Политика конфиденциальности

Аккаунт

Имя города — оно же имя для входа, его видят все игроки. Сам пароль сервер не хранит — только его необратимый хэш (scrypt с солью); ключи входа устройств — тоже только хэшем. Также сервер хранит время регистрации и последнего входа.

Игра

Город, постройки, ресурсы, бойцы, герои, походы, альянс, письма, отчёты и задания; сколько времени вы провели в игре и в какие дни заходили; ваши сообщения в чате мира и альянса и кого вы заблокировали.

Защита от взлома и обмана

IP-адрес при входе и метка устройства — случайное число, которое игра создаёт сама (это не рекламный идентификатор и не номер телефона). По ним видно подбор паролей, обход блокировок и мультиаккаунты. Для поиска мультиаккаунтов адрес и метка хранятся только хэшем с секретной солью — вместе со временем заходов и счётчиками набегов между городами. Сам сервер никого не наказывает: решение всегда принимает команда игры.

Уведомления

Только если вы их включили: адрес подписки, который выдал браузер, ключи шифрования, часовой пояс (для тихих часов) и какие уведомления вы хотите получать.

Скорость игры

Время загрузки, плавность кадров, качество графики, тип устройства, версия системы, размер экрана и открыта ли игра с экрана «Домой» — чтобы игра работала плавно на вашем телефоне. Без IP-адресов, текста и технической строки браузера (User-Agent).

Ошибки

Текст ошибки и где она случилась, адрес страницы, техническая строка браузера (User-Agent: браузер и система) и имя города, если вы вошли, — чтобы исправлять сбои.

Обращения

Жалобы и сообщения в поддержку: текст, кто и на кого пожаловался и сообщение, на которое пришла жалоба.

Журнал событий

Заметные события игры — входы с IP-адресом, стройка, походы, бои, альянсы, сообщения чата, — чтобы разбирать жалобы и сбои.

Другие игроки

Имя города, альянс, город на карте и его мощь, в игре ли вы сейчас, ваши походы на карте и сообщения в чате.

Команда игры

Всё, что перечислено выше, кроме пароля: его нет даже на сервере.

Сеть доставки контента (CDN)

Сейчас это Cloudflare: соединение с сервером идёт через неё, и она видит ваш IP-адрес.

Службы уведомлений

Apple, Google или Mozilla — смотря какой у вас браузер. Они доставляют уведомления, но прочитать их не могут: текст зашифрован.

Telegram

Туда команде игры приходят служебные уведомления: новые игроки, жалобы, сводка заходов. В них бывают имена городов и текст жалоб.

В игре

Профиль → «Удалить аккаунт». Сразу и насовсем стираются аккаунт и пароль, ключи входа на всех устройствах, город (он исчезает с карты, имя освобождается), ваши сообщения в чатах (они пропадают у всех), IP-адреса и история входов, хэши для поиска мультиаккаунтов, замеры скорости, подписки на уведомления и ваши записи в журнале событий.

Без игры

Адрес для таких запросов появится здесь. А пока можно написать в поддержку из игры: Профиль → «Написать в поддержку».

Что остаётся

Хэш города (без срока) и хэши ключей входа (180 дней): по ним резервная копия не вернёт город на карту, а старое устройство узнает, что аккаунт удалён. Узнать по хэшу, кто вы, нельзя.

Ваши жалобы на других остаются без вашего имени, ошибки вашего браузера — без имени и строки User-Agent. Имя города остаётся в отчётах и письмах других игроков и в прежних записях журнала событий, а в служебных строках чата альянса (например, «… хочет вступить в альянс») — пока их не сменят новые.

Резервные копии стираются по кругу (до 8 недель), ручные — когда их удалит команда игры.