Політика конфіденційності

Редакція від 2 жовтня 2026 року.

1. Хто ми

BavovnaCraft — український Minecraft-проєкт зі своїм лаунчером, сайтом bavovna.party та ігровими серверами. Дані, про які тут ідеться, обробляє команда BavovnaCraft. Питання, запити щодо твоїх даних і скарги пиши на [email protected].

2. Коротко

Ми не продаємо дані й не показуємо рекламу. На сайті й у лаунчері немає аналітики чи трекерів.
Пароль зберігаємо лише як хеш Argon2id: прочитати його не може ніхто, зокрема адміністрація.
Дані для перевірки чесної гри (IP-адреси, відбиток комп'ютера, звіти лаунчера) видаляємо через 90 днів, а в забанених акаунтів — коли закінчиться бан. Журнали сервера з чатом видаляємо через 30 днів.
Адміністрація не читає особисті повідомлення (/msg) у реальному часі: вони потрапляють лише в журнал сервера й видаляються разом із ним.

3. Які дані ми збираємо

Акаунт

Email — щоб входити в акаунт і відповідати на твої запити.
Нік та ігровий UUID — вони публічні: їх бачать інші гравці, а за ніком будь-хто може отримати UUID і скін.
Пароль — лише у вигляді хешу Argon2id.
Двоетапна перевірка, якщо ти її ввімкнув: секрет для застосунку-автентифікатора й хеші резервних кодів.
Мова й дата реєстрації.
Скін і плащ — скін ти завантажуєш сам; він і плащ рангу публічні, тож плащ показує, що в тебе є ранг.

Входи в лаунчер

Для кожного входу зберігаємо IP-адресу, тип пристрою (наприклад, «Windows · лаунчер») і час входу та останнього використання. Свої входи ти бачиш і можеш завершити в лаунчері, у вкладці «Профіль». Лаунчер тримає токен входу (не пароль) у сховищі паролів системи.

Перевірка чесної гри

Щоб ловити читерів і другі акаунти, лаунчер і сервер збирають таке:

IP-адреса — коли ти входиш, коли лаунчер запускається чи поновлює вхід і коли запускаєш гру. Навіщо: захист акаунта й пошук акаунтів однієї людини, наприклад другого акаунта для обходу бану.
Відбиток комп'ютера — односторонній хеш (HMAC-SHA256) ідентифікатора, який дає система (MachineGuid у Windows, IOPlatformUUID у macOS, machine-id у Linux). Його обчислює лаунчер на твоєму комп'ютері, а сам ідентифікатор нікуди не надсилається. Для всіх акаунтів на одному комп'ютері відбиток однаковий — для цього він і потрібен.
Що завантажено в гру й у лаунчер — поки гра запущена, раз на 30 секунд: сторонні програмні модулі (DLL, .so, .dylib), які не належать до системи, Java, гри чи лаунчера, — назва файлу, шлях (теку користувача приховано як ~) і хеш SHA-256. Сюди потрапляють і дозволені оверлеї (Discord, Steam, OBS, драйвери відеокарти), а також Java-агенти й аргументи запуску, яких не додавав лаунчер (без токена входу).
Склад гри — моди, ресурспаки й шейдери в теці гри, яких не видавав сервер (назва, розмір, SHA-256); які ресурспаки й шейдери ввімкнено; чи змінювалися файли сервера під час гри; результат перевірки ресурспаків на X-ray. Перевірка працює на твоєму комп'ютері, вміст файлів не надсилається.
Античит на сервері — аналізує рухи й дії в грі, записує порушення й показує модераторам назву клієнта гри (наприклад, fabric).

Чого ми не збираємо: знімків екрана, натискань клавіш, вмісту твоїх файлів, історії браузера, імені користувача системи й самого ідентифікатора комп'ютера. Інших запущених програм лаунчер не переглядає, але серед модулів, завантажених у гру й у сам лаунчер, бувають системні доповнення — антивірус, розширення провідника, оверлеї; вони теж потрапляють у звіт.

Про покарання вирішують люди. Автоматично лаунчер закриває гру лише тоді, коли знаходить у ній програму, яку адміністрація заборонила.

