1. 控制者及范围
与 NexNode 相关的个人数据的控制者是 M.O. Società a Responsabilità Limitata Semplificata,增值税和税码为 09508751212,注册地址为 Piazza Montessori 11, 80011 Acerra (NA), Italy。联系人:info@movara.it;认证电子邮件 (PEC):mosrls@pec.cgn.it。
本通知涵盖NexNode网站、账户、仪表板、Discord机器人、游戏服务器、支持系统和相关服务功能。通过链接到达的外部服务应用它们自己的通知。
2. 处理的个人数据
- 技术和浏览数据:IP 地址、日期和时间、请求的资源、用户代理、请求标识符、安全日志、错误以及网络或托管数据。
- 大致位置:从 IP 地址和浏览器语言设置推断出的国家/地区,用于建议可用语言。 NexNode 不确定或存储精确的 GPS 位置。
- 帐户数据:用户名、电子邮件地址、身份验证凭据、帐户标识符、会话状态和帐户面板信息。
- Discord 数据:链接帐户和管理请求的服务器所需的 Discord 标识符和用户名、临时链接令牌、社区和机器人交互。
- 服务数据:服务器、游戏和版本、设置、权限、状态、操作日志、分配的资源、用户文件和内容、可用的备份以及管理操作。
- 沟通:支持请求、滥用报告、上诉、电子邮件和通过官方渠道自愿发送的消息。
- 设备首选项:隐私选择、语言和浏览器访问令牌,如 Cookie 政策中所述。
三、数据来源
- 用户在注册、登录、仪表板使用、服务器配置或支持联系期间。
- 当用户启动或确认帐户链接时,Discord 和机器人。
- 网络协议、托管基础设施、安全系统和服务运营。
- 授权访问共享资源的服务器或社区管理员。
4. 目的和法律依据
网站和服务交付帐户、身份验证、机器人、仪表板和请求的游戏服务器。合同或合同前步骤,艺术。 GDPR 第 6(1)(b) 条。
语言和可访问性根据 IP 国家/地区和浏览器设置建议语言;仅在同意的情况下记住它。合法权益,艺术。 6(1)(f);同意可选存储,艺术。 6(1)(a)。
安全和滥用预防保护帐户、用户、服务器和基础设施;检测欺诈、恶意软件、攻击和违规行为。合法权益,艺术。 6(1)(f),以及适用的法律义务,艺术。 6(1)(c)。
支持和沟通处理请求、报告、上诉和运营沟通。合同,艺术。 6(1)(b),或合法权益,艺术。 6(1)(f)。
合规与争议满足法律职责和权力要求;建立、行使或捍卫法律主张。法律义务,艺术。 6(1)(c) 和合法权益,Art. 6(1)(c)。 6(1)(f)。
5. 必填和可选数据
当请求页面或服务功能时,会自动提供绝对必要的技术数据。没有它们,就无法安全地提供该功能。
帐户需要用户名、电子邮件和凭据。仅 Discord 链接功能需要 Discord 数据。服务内容取决于用户选择的功能。
是否同意记住该语言是可选的。拒绝并不妨碍使用网站或服务,但该选择可能不会在下次访问时保留。
6. Cookie 和等效存储
前端不安装分析、广告或分析 cookie。它使用技术本地存储来进行隐私选择,并在登录后用于会话所需的访问令牌。仅在同意的情况下才会存储所选语言。
存储列表、持续时间和选择控件在 /cookies 中进行了描述。 Cookie 设置可以随时从页脚重新打开。
7. 接收者和处理者
数据可由授权人员和合同处理者根据第 1 条进行处理。 28 GDPR,包括托管、CDN、服务器基础设施、安全、电子邮件、支持和技术维护提供商。
当用户链接 Discord 或使用机器人时,与 Discord 和 NexNode 集成系统交换必要的数据。 Discord 还充当其平台的独立控制器。
