Политика конфиденциальности

Здесь описано, какие сведения о вас собирает сайт r3online.com и игра R3 Online, зачем и что с ними происходит. Мы старались написать это так, чтобы было понятно без юриста.

1. Что мы собираем

Что	Зачем
Логин	Имя учётной записи. По нему вы входите на сайт и в игру.
Адрес почты	Восстановление пароля. Больше ни для чего он не используется: рассылок мы не ведём.
Пароль	Мы не храним пароль. В базе лежит только результат его необратимого преобразования (Argon2id) и случайная добавка к нему. Восстановить из этого исходный пароль нельзя — поэтому мы и не можем «напомнить» пароль, а только помогаем задать новый.
IP-адрес	Записывается при пополнении счёта и попадает в служебные журналы сервера. Нужен для разбора спорных платежей и защиты от злоупотреблений.
История пополнений	Сумма, дата и номер платежа. Нужна вам — видеть свои пополнения, и нам — разбирать спорные случаи.
Игровые данные	Персонажи, их уровни, вещи, игровая валюта. Создаются вами в игре и нужны для её работы.

2. Чего мы не собираем

• Данные банковских карт. Они никогда не попадают на наш сайт: реквизиты вводятся на стороне платёжной системы, а к нам приходит только уведомление, что платёж прошёл, и его номер.
• Паспортные данные, адрес проживания, телефон — мы их не спрашиваем.
• Счётчики посещаемости и рекламные следилки на сайте не установлены.

3. Куки

Сайт использует только те куки, без которых он не работает: одна хранит вашу сессию (чтобы не вводить пароль на каждой странице), вторая защищает формы от подделки запросов. Рекламных и следящих куки нет.

4. Кому мы передаём сведения

Никому, кроме случаев, без которых сайт не может работать:

• Платёжная система Free-Kassa — при пополнении счёта ей передаётся номер заказа, сумма и ваш IP-адрес. Ваши логин и почта ей не передаются.
• Хостинг-провайдер — на его оборудовании работают сайт и игра.

Мы не продаём и не передаём ваши данные для рекламы. Передача по законному требованию уполномоченных органов возможна — это не зависит от нашего желания.

5. Сколько мы это храним

Данные учётной записи и игровые данные — пока учётная запись существует. История пополнений хранится дольше: её требуется сохранять для отчётности и разбора спорных платежей, поэтому она остаётся и после удаления учётной записи, но перестаёт быть связанной с живым аккаунтом.

Ссылка для восстановления пароля живёт один час и срабатывает один раз. В хранилище лежит не сама ссылка, а её отпечаток, поэтому получить рабочую ссылку из нашей базы нельзя.

6. Что вы можете сделать

• Изменить почту и пароль — в личном кабинете. Смена почты требует ввода пароля: иначе оставленная открытой сессия позволила бы угнать учётную запись.
• Попросить удалить учётную запись — напишите нам с той почты, что указана в кабинете.
• Узнать, какие сведения о вас у нас есть, — тем же письмом.

7. Как мы это защищаем

• Сайт работает по HTTPS: то, что вы отправляете, не читается по дороге.
• Пароли хранятся в необратимом виде (см. пункт 1).
• Доступ к базе ограничен: сайт подключается к ней отдельной учётной записью с правами только на нужные таблицы.

При этом абсолютной защиты не бывает, и обещать её было бы нечестно. Используйте пароль, который не используете больше нигде.

8. Изменения

Эта политика может меняться. Действующая редакция всегда здесь, дата указана вверху страницы.

9. Связь

Вопросы о ваших данных — на support@r3online.com.