Privatumo politika

Atnaujinta 2026 m. spalio 11 d. · Versija 2026-10-11

Ši politika taikoma EUBedWars „Minecraft“ tinklui, svetainei, parduotuvei ir pasirenkamam „Discord“ paskyros susiejimui. Veiklą vykdome Lietuvoje. Taikomas ES Bendrasis duomenų apsaugos reglamentas (BDAR) ir Lietuvos duomenų apsaugos teisė.

Kontaktai

EUBedWars tvarko čia aprašytus duomenis. Klausimus apie privatumą, nesutikimus ir prašymus siųsk adresu [email protected].

Kokių duomenų reikia ir kodėl

Kad galėtum žaisti, reikia tavo „Minecraft“ UUID, vardo, prisijungimo informacijos, išvaizdos, kliento versijos, IP adreso ir prisijungimų laiko. Be paskyros ir ryšio duomenų negalime įleisti į tinklą. Paskyros informaciją gauname iš tavęs ir, kai taikoma, „Mojang“ / „Microsoft“; ryšio ir žaidimo duomenis pateikia klientas. Svetainės paskyrai reikia el. pašto adreso ir slaptažodžio, tačiau vien naršymui ar žaidimui svetainės paskyra nebūtina. Saugoma slaptažodžio maiša.

Paskyrų susiejimus, sesijas, nustatymus, statistiką, rungtynių rezultatus, rangus, pirkimus ir pagalbos žinutes tvarkome, kad suteiktume tavo užsakytą paslaugą (BDAR 6 straipsnio 1 dalies b punktas). Pirkimui reikia gavėjo „Minecraft“ tapatybės ir mokėjimo informacijos; mokėjimo duomenis surenka „Stripe“. Dovanoms taip pat įrašomas pirkėjas, gavėjas ir pasirinkimas paskelbti dovaną. Saugome mokėjimo identifikatorius, prekes, kainas, pristatymo ir grąžinimo būseną, patvirtinimo laiką, kalbą, tikslų patvirtintą tekstą ir sąlygas. Sutikimas su parduotuvės sąlygomis nėra sutikimas su reklama ar privatumo teisių atsisakymas.

IP istoriją, pranešimus apie pažeidimus, pokalbių ir komandų įrašus, bausmes, maskuotės ryšį su žaidėju, darbuotojų veiksmus ir apsaugos nuo sukčiavimo įrodymus tvarkome, kad apsaugotume žaidėjus, tirtume piktnaudžiavimą ir užkirstume kelią sukčiavimui, robotams bei draudimų apėjimui. Tai mūsų teisėti interesai pagal 6 straipsnio 1 dalies f punktą. Atsižvelgiame į poveikį žaidėjams, ypač vaikams, ir ribojame darbuotojų prieigą pagal leidimus. Šeima, mokykla ar VPN gali naudoti bendrą IP adresą, todėl vien jis neįrodo, kad dvi paskyros priklauso tam pačiam žmogui. Gali nesutikti su tokiu tvarkymu.

Apskaitos ir mokėjimų įrašus saugome vykdydami teisines prievoles (6 straipsnio 1 dalies c punktas). Pasirinkus susieti „Discord“, įrašomas „Discord“ naudotojo ID, rodomas vardas, susietas „Minecraft“ UUID, susiejimo ir atsiejimo laikas bei rangų sinchronizavimo duomenys. Tai naudojame tavo pasirinktoms susiejimo ir vaidmenų funkcijoms. Asmens duomenų neparduodame ir reklamai nenaudojame.

Automatinės patikros ir žmogaus peržiūra

Apsauga nuo sukčiavimo lygina judėjimą, veiksmų laiką, atakas ir kitus kliento veiksmus su žaidimo būsena bei leistinu elgesiu. Pakartotiniai ar pakankamai rimti aptikimai, priklausomai nuo patikros ir nustatymų, gali sukelti perspėjimą, judėjimo korekciją, išmetimą arba automatinį užblokavimą. Ryšio patikros lygina IP istoriją bei galiojančius apribojimus ir naudoja talpykloje esančią „Proxycheck“ tinklo bei rizikos informaciją galimiems tarpiniams serveriams, robotams ar draudimų apėjimui įvertinti. Prisijungimas gali būti atidėtas arba atmestas. Šios patikros gali profiliuoti žaidimo ar prisijungimo elgesį ir gali suklysti.

