מדיניות פרטיות

01הקצר שבקצר

אנחנו אוספים את המינימום שנדרש כדי שהשרת יעבוד ויישאר נקי מצ'יטרים. אנחנו לא מוכרים מידע לאף אחד ולא מריצים פרסומות. באתר הזה אין קוקיז של מעקב, אין Google Analytics ואין פיקסלים של פייסבוק או של אף רשת אחרת.

המסמך הזה מתאר שני דברים נפרדים שכדאי לא לבלבל ביניהם: מה נאסף בשרת המשחק כשאתם משחקים, ומה נאסף באתר הזה כשאתם גולשים בו. הם מנוהלים בנפרד ולא מחוברים זה לזה.

02מי אחראי למידע

המידע מנוהל על ידי צוות Nuvio MC, שרת מיינקראפט עצמאי המופעל מישראל. אין לנו חברה רשומה ואין לנו מחלקה משפטית — יש קבוצת אנשים שמפעילה שרת, ואת שרת הדיסקורד כדרך ההתקשרות הרשמית שלנו. כל פנייה בנושא פרטיות מגיעה לשם.

03מה נאסף בשרת המשחק

• שם משתמש ו-UUID — המזהים שלכם במיינקראפט. בלעדיהם אי אפשר לשמור מלאי, בתים או דרגה.
• כתובת IP — נשמרת בלוגים של השרת. משמשת לאכיפת חסימות ולזיהוי חשבונות משנה (אלטים) של שחקנים חסומים.
• הודעות צ'אט ופקודות — נשמרות בלוג כדי שנוכל לבדוק דיווחים על הטרדה או ספאם.
• נתוני משחק — מיקום, מלאי, סטטיסטיקות והכוח שהוגרל לכם.
• נתוני אנטי־צ'יט — מדידות תנועה וקרב, ותיעוד של התראות.

מה לא נאסף: אנחנו לא מקליטים קול, לא צופים במסך שלכם, ולא סורקים קבצים במחשב. מודי הצד שלכם נבדקים רק ברמת ההתנהגות במשחק — כלומר מה שהדמות עושה — ולא בגישה למחשב עצמו.

04מה נאסף באתר הזה

האתר סטטי ואין בו חשבונות, טפסים או התחברות. הוא לא מציב קוקיז ולא בונה עליכם פרופיל. שני דברים כן נשמרים בדפדפן שלכם — ושניהם נשארים אצלכם ולא נשלחים לשום מקום:

• ההעדפות שלכם — מצב תצוגה (בהיר/כהה), שפה, והאם צלילי הממשק דולקים. נשמרות ב-localStorage של הדפדפן.
• מצב הביקור — למשל האם כבר ראיתם את אנימציית הפתיחה בטאב הזה. נמחק לבד כשסוגרים את הטאב.

05מדידת מדינות — מאיפה נכנסים

כשעמוד באתר נטען, הדפדפן שולח אלינו פנייה קצרה אחת שנרשמת כשורה בערוץ פרטי בדיסקורד. מה שנרשם בה:

• קוד מדינה — למשל IL או US.
• עיר ברמת אזור, כפי שספק הרשת מדווח אותה.
• העמוד שנפתח באתר.
• הדומיין שממנו הגעתם — למשל youtube.com. הנתיב המלא לא נשמר.
• שפת הדפדפן.

כתובת ה-IP שלכם לא נשמרת בשלב הזה. ספק האחסון שלנו (Cloudflare) מתרגם כל בקשה למדינה עוד לפני שהיא מגיעה אלינו, ואנחנו שומרים רק את התוצאה — את המדינה. אין לנו דרך לחזור מהשורה הזו אל כתובת IP או אל אדם מסוים.

למה זה קיים בכלל: כדי לדעת באיזו שפה להציג את האתר. זו המטרה היחידה — אם מתברר שנכנסים גם מחוץ לישראל, ברירת המחדל של האתר תשתנה בהתאם. זה לא משמש לפרסום, לא נמכר, לא מוצלב עם מידע מהשרת, ולא נעשה בו שום שימוש אחר.

מבקרים מישראל אינם מדווחים כלל. חוסמי פרסומות רבים חוסמים את הפנייה הזו, והאתר עובד בדיוק אותו הדבר גם כשהיא נחסמת.

06שירותים חיצוניים

כמה חלקים באתר נטענים משרתים שאינם שלנו. בכל פנייה כזו הצד השני רואה את כתובת ה-IP שלכם — כך האינטרנט עובד, ואין לזה עוקף:

• Google Fonts — הגופנים של האתר.
• api.mcsrvstat.us — בודק אם השרת פתוח וכמה שחקנים מחוברים.
• mc-heads.net — בעמוד הסטטיסטיקות בלבד, להצגת סקינים. הסקינים הם מידע ציבורי של Mojang.
• cdn.jsdelivr.net — בעמוד הסטטיסטיקות בלבד, לספריית התצוגה התלת־ממדית.
• Cloudflare Pages — מארח את האתר, ומחזיק לוגים טכניים בסיסיים כמו כל ספק אחסון.
• Discord — רק אם לחצתם על קישור והגעתם לשם. משם ואילך חלה מדיניות הפרטיות של Discord.

