Personvern

Hvem er ansvarlig

Kjell Reidar driver HardcoreSMP og er ansvarlig for opplysningene. Spørsmål om personvern sender du til kjellreidarr@gmail.com.

Hva vi lagrer når du spiller

• Minecraft-kontoen din: brukernavn og spiller-ID (UUID). Spiller du Bedrock, er spiller-ID-en laget av Xbox-ID-en din.
• Det du skriver i chatten og kommandoene du bruker, også private meldinger (/msg) og lagchat (/tc). Dette står i serverloggene og brukes til moderering.
• Spillstatistikk: det Minecraft teller (blokker, gjenstander, mobs, skade, hvor langt du har gått, kister, handel med landsbyboere og mye mer), dag for dag. I tillegg hvilke biomer du har vært i og når, rekorder (for eksempel ditt laveste punkt og den gangen du var nærmest å dø), spilletid, når du var pålogget og når du var AFK, og hvor mye du har brukt /home, /tpa og /rtp.
• Det spillet selv lagrer om deg: inventaret, hvor du står, nivået ditt og prestasjonene dine, og hjemmene du har satt med /sethome (navn og koordinater, som bare du ser).
• Døden din: når og hvor du døde (koordinater og biom), hva som drepte deg, og eventuelt hvem og med hvilket våpen (også navnet på våpenet). I tillegg nivået ditt, om du var AFK, hvem du sloss mot rett før, og dødsmeldingen.
• Om du koblet til via hardcoresmp.no eller en annen adresse første gang du spilte. Vi lagrer bare svaret (NO eller EN), ikke selve adressen. Alle som spilte før merkene kom, fikk NO.
• Laget ditt, hvis du er med på et: når du ble med og når og hvorfor du gikk ut (gikk selv, ble kastet ut eller laget ble oppløst), rollen og tillatelsene dine, invitasjoner (hvem som inviterte hvem), hvem som startet laget, lagets hjem (navn, koordinater og hvem som satte dem) og hvilket medlem som sto for hver av lagets milepæler.
• Antijuksesystemet (GrimAC): navnet ditt og når du var her første og siste gang, øktene dine med hvilken Minecraft-klient og versjon du brukte, og hva det reagerte på.

Vi lagrer ikke IP-adressen din når du spiller.

Hva vi lagrer når du besøker nettsiden

• En informasjonskapsel (cookie) som husker om du valgte norsk eller engelsk, i ett år. Vi bruker ingen sporing, analyse eller reklame, og nettleseren din henter ingenting fra andre nettsteder.
• Lager du en konto på nettsiden, lagrer vi et fingeravtrykk (en argon2id-hash) av passordet ditt, aldri selve passordet, når kontoen ble laget og passordet sist endret, og hvor mange feil passord som er skrevet inn nylig. Kontoen er knyttet til Minecraft-kontoen din; vi ber aldri om e-post.
• Mens du registrerer deg eller velger nytt passord, holder nettleseren en informasjonskapsel med registreringen (en tilfeldig nøkkel, hva den gjelder og Minecraft-navnet) i opptil 30 minutter. Vi holder navnet og fingeravtrykket av passordet til du bekrefter, og sletter dem innen to timer hvis du ikke gjør det. Koden du får med /login, lagrer vi bare som et fingeravtrykk; den gjelder i 10 minutter. Når du har bekreftet, får du en informasjonskapsel i to minutter som sier at det gikk.
• Logger du inn, får du én informasjonskapsel til: en tilfeldig økt-ID og ikke noe mer, i opptil 30 dager. Vi lagrer bare et fingeravtrykk av den og når du logget inn, og sletter økten innen en time etter at du logger ut eller den går ut.
• For å stoppe gjetting og misbruk teller vi feil passord og forespørsler per IP-adresse. Disse tellingene holdes bare i minnet, aldri på disk, og glemmes kort tid etter at du slutter; tellingen av feil passord senest etter 20 minutter.
• Webserveren logger IP-adresse, tidspunkt, hvilken side som ble åpnet (med det som står i adressen, for eksempel et søk), om det gikk bra, og hvilken side du kom fra, for å beskytte siden mot misbruk.