Kol apribojimas galioja, gali netekti prieigos prie serverio ir mokamų rango funkcijų. Per apeliacijų puslapį gali paprašyti žmogaus peržiūros, paaiškinti aplinkybes ar ginčyti sprendimą. Jei juodasis sąrašas ar paskyros problema neleidžia naudotis tuo puslapiu, rašyk [email protected]. Šis kontaktas lieka prieinamas ir netekus prieigos prie žaidimo ar svetainės paskyros. Įsigytas rangas nuo patikrų neatleidžia. Kai taikomas BDAR 22 straipsnis, šis paaiškinimas neriboja teisių dėl vien automatizuotų sprendimų.

Ką mato kiti

„Minecraft“ vardai, rodomi rangai, lygiai, statistika ir rungtynių rezultatai vieši žaidime ir svetainėje. Viešuose maskuotės vaizduose naudojama maskuotės tapatybė; įgalioti darbuotojai gali ją susieti su tikru žaidėju. Kiti žaidėjai mato pokalbius ir žaidimą, kuriame dalyvauja. Pasirinkti dovanų pranešimai vieši. Svetainės apeliacijos, IP istorija, pranešimai apie pažeidimus, apsaugos įrodymai ir darbuotojams skirta bausmių istorija prieinami tik atitinkamos paskyros savininkui ir (ar) įgaliotiems darbuotojams. Svetainė neskelbia bendro viešo bausmių sąrašo. Pranešimai apie bausmes gali būti rodomi žaidime pagal moderavimo nustatymus.

Paslaugų teikėjai ir tarptautinis perdavimas

OVHcloud talpina infrastruktūrą. Cloudflare perduoda svetainės srautą ir padeda apsisaugoti nuo atakų. Stripe tvarko mokėjimus, sąskaitų duomenis ir sukčiavimo patikras pagal savo politiką. Gauname mokėjimo identifikatorius ir mokant pateiktą el. paštą užsakymo patvirtinimui; negauname viso kortelės numerio ar saugos kodo.

Proxycheck gauna IP adresą, kai tinklas užsako rizikos patikrą. Svetainė skaito išsaugotą rezultatą, o ne siunčia naują užklausą kaskart atvėrus darbuotojo puslapį. Mojang / Microsoft teikia „Minecraft“ tapatybės tikrinimo ir išvaizdų paslaugas. Discord tvarko veiklą „Discord“ ir pasirenkamą paskyros susiejimą pagal savo politiką.

Resend yra svetainės el. laiškų siuntimo integracija, kai ji sukonfigūruota. Kai išorinis siuntimas neveikia, patvirtinimo žinutės gali būti saugomos ribotos prieigos serverio pašto aplanke. Užsakymo puslapyje galima atsisiųsti išsaugotą pirkimo patvirtinimą. Serveryje išsaugota žinutė neįrodo, kad laiškas tave pasiekė.

Teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Taikomi susitarimai turi užtikrinti tinkamą perdavimo pagrindą, pavyzdžiui, gavėjui taikomą sprendimą dėl tinkamumo arba Europos Komisijos standartines sutarčių sąlygas. Vien tai, kad teikėjas yra JAV, neįrodo Duomenų privatumo sistemos taikymo. Gali paprašyti informacijos apie taikomą perdavimą ir apsaugos priemonių kopijos, prireikus pašalinus konfidencialias dalis.

Kiek laiko saugome

Svetainės paskyros duomenys, įskaitant el. paštą ir slaptažodžio maišą, saugomi iki paskyros ištrynimo ar atsiejimo. Taip pat pašalinamas su svetaine susietas žaidimo el. paštas, svetainės sesijos, registracijos nuorodos, apeliacijos ir jų žinutės. Tai neištrina atskirų pirkimo, statistikos ar moderavimo įrašų. Laikini susiejimo kodai galioja iki 15 minučių, registracijos nuorodos – iki 30 minučių. Pasibaigę įrašai periodiškai pašalinami ne vėliau kaip po dar vienos dienos. Žaidėjo sesija baigiasi po 14 dienų neveiklumo arba iš viso po 60 dienų; darbuotojo – po 12 valandų neveiklumo arba septynių dienų iš viso.

