Политика конфиденциальности

Кто мы

Malverion ведёт небольшая независимая команда («мы»). По любым вопросам о ваших данных пишите нам в наш Discord.

Что мы собираем

• Аккаунт: имя аккаунта, пароль, который хранится только в виде необратимого хеша (argon2id), дату создания аккаунта и время последнего входа.
• Игра: ваших персонажей и всё, что с ними связано (уровень, предметы, задания, гильдия, результаты арены), ваши настройки и списки игнорируемых и заглушённых игроков.
• Активность: обмены, продажи на аукционе, движение золота и предметов, игровые сессии. Мы используем это, чтобы экономика была честной, и чтобы находить читеров.
• Входы: журнал каждой попытки (имя аккаунта, игровой клиент, результат), который хранится 90 дней.
• IP-адрес: игровой сервер хранит его только в виде хеша с секретным ключом, который нельзя превратить обратно в адрес без нашего ключа. Хеш удаляется через 90 дней, если только от него не зависит действующая блокировка.
• Жалобы: текст, который вы пишете, тип жалобы, версия вашего клиента, карта и персонаж, ваш аккаунт, если вы вошли в игру, и скриншот, если вы его прикрепили.
• Посещения и безопасность: для каждого запроса к сайту и игре и каждого подключения к игровому серверу — время, запрошенный адрес, страница, с которой вы пришли (только её адрес), ваш IP-адрес и публичное имя его сети, идентификатор и язык вашего браузера и примерное местоположение, которое Cloudflare определяет по подключению (город и страна); при входе — также имя аккаунта. Мы используем это, чтобы видеть, откуда приходят посетители, и обнаруживать злоупотребления и атаки (наплыв запросов, подбор паролей, сканирование). Это видит только команда — на закрытой карте посещений.
• Журналы сервера: технические записи, в которые попадают сообщения чата с именем отправившего их персонажа. Они удаляются через 30 дней.
• Покупки (если ты покупаешь Печати): заказ (набор, Печати, сумма, валюта, дата и статус) и идентификаторы, которые Stripe даёт нам для этого платежа, привязанные к твоей учётной записи. Почту и страну, которые ты указываешь Stripe, мы видим в её панели и используем только для обслуживания этой покупки.

Мы не спрашиваем ни почту, ни настоящее имя, ни адрес, ни дату рождения и никогда не видим и не храним данные твоей карты.

Зачем мы их используем

Чтобы работала игра, в которой вы регистрируетесь: ваш аккаунт, ваши персонажи и игра с другими. Чтобы игра была безопасной и честной: пресекать читы, мошенничество, злоупотребления и атаки, разбирать блокировки и апелляции. Чтобы исправлять ошибки и улучшать игру по вашим жалобам и общим цифрам, например сколько людей в сети или заходит на сайт и откуда. Мы не используем ваши данные для рекламы, не составляем маркетинговые профили и никогда их не продаём.

Если к вам применяется закон о защите данных ЕС или Великобритании (GDPR): мы используем ваши данные, чтобы предоставлять игру, которую вы запросили, и в нашем законном интересе — сохранять её безопасной и честной.

Если ты покупаешь Печати, мы используем данные покупки, чтобы выдать их, обработать возвраты и оспаривания платежей и выполнить налоговые и бухгалтерские обязанности (правовое основание: договор и требование закона).

Cookie и хранилище на вашем устройстве

Сайт не использует cookie и сторонние инструменты аналитики или рекламы. Игра использует один cookie, чтобы вы оставались в системе: он действует 24 часа, сам продлевается, пока вы играете, и истекает не позже чем через 7 дней. Cloudflare, защищающий наши серверы, может устанавливать свои cookie безопасности.

Браузерная версия хранит файлы игры и ваши настройки в хранилище браузера, чтобы быстрее загружаться. Если вы отметите «Запомнить аккаунт», игра запомнит имя аккаунта на вашем устройстве. Пароль на вашем устройстве никогда не сохраняется.

Кто обрабатывает данные

• Наша команда — через свои инструменты администрирования.
• OVHcloud, где размещён наш сервер, и Cloudflare, через который идёт трафик к нему. Наш веб-сервер хранит журналы доступа с IP-адресами 14 дней.
• OpenAI (ChatGPT), который анализирует сводные цифры посещений и даёт нам советы; он никогда не получает IP-адреса или имена аккаунтов.
• Discord и Steam, если вы ими пользуетесь, — по их собственным политикам конфиденциальности. Ваш пароль от Discord или Steam мы никогда не получаем.
• Stripe, которая обрабатывает оплату Печатей на своей странице: она получает данные твоей карты, почту и страну, а мы твою карту никогда не видим. Stripe может обрабатывать эти данные за пределами Европейской экономической зоны, например в США, с гарантиями, которых требует GDPR (стандартные договорные условия и Рамочная программа конфиденциальности данных ЕС-США). Её политика: stripe.com/privacy.

Мы передаём данные другим только тогда, когда этого требует закон.

Сколько мы храним данные

• Аккаунт, персонажи и игровая активность: пока существует аккаунт.
• Журнал входов и хеши IP: 90 дней, дольше — только пока от них зависит блокировка.
• Скриншоты, прикреплённые к жалобам: 30 дней. Текст жалоб хранится, чтобы отслеживать ошибки.
• Журналы доступа веб-сервера: 14 дней.
• Журнал посещений для карты: 14 дней.
• Журналы сервера, включая чат: 30 дней.
• Резервные копии базы данных хранятся на нашем сервере, чтобы восстанавливаться после сбоев.
• Заказы Печатей: пока существует учётная запись, а затем столько, сколько требует налоговое и бухгалтерское законодательство.

Ваши права

Вы можете запросить копию своих данных, их исправление или удаление аккаунта и его данных. Напишите нам в Discord; так как у нас нет вашей почты, мы попросим подтвердить, что аккаунт ваш, например из игры. Некоторые данные могут храниться дольше, пока от них зависит блокировка или если этого требует закон. Если к вам применяется GDPR, вы также можете подать жалобу в свой орган по защите данных.

Дети

Malverion не предназначен для детей младше 13 лет (см. Условия использования). Если мы узнаем, что аккаунт принадлежит ребёнку младше этого возраста, мы его удалим.

Безопасность

Пароли хранятся в виде хешей argon2id, сайт и вход в игру работают по HTTPS, а IP-адреса хранятся в виде хешей с секретным ключом. Ни одна система не защищена полностью: используйте пароль, которого больше нигде не используете.

Изменения

Мы можем обновлять эту политику. Дата вверху показывает последнее изменение, а о важных изменениях объявляется в Discord.

Контакты

Пишите нам в наш Discord. Эта политика переведена на несколько языков; если перевод расходится с оригиналом, действует английская версия.