在法律要求或保护权利和安全所必需的情况下,数据可能会向当局、执法部门、顾问或权利持有者披露。个人数据不会因行为广告而出售或披露。
8. 国际转账
一些技术提供商或 Discord 可能会在欧洲经济区之外处理数据。传输依赖于充分性决定、数据隐私框架、欧盟委员会标准合同条款或 GDPR 第 44 条及后续条款中规定的其他保障措施。
有关适用保障措施的信息,请访问 info@movara.it。
9. 保留
- 帐户和个人资料:在帐户生命周期和技术删除期内,除非法律义务、安全或争议需要保留。
- 浏览器访问令牌:直到注销、过期或失效、浏览器数据删除或无效会话后自动删除。
- 服务器、设置和文件:针对服务器生命周期,并根据计划或仪表板中显示的不活动、删除和备份周期。已删除的数据可能会暂时保留在独立备份中,直到被覆盖。
- 技术和安全日志:与安全、诊断、滥用预防和事件调查相称的期限;仅针对特定事件或义务更长。
- 支持、滥用和申诉记录:用于处理,然后根据法律义务和权利维护的需要。
- 隐私选择和语言:不超过六个月,除非提前更改或删除。
- 需缴纳税收、会计或法律义务的记录:在法定期限内。
10. 安全
NexNode 采用适合风险的技术和组织保障措施,包括传输中的 HTTPS 加密、访问控制、角色分离、安全事件日志记录、更新、可用备份、浏览器安全策略和事件处理程序。
没有一个系统是没有风险的。用户必须保护凭据,使用唯一的密码,保留重要数据的独立副本,并及时报告可疑访问。
11. 儿童
本服务不适用于 13 岁以下或 Discord 或当地法律要求的任何更高年龄的任何人。信息社会服务的基于同意的处理遵循国家法律规定的年龄;在意大利,儿童从 14 岁起即可同意,否则需要父母授权。
NexNode 可以在合理必要的情况下验证年龄或授权,并删除违反这些规则收集的数据。
12. 自动化决策和分析
NexNode 不会仅根据自动处理进行广告分析或做出决定,从而根据第 1 条产生法律或类似的重大影响。 22 GDPR。
自动化系统可能会标记异常、滥用或安全风险。相关措施可以通过支持进行审查和质疑。
13. 数据主体权利
- 个人数据的访问和副本。
- 纠正不准确或不完整的数据。
- 在适用法律条件的情况下进行删除和限制。
- 用户提供的数据的可移植性(如果适用)。
- 基于合法利益反对处理。
- 随时撤回同意,而不影响之前的合法处理。
- 有关国际转移保障措施的信息。
请求可以发送至 info@movara.it 或 mosrls@pec.cgn.it。控制者通常会在一个月内做出回应,并可能会要求提供相应的信息来验证身份。
14. 投诉
数据主体可以通过 www.garanteprivacy.it 向意大利数据保护局或其成员国的主管监督机构提出投诉,而不影响其他行政或司法补救措施。
15. 更新和联系方式
当功能、提供商、法律依据或适用法律发生变化时,本通知可能会更新。如有需要,重大变更将在生效前适当传达。
隐私信息和权利:info@movara.it。正式通讯:mosrls@pec.cgn.it。
16. Web Hosting 数据与用户角色
NexNode 会处理提供服务所需的域名、DNS、应用、xCloud、SSL、部署、数据库、备份、文件管理器/SFTP、日志和用量数据。WordPress 管理员用户名和邮箱会被处理;初始密码仅用于一次性展示,不应以可读形式保存。用户通常对其网站收集的访客数据负责。
17. 订单、付款、积分与推荐
NexNode 会处理订单、方案、价格、发票、付款状态及引用、积分流水、商店购买、退款和反欺诈信号。推荐数据包括推荐码、相关账户、归因和奖励,用于执行活动并防止滥用。
18. 服务商、授权访问与保留
xCloud、基础设施、DNS、交易邮件、支付、安全服务及授权人员可处理必要数据。文件随网站生命周期处理;日志、用量、订单和审计记录按合理或法定期限保存。