ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция от 16.10.2026

1. Кто отвечает

Игру «Башня Смерти» на сайте towerofdeath.ru (дальше — Игра) ведёт Администрация проекта «Башня Смерти» (дальше — Администрация). Связь — приват «Смерть» в игре (раздел 12).

2. Личные данные

Игра устроена так, чтобы обходиться без персональных данных: она не спрашивает имя, почту, телефон, дату рождения, не просит документы и не записывает в свою базу адрес, с которого ты заходишь. Ник — игровое имя: Игра не знает и не пытается узнать, кто за ним стоит. Пока сервер отвечает на запрос, он технически видит адрес твоего устройства; что из этого и на какой срок остаётся в журналах веб-сервера — в разделах 4 и 6.

Просим не писать личные данные — свои и чужие — в ник, чат и письма: имя и фамилию, телефон, адрес, ссылки на личные страницы. Игра не предназначена для их хранения. Увидел такое о себе — напиши приватом «Смерть», и Администрация сотрёт сообщение.

3. Что Игра хранит

Только то, что нужно для игры, её защиты от взлома и нарушителей и простой статистики запуска:

• Ник и время регистрации — это и есть твой персонаж.
• Отпечаток пароля и отпечаток кода восстановления — чтобы впустить тебя и вернуть персонажа, если пароль забыт. Сами пароль и код не хранятся, и прочитать их по отпечатку нельзя.
• Игровой прогресс: уровень, характеристики, вещи, кредиты, умения, бои и турниры, рейтинги, сделки рынка и журнал экономики, кланы. Это нужно для самой игры, для разбора жалоб и для поиска сговора и торговли за деньги.
• Чат и приваты. Канал «Мир» хранит последние 200 сообщений, приваты всех игроков вместе — тоже последние 200; более старые стираются сами. Каналы турниров, боёв и подземелий держат не больше 200 строк каждый, но после конца турнира или боя не пополняются, поэтому их строки живут до вайпа. Приваты видят только автор и адресат, а Администрация смотрит их, лишь разбирая жалобу или нарушение Законов.
• Приваты «Смерть» — это обращения в поддержку. «Смерть» — служебное имя Игры, а не чей-то персонаж: войти под ним нельзя. Обращения попадают во «Входящие Смерти», которые читают только Администрация и её ИИ-ассистент (раздел 8), модераторы — нет; там же хранятся ответы Смерти и её автоответ «Смерть услышала». В журнал модерации пишется, кто из Администрации ответил, — без текста.
• Письма между игроками — их видят только отправитель и получатель; список друзей.
• Следы входов: персонаж, время, удался ли вход (или регистрация, или восстановление пароля) и метка адреса — 90 дней, для защиты от подбора паролей и разбора мультов (раздел 4). Если персонажа с введённым ником нет, сам ник не записывается.
• Метка источника — откуда ты пришёл в первый раз: слово из ссылки вида ?from=… или имя сайта, с которого ты перешёл (только сайт, без страницы). Нужна Администрации для статистики запуска: какие объявления приводят людей.
• Отметки активности: дни, когда ты заходил, время последнего захода (его видно в карточке бойца), время первого боя и первой записи на турнир — для той же статистики.
• Принятие документов — какую редакцию соглашения и политики ты принял и когда.
• Журнал модерации — муты, баны, смены ника: кто, кого, когда и за что.

Сколько хранится. Канал «Мир» и приваты — последние 200 сообщений; строки турниров, боёв и подземелий — до вайпа. Игровой прогресс, письма, дни в игре, время первого боя и первой записи на турнир — до вайпа: новый мир обнуляет персонажей и стирает историю старого. Следы входов — 90 дней. Переписка со Смертью хранится 90 дней после ответа и потом стирается сама; обращение без ответа ждёт, пока на него ответят; вайп её не трогает. Остальное относится к аккаунту — ник, отпечатки пароля и кода, список друзей, метка источника, время последнего захода, принятие документов, журнал модерации — и хранится без срока: вайп его не трогает, а удалённый персонаж остаётся в книге помеченным (раздел 9).

4. Адрес, с которого ты заходишь

Игра не записывает IP-адрес в свою базу: она видит его только на время запроса (что пишет веб-сервер — раздел 6). Чтобы считать попытки входа и ловить подбор паролей, Игра превращает адрес в метку — отпечаток, вычисленный с секретной «солью» текущих суток. Соль меняется каждые сутки в полночь по UTC (03:00 по Москве): прежняя стирается и в резервные копии не попадает, поэтому, когда сутки закончились, метку уже невозможно превратить обратно в адрес. В пределах одних суток одинаковые метки значат «один и тот же адрес» — этого хватает для лимитов на вход и для разбора мультов. Сами следы входов с метками хранятся 90 дней (раздел 3).

