Політика конфіденційності проєкту Beacon
Редакція від 15 жовтня 2026 р..
1. Загальні положення
1.1. Ця Політика визначає порядок обробки й захисту персональних даних Користувачів проєкту Beacon. Вона ґрунтується на:
- Законі України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — Закон);
- для Користувачів, які перебувають у Європейському Союзі, — на Регламенті (ЄС) 2016/679 (далі — GDPR).
1.2. Володілець персональних даних — фізична особа Олійник О. Я., Україна (далі — Володілець). Адреса для звернень — support@beacon.how.
1.3. Політика поширюється на такі Сервіси Проєкту:
- вебсайт beacon.how;
- особистий кабінет id.beacon.how;
- вебмапу map.beacon.how;
- ігрові сервери tech.beacon.how, magic.beacon.how, technomagic.beacon.how і vanilla.beacon.how;
- програму запуску гри «Beacon» (лаунчер).
1.4. Користувач, який реєструє Акаунт або користується Сервісами, підтверджує, що ознайомився з цією Політикою.
1.5. Володілець:
- не продає персональних даних;
- не використовує їх для реклами;
- не застосовує засобів вебаналітики й відстеження.
2. Терміни
| Термін | Значення |
|---|---|
| Проєкт | сукупність Сервісів, перелічених у п. 1.3 |
| Користувач | фізична особа, яка користується будь-яким із Сервісів |
| Акаунт | обліковий запис Користувача в особистому кабінеті id.beacon.how |
| Адміністрація | Володілець та уповноважені ним адміністратори Проєкту |
| Іскри | внутрішні облікові одиниці Проєкту (Умови підтримки) |
Решта термінів уживаються в значенні, визначеному Законом.
3. Склад персональних даних, мета і строки обробки
3.1. Володілець обробляє лише ті дані, що потрібні для зазначеної мети:
| Категорія даних | Джерело | Мета обробки | Строк зберігання |
|---|---|---|---|
| Дані Акаунта: адреса електронної пошти, ігрове ім'я (нік), ідентифікатор UUID, зображення скінів, колір ніку, дата реєстрації. Пароль зберігається лише у вигляді незворотного хешу | Користувач під час реєстрації та в кабінеті | надання доступу до Сервісів, відновлення доступу, надсилання службових повідомлень | протягом існування Акаунта; не підтверджений Акаунт видаляється через 48 годин після реєстрації |
| Дані про входи: IP-адреса, відомості про браузер чи пристрій (User-Agent), час входу | Сервіси під час входу | забезпечення безпеки Акаунта, перегляд і завершення активних сесій | сесія кабінету — до 30 днів бездіяльності, але не довше 60 днів; сесія лаунчера — 60 днів |
| Ігрові дані: нік, UUID, IP-адреса під час підключення до сервера, повідомлення в загальному чаті, журнал ігрових подій; дані ігрового світу (місцеперебування, інвентар, статистика, споруди, приватні території), відомості про блокування та їх причини | ігрові сервери | функціонування ігрових серверів, розгляд порушень Правил, відображення статистики в кабінеті | журнали серверів — 90 днів; дані ігрового світу — протягом існування відповідного світу |
| Дані про підтримку Проєкту: сума, дата, ідентифікатор і коментар Донату; ім'я платника, яке передає Сервіс донатів (лише для зіставлення Доната з Акаунтом, не зберігається); баланс і операції з Іскрами; Рівні підтримки, Кейси, косметичні елементи й пам'ятки, ідентифікатори виконаних квестів, за які нараховуються Кейси; позначка бази на вебмапі, якщо Користувач її встановив; факт і дата згоди з Умовами підтримки | Сервіс донатів, кабінет | нарахування Іскор, надання Рівнів підтримки, облік отриманих коштів | операції з Іскрами — протягом існування Акаунта; записи про Донати — 3 роки, а після видалення Акаунта — у знеособленому вигляді |
| Дані про голосування: нік, час голосу, результат нарахування | allmc.in.ua | нарахування Іскор за голос | протягом існування Акаунта |
