Кто обрабатывает данные
Данные обрабатывает администрация проекта Zenit RP: сервер игры, сайт zenitrp.ru, кабинет, лаунчер и бот в Discord. Связь — Discord discord.gg/zenit.
Здесь написано то, что действительно хранится. Голосовой чат игры не записывается. Данные банковских карт мы не получаем.
Какие данные мы храним
| Данные | Откуда | Зачем |
|---|---|---|
| Аккаунт: логин, пароль (в виде, из которого пароль восстановить нельзя), email по желанию и отметка, что он подтверждён, даты регистрации и последнего входа | регистрация, кабинет | вход, сброс пароля, письма о безопасности |
| Двухфакторная защита: секрет приложения-аутентификатора (без него код не проверить), резервные коды (в невосстановимом виде), доверенные устройства — название (браузер и система, лаунчер или ник в игре), когда запомнено и последний вход. Устройство узнаём по случайному ключу, который хранится у вас, у нас — только его отпечаток | кабинет, лаунчер, игра | вход без кода на своём устройстве |
| Привязка игры: идентификатор игрового клиента (лицензия) и номер учётной записи клиента, ник в игре, Discord ID (если Discord запущен при входе в игру), дата привязки | вход на сервер | связать игру с аккаунтом, прислать код сброса пароля в Discord, баны, защита промокодов от повторных аккаунтов |
| IP-адрес | сайт, кабинет, игра | ограничить попытки входа и частоту писем. В базу IP записывается только вместе с баном; в журнале писем — только отпечаток |
| Страна по IP-адресу | лаунчер | выбрать ближайшую точку подключения; не сохраняется |
| Персонажи: имя, пол, дата рождения, внешность, статический номер, деньги, имущество, работа, фракция, судимость и другое состояние в игре | игра | игровой процесс |
Переписка и действия в игре: чат (в том числе /me, /do, OOC), SMS в телефоне, движение денег, действия полиции, криминала, суда, правительства и администрации, сделки на маркете | игра | разбор жалоб, модерация, защита экономики |
| Обращения: репорты и сообщения об ошибках. К сообщению об ошибке прикладываются снимок экрана игры в момент отправки и сведения об игре: место, версия, состояние персонажа (деньги, инвентарь, работа) и имена персонажей рядом | вы сами | ответ и исправление ошибок |
| Записи бодикамер и снимки действий госсотрудников, фото и видео камеры телефона. В запись попадает голос того, кто снимает, и игроков рядом с ним (до 7 м), но только пока человек говорит в игре и только если он дал игре доступ к микрофону | игра | разбор задержаний, суд, публикации в игре |
| Покупки: номер платежа, аккаунт, товар, сумма, валюта и статус (оплачен, отменён, возвращён); начисления и траты коинов; промокод при регистрации и пополнения приглашённых | магазин Zenit RP, игра | выдача товаров, учёт, возвраты, награды по промокодам |
| Журнал писем: вид письма, аккаунт, адрес под маской (a***@mail.ru), результат отправки. Без текста письма и кодов | сервер | защита от рассылки и проверка доставки |
| Ошибки сайта, лаунчера и игры: текст ошибки, версия, система. Логин, email, IP-адрес, имена и деньги из текста вырезаются до отправки; из игры — только статический номер персонажа | автоматически | исправление ошибок |
| Discord: ветки форума #баги, которые администрация приняла в работу (текст, автор, вложения) | Discord | исправление ошибок |
Лаунчер проверяет на вашем компьютере, установлены ли игра и Discord. Эти сведения и путь к игре остаются на компьютере.
Сколько храним
| Данные | Срок |
|---|---|
| Аккаунт, привязки игры, персонажи, имущество | пока существует аккаунт |
| Сессия входа на сайте и в лаунчере | 14 дней |
| Доверенное устройство | 30 дней, у администрации — 7; не больше 20 устройств на аккаунт |
| Коды из писем и Discord | от 10 минут до суток; резервные коды — пока их не используют или не заменят |
| Чат | 30 дней |
| SMS | 90 дней |
| Журнал писем | 90 дней |
| Движение денег, действия полиции и криминала | 180 дней |
| Суд, правительство, действия администрации, сделки на маркете | 1 год |
| Записи бодикамер | буфер 30 минут; моменты задержаний и других действий полиции — 48 часов; истребованное прокурором — 72 часа, приложенное к уголовному делу — пока дело открыто и ещё 72 часа |
| Снимки действий госсотрудников | 48 часов |
| Фото и видео камеры телефона | неопубликованные — 30 дней, опубликованные — пока публикацию не удалят |
| Наказания, репорты, сообщения об ошибках, покупки и начисления коинов | без срока, пока работает сервер: защита от повторных нарушений и учёт платежей |
| Резервные копии базы | каждые 2 часа, хранятся 7 дней |
| Ошибки в сервисе учёта ошибок | по сроку хранения этого сервиса |
Кто видит данные
- Вы — свой аккаунт, привязки, устройства и персонажей в кабинете.
