Политика конфиденци­альности

Если ты создаёшь аккаунт

Аккаунты работают на сервисе Firebase компании Google. Данные хранятся на серверах Google, регион: уточняется.

• Данные для входа — почта и пароль (пароль хранится только в зашифрованном виде внутри Firebase Authentication) или вход через Google.
• Почта — копия адреса почты аккаунта хранится и в нашей базе: так администраторы могут найти аккаунт, если ты напишешь в поддержку, попросишь удалить данные или нарушишь правила. Мы не используем почту для рассылок и не передаём её никому.
• Прогресс — ID аккаунта, найденные секреты, результат теста, рекорды в играх, серия и даты отгаданных загадок, время последнего сохранения.
• Служебное — дата регистрации, дата последнего захода (обновляется не чаще раза в сутки) и короткий код из 6 знаков. Код не связан с ID: по нему записи в рейтинге отличают друг от друга.
• Ник и бейджи — если у тебя есть ник для рейтинга и бейджи от администраторов.
• Профиль — публичный ID из 8 цифр (выдаётся автоматически при первом входе и не связан с техническим номером аккаунта), выбранный аватар и рамка, открытые достижения с датами, счётчики игр и побед, переключатель «Закрытый профиль».
• Метка и роль — если администрация выдала тебе метку (например, «Создатель») или роль в команде сайта: какая роль, кто и когда выдал, до какого срока.

Почту и технический номер аккаунта видят только администраторы с доступом к личным данным — чтобы помогать игрокам и следить за порядком. Модераторы (в том числе купившие роль) видят только публичный профиль, публичный ID и ограничения — без почты и технического номера. Каждое действие команды с аккаунтами записывается в журнал, который нельзя изменить или удалить.

Создать аккаунт можно, если тебе исполнилось 14 лет. Если меньше — играй без аккаунта, всё работает так же.

Профиль

Профиль доступен всем по ссылке вида /profile/?id=12345678: ник, аватар, рамка, ранг и уровень, статистика игр (сколько сыграно, победы, рекорды, найденные секреты, серия) и достижения. Почты, технического номера аккаунта и даты рождения там нет. Если включить «Закрытый профиль», его увидишь только ты (и администраторы). Без аккаунта профиль хранится только в твоём браузере.

Рейтинг

Если у тебя есть ник, твой лучший результат сезона в «Тесте реакции», «Угадай по эмодзи» и серия в загадке дня попадают в публичную таблицу: ник, результат, бейджи и время обновления. Ник проверяется фильтром запрещённых слов. Неприличные ники и нечестные результаты администраторы убирают.

Новые игры (раздел «Игры») хранят прогресс в браузере: решённые задания, коллекции, рекорды, сохранения. У вошедших прогресс, опыт, число партий и побед хранятся ещё и в аккаунте, чтобы были на всех устройствах. В играх с рейтингом лучший результат «за сегодня» и «за всё время» попадает в публичную таблицу вместе с ником. В «Алхимии мемов» может показываться, кто первым открыл элемент (публичный ID). Сообщение «Пожаловаться на ошибку» хранится вместе с адресом страницы и твоим публичным ID.

Идеи, жалобы и ограничения

Если ты отправляешь идею через форму, мы храним её текст, твой публичный ID и время отправки. Идеи читают только администраторы, на сайте они не публикуются. Ответ на идею ты увидишь в окне «Аккаунт» → «Мои идеи».

Если ты жалуешься на ник или результат в рейтинге, мы храним жалобу: на какую запись, причину, твой публичный ID и время. Тот, на кого пожаловались, не узнает, кто это сделал.

За нарушения модераторы и администраторы могут ограничить аккаунт: мут (идеи и жалобы), запрет идей, смены ника или участия в рейтинге, предупреждение или бан — на срок или навсегда. Мы храним причину, срок, кто выдал (публичный ID и ник) и историю ограничений; удалить записи истории нельзя. Действующие ограничения и историю ты видишь в своём профиле.

Личные сообщения

Вошедшие игроки могут переписываться друг с другом. Мы храним диалоги: участников (их публичные ID), сообщения, время, кто что прочитал и кто кого заблокировал. Ссылки, телефоны и адреса почты в сообщениях запрещены — сайт их не отправит. Администрация и модераторы не читают личные переписки: правила базы данных запрещают им доступ к диалогам. Команда видит только сообщения, приложенные к жалобе: если ты жалуешься на сообщение, к жалобе прикладывается оно и до 5 предыдущих сообщений этого диалога. Диалоги, в которых больше 90 дней никто не писал, могут удаляться целиком. Кто может тебе писать — «все», «только по запросу» или «никто» — выбирается в профиле; по умолчанию — только по запросу.

