Політика конфіденційності

Оновлено 6 листопада 2026

Ця Політика конфіденційності пояснює, які персональні дані обробляє Krak Multiplayer, коли ти користуєшся застосунками Krak Multiplayer для Android, iPhone, iPad і Windows, сайтом krak-mp.cc і пов'язаними сервісами (разом «Krak Multiplayer»), навіщо, хто нам допомагає, скільки ми зберігаємо дані і що ти можеш із цим зробити. Ми намагаємося збирати якомога менше і ніколи не продаємо твої дані.

Коротко

Для акаунта потрібен лише нік. Пошта, вхід через Google, аватар і все інше на твій вибір.
Ігровий трафік іде через наш relay, тому гравці ніколи не бачать IP-адрес одне одного. Minecraft шифрує цей трафік, і ми його не читаємо.
Особисті повідомлення зашифровані в нашій базі даних. Фото і відео в чатах видаляються з наших серверів через 7 днів після надсилання.
Ми використовуємо Claude, штучний інтелект від Anthropic, щоб перекладати тексти на твоє прохання і допомагати перевіряти скарги. Anthropic не навчає на цих даних свої моделі.
Відгуки про світи й тексти оцінок гравців, які ти пишеш, публічні, з твоїм ніком, якщо ти не публікуєш їх анонімно.
Жодних рекламних чи аналітичних трекерів, жодної персоналізованої реклами, жодного продажу даних.
Ти можеш будь-коли видалити акаунт у застосунку.

1. Хто ми

Оператор Krak Multiplayer і володілець твоїх персональних даних («ми»):

Тимофій Соломенцев
Пошта для питань і запитів щодо персональних даних: support@krak-mp.cc

2. Що ми збираємо і навіщо

Твій акаунт

Нік, ID акаунта і код друга; твоє підтвердження, що тобі виповнилося 13 років (у старіших акаунтів може бути ще рік народження); мова; яку версію наших документів ти прийняв і коли.
Якщо ти їх додаси: адреса пошти, пароль (зберігається лише як хеш argon2id, ніколи у відкритому вигляді) та ідентифікатор твого акаунта Google з його підтвердженою адресою пошти (пароля від Google ми не отримуємо).
Для акаунтів без пошти («акаунти пристрою»): випадковий ідентифікатор встановлення застосунку і хеш секрету, який застосунок зберігає на твоєму пристрої. На Android застосунок також зберігає копію цього ідентифікатора й секрету в сховищі Google Block Store на телефоні, а в резервну копію твого акаунта Google вона потрапляє лише з наскрізним шифруванням, тож гостьовий акаунт переживає перевстановлення застосунку чи перехід на новий телефон; ми цю копію прочитати не можемо.

Навіщо: щоб створити акаунт, впускати тебе в нього і застосовувати вікове обмеження. Правова підстава: наш договір з тобою (без цих даних Krak Multiplayer не працює).

Профіль і друзі

Те, що ти сам вирішуєш показати: аватар, банер, фон профілю, опис, статус, прапор країни, Xbox gamertag, значки і рівень.
Друзі, запити в друзі, підписки, блокування, вимкнені та ігноровані гравці; твої налаштування приватності та сповіщень.
Якщо ти їх під'єднаєш: акаунт Twitch (ID, логін, відображуване ім'я, зображення) і акаунт Discord (ID, ім'я користувача, відображуване ім'я, аватар). Токенів доступу ми не зберігаємо. Поки твій канал Twitch у прямому ефірі, ми читаємо його публічний статус (назва, гра, глядачі) і рахуємо час стрімів для значка «Стрімер». Якщо ти на нашому Discord-сервері, ми видаємо твоєму акаунту Discord ролі, на які ти маєш право (Krak Plus, стрімер, команда); для цього Discord отримує лише твій ID користувача Discord.

Зображення зменшуються, а їхні метадані (наприклад, де зроблено фото) видаляються. Замінене чи прибране зображення видаляється одразу. Навіщо: для соціальних функцій, якими ти користуєшся. Правова підстава: договір; під'єднання Twitch чи Discord відбувається лише на твоє прохання.

