Политика конфиденциальности

1. Какие данные обрабатываются

Аккаунт портала. Для работы аккаунта могут храниться игровой ID/тег, имя пользователя сайта, защищённый хеш пароля, токен сессии, баланс Ex Coins, признак административного доступа и время последнего входа.

Вход через Google. При добровольной привязке Google портал запрашивает только стандартные области openid, email и profile. Могут быть сохранены идентификатор Google‑аккаунта, отображаемое имя и email, чтобы связать Google‑аккаунт с существующим аккаунтом Extra Brawl.

Вход через Telegram. При добровольной привязке Telegram портал проверяет подписанные Telegram данные и может сохранить Telegram ID и отображаемое имя/username для последующего входа.

Технические данные. Веб‑сервер или обратный прокси могут вести технические журналы, содержащие IP‑адрес, дату и время запроса, адрес страницы, код ответа и сведения браузера/устройства.

2. Для чего используются данные

• регистрация, вход и защита аккаунта;
• привязка игрового аккаунта к порталу;
• работа Google/Telegram входа;
• работа EX Store, квестов и административных функций;
• безопасность, диагностика ошибок и предотвращение злоупотреблений.

3. Google User Data

Данные, полученные через Google OAuth, используются только для аутентификации и привязки Google‑аккаунта к аккаунту Extra Brawl. Портал не запрашивает доступ к Gmail, Google Drive, контактам или другим данным Google за пределами openid email profile.

Привязку Google можно удалить в профиле Extra Brawl. После отвязки сохранённая запись внешнего идентификатора для этого провайдера удаляется из базы портала.

4. AI‑чат

AI‑раздел портала использует локальную модель Ollama, настроенную администратором сервера. Текст сообщения и ограниченная история текущего диалога отправляются этой локальной модели для генерации ответа. В текущей реализации портал не отправляет AI‑чат в OpenAI и не сохраняет историю чата в таблицу аккаунтов сайта.

5. Хранение и безопасность

Данные аккаунта хранятся столько, сколько требуется для работы аккаунта и связанных функций. Пароль сайта не хранится в открытом виде. Токен входа хранится в браузере пользователя и используется для авторизации запросов к порталу. Администратор сервера обязан защищать базу данных, секреты OAuth и доступ к VDS.

6. Передача третьим сторонам

При использовании социального входа браузер и сервер взаимодействуют с соответствующим провайдером — Google или Telegram — в объёме, необходимом для аутентификации. Кроме этого, данные могут обрабатываться инфраструктурой хостинга, необходимой для работы сайта. Портал не использует Google‑данные для рекламного таргетинга.

7. Управление данными

Пользователь может отвязать Google или Telegram в профиле. Для удаления аккаунта сайта и связанных внешних идентификаторов можно использовать доступную функцию удаления аккаунта либо обратиться к администратору проекта Extra Brawl.

8. Изменения политики и контакты

Политика может обновляться при изменении функций портала или способов обработки данных. Актуальная версия всегда публикуется по адресу https://extrabrawl.duckdns.org/privacy.

По вопросам конфиденциальности и удаления данных обращайтесь к администратору проекта Extra Brawl через официальный канал связи проекта.