Гра на сервері

Чат і команди — записуються в журнал сервера, зокрема й особисті повідомлення (/msg). Повідомлення загального й локального чату бачать інші гравці.
Коли ти граєш — початок і кінець кожної гри, запущеної з лаунчера, і на якому сервері. З них видно, скільки ти граєш загалом і коли був у грі востаннє.
Дії у світі — хто ставив і ламав блоки, відкривав скрині тощо. Потрібно, щоб розбиратися з грифом.
Твій персонаж і майно — інвентар, місце у світі, статистика й досягнення, доми й варпи, привати й кому ти в них дав доступ, баланси, покупки, лоти аукціону, крамниці й ділянки в місті.
Доми й привати в лаунчері — щоб лаунчер показав їх у своєму меню під час гри (Shift+Tab), сервер надсилає нам назви й координати твоїх домів, межі твоїх приватів і ділянок, ніки тих, кому ти дав у них доступ, і твої блоки привату. Бачиш їх лише ти.
IP-адреса — ігровий сервер бачить її під час з'єднання, але в журнал не записує.
Голосовий чат — коли ти говориш, твій голос іде наживо через наш ігровий сервер до гравців поруч (до 48 блоків) або до твоєї групи; дорогою він зашифрований. Ми його не записуємо й ніде не зберігаємо, а запис у самому моді на наших серверах вимкнено. Але ті, хто тебе чує, можуть записати його на своєму комп'ютері, як і будь-який інший звук. Мод голосового чату лаунчер ставить сам і вмикає одразу; вимкнути його можна в налаштуваннях сервера в лаунчері, а мікрофон — у грі (меню голосового чату — клавіша V).
Чи ти за грою — коли ти 5 хвилин нічого не робиш, сервер показує позначку [AFK] біля твого ніку в списку гравців, а коли сервер майже заповнений, після 30 хвилин AFK відключає. Позначку ніде не зберігаємо; про відключення лишається запис у журналі сервера.
Рейтинги — на сайті (/top), у грі (/top і на Січі) та в меню лаунчера в грі всім видно найбагатших гравців кожного сервера, тих, хто на ньому найбільше грає, і тих, хто виконав найбільше завдань дня: нік, левки на цьому сервері, години в грі й кількість виконаних завдань дня — і більше нічого. Забанених у рейтингах немає. Те саме з кланами: тег, назву, дату заснування, учасників із рангами та кількість спільних приватів клану видно всім на сайті й в грі. Мапа світу на сайті показує світ згори — будівлі й рельєф, міські ділянки (у продаж або продані, без власників) й публічні варпи; позицій гравців на ній немає. Якщо адміністрація сервера дозволяє, на мапі можна показати межі приватів гравців (без власників) — шар вмикає відвідувач сам. Сховатися з усіх рейтингів можна будь-коли: /top hide у грі або «Сховати мене» в меню лаунчера в грі (Shift+Tab); повернутися — /top show.
Замовлення — коли ти замовляєш предмети, інші гравці цього сервера бачать твій нік, предмет, кількість і ціну та скільки часу залишилося — в грі та в меню лаунчера в грі; ти бачиш, хто здавав предмети (сповіщення в чаті). Поки ти граєш, сервер знає, скільки предметів, які замовлення просять, у тебе в інвентарі, і що в руці — для «у тебе 23» і «Що в руці» в меню лаунчера в грі; це нікому не показують, і зникає, коли ти виходиш.
Скарбниця клану — кожен рух скарбниці (хто поклав чи взяв скільки, з яким приміткою) бачать лише учасники клану; ніхто інший — ні.
Щоденні завдання — які три завдання ти отримав на кожен день на кожному сервері, скільки в кожному зробив (лише число, наприклад 41 з 64 каменів), коли виконав, які замінив, бонуси й серію днів. Щоб рахувати чесно, сервер позначає у світі блоки, поставлені гравцями (без того, хто їх поставив), і не рахує дій, поки ти AFK. Завдання й поступ у них бачиш лише ти — у меню лаунчера в грі й командою /tasks; команда бачить тільки загальні числа по завданнях, без ніків. Нагороди — звичайні записи в історії балансу.