| Технічні журнали вебсервісів: IP-адреса, адреса запитуваної сторінки, відомості про браузер, час запиту | автоматично під час кожного запиту | захист від несанкціонованого доступу й автоматизованих атак, виявлення збоїв | 14 днів у системі журналів; службові копії журналів на сервері обмежено обсягом (до 100 МБ на кожен сервіс), найстаріші записи перезаписуються новими |
| Журнал дій Адміністрації: нік Користувача, вчинена щодо нього дія (видача Рівня, блокування тощо) | дії Адміністрації | розгляд спорів і звернень | 1 рік |
| Звернення до підтримки: адреса електронної пошти, ім'я відправника, причина й тема звернення, текст повідомлень, вкладені файли (у базі Проєкту зображення зберігаються з видаленими метаданими, зокрема геолокацією; копії листів у поштовій скриньці Володільця й у Cloudflare — у тому вигляді, в якому їх надіслано; текстові журнали), дата; для листів — технічні заголовки (ідентифікатор листа, результат перевірки автентичності відправника DMARC) | Користувач у кабінеті (розділ «Допомога») чи листом на support@beacon.how; відповіді Адміністрації | розгляд звернень, скарг і оскаржень, відповідь Користувачу | 1 рік від останнього повідомлення у зверненні; звернення, створені з Акаунта, — до видалення Акаунта, якщо воно настане раніше; копії листів у поштовій скриньці Володільця — так само 1 рік |
3.2. Після спливу строку дані видаляються або знеособлюються автоматично. Виняток — дані в резервних копіях (розділ 7).
4. Загальнодоступні відомості
4.1. Користувач погоджується, що в межах Проєкту для невизначеного кола осіб доступні:
| Що | Кому й де |
|---|---|
| нік, скін, префікс Рівня підтримки, титул, колір ніку, повідомлення в загальному чаті | іншим гравцям у грі |
| нік і місцеперебування Користувача, поки він перебуває на сервері | усім на вебмапі map.beacon.how; ефект невидимості в грі приховує Користувача з мапи |
| нік Користувача з Рівнем підтримки «Маяк» | на сторінці «Маяки»; Користувач може відмовитися від цього в кабінеті |
нік, титул і координати бази Користувача з Рівнем підтримки «Маяк» — лише якщо Користувач сам встановив позначку командою /mapmarker | усім на вебмапі map.beacon.how, доки діє Рівень; Користувач може прибрати позначку командою /mapmarker off |
текст оголошень, опублікованих Користувачем командою /announce | гравцям сервера |
4.2. Голосування на allmc.in.ua відбувається за правилами цього сайту.
5. Розпорядники та одержувачі персональних даних
5.1. Володілець залучає таких осіб і передає кожній лише дані, потрібні для її функції:
| Особа | Функція | Дані | Місцезнаходження обробки |
|---|---|---|---|
| Oracle Cloud Infrastructure | хостинг Сервісів і резервних копій | усі категорії з розділу 3 | Франкфурт-на-Майні, Німеччина |
| Resend | надсилання службових електронних листів | адреса електронної пошти та текст листа | США |
| CrowdSec | захист від мережевих атак | виключно IP-адреса, з якої зафіксовано атаку (сканування, підбір паролів), і тип атаки; дані про звичайні відвідування не передаються | Франція |
| Cloudflare, Inc. | приймання листів на адресу support@beacon.how і передача їх Володільцю | листи, надіслані на support@beacon.how (адреса відправника, тема, текст, вкладення) | США |
| Google LLC | поштова скринька Gmail Володільця, куди надходить копія листів на support@beacon.how і сповіщення про звернення | ті самі листи; нік, причина й текст звернення в сповіщенні | США |
| ТОВ «ДОНАТЕЛЛО» (платформа Donatello, donatello.to; код ЄДРПОУ 45814259) | приймання Донатів | нік і персональний код Користувача — у посиланні з особистого кабінету, яким заповнюється форма Доната; інші дані Користувач вводить на сторінці Сервісу донатів сам і за його правилами. Володільцю Сервіс донатів передає ідентифікатор, суму, валюту, час Доната, ім'я та повідомлення, які вказав платник | Україна |
5.2. Платіжні реквізити Користувача (дані банківської картки) Володілець не отримує й не зберігає.
