SCWA//docs Политика конфиденциальности

Политика конфиденциальности SCA (SCWA)

SCA (Stalzone Clan Analytics) и SCWA (Stalzone Clan Wars Analytics) — одно и то же. Ранее — Stalcraft Clan Analytics: игра сменила название на STALZONE, сервис переименован следом.

Дата последнего обновления: 24 сентября 2026 года

1. Введение

1.1. Настоящая Политика конфиденциальности описывает, как Сервис SCA (SCWA) собирает, использует, хранит и защищает информацию Пользователей.

1.2. Контактная информация:

1.3. Используя Сервис, Вы соглашаетесь с условиями настоящей Политики.

2. Какую информацию мы собираем

2.1. Через Discord OAuth

  • discord_id (уникальный идентификатор);
  • Имя пользователя (username);
  • URL аватара.

2.1а. Через нативный вход (логин и пароль)

При регистрации собственного аккаунта без Discord:

  • Выбранный Вами логин (имя для входа);
  • Необратимый хеш пароля (сам пароль в открытом виде не сохраняется и нам не виден).

2.2. Через EXBO OAuth (Stalzone)

  • Список игровых персонажей;
  • Информация о клане (название, UUID);
  • Ранг в клане (LEADER, COLONEL, OFFICER, COMMONER);
  • Список участников клана (игровые ники).

Как используется токен доступа EXBO. Токен хранится в зашифрованном виде и используется для обращений к официальному API Stalzone от вашего имени. Помимо получения ваших персонажей и клана, он может применяться для периодического сбора публичной игровой статистики участников вашего клана (в частности, счётчика брошенных гранат по этапам КВ) — это данные официального сканера и клановой аналитики. Речь идёт о публичных данных профилей, доступных через официальный API; токен лишь авторизует эти запросы, никаких приватных данных чужих аккаунтов мы не получаем. Отозвать доступ можно в любой момент, отвязав EXBO в личном кабинете — сохранённый токен при этом удаляется.

2.2а. Публичная игровая статистика участников клана (сканер)

Во время КВ и раз в сутки вне КВ Сервис запрашивает через официальный API Stalzone публичные счётчики профилей участников кланов, подключённых к Сервису: брошенные гранаты, убийства, смерти, бои в разных режимах и другие игровые показатели. Это те же данные, что видны в игре в профиле персонажа. Сбор касается и тех участников клана, которые сами Сервисом не пользуются, — это необходимо для клановой аналитики (явка, активность по этапам КВ). Никаких данных, кроме игровых, мы о них не получаем.

2.3. Из загружаемых скриншотов

  • Игровые ники участников;
  • Статистика боя: убийства, смерти, помощь, счёт, ранг;
  • Позиция в таблице.

2.3а. Что Вы указываете сами

  • Сборки снаряжения и выбранная видимость профиля («Только я», «Сокланы», «Все»);
  • Настройки: язык, вид вывода бота;
  • Обращения в поддержку (текст и приложенные файлы).

2.4. Информация, создаваемая Сервисом

  • Метаданные скриншотов (дата, уверенность OCR);
  • Агрегированная статистика;
  • Логи действий администраторов;
  • Информация о блокировках;
  • Отметки посещаемости (кто был/не был на CW).

2.5. Информация о пожертвованиях

Сервис бесплатный; денежные операции — это добровольные пожертвования. При пожертвовании мы обрабатываем:

  • Идентификатор транзакции, сумму, дату и статус операции;
  • Идентификатор пользователя в Сервисе (Discord ID — если аккаунт привязан к Discord);
  • Адрес электронной почты, указанный Жертвователем для направления чека.

Мы НЕ получаем и НЕ храним:

  • Полный номер карты;
  • CVV/CVC код;
  • Имя держателя карты.

Данные о пожертвованиях и адрес для чека хранятся в течение срока бухгалтерской/налоговой отчётности (минимум 3 года).

2.6. Информация для администрирования

  • Логи действий администраторов (баны, ограничение доступа, изменения тиров);
  • IP-адреса администраторов;
  • История всех изменений через административные интерфейсы.

2.7. Техническая информация

  • Временные метки запросов;
  • Журналы ошибок для отладки;
  • IP-адреса для защиты от DDoS и rate limiting;
  • Для каждого входа в аккаунт: способ входа, браузер и система (User-Agent), IP-адрес и время последней активности. Эти данные видны Вам в личном кабинете в разделе «Активные сеансы» — там же любой вход можно завершить.

3. Как мы НЕ используем информацию

Мы НЕ собираем и НЕ храним:

  • Пароли от Discord, EXBO или любых других сторонних сервисов;
  • Пароли в открытом виде — пароль от нативного аккаунта SCWA хранится только в виде необратимого хеша, восстановить исходный пароль из него нельзя;
  • Полные платёжные данные;
  • Загруженные скриншоты (удаляются после обработки);
  • Личные сообщения Пользователей.

