Политика конфиденциальности

Мы собираем минимум: адрес электронной почты, IP-адрес и данные устройства — ровно столько, сколько нужно для входа, игры и защиты аккаунта. Паролей нет, рекламы и сторонних счётчиков — тоже.

1. Кто обрабатывает данные

1.1. Оператор — Администрация проекта «R2: Исток» (см. Пользовательское соглашение). Наименование, адрес и регистрационные данные оператора будут указаны до открытия сервера.

1.2. Вопросы о данных — на support@r2origin.com.

2. Какие данные мы собираем

2.1. Электронная почта

Адрес почты — это ваш логин: на него приходит код входа. Вместе с ним мы храним язык писем (русский или китайский), даты создания аккаунта и последнего входа.

2.2. IP-адрес

IP-адрес записывается, когда вы запрашиваете код, входите, продлеваете вход, создаёте игровой аккаунт и запускаете игру. Он нужен, чтобы ограничивать подбор кодов и злоупотребления и расследовать взломы. IP-адрес видят также игровой сервер при подключении и веб-сервер при открытии сайта.

2.3. Данные устройства

• Идентификатор устройства — случайный номер, который сайт или лаунчер создаёт при первом запуске. Вход действует только на том устройстве, где он выполнен.
• Название устройства: для лаунчера — имя компьютера в Windows, например «DESKTOP-ABC (Launcher)», для сайта — браузер и система, например «Сайт · Chrome · Windows». Так вы узнаете свои устройства.
• Технические сведения для защиты от ботов и взлома: лаунчер может передавать версию и язык Windows, часовой пояс, признаки виртуальной машины и отпечатки аппаратных идентификаторов. Аппаратные идентификаторы передаются только в виде необратимых отпечатков (хэшей).

2.4. Игровые аккаунты и игровые данные

Номера и подписи игровых аккаунтов, даты их создания и последней игры, персонажи, предметы, журналы игровых событий. Без них игра не работает, а нарушения правил не расследовать.

2.5. Обращения в поддержку

Ваше письмо, адрес отправителя и всё, что вы приложите, — например, скриншоты и журнал лаунчера.

2.6. Чего мы не собираем

Имя, телефон, дату рождения, адрес, документы и платёжные данные мы не запрашиваем. Паролей нет. Код из письма хранится только в виде криптографического отпечатка и действует 10 минут; токены входа на сервере — тоже только в виде отпечатков.

3. Зачем

• вход в аккаунт, работа игровых аккаунтов и запуск игры;
• защита аккаунтов: ограничение попыток входа, обнаружение взломов, ботов и обхода блокировок, расследование нарушений Правил игры;
• поддержка и разбор ошибок;
• служебные письма: коды входа и важные уведомления об аккаунте. Рекламных рассылок нет.

4. Что хранится на вашем устройстве

• Сайт не использует cookie. В хранилище браузера лежат: токен продления входа (если отмечено «Запомнить это устройство» — до 30 дней, иначе до закрытия вкладки), идентификатор устройства и выбранный язык.
• Лаунчер хранит в папке %LOCALAPPDATA%\R2Origin вход в зашифрованном виде (средствами Windows — прочитать его может только ваша учётная запись), идентификатор устройства, настройки и журналы за 14 дней; почта и билеты входа в журналах скрыты.
• В папке игры лаунчер хранит контрольные суммы файлов клиента, чтобы быстро проверять обновления.

5. Кому передаются данные

5.1. Мы не продаём данные и не передаём их для рекламы. Сторонних счётчиков, рекламных сетей, внешних шрифтов и капчи на сайте нет.

5.2. Данные обрабатывают подрядчики — только для работы Сервиса:

Подрядчик	Что делает	Какие данные
Хостинг-провайдер (дата-центр в Новосибирске, Россия)	серверы сайта, API и игры	все перечисленные выше
Postmark (США)	отправка писем с кодом входа	адрес почты, текст письма
Яндекс 360 (Россия)	почта поддержки	ваши письма в поддержку
Yandex Cloud CDN (Россия)	раздача файлов игры и лаунчера	IP-адрес, сведения о загрузках

5.3. Данные могут быть раскрыты по требованию, основанному на законе.

6. Где и сколько хранятся данные

6.1. Серверы Сервиса находятся в России. Письма с кодом входа проходят через почтового подрядчика в США.

6.2. Сроки хранения:

Данные	Срок
Аккаунт, игровые аккаунты, игровые данные	пока существует аккаунт
Журналы безопасности: запросы кодов, входы, IP-адреса	90 дней
Журналы веб-сервера	14 дней
Журналы лаунчера на вашем компьютере	14 дней

6.3. После удаления аккаунта данные удаляются в течение 30 дней, кроме тех, что нужно хранить по закону или для расследования нарушений. Сроки для таких данных будут указаны до открытия сервера.

7. Ваши права

7.1. Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие и удалить аккаунт со всеми игровыми аккаунтами.

7.2. Напишите на support@r2origin.com с почты аккаунта. Мы можем попросить подтвердить, что почта ваша, кодом из письма. Ответим в сроки, установленные законом.

7.3. Удаление аккаунта необратимо: персонажи и игровые ценности восстановить будет нельзя.

8. Как мы защищаем данные

• сайт, API и раздача файлов работают только по HTTPS;
• паролей нет; коды входа и токены хранятся только в виде отпечатков;
• для запуска игры лаунчер получает одноразовый билет, который живёт несколько минут;
• базы данных недоступны из интернета; сайт и API обращаются к игровой базе с минимальными правами;
• на сайте действует строгая политика безопасности содержимого: на страницах работает только наш собственный код.

9. Дети

Если вам ещё нет 18 лет, пользуйтесь Сервисом только с согласия родителей или законных представителей. Если мы узнаем, что данные ребёнка получены без такого согласия, удалим их.

10. Игроки из разных стран

Данные игроков из всех стран, включая Китай, обрабатываются на серверах в России. Особенности, которые требуют законы вашей страны, будут описаны до открытия сервера.

11. Изменения

Новая редакция политики публикуется на этой странице с датой. О существенных изменениях сообщаем заранее на сайте и в лаунчере.