1. О чём этот документ
flumeum — независимый Minecraft-проект с сайтом для общения, поддержки и управления аккаунтом. Эта политика описывает обработку данных в действующих функциях сайта. Сведения об операторе и статус редакции приведены над текстом и в разделе контактов.
Просмотр этой страницы не означает согласия на произвольное использование данных. Цель и необходимое основание обработки зависят от конкретного действия и применимого права. Регистрация, публикация поста и открытие внешнего плеера — разные действия; они не объединяются в одно бессрочное «согласие на всё».
Документ не заменяет политики Microsoft, Mojang, Telegram, Discord и других внешних площадок. Их сервисы могут обрабатывать сведения независимо от flumeum. Игровые серверные журналы и клиентские приложения требуют отдельного описания перед подключением, если их обработка отличается от приведённой здесь.
2. Какие данные используются и зачем
| Данные | Для чего нужны | Откуда поступают |
|---|---|---|
| Никнейм, выбранная платформа, дата создания аккаунта | flumeum ID, вход, отображение профиля и совместимость интерфейса | Из регистрации и работы сайта |
| Хеш пароля и данные сессий | Проверка входа, завершение сессий и защита аккаунта | Из действий авторизации |
| Telegram/Discord, указанный при регистрации; состояние подтверждения, ID и имя подтверждённой соцсети | Приватная привязка и восстановление доступа при подключённой доставке | От пользователя и проверенной интеграции |
| Описание профиля и отдельно добавленные публичные контакты | Представление игрока и связь с ним | По выбору пользователя |
| Посты, фотографии, видео, другие вложения, комментарии и лайки | Публикации и обсуждения | Из действий участников |
| Объявления рынка, приватные диалоги, резервы и подтверждения сделок | Торговля между игроками и рассмотрение обращений | От продавца, покупателя и команды при модерации |
| Друзья, входящие и исходящие заявки | Социальные функции сайта | Из заявок и их обработки |
| Обращения, дополнительные поля и переписка с поддержкой | Решение вопросов, жалобы, апелляции и рассмотрение заявок | От автора и команды поддержки |
| Сведения об организациях, участии и заявках; медиа-статус и каналы | Страницы сообществ, составы, модерация и каталог авторов | От участников и команды |
| Достижения, награды, выбранные места витрин, игровые счётчики и ежедневная активность | Профиль, календарь, статистика и рейтинг при поступлении данных | Из подтверждённой выдачи и импортированных игровых данных |
| Код приглашения, кто кого пригласил, даты и награды | Учёт приглашений и объявленных условий программы | Из регистрации с кодом и настроек программы |
| Уведомления и отметки прочтения | Доставка личных событий внутри сайта | Из действий пользователей и команды |
| Настройки приватности, тема и технические события безопасности | Выбранный интерфейс, ограничения доступа и диагностика | Из настроек и работы сайта |
flumeum не просит пароль Microsoft, Minecraft или соцсети. Для сайта нужен отдельный пароль. Не отправляйте пароли, коды восстановления, секрет аутентификатора, паспортные или платёжные сведения в постах и обращениях.
Регистрационная форма не запрашивает почтовый адрес, дату рождения или номер телефона. Если вы сами добавите такие сведения в текст или файл, они окажутся в соответствующей публикации либо обращении; это не делает их обязательными для работы сервиса.
3. Что видно другим игрокам
Объявления рынка, цены и продавцы видны публично. Диалог по лоту видят его покупатель и продавец; команда проекта может открыть переписку и сделки для разбора обращения, такой просмотр фиксируется в журнале. Остальные покупатели не получают чужую переписку. При удалении аккаунта его лоты скрываются, незавершённые сделки отменяются; история и сообщения сохраняются без ссылки на удалённый аккаунт.
После нажатия «Применить» выбранный скин, тип рук и плащ становятся публичным образом игрока: отображаются в профиле и аватарках, доступны через API сайта для лаунчера и других клиентов. Сохранение пресета само по себе его не публикует. Статус доставки игровому серверу не меняет видимость выбранного образа на сайте.