Світи, чати і дописи

Світи, які ти створюєш (назва, опис, налаштування, зображення), коли ти відкриваєш світ або заходиш у нього, версія Minecraft, як встановлено з'єднання і скільки трафіку воно використало, запрошення, бани у твоїх світах, обране, відгуки про світи, які ти пишеш, і оцінки, які ти ставиш гравцям: зірки, текст і чи опублікував ти їх анонімно (хто їх бачить, сказано в розділі 4).
Повідомлення в особистих, групових чатах, чатах спільнот і світів, з реакціями. Фото, голосові і круглі відеоповідомлення, які ти надсилаєш (камера і мікрофон працюють лише під час запису). GIF це посилання на KLIPY (див. розділ 4); самого GIF ми не зберігаємо.
Дописи, коментарі, коментарі на стіні, опитування, вподобання, репости, файли в дописах і спільноти, до яких ти приєднуєшся або які ведеш. Ми позначаємо, які дописи ти переглянув, щоб рахувати перегляди; ніхто не бачить, хто що переглядав.

Навіщо: це і є функції Krak Multiplayer. Правова підстава: договір.

Монети і Krak Plus

Твій баланс монет, історія монет, які ти отримав, надіслав чи витратив (з приміткою, яку ти додаєш до подарунка), предмети, що тобі належать, і періоди Krak Plus. Монети віртуальні; жодних платіжних даних ми не обробляємо. Правова підстава: договір.

Безпека і модерація

Скарги, які ти надсилаєш або які стосуються тебе: причина, твоя примітка, збережена копія вмісту, на який скаржаться, і скриншоти, які ти додаєш.
Рішення модерації (попередження, приховані матеріали, обмеження, бани), їхні причини і журнал того, що і коли зробила наша команда.
Результати автоматичних перевірок (див. розділ 3).

Навіщо: щоб Krak Multiplayer був безпечним, особливо для молодших гравців, щоб розглядати скарги й оскарження і помічати повторні порушення. Правова підстава: наш законний інтерес у безпечному сервісі та, де цього вимагає закон, юридичні обов'язки.

Технічні дані і дані безпеки

Платформа і модель пристрою, версії операційної системи і застосунку, версія Minecraft, чи застосунок для Android встановлено з Google Play, випадковий ID встановлення і токен push-сповіщень застосунку для Android. Застосунок для iPhone і iPad не використовує push-сповіщень і не надсилає push-токена.
Твоя IP-адреса використовується в пам'яті, щоб прокладати з'єднання й обмежувати зловживання; наші застосунки і relay не записують її в журнали. Наш вебсервер зберігає журнали доступу з IP-адресами і даними браузера до 90 днів для захисту від атак.
Мережеві відбитки: коли ти входиш або застосунок оновлює сесію, ми зберігаємо ключовий хеш (HMAC) твоєї IP-адреси і її мережевого діапазону разом із країною і провайдером на 30 днів. Без нашого секретного ключа з цих хешів не можна відновити IP-адресу.
Сповіщення про вхід і код входу: коли в твій акаунт входять, ми повідомляємо тебе в застосунку і, якщо твою пошту підтверджено, листом; якщо ти ввімкнеш двоетапний вхід, ми також надсилаємо код на пошту при кожному вході. У цих повідомленнях сказано, коли відбувся вхід, з чого (платформа, модель пристрою або браузер, версія застосунку) і приблизно звідки: країна, а коли відомо, то й місто та регіон, визначені за IP-адресою входу на нашому власному сервері. Саму IP-адресу ми для цього не зберігаємо: місце зберігається лише в сповіщенні в застосунку, у зашифрованому вигляді, стільки ж, скільки сповіщення (розділ 6), а код лише як хеш, протягом доби. Так само ми повідомляємо, коли двоетапний вхід або листи про входи вимикають. Листи про входи і код можна вимкнути в Налаштуваннях, розділ «Акаунт»; сповіщення в застосунку лишаються.
Апаратний відбиток: застосунки для Android і Windows надсилають односторонній хеш апаратного ідентифікатора пристрою (Android ID або ID комп'ютера Windows), а не сам ідентифікатор. Ми зберігаємо лише його ключовий хеш протягом 90 днів. Застосунок для iPhone і iPad апаратного відбитка не надсилає.
Дні, коли ти користувався застосунком (близько 13 місяців), для статистики використання.
Статистика relay: час з'єднань, обсяг трафіку і пінг.
Якість з'єднання: результат перевірки з'єднання, яку ти запускаєш, і короткий підсумок кожного світу, який ти відкриваєш або в який заходиш (як встановлено з'єднання, пінг, втрати пакетів). Разом із цим ми зберігаємо лише країну і провайдера, визначені за IP-адресою, а не саму адресу. Застосунок також надсилає часовий пояс твого пристрою (наприклад, Europe/Kyiv); з нього ми зберігаємо лише країну, щоб розпізнавати у статистиці з'єднання через VPN або дата-центр.

Навіщо: щоб з'єднання працювали, щоб захищати акаунти і сервіс, застосовувати бани (зокрема такі, що діють і після перевстановлення застосунку) та знаходити й виправляти мережеві проблеми. Правова підстава: законні інтереси (безпечний і робочий сервіс) і договір.

