Политика конфиденциальности

Редакция от 11 октября 2026 года · обновление 0.32.1

1. Область действия

Политика описывает обработку данных при использовании Android-игры BlackProphecy, сайта игры и обращениях в поддержку. Она относится к данным, обработку которых организует оператор игры. Правила Google, RuStore и почтовых сервисов действуют отдельно для обработки, которую осуществляют эти сервисы.

2. Какие данные используются и зачем

• Учётная запись: логин, внутренний ID аккаунта, дата создания и хеш пароля — для регистрации, проверки доступа и привязки игрового прогресса. Пароль передаётся серверу при проверке доступа по HTTPS; в базе хранится его хеш.
• Гостевой доступ: при выборе «Начать без регистрации» приложение создаёт случайный служебный логин и секрет доступа. Сервер хранит ID аккаунта, логин и хеш секрета, а персонажа и прогресс сохраняет так же, как у обычного аккаунта. На устройстве секрет хранится в зашифрованном виде с ключом Android Keystore, отдельно от файлов резервного копирования приложения. При закреплении гостя за собственным логином и паролем ID аккаунта и прогресс сохраняются. До подтверждения закрепления новые данные входа временно хранятся на устройстве в том же зашифрованном хранилище для повторной попытки при обрыве связи; после подтверждения они удаляются из этого хранилища.
• Вход через Google: по выбору пользователя приложение получает подтверждение входа от Google и передаёт ID-токен игровому серверу по HTTPS. Сервер проверяет подпись, назначение и срок действия токена и одноразовый код запроса. В игровой базе сохраняется стабильный идентификатор Google (поле sub), связанный с ID игрового аккаунта. Полученные в ответе Google адрес почты, имя и фотография не сохраняются в игровой базе. ID-токен используется для проверки в оперативной памяти и не записывается в базу или журналы приложения; одноразовый код действует до 5 минут. Игре не предоставляется доступ к письмам Gmail. Существующий аккаунт привязывается только по отдельному действию пользователя с подтверждением доступа; совпадение почты не объединяет аккаунты. При успешной привязке гостя его локальный секрет удаляется после подтверждения сервером.
• Сеансы: хеши токенов доступа, время создания и окончания сеанса — для авторизации. Токен доступа используется в памяти приложения во время сеанса.
• Персонаж и прогресс: игровое имя, выбранный пол персонажа, класс, уровень, характеристики, предметы, навыки, задания, состояние боя и другие игровые действия — для работы игры и сохранения прогресса. Пол персонажа не означает пол пользователя.
• Результаты команд: ID команды, ID аккаунта, время, контрольный отпечаток запроса и результат — для предотвращения повторного выполнения одного действия и повторного начисления наград.
• Общий чат: текст сообщения, его ID, ID аккаунта автора, игровое имя и время отправки — для общения игроков. Сообщения видны другим участникам общего чата, кроме скрытых модератором и авторов, которых конкретный читатель добавил в личный список скрытых. В список записываются ID обоих аккаунтов и время блокировки.
• Жалобы и модерация: ID жалобы, заявителя, автора сообщения и самого сообщения, копия текста, игровое имя автора, выбранная причина, время и отметка рассмотрения — для разбора нарушений. Эти сведения доступны оператору, а не другим игрокам через чат. Для временного ограничения отправки сообщений сохраняется время окончания ограничения. Жалобы рассматриваются вручную и не вызывают автоматического наказания.
• Удаление аккаунта: его внутренний ID и дата удаления — для исключения удалённых аккаунтов при восстановлении резервной копии. Логин, пароль и персонаж в этот журнал не записываются.
• Технические сведения: IP-адрес, доступный сетевой инфраструктуре при соединении, технические параметры запросов и сообщения об ошибках — для передачи данных, защиты от злоупотреблений и диагностики. Такие сведения могут присутствовать в технических журналах.
• Обращения: адрес отправителя, текст письма, вложения и ответы — для рассмотрения вопроса и связи с пользователем.

Регистрация не требует настоящего имени, номера телефона или адреса электронной почты. Для игрового имени можно использовать псевдоним. Не присылайте в поддержку пароль, токен доступа и лишние сведения о себе или других людях.

3. Порядок и основания обработки

Оператор получает, записывает, систематизирует, хранит, использует, уточняет и удаляет данные в пределах перечисленных целей. Аккаунт и прогресс обрабатываются для предоставления игрового сервиса по запросу пользователя. Защита доступа и корректность игровых действий необходимы для работы этого сервиса. Обращения обрабатываются для ответа на запрос и исполнения применимых обязанностей оператора.

Обработка осуществляется автоматизированно на сервере и устройстве; обращения поддержки рассматриваются также человеком. Если для отдельной обработки требуется согласие, оно оформляется отдельно. Эта политика сама по себе не заменяет такое согласие.