Уведомления и апелляции

Мы храним уведомления, которые приходят тебе: о наказаниях и их снятии, о решениях по жалобам и апелляциям, о ролях и сообщения от создателя сайта. В уведомлении о наказании указывается роль того, кто его выдал, без ника. Если ты подаёшь апелляцию, мы храним её текст, наказание, к которому она относится, и решение. Уведомления в браузере показываются, только если они включены на странице «Уведомления» и сайт открыт во вкладке.

Учёт активности на сайте

Чтобы команда сайта видела, сколько людей сейчас на сайте, браузер раз в несколько минут отправляет короткий сигнал: какая страница открыта, когда началось посещение, а у вошедших — ещё ник, публичный ID и ранг. У гостей сигнал привязан к случайному номеру в браузере, у вошедших — к зашифрованному номеру аккаунта. Эти данные видят только администрация и модераторы, игроки друг друга онлайн не видят. В профиле можно включить «Скрыть мой онлайн» — тогда команда увидит только, что на сайте есть скрытый игрок, без ника и ID. Старые сигналы удаляются.

Заявка в команду сайта

Если ты подаёшь заявку на роль модератора (страница «Стань модератором»), мы храним: твой публичный ID и ник, выбранную роль, сумму, ник в Telegram для связи, отметки о возрасте (от 16 лет) и согласии с правилами, статус заявки и время. Оплата проходит на стороне ЮMoney — данные карты мы не получаем и не храним. После оплаты мы записываем факт платежа: публичный ID, роль, сумму и месяц — это нужно для учёта доходов. Заявки и оплаты видит только администрация, а сводку дохода — только создатель сайта.

Анонимная статистика

Сайт считает обезличенные суммы: сколько раз нашли каждый секрет, какие результаты выпадают в тесте, сколько браузеров попробовали каждую игру, сколько людей отгадали загадку дня и сколько создано аккаунтов. А ещё — сколько за день было посетителей, просмотров страниц, сыгранных игр и нажатий на ключевые кнопки. Это просто числа за день: в них нет ID, адресов и сведений об устройстве. Браузер копит их у себя и отправляет пачкой не чаще раза в минуту.

Обращения к серверам Google

Чтобы прибавлять эти счётчики, узнавать настройки сайта и показывать загадку дня и рейтинг, браузер обращается к серверам Firebase. Как и любой сервер, они видят технические данные запроса, например IP-адрес, и обрабатывают их по правилам Google. Мы эти данные не получаем.

Мы используем сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»), чтобы понимать, какими разделами и играми пользуются чаще. Метрика подключается только после твоего согласия: при первом заходе внизу экрана появляется сообщение с кнопками «Ок» и «Отключить». Пока не нажата кнопка «Ок», код Метрики не загружается.

Метрика собирает обезличенную статистику посещений: тип устройства и браузера, примерный регион по IP-адресу, просмотренные страницы, переходы и время на сайте, карту кликов. Для этого она использует cookies. Запись действий на странице (Вебвизор) выключена — мы не видим, что ты делаешь на экране. Мы не можем узнать по этим данным, кто ты. Данные хранятся и обрабатываются Яндексом по его правилам.

Ещё мы отмечаем в Метрике обезличенные события: начал и закончил игру (какую и примерный счёт — группой, например «10–49»), прошёл тест, нажал «Поделиться», нашёл очередной секрет (только номер по счёту), вошёл через Google, создал профиль, создал клан или вступил в него, отгадал загадку дня, пришёл по ссылке с меткой источника. Ник, публичный ID, почту, тексты сообщений и другие личные данные мы в Метрику не передаём.

На страницах с личными данными — профиль, личные сообщения, уведомления, апелляция, команда и оплата ролей — Метрика не подключается совсем.

Как отключить: нажми Изменить выбор по Метрике — при следующем открытии страницы мы спросим ещё раз, и можно будет выбрать «Отключить». Ещё можно запретить cookies для этого сайта в настройках браузера или включить в нём защиту от отслеживания.