1. Введение
Настоящая Политика конфиденциальности описывает, какую информацию Opal x Terminus собирает через веб-сайт https://opal.wtf, клиент и лаунчер Opal, а также стоящие за ними системы аккаунтов, лицензирования, облачного хранения, чата и поддержки, и как эта информация используется и передается. Мы собираем ровно столько, сколько необходимо для работы сервисов, и эта политика описывает то, что сервисы делают на самом деле, а не все, что политика могла бы разрешить.
2. Информация, которую вы предоставляете
- Данные аккаунта: имя пользователя, адрес электронной почты и пароль. Пароли хранятся только в виде хешей с солью; мы не можем их прочитать. Если вы включаете двухфакторную аутентификацию, мы храним секреты, необходимые для проверки ваших кодов.
- Привязанные аккаунты: если вы привязываете аккаунт Discord, GitHub или Spotify, мы храним идентификатор привязанного аккаунта и токены, необходимые для работы привязки. Вы можете отвязать их в личном кабинете.
- Сообщения в поддержку: то, что вы пишете нам через систему поддержки или по электронной почте, хранится, чтобы мы могли решить ваш вопрос и видеть предысторию обращений.
3. Информация о покупках
- Платежи обрабатываются сторонними платежными провайдерами для оплаты картами и криптовалютой. Полный номер вашей карты никогда не попадает на наши серверы; провайдеры передают нам только необходимый минимум, например ссылку на платеж и адрес электронной почты для выставления счета.
- Мы храним записи о заказах с указанием продукта, суммы, использованного кода автора или промокода и платежной ссылки, поскольку они необходимы нам для доставки, бухгалтерского учета и предотвращения мошенничества.
- Если вы переходите по ссылке рекламной кампании, ссылающийся сайт и метки кампании сохраняются в сессионном хранилище (session storage) вашего браузера и прикрепляются к вашему заказу, чтобы мы понимали, какие кампании работают. Эта атрибуция не хранится в cookie-файлах и исчезает по окончании сессии браузера.
4. Данные устройства и клиента
- Контроль лицензий: при входе в систему клиент и лаунчер считывают идентификатор устройства, и ваша лицензия привязывается к нему для предотвращения совместного использования. Вы можете сбросить привязку в личном кабинете.
- Сессии входа: мы ведем учет устройств, вошедших в ваш аккаунт, чтобы вы и мы могли заметить несанкционированный доступ.
- Диагностика: клиент отправляет отчеты о технических событиях, таких как ошибки запуска (в виде обезличенных кодов ошибок), и сигналы об использовании функций, чтобы мы могли находить и исправлять проблемы. Эти отчеты описывают программное обеспечение, а не вашу игровую личность на каком-либо сервере.
5. Чат и опубликованный контент
- Сервисы включают межклиентский чат. Отправляемые вами сообщения передаются другим пользователям и хранятся ограниченное время для целей модерации и борьбы со злоупотреблениями.
- Сообщения в чате и опубликованные скрипты проходят автоматическую модерацию, выявляющую злоупотребления. Если модерация ограничила вас и вы считаете это ошибкой, обратитесь в поддержку, и решение проверит человек.
- Конфигурации, профили и скрипты, которые вы сохраняете в аккаунте, хранятся на наших серверах. Скрипты, отмеченные вами как публичные, видны другим пользователям вместе с опубликовавшим их аккаунтом.
6. Веб-аналитика
Веб-сайт использует собственную анонимную систему аналитики. Она не устанавливает cookie-файлы, учитывает сигнал Do Not Track и отфильтровывает ботов. Ваш IP-адрес хешируется на границе сети в идентификатор посетителя, который меняется еженедельно и не может быть восстановлен обратно в ваш IP, а исходный IP немедленно удаляется. В наши панели попадает только обобщенная агрегированная информация, такая как страна, страница и тип устройства; ничто в аналитическом конвейере не идентифицирует вас лично.
7. Мониторинг ошибок
Веб-сайт использует сервис мониторинга ошибок для фиксации сбоев и ошибок, включая небольшую выборку записей сессий с маскированием вводимого текста. Эти отчеты существуют для того, чтобы мы могли воспроизводить и исправлять ошибки, и хранятся лишь до тех пор, пока они полезны для этой цели.
