1. Какие данные собираются
- Ник и адрес почты — чтобы у аккаунта был владелец и способ восстановить доступ.
- Хеш пароля — сам пароль не хранится и не может быть восстановлен.
- IP-адрес и строка браузера — в журнале входов и в записях о сессиях: без них невозможно ни расследовать взлом, ни показать вам список ваших устройств.
- История счетов — номер, набор, сумма, статус.
- Игровой прогресс — хранится игровым сервером и связан с ником.
Платёжные реквизиты не собираются: их видит только платёжный провайдер.
2. Зачем
Данные используются, чтобы дать вам доступ к аккаунту, выдать оплаченное, ответить в поддержке и защитить аккаунты от перебора и угона. Ни для чего другого.
3. Кому передаются
Никому, кроме платёжного провайдера (в объёме «номер счёта и сумма») и хостинга, на котором работает сайт. Рекламных сетей, аналитики третьих сторон и трекеров на сайте нет — ни одного стороннего скрипта.
4. Куки
Две технические куки: идентификатор сессии и токен защиты от CSRF. Обе — HttpOnly и SameSite, обе нужны для входа. Рекламных и аналитических кук нет, поэтому нет и баннера согласия.
5. Сколько хранится
Данные аккаунта — пока аккаунт существует. Журнал безопасности — 180 дней. Записи о скачиваниях — 90 дней. Протухшие сессии и одноразовые токены удаляются автоматически каждый час.
6. Ваши права
Вы можете запросить копию своих данных или удаление аккаунта письмом на support@fishcraft.local с адреса, привязанного к аккаунту. Удаление необратимо и стирает игровой прогресс.
7. Утечки
Если данные всё же утекут, мы сообщим об этом на главной странице и письмом в течение 72 часов с момента, когда узнаем, — и напишем, что именно утекло.
Редакция от 30.08.2026. Перед публичным запуском впишите сюда наименование оператора данных и контакт ответственного лица.