Для учёта сессий внешнее приложение может передавать постоянный случайный ID установки и ID приложения. Сайт хранит производный хэш, чтобы повторный вход одной установки не создавал несколько активных записей. Аппаратные идентификаторы для этого не требуются. Для сообщения об отключении сессии сохраняются хэш отозванного токена, причина и дата; старые отметки очищаются при создании сессий. Эти сведения доступны только владельцу сессии и служебным обработчикам авторизации.
Панель команды доступна сотрудникам с соответствующей ролью. Модераторы рассматривают обращения, а администраторы также управляют ролями, ограничениями и публикациями; для помощи с доступом им доступны регистрационные привязки и отметки их подтверждения. Действия команды фиксируются в административном журнале без паролей и текстов переписки. Ответы на опросы доступны администраторам и включаются в личную выгрузку. Промокоды сохраняют факт активации и выданную награду. Вложения обращений доступны автору и уполномоченной команде, а обложки опубликованных материалов становятся публичными. При удалении аккаунта его ответы опросов и загруженные им вложения обращений удаляются из базы сайта; публичные записи реестра наказаний и журнал действий могут сохраняться для разбора нарушений, без привязки к удалённой записи автора журнала.
На странице «Скин и плащ» сайт хранит загруженные PNG-скины, названия пресетов, тип рук и выбранный плащ, а также последнюю заявку на применение и подтверждение игрового сервера. Пресеты доступны владельцу. После подключения коннектора игровой сервер получает идентификатор flumeum, никнейм и выбранные текстуры для отображения персонажа в игре. Удаление пресета не отменяет уже отправленный образ; для его замены нужно применить другой скин или Стива. Эти данные входят в выгрузку аккаунта и удаляются из базы сайта вместе с аккаунтом; удаление копий в игровом сервере требует отдельной поддержки коннектором.
Публичный профиль содержит никнейм, роль, платформу, дату регистрации, описание, скин и плащ, друзей, публикации, выбранные достижения и награды. Игровая статистика, поступившая на сайт, также доступна публично. Список участников опубликованной организации и одобренные медиа-каналы отображаются на соответствующих страницах.
Контакт из регистрации остаётся приватным. Неподтверждённый Telegram/Discord не становится публичной ссылкой и не доказывает владение соцсетью. Для показа контакта другим игрокам предусмотрены отдельные поля Telegram и Discord в настройках.
Вы можете скрыть публичные контакты и время визита на сайт, а также отключить новые заявки в друзья. Эти переключатели не скрывают весь профиль, друзей, ранее опубликованные посты или статистику. Приватные привязки, пароль, сессии, TOTP и резервные коды другим игрокам не показываются.
Обращение доступно его автору и уполномоченной команде. Название и текст личного обращения не публикуются в открытом каталоге. Получателями уведомлений являются участники соответствующих событий; текст приватной переписки в уведомления не копируется.
Публичные материалы могут быть просмотрены без входа, сохранены другим человеком или проиндексированы внешними сервисами. Скрытие контакта или удаление поста в flumeum не удаляет автоматически чужие скриншоты, цитаты и копии.
4. Cookie, браузер и технические сведения
Для входа используется необходимый cookie авторизации. Он содержит случайный идентификатор сессии, доступен серверу, а не скриптам страницы, и устанавливается на срок до 14 дней. Выход из аккаунта либо завершение сессии отзывает соответствующий доступ раньше. Если запретить этот cookie, личные функции сайта работать не будут; открытые страницы можно читать без входа.
Выбранная тема сохраняется в локальном хранилище браузера до изменения или очистки данных сайта. Это настройка интерфейса, а не отдельный аккаунт. Очистка браузерного хранилища не удаляет серверные публикации и профиль.
При первом посещении появляется информационное уведомление о cookie. Отметка о его прочтении сохраняется в локальном хранилище браузера. Кнопка «Понятно» закрывает уведомление; она не означает согласия на рекламное отслеживание или необязательную аналитику.