Звіти про помилки, діагностика і підтримка

Звіти про помилки та діагностика, які ти вирішуєш надіслати: твій опис, журнали застосунку (з них прибрано паролі, токени, адреси пошти та IP-адреси), дані пристрою і скриншоти, які ти додаєш. Наші відповіді ти бачиш у застосунку, а якщо пошту підтверджено, ще й листом, якщо ти цього не вимкнеш.
Листи, які ти надсилаєш на адресу в домені krak-mp.cc: твоя адреса та ім'я, тема і текст, вкладення, технічні заголовки і наші відповіді. Якщо лист прийшов з підтвердженої адреси акаунта, ми пов'язуємо листування з цим акаунтом.

Правова підстава: твоє звернення (договір) і наш законний інтерес у виправленні проблем.

Чого ми не збираємо

Ми не збираємо твій номер телефону, контакти, точне місцеперебування, фото на пристрої (лише те, що ти сам надсилаєш), акаунт Microsoft чи рекламний ідентифікатор. Застосунок для Android бачить, які застосунки на телефоні мають значок, щоб ти міг вибрати свій Minecraft; цей список залишається на пристрої. Ми не використовуємо рекламних, аналітичних SDK чи SDK для звітів про збої і не показуємо персоналізованої реклами.

3. Автоматичні перевірки і ШІ

Ми використовуємо Claude, модель штучного інтелекту від Anthropic, PBC (США), у чотирьох місцях. Ми надсилаємо лише те, що потрібно для завдання, без твоєї пошти чи ID акаунта.

Переклад, лише коли ти натискаєш «Перекласти» або вмикаєш автоматичний переклад у налаштуваннях (за замовчуванням вимкнено): текст, нік автора, а для повідомлень у чаті ще до 6 попередніх повідомлень цього чату (кожне з ніком автора, скорочене до 300 символів), щоб переклад відповідав розмові; для коментарів допис, до якого вони належать. Переклади зберігаються на нашому сервері в зашифрованому вигляді 30 днів.
Перевірка скарг, коли хтось скаржиться на вміст: причина і примітка скарги, текст, на який скаржаться (повідомлення, допис, коментар, відгук, оцінка гравця, нік і опис профілю, назва й опис світу або назва, опис і правила спільноти) та назви доданих файлів. Для скарги на повідомлення в чаті надсилається до 6 повідомлень навколо нього, а автори замінені мітками на кшталт «user1». Також надсилається до 4 зображень і ще GIF коментаря: власні зображення того, на що скаржаться (зображення допису і коментаря, аватар, банер і фон профілю, зображення світу чи спільноти, фото в повідомленні, на яке поскаржились), і скриншоти, які додав автор скарги.
Автоматична перевірка публічного вмісту, ще до будь-якої скарги: кожен новий або змінений допис, коментар і запис на стіні профілю, де є зображення, GIF або посилання (текст, до 4 зображень, GIF коментаря і посилання як текст; самі сторінки за посиланнями ми не відкриваємо), а також публічні зображення, які ти завантажуєш (аватар, банер, фон профілю, зображення світів і спільнот, фото груп). Так ми не пускаємо порно, шахрайство і шкідливі програми. Фото з приватних чатів не надсилаються, хіба що хтось поскаржиться на повідомлення з фото. GIF коментаря надсилається як посилання на KLIPY, і Anthropic отримує його звідти; наш сервер сам файл не завантажує.
Причини оцінок гравців: кількість зірок і текст причини низької оцінки, щоб перевірити, що вона описує поведінку.

За явних порушень автоматична перевірка може приховати або видалити вміст (сексуальний вміст видаляється одразу), винести попередження або тимчасове обмеження (за замовчуванням від кількох хвилин до тижня), яке переглядає наша команда. Бани завжди вирішує людина, і ти можеш попросити людину переглянути будь-яке автоматичне рішення (див. Правила спільноти). Anthropic обробляє ці дані для нас за своїми комерційними умовами, не навчає на них свої моделі і видаляє їх через короткий час, зазвичай протягом 30 днів, якщо лише не мусить зберігати їх довше для розслідування зловживань своїм сервісом або за законом. Правова підстава: законні інтереси (безпечна спільнота і переклад, про який ти просиш); ти можеш заперечити проти такої обробки, написавши нам.

Ліміти проти спаму і зловживань, фільтри слів для ніків і назв світів та перевірки банів теж працюють автоматично.

