Політика конфіденційності

Читання сайту

Щоб читати сторінки, акаунт не потрібен. Жодного профілю при цьому не збирається, до бази про ваш візит нічого не пишеться, і власних cookie для читання сайт не ставить — окрім однієї, яка запамʼятовує вашу відповідь про статистику, і лише після того, як ви відповісте.

Дещо браузер тримає для вас локально: обрану вами тему оформлення та незбережений аркуш планувальника, якщо ви над ним працювали. Це лишається на вашому пристрої, до нас не надсилається і нам не видно.

Статистика відвідувань

Там, де на цьому майданчику налаштовано підрахунок візитів, використовується Google Analytics — і лише після вашої згоди. Доки ви не відповіли, і якщо ви відмовилися, скрипт не підключається, запитів до Google не йде, і статистичних cookie у вашому браузері не зʼявляється.

Якщо ви погодитесь, скрипт Google завантажується на кожній сторінці. Він записує cookie на домені цього сайту й передає до Google адресу сторінки, з якої ви прийшли, сторінку, яку ви дивитесь, загальні відомості про браузер і пристрій, а також вашу IP-адресу. Що Google робить із цим далі й скільки зберігає — визначають умови Google, а не ця сторінка.

Змінити відповідь можна будь-коли на сторінці про cookie: посилання на неї є внизу кожної сторінки сайту.

Якщо ви заводите акаунт

Акаунт необовʼязковий і потрібен лише щоб зберігати збірки, вести обране або надіслати гайд. Коли ви його створюєте, про вас зберігається ось що:

• Адреса пошти — у нижньому регістрі; за нею виконується вхід і на неї надходять листи про акаунт. Адреса унікальна: один акаунт на одну адресу.
• Пароль, який не зберігається взагалі. Зберігається його argon2id-хеш, із якого пароль відновити не можна.
• Обране вами відображуване імʼя — воно публічно показується поруч із усім, що ви публікуєте.
• Мова інтерфейсу, якою ви користувалися востаннє, і ваша роль на сайті (читач, редактор або адміністратор).
• Дата створення акаунта й дата останньої зміни.
• Доки чинний лист із підтвердженням або зі скиданням пароля — хеш токена з посилання й момент, коли посилання перестане працювати. Сам токен не зберігається.

Як тримається вхід

При вході створюється сесія на 30 днів. У записі про неї лежать: до якого акаунта вона належить, коли створена, коли спливає, і хеш токена сесії — не сам токен. Ні IP-адреса, ні відомості про браузер поруч із нею не записуються.

Токен, за яким сайт вас упізнає, лежить у локальному сховищі браузера, а не в cookie. Звідси наслідок, про який варто знати: очищення cookie вас із цього сайту НЕ викине, а очищення даних сайту — викине.

Вихід позначає сесію відкликаною, і вона перестає працювати одразу. Зміна пароля завершує всі інші сесії акаунта.

Те, що ви публікуєте

Усе, що ви публікуєте свідомо, зберігається разом із посиланням на ваш акаунт: збірки й тир-листи, обране, а також будь-який написаний вами гайд — із текстом, мовою, станом перевірки і, якщо вона була, причиною відхилення.

Збірка й тир-лист лишаються прихованими, доки ви не зробите їх публічними. Гайд видно лише після перевірки. Усе, що стало публічним, може прочитати будь-хто й проіндексувати пошуковик, а поруч показується ваше відображуване імʼя.

Свої збірки, тир-листи, обране та гайди ви можете видалити самі й будь-коли.

Форма зворотного звʼязку

На сайті є форма зворотного звʼязку, якою може скористатися будь-хто, без акаунта. Коли ви надсилаєте через неї повідомлення, зберігається ось що: саме повідомлення, залишений вами контакт (пошта, нік або нічого), мова інтерфейсу, якою ви читали, і момент, коли воно надійшло.