4. Где обрабатываются данные

Основная игровая база и управляемые оператором серверные резервные копии размещаются на сервере Timeweb Cloud в Российской Федерации. Провайдер предоставляет инфраструктуру для работы сервера.

При выборе входа Google устройство обращается к сервисам Google, а игровой сервер получает открытые ключи Google для проверки подтверждения входа. Обработка данных самим Google регулируется политикой Google. Размещение игровой базы в России не означает размещение инфраструктуры Google в России.

Для поддержки используется почта steelit@bk.ru сервиса Mail. Передача и хранение писем связаны с использованием почтовой инфраструктуры. Правила провайдера изложены в политике Почты Mail и общей политике сервисов Mail. При отправке письма пользователь также использует собственного почтового провайдера. Расположение игровой базы не означает, что вся почтовая инфраструктура отправителя находится в России.

Доступ к данным используется для указанных в политике целей. Предоставление данных уполномоченным органам возможно при наличии предусмотренного законом основания.

5. Сроки хранения

Аккаунт и игровой прогресс

Хранятся в течение использования аккаунта, пока необходимы для предоставления игры. При подтверждённом удалении аккаунт, персонаж, прогресс, сеансы и связанные результаты команд удаляются из рабочей базы одной операцией. Прекращение цели обработки также является основанием для прекращения хранения при отсутствии самостоятельного законного основания.

Сеансы и результаты команд

Срок действия сеанса — до 7 суток. После истечения срока доступ по нему прекращается. Истёкшие записи сеансов и результаты команд старше 24 часов удаляются при плановой очистке, которая запускается каждый час. При штатной работе между истечением срока и физической очисткой может пройти около часа.

Чат и модерация

Общий чат показывает до 50 последних доступных сообщений за 7 суток. Сообщения старше 7 суток удаляются при ежечасной очистке; до этого срока скрытое модератором сообщение может оставаться в базе без показа игрокам. Жалобы с копией сообщения хранятся до 30 суток с момента подачи и удаляются при ежечасной очистке. При штатной работе физическая очистка может отставать от истечения срока примерно на час. Список скрытых хранится до снятия блокировки либо удаления одного из связанных аккаунтов. Ограничение отправки перестаёт действовать по указанному времени; его последнее время окончания может сохраняться до изменения или удаления аккаунта.

При удалении аккаунта из рабочей базы также удаляются его сообщения, связанные с ним блокировки и жалобы, где он указан автором сообщения или заявителем. Оператор не может удалить копии сообщений, которые другие пользователи самостоятельно сохранили вне игры, например скриншоты.

Резервные копии

Срок хранения управляемых серверных копий — 7 суток с момента создания. Проверка и удаление устаревших копий выполняются каждый час. При штатной работе физическое удаление производится при ближайшем запуске после истечения срока — обычно в пределах дополнительного часа. Старые копии могут временно содержать данные уже удалённого аккаунта; они не используются для возобновления его обслуживания.

Журнал удалений

Внутренний ID аккаунта и дата удаления сохраняются в отдельном журнале на 30 суток для предотвращения возвращения аккаунта из резервной копии. После этого запись удаляется при ближайшей ежечасной очистке. Поддерживаемая процедура восстановления принимает только копии моложе 7 суток и использует актуальный журнал удалений. Старые сеансы после восстановления сбрасываются.

Технические журналы

Для каждого из трёх контейнеров сервера настроена циклическая ротация: до трёх файлов по 10 МБ. Старые записи вытесняются новыми при заполнении этого объёма; журналы контейнера также удаляются при его пересоздании. Поэтому фактический срок хранения зависит от объёма новых записей и обслуживания сервера, а не от установленного количества календарных дней. При прекращении необходимости в диагностических данных оператор организует их удаление.

Поддержка

Переписка хранится до завершения рассмотрения вопроса и до 90 календарных дней после его закрытия для обработки уточнений и повторных обращений. По окончании срока оператор удаляет переписку из используемого им почтового ящика, включая папку удалённых писем. Хранение на стороне почтового провайдера регулируется его правилами. Если конкретные материалы требуется сохранить для исполнения установленной законом обязанности или рассмотрения незавершённого спора, они хранятся отдельно в необходимом объёме до прекращения такого основания.

При техническом сбое задачи очистки оператор устраняет причину и выполняет пропущенную очистку. Это не продлевает заявленную цель хранения данных. Архивы не используются для восстановления удалённых аккаунтов в обход журнала удалений.

