Политика конфиденциальности

1. Область действия и контакт

Эта политика описывает обработку данных на сайте coredm.site, в личном кабинете и на форуме CoreDM. Название проекта — CoreDM, страна проекта — Украина. По вопросам персональных данных можно обратиться к команде через @teaksty в Telegram. Контакты также опубликованы на отдельной странице сайта.

Политика относится к функциям сайта. Игровой аккаунт RAGE Multiplayer, аккаунт форума и аккаунты внешних сервисов не являются одним аккаунтом. Переход по внешней ссылке не передаёт нам доступ к твоему профилю в Telegram, Discord или других сервисах.

2. Данные аккаунта

При регистрации сайт получает выбранный логин, пароль и отображаемое имя, если оно указано. Для работы аккаунта сохраняются внутренний идентификатор, дата регистрации и роль пользователя. Открытый пароль в базе не хранится: для его проверки используются соль и производный хеш.

При входе создаётся сеанс. Сервер хранит хеш токена сеанса, его срок действия и связь с аккаунтом. Если пользователь создаёт код восстановления, сайт сохраняет данные, необходимые для проверки этого кода. Код следует хранить у себя и не публиковать на форуме.

3. Публичные материалы форума

Темы, сообщения, статусы профиля, реакции, аватар и обложка сохраняются вместе с идентификатором автора. Отображаемое имя, дата регистрации, последняя активность, публикации и показатели профиля доступны посетителям соответствующих страниц. Учитывай публичность материала до его отправки.

Администрация может скрывать материалы и восстанавливать их из корзины модерации. Скрытие сообщения из публичного раздела не означает немедленного физического удаления записи из базы. Журнал модерации используется для проверки действий администрации и разрешения спорных ситуаций.

4. Форма пополнения и email

Для предварительной проверки пополнения сайт запрашивает сумму в рублях, игровой ID (Static) и email покупателя. Сумма ограничена диапазоном от 1 до 10 000 ₽ за одно пополнение. Email вводит сам пользователь; перед отправкой проверяется формат адреса.

На текущем этапе работает только предпросмотр: введённые данные используются для формирования страницы проверки, не записываются в заказ и не отправляются платёжной системе. Ни деньги, ни DP при этом не перемещаются. Полный номер банковской карты, CVV, банковские пароли и коды подтверждения сайт не запрашивает.

После подключения Platega для создания платежа потребуется передавать email покупателя в metadata.user_email, а также сумму и сведения, необходимые для сопоставления оплаты с пользователем. Сейчас такая передача не выполняется. Перед включением реальных платежей информация о фактическом составе и хранении платёжных данных будет обновлена.

5. Для чего используются данные

Данные аккаунта нужны для входа, размещения материалов, восстановления доступа и разграничения прав. Сведения о публикациях используются для отображения форума, реакций и статистики профиля. Данные формы пополнения нужны для проверки введённых пользователем реквизитов будущего пополнения.

Информация из обращения в поддержку используется для ответа и разбора описанной проблемы. Технические сведения применяются для обеспечения работы и защиты сайта. Необходимость обработки определяется используемой функцией; если для отдельного действия требуется согласие, оно должно быть получено до такого действия.

6. Cookie и технические сведения

Cookie coredm_session связывает браузер с авторизованным сеансом. Серверный сеанс действует не более 14 дней; выход из аккаунта завершает соответствующий сеанс. Параметр «Запомнить меня» влияет на сохранение cookie в браузере. Без cookie авторизации часть функций личного кабинета и форума недоступна.

Для ограничения повторных попыток входа, регистрации и восстановления используются счётчики по хешам IP-адреса и имени пользователя. Хостинг получает технические сведения, необходимые для доставки HTTP-запросов и защиты инфраструктуры. Подробности настроек браузера описаны на странице Cookies.

В локальном хранилище браузера главная страница запоминает закрытие информационного уведомления. Удалить эту настройку можно вместе с данными сайта в настройках браузера. Калькулятор пополнения сам по себе не создаёт профиль рекламных интересов.

7. Размещение и доступ к данным

Для работы сайта используются размещение Sites и инфраструктура Cloudflare: серверные функции, база данных D1 и файловое хранилище R2 для изображений профиля. Поставщики инфраструктуры обрабатывают сведения в объёме, необходимом для предоставления своих услуг. Эта политика не обещает размещение данных исключительно в Украине.

Доступ к служебным данным предоставляется в соответствии с функциями сайта. Обычный пользователь не получает доступ к чужим сеансам и средствам администрирования. Администрация использует служебные функции для поддержки, модерации и обеспечения работы проекта.

8. Передача и внешние сервисы

Команда не публикует контактные данные из обращений в поддержку в открытых разделах форума. Передача сведений возможна, когда этого требует применимое законодательство, когда она необходима для запрошенной пользователем функции или когда для неё получено требуемое согласие.

Ссылки на Telegram, Discord, RAGE Multiplayer и другие сайты открывают внешние сервисы с собственными условиями и политиками. Если пользователь самостоятельно публикует контактные данные или отправляет их в такой сервис, их дальнейшее использование определяется также правилами этого сервиса.

9. Сроки хранения

Данные аккаунта и опубликованные материалы хранятся для работы соответствующих функций. Запрос на удаление или исправление можно направить в поддержку. При рассмотрении запроса учитываются необходимость сохранения отдельных записей для безопасности, разбора жалоб и выполнения обязательных требований закона.

Сеансы ограничены сроком действия; просроченные записи очищаются служебными операциями. Удалённые через модерацию материалы могут сохраняться в корзине для восстановления. Форма предварительного пополнения не создаёт постоянную историю заказов, поэтому история денежных операций в ней не накапливается.

10. Защита информации

На сайте применяется HTTPS. Пароли проверяются по хешам с солью, токены сеансов не сохраняются в базе открытым текстом. Сервер проверяет права доступа и ограничивает повторные попытки авторизации. Эти меры снижают риски, но не означают обещание абсолютной защиты от любой угрозы.

Используй отдельный пароль, не передавай код восстановления посторонним и выходи из аккаунта на чужом устройстве. Если заметил подозрительный вход или публикацию от своего имени, сообщи в поддержку. Пароль, CVV и коды банковского подтверждения для обращения не требуются.

11. Запросы пользователя

Через @teaksty в Telegram можно запросить информацию об обработке своих данных, их исправление, удаление либо ограничение обработки в пределах применимого законодательства. Укажи логин и суть запроса. Для защиты от удаления чужого аккаунта команда может попросить подтвердить связь с аккаунтом безопасным способом.

Не отправляй в общий раздел форума документы, банковские сведения или чужие персональные данные. Если случайно опубликовал такие сведения, укажи ссылку на материал в личном обращении. Команда рассмотрит запрос и сообщит, какие действия возможны и какие сведения необходимо сохранить по обязательным основаниям.

12. Изменения политики

Актуальная редакция публикуется по адресу coredm.site/privacy; дата обновления указана в начале страницы. При добавлении новых функций и существенном изменении обработки описание обновляется. Если новая операция требует отдельного согласия, само посещение страницы не заменяет такое согласие.

По вопросам этой политики и работы сайта обращайся через @teaksty в Telegram. Платёжные вопросы и запросы по персональным данным рассматриваются отдельно от публичных игровых обсуждений.