Политика конфиденциальности

Версия: 2026-10-16 · Действует с: дата публикации

Коротко: мы храним только то, что нужно для игры; не продаём данные, не показываем рекламу и не ставим трекеры; содержимое ваших кампаний видят только их участники, а у администратора нет способа открыть его в приложении.

1. Кто отвечает за ваши данные

Сервис Metagame.party (сайт metagame.party и приложение на нём, далее — «Сервис») ведёт частное лицо — Андрей Бражников (далее — «мы», «оператор»). Мы — контролёр данных в смысле Общего регламента ЕС по защите данных (GDPR).

Связь по любым вопросам о данных: [email protected]; почтовый адрес для корреспонденции: будет указан.

Пока Сервис в бете, действует также раздел 13.

2. Какие данные мы обрабатываем

Данные	Откуда	Зачем
Логин, отображаемое имя, пароль — только в виде хеша (Argon2id), язык интерфейса, тема и плотность оформления	Вы при регистрации и в профиле	Вход в аккаунт и настройки интерфейса
E-mail (если указан), признак и время его подтверждения	Вы	Подтверждение адреса, восстановление пароля, важные уведомления о сервисе
Идентификатор аккаунта Google или Discord, e-mail и имя из этого аккаунта, признак «e-mail подтверждён»	Google / Discord — только если вы сами выбрали вход через них	Вход через этот сервис; имя становится отображаемым именем нового аккаунта
Версия принятых условий и время принятия	Вы при регистрации или в диалоге принятия	Подтверждение того, на каких условиях вы пользуетесь Сервисом
Код приглашения, по которому создан аккаунт, и время его использования; набор лимитов (тариф) аккаунта	Код от администратора	Регистрация по приглашениям: кто и по какому коду зарегистрировался; лимиты хранения
Содержимое кампаний: кампании, участники и их роли, персонажи, NPC, монстры и хоумбрю, энкаунтеры, страницы материалов, заметки, лента и броски кубиков, загруженные изображения	Вы и другие участники ваших кампаний	Это и есть ваша игра — ради этого Сервис существует
Журнал безопасности: входы, неудачные попытки, смена пароля и e-mail, привязка способов входа, принятие условий, действия администратора — с IP-адресом и временем	Автоматически	Защита от подбора паролей, взлома и злоупотреблений
Технические журналы сервера: время, адрес и результат запросов, идентификатор запроса и аккаунта, ошибки	Автоматически	Работа и отладка Сервиса
Показатели работы: число запросов, ошибок, входов и подключений по минутам — без привязки к людям	Автоматически	Наблюдение за работой Сервиса, оповещения о сбоях
Журнал модерации: что администратор открыл или удалил, когда и по какой причине	Автоматически	Подотчётность при обработке жалоб (DSA)

Мы не получаем от Google и Discord ваши пароли, переписку, списки друзей и контактов, аватары и любые другие данные, кроме перечисленных выше. Мы не собираем специальные категории данных (здоровье, взгляды и т. п.) и просим не размещать их в кампаниях.

Исполнение договора (ст. 6(1)(b)) — аккаунт, вход, хранение и показ ваших кампаний, письма для подтверждения адреса и сброса пароля, лимиты.
Законный интерес (ст. 6(1)(f)) — журнал безопасности и технические журналы, резервные копии, расследование жалоб и злоупотреблений, защита Сервиса и его пользователей. Наш интерес — чтобы Сервис работал и был безопасным; вы можете возразить против такой обработки (раздел 9).
Юридическая обязанность (ст. 6(1)(c)) — ответы на законные требования органов власти и обработка уведомлений о незаконном содержимом по Регламенту ЕС о цифровых услугах (DSA).

Рекламы, профилирования и автоматизированных решений, влекущих для вас юридические последствия, нет.

4. Кто видит ваши данные

Участники ваших кампаний — только то, что им положено по правилам кампании: например, игроки не видят заметок и скрытых материалов мастера. Мастер кампании видит то, что участники в неё вносят.
Другие пользователи видят ваше отображаемое имя там, где вы с ними встречаетесь (участники кампании).
Администратор Сервиса — см. раздел 5.
Обработчики, которые помогают Сервису работать и действуют только по нашему поручению:
- хостинг-провайдер — сервер, база данных, файлы и резервные копии находятся в Европейском союзе;
- сервис отправки писем — только адрес получателя и текст письма (подтверждение адреса, сброс пароля);
- Google (Gmail) — почтовый ящик [email protected]: письма, которые вы нам пишете, и наши ответы.
Google и Discord — только если вы сами выбираете вход через них; обмен данными с ними регулируется и их политиками конфиденциальности.
Органы власти — только по законному требованию.

Мы не продаём и не передаём данные для рекламы или маркетинга. Аналитических и рекламных трекеров нет.