4. Хто отримує дані

Інші гравці бачать твій публічний профіль (нік, код друга, зображення, опис, статус, країну, значки, рівень, під'єднані акаунти, якщо ти їх не приховав), твої світи, дописи й коментарі та повідомлення, які ти їм надсилаєш. Вони також бачать твої відгуки про світи й тексти оцінок, які ти ставиш гравцям, з твоїм ніком і аватаром або як «Анонімний гравець», якщо ти обереш це для відгуку чи оцінки (це можна змінити, доки їх ще можна редагувати); команда модерації завжди бачить, хто їх написав. Оцінки, які ти поставив до того, як тексти оцінок стали публічними, зберігають текст приватним: інші бачать лише їхні зірки, без твого ніка. Усі бачать твій рейтинг як хоста (з відгуків про твої світи) і як гравця. Друзі бачать, коли ти онлайн, якщо ти це не приховав. Твоєї IP-адреси гравці не бачать ніколи, хіба що ти сам вирішиш показати адресу свого локального сервера в деталях його світу (за замовчуванням вимкнено).
Наша команда модерації бачить те, що потрібно для розгляду скарг і безпеки Krak Multiplayer: дані акаунта, пристрої, мережеві відбитки (ніколи IP-адреси) і вміст, на який скаржаться. Коли скаржаться на повідомлення в особистому чи груповому чаті, модератор може прочитати розмову навколо нього (до 50 повідомлень до і після). Чати відкриваються лише зі скарги, і кожен перегляд записується в журнал.
Постачальники послуг, які обробляють дані для нас за договором:
- Hetzner Online GmbH, Німеччина: наш основний сервер, де зберігаються твої дані.
- HostZealot (Грузія) і Timeweb Cloud (Росія): сервери-переадресатори в Тбілісі та Москві. Якщо наша основна адреса недоступна або повільна з твоєї мережі, або ти сам вибереш один із цих маршрутів, застосунок під'єднується через них. Вони передають зашифрований трафік далі, не розшифровуючи його, і бачать твою IP-адресу; вони можуть зберігати короткі технічні журнали з'єднань.
- Anthropic, PBC, США: переклад і перевірки за допомогою ШІ (розділ 3).
- Google LLC, США: вхід через Google і, у застосунку для Android, Firebase Cloud Messaging для push-сповіщень (сповіщення містить нік відправника і, якщо ти дозволив попередній перегляд, до 100 символів повідомлення).
- Resend, США: надсилання наших листів і отримання листів на адреси krak-mp.cc.
Сервіси, якими ти користуєшся через Krak Multiplayer, за їхніми власними політиками конфіденційності:
- KLIPY (klipy.com): пошук GIF. Коли ти відкриваєш вибір GIF, твій пристрій надсилає слова пошуку, мову і випадковий ідентифікатор (не нік, ID чи пошту) напряму до KLIPY і завантажує GIF з його серверів, які бачать твою IP-адресу.
- Twitch і Discord: коли ти під'єднуєш свої акаунти, а Discord ще й для ролей на сервері, описаних вище. У застосунку для Windows, поки на комп'ютері запущено Discord, Krak показує в статусі Discord, чим ти зайнятий (наприклад, світ і кількість гравців); це можна вимкнути в налаштуваннях.
Державні органи, коли цього вимагає закон або коли під загрозою чиєсь життя чи безпека.
Новий оператор, якщо Krak Multiplayer буде передано (наприклад, компанії). Ми попередимо тебе заздалегідь.

Визначення країни (а для сповіщень про вхід також міста й регіону) за IP-адресою використовує бази DB-IP Lite (db-ip.com, ліцензія CC BY 4.0) на нашому власному сервері; до DB-IP жодні дані не надсилаються.

5. Передавання даних за кордон

Твої дані зберігаються в Європейському Союзі (Німеччина), а керування ними здійснюється з України. Деякі постачальники обробляють дані в інших країнах: Anthropic, Google, Resend, KLIPY, Twitch і Discord переважно в США, а сервери-переадресатори в Грузії та Росії. Для передавання за межі Європейської економічної зони ми спираємося на гарантії в умовах постачальників, як-от Стандартні договірні положення ЄС або Рамкову угоду ЄС і США про конфіденційність даних (Data Privacy Framework), якщо постачальник у ній сертифікований. Сервери-переадресатори лише передають зашифрований трафік. Напиши нам, щоб отримати копію цих гарантій.

