Privaatsuspoliitika

1. Konto ja teenuse andmed

Salvestame kasutajanime, e-posti aadressi ja selle kinnitamise oleku, parooli räsi, registreerimisel antud Discordi kasutajanime, seotud Minecrafti identiteedi, eelistused, suhtlussisu, pilveandmed, krediidi, ostud ning kosmeetilised esemed. Discordi konto sidumisel lisanduvad Discordi kasutaja ID, sidumise kinnitamise aeg ja testija eelistus.

Neid andmeid kasutatakse kontole ligipääsuks, testijate äratundmiseks ja nendega testimise asjus ühenduse võtmiseks, litsentsitud konto sidumiseks, sünkroonimiseks, modereerimiseks, isikupärastamiseks ning sinu valitud suhtlus- ja poefunktsioonide pakkumiseks. Andmeid säilitatakse kustutamiseni, varasema eemaldamiseni või vajaliku turvalisusega seotud säilitamise lõpuni.

2. Turvalisus ja konto taastamine

Kasutame juhuslikku brauseriseansi ID-d, ajutist serveris hoitavat API ligipääsutunnust, API seansi räsitud olekut, IP-aadressist tuletatud kuritarvituste tõkestamise võtit ning ühekordseid kinnitamis- ja taastamistunnuseid. Need aitavad päringuid autentida, kontot taastada ja automatiseeritud kuritarvitusi piirata. Säilitamine lõpeb väljalogimise, aegumise või töökorraldusliku puhastusega.

Kloori parooli ei salvestata kunagi lihttekstina. KloorLauncher ei küsi sinu Microsofti ega Minecrafti parooli. Microsofti sisselogimine toimub süsteemibrauseris. Microsofti värskendustunnused ja Minecrafti ligipääsutunnused jäävad operatsioonisüsteemi krüpteeritud hoidlasse; Kloori serveri andmebaasis neid ei hoita.

Veebileht kasutab Secure-, HttpOnly- ja SameSite-tunnustega seansiküpsist ning CSRF-kaitset. Kolmanda osapoole analüütika- ega reklaamiküpsiseid ei kasutata. Aktiivseid seansse kontrollitakse, ligipääsu- ja taastamistunnustel on tähtaeg ning krediidi muutused kantakse auditeeritavasse arvestusse.

3. Allalaadimiste statistika

Korduvate allalaadimiste topeltarvestuse vältimiseks kasutatakse võtit. Olemasoleva veebiseansiga külastaja saab seansis hoitava juhusliku võtme. Teiste puhul arvutatakse ühenduse IP-aadressist, väljalaskest ja päevast salajase võtmega räsi; allalaadimise loendamiseks küpsist ei seata.

Statistikapäring sisaldab ainult seda võtit ja väljalaset, mitte konto ID-d ega algset IP-aadressi. Võtit säilitatakse 30 päeva; allalaadimiste koondarv jääb alles.

4. Veebilehe kasutuse koondandmed

Kogume lehtede, seadmekategooriate ja HTTP-olekute koondarve, et leida katkiseid lehti, parandada seadmete tuge ja arendada veebilehte. Algset IP-aadressi, asukohta, küpsist ega saitideülest identifikaatorit ei salvestata. Päevaseid koondandmeid säilitatakse 90 päeva; üldised koondarvud jäävad alles.

5. Päringud ja tellimused

KloorStudio kontaktivormis antud nimi, e-posti aadress, teema ja sõnum saadetakse aadressile support@kloor.eu. Neid kasutatakse vastamiseks ning soovitud tellimuse või projekti kokkuleppimiseks ja täitmiseks. Veebileht sõnumist koopiat ei säilita.

Rämpsposti piiramiseks salvestatakse ühenduse IP-aadressi salajase võtmega räsi ja saatmise aeg, mitte IP-aadress ise. Üle tunni vanused piirangukirjed eemaldatakse järgmisel vormi kasutamisel.

Kokkulepitud tellimuse puhul säilitatakse ka pakkumine, kirjavahetus, failid ja arve. Kirjavahetust hoitakse seni, kuni tellimus või sellega seotud nõue võib olla lahtine. Arveid säilitatakse seitse aastat Eesti raamatupidamisõiguse nõuete järgi. Õiguslik alus on sinu soovitud lepingueelsed toimingud, leping ja arvete puhul seadusest tulenev kohustus.

