Данные учётной записи
Если вы создаёте учётную запись, сайт хранит ваш адрес электронной почты, внутренний
идентификатор пользователя, хеш пароля, время создания учётной записи, время последнего входа,
состояние аутентификации, а также метаданные учётной записи и безопасности, создаваемые ASP.NET
Identity. Пароли не хранятся в открытом виде.
При регистрации, запросе письма с подтверждением и восстановлении пароля используется
Cloudflare Turnstile для защиты от автоматизированных злоупотреблений. Cloudflare обрабатывает
сведения о соединении и браузере, включая IP-адрес и данные User-Agent. Подробнее в
дополнении к политике конфиденциальности Turnstile.
Данные входа через Steam
Если вы решите войти через Steam, сайт перенаправит вас в Steam и сохранит внешнего поставщика
входа и ключ поставщика Steam, необходимые, чтобы позже узнать вашу учётную запись. Во время
аутентификации Steam может обрабатывать ваши данные самостоятельно. См.
политику конфиденциальности Steam.
Письма учётной записи
Если вы создаёте учётную запись с адресом электронной почты и паролем или запрашиваете сброс
пароля, сайт отправляет на ваш адрес через OVHcloud Zimbra письмо со временной ссылкой для
подтверждения или сброса. Ссылка содержит одноразовый токен безопасности. Ссылки для
подтверждения действуют 48 часов, ссылки для сброса пароля — два часа. OVHcloud может обрабатывать
метаданные писем и их доставки по своим собственным условиям конфиденциальности. Общие ответы на
запросы о повторной отправке и сбросе пароля не раскрывают, существует ли учётная запись для
адреса.
Данные личных маркеров
Если вы добавляете личные маркеры, сайт хранит их названия, описания, координаты, связанную
общедоступную карту, идентификатор пользователя-владельца, а также время создания или
изменения. Категории, группы и настройки видимости маркеров также могут сохраняться у
существующих маркеров. Мы также храним, отметили ли вы каждый личный маркер как найденный. Ваши
маркеры видны только в вашей учётной записи, и ими нельзя поделиться с другими пользователями.
Загруженные файлы сохранений
Некоторые инструменты, например инспекторы сохранений для Skyrim и Baldur's Gate 3, загружают
файл сохранения на сервер, проверяют его, временно хранят вне общедоступного веб-каталога,
разбирают, возвращают вам результат, а затем удаляют временный файл. Загруженный файл может
содержать имена игроков или персонажей, названия сохранений, внутриигровые скриншоты, списки
модов или плагинов, прогресс заданий или сюжета, время сохранений, версию игры или платформу,
данные об отряде и места в игре. Эти файлы намеренно не хранятся как данные учётной записи.
Скриншоты и клипы от пользователей
Если вы отправляете скриншот или видеоклип для общедоступного маркера, сайт хранит файл, маркер,
к которому он относится, ваш идентификатор пользователя, время принятия условий для материалов,
статус обработки и проверки, а также причину отклонения, если она есть. Материалы остаются
закрытыми, пока их не одобрит администратор. Одобренные материалы публикуются без вашего имени,
адреса электронной почты или идентификатора учётной записи. Опубликованные материалы
доставляются через Cloudflare.
Сайт также записывает IP-адрес, с которого была отправлена загрузка, и время этой записи. Он
используется только для расследования злоупотреблений, например повторных загрузок запрещённых
материалов, и виден только администраторам.
Хранилище браузера
Когда вы не вошли в систему, прогресс по найденным маркерам хранится только в локальном
хранилище вашего браузера под ключом AllGameMaps. Когда вы вошли в систему, мы вместо этого
храним прогресс по найденным маркерам в вашей учётной записи, используя ваш идентификатор
пользователя и идентификаторы маркеров, чтобы он был доступен на всех устройствах при загрузке
карты. При первом входе в систему прогресс по найденным маркерам из этого браузера добавляется в
вашу учётную запись; позже его можно добавить снова на странице учётной записи. При этом только
добавляются найденные маркеры; прогресс в вашем браузере не меняется.
Файлы cookie
Сайт использует файл cookie аутентификации с именем AllGameMaps.Auth, файлы cookie
ASP.NET для защиты от подделки запросов и внешнего входа, а также стандартный файл cookie
культуры ASP.NET для выбора языка. Файл cookie аутентификации настроен на срок до 30 дней со
скользящим истечением. Файл cookie культуры настроен на срок до 365 дней.
Настройки каталога используют функциональные файлы cookie agm.catalogView
(list или grid) и agm.catalogSort
(default, name, name-desc или maps) на срок до
365 дней. Они не используются для отслеживания или рекламы и не зависят от согласия на
необязательные файлы cookie. Если файлы cookie заблокированы, ваш выбор действует только на
текущей странице; без сохранённых настроек каталог по умолчанию показывает сетку и стандартный
порядок.