Užbaigtos svetainės apeliacijos ir jų žinutės ištrinamos praėjus metams nuo paskutinio atnaujinimo arba anksčiau ištrynus paskyrą, nebent konkretus įrašas reikalingas vykstančiam teisiniam ginčui ir jo saugojimo pratęsimas dokumentuotas. Atviros apeliacijos saugomos, kol darbuotojai jas išsprendžia. Svetainės darbuotojų veiksmų žurnalas saugomas vienus metus. Atsieti „Discord“ įrašai lieka žaidimo paskyrų istorijoje, kol pašalinami pagal patikrintą prašymą ištrinti. Atsiejimas iš karto nutraukia aktyvų ryšį, bet automatiškai neištrina jo istorijos.

Apsaugos nuo sukčiavimo failų žurnalams taikomas 30 dienų galiojimas. Einamoji judėjimo būsena reikalinga prisijungusiam žaidėjui; išsaugoti diagnostiniai įrašai ir į apeliaciją ar pranešimą nukopijuoti įrodymai yra atskiri įrašai. Rungtynių istorijai, rungtynių žurnalams ir pakartojimams taikomi žaidimo serverio nustatyti terminai. Neišspręsto pranešimo, apeliacijos ar ginčo įrodymo kopija saugoma iki bylos išsprendimo ir taikomo reikalavimo termino pabaigos. Kiekvienas judėjimo paketas nelaikomas apskaitos dokumentu.

Įprasti pokalbių ir komandų įrašai yra serverio žurnalų dalis; ištraukos gali tapti pranešimų ar pakartojimų įrodymais. Žurnalų rotacija priklauso nuo paslaugos ir saugyklos ribos. Šiuo metu nėra patvirtintos visam tinklui taikomos 90 dienų ištrynimo garantijos. Ne visiems pranešimams, maskuočių ryšiams ir istoriniams moderavimo įrašams nustatytas automatinis terminas. Jų saugojimas vertinamas pagal neišspręstą atvejį, galiojantį apribojimą, ginčą dėl tapatybės ar pakartotinio piktnaudžiavimo tyrimą. Gali prašyti ištrinti arba nesutikti su tolesniu saugojimu.

Galiojančiam juodojo sąrašo apribojimui vykdyti ar peržiūrėti reikalingi identifikatoriai ir įrodymai lieka, kol apribojimas taikomas. Nuolatinis apribojimas neturi suplanuotos pabaigos, tačiau gali paprašyti žmogaus peržiūrėti ir patį apribojimą, ir susijusių duomenų būtinumą. Juodasis sąrašas nėra pagrindas atsisakyti nagrinėti privatumo prašymą. IP istorijai nėra patvirtintos automatinio ištrynimo po 12 mėnesių taisyklės.

Apmokėtų užsakymų ir apskaitos dokumentai, įskaitant pirkimo patvirtinimo įrodymus, saugomi 10 metų nuo atitinkamų apskaitos metų pabaigos. Galiojančiai teisei naudotis preke, neišspręstam mokėjimo ginčui, teisiniam reikalavimui ar ilgesnei įstatymų nustatytai pareigai reikalingas įrašas gali būti saugomas ilgiau; turi likti tik tam būtina informacija. Neapmokėti pasibaigę užsakymai ištrinami po 90 dienų. „Stripe“ pasikartojančių įvykių atpažinimo įrašai ištrinami po 30 dienų. Ribotos prieigos vietiniai el. laiškų failai ištrinami po 30 dienų.

Atsarginėse ar incidentų kopijose ištrinti duomenys gali likti ilgiau nei veikiančioje sistemoje. Jų prieiga ribojama atkūrimui ar tyrimui; prieš vėl naudojant atkurtus duomenis ištrynimai turi būti pakartoti. Vienoda 30 dienų atsarginių kopijų rotacija šiuo metu nepatvirtinta, todėl nežadame, kad visos kopijos išnyks per 30 dienų. Dėl su tavo prašymu susijusių kopijų būsenos kreipkis į mus.