6. Andmete kasutamine ja õiguslikud alused

Andmeid kasutatakse sinu valitud launcheri-, konto-, suhtlus-, pilve- ja poefunktsioonide pakkumiseks, Minecrafti omandiõiguse kontrollimiseks, pettuste vältimiseks, vigade uurimiseks ning teenuse kaitsmiseks. Isikuandmeid ei müüda.

Valitud funktsioonide puhul on alus lepingu täitmine, turvalisuse ja pettuste ennetamise puhul õigustatud huvi ning vajaduse korral seadusest tulenev kohustus. Tulevane valikuline tasustatud reklaam vajaks teenusepakkuja kasutuselevõtmisel nõusolekut. Praegu ei ole ühtegi reklaamiteenuse pakkujat aktiveeritud.

7. Teenusepakkujad

Microsoft ja Minecraft Services pakuvad autentimist ja litsentsitud konto kontrolli. Majutusteenuse pakkujad käitavad veebilehte, API-t ja andmebaasi. Konto kirjad, näiteks kinnitamislink, ning kontaktivormi sõnumid saadetakse veebilehe majutaja kaudu.

Discord käitab KloorStudio Discordi serverit, kus võetakse taotlejatega ühendust registreerimisel antud Discordi kasutajanime kaudu. Sealne Kloor Discordi bot kasutab konto kinnitamisel või sidumisel Discordi kasutaja ID-d ja seotud Kloori kasutajanime ning hoiab oma serverikirjeid, näiteks liikmete ID-sid, tugipöördumisi ja modereerimisandmeid. Isikuandmeid ei müüda.

8. Reklaam ja alaealised

Praegu ei ole reklaamiteenuse pakkujat aktiveeritud. Tasustatud reklaam jääb alla 18-aastastele keelatuks. Seda ei saa kasutusele võtta ilma eraldi nõusoleku, teenusepakkuja nimetamise ja sama selge nõusoleku tagasivõtmise võimaluseta.

9. Säilitamine ja kustutamine

Andmeid hoitakse ainult seni, kuni konto vajab seotud funktsiooni, määratud statistikaperioodi jooksul või turvalisuse, modereerimise, auditeerimise ja õiguslike kohustuste jaoks töökorralduslikult vajalikul ajal. Kontoga seotud andmed eemaldatakse kaitstud kustutamistoiminguga, välja arvatud seadusest nõutud säilitamine.

Aegumine välistab taastamistunnuse taaskasutuse, kuid mitmele tunnuste, modereerimise ja vealoo kategooriale ei ole veel automaatset kustutamise ajakava. Vestluste puhastus töötab API käitamise ajal iga päev; taaskäivitused võivad füüsilist kustutamist edasi lükata.

Konto saad kustutada veebilehe kontoandmete lehelt või Launcher Settingsi kaudu. Kui kustutamine mõnda andmestikku ei hõlma, kirjuta aadressile support@kloor.eu.

10. Sinu õigused ja juhtimisvõimalused

Võid taotleda andmetega tutvumist, parandamist, eksporti ja kustutamist ning võtta valikulise nõusoleku tagasi. Sisselogituna saad veebilehe kontoandmete lehel või Launcher Settingsis oma kontoandmed alla laadida ja konto ise kustutada.

Eksport ei sisalda paroolide ega tunnuste räsisid, teiste inimeste privaatset sisu, modereerimis- ega auditikirjeid ning praegu ka registreerimisel antud Discordi kasutajanime. Üle 32 MB eksporti ei saa veel veebilehelt alla laadida; kasuta Launcher Settingsi või kirjuta aadressile support@kloor.eu. Samale aadressile saad kirjutada ekspordist välja jäävate andmete ja muude hõlmamata küsimuste kohta.

Kaebuse võib esitada Eesti Andmekaitse Inspektsioonile. Ära saada e-postiga parooli, privaatvõtit ega autentimistunnust.

Ekspordi kontoandmed · Kustuta konto · support@kloor.eu

11. Poliitika muutmine

Olulistest muudatustest teatatakse enne nende jõustumist. Vajaduse korral küsitakse uus nõusolek, sealhulgas tulevase reklaami eesmärgi või teenusepakkuja muutumisel.