Мы не продаём данные, не показываем рекламу, не используем трекеры, счётчики посещений и сторонние системы аналитики.

4. Как мы используем информацию

Исключительно для:

  • Предоставления доступа к функционалу;
  • Идентификации и проверки принадлежности к клану;
  • Расчёта и отображения статистики;
  • Определения прав доступа;
  • Улучшения алгоритмов OCR (на агрегированных данных);
  • Предотвращения злоупотреблений;
  • Администрирования и логирования;
  • Выполнения юридических обязательств.

5. Хранение и удаление данных

Тип данных Срок хранения Способ удаления
Статистика CW 90 дней Автоматически
Скриншоты До обработки (не дольше 10 минут) Автоматически
Публичная статистика профилей (сканер) Пока клан подключён к Сервису По запросу Пользователя или лидера клана
Сборки, настройки До удаления аккаунта Автоматически с аккаунтом
Обращения в поддержку Пока нужны для решения вопроса По запросу
Список участников клана До смены состава Через API Stalzone
OAuth токены До отзыва или истечения Шифрованно в БД
Хеш пароля (нативный аккаунт) До удаления аккаунта Необратимый хеш
Сессия входа (с браузером и IP) До выхода, завершения в кабинете или 14 дней без активности Автоматически
Логи действий админов 90 дней Автоматически
Информация о банах 3 года (до разбана) По решению Администрации
Платёжные данные 3 года (бухгалтерия) Автоматически

Пользователь может запросить досрочное удаление данных. Срок выполнения — до 7 рабочих дней.

6. Передача данных третьим лицам

6.1. Мы НЕ ПРОДАЁМ данные Пользователей.

6.2. Данные могут быть переданы только:

  • Платёжным системам — для проведения транзакции;
  • Правоохранительным органам — по официальному запросу;
  • Провайдеру хостинга — для технического функционирования.

6.3. Трансграничная передача данных

Основные серверы Сервиса, на которых хранятся и обрабатываются данные Пользователей, расположены на территории Финляндской Республики. Распознавание загружаемых скриншотов в основном выполняется на серверах в Российской Федерации: туда передаётся только изображение, которое не сохраняется после обработки.

Используя Сервис, Вы даёте согласие на трансграничную передачу ваших данных на территорию Финляндии. Финляндия является участницей Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) и государством — членом Европейского союза, что обеспечивает надлежащий уровень защиты данных.

Перечень передаваемых данных ограничен информацией, указанной в разделе 2 настоящей Политики. Пароли в открытом виде и платёжные данные не передаются и не хранятся.

7. Защита данных

7.1. Применяемые меры:

  • Шифрование OAuth токенов;
  • Хранение паролей нативных аккаунтов только в виде необратимого хеша (алгоритм с повышенной стойкостью к перебору);
  • HTTPS для всех соединений;
  • Сессия входа хранится на сервере, а в браузере — в защищённой cookie (HttpOnly, Secure), недоступной для стороннего JavaScript, с защитой от межсайтовых подделок запросов (CSRF);
  • Параметризованные SQL-запросы;
  • API-ключ для внутренних эндпоинтов;
  • Ограничение частоты запросов (rate limiting), в том числе усиленное на попытки входа;
  • Ограниченный доступ к серверу.

7.2. В случае утечки данных уведомим Пользователей в течение 72 часов.

8.1. Сервис использует cookie только для входа в аккаунт — не для рекламы, аналитики или отслеживания.

8.2. После входа устанавливаются:

  • Cookie сессии (HttpOnly, Secure) — содержит только случайный идентификатор вашей сессии; по нему сервер понимает, что Вы авторизованы. Пароль или личные данные в cookie не хранятся, и сторонний JavaScript её прочитать не может.
  • Cookie защиты от CSRF — техническая, служит для защиты запросов от межсайтовых подделок.

8.3. Cookie удаляются при выходе из аккаунта, а также по истечении срока действия сессии. На статических страницах документации cookie не используются.

9. Права Пользователя

В соответствии с ФЗ № 152 «О персональных данных», Вы имеете право:

  • Узнать, какие данные мы храним, и получить их копию;
  • Требовать исправления неточных данных;
  • Требовать удаления данных;
  • Отозвать согласие на обработку (приведёт к невозможности использования Сервиса).

Для реализации прав обратитесь в службу поддержки. Ответим в течение 7 рабочих дней, бесплатно. Завершить входы на других устройствах, отвязать способы входа и скрыть профиль можно самостоятельно в личном кабинете.

Участник клана, который сам Сервисом не пользуется, тоже может обратиться в поддержку и попросить удалить собранную о нём статистику.

Пользователи из Европейского союза, Великобритании и США могут ознакомиться с версией политики на английском языке, где описаны их права по местному законодательству.

10. Изменения в Политике

10.1. Актуальная версия всегда доступна по адресу: https://docs.scwa.ru/privacy

10.2. О существенных изменениях уведомим через системные уведомления или Discord-сервер.

Контактная информация:

© SCA (SCWA), 2026