор с тобой (ты просишь нас хостить твой сервер) и наши законные интересы в безопасном сервисе и предотвращении злоупотреблений.

12. Сайт и веб-приложение

На krak-mp.cc можно также войти в веб-приложение Krak Multiplayer с аккаунтом, которым ты пользуешься в приложении (новые аккаунты создаются только в приложении). Этот раздел дополняет остальную политику: веб-приложение работает с теми же данными, что и приложения.

  • Cookie сессии: когда ты входишь, сайт устанавливает один cookie, __Host-krak_session. В нём случайный ключ сессии; он отправляется только на krak-mp.cc, и скрипты на странице не могут его прочитать. Мы храним только хеш ключа вместе с браузером и системой (например, «Chrome on Windows») и временем, когда сессия началась и использовалась в последний раз. Сессия заканчивается через 30 дней после последнего использования и не позже чем через 90 дней после входа, а также когда ты выходишь, меняешь или сбрасываешь пароль, когда тебя выводят со всех устройств, когда ты убираешь браузер из своих устройств в настройках приложения, получаешь бан или удаляешь аккаунт. Браузеры, в которых ты вошёл, показаны среди твоих устройств. Запись о завершённой сессии мы удаляем через 30 дней. Этот cookie строго необходим, чтобы ты оставался в аккаунте, поэтому согласие на него не нужно.
  • Другие cookie: сайт также запоминает выбранный язык и, пока загрузки требуют кода тестировщика, то, что ты его ввёл. Мы не используем cookie для аналитики или рекламы, поэтому сайт не показывает баннер о cookie.
  • Хранилище твоего браузера: веб-приложение хранит твои настройки (например, язык и тему), небольшие отметки о том, что ты уже видел или выбрал в этом браузере (например, уведомления, которые ты закрыл, и твои последние реакции), и случайный ID браузера в локальном хранилище браузера. ID браузера различает твои браузеры в списке устройств, как ID установки приложения (раздел 2). Сообщения и картинки из чатов, отчёты о проблемах, ожидающие отправки, и журнал приложения хранятся только в памяти открытой вкладки: они исчезают, когда ты закрываешь вкладку или выходишь из аккаунта. Публичные картинки, например аватары, могут оставаться в кеше браузера, как на любом сайте. Если очистить данные сайта в браузере, исчезнет всё сохранённое.
  • Вход через Google: страница входа обращается к Google только тогда, когда ты нажимаешь «Продолжить с Google». Тогда браузер переходит на страницу входа Google на accounts.google.com, где ты выбираешь аккаунт, и Google получает твой IP-адрес и обычные данные браузера по собственной политике конфиденциальности; затем Google возвращает браузер на нашу страницу входа. На это время сайт устанавливает второй cookie, __Host-krak_google: случайное значение, которое связывает ответ Google с твоим браузером. Он удаляется, как только вход завершён, и не позже чем через 15 минут. Мы получаем то же, что и в приложении: идентификатор твоего аккаунта Google и подтверждённый адрес почты, но никогда не пароль от Google.
  • Остальное как в приложениях: веб-приложение, его шрифты, твои фото и сообщения приходят с наших серверов, а GIF загружаются так же, как в приложениях (раздел 4). С твоим IP-адресом мы обращаемся так, как описано в разделе 2, в том числе храним сетевой отпечаток, когда веб-приложение обновляет твою сессию.

Правовое основание: наш договор с тобой (вход и сохранение входа) и наши законные интересы в безопасном сервисе.

13. Адреса для iPhone и iPad

Minecraft на iPhone и iPad не может достучаться до некоторых серверов по их собственному адресу. Такому серверу из каталога Krak Multiplayer мы можем дать адрес Krak (например, k7q4m2xp.j.krak-mp.cc), который игрок добавляет в Minecraft без приложения Krak. Этот раздел дополняет остальную политику.

  • Что проходит через нас: когда Minecraft показывает сервер в списке или подключается к нему, он отправляет на адрес Krak запрос состояния и запрос на подключение; мы передаём их серверу, а ответ сервера передаём обратно. Запрос на подключение содержит данные подключения устройства и токен входа Xbox, который Minecraft создаёт для этого сервера. Мы не храним ни запросы, ни ответы, ни токен. Дальше игровой трафик идёт напрямую между устройством и сервером, поэтому сервер видит IP-адрес устройства, как при любом прямом подключении.
  • IP-адрес: IP-адрес устройства используется только в памяти, чтобы ограничивать злоупотребления; запросы на эти адреса не журналируются. Когда срабатывает ограничение, наш журнал хранит ключевой отпечаток адреса, который меняется каждый день.
  • Что мы храним: для каждого адреса: сервер, которому он принадлежит, и когда его создали, заменили или отключили. Адрес видят все, кто видит сервер в Krak Multiplayer. Владелец сервера может в любой момент отключить или заменить его, и старый адрес сразу перестаёт работать. Запись удаляется вместе с сервером.
  • Миры, которые хостят через Krak: мир, который хостят через Krak Multiplayer (например, Krak Server), тоже может иметь адрес Krak: у публичного мира есть собственный, а каждый приглашённый может создать личный адрес на странице приглашения. Такое подключение проходит через наши серверы: мы проверяем, что токен входа Xbox в запросе на подключение создан службой входа Microsoft, а затем запускаем на нашем сервере соединение для устройства, которое передаёт игровой трафик через наш ретранслятор в мир, как для каждого гостя Krak. Хост и мир видят адрес нашего ретранслятора, а не адрес устройства.
  • Учётная запись Xbox: из токена мы храним только защищённый ключом код номера учётной записи Xbox, никогда не сам номер, тег игрока или токен. Код хранится с подключением (когда оно началось и закончилось, как для каждого гостя), с личным адресом после его первой игры (чтобы он работал только для этой учётной записи) и с баном от владельца мира. Владелец видит игрока как «Игрок с iPhone» с коротким обозначением, которое в каждом мире своё. Подключения хранятся так же долго, как подключения других гостей; бан хранится, пока владелец его не снимет или мир не будет удалён.
  • Личные адреса: мы храним мир, приглашение, из которого адрес создан, когда он создан и когда последний раз использован, но никогда сам адрес в читаемом виде. Он перестаёт работать через 7 дней после последней игры, не позже чем через 30 дней после создания или когда закончится приглашение.

Правовое основание: наши законные интересы в том, чтобы игроки могли попасть на серверы из каталога Krak Multiplayer, и в предотвращении злоупотреблений; для владельца сервера: наш договор с ним.

14. Изменения

Мы обновляем эту политику, когда меняется обработка данных, и показываем дату последней версии вверху. О существенных изменениях мы сообщаем в приложении до того, как они начнут действовать.

15. Контакты

Вопросы и запросы о твоих данных: support@krak-mp.cc.

Krak Multiplayer не является официальным продуктом Minecraft. Не одобрено и не связано с Mojang или Microsoft.