6. Скільки ми зберігаємо дані

Повідомлення в особистих, групових чатах і чатах спільнот: 12 місяців. Чати світів: 30 днів. Видалені повідомлення стираються одразу.
Фото, відео і голосові повідомлення в чатах: 7 днів після надсилання (якщо вони стосуються відкритої скарги, ще до 30 днів для модераторів).
Відгуки про світи й оцінки гравців: доки ти не прибереш відгук, його не прибере модератор або не буде видалено твій акаунт (для оцінки також акаунт оціненого гравця).
Дописи, коментарі та вміст профілю: доки їх не видалиш ти чи модератор або доки не буде видалено акаунт. Видалений допис чи коментар одразу зникає для всіх; його текст лишається в нашій базі для модерації до видалення твого акаунта.
Сповіщення: 90 днів (важливі повідомлення до твого підтвердження).
Переклади: 30 днів. Мережеві відбитки: 30 днів. Апаратні відбитки: 90 днів. Дні користування: близько 13 місяців.
Звіти про помилки з журналами і скриншотами, діагностика і звіти про з'єднання: 90 днів.
Листи в підтримку: 2 роки після останнього листа (спам: 30 днів).
Скриншоти до скарг: 90 днів після закриття скарги. Скарги, рішення модерації і журнал дій нашої команди зберігаються, доки вони потрібні для безпеки, щоб помічати повторні порушення і розглядати оскарження.
Історія монет і записи Krak Plus: зберігаються як облік віртуальної економіки.
Записи про світи, які ти відкривав чи в які заходив: зберігаються для статистики.
Krak Server: запис про кожен сервер, який ти під'єднав, доки акаунт не буде видалено; його стан лише в пам'яті (розділ 11).
Входи на сайті: кожна сесія щонайбільше 90 днів, запис про неї ще 30 днів (розділ 12).
Журнали доступу вебсервера: до 90 днів. Резервні копії: зазвичай близько місяця (кілька копій, зроблених перед оновленнями сервера, можуть зберігатися довше).

Коли ти видаляєш акаунт, він одразу вимикається: ти виходиш на всіх пристроях, зникаєш зі списків друзів, твої зображення, дописи, коментарі, звіти про помилки, під'єднані акаунти і листування з підтримкою видаляються, а протягом 30 днів стираються решта персональних даних (дані для входу, пристрої, відбитки, налаштування, соціальні зв'язки). Те, що мусить залишитися (повідомлення в чатах до їх звичайного видалення, скарги і записи модерації, записи про монети і світи), після цього пов'язане лише з анонімним «Видаленим користувачем».

7. Діти і підлітки

Krak Multiplayer призначений для людей від 13 років, і ми свідомо не допускаємо молодших дітей. Якщо тобі менше 18, користуйся Krak Multiplayer з відома батьків або опікуна. Новий акаунт спочатку отримує особисті повідомлення від усіх; у налаштуваннях їх можна залишити лише для друзів або вимкнути. Якщо в акаунті вказано рік народження, за яким тобі менше 16, гравці, які не є твоїми друзями, не можуть тобі писати, і це не можна змінити. Ми не показуємо персоналізованої реклами і не використовуємо твої дані для профілювання. Якщо ти вважаєш, що Krak Multiplayer користується дитина, молодша за 13 років, напиши нам, і ми видалимо акаунт. Як ми захищаємо молодших гравців і діємо проти сексуального насильства над дітьми, описано в наших Стандартах безпеки дітей.

8. Твої права

Залежно від того, де ти живеш (наприклад, за Законом України «Про захист персональних даних» або Загальним регламентом ЄС про захист даних, GDPR), ти маєш право:

знати, які дані про тебе ми маємо, і отримати їх копію;
виправити їх (більшість ти можеш змінити в застосунку сам);
вимагати їх видалення (видали акаунт у застосунку або як описано на сторінці видалення акаунта);
обмежити обробку на підставі наших законних інтересів або заперечити проти неї, зокрема проти автоматичних перевірок;
отримати надані тобою дані в машинозчитуваному форматі;
відкликати надану згоду, наприклад на push-сповіщення в налаштуваннях пристрою;
попросити, щоб автоматичне рішення переглянула людина;
поскаржитися до органу із захисту даних: в Україні до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua), у ЄС до органу своєї країни.

Напиши нам з адреси пошти свого акаунта або вкажи нік і код друга. Ми відповідаємо протягом 30 днів і можемо попросити підтвердити, що акаунт твій.

9. Безпека

Усі з'єднання захищені TLS. Паролі та секрети пристроїв зберігаються лише як хеші argon2id, токени входу короткочасні й зберігаються як хеші, а особисті тексти (повідомлення в чатах, коментарі на стіні, причини оцінок, тексти звітів про помилки і листів у підтримку, копії зі скарг, примітки до подарунків, попередній перегляд сповіщень і переклади) зашифровані в нашій базі даних, як і фото й відео з чатів. Доступ до серверів обмежений, а доступ команди модерації до особистих даних записується в журнал. Жодна система не захищена ідеально: якщо ти знайдеш уразливість, повідом нам. Якщо витік поставить твої дані під загрозу, ми повідомимо тебе і державні органи, як вимагає закон.

