Твои данные
Политика конфиденциальности
Последнее обновление: 24 октября 2026 г.
Перевод предоставлен для информации; юридическую силу имеет только французская версия.
Коротко: мы храним самый минимум, чтобы игра работала и была защищена от читерства. Никаких имён, дат рождения, адресов, телефонов, никакой рекламы и никакой перепродажи. Ты можешь скачать или удалить свои данные в любой момент в настройках аккаунта.
1. Кто отвечает
Контролёр данных — издатель сайта: NITO LTD, 1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni. Контакт по любым вопросам о твоих данных: contact@rbxtcg.com.
Компания находится в Великобритании, которую Европейский союз признаёт обеспечивающей надлежащую защиту данных. Правила GDPR (Общего регламента ЕС по защите данных) распространяются на тебя, если ты живёшь в Европейском союзе.
2. Данные и зачем они нужны
| Данные | Зачем | Правовое основание |
|---|---|---|
| E-mail, пароль (никогда не хранится в открытом виде), идентификатор Discord, если ты входишь через Discord | Создать аккаунт, входить в него, восстанавливать доступ | Исполнение запрошенного тобой сервиса (договор) |
| Ник | Играть, появляться в ленте редких находок, в рейтинге и у друзей | Договор |
| Заявление о возрасте («15 лет или больше» или «младше 15 лет с согласия родителя») и его дата | Применять меры защиты, предусмотренные для младше 15 лет | Юридическая обязанность |
| Игровая активность: карты, кристаллы, заряды, счётчик гарантии, задания, список желаний, друзья, обмены | Обеспечивать работу игры | Договор |
| Журнал открытия бустеров и движения валюты | Помощь при проблемах, доказательство того, что выпадения соответствуют опубликованным шансам, выявление мошенничества | Договор и законный интерес |
| Отпечатки устройства и IP-адреса (см. §3), журнал безопасности, санкции | Один аккаунт на устройство, борьба с ботами, читерством и фермами аккаунтов | Законный интерес (безопасность и честность игры) |
| Покупки кристаллов: предложение, сумма, дата, идентификатор платежа Stripe, статус, согласие на мгновенную доставку | Начисление кристаллов, обработка возвратов и споров, применение правил покупок, ведение учёта | Исполнение договора; юридическая обязанность (бухгалтерский учёт) |
Никакие данные не используются для рекламы или коммерческого профилирования и не продаются. Никакие решения, влекущие юридические последствия, не принимаются полностью автоматически: ограничения против злоупотреблений (число попыток, лимиты) применяются автоматически, но заморозку или блокировку решает человек, указывая причину, которую ты можешь прочитать и оспорить.
3. Устройство и IP-адрес
Чтобы ограничить множественные аккаунты, твой браузер получает случайный идентификатор (cookie rtcg_device, недоступный для скриптов страницы). Твой IP-адрес считывается при регистрации, входе или открытии пробного бустера. Ни то, ни другое не хранится в открытом виде: мы храним только отпечаток, вычисленный с секретным ключом (HMAC-SHA-256), по которому нельзя восстановить адрес. Для адреса IPv6 учитывается только часть, обозначающая подписку.
Эти отпечатки стираются через 90 дней после последнего использования (для пробного бустера без аккаунта — через 7 дней после истечения его срока). Мы не используем никаких «отпечатков браузера» (шрифты, видеокарта и т. п.).
Если удаляется аккаунт, который был заморожен или заблокирован, отпечаток его устройств хранится 90 дней без связи с аккаунтом, чтобы нельзя было сразу создать новый аккаунт на том же устройстве.
4. Что видят другие игроки
Твой ник (рейтинг, друзья, обмены) и, если тебе выпадет редкая карта, строку в ленте находок на главной странице. Ты можешь убрать себя из ленты в своём профиле. Выбери ник, который не совпадает с твоим настоящим именем. Свободной переписки между игроками нет.
5. Младше 15 лет
Сайт открыт для любого возраста. При регистрации каждый игрок указывает, исполнилось ли ему 15 лет; игрок младше 15 лет подтверждает, что родитель (или законный представитель) согласен. Для таких аккаунтов ник по умолчанию не показывается в публичной ленте, и мы не запрашиваем никаких данных сверх тех, что запрашиваем у остальных игроков.
