SCWA//docs Политика конфиденциальности

Политика конфиденциальности SCA (SCWA)

SCA (Stalzone Clan Analytics) и SCWA (Stalzone Clan Wars Analytics) — одно и то же. Ранее — Stalcraft Clan Analytics: игра сменила название на STALZONE, сервис переименован следом.

Дата последнего обновления: 19 июля 2026 года

1. Введение

1.1. Настоящая Политика конфиденциальности описывает, как Сервис SCA (SCWA) собирает, использует, хранит и защищает информацию Пользователей.

1.2. Контактная информация:

1.3. Используя Сервис, Вы соглашаетесь с условиями настоящей Политики.

2. Какую информацию мы собираем

2.1. Через Discord OAuth

  • discord_id (уникальный идентификатор);
  • Имя пользователя (username);
  • URL аватара.

2.1а. Через нативный вход (логин и пароль)

При регистрации собственного аккаунта без Discord:

  • Выбранный Вами логин (имя для входа);
  • Необратимый хеш пароля (сам пароль в открытом виде не сохраняется и нам не виден).

2.2. Через EXBO OAuth (Stalzone)

  • Список игровых персонажей;
  • Информация о клане (название, UUID);
  • Ранг в клане (LEADER, COLONEL, OFFICER, COMMONER);
  • Список участников клана (игровые ники).

Как используется токен доступа EXBO. Токен хранится в зашифрованном виде и используется для обращений к официальному API Stalzone от вашего имени. Помимо получения ваших персонажей и клана, он может применяться для периодического сбора публичной игровой статистики участников вашего клана (в частности, счётчика брошенных гранат по этапам КВ) — это данные официального сканера и клановой аналитики. Речь идёт о публичных данных профилей, доступных через официальный API; токен лишь авторизует эти запросы, никаких приватных данных чужих аккаунтов мы не получаем. Отозвать доступ можно в любой момент, отвязав EXBO в личном кабинете — сохранённый токен при этом удаляется.

2.3. Из загружаемых скриншотов

  • Игровые ники участников;
  • Статистика боя: убийства, смерти, помощь, казна, счёт, ранг;
  • Позиция в таблице.

2.4. Информация, создаваемая Сервисом

  • Метаданные скриншотов (дата, уверенность OCR);
  • Агрегированная статистика;
  • Логи действий администраторов;
  • Информация о блокировках;
  • Отметки посещаемости (кто был/не был на CW).

2.5. Информация о пожертвованиях

Сервис бесплатный; денежные операции — это добровольные пожертвования. При пожертвовании мы обрабатываем:

  • Идентификатор транзакции, сумму, дату и статус операции;
  • Идентификатор пользователя в Сервисе (Discord ID — если аккаунт привязан к Discord);
  • Адрес электронной почты, указанный Жертвователем для направления чека.

Мы НЕ получаем и НЕ храним:

  • Полный номер карты;
  • CVV/CVC код;
  • Имя держателя карты.

Данные о пожертвованиях и адрес для чека хранятся в течение срока бухгалтерской/налоговой отчётности (минимум 3 года).

2.6. Информация для администрирования

  • Логи действий администраторов (баны, ограничение доступа, изменения тиров);
  • IP-адреса администраторов;
  • История всех изменений через административные интерфейсы.

2.7. Техническая информация

  • Временные метки запросов;
  • Журналы ошибок для отладки;
  • IP-адреса для защиты от DDoS и rate limiting.

3. Как мы НЕ используем информацию

Мы НЕ собираем и НЕ храним:

  • Пароли от Discord, EXBO или любых других сторонних сервисов;
  • Пароли в открытом виде — пароль от нативного аккаунта SCWA хранится только в виде необратимого хеша, восстановить исходный пароль из него нельзя;
  • Полные платёжные данные;
  • Загруженные скриншоты (удаляются после обработки);
  • Личные сообщения Пользователей.

