Конфиденциальность

Какие данные использует текущая версия сайта.

Тема оформления, избранные герои, коллекция, реликвии, билды, планы и настройки сохраняются в хранилище вашего браузера. Эти локальные данные не синхронизируются с игровым аккаунтом. Сборки и личные тир-листы, которые вы сохраняете в аккаунте Tactelis, передаются на сервер и доступны с других устройств.

Для аккаунта на сервере хранятся логин, публичное имя, адрес электронной почты, статус её подтверждения, защищённый хеш пароля и сессии входа. Почта используется для подтверждения регистрации, восстановления доступа и уведомлений о безопасности. Письма отправляются через Yandex Cloud Postbox. Почта не публикуется в профиле. Код подтверждения регистрации действует 10 минут; код и токены одноразовых ссылок хранятся в виде хешей. Старые письма со ссылкой подтверждения продолжают работать в пределах срока действия. Для старых аккаунтов до подтверждения почты сохраняется хеш резервного кода восстановления. Пароли и резервные коды в открытом виде не сохраняются. Для ограничения частоты запросов используются временные записи с хешем IP-адреса. Учётные записи и сборки хранятся в Yandex Cloud в регионе ru-central1.

Личные черновики не показываются другим посетителям. Владелец сайта имеет доступ к списку записей и материалам авторов для управления и модерации. Нажатие «Опубликовать» делает сборку, описание и имя автора доступными всем посетителям. Сервер учитывает один голос от аккаунта за сборку, а также одну изменяемую оценку каждого героя или титана в каждом игровом режиме. Публичный рейтинг показывает среднее и число голосов без имён проголосовавших. Личные тир-листы доступны владельцу аккаунта; экспортированную картинку он может отправить другим людям. Автор может снять публикацию или удалить свою сборку. Выход завершает текущую сессию; восстановление пароля завершает прежние сессии.

Импортированные файлы коллекции, снаряжения, планов и игровых сохранений обрабатываются в браузере. При публикации отдельного прохождения на сервер передаются только никнейм, выбранный результат, состав, снаряжение этой команды и комментарий. Исходные игровые файлы и остальные данные импорта на сервер не отправляются. Публикацию прохождения можно скрыть. Экспорт позволяет сохранить копию на устройстве. Очистка данных сайта в настройках браузера удаляет локальные записи.

Собственный счётчик Tactelis собирает количество просмотров и переходов на внешние сайты, адреса публичных страниц без параметров, тип устройства, семейство браузера и ОС, домен источника и внешней ссылки, первую страницу визита и успешные действия со сборками. Приблизительная страна определяется на сервере по локальной базе DB-IP Lite; IP не сохраняется в статистике и не передаётся сервису геолокации. Город и точные координаты не определяются. Временный случайный идентификатор визита хранится в sessionStorage и обновляется после 30 минут бездействия или при смене дня UTC; на сервере его хеш удаляется по TTL через два дня, хеш события — через день. Дневные агрегаты хранятся до 366 дней. В отчёты не входят пароли, почта, IP-адреса, поисковые запросы и страницы кабинетов. Счётчик учитывает Do Not Track и Global Privacy Control; его можно отключить ниже.

При загрузке сайта хостинг получает технические сведения HTTP-запроса, необходимые для выдачи страниц. При переходе на внешние источники действуют правила конфиденциальности этих сайтов.

Поисковые запросы и некоторые настройки инструментов входят в адрес страницы. Получатель скопированной ссылки увидит эти параметры; не указывайте в них пароли и другие секреты.