Скарги й покарання

Скарги — коли ти скаржишся на гравця (/report), зберігаємо, хто скаржиться й на кого, причину, сервер, місце, де ти стояв, і час, а також хто з команди її опрацював, його нотатку й коли скаргу закрито. Гравець, на якого скаржаться, не дізнається від нас, хто це зробив.
Попередження, мути й бани — за що, коли, на скільки, хто з команди їх дав і хто зняв. Свої чинні мут і попередження ти бачиш у профілі лаунчера. Не згоден із рішенням — напиши на [email protected] свій нік і що сталося.
Сповіщення про руду — сервер рахує, скільки алмазної руди й стародавніх уламків ти видобуваєш за годину. Якщо більше за поріг, він сповіщає команду в грі й записує кількість і місце — це частина перевірки чесної гри.
Фільтр чату — сервер приховує лайку зірочками й посилання на сторонні сайти в чаті, особистих повідомленнях і на табличках, а в чаті й особистих повідомленнях ще й надсилає малими повідомлення великими літерами та не пропускає повторів і флуду. Скільки разів це сталося з тобою за день, ми зберігаємо для команди: кількість, що саме (лайка, капс, повтори, флуд, посилання) і коли востаннє того дня, самого тексту — ні. Час твоїх повідомлень із прихованою лайкою за останні хвилини сервер пам'ятає не довше доби.

Платежі

Сало поповнюється в USDC через Solana Pay. Про кожен платіж зберігаємо суму, час, стан, підпис транзакції й адресу гаманця, з якого надійшли кошти. Транзакції в блокчейні Solana публічні; зв'язок між гаманцем і твоїм акаунтом є лише в нашій базі. Ми ніколи не просимо сід-фразу чи приватний ключ гаманця.

Сайт

Сайт не використовує аналітики чи рекламних трекерів; шрифти завантажуються з нашого ж сервера.
Кукі lang запам'ятовує мову сайту на рік, якщо ти її перемкнув. Інші кукі стосуються лише входу адміністрації в адмінпанель.
Сторінка оплати запам'ятовує вибраний спосіб оплати в сховищі твого браузера.
Зображення в новинах можуть завантажуватися з інших сайтів — ті сайти бачать твою IP-адресу.

Листи до нас

Коли ти пишеш нам на будь-яку адресу @bavovna.party, ми зберігаємо твою адресу, ім'я, з яким прийшов лист, тему, текст і додані зображення (PNG, JPEG, GIF чи WebP, до п'яти в одному листі), а також наші відповіді. Інших вкладень не зберігаємо зовсім. Якщо лист прийшов з email твого акаунта, адміністратор бачить, що це твій акаунт. Ці листи читають лише адміністратори; модератори їх не бачать. Листування зберігаємо, поки звернення відкрите, і ще рік після того, як його закрили, а потім видаляємо разом із зображеннями.

4. Навіщо нам ці дані

Щоб працювали акаунт, вхід, скіни, ранги, покупки й гра на серверах.
Щоб захищати акаунти від злому, а гру — від читів, грифу й обходу банів.
Щоб зараховувати платежі й розбиратися зі спірними ситуаціями.
Щоб відповідати на твої запити й скарги.

5. Хто бачить твої дані

Усі: нік, UUID, скін, плащ, повідомлення в чаті, власники приватів і ділянок, позначка [AFK] у списку гравців, а якщо ти не сховався з рейтингів — твоє місце в /baltop і /top із левками на сервері, годинами в грі й кількістю виконаних завдань дня, а якщо ти в клані — тег, назву, дату заснування, учасників із рангами та кількість спільних приватів твого клану на сайті й в грі. Твій голос у голосовому чаті чують гравці поруч або в твоїй групі.
Ти сам: свої чинні мут і попередження — у профілі лаунчера, а свої щоденні завдання — у меню лаунчера в грі й командою /tasks.
Модератори й адміністрація: дані акаунта (email, входи з IP-адресами й типом пристрою, бани), коли ти востаннє був у грі чи лаунчері й скільки граєш загалом, дані перевірки чесної гри, платежі, скарги (твої й на тебе), історію попереджень, мутів і банів, сповіщення про руду, лічильники фільтра чату. Щоб бачити дані перевірки, працівник мусить увійти з двоетапною перевіркою, і кожну перевірку гравця записано в журнал дій.
Модератори в грі можуть бути невидимими для гравців, стежити за гравцем у режимі глядача й переглядати його інвентар і ендер-скриню — щоб розбиратися з порушеннями. Кожне таке використання записано в журнал дій.
Лише адміністратори: листи, які ти нам написав, зображення в них і наші відповіді.
Більше ніхто, крім сервісів із наступного розділу. Ми не передаємо дані рекламодавцям.

