KLONDAIK:X — фанатский инструмент для STALZONE, не связанный с EXBO. Рекламы, аналитики и следящих счётчиков нет. Мы не продаём ваши данные и не передаём их рекламодателям. Большинство инструментов работает без входа. Платёжные данные мы не собираем: оплата пока не принимается, а если появится платная подписка — эта страница будет обновлена заранее.
Какие данные и зачем
- Данные входа (только если вошли) — ваш идентификатор в Discord, Yandex ID, VK ID, Telegram или игровом аккаунте EXBO и отображаемое имя. Чтобы ваши сборки и комментарии оставались с вами на любом устройстве. Пароль мы не получаем, а почту, аватар и телефон не запрашиваем и не храним.
- Игровой аккаунт EXBO (только при входе через него) — выданные им данные доступа храним в зашифрованном виде, чтобы показывать ваших персонажей и онлайн вашего клана. Если сделаете персонажа основным, этот ник и его регион показываются публично рядом с вашими комментариями; убрать можно в любой момент.
- Ваши материалы — сборки, комментарии, отметки «нравится». Публичны в галерее.
- Профиль автора (только если включите сами) — по умолчанию сборки публикуются без имени автора. Если вы включите показ в своём профиле и выберете короткое имя, появляется страница по адресу
/u/короткое-имя: там видны ваше короткое имя, дата регистрации, ваши опубликованные сборки и те из них, что вы закрепили. Игровой ник и регион показываются там только при входе через игровой аккаунт EXBO. Выключить показ можно в любой момент — страница перестаёт открываться. - Согласие на публикацию — перед тем как ваш материал впервые станет виден всем, мы просим отдельную отметку и сохраняем сам факт: кто согласился, на какую версию текста и когда. Содержимое материала в эту запись не входит.
- Обращения из формы связи — тема, текст и указанный вами контакт (его можно не оставлять). Чтобы ответить. Хранятся только на нашем сервере в России и видны только оператору. В Telegram уходит только сигнал «поступило обращение № N» — без текста, темы и контакта.
- Данные Telegram у бота (только если пишете ему) — идентификатор чата. Имя, фамилию и ник для переписки мы не сохраняем, называть себя не просим — достаточно самого аккаунта Telegram. Если же вы входите на сайт через Telegram, отображаемым именем становится указанное в вашем профиле имя (и фамилия, если она задана) — оно видно рядом с вашими комментариями, см. пункт «Данные входа». Идентификатор чата нужен для подтверждения входа, ответа на ваше сообщение и защиты от спама. Чтобы вернуть ответ, храним служебную связку «сообщение в нашей группе — ваш чат».
- Отслеживание цен (если пользуетесь) — добавленные предметы, регионы и целевые цены дублируются на нашем сервере, чтобы фоновая проверка поймала цель, пока вас нет на сайте.
- Адрес канала Discord (только если настроите) — храним указанный вами адрес канала, чтобы слать в него оповещения о выбросах.
- Настройки интерфейса — тема, язык, регион, звук уведомлений. Хранятся в браузере, нам не отправляются.
- IP-адрес — для защиты от перегрузки и злоупотреблений. Сам адрес в базу данных не записывается. Исключение — входы самого оператора, они фиксируются в служебном журнале. В записях сервера могут быть отметки о работе и ошибках.
Поиск игроков и кланов уходит в официальный сервис STALZONE — это публичные игровые данные, а не ваши. Служебный идентификатор игрока мы из ответа убираем.
Если публикация ограничена за злоупотребления, мы храним отпечаток анонимной метки браузера (не саму метку), чтобы ограничение действовало.
Пока действует временное ограничение на число сборок в сутки без входа, мы считаем публикации по необратимому отпечатку — он посчитан из метки браузера и из связки «адрес плюс приметы браузера» (тип браузера, язык, платформа: они и так приходят в каждом запросе). Ни адрес, ни метка, ни строка браузера в базу не попадают, и восстановить их из отпечатка нельзя. Счётчики за прошедшие сутки удаляем.
Cookies и хранилище браузера
Только функциональные cookies, рекламных и следящих нет.
- Сессия входа — около 30 дней.
- Метка анонимного владельца — позволяет управлять своими сборками и отметками без входа, около 1 года. Если вы не входили и очистите cookies, доступ к этим материалам будет утерян.