До этой редакции Игра записывала адрес входа целиком, по желанию игрока хранила почту для восстановления пароля (письма уходили через почтовый сервис), а журнал доступа веб-сервера писал полный адрес. Почта стёрта, записи о входах переведены в метки, журналы того времени стираются сами по сроку (раздел 6), а копии базы того времени — включая копию, снятую перед этим обновлением, — Администрация удалит до 19.11.2026.

5. Cookie и память браузера

Игра ставит одну cookie — служебную cookie сессии. В ней: отметка входа (какой персонаж вошёл), защитный ключ форм от подделки запросов, короткие сообщения игры между страницами и — если ты пришёл по ссылке с меткой или с другого сайта — метка источника (раздел 3). Без неё нельзя войти в игру, поэтому согласия на неё не спрашивают. Она недоступна скриптам страницы, ходит только по защищённому соединению и живёт до закрытия браузера.

Других cookie нет: ни аналитики, ни рекламы, ни счётчиков, ни скриптов и шрифтов с чужих сайтов — страницы Игры загружают только файлы самой Игры, и браузеру это предписано заголовком безопасности.

Удобства интерфейса — высоту и положение чата, прочитанные каналы, вкладку инвентаря, черновик сообщения, свёрнутые разделы — браузер хранит у тебя на устройстве. Игра их не получает; очистишь данные сайта — они просто вернутся к исходным.

6. Журналы сервера

• Журнал доступа веб-сервера записывает время запроса, открытую страницу вместе с параметрами ссылки, ответ сервера, браузер и устройство (строку User-Agent) и страницу, с которой ты перешёл, — с адресом без последней части (у IPv4 последнее число заменяется нулём, у IPv6 остаются первые три группы). Хранятся 14 последних суточных файлов — около двух недель.
• Журнал ошибок веб-сервера может записать полный адрес устройства, которое превысило лимит частоты запросов или чей запрос сорвался. Хранятся 14 последних суточных файлов — обычно около двух недель.
• Журналы самой Игры адресов не пишут.

7. Резервные копии

Каждые сутки сервер снимает копию базы Игры и хранит 14 последних — чтобы восстановить мир после сбоя. Ещё копии снимаются перед каждым изменением устройства базы и перед вайпом — их Администрация удаляет вручную. Копия Администрации хранится вне сервера, на её компьютере, — на случай, если сервер пропадёт целиком; этот компьютер может находиться и за пределами России. Копия — снимок на момент съёмки, поэтому данные в ней живут дольше сроков раздела 3, пока копию не удалят. Соли меток адресов в копиях нет.

8. Где лежат данные и кому они видны

• Игра работает на арендованном сервере в России (VPS у хостинг-провайдера Beget). Хостинг даёт машину и данных Игры для своих целей не получает. Копия Администрации — раздел 7.
• Мы не продаём данные, не передаём их рекламным компаниям и не строим профилей игроков. Единственный сторонний помощник Администрации — ниже.
• Обслуживать сервер и готовить ответы на обращения к «Смерть» Администрации помогает ИИ-ассистент Claude компании Anthropic (США). По заданию Администрации он работает с сервером и базой Игры и видит то, что нужно для задачи, — например, текст обращения или строки чата при разборе жалобы. Эти данные при этом уходят на серверы Anthropic за пределами России и обрабатываются по правилам этой компании. Ответ от имени Смерти уходит игроку только после того, как его одобрит Администрация.
• Игровые данные могут быть раскрыты только по законному требованию государственного органа.

9. Удаление персонажа

Напиши приватом «Смерть», что хочешь удалить персонажа. Просьбу пиши из самого персонажа: с другого Администрация не сможет проверить, что он твой. Администрация пометит его удалённым:

• вход в персонажа закрывается навсегда; из Рейтинга Башни он уходит сразу, из недельного — с началом новой недели;
• ник остаётся занятым — никто другой не сможет его взять и выдать себя за тебя;
• записи игровой истории остаются: бои, сделки и журнал экономики (на них держится честность рынка), письма у тех, кому ты писал, страница бойца; строки чата и переписка со Смертью уходят сами по срокам раздела 3.

Если ник — твоё настоящее имя или иначе указывает на тебя, скажи об этом: перед удалением Администрация сменит его на нейтральный, и страница бойца перестанет тебя называть.

10. Оплата

Оплата в Игре сейчас выключена: ВИП-лавка показывает цены, но купить за деньги ничего нельзя. Когда оплата заработает, платежи будет принимать платёжный сервис, и для них появятся отдельное уведомление и документы — до этого Игра никаких платёжных данных не получает.

11. Изменения

Новая редакция политики публикуется на этой странице с новой датой и объявляется в «Летописи»; при следующем входе Игра попросит её принять.

12. Связь

Вопросы о данных, просьба удалить персонажа или сообщение — приват «Смерть» в игре: в чате private [Смерть] текст. Отвечает Администрация — ответ придёт туда же, приватом от Смерти. Если в своего персонажа войти не получается, напиши с любого другого.