Документ v2026-10-16
Политика обработки персональных данных
1. Оператор
Оператор: самозанятый Ростовцев Анатолий Олегович, ИНН 525405259600. По вопросам обработки данных: support@pathofexhale.com.
2. Какие данные обрабатываются
Состав данных зависит от функций, которыми пользуется игрок. Мы можем обрабатывать:
- логин, email, хэш пароля, страна, выбранный портрет и аватар, если игрок загрузил своё изображение;
- данные персонажей, игровые сохранения, рейтинг, статистика PvP и турниров;
- номер заказа, состав и сумма заказа, валюта, статус платежа, сведения о возврате и email, на который уходит чек (адрес аккаунта на момент заказа);
- сообщения в поддержку и данные, которые пользователь сам укажет для решения вопроса;
- технические сведения, необходимые для защиты сервиса: IP-адрес, время запроса, браузер и записи об ошибках;
- сведения о посещении сайта, которые собирает Яндекс Метрика (подробнее в разделе 5).
Мы храним стойкий хэш пароля и не видим сам пароль. Загружать свой аватар необязательно: можно выбрать портрет из игры.
3. Цели и основания
- создание аккаунта, вход, восстановление доступа и работа игры на основании пользовательского соглашения;
- оформление заказа, выдача бустеров, возвраты, отправка чека на email заказа и ручная выдача чеков через сервис «Мой налог» на основании оферты и требований закона о расчётах;
- ответы на обращения, защита аккаунтов и предотвращение злоупотреблений на основании договора и законного интереса оператора;
- необязательные действия, требующие согласия, на основании отдельного согласия пользователя.
4. Платёжная платформа
Для оплаты может использоваться иностранная платформа RollyPay. Мы передаём ей только сведения для создания и проверки платежа: идентификаторы заказа и аккаунта, состав и количество товара, сумму в рублях и статус платежа. Email аккаунта мы не передаём.
Обработка платёжных данных самой платформой регулируется её документами. Возможна обработка и передача данных за пределы Российской Федерации в соответствии с применимыми правилами и условиями RollyPay. Оператор игры не запрашивает и не хранит данные банковской карты.
5. Cookie и статистика посещений
Сайт ставит cookie sid, чтобы держать вход в аккаунт. Без неё войти в игру нельзя. Настройки интерфейса, например фильтры и вид дерева пассивок, браузер хранит в localStorage на устройстве игрока. На сервер они не уходят.
Для статистики посещений мы используем Яндекс Метрику (ООО «Яндекс»). Метрика ставит свои cookie и передаёт Яндексу сведения о посещении: открытые страницы, клики и переходы по ссылкам, тип устройства и браузера, IP-адрес. Запись сеансов (Вебвизор) выключена. Мы смотрим только сводные отчёты и не связываем их с аккаунтом. Яндекс обрабатывает эти данные по условиям использования Метрики.
Метрика включается, только если вы разрешили её в окне про cookie при первом входе на сайт. Изменить выбор можно в аккаунте, кнопка «Настройки cookie». Отказ начнёт действовать после перезагрузки страницы. Игра работает и без Метрики.
6. Сроки, хранение и защита
Аккаунты и игровые данные хранятся в базе PostgreSQL на сервере Beget в Санкт-Петербурге, Россия. Служебные письма мы отправляем через почту Beget.
Данные аккаунта хранятся, пока действует аккаунт и пока это необходимо для игры, поддержки и защиты прав. Сведения о заказах, расчётах и чеках хранятся сроки, установленные законом. Обращения в поддержку и технические записи хранятся столько, сколько нужно для ответа, расследования и защиты сервиса.
Оператор защищает данные организационными и техническими мерами, ограничивает доступ к ним и не публикует email, платёжные реквизиты и переписку. В рейтингах и турнирах другие игроки видят данные, предусмотренные интерфейсом: например, ник, страну, портрет и результат.
7. Права пользователя
Пользователь может запросить сведения об обработке, исправление неточных данных, удаление данных, если хранение больше не требуется законом или договором, и отозвать согласие на обработку. Для запроса напишите на support@pathofexhale.com с адреса аккаунта и укажите, что именно нужно изменить.
Если вы попросили удалить аккаунт, мы удаляем персонажей, сохранения, сундук, коллекцию уникальных предметов, аватар, PvP-трофеи и сессии входа. Логин, ник и email заменяем служебной меткой, и войти в аккаунт после этого нельзя. В прошлых турнирных сетках и в трофеях других игроков вместо ника будет написано «Игрок удалён». Записи о заказах и чеках остаются без email на срок из раздела 6. Если чек по оплаченному заказу ещё не отправлен или аккаунт играет в идущем турнире, мы удалим аккаунт сразу после отправки чека или конца турнира.
По запросу мы пришлём на адрес аккаунта файл JSON с вашими данными: аккаунт, персонажи и их сохранения, сундук, заказы, принятые документы, результаты турниров и PvP.
Отзыв согласия не влияет на обработку, которая нужна для исполнения заказа или обязательна по закону. Без необходимых данных может стать недоступна соответствующая функция аккаунта.
8. Фиксация согласий и платежей
При регистрации, а для существующего аккаунта перед первой покупкой, пользователь отдельно принимает оферту и даёт согласие на обработку данных по политике. Мы сохраняем название документа, версию 2026-10-16, дату и идентификатор аккаунта. Сервер проверяет статус платежа у RollyPay и только после подтверждения зачисляет бустеры. Закрытие вкладки или возврат со страницы оплаты не подтверждают платёж.
9. Изменения политики
Мы публикуем новую версию на этой странице и указываем дату. Если изменения существенно влияют на пользователя, мы сообщаем о них доступным способом. Продолжение игры после публикации означает ознакомление с новой версией в пределах, допускаемых законом.