10. Дозволи застосунку

Застосунок для Android просить лише те, що потрібно його функціям: сповіщення; показ поверх інших застосунків (плаваюча кнопка Krak над Minecraft); роботу у фоні без обмежень батареї під час гри; камеру і мікрофон (лише для запису відео- чи голосового повідомлення). Версія, завантажена з нашого сайту, просить ще функцію VPN (лише для локального ігрового трафіку застосунку Minecraft, щоб світи з'являлися в списку LAN-ігор Minecraft; іншого трафіку Krak не бачить) і встановлення оновлень; у версії з Google Play немає ні того, ні іншого. Застосунок для iPhone і iPad, з App Store чи TestFlight, просить лише дві речі: мікрофон, який працює лише під час запису голосового повідомлення, і додавання у Фото, лише коли ти зберігаєш зображення. Він не використовує твоє місцеперебування, контакти чи камеру. Ти можеш відмовити або відкликати їх у налаштуваннях пристрою; тоді деякі функції не працюватимуть.

11. Krak Server

Krak Server це наша програма, щоб цілодобово хостити власний сервер Minecraft через Krak Multiplayer: ти встановлюєш її на машину з Linux або Windows, під'єднуєш до свого акаунта кодом, який вона показує (ніколи не паролем), і керуєш нею із застосунку (кнопка +, «Хостити віддалений сервер», або «Мої світи», «Мої сервери»). Якщо ти нею користуєшся, цей розділ діє на додачу до решти цієї політики.

Що ми зберігаємо про кожен сервер: його назву (за замовчуванням ім'я машини; її можна змінити), операційну систему та її версію, тип процесора, версію Krak Server, публічний ключ, який Krak Server створив для себе сам (приватний ключ ніколи не залишає машину), коли його під'єднано і коли він востаннє був на зв'язку, які з твоїх світів він хостить (видання, порт ігрового сервера і тип з'єднання, чи ввімкнено хостинг), а для прибраного сервера ще й коли і чому його прибрано. Світи, які хостяться через нього, записуються так само, як інші світи, які ти відкриваєш (розділ 2).
Що ми використовуємо лише в пам'яті: поки Krak Server на зв'язку, він повідомляє свій стан для віддаленого керування: сервери Minecraft, які він знаходить на машині (назва, версія, порт, кількість гравців), з'єднання кожного світу, що хоститься (relay, пінг, втрати пакетів), гравців Krak за номером входу з їхнім пінгом, використання процесора і пам'яті, час роботи, стан оновлення і його останні 20 попереджень (з прибраними IP-адресами). Це бачиш лише ти в застосунку, і ми цього не зберігаємо. Так само із запитом на під'єднання, який чекає твого схвалення, і з країною та провайдером з'єднання сервера, які показує тобі застосунок.
IP-адреса: з IP-адресою машини ми поводимося так само, як із твоєю (розділ 2): вона використовується в пам'яті, щоб прокладати з'єднання, а щоразу, коли Krak Server отримує новий токен входу, ми зберігаємо такий самий ключовий мережевий відбиток, як для твоїх пристроїв, на 30 днів, щоб мережеві бани діяли і на сервери. Krak Server ніколи не надсилає нам свою адресу. Гравці її не бачать, хіба що ти ввімкнеш публічну адресу сервера для публічного світу без пароля і без схвалення входу: тоді гравці, які увійшли в акаунт і можуть бачити світ, бачать адресу і порт. Ми перевіряємо, що за цією адресою відповідає саме твій сервер, і зберігаємо її лише в пам'яті.
Гравці: IP-адреси гравців Krak ніколи не потрапляють до Krak Server, а в його журналах вони позначені лише номером входу. Krak Server не читає файлів ігрового сервера і не надсилає їх нам; те, що твій ігровий сервер сам записує про гравців, залишається на твоїй машині.
Журнали і діагностика: журнали Krak Server залишаються на машині й не містять токенів, ключів чи IP-адрес гравців. На машині він зберігає свій ключ, ID сервера, стан світів, які хостить, і твій нік, який показують його статус і журнал, щоб той, хто веде машину, бачив, до якого акаунта її під'єднано. Лише коли ти просиш про це у віддаленому керуванні, він надсилає нам перевірку з'єднання або діагностичний звіт (свій стан і статистику з'єднань, без журналів, ключів і адрес), який зберігається 90 днів, як інша діагностика.
Твій акаунт лишається приватним: Krak Server може лише хостити світи, які ти йому призначиш, і звітувати про них. Він не бачить твого профілю, чатів, друзів, сповіщень чи монет і не робить так, ніби ти онлайн чи хостиш. Із застосунку ти можеш лише сказати йому, що хостити, запустити, зупинити чи перезапустити хостинг, перепід'єднатися до relay, знову просканувати машину, оновитися, змінити рівень журналу, запустити перевірку з'єднання або надіслати діагностику; ніщо з цього не запускає програм, не читає файлів і не змінює ігровий сервер.
Сповіщення і наша команда: ми повідомляємо тебе в застосунку, коли сервер під'єднано, з його назвою, системою, країною і провайдером, звідки прийшов запит (і листом, якщо твою пошту підтверджено), коли він не на зв'язку, хоча мав би хостити, коли його оновлення не вдалося і коли схоже, що ним користуються з двох мереж одночасно. Під'єднання, прибирання й оновлення серверів записуються в наш журнал безпеки, який зберігається, доки він потрібен для безпеки. Наша команда модерації бачить твої сервери (назва, система, версія, дати) і може прибрати сервер.
Як прибрати сервер і скільки ми зберігаємо дані: прибери його в застосунку («Мої світи», «Мої сервери», сервер, «Прибрати сервер») або виконай krak-server unpair на машині. Його одразу від'єднано, він перестає хостити, його призначення світів видаляються, і він не зможе знову ввійти, доки ти не під'єднаєш його заново; krak-server uninstall --purge ще й видаляє з машини його налаштування і ключ. Зміна або скидання пароля, вихід на всіх пристроях і бан теж від'єднують усі сервери твого акаунта. Запис про кожен сервер, зокрема прибраний, зберігається, доки твій акаунт не буде видалено, і тоді стирається разом із ним.

