Безопасность аккаунта

Что защищено и что сделать тебе.

Как мы защищаем аккаунты и что стоит делать тебе.

Что сделано на нашей стороне

• Ник подтверждается. Аккаунт без подтверждённого игрового ника не открывается, так никто не выдаст себя за другого игрока.
• Пароли не хранятся в открытом виде, а токены и данные закрыты на сервере.
• Токены EXBO и Telegram после сохранения больше не показываются.
• Пароли надёжно закрыты. Для хранения используется медленный алгоритм (PBKDF2), старые пароли обновляются при входе.
• Видно, где открыт аккаунт. В «Личный кабинет → Безопасность» есть список устройств и история входов.
• Бот защищён регистрацией и лимитами. Спам и подозрительные команды отсекаются, нарушителей админы могут заблокировать.
• В маркетплейсе нельзя упоминания и ссылки-приглашения, а на лоты можно пожаловаться.

Безопасность в личном кабинете

• Активные устройства. Любое можно завершить отдельно, а кнопка «Выйти на других устройствах» оставит только текущее.
• Сообщение о новом входе. Когда в аккаунт входят с нового браузера, бот пишет в личные сообщения Discord или в Telegram (если они привязаны). Можно отключить.
• Сброс пароля через привязанный Discord или Telegram, ссылка работает 15 минут и один раз.

Твои данные

В «Личный кабинет → Мои данные» видно, что мы о тебе храним. Там же можно скачать все данные одним файлом и удалить аккаунт навсегда: вместе с привязками, подпиской, алертами, лотами и сообщениями в общей ленте. Подробнее в политике конфиденциальности.

Что сделать тебе

• Привяжи Discord или Telegram: без них не получится ни сброс пароля, ни сообщения о входах.
• Придумай пароль, который не используешь больше нигде.
• Никому не показывай токены (EXBO, Telegram-бот) и пароли. Админы никогда не просят их.
• Код для подтверждения ника безопасен: его вписывают в статус, чтобы доказать, что персонаж твой. После подтверждения его можно удалить.
• Привязывай только свои Discord, Telegram и Google. Лишнее можно отвязать в «Привязки».
• Если заметила подозрительное, напиши админам: «Личный кабинет → Написать админам».

Если что-то пошло не так

Кто-то вошёл в аккаунт: открой «Личный кабинет → Безопасность», нажми «Выйти на других устройствах» и смени пароль. Не можешь войти: нажми «Забыли пароль?» или войди через EXBO. Если не получается, напиши админам.