07למה זה נאסף

• כדי שהמשחק יעבוד — לשמור את ההתקדמות שלכם בין כניסות.
• כדי לאכוף את חוקי השרת ולטפל בדיווחים.
• כדי לזהות ולחסום צ'יטרים, כולל חשבונות עוקפי חסימה.
• כדי לספק הטבות שנרכשו בחנות לחשבון הנכון.
• כדי לדעת באיזו שפה להציג את האתר, לפי מדינת המבקר.

אנחנו לא משתמשים במידע הזה לשום מטרה אחרת.

08כמה זמן זה נשמר

• נתוני משחק — עד סוף העונה. באיפוס עונה רובם נמחקים.
• לוגים של צ'אט וכתובות IP בשרת — עד 90 יום, ואז נמחקים אוטומטית.
• שורות המדינה מהאתר — נשארות בערוץ הדיסקורד. הן לא מזהות אף אחד, ואנחנו מוחקים אותן מדי פעם.
• רשומות חסימה — נשמרות כל עוד החסימה בתוקף. חסימת צמיתות נשמרת ללא הגבלה.
• רשומות רכישה — נשמרות כנדרש לצורכי הנהלת חשבונות.

09שיתוף עם צד שלישי

אנחנו לא מוכרים ולא משכירים מידע. המידע מגיע לגורמים חיצוניים רק בשני מקרים:

• ספקי תשתית — ספק האחסון של השרת וספק התשלומים, כשיהיה. הם מעבדים את המידע עבורנו בלבד.
• דרישה חוקית — אם נידרש לכך על פי חוק או צו בית משפט.

10גילאים

השרת מיועד לגילאי 13 ומעלה, בהתאם לתנאי השימוש של Discord ושל Mojang. איננו אוספים ביודעין מידע על ילדים מתחת לגיל 13. אם התברר לכם שילד מתחת לגיל הזה משחק אצלנו ורוצים שהמידע שלו יימחק — פתחו טיקט בדיסקורד ונמחק אותו.

11הבסיס החוקי לעיבוד

לרוב השחקנים כאן זה לא רלוונטי — אנחנו שרת ישראלי והכניסות הן ברובן המוחלט מישראל. אבל אם אתם נכנסים מהאיחוד האירופי או מבריטניה, ה־GDPR חל עליכם, וזה הבסיס שעליו אנחנו מעבדים כל סוג של מידע:

• ביצוע חוזה — שם משתמש, UUID ונתוני משחק. בלעדיהם פשוט אי אפשר לספק לכם את השירות שביקשתם.
• אינטרס לגיטימי — כתובות IP, לוגים של צ'אט ונתוני אנטי־צ'יט, לצורך אבטחת השרת ומניעת רמאות והטרדה. שקלנו את זה מול הפרטיות שלכם, ולכן זמני השמירה קצרים והמידע לא משמש לשום דבר אחר.
• חובה חוקית — רישומי רכישות, לצורכי הנהלת חשבונות ומס.
• הסכמה — העדפות שנשמרות בדפדפן שלכם. אפשר לבטל אותן בכל רגע בניקוי נתוני האתר.

מדידת המדינה שבסעיף 05 אינה מבוססת על הסכמה משום שהיא לא מזהה אף אחד: נשמר קוד מדינה, לא כתובת IP ולא מזהה כלשהו.

12העברת מידע מחוץ למדינה

השרת עצמו יושב על תשתית ענן, והאתר מתארח ב־Cloudflare Pages ברשת עולמית מבוזרת. המשמעות המעשית היא שמידע עשוי לעבור או להישמר בשרתים מחוץ לישראל ומחוץ לאיחוד האירופי.

ספקי התשתית שאנחנו משתמשים בהם (Cloudflare, ספק האחסון, Discord) פועלים תחת מנגנוני ההעברה המקובלים — סעיפים חוזיים תקניים של האיחוד האירופי (SCCs) — ומעבדים מידע עבורנו בלבד.

13הזכויות שלכם

אתם רשאים לבקש מאיתנו:

• לראות איזה מידע שמור עליכם.
• לתקן מידע שגוי.
• למחוק את המידע שלכם.
• לקבל את נתוני המשחק שלכם כקובץ.
• להתנגד לעיבוד שמבוסס על אינטרס לגיטימי, או לבקש להגביל אותו.
• להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים, ואם אתם באיחוד האירופי — לרשות הפיקוח במדינתכם.

פנייה — טיקט ב־דיסקורד. נשתדל לענות תוך 30 יום. את ההעדפות ששמורות בדפדפן אפשר למחוק לבד, בניקוי נתוני האתר בהגדרות הדפדפן.

הערה חשובה: בקשת מחיקה לא מבטלת חסימה קיימת. רשומת החסימה תישמר גם אחרי מחיקת שאר המידע — אחרת חסימה הייתה חסרת משמעות.

14אבטחה

השרת מוגן בחומת אש, גישת SSH במפתחות בלבד ו-fail2ban, וגיבויים נשמרים בנפרד. עם זאת — אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת.