- Администрация — по своей роли: аккаунты, журналы, репорты, сообщения об ошибках, наказания и записи бодикамер. Действия администрации тоже записываются в журнал.
- Другие игроки — то, что показывает игра: имя персонажа знакомым, ваши публикации и сообщения тем, кому вы их отправили. Личное дело персонажа видят полиция и суд. Записи бодикамер — сам сотрудник, его старший состав, адвокат и прокурор в пределах, которые даёт игра.
Кому передаём
| Кто | Что | Зачем |
|---|---|---|
| Платёжный сервис (банк-эквайер) магазина Zenit RP | данные заказа: номер, аккаунт, товар, сумма. Данные карты вы вводите у него | оплата и возвраты |
| Resend — почтовый сервис | email и текст письма | письма с подтверждением, кодами и уведомлениями |
| Sentry — сервис учёта ошибок, серверы в ЕС | очищенные сообщения об ошибках (раздел выше) | исправление ошибок |
| Discord | Discord ID — для сообщения с кодом. В каналы администрации — репорты и наказания: имя персонажа, ник, причина | восстановление пароля, работа поддержки |
| GitHub — закрытый список задач разработки | сообщения об ошибках из игры и форума #баги: текст, имя персонажа, ник, статический номер, снимок экрана. Оттуда же лаунчер скачивает свои обновления | исправление ошибок, обновления лаунчера |
| Cloudflare | через него проходит весь трафик сайта и кабинета, в том числе IP-адрес | защита и доставка сайта |
Больше мы данные никому не передаём и не продаём. Исключение — официальный запрос, на который мы обязаны ответить по закону.
Cookie и хранилище браузера
- На сайте нет рекламы и сторонних счётчиков посещений.
- Кабинет хранит ключ входа в хранилище браузера (localStorage) — до выхода или конца сессии.
- Если отмечено «Запомнить это устройство», сайт ставит cookie доверенного устройства: только для кабинета, скрипты страницы её не видят.
- Cloudflare может ставить свои технические cookie для защиты от ботов.
- Лаунчер хранит сессию и доверенное устройство на вашем компьютере в зашифрованном виде (средствами Windows, под вашей учётной записью). Игра хранит ключ доверенного устройства в своих настройках на компьютере.
Как защищаем
- Пароль хранится так, что его нельзя восстановить даже нам. Попытки входа и частота писем ограничены.
- Двухфакторная защита — по желанию, у администрации — обязательно.
- База данных не открыта в интернет. Доступ к журналам у администрации — по ролям.
- Из сообщений об ошибках до отправки вырезаются логины, email, IP-адреса, имена и суммы.
Ваши права
- Узнать, какие данные о вас хранятся, исправить их, удалить персонажей или весь аккаунт — напишите в Discord discord.gg/zenit, в раздел «Помощь». Сначала мы убедимся, что аккаунт ваш: например, вы пишете с Discord, привязанного к аккаунту.
- Сменить пароль и email, отвязать email, включить или отключить защиту, забыть доверенные устройства можно самому в кабинете.
- После удаления аккаунта остаются записи о наказаниях и покупках: защита от повторных нарушений и учёт платежей. Журналы удаляются по своим срокам, резервные копии — через 7 дней.
Возраст
GTA V — игра с возрастным рейтингом 18+, сервер рассчитан на взрослых. Возраст мы не спрашиваем и не храним. Если аккаунт создал ребёнок, родители могут попросить удалить его через Discord.
Изменения политики
Когда меняется то, что и как мы храним, мы обновляем эту страницу и дату редакции, о важных изменениях пишем в Discord.
Контакты
Discord: discord.gg/zenit, раздел «Помощь». В игре — /report или планшет → «Поддержка». Отдельной почты для обращений пока нет.