Что мы храним
- Электронная почта — для входа в аккаунт. Рассылок нет, подтверждения почты пока нет.
- Пароль — не в открытом виде: хранится только соль и необратимая «свёртка» (scrypt), по ней пароль восстановить нельзя.
- Герои и игровое состояние — имя, класс, уровень, навыки, сумка, золото, платина, клан, история игровых событий.
- Обращения в поддержку — тема, текст и ответ администрации.
Что видят другие
На страницах «Энциклопедия» и «Кланы» публично показываются имя героя, уровень, звание, число PvP-побед и название клана. Золото, платина, сумка, почта и данные аккаунта скрыты.
Куки и память браузера
Одна техническая кука aw_session (вход в аккаунт, до 7 дней, недоступна скриптам страницы). В памяти браузера (localStorage) игра и сайт хранят только удобства: ключи старых героев для привязки, отметку «приветствие показано», переключатель эффектов. Рекламных и аналитических кук нет.
Сторонние сервисы
Сайт не подключает чужие скрипты, шрифты, счётчики и рекламу: страницы загружают только файлы с нашего же адреса. Это ограничено политикой безопасности (CSP) сервера.
Журналы и защита
Для защиты от перебора паролей и перегрузки сервер временно считает запросы по сетевому адресу; журналы веб-сервера могут содержать адрес и время запроса.
Ваши права
Вы можете написать в поддержку (форма в личном кабинете) и попросить показать, исправить или удалить данные аккаунта. Порядок удаления будет уточнён до публичного запуска.