Правова підстава: наш договір з тобою (ти просиш нас хостити твій сервер) і наші законні інтереси в безпечному сервісі та запобіганні зловживанням.

12. Сайт і веб-застосунок

На krak-mp.cc можна також увійти у веб-застосунок Krak Multiplayer з акаунтом, яким ти користуєшся в застосунку (нові акаунти створюються лише в застосунку). Цей розділ доповнює решту цієї політики: веб-застосунок працює з тими самими даними, що й застосунки.

Cookie сесії: коли ти входиш, сайт встановлює один cookie, __Host-krak_session. У ньому випадковий ключ сесії; він надсилається лише на krak-mp.cc, і скрипти на сторінці не можуть його прочитати. Ми зберігаємо лише хеш ключа разом із браузером і системою (наприклад, «Chrome on Windows») та часом, коли сесію почато і востаннє використано. Сесія закінчується через 30 днів після останнього використання і не пізніше ніж через 90 днів після входу, а також коли ти виходиш, змінюєш або скидаєш пароль, коли тебе виводять з усіх пристроїв, коли ти прибираєш браузер зі своїх пристроїв у налаштуваннях застосунку, отримуєш бан або видаляєш акаунт. Браузери, у яких ти увійшов, показано серед твоїх пристроїв. Запис про завершену сесію ми видаляємо через 30 днів. Цей cookie суворо необхідний, щоб ти залишався в акаунті, тож згода на нього не потрібна.
Інші cookie: сайт також запам'ятовує вибрану мову і, поки завантаження потребують коду тестувальника, те, що ти його ввів. Ми не використовуємо cookie для аналітики чи реклами, тому сайт не показує банера про cookie.
Сховище твого браузера: веб-застосунок зберігає твої налаштування (як-от мову і тему), невеликі позначки про те, що ти вже бачив або обрав у цьому браузері (як-от сповіщення, які ти закрив, і твої останні реакції), та випадковий ID браузера в локальному сховищі браузера. ID браузера розрізняє твої браузери в списку пристроїв, як ID встановлення застосунку (розділ 2). Повідомлення і картинки з чатів, звіти про проблеми, що чекають на надсилання, і журнал застосунку зберігаються лише в пам'яті відкритої вкладки: вони зникають, коли ти закриваєш вкладку або виходиш з акаунта. Публічні картинки, як-от аватари, можуть лишатися в кеші браузера, як на будь-якому сайті. Якщо очистити дані сайту в браузері, зникне все збережене.
Вхід через Google: сторінка входу звертається до Google лише тоді, коли ти натискаєш «Продовжити з Google». Тоді браузер переходить на сторінку входу Google на accounts.google.com, де ти обираєш акаунт, і Google отримує твою IP-адресу та звичайні дані браузера за власною політикою конфіденційності; потім Google повертає браузер на нашу сторінку входу. На цей час сайт встановлює другий cookie, __Host-krak_google: випадкове значення, яке пов'язує відповідь Google з твоїм браузером. Він видаляється, щойно вхід завершено, і не пізніше ніж через 15 хвилин. Ми отримуємо те саме, що й у застосунку: ідентифікатор твого акаунта Google і підтверджену адресу пошти, але ніколи не пароль від Google.
Решта як у застосунках: веб-застосунок, його шрифти, твої фото й повідомлення надходять з наших серверів, а GIF завантажуються так само, як у застосунках (розділ 4). З твоєю IP-адресою ми поводимося так, як описано в розділі 2, зокрема зберігаємо мережевий відбиток, коли веб-застосунок поновлює твою сесію.