Slapukai ir naršyklės saugykla

Naudojame funkcinius ir saugumo duomenis, be svetainės reklamos ar analitikos sekimo. HTTPS slapukai: __Host-session (prisijungimas; iki 60 dienų, darbuotojams – iki septynių), __Host-csrf (formų apsauga; septynios dienos), __Host-game-link („Minecraft“ susiejimas; 15 minučių), __Host-store-handoff (prisijungimas parduotuvėje; 15 minučių), __Host-basket (krepšelis; 30 dienų) ir __Host-shopper (pasirinktas žaidėjas; 30 dienų). Minėti neveiklumo terminai gali užbaigti sesiją anksčiau. language-hint slapukas vienus metus prisimena kalbos pasiūlymo atmetimą.

Pasirinkta rodoma valiuta lieka naršyklėje iki jos pakeitimo ar saugyklos išvalymo. Darbuotojo įrenginyje taip pat lieka konsolės eilučių laužymo pasirinkimas ir neužbaigti taisyklių redaktoriaus juodraščiai, kol jie išvalomi, o juodraščiai – ir kol išsaugomi. „Cloudflare“ gali naudoti savo saugumo slapukus; tikslai ir terminai aprašyti slapukų dokumentacijoje. „Stripe“ mokėjimo puslapis turi atskirą saugyklos ir privatumo informaciją. Išvalius naršyklės duomenis gali būti atsijungta ar ištuštintas krepšelis.

Tavo teisės ir tapatybės tikrinimas

Pagal BDAR nustatytas sąlygas gali prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti arba nesutikti su teisėtu interesu pagrįstu tvarkymu. Jei konkreti funkcija grindžiama sutikimu, gali jį atšaukti, nedarydamas poveikio ankstesnio tvarkymo teisėtumui. Gali prašyti žmogaus įsikišimo ir ginčyti sprendimą, kuriam taikomos automatizuotų sprendimų garantijos. Svetainės paskyrą gali ištrinti čia.

Rašyk [email protected] iš susieto paskyros el. pašto. Prieš atskleisdami privačią informaciją ar keisdami įrašus tikriname paskyros kontrolę per esamą susiejimo procesą ar patikros užduotį žaidime. Kilus pagrįstų abejonių galime paprašyti proporcingų papildomų įrodymų. Vien „Minecraft“ vardo nepakanka. Nesiųsk slaptažodžių ar mokėjimo kortelės duomenų. Tėvai ar globėjai gali veikti vaiko vardu po tinkamos patikros.

Atsakome nepagrįstai nedelsdami, paprastai per vieną mėnesį. Jei dėl sudėtingumo ar prašymų skaičiaus reikia iki dviejų papildomų mėnesių, priežastį paaiškiname per pirmą mėnesį. Atsisakymą ir apskundimo galimybes paaiškiname. Teisė ištrinti nėra absoliuti: galiojanti teisinė prievolė ar būtinas teisinis reikalavimas gali pateisinti ribotų įrašų išsaugojimą.

Gali skųstis Lietuvos Valstybinei duomenų apsaugos inspekcijai (VDAI) arba kompetentingai institucijai ten, kur gyveni, dirbi ar, tavo manymu, įvyko pažeidimas. Pirmiausia kreiptis į mus neprivaloma.

Vaikai

Lietuvoje vaikas gali pats duoti BDAR sutikimą dėl informacinės visuomenės paslaugos nuo 14 metų. Tai taikoma, kai teisinis pagrindas yra sutikimas; ne kiekvienas žaidimas serveryje grindžiamas sutikimu, o ši amžiaus riba nesuteikia bendros teisės savarankiškai pirkti. Jaunesnio vaiko tokį sutikimą turi duoti arba patvirtinti tėvai ar globėjai. Kuriant paskyrą ar teikiant privatumo prašymą vaikams rekomenduojama įtraukti tėvus ar globėjus. Pirkimams taikomi atskiri tėvų leidimo reikalavimai, nurodyti sąlygose.

Pakeitimai

Viršuje nurodyta data ir versija žymi šią politiką. Pasikeitus tvarkymui ją atnaujiname ir pranešame, kai to reikalaujama. Pakeitus puslapį, su ankstesniu užsakymu išsaugotas pirkimo patvirtinimas ir sąlygos neperrašomi.