Политика конфиденциальности

Обновлено: 18 октября 2026

1. Кто мы

Stormfall Bot (stormbalur.xyz) — неофициальный сервис-⁠помощник для игры Stormfall: Rise of Balur. Его ведёт администратор проекта — частное лицо из Украины. Он же отвечает за ваши данные. Связь: Telegram @yur_yak, почта mesnik2001@gmail.com.

2. Какие данные мы храним и зачем

• Аккаунт Google: имя, почта, фото профиля и номер аккаунта Google — чтобы вы входили на сайт, а мы узнавали вас при следующем входе.
• Настройки сайта: язык, отметки о прочитанных объявлениях и сообщения о ваших билетах (начислено, отклонено, списано).
• Замок: название, игровой мир, номер игрового аккаунта, имя персонажа, тип и настройки бота — чтобы бот вёл ваш замок.
• Доступ к игре: почта Plarium ID и данные для входа, которые выдаёт игра. Храним защищённо и используем только для работы бота. Пароль Plarium ID не храним.
• Что бот видит в игре: ресурсы, войска, постройки и события замка — по ним бот играет, а вы видите сводку и журнал.
• Журнал входов и посещений: время, итог входа, почта и IP-⁠адрес — для безопасности.
• Билеты и оплаты: баланс и остаток, история билетов, заказы, поступившие оплаты (сумма, время, код заказа), заявки «Я оплатил» (сумма и время с ваших слов) и время, когда вы открывали страницу оплаты банка, — по нему мы находим ваш платёж, если код заказа из комментария потерялся. Имени плательщика и данных карты у нас нет.
• Переписка с поддержкой хранится в Telegram и в почте администратора.

Основание: данные нужны, чтобы оказывать услугу, о которой вы просите, и чтобы защищать сайт и аккаунты людей.

3. Сколько храним

• Журнал входов и посещений с IP-⁠адресами — до 90 дней.
• Сообщения о билетах — 60 дней.
• Время, когда вы открывали страницу оплаты, — 31 день.
• Записи об оплатах — пока работает сервис.
• Всё остальное — пока у вас есть аккаунт (данные замка — пока замок подключён).

4. Кому передаём

Мы не продаём данные и не передаём их для рекламы. Данные получают только те, без кого сервис не работает:

• Google — для входа на сайт;
• серверы игры (Plarium) — чтобы бот играл от вашего имени; при подключении замка игра один раз получает почту и пароль Plarium ID;
• банк — при оплате: данные карты вы вводите на странице банка, мы их не видим. Как при любом переводе, банк может показать получателю имя плательщика — мы его не записываем;
• технические подрядчики — хостинг, где работают сайт и боты.

Кроме этого, данные раскрываем только по законному требованию органов власти.

5. Как мы защищаем данные

Храним данные защищённо и даём к ним доступ только тем, кому он нужен для работы сервиса. Каждый видит только свои замки. Данные людей видит только администратор (сам или с помощью служебных инструментов, в том числе ИИ-⁠помощника, который помогает вести проект) — и только когда это нужно для работы сервиса, поддержки или безопасности. Если с данными что-⁠то случится, мы сообщим об этом на сайте.

6. Cookie

Сайт ставит одну техническую cookie — она помнит, что вы вошли, и язык сайта. Ещё браузер может запоминать пару настроек интерфейса — они остаются в вашем браузере. Рекламных, аналитических и сторонних cookie нет.

7. Как удалить свои данные

• Один замок — «Удалить замок» в «Моих замках».
• Всё сразу — «Удалить мой аккаунт» на странице «Мои замки»: удаляются аккаунт, замки и их данные.

После удаления остаются только отметки «пробная неделя уже была», «бан» (если он был) и на 30 дней — «аккаунт удалён» — без почты и имени, чтобы правила действовали, если тот же аккаунт или замок вернётся, — и записи об оплатах без вашей почты и имени. Из журналов удалённое исчезает в течение 90 дней, из резервных копий — в течение 30 дней.

Можно также написать нам, чтобы узнать, какие данные о вас есть, получить их копию, исправить или удалить их, — ответим в течение 30 дней. Если считаете, что мы нарушаем ваши права, можно пожаловаться в орган по защите персональных данных своей страны.

8. Изменения

Если политика изменится, мы обновим дату вверху и заранее сообщим о важном на сайте. Если захотим получать от Google что-⁠то сверх перечисленного, сначала спросим вашего согласия.

9. Как сайт использует данные из Google

При входе через Google сайт получает только имя, почту, фото профиля и номер аккаунта Google. Мы используем их только для входа: чтобы узнавать вас и показывать ваше имя и фото, а почту — ещё и чтобы найти ваш аккаунт, когда вы пишете в поддержку. Сайт не получает доступа к письмам, файлам, контактам и другим данным вашего аккаунта Google и ничего в нём не меняет. Мы не продаём эти данные, не используем их для рекламы и не передаём другим, кроме технических подрядчиков, без которых сайт не работает (раздел 4), и случаев, когда этого по закону требуют органы власти. Храним их, пока у вас есть аккаунт (в журнале входов — до 90 дней); кнопка «Удалить мой аккаунт» их стирает. Использование данных из Google соответствует Правилам использования пользовательских данных сервисов Google API (Google API Services User Data Policy).