Політика конфіденційності

Оновлено: 18 жовтня 2026

1. Хто ми

Stormfall Bot (stormbalur.xyz) — неофіційний сервіс-⁠помічник для гри Stormfall: Rise of Balur. Його веде адміністратор проєкту — приватна особа з України. Він же відповідає за ваші дані. Зв'язок: Telegram @yur_yak, пошта mesnik2001@gmail.com.

2. Які дані ми зберігаємо і навіщо

• Акаунт Google: ім'я, пошта, фото профілю й номер акаунта Google — щоб ви входили на сайт, а ми впізнавали вас під час наступного входу.
• Налаштування сайту: мова, позначки про прочитані оголошення й повідомлення про ваші квитки (нараховано, відхилено, списано).
• Замок: назва, ігровий світ, номер ігрового акаунта, ім'я персонажа, тип і налаштування бота — щоб бот вів ваш замок.
• Доступ до гри: пошта Plarium ID і дані для входу, які видає гра. Зберігаємо захищено й використовуємо лише для роботи бота. Пароль Plarium ID не зберігаємо.
• Що бот бачить у грі: ресурси, війська, будівлі й події замку — за ними бот грає, а ви бачите зведення і журнал.
• Журнал входів і відвідувань: час, результат входу, пошта й IP-⁠адреса — для безпеки.
• Квитки й оплати: баланс і залишок, історія квитків, замовлення, оплати, що надійшли (сума, час, код замовлення), заявки «Я оплатив» (сума й час з ваших слів) і час, коли ви відкривали сторінку оплати банку, — за ним ми знаходимо ваш платіж, якщо код замовлення з коментаря загубився. Імені платника й даних картки в нас немає.
• Листування з підтримкою зберігається в Telegram і в пошті адміністратора.

Підстава: дані потрібні, щоб надавати послугу, про яку ви просите, і щоб захищати сайт та акаунти людей.

3. Скільки зберігаємо

• Журнал входів і відвідувань з IP-⁠адресами — до 90 днів.
• Повідомлення про квитки — 60 днів.
• Час, коли ви відкривали сторінку оплати, — 31 день.
• Записи про оплати — доки працює сервіс.
• Усе інше — доки у вас є акаунт (дані замку — доки замок підключений).

4. Кому передаємо

Ми не продаємо дані й не передаємо їх для реклами. Дані отримують лише ті, без кого сервіс не працює:

• Google — для входу на сайт;
• сервери гри (Plarium) — щоб бот грав від вашого імені; під час підключення замку гра один раз отримує пошту й пароль Plarium ID;
• банк — під час оплати: дані картки ви вводите на сторінці банку, ми їх не бачимо. Як і під час будь-⁠якого переказу, банк може показати отримувачу ім'я платника — ми його не записуємо;
• технічні підрядники — хостинг, де працюють сайт і боти.

Інакше дані розкриваємо лише на законну вимогу органів влади.

5. Як ми захищаємо дані

Зберігаємо дані захищено й даємо до них доступ лише тим, кому він потрібен для роботи сервісу. Кожен бачить лише свої замки. Дані людей бачить лише адміністратор (сам або за допомогою службових інструментів, зокрема ШІ-⁠помічника, який допомагає вести проєкт) — і лише тоді, коли це потрібно для роботи сервісу, підтримки чи безпеки. Якщо з даними щось станеться, ми повідомимо про це на сайті.

6. Cookie

Сайт ставить одну технічну cookie — вона пам'ятає, що ви увійшли, і мову сайту. Ще браузер може запам'ятовувати кілька налаштувань інтерфейсу — вони лишаються у вашому браузері. Рекламних, аналітичних і сторонніх cookie немає.

7. Як видалити свої дані

• Один замок — «Видалити замок» у «Моїх замках».
• Усе одразу — «Видалити мій акаунт» на сторінці «Мої замки»: видаляються акаунт, замки та їхні дані.

Після видалення лишаються тільки позначки «пробний тиждень уже був», «бан» (якщо він був) і на 30 днів — «акаунт видалено» — без пошти та імені, щоб правила діяли, якщо той самий акаунт чи замок повернеться, — і записи про оплати без вашої пошти та імені. З журналів видалене зникає протягом 90 днів, з резервних копій — протягом 30 днів.

Також можна написати нам, щоб дізнатися, які дані про вас є, отримати їхню копію, виправити чи видалити їх, — відповімо протягом 30 днів. Якщо вважаєте, що ми порушуємо ваші права, можна поскаржитися до органу із захисту персональних даних своєї країни.

8. Зміни

Якщо політика зміниться, ми оновимо дату вгорі й заздалегідь повідомимо про важливе на сайті. Якщо захочемо отримувати від Google щось понад перелічене, спершу попросимо вашої згоди.

9. Як сайт використовує дані з Google

Під час входу через Google сайт отримує лише ім'я, пошту, фото профілю й номер акаунта Google. Ми використовуємо їх лише для входу: щоб упізнавати вас і показувати ваше ім'я та фото, а пошту — ще й щоб знайти ваш акаунт, коли ви звертаєтеся до підтримки. Сайт не отримує доступу до листів, файлів, контактів та інших даних вашого акаунта Google і нічого в ньому не змінює. Ми не продаємо ці дані, не використовуємо їх для реклами й не передаємо іншим, крім технічних підрядників, без яких сайт не працює (розділ 4), і випадків, коли цього за законом вимагають органи влади. Зберігаємо їх, доки у вас є акаунт (у журналі входів — до 90 днів); кнопка «Видалити мій акаунт» їх стирає. Використання даних з Google відповідає Правилам використання даних користувачів сервісів Google API (Google API Services User Data Policy).