Политика конфиденциальности
1. Коротко
Портал не просит e-mail, телефон и не использует рекламные трекеры. Для аккаунта достаточно имени и пароля. Мы храним минимум данных, который нужен для входа, сохранения ферм и защиты от абьюза.
2. Какие данные мы обрабатываем
| Данные | Зачем |
|---|---|
| Имя игрока (ник) | вход в аккаунт, отображение на ферме |
| Хеш пароля (bcrypt) | проверка входа; сам пароль не хранится и не передаётся |
| Аватар (цвета/одежда/шляпа) | отображение персонажа |
| Состояние ферм и комнат, прогресс в играх | сохранение игры между сессиями |
Идентификатор сессии — cookie gw_session | держать вход; HttpOnly, SameSite=Lax, Secure при HTTPS |
Идентификатор устройства — cookie gw_dev (случайное число) | засчитать лайк 👍/👎 гостю один раз и только после запуска игры; HttpOnly, не передаётся играм и третьим лицам, не используется для рекламы |
| Оценки, лайки, отзывы и ответы к играм, отметки «полезно» и жалобы | показ рейтинга и отзывов на страницах игр, модерация; отзывы публичны и видны под вашим ником |
| Хеш IP-адреса с секретной «солью» (сам IP не хранится) при отправке отзыва | защита от спама и обхода блокировок |
| Число запусков игры по дням (без привязки к человеку) | счётчик «сыграно N раз» на страницах игр |
| IP-адрес, User-Agent, адрес запроса, время | логи веб-сервера и Cloudflare: диагностика сбоев и защита от атак/абьюза |
| Локальные рекорды и выбор языка | хранятся в вашем браузере (localStorage), на сервер не уходят |
Данные о платежах мы не собираем: сервис бесплатный.
3. Где это хранится
- Сервер портала — виртуальная машина в Европейском союзе (Франция). Аккаунты, сессии и состояние игр лежат в PostgreSQL на этом сервере.
- Cloudflare — CDN, защита от DDoS и прокси для домена: обрабатывает IP-адреса и заголовки запросов. Может ставить технические cookie защиты от ботов (например,
__cf_bm). - Google Fonts — часть игр подгружает шрифты с серверов Google; при этом ваш браузер обращается к стороннему домену, который видит IP-адрес.
- Ваш браузер — рекорды, выбор языка и настройки игр в
localStorage; их можно удалить, очистив данные сайта.
4. Правовые основания и сроки
- Вход и игровые данные — исполнение соглашения с вами (вы пользуетесь сервисом).
- Логи и защита от абьюза — законный интерес в безопасности сервиса.
- Сессии удаляются по истечении срока или при выходе; аккаунт и фермы хранятся до удаления аккаунта; логи сервера — не дольше 14 дней; резервные копии — до 7 дней.
5. Передача третьим лицам
Мы не продаём и не передаём данные для рекламы. Обработчики — Cloudflare (доставка и защита трафика) и хостинг-провайдер сервера; доступ к серверу есть только у владельца портала. Данные могут быть раскрыты, если этого требует закон.
6. Ваши права
Вы можете запросить доступ к своим данным, их исправление или удаление аккаунта и связанных ферм; отозвать согласие и задать вопросы. Напишите на контакт из раздела 8 — ответим в течение 30 дней. Для удаления аккаунта укажите ваш ник (пароль не нужен, но можем попросить подтвердить вход).
7. Дети
Сервис не предназначен для детей младше 12 лет. Если вам меньше, пользуйтесь порталом с согласия родителей и не сообщайте лишние личные данные в чатах игр.
8. Контакты
Владелец и оператор данных: администрация Levbee. Контакт по вопросам данных: [email protected].
9. Изменения
Политика может обновляться; актуальная редакция и дата всегда по этому адресу. Если изменения существенные, о них будет сообщение на портале.