Политика конфиденциальности

1. Какие данные мы собираем

При регистрации: логин (используется только для входа, нигде не отображается), никнейм персонажа (публичен), адрес электронной почты, хешированный пароль. При использовании Сервиса: IP-адрес и время неудачных попыток входа (для защиты от подбора пароля), техническая информация браузера/устройства (user-agent), файлы, добавляемые в чат, сообщения чата и публикации на сайте, действия внутри игры, необходимые для сохранения прогресса. Пароль хранится только в виде необратимого хеша (scrypt) — администрация не имеет доступа к паролю в открытом виде.

2. Cookies и сессии

Сервис использует сессионные cookie, необходимые для входа в аккаунт и защиты от CSRF-атак. Отдельные аналитические или рекламные cookies третьих лиц не используются.

3. Для чего используются данные

Для создания и работы вашего аккаунта; для отправки писем, необходимых для работы Сервиса (подтверждение email, восстановление пароля); для защиты от мошенничества, накрутки и подбора пароля; для модерации контента и рассмотрения жалоб; для связи с вами по вопросам вашего аккаунта. Данные не используются для рекламных рассылок без вашего отдельного согласия и не продаются третьим лицам.

4. Кому передаются данные

Персональные данные не передаются третьим лицам, за исключением: поставщика услуг электронной почты, технически необходимого для отправки писем от Сервиса; случаев, прямо предусмотренных законодательством (по запросу уполномоченных государственных органов).

5. Срок хранения

Данные аккаунта хранятся, пока аккаунт активен. При удалении аккаунта по вашему запросу персональные данные (email, IP-история попыток входа) удаляются или обезличиваются в разумный срок, за исключением случаев, когда более длительное хранение требуется законом или необходимо для защиты законных интересов администрации (например, доказательства нарушения правил).

6. Ваши права

Вы вправе: запросить копию своих персональных данных; запросить исправление неточных данных через настройки аккаунта или обращение в поддержку; запросить удаление аккаунта и связанных персональных данных, написав на контактный адрес ниже. Обращения рассматриваются в разумный срок, не превышающий 30 дней.

7. Безопасность

Для защиты данных применяются: хеширование паролей, ограничение частоты попыток входа, защита от CSRF, передача данных по HTTPS-соединению. Несмотря на предпринимаемые меры, ни одна система не может гарантировать абсолютную защиту от всех видов атак — при подозрении на компрометацию своего аккаунта незамедлительно смените пароль и свяжитесь с поддержкой.

8. Дети

Сервис не предназначен для лиц младше 16 лет без согласия родителя или законного представителя (см. также Лицензионное соглашение, п. 2).

9. Изменение политики

Администрация вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу этой страницы; о существенных изменениях сообщается через Dev Blog.

10. Контакты

По вопросам обработки персональных данных, включая запрос на доступ, исправление или удаление данных, пишите на aloverdoz1135852@gmail.com.