Приватность и персональные данные

1. Оператор и связь

Оператор сайта wopblockstudio.ru — Храпов Андрей Алексеевич (Woparh). Публичная почта по вопросам персональных данных: support@wopblockstudio.ru. При обращении укажите ник или связанную с аккаунтом почту и суть запроса. Не присылайте пароль, код из письма или секретные ключи.

2. Регистрация, вход и безопасность

Для аккаунта используются никнейм, email, хеш пароля, дата регистрации, сведения о подтверждении почты и последнем входе. Сайт хранит версию и время подтверждения документов при регистрации. Пароль проверяется по хешу; его открытое значение не является полем хранения аккаунта.

Для входа и подтверждения почты создаётся запись с хешем одноразового кода, целью, IP запроса, числом попыток, временем создания, истечения и использования. Код действует 10 минут. Данные активных устройств включают идентификатор сессии, IP-адрес, строку браузера и время первого и последнего появления.

3. Публичный профиль

Ник, префикс роли, аватар, баннер, дата регистрации, заполненные вами описание, статус, город и социальные ссылки могут отображаться в публичном профиле и карточках участников. Там также показываются доступные счётчики активности, просмотров, друзей и подписок. Email аккаунта и IP устройства не являются полями публичного профиля. Не размещайте в публичных полях сведения, которые не хотите раскрывать.

4. Активность и просмотры

На видимой странице авторизованный браузер отправляет периодические сигналы активности. Сервер учитывает последнее появление и суммарное активное время, а также обновляет сведения об устройстве. Это не точная запись всех действий мыши или содержимого экрана.

Инструменты хранят общий счётчик посещений и, для вошедшего пользователя, личный счётчик; у гостя часть личного счётчика находится в сессии. Просмотр профиля учитывается не чаще одного раза в день для посетителя: для исключения повторов создаётся ключ HMAC из профиля, даты и идентификатора пользователя либо IP и строки браузера гостя. В этой таблице нет исходных IP и строк браузера. Ключ остаётся псевдонимизированной технической записью, а не обещанием полной анонимности.

Для новостей учитываются открытия и, при оценке авторизованным участником, связь лайка с аккаунтом.

5. Друзья, подписки, жалобы и уведомления

Сайт хранит участников и статус заявки в друзья, подписки, блокировки, даты действий, содержание жалобы и её статус. Уведомления содержат получателя, тип события, заголовок, текст, ссылку, время и отметку прочтения. Настройки уведомлений, выбранный звук, громкость и настройка подписки на новости связаны с аккаунтом. Жалобы предназначены для рассмотрения администрацией, а не для публичного показа.

6. Аватары, баннеры и Minecraft-скины

Загруженные изображения обрабатываются сервером: аватар или баннер получает служебное имя, уменьшается до допустимых размеров и сохраняется как WebP. Полученное изображение используется в профиле и доступных карточках участников. При выборе головы по нику сервер обращается к сервисам Mojang/Minecraft, передавая указанный игровой ник и получая сведения о скине. Вы можете выбрать готовый аватар или загрузить PNG-скин вместо такого запроса.

7. Данные инструментов

Преобразование шрифтов и расчёт геометрии конструктора выполняются в браузере. Сохранение проекта конструктора и избранного стилей использует локальное хранилище устройства, а не облако. Запрос открытия страницы и счётчики при этом обрабатываются сервером. Отдельные редакторы команд отправляют параметры генерации на сервер сайта. Не вводите в названия, описания и другие поля инструментов пароли или чужие конфиденциальные сведения.

8. Внешние сервисы

Cloudflare Turnstile используется для проверки входа и регистрации и получает технические сигналы браузера, включая IP и User-Agent, по своей политике. Это внешний сервис: утверждение «данные никогда не передаются за пределы сайта» к нему неприменимо.

Привязки Google, Discord и Telegram запускаются вашим действием. Сайт хранит идентификатор подтверждённой внешней учётной записи и даты привязки; пароль от неё не запрашивается. В текущих обработчиках используются OpenID либо identify, а не чтение личных сообщений. Отключение привязки удаляет связь на стороне WBS; разрешения в самом внешнем сервисе при необходимости отзываются отдельно.

Хостинг и почтовая инфраструктура обеспечивают хранение, техническую обработку и доставку писем. Переход по социальной ссылке или письмо на внешний почтовый адрес также подчиняется правилам соответствующего сервиса. Сайт не гарантирует, что обработка каждым внешним сервисом происходит только в одной стране.

9. Цели и условия обработки

Данные используются для работы запрошенных функций аккаунта и сайта, проверки доступа, отображения выбранного публичного профиля, выполнения ваших социальных действий, доставки уведомлений, рассмотрения обращений и защиты от злоупотреблений. Для обработки, требующей согласия, применяется отдельно выраженное согласие; прочтение страницы само по себе не является универсальным разрешением на любую обработку. Сервисные письма безопасности и выбранная подписка на новости имеют разные назначения.

10. Сроки и удаление

Срок зависит от назначения записи: профиль и связи нужны для работы аккаунта; сессия — для входа; история безопасности — для проверки доступа и инцидентов. Истечение 10 минут у кода не означает автоматического удаления записи о запросе. Истечение сессии также не является сроком хранения всей информации об устройстве.

Блокировка или отображение «удалённого аккаунта» не равны полному уничтожению персональных данных. Для уточнения, получения копии или удаления сведений направьте запрос на support@wopblockstudio.ru. Оператор рассматривает необходимость дальнейшего хранения, применимые обязанности и возможность прекращения обработки. Резервные копии и технические журналы рассматриваются отдельно от публичного профиля; мгновенное стирание всех копий не обещается.

11. Как управлять своими сведениями

Вы можете исправить публичные поля профиля, отменить подписку или заявку, удалить друга из списка, изменить уведомления, отключить внешнюю привязку и завершить доступное устройство. По вопросам доступа к данным, уточнения, прекращения обработки и отзыва согласия напишите на support@wopblockstudio.ru. Для защиты аккаунта может потребоваться соразмерная проверка принадлежности; пароль и одноразовый код для этого отправлять не нужно. Ответы и действия выполняются с учётом применимых требований законодательства.

12. Доступ, защита и изменения

Публичные страницы доступны посетителям; данные безопасности и жалобы предназначены для владельца аккаунта и уполномоченного администрирования по назначению функции. Применяются HTTPS, хеширование паролей, проверка сессий и защита форм. Ни одна интернет-система не даёт абсолютной гарантии безопасности. При существенном изменении способов обработки эта страница обновляется; отметка об обновлении не подменяет получение нового согласия там, где оно необходимо.

Журналы административных действий могут содержать идентификатор аккаунта, время, инициатора и описание изменения роли, ограничения или другой операции. Эти записи используются для проверки решений и защиты от злоупотреблений и не показываются в публичном профиле.

13. Яндекс Метрика

Мы используем Яндекс Метрику для подсчёта посещений публичных страниц. Сервис может использовать cookie и обрабатывать технические сведения о браузере, устройстве и посещении. Запись сеансов выключена. Счётчик не работает на страницах входа, в закрытом личном кабинете и в админке.

Отдельный краткосрочный счётчик WopBlockStudio учитывает просмотр после взаимодействия со страницей. Для этого он хранит путь страницы, время и случайный идентификатор события до 31 минуты.