Политика конфиденциальности

Морнгейт ведёт независимая команда энтузиастов. Оператор данных и контактный адрес для любых вопросов о персональных данных: [укажи юридическое лицо / ФЛП и почту вида privacy@mourngate.com].

Только то, без чего сайт и игра не работают.

Аккаунт

При регистрации мы храним логин, адрес электронной почты и хеш пароля. Пароль в открытом виде не хранится и не может быть восстановлен — только сброшен. Почта нужна для восстановления доступа и важных уведомлений о проекте.

Игровые данные

Персонажи, прогресс, инвентарь, результаты вылазок и переписка в игровых каналах хранятся на наших серверах. Игровые логи используются для расследования нарушений и разбора обращений в поддержку. IP-адрес подключения сохраняется для защиты от обхода блокировок и от захвата чужих аккаунтов.

Пожертвования

Платёж обрабатывает внешний платёжный провайдер — реквизиты карты к нам не попадают и у нас не хранятся. Мы получаем только идентификатор транзакции, сумму и указанный тобой игровой аккаунт, чтобы начислить печати. Эти записи нужны для учёта расходов проекта и для разбора спорных начислений.

Файлы cookie

Только строго необходимые: сессионная cookie, токен защиты форм и небольшая cookie с выбранным языком. Рекламных и аналитических cookie межсайтового отслеживания нет.

Журналы веб-сервера

Стандартные записи доступа — IP-адрес, запрошенный путь, время, User-Agent — хранятся до 30 дней для безопасности и отладки. Поведенческие профили из них не строятся.

Обработка ведётся на основаниях статьи 6 GDPR:

• Исполнение договора — ведение игрового аккаунта и предоставление доступа к серверу.
• Законный интерес — безопасность, защита от читов и обхода блокировок, журналы сервера.
• Согласие — необязательные рассылки новостей. Отозвать можно в любой момент ссылкой в письме.
• Правовая обязанность — хранение сведений о полученных пожертвованиях в объёме, требуемом бухгалтерским и налоговым учётом.

• Аккаунт и игровой прогресс — пока аккаунт существует. После удаления аккаунта данные стираются в течение 30 дней.
• Журналы веб-сервера — до 30 дней.
• Игровые логи и записи чата — до 90 дней, кроме материалов по открытым разбирательствам.
• Записи о заблокированных аккаунтах — бессрочно, в минимальном объёме, чтобы блокировка не обходилась повторной регистрацией.
• Записи о пожертвованиях — в сроки, установленные законодательством о бухгалтерском учёте.

Данные передаются только тем службам, без которых проект не работает:

• Платёжный провайдер — обработка пожертвований. Реквизиты карты обрабатывает он, не мы.
• Хостинг-провайдер — размещение игровых и веб-серверов.
• Discord — при входе через Discord мы получаем идентификатор и имя пользователя. Общение в Discord подчиняется политике Discord Inc.
• YouTube — видео встраиваются в режиме без отслеживания: сторонние cookie появляются только после нажатия на воспроизведение.

Мы не продаём и не передаём персональные данные для рекламы.

По GDPR и аналогичным законам ты вправе:

• Запросить копию всех данных, которые у нас есть о тебе.
• Потребовать удаления данных — право быть забытым.
• Исправить неточные сведения.
• Получить свои данные в машиночитаемом виде.
• Возразить против обработки или отозвать согласие.
• Подать жалобу в надзорный орган по защите данных своей страны.

Чтобы воспользоваться любым из этих прав, напиши на адрес из раздела «Кто мы». Отвечаем в течение 30 дней. Учти: удаление аккаунта стирает персонажей и прогресс безвозвратно.

Проект рассчитан на пользователей от 13 лет. Мы сознательно не собираем данные детей младше. Пожертвования принимаются только от совершеннолетних. Если ребёнок оставил данные или совершил платёж — напиши нам, мы удалим данные и вернём средства.

Мы применяем разумные меры защиты: шифрованные соединения HTTPS, хеширование паролей, ограниченный доступ команды к базам и минимальный сбор данных. Идеально защищённых систем не бывает, но мы следуем принятым практикам и сообщаем об инцидентах, если они затронут твои данные.

При существенных изменениях мы обновим дату вверху страницы и объявим об этом в Discord и в хронике на сайте.