5.3. Від allmc.in.ua Володілець отримує нік і час голосу Користувача.
5.4. Транскордонна передача даних здійснюється з дотриманням статті 29 Закону.
6. Правові підстави обробки
6.1. Згідно зі статтею 11 Закону та статтею 6 GDPR, підставами обробки є:
| Підстава | Для яких даних |
|---|---|
| укладення та виконання правочину, стороною якого є Користувач | дані Акаунта, ігрові дані, дані про підтримку Проєкту |
| законний інтерес Володільця | дані про входи, технічні журнали, журнал дій Адміністрації — для безпеки Сервісів і розгляду порушень; звернення до підтримки — для розгляду звернень і відповіді на них |
| виконання обов'язку Володільця, передбаченого законом | облік отриманих коштів |
| згода Користувача | надається проставленням позначки при першому використанні Іскор |
7. Резервні копії
7.1. Дані Акаунтів копіюються щогодини. Копії зберігаються в зашифрованому вигляді до 13 місяців: 12 щомісячних копій і 30 днів зберігання попередніх версій.
7.2. Копії ігрових світів зберігаються до 4 місяців.
7.3. Видалений Акаунт вилучається з бази даних негайно, а з резервних копій — після спливу строку їх зберігання.
7.4. Видалені дані не відновлюються з резервних копій. Виняток — відновлення всієї бази даних після аварії.
8. Файли cookie та сховище браузера
8.1. Сервіси використовують лише технічно необхідні файли cookie та записи у сховищі браузера:
- cookie сесії особистого кабінету — щоб зберігати вхід в Акаунт;
- запис про обрану тему оформлення (світла чи темна) — щоб тема була однаковою на beacon.how та id.beacon.how.
8.2. Файли cookie для аналітики чи реклами не використовуються.
9. Права Користувача
9.1. Відповідно до статті 8 Закону та статей 15–21 GDPR Користувач має право:
- знати, які його персональні дані обробляються, з якою метою і ким;
- отримати копію своїх персональних даних;
- вимагати виправлення недостовірних даних;
- видалити Акаунт — самостійно в кабінеті або за зверненням;
- вимагати видалення своїх даних з ігрового світу;
- заперечити проти обробки, що ґрунтується на законному інтересі;
- відкликати згоду — це не впливає на законність обробки до відкликання;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини, а Користувач у ЄС — також до наглядового органу держави свого перебування.
9.2. Звернення надсилаються на support@beacon.how. Строк розгляду — не більше 30 календарних днів від дня надходження.
10. Захист персональних даних
10.1. Володілець застосовує такі організаційні й технічні заходи захисту:
- шифрування з'єднань із Сервісами (TLS);
- зберігання паролів лише у вигляді хешу;
- шифрування резервних копій;
- обмеження доступу до даних колом осіб Адміністрації, яким він потрібен для виконання функцій;
- журналювання дій Адміністрації.
11. Персональні дані дітей
11.1. Особа, якій не виповнилося 16 років, реєструє Акаунт і користується Сервісами лише за згодою батьків чи інших законних представників.
11.2. Законні представники мають право вимагати видалення Акаунта дитини, звернувшись на адресу з п. 1.2.
12. Зміни Політики
12.1. Володілець може змінювати цю Політику. Про суттєві зміни Користувачів повідомляють у кабінеті й на сайті не пізніше ніж за 14 днів до набрання ними чинності.
12.2. Чинна редакція розміщується за адресою https://beacon.how/pryvatnist/.
Також: Правила · Умови підтримки