Родитель может в любой момент попросить нас предоставить доступ к данным аккаунта своего ребёнка или удалить его, написав на contact@rbxtcg.com.
6. Как долго
| Данные | Срок |
|---|---|
| Аккаунт (e-mail, ник, заявление о возрасте), карты, валюты, задания, друзья, журнал валют, санкции | До удаления аккаунта |
| Журнал открытия бустеров | 2 года или до удаления аккаунта |
| Отпечатки устройства и IP-адреса, связанные с аккаунтом | 90 дней после последнего использования |
| Пробный бустер без аккаунта (и его отпечатки) | 7 дней после истечения его срока |
| Журнал безопасности | Отпечатки стираются через 90 дней, событие удаляется через 1 год |
| Резервные копии базы данных | Заменяются примерно через 7 дней |
| Покупки кристаллов (предложение, сумма, дата, идентификатор платежа Stripe, статус) | 6 лет после покупки (требования бухгалтерского учёта); отвязываются от твоего аккаунта, если он удалён |
Сроки соблюдаются за счёт автоматического удаления каждую ночь.
7. Кто ещё их получает
Только технические подрядчики, необходимые для работы сайта, каждый — для своей задачи:
| Подрядчик | Роль | Данные | Страна |
|---|---|---|---|
| Vercel Inc. | Хостинг сайта | IP-адрес и запросы (технические журналы) | США |
| Supabase Inc. | База данных и аутентификация | e-mail, ник, игровые данные, хеши | США (данные хранятся в регионе, выбранном для проекта) |
| Cloudflare, Inc. (Turnstile) | Проверка на робота при регистрации, входе и открытии пробного бустера | IP-адрес и технические сигналы браузера в момент проверки | США |
| Sendinblue SAS (Brevo) | Отправка писем (коды входа, удаление аккаунта) | адрес e-mail, содержание письма | Франция |
| Discord Inc. | Вход через Discord, только если ты его выберешь | идентификатор Discord и e-mail, переданные Discord | США |
| Pwned Passwords (Have I Been Pwned) | Проверка, не утёк ли пароль раньше | первые 5 символов отпечатка пароля, ничего, что позволяет тебя идентифицировать | Австралия |
| Stripe Payments Europe, Ltd. | Оплата покупок кристаллов | идентификатор аккаунта, предложение, сумма, e-mail и платёжные данные, введённые на стороне Stripe (мы никогда не видим твою карту) | Ирландия (возможна передача в США) |
Некоторые из них находятся за пределами Европейского союза. Такие передачи основаны на гарантиях, предусмотренных GDPR (решение о достаточности защиты, включая Рамочную программу ЕС–США по защите данных, или стандартные договорные условия Европейской комиссии).
8. Твои права
- Скачать свои данные (доступ и переносимость): кнопка «Скачать мои данные» в настройках аккаунта.
- Удалить аккаунт (удаление): в настройках аккаунта, с кодом, отправленным на e-mail. Стирается всё; карты уничтожаются (их номер остаётся занятым, без какой-либо связи с тобой).
- Исправить данные (исправление), возразить против обработки или попросить её ограничить: напиши на contact@rbxtcg.com.
- Если ты считаешь, что твои права не соблюдаются, ты можешь подать жалобу в орган по защите данных своей страны: во Франции — CNIL (cnil.fr/fr/plaintes), в Великобритании — ICO (ico.org.uk).
Мы отвечаем в течение месяца. Чтобы убедиться, что запрос действительно от тебя, мы можем попросить тебя написать с e-mail твоего аккаунта.
9. Безопасность
Зашифрованное соединение (HTTPS), пароли хешируются нашим подрядчиком по аутентификации, cookie сессии недоступны для скриптов страницы, доступ к базе данных ограничен правилами для каждого игрока. Резервные копии базы данных заменяются примерно через 7 дней: удалённые данные могут оставаться в них до этого момента.
Cookie: полный список и твои настройки — на странице Cookie.
10. Изменения
Если эта политика существенно изменится, мы сообщим об этом на сайте до того, как изменение вступит в силу. Дата вверху страницы — дата последней версии.
См. также: Правовая информация · Конфиденциальность · Условия использования · Cookie · Вероятности