1. Кто обрабатывает данные
1.1. Данные обрабатывает администрация игрового проекта Zenith — владелец сайта zenithmc.ru, игровых серверов и лаунчера Zenith.
1.2. Связаться по любому вопросу о данных можно через форму поддержки или в Telegram @lomtff.
2. Какие данные мы собираем
Мы не просим настоящее имя, адрес, телефон и документы. Собирается только то, что перечислено ниже.
| Данные | Откуда берутся |
|---|---|
| Игровой ник | вы указываете его при регистрации |
| Пароль — только в виде хэша | создаётся при регистрации; сам пароль мы не храним и не видим |
| Адрес электронной почты | по желанию — только если вы привязали её для восстановления пароля |
| IP-адрес | адрес регистрации и адрес последнего входа, а также адреса попыток входа |
| Дата регистрации и время последнего входа | записываются автоматически |
| Игровой прогресс | статистика режимов, рейтинг, баланс, покупки, достижения, косметика, история турниров |
| Положение персонажа в мире | сохраняется, чтобы вернуть вас туда же при следующем входе |
| Скин персонажа | картинка, которую вы нарисовали или загрузили в кабинете; сохраняется вместе со временем применения |
| Обращения в поддержку | то, что вы написали сами, и указанный вами контакт |
| Технические журналы | записи о входах, действиях администрации и ошибках сервера |
| Код второго фактора | только у сотрудников с доступом в панель управления |
2.1. Почта — необязательна. Без неё игра работает полностью; вы просто не сможете восстановить пароль самостоятельно.
2.2. Лаунчер не собирает данные о вашем компьютере: ни списка программ, ни идентификаторов оборудования. Он хранит на вашем устройстве только токен входа, чтобы не спрашивать пароль каждый раз, и удаляет его при выходе из аккаунта.
3. Зачем они нужны
3.1. Ник и хэш пароля — чтобы вы могли войти и чтобы это были именно вы.
3.2. Почта — только для восстановления пароля и уведомления о его смене. Рассылок мы не делаем.
3.3. IP-адреса — чтобы отличить вас от того, кто подбирает ваш пароль, ограничить перебор и находить обход блокировок.
3.4. Игровой прогресс — чтобы игра была игрой: рейтинги, топы, покупки и награды невозможны без него.
3.5. Журналы — чтобы разбирать спорные ситуации и наказания и чтобы действия администрации были проверяемы.
3.6. Мы не строим на этих данных рекламных профилей и не продаём их. Никакой рекламной аналитики на сайте нет.
4. Где и сколько хранятся
4.1. Данные хранятся на нашем сервере, доступ к базам имеет только администрация. Разные части системы ходят в базу под отдельными узкими учётными записями: сайт, например, не может удалять игровые записи.
4.2. Сайт работает по HTTPS; пароли хранятся только в виде хэша и не могут быть прочитаны обратно.
4.3. Сроки хранения:
- данные аккаунта и игровой прогресс — пока аккаунт существует;
- сессии сайта — до истечения срока или до выхода из аккаунта;
- коды восстановления и коды входа в игру — минуты, затем гасятся;
- записи о попытках входа — не более 30 суток;
- применённые скины и записи о них — пока аккаунт существует: по ним разбираются жалобы, и стирать их значило бы лишать разбор доказательств;
- обращения в поддержку — до закрытия вопроса и разумное время после;
- журнал действий администрации — постоянно: он существует ровно для того, чтобы его нельзя было переписать задним числом.
4.4. Мы делаем резервные копии. Данные, удалённые по вашей заявке, могут оставаться в копиях до их плановой ротации.
5. Кому мы их не передаём
5.1. Мы не передаём и не продаём ваши данные третьим лицам.
5.2. Исключений два, и оба технические.
- Почтовый сервис, через который уходит письмо с кодом восстановления, — он получает адрес и текст письма. Без этого письмо просто не дойдёт.
- Сервис скинов MineSkin — он получает картинку вашего скина, когда вы нажимаете «Применить». Иначе скин невозможно подписать так, чтобы игра его приняла. Передаётся только сама картинка: ни ника, ни почты, ни адреса. Мы отдельно включили режим, при котором ваши скины не попадают в публичную галерею этого сервиса.
5.3. Данные могут быть переданы по законному требованию уполномоченных органов.
5.4. Публично видны только ник, игровая статистика, рейтинг и история турниров — то, что и должно быть видно в топах и на странице игрока. Почта, IP и адрес не показываются никому, кроме администрации.
6. Cookies и хранилище браузера
6.1. Сайт ставит одну служебную cookie — идентификатор сессии. Она нужна, чтобы вы оставались в кабинете, помечена HttpOnly и недоступна скриптам страницы.
6.2. В sessionStorage браузера сохраняется отметка о том, что экран загрузки уже показывался в этой вкладке. Ничего личного там нет.
6.3. Рекламных и аналитических cookie на сайте нет.
6.4. Cookies можно очистить средствами браузера — вы просто выйдете из аккаунта.
7. Дети
7.1. Проект рассчитан на аудиторию от 13 лет. Если вы младше, регистрируйтесь только с согласия родителей.
7.2. Если родитель просит удалить аккаунт ребёнка — мы удалим его по заявке в поддержку.
8. Как удалить аккаунт и данные
8.1. Напишите заявку в поддержку с темой «удаление аккаунта» и укажите ник. Мы попросим подтвердить, что аккаунт ваш, — это защита от удаления чужого.
8.2. Заявку обрабатываем в течение 30 дней. Удаление ручное: автоматической кнопки нет, и мы не будем притворяться, что она есть.
8.3. Что удаляется: аккаунт, привязанная почта, сессии, токены и игровой прогресс. Что остаётся: записи в журнале действий администрации и обезличенные технические логи — они нужны для проверяемости и вас уже не идентифицируют.
8.4. Отвязать почту можно самостоятельно в личном кабинете, не удаляя аккаунт.
8.5. Вы можете запросить, какие ваши данные у нас есть. Ответим той же заявкой.
8.6. Удаление аккаунта не отменяет действующих наказаний и не является способом их обойти (п. 3.5 Правил).
9. Изменения политики
9.1. Политика может меняться. Дата редакции указана в шапке страницы, о существенных изменениях сообщаем новостью на сайте.
9.2. Продолжая пользоваться сайтом, лаунчером и серверами после изменения, вы соглашаетесь с новой редакцией.