4. Как мы используем информацию

Исключительно для:

  • Предоставления доступа к функционалу;
  • Идентификации и проверки принадлежности к клану;
  • Расчёта и отображения статистики;
  • Определения прав доступа;
  • Улучшения алгоритмов OCR (на агрегированных данных);
  • Предотвращения злоупотреблений;
  • Администрирования и логирования;
  • Выполнения юридических обязательств.

5. Хранение и удаление данных

Тип данных Срок хранения Способ удаления
Статистика CW 90 дней Автоматически
Скриншоты До обработки (секунды) Автоматически
Список участников клана До смены состава Через API Stalzone
OAuth токены До отзыва или истечения Шифрованно в БД
Хеш пароля (нативный аккаунт) До удаления аккаунта Необратимый хеш
Сессия входа До выхода или истечения срока Хранится на сервере, в браузере — только идентификатор сессии в cookie
Логи действий админов 90 дней Автоматически
Информация о банах 3 года (до разбана) По решению Администрации
Платёжные данные 3 года (бухгалтерия) Автоматически

Пользователь может запросить досрочное удаление данных. Срок выполнения — до 7 рабочих дней.

6. Передача данных третьим лицам

6.1. Мы НЕ ПРОДАЁМ данные Пользователей.

6.2. Данные могут быть переданы только:

  • Платёжным системам — для проведения транзакции;
  • Правоохранительным органам — по официальному запросу;
  • Провайдеру хостинга — для технического функционирования.

6.3. Трансграничная передача данных

Серверная инфраструктура Сервиса физически расположена на территории Королевства Нидерландов. Все данные Пользователей обрабатываются и хранятся на серверах в Нидерландах.

Используя Сервис, Вы даёте согласие на трансграничную передачу ваших данных на территорию Нидерландов. Нидерланды являются участницей Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108), что обеспечивает надлежащий уровень защиты данных.

Перечень передаваемых данных ограничен информацией, указанной в разделе 2 настоящей Политики: идентификатор Discord, игровые ники, агрегированная статистика CW. Пароли и платёжные данные не передаются и не хранятся.

7. Защита данных

7.1. Применяемые меры:

  • Шифрование OAuth токенов;
  • Хранение паролей нативных аккаунтов только в виде необратимого хеша (алгоритм с повышенной стойкостью к перебору);
  • HTTPS для всех соединений;
  • Сессия входа хранится на сервере, а в браузере — в защищённой cookie (HttpOnly, Secure), недоступной для стороннего JavaScript, с защитой от межсайтовых подделок запросов (CSRF);
  • Параметризованные SQL-запросы;
  • API-ключ для внутренних эндпоинтов;
  • Ограничение частоты запросов (rate limiting), в том числе усиленное на попытки входа;
  • Ограниченный доступ к серверу.

7.2. В случае утечки данных уведомим Пользователей в течение 72 часов.

8.1. Сервис использует cookie только для входа в аккаунт — не для рекламы, аналитики или отслеживания.

8.2. После входа устанавливаются:

  • Cookie сессии (HttpOnly, Secure) — содержит только случайный идентификатор вашей сессии; по нему сервер понимает, что Вы авторизованы. Пароль или личные данные в cookie не хранятся, и сторонний JavaScript её прочитать не может.
  • Cookie защиты от CSRF — техническая, служит для защиты запросов от межсайтовых подделок.

8.3. Cookie удаляются при выходе из аккаунта, а также по истечении срока действия сессии. На статических страницах документации cookie не используются.

9. Права Пользователя

В соответствии с ФЗ № 152 «О персональных данных», Вы имеете право:

  • Узнать, какие данные мы храним;
  • Требовать исправления неточных данных;
  • Требовать удаления данных;
  • Отозвать согласие на обработку (приведёт к невозможности использования Сервиса).

Для реализации прав обратитесь в службу поддержки.

10. Изменения в Политике

10.1. Актуальная версия всегда доступна по адресу: https://docs.scwa.ru/privacy

10.2. О существенных изменениях уведомим через системные уведомления или Discord-сервер.

Контактная информация:

© SCA (SCWA), 2026