5. Доступ администратора к содержимому

Данные аккаунтов (логин, отображаемое имя, e-mail, даты входа, число кампаний, лимиты) администратор видит в консоли управления — это нужно для поддержки, приглашений и защиты от злоупотреблений. Блокировка, удаление и изменение лимитов аккаунта записываются в журнал безопасности.
Содержимое кампаний и загруженные файлы (картинки, страницы материалов, хоумбрю): администратор может найти их по автору, кампании или ссылке и видит при этом только описание — вид, название, размер, дату. Открыть само содержимое он может только по конкретному поводу и указав причину: уведомление о незаконном содержимом или жалоба правообладателя, ваше обращение в поддержку, требование органа власти. Каждый просмотр записывается с причиной в журнал модерации и в журнал безопасности.
К базе данных и файлам на сервере напрямую обращаются только при инциденте безопасности или сбое, который иначе не устранить; такой случай тоже записывается с датой и причиной.
Администратор никогда не редактирует ваше содержимое; удалить его он может только по обоснованной жалобе или по закону (см. Пользовательское соглашение, раздел 8). Удаление записывается так же, а автору приходит письмо с причиной и тем, как возразить.

6. Передача за пределы ЕЭЗ

Сервер, база данных и резервные копии находятся в ЕС. Если обработчик (например, сервис отправки писем) обрабатывает данные за пределами Европейской экономической зоны, мы выбираем такого, для которого действуют гарантии GDPR: решение Еврокомиссии об адекватности или стандартные договорные условия. Наш почтовый ящик — у Google, компании из США, сертифицированной по EU–US Data Privacy Framework. Вход через Google или Discord тоже связан с компаниями из США; данные вы передаёте им сами, выбирая вход через них.

7. Сроки хранения

Данные	Срок
Аккаунт и содержимое кампаний	Пока существует аккаунт; после удаления — см. ниже
Журнал безопасности	90 дней
Ссылки из писем (подтверждение, сброс пароля)	До истечения срока действия ссылки и ещё 1 день
Сессия входа (cookie)	До 30 дней или до выхода
Технические журналы сервера	14 дней
Показатели работы	30 дней
Журнал модерации	1 год
Резервные копии	До 14 дней (хранятся последние 14 ежедневных копий)

Удаление аккаунта. Когда вы просите удалить аккаунт, мы его удаляем. Удаляются: аккаунт, способы входа и сессии, ваши лимиты, библиотека персонажей, хоумбрю, личные картинки и все кампании, где вы мастер, со всем содержимым (игроки этих кампаний получат своих персонажей в библиотеку). Остаётся в обезличенном виде, чтобы не разрушить игру других людей: ваши персонажи в кампаниях других мастеров остаются там без игрока, сообщения в ленте — без имени автора, а картинки, загруженные вами в чужую кампанию, — в этой кампании. Журнал безопасности хранит свои записи до истечения 90 дней, а из резервных копий данные исчезают по истечении их срока (до 14 дней).

Одна техническая cookie (httpOnly) удерживает вас в аккаунте до 30 дней. Без неё вход невозможен, поэтому согласия на неё не требуется.
Хранилище браузера (localStorage / sessionStorage) хранит ваши настройки на этом устройстве: язык, тему, плотность, раскладку разделов и, на время входа через Discord, одноразовый проверочный код.
При входе через Google загружается скрипт кнопки Google (только на странице входа и только если вход через Google включён).

Рекламных и аналитических cookie нет.

9. Ваши права

По GDPR вы вправе:

получить подтверждение и копию персональных данных о вас — данных аккаунта и записей журнала безопасности. Созданное в игре вы можете выгрузить сами: персонажа — файлом, кампанию (если вы мастер) — архивом;
исправить неточные данные (большую часть — сами в профиле);
удалить аккаунт и данные;
ограничить обработку;
получить данные в переносимом формате — персонажа и кампанию вы выгружаете сами (см. выше), данные аккаунта пришлём по запросу;
возразить против обработки на основании законного интереса.

Напишите на [email protected] с адреса, указанного в аккаунте, или укажите логин — нам нужно убедиться, что запрос пришёл от владельца аккаунта. Отвечаем в течение месяца.

Вы также вправе пожаловаться в надзорный орган по защите данных — в стране ЕС, где вы живёте или работаете либо где, по-вашему, были нарушены ваши права.

10. Возраст

Сервис предназначен для лиц от 16 лет; принимая Пользовательское соглашение, вы это подтверждаете. Если мы узнаем, что аккаунт принадлежит человеку младше 16 лет, мы вправе заблокировать или удалить его.

11. Безопасность

Соединения шифруются (HTTPS), пароли хранятся только в виде хеша Argon2id, cookie сессии недоступна скриптам страницы, попытки подбора паролей и кодов ограничиваются, доступ к серверу есть только у администратора, данные ежедневно резервируются. Ни одна система не защищена полностью: если произойдёт утечка, которая может затронуть ваши права, мы сообщим вам и надзорному органу, как требует GDPR.

12. Изменения политики

Актуальная версия и дата всегда указаны вверху. О существенных изменениях мы сообщаем заранее, не позднее чем за 14 дней до вступления в силу, — на сайте и в приложении, а если в аккаунте указан e-mail, можем также написать на него. При первом входе после вступления изменений в силу вы увидите новую версию и подтвердите её.

13. На время беты

Пока Сервис проходит закрытое бета-тестирование (Пользовательское соглашение, раздел 14):

регистрация идёт только по приглашениям, поэтому мы храним, по какому коду создан аккаунт (раздел 2);
удаление аккаунта выполняется по запросу на [email protected]; кнопка в профиле появится позже (раздел 7);
если для перехода на новую версию понадобится стереть данные беты, мы предупредим заранее и, где возможно, дадим мастерам выгрузить кампании.

Когда бета закончится, этот раздел убирается, и при следующем входе вы подтвердите новую версию политики.