Правова підстава: наш договір з тобою (вхід і збереження входу) і наші законні інтереси в безпечному сервісі.

13. Адреси для iPhone та iPad

Minecraft на iPhone та iPad не може дістатися деяких серверів за їхньою власною адресою. Такому серверу з каталогу Krak Multiplayer ми можемо дати адресу Krak (наприклад, k7q4m2xp.j.krak-mp.cc), яку гравець додає в Minecraft без застосунку Krak. Цей розділ доповнює решту політики.

Що проходить через нас: коли Minecraft показує сервер у списку або приєднується до нього, він надсилає на адресу Krak запит стану й запит на приєднання; ми передаємо їх серверу, а відповідь сервера передаємо назад. Запит на приєднання містить дані підключення пристрою і токен входу Xbox, який Minecraft створює для цього сервера. Ми не зберігаємо ні запитів, ні відповідей, ні токена. Далі ігровий трафік іде напряму між пристроєм і сервером, тож сервер бачить IP-адресу пристрою, як і за будь-якого прямого приєднання.
IP-адреса: IP-адреса пристрою використовується лише в пам'яті, щоб обмежувати зловживання; запити на ці адреси не журналюються. Коли спрацьовує обмеження, наш журнал зберігає ключований відбиток адреси, який змінюється щодня.
Що ми зберігаємо: для кожної адреси: сервер, якому вона належить, і коли її створили, замінили чи вимкнули. Адресу бачать усі, хто бачить сервер у Krak Multiplayer. Власник сервера може будь-коли вимкнути чи замінити її, і стара адреса одразу перестає працювати. Запис видаляється разом із сервером.
Світи, які хостять через Krak: світ, який хостять через Krak Multiplayer (наприклад, Krak Server), теж може мати адресу Krak: публічний світ має власну, а кожен запрошений може створити особисту адресу на сторінці запрошення. Таке приєднання проходить через наші сервери: ми перевіряємо, що токен входу Xbox у запиті на приєднання створила служба входу Microsoft, а тоді запускаємо на нашому сервері з'єднання для пристрою, яке передає ігровий трафік через наш ретранслятор до світу, як для кожного гостя Krak. Хост і світ бачать адресу нашого ретранслятора, а не адресу пристрою.
Обліковий запис Xbox: із токена ми зберігаємо лише захищений ключем код номера облікового запису Xbox, ніколи не сам номер, тег гравця чи токен. Код зберігається з приєднанням (коли воно почалося й закінчилося, як для кожного гостя), з особистою адресою після її першої гри (щоб вона працювала лише для цього облікового запису) і з баном від власника світу. Власник бачить гравця як «Гравець з iPhone» з коротким позначенням, яке в кожному світі інше. Приєднання зберігаються так само довго, як приєднання інших гостей; бан зберігається, доки власник його не зніме або світ не буде видалено.
Особисті адреси: ми зберігаємо світ, запрошення, з якого адресу створено, коли її створено й коли востаннє використано, але ніколи саму адресу в читабельному вигляді. Вона перестає працювати через 7 днів після останньої гри, щонайпізніше через 30 днів після створення або коли закінчиться запрошення.

Правова підстава: наші законні інтереси в тому, щоб гравці могли дістатися серверів із каталогу Krak Multiplayer, і в запобіганні зловживанням; для власника сервера: наш договір із ним.

14. Зміни

Ми оновлюємо цю політику, коли змінюється обробка даних, і показуємо дату останньої версії вгорі. Про суттєві зміни ми повідомляємо в застосунку до того, як вони почнуть діяти.

15. Контакти

Питання і запити щодо твоїх даних: support@krak-mp.cc.

Krak Multiplayer не є офіційним продуктом Minecraft. Не схвалено і не пов'язано з Mojang або Microsoft.