Политика конфиденциальности

1. Какие данные мы собираем

2. Зачем

• Чтобы вы могли входить в аккаунт и пользоваться сайтом: заданиями, магазином, чатами, голосованиями.
• Чтобы связать аккаунт сайта с персонажем в игре и выдавать награды и заказы.
• Чтобы рассмотреть заявку на вступление в город.
• Чтобы защитить аккаунт: коды входа, список устройств, поиск мультиаккаунтов и взломов.
• Чтобы отвечать на обращения и разбирать нарушения правил.

Мы не используем данные для рекламы и не продаём их.

3. Кто видит ваши данные

• Все посетители видят ваш ник, аватар, статус, «О себе», страну, место в рейтинге, достижения, друзей и подключённые Discord и Telegram — кроме того, что вы скрыли в настройках приватности.
• Если включить закрытый профиль, другим будут видны только ник и статус; вы пропадёте из рейтинга и поиска игроков.
• Email, IP-адреса, заявка, баланс и история операций другим игрокам не показываются.
• Администрация видит данные аккаунта, заявки и журнал безопасности, чтобы принимать заявки, разбирать нарушения и помогать с доступом.

4. Сторонние сервисы

Часть функций работает через сторонние сервисы — им передаётся только то, что нужно для их работы:

• Google, Discord, Telegram — если вы входите или подключаете аккаунт через них.
• mc-heads.net и crafatar.com — показывают аватары и скины по UUID; ваш браузер загружает картинки с их серверов.
• Игровой сервер, на котором стоит город, — привязка Minecraft-аккаунта и время в игре.
• Почтовый сервис — отправка кодов подтверждения и писем о безопасности на ваш email.
• Cloudflare (cdnjs) и Google Fonts — загрузка иконок и шрифтов; эти сервисы получают IP-адрес и данные браузера, как при открытии любого сайта.

Кроме этого, мы передаём данные только если этого требует закон.

5. Cookie и хранилище браузера

• Cookie сессии — чтобы вы оставались в аккаунте, пока пользуетесь сайтом.
• «Запомнить меня» — cookie с токеном входа, если вы отметили эту галочку при входе. Удаляется при выходе.
• Хранилище браузера — выбранная тема оформления и мелкие настройки интерфейса; на сервер не отправляется.

Рекламных и аналитических cookie нет. Если запретить cookie в браузере, войти в аккаунт не получится.

6. Как мы защищаем данные

• Пароли хранятся только в виде хеша — увидеть ваш пароль не может никто, включая администрацию.
• Личные сообщения в чатах хранятся в зашифрованном виде.
• Действия, которые ослабляют защиту (отключение кода, смена почты), требуют повторного подтверждения.
• После смены пароля все остальные устройства отключаются.

7. Сколько храним

Данные аккаунта храним, пока аккаунт существует. Неактивные сессии удаляются автоматически, уведомления вы можете удалять сами. После удаления аккаунта данные стираются, кроме тех, что нужно сохранить для разбора нарушений или по закону.

8. Ваши права

• Изменить данные профиля, почту и пароль — в настройках.
• Скрыть профиль, список друзей и связанные аккаунты, выбрать, кто может писать и звать в друзья, — во вкладке «Приватность».
• Посмотреть и отключить устройства, где выполнен вход, — во вкладке «Устройства».
• Получить копию своих данных или удалить аккаунт — по запросу через форму обратной связи.

9. Дети

Если вам меньше 14 лет, пользуйтесь сайтом с разрешения родителей или законных представителей. Если вы родитель и считаете, что ребёнок передал нам данные без вашего согласия, напишите в поддержку — мы удалим аккаунт.

10. Изменения политики

Если мы начнём собирать новые данные или иначе их использовать, обновим эту страницу и дату редакции вверху, а о существенных изменениях сообщим в новостях.