6. Сторонні сервіси

Cloudflare — через його мережу проходить увесь трафік сайту, адмінпанелі та API лаунчера, тож Cloudflare бачить твою IP-адресу й дані, які ти туди надсилаєш.
Хостинг-провайдер у Києві, на VPS якого працює вхід на ігровий сервер і голосовий чат, — бачить IP-адреси гравців.
Mojang/Microsoft, FabricMC, Adoptium і GitHub, authlib-injector, Modrinth і CurseForge — з їхніх серверів лаунчер завантажує гру, Java й моди, тож вони бачать твою IP-адресу. Даних акаунта вони не отримують. Телеметрію Minecraft вимкнено.
Мережа Solana — платежі в ній публічні; наш сервер лише читає з публічного вузла перекази на наш гаманець.
Пошта — листи на адреси @bavovna.party приймає Cloudflare й передає на наш сервер, а відповіді ми надсилаємо через поштовий сервіс Brevo. Обидва бачать адреси й вміст листів, які через них проходять.

7. Скільки ми зберігаємо

Зовсім не зберігаємо: голос із голосового чату — він іде лише наживо.
90 днів: IP-адреси, відбитки комп'ютера, звіти лаунчера, знайдені модулі, сповіщення про руду й лічильники фільтра чату; IP-адреса у вході — 90 днів від останнього використання. Для пошуку пов'язаних акаунтів беремо лише платежі за останні 90 днів.
Поки діє бан: ті самі дані забаненого акаунта, щоб ловити обхід бану, і його платежі теж враховуємо в пошуку пов'язаних акаунтів. Коли бан закінчиться, діє звичайне правило 90 днів.
90 днів, для всіх: щоденні завдання й поступ у них; отримані нагороди лишаються в історії балансу.
30 днів: журнали ігрового сервера з чатом і командами.
6 тижнів: журнал дій у світі (блоки, скрині).
7 днів: резервні копії світів і журнал чату плагіна приватів.
Рік після закриття звернення: листи, які ти нам написав, зображення в них і наші відповіді.
Поки існує акаунт: акаунт, скін, баланси, покупки, ранги, історія попереджень, мутів і банів, скарги на тебе, історія порушень античиту, дані у світі, час ігор, чи ти сховався з рейтингів, а також доми й привати, які сервер надсилає для меню лаунчера (їх бачиш лише ти). Скарги, які подав ти, лишаються, поки існує акаунт гравця, на якого ти скаржився; якщо твій акаунт видалять, у них більше не буде твого імені.
Довше: записи про платежі й зміни балансу лишаються як фінансова історія навіть після видалення акаунта; журнал дій адміністрації — щоб можна було перевірити їхні рішення.
Технічні журнали сервера сайту й лаунчера обмежені за розміром і перезаписуються автоматично.

8. Твої права

Напиши на [email protected] з email свого акаунта, і протягом 30 днів ми:

надішлемо копію твоїх даних;
виправимо неточні дані;
видалимо акаунт: email, пароль, двоетапну перевірку, входи, скін, дані перевірки чесної гри, історію покарань, скарги на тебе, доми й привати для меню лаунчера. Записи про платежі лишаться як фінансова історія, але вже без зв'язку з тобою. Будівлі у світі залишаться частиною спільного світу;
обмежимо чи припинимо обробку, якщо ти проти неї заперечуєш і в нас немає вагомої причини її продовжувати.

Дещо можна зробити самому в лаунчері: завершити входи на інших пристроях, змінити чи скинути скін, сховати плащ, увімкнути двоетапну перевірку, сховатися з рейтингів («Сховати мене» в меню лаунчера в грі або /top hide).

Якщо вважаєш, що ми порушуємо твої права, можеш поскаржитися Уповноваженому Верховної Ради України з прав людини.

9. Діти

Грати можна в будь-якому віці, але якщо тобі ще немає 14 років, акаунт можна створити лише зі згоди батьків чи опікунів. Батьки можуть написати на [email protected], щоб отримати копію даних дитини або видалити її акаунт.

10. Безпека

Усе з'єднання з сайтом і API — через HTTPS. Паролі зберігаємо як хеші Argon2id, токени входу — як хеші. Для акаунта можна ввімкнути двоетапну перевірку, а працівникам без неї доступ до адмінпанелі закрито. Оновлення лаунчера підписані.

11. Зміни

Якщо політика зміниться, ми оновимо цю сторінку й дату вгорі, а про важливі зміни напишемо в новинах.