Политика конфиденциальности

Действует с 07.10.2026

Эта страница рассказывает, какие данные собирает Сервис (сайты sklavin.online и sklavin.ru) и как Автор (см. раздел «Контакты») с ними обращается.

1. Наша позиция по статусу оператора персональных данных

Сервис собирает минимальный набор технических данных, необходимых для работы учётной записи: логин или идентификатор от стороннего входа, никнейм персонажа, игровой прогресс, служебную сессионную куку. Мы считаем, что этот набор сам по себе не позволяет однозначно идентифицировать конкретное физическое лицо:

• логин и никнейм персонажа — это псевдонимы, выбираемые Пользователем произвольно, без привязки к реальному имени;
• при входе через стороннего провайдера (GitHub, «Яндекс», VK ID) Сервис получает только идентификатор аккаунта и отображаемое имя — без email, телефона или иных данных, которые в сочетании с именем позволили бы однозначно установить личность;
• IP-адрес, который видит любой веб-сервер при подключении, у многих пользователей общий (мобильные операторы, NAT, корпоративные сети) и сам по себе не позволяет определить конкретного человека.

Исходя из этого мы не применяем к Сервису формальный статус оператора персональных данных по Федеральному закону от 27.07.2006 № 152-ФЗ. Тем не менее ниже мы добросовестно описываем, что и как обрабатывается, и на добровольной основе придерживаемся разумных мер защиты — это вопрос прозрачности, а не обязанности.

2. Что обрабатывается

• логин (при регистрации с паролем);
• пароль — хранится исключительно в виде необратимого криптографического хеша (scrypt), сам пароль нигде не хранится;
• идентификатор и отображаемое имя учётной записи от стороннего входа (GitHub, «Яндекс», VK ID), если Пользователь выбрал этот способ;
• никнейм персонажа и параметры его внешнего вида;
• игровые данные: прогресс, инвентарь, сообщения в игровом чате;
• IP-адрес — временно, только для защиты от подбора пароля (см. раздел 3);
• сессионная кука — только для авторизации.

Мы не запрашиваем email, телефон, адрес, платёжные данные, данные документов, биометрию, точное местоположение.

3. Меры защиты

• пароли хранятся в виде криптографического хеша (scrypt), а не в открытом виде;
• данные между браузером и сервером передаются по защищённому протоколу (HTTPS/TLS);
• сессионная кука доступна только серверу (httpOnly) и передаётся только по защищённому соединению;
• IP-адрес используется исключительно в оперативной памяти сервера для лимита попыток входа (не больше нескольких попыток за 10 минут на пару адрес+логин) и нигде не сохраняется — ни на диск, ни в базу данных.

4. Передача третьим лицам

Мы не передаём и не продаём собираемые данные третьим лицам, за исключением:

• случаев, прямо предусмотренных законодательством Российской Федерации;
• технического хостинг-провайдера, обеспечивающего размещение серверов Сервиса;
• стороннего сервиса входа, если Пользователь сам выбрал вход через него — обмен тут ограничен идентификатором и именем аккаунта, паролем от стороннего сервиса мы не располагаем.

5. Хранение и удаление

Данные хранятся, пока существует учётная запись. Удалить учётную запись и связанные с ней данные можно в любой момент, написав на адрес из раздела «Контакты» — независимо от формального статуса, мы удаляем данные по первой просьбе.

6. Файлы cookie

Сервис использует один файл cookie — сессионный идентификатор для авторизации. Он не используется для рекламы, аналитики или отслеживания на сторонних сайтах.

Шрифт интерфейса подключается с внешнего ресурса Google Fonts; при загрузке страницы браузер обращается к серверам Google, которые могут получать технические данные запроса (IP-адрес) по собственной политике конфиденциальности.

7. Изменения

Эта страница может обновляться. Актуальная редакция всегда доступна по адресу sklavin.ru/privacy/.