Для входа по QR сайт создаёт одноразовый запрос сроком на три минуты и временный защищённый cookie, связывающий запрос с исходным браузером. На другом устройстве нужен уже выполненный вход в аккаунт и явное подтверждение запроса. Сайт хранит хэши проверочных секретов, состояние запроса и сведения о подтвердившем аккаунте/сессии; исходные секреты в базе не сохраняются. На подтверждающем устройстве ссылка может временно храниться в хранилище вкладки до принятия решения. Истёкшие запросы очищаются при создании новых, а данные подтверждённого запроса входят в личную выгрузку и удаляются из базы вместе с аккаунтом.
Для списка сессий сайт сохраняет сведения о браузере из User-Agent, время создания, истечения и последнего использования сессии. Они помогают распознать свои устройства и завершить лишние входы. Внешние клиенты могут получать отдельный Bearer-токен; его нужно защищать так же, как пароль.
При включённой работе через доверенный прокси сетевой адрес может использоваться для ограничения частоты запросов. Краткосрочные записи лимитов очищаются после истечения соответствующего интервала при работе механизма ограничения. Сервер и хостинг также могут получать сетевые сведения, необходимые для передачи запроса. Состав и сроки хранения инфраструктурных журналов должны быть уточнены для рабочего размещения; эта редакция их не устанавливает.
В текущем приложении не подключены рекламные трекеры или внешняя система веб-аналитики. Встраиваемые плееры и сайты по внешним ссылкам работают по собственным правилам, описанным ниже. Подключение новой аналитики потребует отдельного рассмотрения обработки данных и обновления документа.
5. Защита аккаунта и доступ команды
Пароли хранятся в виде хешей с солью, а серверные токены сессий и резервные коды — в виде хешей. Это не позволяет сотруднику просто прочитать исходный пароль из базы данных. Секрет подключённого TOTP-аутентификатора зашифрован серверным ключом. Одноразовые коды и запросы подтверждения имеют ограничения срока и числа попыток.
Сотрудники получают доступ к сведениям в объёме, необходимом для поддержки, модерации и обслуживания. Администраторы инфраструктуры технически могут обслуживать хранилище. Поэтому личный кабинет не следует считать системой сквозного шифрования переписки, недоступной оператору.
Сайт проверяет права доступа к закрытым функциям, ограничивает частоту чувствительных запросов и позволяет завершать сессии. Эти меры снижают риски, но не означают абсолютной гарантии безопасности. При подозрении на компрометацию смените пароль, завершите чужие сессии и обратитесь в поддержку; при утрате доступа используйте восстановление.
6. Внешние сервисы и передача сведений
| Сервис или действие | Какие сведения затрагиваются |
|---|---|
| Поиск скина и плаща Mojang/Minecraft Services | Сервер flumeum запрашивает профиль по никнейму, затем UUID и текстуры. Это косметический поиск, а не подтверждение владения Minecraft-аккаунтом |
| Загрузка текстур Minecraft | Текстуры запрашиваются сервером flumeum с разрешённого адреса и отдаются через сайт; локальный кэш не является отдельной привязкой аккаунта |
| Проверка статуса Twitch/YouTube, если настроен доступ к API | Сервер отправляет идентификатор публичного канала или трансляции; пароль flumeum этим площадкам для такой проверки не нужен |
| Встраивание Twitch/YouTube | После выбора просмотра браузер обращается к площадке плеера. Площадка может получать сетевой адрес, сведения браузера и использовать собственное хранилище |
| Telegram/Discord-боты, когда они подключены | Для подтверждения и восстановления используются ID соцсети, имя, одноразовый запрос и код. До подключения ботов сайт не имитирует доставку |
| Переход по публичной ссылке | Открывается сторонний сервис, который сам определяет условия работы и обработки данных |
Плеер не загружается автоматически лишь из-за просмотра каталога медиа: зритель выбирает трансляцию. Для YouTube используется адрес youtube-nocookie.com, но это не обещание отсутствия любой обработки данных площадкой. Можно не открывать встроенный плеер и перейти на площадку самостоятельно.
Политики внешних сервисов: Microsoft, Google и YouTube, Twitch, Telegram, Discord. flumeum не управляет их правилами, аккаунтами и сроками хранения.