Google и выбранные рекламные партнёры могут размещать или считывать файлы cookie и использовать
похожие технологии, такие как локальное хранилище, веб-маяки или пиксельные теги. Запросы к этим
сервисам могут содержать URL страницы, IP-адрес, сведения о браузере или устройстве, статус
согласия, рекламные или аналитические идентификаторы, а также сведения о показах рекламы и
взаимодействии с ней. Эти технологии используются для аналитики, показа рекламы, персонализации,
где это разрешено, измерений, ограничения частоты показов, отчётности, предотвращения
мошенничества и обеспечения безопасности.
Google Analytics
Сайт использует Google Analytics для измерения использования сайта, трафика и взаимодействия со
страницами. Google может получать URL страницы, IP-адрес, сведения о браузере или устройстве,
статус согласия, аналитические идентификаторы и данные о взаимодействии. В Европейской
экономической зоне, Великобритании и Швейцарии аналитическое хранилище по умолчанию запрещено,
пока согласие его не разрешит. Google объясняет, как используются данные на сайтах, работающих с
сервисами Google, на странице
Как Google использует информацию с сайтов и из приложений, которые используют наши сервисы.
Google AdSense
Сайт использует Google AdSense. Google использует рекламные файлы cookie и похожие технологии,
чтобы показывать, отображать и измерять рекламу. Если это разрешают ваше согласие и настройки,
реклама может персонализироваться на основе сведений о прошлых посещениях AllGameMaps или других
сайтов и приложений. Google и выбранные партнёры по рекламным технологиям могут обрабатывать
IP-адреса, URL страниц, сведения о браузере или устройстве, сигналы согласия, рекламные
идентификаторы, а также показы рекламы и взаимодействия с ней для персонализации, измерений,
предотвращения мошенничества, ограничения частоты показов и сводной отчётности.
Неперсонализированная или ограниченная реклама всё равно может использовать файлы cookie,
локальное хранилище, IP-адреса или другие идентификаторы для таких целей, как предотвращение
мошенничества, ограничение частоты показов, безопасность и отчётность.
Когда отображается интерфейс согласия Google, выбранных партнёров и их цели можно посмотреть
через Manage options. Google также публикует сведения о
партнёрах AdSense по рекламным технологиям
и о том,
как Google использует файлы cookie и похожие технологии.
Google Consent Mode и управление согласием
В Европейской экономической зоне, Великобритании и Швейцарии сайт по умолчанию устанавливает для
analytics_storage, ad_storage, ad_user_data и
ad_personalization значение «запрещено» до загрузки скриптов Google. Платформа
управления согласием Google предназначена для сбора и передачи вашего выбора. Когда она
отображается, вы можете посмотреть или отозвать свой выбор через элемент сайта
Privacy and cookie settings или через интерфейс согласия Google. За пределами этих регионов
сайт не передаёт эти региональные запреты по умолчанию; сервисы Google по-прежнему работают в
соответствии с применимым законодательством, настройками Google, настройками браузера и
используемой конфигурацией рекламы.
Управлять персонализированной рекламой Google можно в
Моем рекламном центре
и в
настройках рекламы партнёров Google.
Вы также можете воспользоваться отраслевыми инструментами, такими как
Your Online Choices,
или управлять файлами cookie и похожим хранилищем в своём браузере. Отказ от персонализированной
рекламы не обязательно прекращает всю рекламу или хранение, необходимое для безопасности,
предотвращения мошенничества, ограничения частоты показов или других разрешённых целей.
Технические и серверные данные
Веб-сервер, обратный прокси, платформа приложения, среда выполнения Docker и хостинговая
инфраструктура могут обрабатывать технические данные, такие как IP-адрес, URL запроса, время,
сведения о браузере или user agent, диагностическую информацию и события, важные для
безопасности. Эти данные используются для работы сайта, расследования ошибок, защиты учётных
записей и предотвращения злоупотреблений.
Хостинг и хранение
Веб-приложение размещено на виртуальном выделенном сервере Hetzner в Германии. Данные приложения
хранятся в PostgreSQL. Изображения и файлы карт отдаются из хранилища сервера, подключённого к
приложению. Ключи Data Protection, используемые для аутентификации и защиты от подделки
запросов, хранятся на сервере, чтобы сеансы пользователей не сбрасывались при каждом
развёртывании.
База данных и резервные копии
Данные учётной записи, данные личных маркеров и прогресс по найденным маркерам, сохранённый в
учётной записи, хранятся в PostgreSQL, пока они не будут удалены, пока не будет удалена учётная
запись или пока их хранение не перестанет быть необходимым. Резервное копирование сервера под
управлением Hetzner включено. Удалённые данные могут оставаться в резервных копиях до истечения
срока их хранения; предполагаемый максимальный срок хранения составляет 90 дней.