Политика конфиденциальности

Чтение сайта

Чтобы читать страницы, аккаунт не нужен. Никакого профиля при этом не собирается, в базу о вашем визите ничего не пишется, и собственных cookie для чтения сайт не ставит — кроме одной, которая запоминает ваш ответ про статистику, и только после того, как вы ответите.

Кое-что браузер хранит для вас локально: выбранную вами тему оформления и несохранённый лист планировщика, если вы над ним работали. Это остаётся на вашем устройстве, к нам не отправляется и нам не видно.

Статистика посещений

Там, где на этой площадке настроен подсчёт визитов, используется Google Analytics — и только после вашего согласия. Пока вы не ответили, и если вы отказались, скрипт не подключается, запросов в Google не уходит, и статистических cookie в вашем браузере не появляется.

Если вы согласитесь, скрипт Google загружается на каждой странице. Он записывает cookie на домене этого сайта и передаёт в Google адрес страницы, с которой вы пришли, страницу, которую смотрите, общие сведения о браузере и устройстве, а также ваш IP-адрес. Что Google делает с этим дальше и сколько хранит — определяют условия Google, а не эта страница.

Изменить ответ можно в любой момент на странице про cookie: ссылка на неё есть внизу каждой страницы сайта.

Если вы заводите аккаунт

Аккаунт необязателен и нужен только чтобы сохранять сборки, вести избранное или прислать гайд. При его создании о вас сохраняется вот что:

• Адрес почты — в нижнем регистре; по нему выполняется вход и на него приходят письма об аккаунте. Адрес уникален: один аккаунт на один адрес.
• Пароль, который не хранится вообще. Хранится его argon2id-хеш, из которого пароль восстановить нельзя.
• Выбранное вами отображаемое имя — оно публично показывается рядом со всем, что вы публикуете.
• Язык интерфейса, которым вы пользовались последним, и ваша роль на сайте (читатель, редактор или администратор).
• Дата создания аккаунта и дата последнего изменения.
• Пока действует письмо с подтверждением или со сбросом пароля — хеш токена из ссылки и момент, когда ссылка перестанет работать. Сам токен не хранится.

Как держится вход

При входе создаётся сессия на 30 дней. В записи о ней лежат: к какому аккаунту она относится, когда создана, когда истекает, и хеш токена сессии — не сам токен. Ни IP-адрес, ни сведения о браузере рядом с ней не записываются.

Токен, по которому сайт вас узнаёт, лежит в локальном хранилище браузера, а не в cookie. Отсюда следствие, о котором стоит знать: очистка cookie вас с этого сайта НЕ выкинет, а очистка данных сайта — выкинет.

Выход помечает сессию отозванной, и она перестаёт работать сразу же. Смена пароля завершает все остальные сессии аккаунта.

То, что вы публикуете

Всё, что вы публикуете осознанно, хранится вместе со ссылкой на ваш аккаунт: сборки и тир-листы, избранное, а также любой написанный вами гайд — с текстом, языком, статусом проверки и, если он был, причиной отклонения.

Сборка и тир-лист остаются скрытыми, пока вы не сделаете их публичными. Гайд виден только после проверки. Всё, что стало публичным, может прочитать кто угодно и проиндексировать поисковик, а рядом показывается ваше отображаемое имя.

Свои сборки, тир-листы, избранное и гайды вы можете удалить сами и в любой момент.

Форма обратной связи

На сайте есть форма обратной связи, которой может воспользоваться кто угодно, без аккаунта. Когда вы отправляете через неё сообщение, сохраняется вот что: само сообщение, оставленный вами контакт (почта, ник или ничего), язык интерфейса, в котором вы читали, и момент, когда оно пришло.

IP-адрес рядом с ним не сохраняется. Чтобы форму не завалили, число недавних отправок считается по IP-адресу в памяти шестьдесят секунд и затем забывается — тот же ограничитель частоты, что описан ниже, — но этот счётчик не пишется ни в сообщение, ни куда-либо ещё.

Сообщение лежит, пока модератор не уберёт его вручную. Если вы не оставили контакт, ответить вам будет некуда — и это нормально, сообщение всё равно дойдёт.

Боевые логи

Сайт принимает загруженные боевые логи — и именно этого читатель ожидает меньше всего, поэтому здесь всё названо своими именами.

Для загрузки аккаунт не нужен: лог, присланный без активной сессии, сохраняется вообще без автора. Загруженное хранится ровно в том виде, в каком пришло, целиком, вместе с зоной, временем начала, длительностью, размером группы и версиями игры, региона и клиента, которые сообщила программа-отправитель.

По каждому участнику группы — не только по тому, кто загружает — сохраняются игровое имя персонажа, класс, уровень предметов, нанесённый и полученный урон, лечение, смерти и слепок экипировки. Эти люди ни на что не соглашались, а имена персонажей, попавшие сюда таким образом, потом можно публично искать на сайте.

Загружая лог, вы публикуете чужие имена персонажей наравне со своим. Если в каком-то логе оказалось ваше имя и вы хотите его убрать, это делается вручную — см. раздел о правах ниже.

Письма, которые мы отправляем

Их ровно два вида: подтверждение адреса при регистрации и ссылка для сброса пароля, когда вы её попросите. Никакой рассылки нет, и ничего рекламного не отправляется.

Там, где на площадке настроен почтовый сервис, ваш адрес и отображаемое имя передаются этому сервису, чтобы он доставил письмо. Там, где сервис не настроен — а на части площадок этого сайта он не настроен, — письмо вместо отправки записывается в журнал сервера и не уходит никому; экран регистрации честно говорит об этом, а не просит проверить почту.

Ссылка подтверждения перестаёт работать через 24 часа, ссылка сброса пароля — через час.

Журналы сервера и ограничение частоты

Веб-сервер, за которым работает сайт, ведёт обычный журнал доступа, и в нём есть IP-адрес каждого запроса. Это штатная работа сервера; на её основе о вас ничего не строится.

Чтобы один клиент не завалил сайт запросами, API считает недавние обращения по IP-адресу. Этот счётчик живёт в памяти шестьдесят секунд и исчезает; в базу и в файлы он не пишется.

Сколько всё это хранится

Честно: автоматического удаления на сайте нет. Ничему не назначен срок и ничто не запускается, чтобы это подчистить.

Значит, истёкшие сессии и сессии, из которых вы вышли, остаются записями и после того, как перестали работать; неиспользованный хеш сброса пароля остаётся в вашей строке после того, как час прошёл; а аккаунт, его сборки, его гайды и любой боевой лог лежат, пока их не уберут руками.

Это описание сайта как он есть, а не заявленный срок хранения, который мы якобы соблюдаем.

Ваши права и что сайт умеет на сегодня

Посмотреть, что о вас хранится, можно на странице профиля; там же меняются отображаемое имя и язык интерфейса. Свои сборки, тир-листы, избранное и гайды вы удаляете сами и когда угодно.

Чего на сайте НЕ сделано — это самостоятельного удаления аккаунта и самостоятельной выгрузки данных. Кнопки нет ни для того, ни для другого. Запрос на удаление аккаунта, на удаление имени персонажа из загруженного лога или на копию хранимых данных передаётся владельцу сайта и выполняется вручную.

Если вы в ЕС или Великобритании, закон даёт вам право получить доступ к своим данным, исправить их, удалить, забрать с собой и возразить против обработки. Эти права действуют и здесь; абзац выше — про механику, а не про право.

Изменения этой страницы

Когда меняется то, что делает сайт, меняется и эта страница, а дата наверху — дата последнего изменения. Архива прежних версий не ведётся.