15שינויים במדיניות

נעדכן את המסמך הזה אם נוסיף שירותים חדשים (למשל ספק תשלומים). התאריך בראש העמוד תמיד משקף את הגרסה העדכנית, ושינוי מהותי יפורסם בדיסקורד.

01The short version

We collect the minimum needed to run the server and keep it free of cheaters. We do not sell data to anyone and we do not run ads. This site has no tracking cookies, no Google Analytics, and no advertising pixels of any kind.

This document covers two separate things that are easy to confuse: what is collected on the game server while you play, and what is collected on this website while you browse. They are kept apart and are not linked to each other.

02Who is responsible

Data is handled by the Nuvio MC team, an independent Minecraft server run from Israel. There is no registered company and no legal department — there is a group of people running a server, and our Discord server as the official way to reach us. Every privacy request goes there.

03What the game server collects

• Username and UUID — your Minecraft identifiers. Without them we cannot save your inventory, base or rank.
• IP address — stored in the server logs. Used to enforce bans and to detect alt accounts of banned players.
• Chat messages and commands — logged so we can review harassment and spam reports.
• Gameplay data — position, inventory, statistics, and the power you rolled.
• Anti-cheat data — movement and combat measurements, and a record of alerts.

What is not collected: we do not record audio, we do not view your screen, and we do not scan files on your computer. Client mods are judged only by in-game behaviour — what your character does — never by accessing your machine.

04What this website collects

The site is static. It has no accounts, no forms and no login. It sets no cookies and builds no profile of you. Two things are stored in your own browser, and neither one is ever sent anywhere:

• Your preferences — theme (light/dark), language, and whether interface sounds are on. Kept in the browser's localStorage.
• Visit state — for example whether you have already seen the intro animation in this tab. Cleared automatically when the tab closes.

05Country measurement — where visitors come from

When a page loads, your browser sends us one short request, which is written as a single line into a private Discord channel. That line contains:

• Country code — for example IL or US.
• City at regional accuracy, as reported by the network provider.
• Which page was opened.
• The domain you came from — for example youtube.com. The full URL is not stored.
• Browser language.

Your IP address is not stored here. Our host (Cloudflare) resolves every request to a country before it ever reaches us, and we keep only that result — the country. There is no way for us to go back from such a line to an IP address or to a specific person.

Why it exists: to decide which language the site should be in. That is the only purpose — if it turns out that people visit from outside Israel, the site's default language changes accordingly. It is not used for advertising, not sold, not cross-referenced with server data, and not used for anything else.

Visitors from Israel are not reported at all. Many ad blockers block this request, and the site works exactly the same when they do.

06Third-party services

Some parts of the site load from servers that are not ours. In any such request the other side sees your IP address — that is how the internet works, and there is no way around it:

• Google Fonts — the site's typefaces.
• api.mcsrvstat.us — checks whether the server is up and how many players are online.
• mc-heads.net — stats page only, to render skins. Skins are public Mojang data.
• cdn.jsdelivr.net — stats page only, for the 3D skin viewer library.
• Cloudflare Pages — hosts the site and keeps basic technical logs, like any host.
• Discord — only if you click a link and go there. From that point Discord's own privacy policy applies.

07Why it is collected

• To make the game work — to keep your progress between sessions.
• To enforce the server rules and handle reports.
• To detect and ban cheaters, including ban-evasion accounts.
• To deliver store purchases to the right account.
• To decide which language to show the site in, based on visitor country.

We do not use this data for anything else.

08How long it is kept

• Gameplay data — until the end of the season. A season reset deletes most of it.
• Chat logs and server-side IP addresses — up to 90 days, then deleted automatically.
• Country lines from the site — kept in the Discord channel. They identify no one, and we clear them periodically.
• Ban records — kept while the ban is in force. Permanent bans are kept indefinitely.
• Purchase records — kept as required for accounting.

09Sharing with third parties

We do not sell or rent data. It reaches outside parties in two cases only:

• Infrastructure providers — our host and, once it exists, our payment provider. They process data on our behalf only.
• Legal requirement — if required by law or a court order.

10Age

The server is intended for ages 13 and up, in line with the Discord and Mojang terms of service. We do not knowingly collect data about children under 13. If you know that a child under that age plays here and you want their data removed, open a Discord ticket and we will delete it.

11Your rights

You may ask us to:

• See what data we hold about you.
• Correct data that is wrong.
• Delete your data.
• Receive your gameplay data as a file.

To ask — open a ticket on Discord. We aim to answer within 30 days. The preferences stored in your browser you can clear yourself, by clearing site data in your browser settings.

Important: a deletion request does not lift an existing ban. The ban record is kept even after the rest of the data is deleted — otherwise a ban would mean nothing.

12Security

The server sits behind a firewall, with key-only SSH access and fail2ban, and backups are stored separately. That said — no system is completely safe, and we cannot guarantee absolute security.

13Changes to this policy

We will update this document if we add new services (a payment provider, for example). The date at the top always reflects the current version, and any material change will be announced on Discord.