IP-адреса поруч із ним не зберігається. Щоб форму не завалили, кількість нещодавніх надсилань рахується за IP-адресою в памʼяті шістдесят секунд і потім забувається — той самий обмежувач частоти, що описаний нижче, — але цей лічильник не пишеться ні в повідомлення, ні деінде.

Повідомлення лежить, доки модератор не прибере його вручну. Якщо ви не залишили контакт, відповісти вам не буде куди — і це нормально, повідомлення все одно дійде.

Бойові логи

Сайт приймає завантажені бойові логи — і саме цього читач очікує найменше, тому тут усе названо своїми іменами.

Для завантаження акаунт не потрібен: лог, надісланий без активної сесії, зберігається взагалі без автора. Завантажене зберігається рівно в тому вигляді, в якому надійшло, повністю, разом із зоною, часом початку, тривалістю, розміром групи та версіями гри, регіону й клієнта, які повідомила програма-відправник.

Про кожного учасника групи — не лише про того, хто завантажує — зберігаються ігрове імʼя персонажа, клас, рівень предметів, завдана й отримана шкода, лікування, смерті та зліпок спорядження. Ці люди ні на що не погоджувалися, а імена персонажів, що потрапили сюди в такий спосіб, потім можна публічно шукати на сайті.

Завантажуючи лог, ви публікуєте чужі імена персонажів нарівні зі своїм. Якщо в якомусь лозі опинилося ваше імʼя і ви хочете його прибрати, це робиться вручну — див. розділ про права нижче.

Листи, які ми надсилаємо

Їх рівно два види: підтвердження адреси при реєстрації і посилання для скидання пароля, коли ви його попросите. Жодної розсилки немає, і нічого рекламного не надсилається.

Там, де на майданчику налаштовано поштовий сервіс, ваша адреса й відображуване імʼя передаються цьому сервісу, щоб він доставив листа. Там, де сервіс не налаштовано — а на частині майданчиків цього сайту його не налаштовано, — лист замість надсилання записується до журналу сервера й не йде нікому; екран реєстрації чесно про це каже, а не просить перевірити пошту.

Посилання підтвердження перестає працювати за 24 години, посилання скидання пароля — за годину.

Журнали сервера й обмеження частоти

Вебсервер, за яким працює сайт, веде звичайний журнал доступу, і в ньому є IP-адреса кожного запиту. Це штатна робота сервера; на її основі про вас нічого не будується.

Щоб один клієнт не завалив сайт запитами, API рахує нещодавні звернення за IP-адресою. Цей лічильник живе в памʼяті шістдесят секунд і зникає; до бази й до файлів він не пишеться.

Скільки все це зберігається

Чесно: автоматичного видалення на сайті немає. Нічому не призначено строку й ніщо не запускається, щоб це прибрати.

Отже, сплилі сесії та сесії, з яких ви вийшли, лишаються записами й після того, як перестали працювати; невикористаний хеш скидання пароля лишається у вашому рядку після того, як година минула; а акаунт, його збірки, його гайди та будь-який бойовий лог лежать, доки їх не приберуть руками.

Це опис сайту як він є, а не заявлений строк зберігання, якого ми нібито дотримуємось.

Ваші права і що сайт уміє сьогодні

Подивитися, що про вас зберігається, можна на сторінці профілю; там же змінюються відображуване імʼя та мова інтерфейсу. Свої збірки, тир-листи, обране та гайди ви видаляєте самі й коли завгодно.

Чого на сайті НЕ зроблено — це самостійного видалення акаунта й самостійного вивантаження даних. Кнопки немає ні для того, ні для іншого. Запит на видалення акаунта, на прибирання імені персонажа із завантаженого лога або на копію збережених даних передається власникові сайту й виконується вручну.

Якщо ви в ЄС або Великій Британії, закон дає вам право отримати доступ до своїх даних, виправити їх, видалити, забрати із собою та заперечити проти обробки. Ці права діють і тут; абзац вище — про механіку, а не про право.

Зміни цієї сторінки

Коли змінюється те, що робить сайт, змінюється й ця сторінка, а дата вгорі — дата останньої зміни. Архіву попередніх версій не ведеться.