Политика обработки персональных данных и конфиденциальности

1. Область действия

Оператор персональных данных: Калягин Андрей Владиславович, плательщик НПД, ИНН 773323995948. Дата начала обработки: 14 августа 2026 года. Email для обращений: team@maralys.com.

Политика применяется к maralys.com, MARALYS ID, игровым серверам, приложению, официальным модам и поддержке.

2. Категории данных

Мы обрабатываем только данные, необходимые для заявленных целей.

• Данные аккаунта: email, username, отображаемое имя, дата рождения, язык, пароль хранится только в виде Argon2id-хеша. При входе через официальный мод введённый пароль кратковременно принимается API по HTTPS исключительно для проверки и не сохраняется в открытом виде.
• Технические данные: IP-адрес, user-agent, requestId, идентификаторы и сроки сессий, журналы входа, событий безопасности и ошибок.
• Игровые данные: идентификаторы серверов и персонажей, прогресс, санкции, история подключений, достижения и настройки.
• Официальное desktop-приложение: модель CPU и число логических потоков, общий и свободный объём RAM, название GPU и версия драйвера, общий и свободный объём системного и прикладного диска, название/версия/сборка/архитектура ОС, версия ядра, MARALYS и Electron, время первого и последнего появления и коды неполного сбора.
• Для распознавания устройства официальный desktop-клиент использует системный firmware UUID либо резервный системный идентификатор и отдельный случайный installation ID. Исходные значения не передаются: клиент отправляет только SHA-256, а сервер дополнительно преобразует его секретным HMAC. Hostname, имя локального пользователя, MAC-адреса, открытые UUID и серийные номера не собираются. Характеристики CPU, GPU, RAM и дисков не используются для совпадения устройств.
• Для подтверждения непрерывности официального desktop-клиента локально создаётся программная пара ключей Ed25519. На сервер передаётся только открытый ключ; закрытый ключ остаётся на устройстве и шифруется системным защищённым хранилищем, когда оно действительно доступно, иначе файл ограничивается правами текущего пользователя. Одноразовые challenge и nonce сохраняются сервером только как короткоживущие SHA-256. Это не аппаратная аттестация TPM или Secure Enclave.
• Pixel Battle: идентификатор сезона, координаты и цвет клетки, время действия, связанный MARALYS ID, username, версия холста, статистика вклада, история изменений и сведения о жалобах. Координаты, цвет, время и username автора публичны в холсте и replay; ссылка на профиль показывается только для публичного профиля.
• Публикации приложений: неизменяемые редакции, текст, заголовки, вложения, категории, теги, тип и источник публикации, состояние модерации, жалобы и время действий. У публичной публикации отображаются display name и username автора.
• Maralys Wallet: текущий баланс MCOIN, история переводов, начислений, списаний, контрагенты, комментарии и статус кошелька.
• Steam: SteamID64 и доступные публичные поля профиля после добровольной привязки.
• Обращения: текст переписки, вложения, abuse/copyright-дела, запросы субъекта и требования органов власти.
• Согласия: вид, версия и SHA-256 текста, решение, дата, IP, user-agent и requestId.

3. Цели и основания

Обработка выполняется для заключения и исполнения пользовательского соглашения, предоставления игровых функций, безопасности, поддержки, исполнения закона и законных интересов оператора, не нарушающих права пользователя. Там, где требуется, основанием служит отдельное согласие.

• Регистрация, вход, восстановление доступа и единый игровой профиль.
• Предотвращение читов, атак, мошенничества и обхода блокировок.
• Поддержка, рассмотрение жалоб и разрешение споров.
• Исполнение обязанностей по налоговому, бухгалтерскому, потребительскому и информационному законодательству.
• Новости и предложения — только при отдельном необязательном согласии.

4. Получатели и порученная обработка

Доступ получают только уполномоченные лица в пределах роли. Данные раскрываются государственным органам только при наличии законного требования.

• ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525, ОГРН 1227800052215 — размещение VPS, основной базы, файлов и резервных копий в России. Официальный юридический адрес: 420500, Республика Татарстан, М.Р-н Верхнеуслонский, г.п. Город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605.
• ООО «ВК Цифровые Технологии» (VK WorkSpace) — доставка сервисных и, при отдельном согласии, рекламных email.
• ООО «ЯНДЕКС» (Яндекс Метрика) — аналитика посещаемости только после согласия на необязательные cookies.
• Отдельный web-push-провайдер не используется.

5. Локализация и трансграничная передача

При сборе персональных данных граждан РФ их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием основной базы и резервных копий на VPS ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) на территории Российской Федерации. Юридический адрес провайдера не является указанием на местонахождение конкретного сервера.

Steam является отдельным иностранным сервисом. До включения потока, который образует трансграничную передачу персональных данных, оператор обязан выполнить применимую оценку и процедуру уведомления Роскомнадзора. Пользователь может использовать MARALYS без привязки Steam, если конкретный сервер не требует подтверждения лицензии.

