Политика конфиденциальности

1. Какие данные мы собираем

• Логин — для идентификации аккаунта.
• Хеш пароля — пароль хранится только в виде PBKDF2-хеша с солью и серверным pepper. Сам пароль мы не видим.
• HWID — идентификатор устройства для привязки USER/MEDIA. DEVELOPER не привязан к HWID.
• Хеш IP-адреса — для ограничения попыток входа и защиты от подбора. Полный IP в открытом виде не хранится.
• Сессии — случайный токен; в базе хранится только его SHA-256, срок действия и флаг «Запомнить меня».
• Заявки и покупки — тариф, сумма, статус, время создания для истории и ручной активации.
• Технические логи — действия администраторов и статистика запусков без персонального содержимого.

2. Зачем нужны данные

• Вход в аккаунт на сайте и в лоадере.
• Проверка подписки и выдача короткоживущего ключа клиенту.
• Привязка устройства и обработка заявок на сброс HWID.
• Защита от спама, подбора паролей и злоупотреблений.
• История заявок и аудит действий администраторов.

3. Где хранятся данные

Сайт и API работают на Cloudflare Workers, база данных — Cloudflare D1. Данные передаются по HTTPS. Пароли хранятся в виде необратимого хеша, сессионные токены — в виде SHA-256. Секреты сервера (HMAC-ключ, pepper, bootstrap-секрет) хранятся отдельно от публичного кода.

4. Cookie и localStorage

Мы не используем рекламные трекеры. В localStorage или sessionStorage хранится токен входа, чтобы не вводить пароль на каждой странице. Если выбрана галочка «Запомнить меня», срок сессии — 30 дней, иначе — 12 часов. Техническая запись о согласии с уведомлением также хранится локально.

5. Передача третьим лицам

Мы не продаём и не передаём данные третьим лицам для рекламы. Данные могут обрабатываться инфраструктурой Cloudflare как хостинг-провайдера. По законному запросу данные могут быть предоставлены уполномоченным органам.

6. Срок хранения

Аккаунт и связанные записи хранятся, пока аккаунт существует. Сессии автоматически истекают. Заявки и аудит хранятся для истории и защиты от злоупотреблений. Ты можешь запросить удаление аккаунта через поддержку.

7. Твои права

• Запросить информацию о данных, связанных с аккаунтом.
• Сменить пароль и завершить другие сессии в кабинете.
• Запросить сброс HWID или удаление аккаунта через поддержку.

8. Безопасность

Мы используем HTTPS, хеширование паролей и токенов, ограничение частоты запросов и короткоживущие ключи клиента. При этом ни один сервис не может гарантировать абсолютную защиту. Используй уникальный пароль и не передавай его другим.

9. Контакты

Вопросы по данным и удалению аккаунта — в Discord или Telegram из футера сайта.