- Пропуск закрытого теста — пока сайт открыт по приглашению, общий или персональный ключ обменивается на cookie-пропуск: до 30 дней, а у ключа с ограниченным сроком — только до конца его окна (это могут быть минуты). У нас хранится только отпечаток ключа.
- Короткие служебные cookies (5–10 минут) — защищают вход и подтверждение от подмены, стираются сразу после использования.
- Административная сессия оператора — обычных посетителей не касается.
Почти все cookies недоступны коду страницы; исключение — одна получасовая при входе через Telegram и его привязке. В браузере также хранятся, например: тема, язык и регион, настройки звука, показанные уведомления, сохранённые сборки калькулятора, избранное, ваш инвентарь, торговый журнал и отслеживание цен (последний дублируется и на сервере, см. выше). Между инструментами данные передаются через хранилище вкладки, которое очищается при её закрытии.
Третьи лица
- Официальный сервис STALZONE (EXBO) — предмет, регион, идентификатор клана и ник, который вы ищете. Эти запросы уходят с нашего сервера, поэтому ваш адрес в них не участвует. Но при входе через игровой аккаунт браузер открывает страницу EXBO напрямую, и там ваш адрес им виден. Если вы вошли через игровой аккаунт EXBO, за списком ваших персонажей и онлайном клана мы обращаемся к сервису от вашего имени — по сохранённым данным доступа.
- Steam — в запросе числа игроков только идентификатор игры; картинки новостей браузер грузит с серверов Steam.
- Выбранный сервис входа — стандартная процедура авторизации, ничего сверх неё.
- Telegram — наш собственный бот и приватная группа: подтверждения входа и переписка с теми, кто написал боту сам. Обращения с сайта туда не передаются.
- Discord — только указанный вами самим адрес канала и только для оповещений о выбросах.
- Хранилище иконок — в зависимости от настройки сайта игровые иконки браузер грузит либо с нашего домена, либо из публичного хранилища GitHub; для самых новых предметов — с зеркала сообщества.
У этих сервисов свои политики конфиденциальности, и при обращении браузера они технически видят ваш IP и сведения о браузере — как при загрузке любой внешней картинки или кнопки входа.
Подтверждение входа
По желанию: привяжите Telegram на странице Аккаунт, и бот будет спрашивать подтверждение при каждом входе. Резервные коды показываются один раз — у нас хранятся только их защищённые отпечатки. Сохраните их: без Telegram войти можно будет только по ним.
Хранение и удаление
Данные хранятся, пока вы или оператор их не удалите, кроме тех, что убираются сами: прочитанные обращения — через 180 дней, сырые замеры онлайна — через 90 дней, история цен — через 180 дней, просмотренные срабатывания отслеживания цен и служебные связки для ответов в Telegram — через 30 дней. Последние две чистки выполняет служебная процедура сайта: она не зависит от того, заходит ли кто-то на сайт и пишет ли кто-то боту.
Свежие игровые сведения мы держим у себя недолго — секунды или минуты, ровно чтобы не запрашивать одно и то же по многу раз. Это не относится к накопленной статистике: время выбросов и суточные сводки онлайна остаются бессрочно, история цен — на указанный выше срок. Эта статистика обезличена и никого не идентифицирует.
- Сборки, комментарии и отметки удаляете сами.
- Согласие на публикацию отзывается: удалите свой материал или напишите через Контакты. Вместе с аккаунтом удаляется и запись о согласии.
- Оповещения о выбросах прекращаются, как только вы уберёте свой вебхук Discord на странице выбросов.
- Аккаунт вместе со всем его содержимым вы удаляете сами на странице Аккаунт — блок удаления появляется там после входа. Если так не получается, запрос через Контакты.
- После удаления в служебном журнале остаётся одна строка: что аккаунт с таким идентификатором был удалён, и когда. Она нужна оператору, чтобы отличить удаление по вашей воле от потери данных; никакого вашего содержимого в ней нет.
Прочее
Сайт рассчитан на игроков STALZONE, возрастной проверки нет — несовершеннолетним пользоваться с согласия родителей. Серверы в России, применяется право РФ. Проект некоммерческий, предоставляется «как есть». Политика может меняться, актуальная версия — на этой странице.
Вопросы о конфиденциальности и запросы на удаление — через Контакты.