6. Сроки хранения

Данные аккаунта хранятся, пока аккаунт действует. Для desktop-устройства хранится только последний снимок характеристик и открытый программный ключ подтверждения, пока существует хотя бы один связанный аккаунт. После удаления последней связи читаемые характеристики очищаются; непрозрачные HMAC-идентификаторы и связь с действующей санкцией могут сохраняться на срок санкции и установленный политикой безопасности срок для предотвращения обхода блокировки. Хэши использованных challenge и nonce удаляются после их короткого технического срока. Активные web-сессии сохраняются до выхода, отзыва устройства или очистки локальных данных; их защищённый refresh-cookie продлевается при использовании и имеет техническое окно до 400 дней. Mod refresh-сессии действуют до 90 дней, одноразовые коды — не более срока их назначения, если иное не требуется для расследования безопасности.

• Документы, обязательные к хранению по закону, сохраняются в течение установленного законодательством срока.
• Журналы безопасности регулярно пересматриваются, сокращаются или обезличиваются, если не связаны с инцидентом или legal hold.
• Резервные копии перезаписываются по утверждённому циклу и не используются для обычных операций.

7. Защита

Применяются разграничение доступа, TLS, хеширование паролей, хранение refresh-токенов только в виде hash, отзыв сессий, журналирование, резервное копирование, обновление зависимостей и процедуры реагирования. Абсолютную безопасность нельзя гарантировать, поэтому пользователь должен использовать уникальный пароль и немедленно сообщать о подозрительной активности.

8. Права субъекта

Пользователь вправе получить сведения об обработке и копию данных, потребовать уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора. Запрос доступен в личном кабинете или по адресу privacy. Для защиты аккаунта может потребоваться подтверждение личности. Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку на другом законном основании.

9. Возрастное ограничение

Самостоятельная регистрация MARALYS ID доступна с 18 лет. При регистрации пользователь указывает дату рождения и отдельно подтверждает достижение 18 лет. Если оператор узнает, что аккаунт создан лицом младше установленного возраста, доступ будет ограничен, а данные удалены или обработаны в ином законном порядке.

10. Cookies и изменения

Обязательные cookies используются для сессии и CSRF-защиты. Необязательные cookies включаются только после выбора пользователя. Подробности опубликованы в Cookie-политике.

Новая редакция получает отдельную версию и дату. Для существенного изменения целей или состава обработки запрашивается новое согласие, когда это требуется законом.

11. Игровое время и реферальная программа

Для показа статистики и работы реферальной программы MARALYS обрабатывает ID приложения, MARALYS ID, Minecraft UUID и username, идентификаторы игровой и серверной сессии, версию Connector, последовательность heartbeat, накопительное активное время, момент последней связи, AFK-состояние, реферальный код, связь и статус награды.

На публичной странице сервера отображаются место, display name, username и подтверждённое игровое время участника. Аватар и ссылка на профиль показываются только при открытом публичном профиле; email, UUID и идентификаторы сессий в рейтинг не передаются.

Назначение — подтверждение активной игры, защита от повторов и накрутки, отображение времени и баланса, ведение серверного рейтинга, начисление MCOIN и рассмотрение нарушений. Heartbeat-квитанции хранятся до 48 часов; агрегированное время, реферальная связь и MCOIN-ledger — пока действует аккаунт и далее в пределах сроков, необходимых для безопасности, споров и обязательного учёта. Серверные ключи хранятся только в виде криптографического хеша.

12. Проверка постоянных привилегий

Чтобы не списать MCOIN за временную привилегию, уже перекрытую постоянной, официальный Connector передаёт названия положительных постоянных LuckPerms-групп и время наблюдения. Backend сохраняет только группы, на которые ссылаются активные товары-привилегии выбранного сервера; остальные группы и отдельные permission-узлы отбрасываются.

Снимок заменяется при авторизованном запуске игровой сессии и heartbeat, используется только для проверки покупки и выдачи и удаляется вместе с аккаунтом либо сервером. Названия групп не включаются в публичный каталог или ответы сайта: интерфейс получает только идентификаторы уже принадлежащих товаров. Последнее подтверждённое состояние может временно сохранять блокировку после потери связи, чтобы исключить ошибочное списание; после нового достоверного снимка состояние обновляется.

13. Техническая аналитика Explore

Для вошедших пользователей MARALYS учитывает фактические открытия разделов и папок Explore, чтобы поддерживать общую навигацию и рассчитывать порядок «Популярного». Это необходимая техническая обработка для работы сервиса, она не зависит от согласия на необязательную аналитику и не используется для рекламы или персонального профилирования.

В аналитическом контуре не сохраняются MARALYS ID, IP-адрес и user-agent. Для пользовательской папки или ссылки сохраняются только экранируемое название и нормализованный адрес без query, fragment и данных авторизации, без владельца. Квитанции идемпотентности хранятся до 7 дней, пользовательские названия и адреса — до 90 дней, дневные агрегаты заводских разделов — до 400 дней; обезличенный общий итог заводских разделов может храниться весь срок работы сервиса.