Questa pagina spiega in modo semplice quali dati raccoglie il sito di ElyMC, perché lo facciamo e cosa puoi chiederci tu. Non vendiamo i tuoi dati e non usiamo cookie pubblicitari.
Chi è responsabile dei dati
Il sito e il server sono gestiti da ElyMC. Per qualsiasi richiesta sui tuoi dati non c'è un indirizzo email: apri un ticket sul nostro Discord (discord.gg/elymc) e lo staff ti risponde lì.
Quali dati raccogliamo
Accesso con Discord
Quando accedi con Discord usiamo i permessi (scope) identify e guilds.join. Salviamo:
- il tuo ID Discord;
- il tuo nome utente e il nome visualizzato;
- l'hash del tuo avatar (non l'immagine, solo il riferimento a quella che hai su Discord).
Con il permesso guilds.join il sito può aggiungerti al server Discord di ElyMC. Non leggiamo i tuoi messaggi, le tue email o i tuoi amici.
Account dello staff
I membri dello staff possono anche accedere con login e password. La password non viene mai salvata in chiaro: conserviamo solo un hash calcolato con scrypt.
Nickname Minecraft
Se vuoi, puoi inserire il tuo nickname Minecraft. Lo usiamo per collegare il tuo profilo al tuo account di gioco e per lo store.
Candidature
Se ti candidi per lo staff o per i media salviamo il ruolo scelto, le tue risposte alle domande, lo stato della candidatura, la decisione dello staff e una nota interna. Ti avvisiamo dell'esito con un messaggio privato su Discord. Dopo un rifiuto c'è un periodo di attesa di 14 giorni prima di poter riprovare. Le candidature restano salvate finché lo staff non le elimina.
Registro delle azioni dello staff
Le azioni fatte dallo staff dal pannello di amministrazione vengono registrate (audit log) insieme all'account che le ha eseguite. Serve a capire chi ha cambiato cosa e a prevenire abusi.
Cookie
Usiamo solo due cookie, entrambi necessari al funzionamento del sito:
elymc_session: ti tiene connesso. Dura 30 giorni ed è httpOnly, quindi gli script della pagina non possono leggerlo.elymc_lang: ricorda la lingua che hai scelto. Dura 1 anno.
Non usiamo cookie pubblicitari né di tracciamento di terze parti.
Statistiche di visita
Misuriamo le visite senza cookie. Per ogni visita registriamo il percorso della pagina, la provenienza (il sito da cui arrivi), il tipo di dispositivo e un codice visitatore. Il codice è un hash calcolato da un sale segreto, dal tuo IP, dal tuo user agent e dal giorno, e cambia ogni giorno. L'indirizzo IP grezzo non viene salvato. Per questo non possiamo seguirti da un giorno all'altro.
Servizi di terze parti
Per funzionare il sito si appoggia ad alcuni servizi esterni, ognuno con la propria informativa:
- Discord: per il login e per le notifiche (ad esempio l'esito delle candidature).
- mc-heads.net: fornisce le skin dei giocatori. Le immagini passano dal nostro sito, quindi il tuo browser non contatta direttamente quel servizio.
- api.mcsrvstat.us: ci dice se il server è online e quanti giocatori ci sono.
- Tebex o MineStore (il fornitore dello store): gestisce i pagamenti secondo la propria informativa. Il sito gli invia solo il tuo nome utente Minecraft e il contenuto del carrello. Non vediamo e non salviamo i dati della tua carta.
- Google Fonts e unpkg: il tuo browser li contatta direttamente per caricare i font e le icone, quindi possono vedere il tuo IP.
Perché usiamo i tuoi dati
Li usiamo per farti accedere, gestire il tuo profilo, valutare le candidature, mostrare lo stato del server, far funzionare lo store, proteggere il sito dagli abusi e capire quali pagine servono. Per il login e le candidature la base è il servizio che ci chiedi. Per statistiche e sicurezza è il nostro interesse a far funzionare bene il sito.
I tuoi diritti
In base al GDPR puoi chiederci di:
- sapere quali dati abbiamo su di te (accesso);
- correggerli (rettifica);
- cancellarli (cancellazione);
- opporti a un certo uso dei dati;
- riceverli in un formato leggibile (portabilità).
Per esercitare questi diritti apri un ticket su Discord. Se pensi che non abbiamo gestito bene i tuoi dati puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Età minima
Discord richiede di avere almeno 13 anni. In Italia il consenso digitale si può dare da soli dai 14 anni: se hai meno di 14 anni, per usare i servizi che richiedono i tuoi dati serve il permesso di un genitore o di chi ne fa le veci.
Per quanto tempo teniamo i dati
Teniamo i dati finché il tuo profilo esiste o finché servono allo scopo per cui li abbiamo raccolti. Le candidature restano finché lo staff non le elimina. Se chiedi la cancellazione dei tuoi dati, lo staff li rimuove dal sito, salvo ciò che dobbiamo conservare per motivi di sicurezza o di legge.
Modifiche a questa pagina
Possiamo aggiornare questa informativa quando il sito cambia. La versione valida è sempre quella pubblicata qui.