Политика конфиденциальности

Коротко, если нет времени читать целиком

• Мы храним логин, хеш пароля, баланс, историю открытий и заявки на выдачу предметов.
• Реквизитов карт мы не видим: оплату проводит платёжный провайдер на своей стороне.
• Рекламных трекеров и пикселей на сайте нет — cookie только служебные.
• Данные не продаются и не передаются «партнёрам по маркетингу».
• Аккаунт удаляется по запросу в поддержку, вместе с ним уходит вся история.

1. Какие данные мы обрабатываем

1.1 Учётная запись

При регистрации мы получаем логин и пароль. Пароль сразу превращается в необратимый хеш: ни сотрудник поддержки, ни администратор базы не может его прочитать или восстановить — только сбросить. Почта или Telegram сохраняются, только если вы сами указали их для связи и восстановления доступа.

1.2 Игровое состояние

Это сердце сервиса: баланс в RBX, список открытых кейсов, выпавшие предметы, проданные позиции, ставки и результаты апгрейдов, реферальные связи. Каждая операция записывается в историю вместе с балансом после неё — именно поэтому мы можем разобрать спорную ситуацию через месяц и точно сказать, что произошло.

1.3 Заявки на выдачу

Когда вы отправляете предметы себе в игру, мы сохраняем ник получателя, состав заявки, время создания и статус обработки. Ник вводите вы сами; мы не сопоставляем его с вашим профилем Roblox и не запрашиваем доступ к игровому аккаунту.

1.4 Технические записи

Сервер ведёт обычные для веба логи: адрес соединения, время запроса, ответ и ошибки. Они нужны, чтобы ловить сбои и отбивать перебор паролей. Отдельно храним выбранный язык интерфейса — иначе сайт забывал бы его при каждом заходе.

2. Зачем это нужно

1. Исполнение договора. Без баланса и инвентаря сервис не существует.
2. Безопасность. Логи и счётчики попыток защищают ваш аккаунт от перебора и от чужих сессий.
3. Разбор споров. История операций — единственный честный аргумент в разговоре «а куда делся предмет».
4. Борьба со злоупотреблениями. Мультиаккаунты ради реферальных бонусов видны именно по связям и логам.

Мы не строим рекламные профили, не анализируем ваше поведение ради «персональных предложений» и не меняем содержимое кейсов под конкретного игрока. Подробнее о механике — в статье «Как считаются шансы».

3. Cookie

Cookie у нас три, и все технические:

• Сессия. Держит вас в аккаунте между страницами. Без неё вход бессмысленен.
• CSRF-токен. Подтверждает, что форму отправили с нашего сайта, а не со стороннего.
• Язык. Запоминает выбор из переключателя в футере.

Аналитики Google, пикселей соцсетей и рекламных сетей на страницах нет, поэтому баннер «мы используем cookie, согласитесь» вам никто не показывает: соглашаться не с чем.

4. Кому мы передаём данные

Никому ради выгоды. Ограниченный доступ возможен в трёх случаях:

• Платёжный провайдер — получает сумму и идентификатор платежа, чтобы провести пополнение. Карта остаётся у него, к нам приходит только факт оплаты.
• Хостинг. Серверы физически стоят у провайдера инфраструктуры, как у любого сайта в интернете.
• Закон. Ответ на официальный запрос уполномоченного органа, оформленный по правилам.

5. Сроки хранения

• Аккаунт и инвентарь — пока аккаунт существует.
• История операций — вместе с аккаунтом: она защищает вас в спорах не меньше, чем нас.
• Заявки на выдачу — остаются в архиве и после обработки, чтобы было видно, кому и что выдали.
• Технические логи — до 90 дней, дальше перезаписываются.
• Сессия — истекает сама, если вы долго не заходите, или сразу при выходе из аккаунта.

6. Ваши права

Напишите в поддержку с того же аккаунта — и мы:

• выгрузим всё, что о вас хранится, в читаемом виде;
• исправим неточность, если она есть;
• удалим аккаунт полностью.

Удаление необратимо: пропадают баланс, инвентарь, история и реферальные связи. Восстановить их «через пару дней» не получится — это не фигура речи, а следствие того, что удаление настоящее, а не пометка «скрыт».

7. Как мы защищаем данные

• Пароли хранятся только в виде хеша с солью.
• Любое изменяющее действие подписывается CSRF-токеном.
• Cookie помечены SameSite=Lax и Secure, сессия — серверная.
• Вход ограничен по числу попыток с одного адреса, API — по числу запросов.
• Баланс и предметы меняются только на сервере внутри транзакции: подправить их из браузера невозможно.

Если вы нашли уязвимость, напишите нам раньше, чем кому-либо ещё — порядок описан в разделе «Контакты». Мы отвечаем на такие письма в первую очередь и не преследуем тех, кто сообщает об ошибках добросовестно.

8. Дети

Сервис не предназначен для детей младше 13 лет. Если выяснится, что аккаунт завели ребёнку, мы удалим его вместе с данными по обращению родителя или опекуна.

9. Изменения политики

Дата наверху страницы всегда показывает актуальную редакцию. Существенные правки мы анонсируем в Telegram-канале заранее, а не публикуем задним числом.