Hva som vises offentlig

Dette er en del av spillet: profilen din på nettsiden viser skinnet ditt, om du spiller Java eller Bedrock, NO- eller EN-merket, statistikken og rekordene dine, prestasjoner og milepæler med dato, når du startet og sist var pålogget (til nærmeste time), og en oversikt over øktene dine: hvilken dag, hvilken time du logget på, hvor lenge du spilte og hvor lenge du var AFK. Økten du er i nå, og økten du døde i, vises på minuttet.

Dør du, viser kirkegården og profilen din når og hvor du døde (biom og koordinater), dødsårsaken med eventuelt våpen, nivået ditt, om du var AFK, dødsmeldingen og hvem du eventuelt sloss mot. Forsiden viser hvem som er pålogget akkurat nå, hvilken verden de er i og hvor lenge de har vært pålogget.

Er du med på et lag, viser lagsiden lagets navn, merke, farge og logo, medlemmene (levende og falne) med rolle og når de ble med, hvem som sto for lagets milepæler, og statistikken over alt medlemmene gjorde mens de var med. Profilen din viser merket. Hjemmene vises aldri.

Selve profilsiden din vises ikke i søkemotorer som Google, men navnet ditt kan finnes via spillerlisten, kirkegården, prestasjonene og lagsidene. IP-adresser, chat, private meldinger, hjemmene dine og antijuksdata vises aldri offentlig.

Hvem andre får opplysninger

• Mojang og Microsoft: Java-spillere logger inn gjennom Mojang, Bedrock-spillere gjennom Xbox. Nettsiden henter skinnet og kappen din fra Mojang ved hjelp av spiller-ID-en din.
• GeyserMC, som lar Bedrock-spillere spille her: hvis du spiller Bedrock, sjekker serveren Xbox-ID-en din mot GeyserMC sin tjeneste for koblede kontoer, og sender skinnet ditt dit så Java-spillere kan se det. Nettsiden henter Bedrock-skins derfra.
• Hetzner i Tyskland (EU), der serveren og nettsiden står.
• Noen programtillegg sender anonym statistikk om selve serveren (antall spillere, versjoner) til bStats. Ingenting om deg.

Mojang og Microsoft kan behandle opplysningene i USA. Microsoft er sertifisert under EU–US Data Privacy Framework, som EU har godkjent for overføringer dit. GeyserMC er et frivillig åpen kildekode-prosjekt, og vi vet ikke hvor tjenestene deres står; de kan være utenfor EU.

Vi selger aldri opplysningene dine, og deler dem ikke med noen andre.

Hvorfor vi gjør det

Vi trenger opplysningene for å drive serveren, håndheve hardcore-regelen (ett liv), stoppe juks og vise statistikken som er en del av spillet. Det rettslige grunnlaget er berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f).

Du må ikke gi oss noe selv: det vi lagrer, kommer fra Minecraft-kontoen din og det du gjør på serveren. Uten en Minecraft-konto kan du ikke spille. En konto på nettsiden er frivillig og trengs bare for å styre et lag der.

Ingen avgjørelser om deg tas helt automatisk, med ett unntak som er selve spillet: dør du, blir du utestengt automatisk. Antijukssystemet stopper bevegelser det tror er juks og varsler oss, men kaster ikke ut eller utestenger noen av seg selv; det gjør et menneske.

Hvor lenge vi lagrer det

• Serverlogger (chat og kommandoer): slettes automatisk etter 30 dager.
• Antijuks: øktene slettes etter 90 dager, det systemet reagerte på etter ett år, og navnet ditt med første og siste gang senest ett år etter at du sist spilte.
• Sikkerhetskopier: slettes automatisk innen 15 dager.
• Webserverlogger: slettes fortløpende. Loggen holder bare de siste 100 MB, som med dagens trafikk er noen dager.
• Statistikk, profil, kirkegård, lag og det spillet lagrer om deg: så lenge serveren finnes, eller til du ber oss slette det. Er du bannet, beholder vi spiller-ID-en din og når du døde, slik at bannet fortsatt gjelder.

Dine rettigheter

Du kan be om å få se opplysningene vi har om deg (og få en kopi), få rettet feil, få dem slettet, få begrenset hvordan vi bruker dem, eller protestere mot at vi bruker dem. Skriv til kjellreidarr@gmail.com. Vi svarer innen en måned, og vi ber deg bevise at kontoen er din først, for eksempel ved å skrive en kode i chatten på serveren.

Er du under 16, kan en forelder eller foresatt ta kontakt for deg.

Er du ikke fornøyd med hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet (datatilsynet.no).