Поставщик хостинга, местонахождение серверов, обработчики по поручению и условия возможной трансграничной передачи ещё не зафиксированы в проекте. До утверждения документа оператор должен раскрыть фактическую схему размещения и проверить требования применимого права. Эта редакция не утверждает, что данные хранятся в конкретной стране или никогда не пересекают её границы.
7. Сроки хранения
Профиль, публикации, файлы, друзья, обращения, статистика, уведомления и сведения о приглашениях хранятся в действующей базе, пока соответствующие записи существуют либо удаляются предусмотренными функциями. Для неактивных аккаунтов сейчас нет автоматического срока удаления «через год» или другого объявленного периода.
Сессия ограничена 14 днями и может быть отозвана раньше. Запросы подтверждения соцсети и первичные коды восстановления создаются на 10 минут; истечение срока ограничивает использование кода, но не является обещанием мгновенного физического уничтожения всех технических записей. Просроченные запросы очищаются механизмом обслуживания при последующих операциях.
Уведомления и журнал безопасности не имеют настроенного автоматического срока очистки. После удаления аккаунта записи его личных уведомлений удаляются, а журнал действий теряет ссылку на удалённого пользователя. Публичные записи о наказаниях ведутся отдельно по игровому нику и автоматически при удалении flumeum ID не исчезают.
График резервного копирования, доступ к резервным копиям и окончательные сроки их перезаписи должны быть утверждены для рабочего сервера. Само удаление записи из действующей базы не доказывает её немедленного исчезновения из ранее сделанной резервной копии. Обязательное хранение и сроки рассмотрения запросов определяются применимым правом после уточнения оператора и юрисдикции.
8. Как управлять своими данными
В настройках аккаунта можно изменить описание и публичные контакты, выбрать видимость контактов и визита, управлять сессиями, приватными привязками, резервными кодами и аутентификатором. Публичные контакты и привязки для восстановления — отдельные настройки.
Через раздел данных можно скачать JSON-выгрузку сведений своего аккаунта. В неё входят публикации и вложения, социальные действия, обращения, сведения о привязках, уведомления, приглашения, награды и игровая статистика. Пароль, токены доступа и секрет TOTP в выгрузку не включаются. Файл может содержать личные сведения: храните его безопасно.
Удаление flumeum ID подтверждается текущим паролем и никнеймом. Из действующей базы удаляются аккаунт, его публикации и файлы, комментарии и лайки, дружбы и заявки, личные обращения, сессии, привязки и данные защиты, статистика, личные уведомления и реферальные связи. Уже опубликованная организация может продолжить существование с другим руководством по механике организаций. Записи наказаний и чужие независимые публикации не считаются частью удаляемого профиля.
Для уточнения, исправления, ограничения обработки, возражения против неё или другого запроса о данных обратитесь по контактам ниже. Объём прав и порядок их реализации определяются применимым правом; эта политика их не ограничивает. Если для ответа нужно подтвердить принадлежность аккаунта, не публикуйте документы и коды доступа в общедоступных разделах.
9. Обращения и сведения об операторе
Указанный оператор проекта — Николай. По вопросам персональных данных можно написать на kenzu925@gmail.com без входа в flumeum. Работает и поддержка сайта. Укажите, каких данных и действия касается запрос, свой ник и способ безопасной обратной связи. Не сообщайте текущий пароль или резервные коды: они не нужны сотруднику для переписки.
Поддержка сайта требует входа. При утрате пароля можно использовать восстановление доступа или обратиться по указанной почте. Страна и полный состав реквизитов оператора ещё уточняются перед утверждением политики. Реквизиты над документом не подменяются названием старого проекта или адресами сторонних площадок.
10. Изменение политики
Версия и дата редакции указаны над документом. Изменённый текст публикуется на этом же адресе, а предыдущие редакции сохраняются в материалах проекта. Обновление технического описания не означает согласия пользователя на новую цель обработки.
Перед введением существенных изменений нужно определить способ уведомления и, когда это требуется, отдельного получения согласия. В текущем сайте нет автоматической рассылки об изменениях политики или механизма повторного принятия её редакций. До заполнения реквизитов и утверждения условий хранения этот текст остаётся проектом документа.