8. Cookie-файлы
- opal_session: поддерживает ваш вход в систему. Имеет флаг HttpOnly, поэтому скрипты на странице не могут его прочитать.
- opal_jwt: короткоживущий токен, аутентифицирующий ваши запросы в личном кабинете. Также HttpOnly.
- NEXT_LOCALE: запоминает выбранный вами язык.
- Это весь список. Мы не устанавливаем рекламные или отслеживающие cookie-файлы, а наша аналитика работает вообще без cookie-файлов.
9. Как мы используем информацию
- Для предоставления сервисов: вход в систему, доставка покупок, синхронизация облачного контента и передача сообщений чата.
- Для контроля лицензий и предотвращения злоупотреблений, включая привязку к устройству, проверки на совместное использование и предотвращение мошенничества.
- Для модерации чата и опубликованного контента.
- Для улучшения программного обеспечения на основе диагностики и анонимной аналитики.
- Для отправки транзакционных писем, таких как письма с подтверждением, квитанции и уведомления о безопасности. Мы не рассылаем маркетинговые письма.
- Для выполнения предусмотренных законом обязательств.
10. Передача информации
Мы передаем информацию только поставщикам услуг, необходимым для работы Opal, таким как платежные провайдеры, сервис доставки электронной почты, сервис мониторинга ошибок и наша хостинговая инфраструктура, а также разработчикам, обслуживающим сервисы. Мы можем раскрыть информацию, если этого требует закон, а также для расследования мошенничества или защиты прав, собственности или безопасности Opal, наших разработчиков или иных лиц. Мы не продаем, не сдаем в аренду и не обмениваем ваши персональные данные и не передаем их третьим лицам для их собственного маркетинга.
11. Сроки хранения данных
Данные аккаунта хранятся, пока существует ваш аккаунт. Записи о заказах хранятся столько, сколько требуют бухгалтерские и юридические обязательства. Журналы чата и модерации хранятся в течение ограниченных сроков, соответствующих задачам борьбы со злоупотреблениями. Аналитические данные анонимны с момента сбора и хранятся только в агрегированном виде. Если вы хотите удалить свой аккаунт, напишите нам на адрес поддержки, указанный ниже, и мы удалим все, что не обязаны хранить по закону.
12. Безопасность
Мы защищаем вашу информацию с помощью таких мер, как хеширование паролей с солью, аутентификационные cookie-файлы с флагом HttpOnly, шифрование при передаче и контроль доступа, и постоянно проверяем эти средства защиты. Ни один способ передачи или хранения данных не является полностью безопасным. Мы также считаем важной прозрачность в отношении сбоев: наша страница раскрытия информации о безопасности по адресу https://opal.wtf/disclosures описывает прошлые инциденты, что было затронуто и что мы изменили.
13. Ваши права
Вы можете получить доступ к своим персональным данным, исправить, экспортировать или удалить их, обратившись к нам по адресу поддержки, указанному ниже. Если вы находитесь в Европейской экономической зоне или Соединенном Королевстве, наша страница GDPR по адресу https://opal.wtf/gdpr описывает ваши права и правовые основания, на которые мы опираемся. Если вы являетесь резидентом Калифорнии, наша страница о конфиденциальности для жителей Калифорнии по адресу https://opal.wtf/ccpa описывает ваши права в соответствии с CCPA.
14. Дети
Мы сознательно не собираем и не запрашиваем персональные данные лиц младше 13 лет. Если вам меньше 13 лет, не используйте Opal и не отправляйте нам никакие персональные данные. Если нам станет известно, что мы собрали персональные данные ребенка младше 13 лет, мы удалим их.
15. Изменения настоящей политики
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Изменения вступают в силу с момента публикации на этой странице, а дата вступления в силу, указанная выше, всегда отражает текущую версию. О существенных изменениях мы постараемся уведомить вас разумными способами, например через личный кабинет или по электронной почте.
16. Контакты
Если у вас есть вопросы о настоящей Политике конфиденциальности или вы хотите воспользоваться каким-либо из своих прав, свяжитесь с нами по адресу support@mail.opal.wtf. Мы постараемся ответить быстро и в пределах любого срока, установленного законом.
