Политика конфиденциальности
1. Какие данные обрабатываются
Игровой ник, UUID, IP-адрес, технические данные сессии, сведения о балансе и привилегиях, игровая статистика, серверные письма и статусы получения наград, хеш текстуры скина, а также идентификатор, сумма и статус платежа. Для защиты реферальной программы дополнительно используются подписанный технический идентификатор браузера и HMAC-отпечатки IP-адреса, подсети и устройства; исходный идентификатор устройства в базе проверки не сохраняется. Для социальных функций обрабатываются добровольно заполненные пол, реальное имя, дата рождения, описание профиля и выбранная видимость полей, связи и заявки друзей, отдельные настройки видимости статуса активности и времени последнего посещения, участники диалогов, настройки уведомлений и архива, тексты личных сообщений, жалобы и прикреплённые к ним неизменяемые снимки конкретного содержимого, состав и события Охан, публикации и комментарии их текстовых лент, а также выбранные реакции. Полная дата рождения используется только для вычисления возраста и не публикуется во внешнем профиле. Состояние «печатает…» существует только кратковременно в памяти сервера и в базу данных не записывается. Мессенджер и ленты не принимают и не хранят вложения. При добровольной привязке VK дополнительно обрабатываются VK ID, ID диалога, имя профиля и выбранные настройки уведомлений. При включении защиты входа секрет приложения-аутентификатора хранится с шифрованием AES-256-GCM, а резервные коды — только в виде необратимых хешей. Игровой пароль передаётся серверу только для проверки или установки и не сохраняется сайтом.
2. Цели
- авторизация и двухфакторная защита личного кабинета;
- публикация настроенного игроком профиля, поиск, друзья и обмен текстовыми сообщениями;
- создание и исполнение заказов;
- начисление ACoin и выдача привилегий;
- отправка выбранных уведомлений и восстановление доступа через подтверждённый VK;
- предотвращение злоупотреблений, поддержка, аудит действий сотрудников и финансовая сверка;
- исполнение требований законодательства.
3. Платёжные данные
Реквизиты банковской карты вводятся на стороне ЮKassa. ALOHA не получает и не хранит полный номер карты, CVC/CVV или данные для входа в банк. ЮKassa обрабатывает информацию по собственной политике конфиденциальности.
4. Передача и хранение
Данные могут обрабатываться поставщиком хостинга, ЮKassa и программными компонентами игровых серверов только в объёме, необходимом для соответствующей цели. В игру передаются только ник, ссылка на профиль и те значения пола, реального имени и возраста, для которых игрок выбрал режим «Публично»; дата рождения в игровой плагин не передаётся. Тексты личных сообщений доступны участникам соответствующего диалога. Уполномоченный модератор получает доступ только к содержимому, которое сам участник явно прикрепил к жалобе, и к служебным данным обращения; каждое решение и ограничение фиксируется в журнале, доступном владельцу Vice. HMAC-отпечатки, используемые для защиты реферальной программы, после достижения 180 дней перестают участвовать в проверках и удаляются пакетной технической очисткой; они не выводятся игрокам или сотрудникам. Срок хранения переписки ограничивается настройкой сервиса, количество сообщений в одном диалоге и уведомлений — безопасными лимитами; удалённые публикации Охан очищаются автоматически. Остальные сведения хранятся не дольше, чем требуется для работы сервиса, разрешения споров и исполнения закона.
5. Cookies
Сайт использует два защищённых HttpOnly cookie, недоступных JavaScript: cookie сессии для входа в кабинет и подписанный технический cookie устройства для защиты реферальных наград от повторного получения. Cookie сессии удаляется при выходе или истечении срока сессии. Cookie устройства сохраняется до 365 дней и не содержит игрового ника, UUID или IP-адреса.
6. Обращения пользователя
Для получения информации, исправления или удаления данных направьте обращение на alohamc@yandex.ru и укажите игровой ник. Некоторые финансовые сведения не могут быть удалены до окончания обязательного срока хранения.