6. Как удалить аккаунт и обратиться по поводу данных

1. Откройте экран входа в BlackProphecy. Если вы находитесь в игре, сначала выйдите из аккаунта через игровое меню.
2. Для обычного аккаунта введите логин и пароль, затем нажмите «Удалить аккаунт».
3. Для гостя на том же устройстве нажмите «Удалить гостя»; ручной ввод служебных данных не нужен. Если закрепление гостя было прервано, сначала нажмите «Продолжить гостем», чтобы выяснить результат, затем удалите гостевой или закреплённый аккаунт соответствующим способом.
4. Подтвердите действие кнопкой «Удалить навсегда».

Если к игре подключён Google, войдите через него, откройте «Аккаунт» над игровым экраном и выберите «Удалить игровой аккаунт». Подтвердите необратимое удаление и выберите тот же Google-аккаунт. При удалении из игровой базы удаляется и привязка Google; сам аккаунт Google не удаляется. Последующий вход через Google создаст новый игровой аккаунт без прежнего прогресса.

Гостевой секрет хранится на устройстве до подтверждённого удаления гостя или закрепления аккаунта. Очистка данных приложения и переустановка могут лишить пользователя гостевого доступа, но сами по себе не удаляют данные на сервере. Поэтому перед сменой устройства рекомендуется закрепить гостя за Google либо собственным логином и паролем через кнопку «Сохранить доступ».

После успешного удаления войти в прежний аккаунт и восстановить его прогресс нельзя. Удаление приложения с телефона само по себе не удаляет серверный аккаунт. Срок очистки ранее созданных резервных копий указан выше. При повторной регистрации с тем же логином создаётся новый аккаунт без прежнего прогресса.

По вопросам доступа, уточнения, прекращения обработки и удаления данных напишите на steelit@bk.ru. Укажите суть запроса и, при необходимости, игровой логин. Один логин не подтверждает владение аккаунтом: перед предоставлением данных или изменением аккаунта оператор проверяет полномочия заявителя безопасным способом. Пароль по почте отправлять не следует.

Запросы рассматриваются в сроки, предусмотренные применимым законодательством. Пользователь вправе получать информацию об обработке, требовать уточнения, блокирования или удаления данных при наличии оснований, отзывать согласие на обработку, основанную на согласии, и обращаться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

7. Защита данных

Для подключения к игровому серверу используется HTTPS. Пароли хранятся в виде хешей с индивидуальной солью; в базе хранятся хеши токенов сеансов. Применяются ограничения попыток входа и удаления аккаунта, ограничение доступа к серверу и резервное копирование.

Восстановление выполняется по процедуре, сохраняющей актуальный журнал удалений. При утрате актуального журнала автоматическое восстановление аккаунтов из старой копии не выполняется. Абсолютная защищённость любых информационных систем не может быть гарантирована.

8. Несовершеннолетние и обновления

Для игры заявлен возрастной рейтинг 12+. Рейтинг содержания не заменяет требования об участии законных представителей в случаях, предусмотренных законодательством.

При изменении состава данных, функций игры или порядка обработки оператор обновляет политику и дату редакции. Действующая редакция доступна по адресу https://blackprophecy.ru/privacy и по ссылке в приложении.

Группы игроков

Для работы групп сохраняются состав, лидер, время вступления и приглашения. Участники группы видят имя, класс, уровень и последнее сохранённое здоровье друг друга. Приглашения действуют 2 минуты; истёкшие приглашения удаляются при действиях с группой и при ежечасной очистке. Технические записи защиты от повторных действий хранятся до 24 часов плюс интервал ежечасной очистки. После удаления аккаунта его членство, приглашения и технические записи действий удаляются; группа остальных участников сохраняется, а лидерство при необходимости передаётся.

Совместные бои и добыча

Сервер хранит участников, выбранные действия, состояние противника и сроки ходов до завершения боя. Участники видят имена, здоровье и журнал боя союзников. Для предметов на локации сохраняются владелец, круг получателей, место и время выпадения. Предмет хранится до подбора либо удаления аккаунта владельца; удаление другого участника исключает его из круга получателей. Первые 5 минут подбор доступен только владельцу. Результаты сетевых команд могут содержать состояния боя и сохраняются в техническом журнале команд до 24 часов плюс период плановой очистки. При восстановлении резервной копии незавершённые совместные бои отменяются без наград.

Групповые подземелья

Для совместного похода сохраняются состав участников, руководитель, выбранный пропуск, способ оплаты лидером за всю группу, подтверждения готовности, текущая комната и срок завершения. Эти данные видны участникам группы. Неоплаченный сбор действует 10 минут; оплаченный поход — 2 часа, с завершением текущего боя при истечении срока. После закрытия запись похода удаляется, заработанная неподобранная добыча остаётся у привратника. При удалении аккаунта его участие и принадлежащая ему добыча удаляются. При восстановлении резервной копии незавершённые походы отменяются; участники и сохранённая добыча возвращаются к привратнику.