Коротко
Мы собираем только то, без чего не работают аккаунт, поддержка и защита от взлома. На сайте нет рекламы, аналитики, счётчиков и сторонних скриптов — шрифты и картинки загружаются с нашего же сервера. Данные хранятся на арендованном сервере Проекта и никому не продаются и не передаются.
Что хранится на сервере
Что хранится в вашем браузере
Cookie soil_sid — ключ входа в аккаунт (подробнее — в политике cookie). В локальном хранилище браузера: выбранный язык, логин и почта для отображения в шапке сайта, черновик незаконченного обращения, прогресс в мини-квесте и отметка о том, что вы прочитали уведомление о cookie. Всё это можно удалить, очистив данные сайта в настройках браузера.
Лаунчер
Soil Launcher обращается только к soil-rp.online. На вашем компьютере он хранит настройки, язык, путь к игре, последнюю загруженную ленту новостей и — если отмечено «Запомнить меня» — ключ входа, зашифрованный средствами Windows. Кнопка «Выход» удаляет ключ и завершает сессию на сервере.
Письма
Письма с кодами отправляет сам сервер Проекта с адреса no-reply@soil-rp.online напрямую почтовому серверу вашей почты — без сторонних сервисов рассылки. Письма подписаны DKIM, чтобы их нельзя было подделать.
Защита
Сайт работает только по HTTPS. Пароли хранятся в виде хэшей bcrypt, токены сессий — в виде хэшей SHA-256, cookie входа недоступна скриптам страницы (HttpOnly). Попытки подбора пароля и кодов ограничены. Можно включить двухфакторную защиту через Google Authenticator в настройках аккаунта в лаунчере.
Ваши права
Вы можете узнать, какие ваши данные хранятся, исправить их, удалить аккаунт со всеми данными или отозвать согласие на рассылку. Напишите через форму поддержки с почты аккаунта — ответим и выполним запрос не позднее 30 дней.
Изменения
Новая редакция политики публикуется на этой странице с датой.