Политика конфиденциальности
Это политика конфиденциальности сервиса stalbot.dev: сайта и Discord-бота (далее «сервис»). Она объясняет, какие данные мы храним, зачем, кому они могут быть видны и как ими управлять. Сервис не является официальным продуктом EXBO Studio или STALCRAFT.
1. Какие данные мы храним
| Что | Откуда и зачем |
|---|---|
| Игровой ник, внутренний номер аккаунта, дата регистрации и последнего входа | Создаётся при регистрации. Нужны, чтобы войти в аккаунт и подтвердить, что ник принадлежит тебе. |
| Хеш пароля (не сам пароль) | Только если ты регистрируешься по нику и паролю. Хранится в виде защищённого хеша. |
| Список твоих персонажей на аккаунте EXBO | При входе через EXBO сайт получает токен только на один запрос списка персонажей и его не сохраняет. Пароль от EXBO мы не видим. |
| Личный токен EXBO | Только если ты подключишь его в разделе «Свой API-ключ». Хранится на сервере в закрытом виде и используется для твоих запросов к игровому API. |
| Discord: номер и отображаемое имя | При привязке или входе через Discord. Нужны для входа, личных сообщений от бота, подписки и маркетплейса. |
| Telegram: номер и имя пользователя | При привязке или входе через Telegram. Если подключаешь уведомления через своего бота, хранятся его токен и номер чата. |
| Google: идентификатор аккаунта и адрес почты | При привязке или входе через Google. Нужны, чтобы входить в один клик. |
| Устройства и история входов | Тип браузера и системы, сеть (адрес без последней части), время и способ входа, последние 50 входов. Нужны для безопасности: сообщить о входе с нового устройства и дать завершить чужую сессию. |
| Данные сервисов | Алерты и автопоиск, сделки (портфель и кошелёк), избранное, настройки уведомлений и тихих часов, сборки, шаблоны серверов, подписка, приглашения, заявки в кланы, твои сообщения админам. |
| Публичные материалы | Публичная страница игрока, лоты маркетплейса и сообщения общей ленты (имя или ник, текст, картинки). |
| Использование бота | Дата регистрации в боте, служебные счётчики против спама. Журнал действий админов. |
| Технические журналы | Ошибки сервера нужны, чтобы чинить сервис. |
Мы не собираем платёжные данные (платежей нет), не используем рекламные трекеры и не продаём данные.
2. Что видно другим людям
- Публичная страница игрока (ник, пометка о подтверждении, регион, клан, значок подписки). Её можно скрыть в разделе «Публичная страница».
- Лоты маркетплейса и сообщения общей ленты. Бот рассылает их во все подключённые Discord-серверы, поэтому их видят участники этих серверов. Под ними показано твоё имя или игровой ник и ссылка на профиль в Discord.
- Данные клана видны публично только если лидер клана включил виджет и API.
- Привязанные Discord, Telegram, Google, адрес почты и другие твои ники другим людям не показываются.
3. Зачем мы используем данные
- Чтобы ты мог войти в аккаунт и пользоваться сайтом и ботом.
- Чтобы присылать уведомления, которые ты настроил(а).
- Чтобы защищать сервис и пользователей: проверка ника, ограничения от спама, блокировка нарушителей, сообщения о подозрительных входах.
- Чтобы улучшать сервис: обезличенная статистика (например, число регистраций и откуда пришли).
4. С кем мы делимся данными
- Discord, Telegram, Google: когда ты входишь через них или получаешь от них сообщения.
- EXBO: ник отправляется в игровое API, чтобы показать статистику, подтвердить персонажа и получить данные об аукционе.
- Cloudflare: через него идёт трафик сайта (защита и ускорение).
- Участники Discord-серверов: то, что ты публикуешь в маркетплейсе и общей ленте (см. раздел 2).
- Государственным органам данные передаются только по законному требованию.
5. Cookie
Сайт использует одну служебную cookie сессии, без неё вход невозможен. В ней же запоминается метка источника перехода (например, из какой рекламы был переход) для обезличенной статистики. Рекламных и аналитических cookie третьих сторон нет.
6. Сколько хранится
- Данные аккаунта хранятся, пока аккаунт существует. После удаления они стираются из рабочих хранилищ сразу.
- Резервные копии нужны только для аварийного восстановления. На сервере они хранятся 14 дней, копии у администратора ротируются примерно за месяц. Поэтому удалённые данные могут оставаться в копиях до месяца и затем исчезают.
- История входов: последние 50 записей. Сообщения общей ленты для технических нужд: последние 500.
- Записи о блокировках за нарушения и журнал действий админов хранятся, чтобы заблокированные не могли обойти блокировку.
7. Твои права
- Посмотреть и скачать данные: «Личный кабинет → Мои данные → Скачать».
- Удалить аккаунт и данные: там же, кнопка «Удалить аккаунт». Удаляются профиль, привязки, подписка, алерты, портфель, лоты и сообщения общей ленты (в том числе копии в Discord).
- Исправить и ограничить: ники, привязки, уведомления и публичную страницу можно менять и отключать в личном кабинете.
- Отозвать согласие: отвяжи Discord, Telegram или Google в разделе «Привязки» или удали аккаунт.
- Если считаешь, что мы нарушаем твои права, ты можешь обратиться в надзорный орган по защите данных своей страны.
8. Как мы защищаем данные
Пароли хранятся в виде защищённых хешей, токены и файлы с данными закрыты на сервере, вход защищён ограничением попыток, проверкой ника и сообщениями о новых устройствах. Ни одна система не защищена абсолютно, но мы стараемся и быстро реагируем на проблемы.
9. Возраст
Сервис связан с Discord, минимальный возраст для которого 13 лет. Если тебе меньше, пользоваться сервисом не нужно.
10. Изменения
Мы можем обновлять эту политику. Дата редакции указана вверху страницы. О важных изменениях сообщим на сайте.
Связаться с нами
Сервер поддержки в Discord: https://discord.gg/gNBHdMFeU6.
Зарегистрированным пользователям проще всего написать из личного кабинета: раздел «Написать админам».