L2CRUMA / ДОКУМЕНТЫ

Политика конфиденциальности

Какие данные обрабатывают сайт, лаунчер и игровой сервер L2Cruma, зачем и как их защищают

Версия 1.0 · Дата публикации: 19.10.2026

1 Общие положения

  1. Политика описывает обработку персональных данных пользователей сайта l2cruma.ru (включая личный кабинет и форум), игрового сервера L2Cruma и лаунчера L2Cruma (далее — Сервис) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
  2. Оператор персональных данных — администрация проекта L2Cruma (контакты — в разделе 10).
  3. Регистрируясь и пользуясь Сервисом, пользователь даёт согласие на обработку своих данных на условиях этой политики. Без согласия регистрация невозможна.
  4. Сервис не предназначен для сбора данных о детях младше 14 лет.

2 Какие данные обрабатываются

  1. Данные аккаунта: логин, адрес e-mail, пароль в виде хеша (сам пароль не хранится), дата регистрации, уровень доступа, статус подтверждения e-mail, коды подтверждения входа (временно) и признак доверенного устройства.
  2. Технические данные: IP-адреса входов на сайт и в игру, время входов, тип браузера, журналы веб-сервера и игрового сервера, обращения к сайту для защиты от флуда и подбора паролей.
  3. Данные лаунчера для защиты от читов: версия лаунчера и клиента, результаты проверки файлов клиента, а также результаты проверки запущенных программ — имена процессов и заголовки окон, совпавшие со списком запрещённых программ, и имена библиотек (DLL) в папке клиента. Лаунчер не читает личные файлы, документы, пароли и содержимое других программ.
  4. Игровые данные: персонажи, предметы, операции с игровыми ценностями, рублями на счёте, сделки биржи, рынка и эскроу, журналы действий в игре.
  5. Переписка: сообщения игровых чатов, личные сообщения на сайте, обращения в поддержку, чаты и вложения сделок эскроу, сообщения на форуме.
  6. Платёжные данные: оплату проводит WebMoney. Оператор получает только номер счёта и платежа, сумму, валюту и номер кошелька плательщика; данные банковских карт и доступ к кошельку оператору не передаются.

3 Цели обработки

  1. Регистрация, вход в личный кабинет и игру, восстановление доступа, отправка кодов подтверждения.
  2. Предоставление игровых и платных услуг: игровой процесс, Prime Shop, премиум, биржа, рынок, эскроу, учёт рублей на счёте.
  3. Безопасность: защита аккаунтов от взлома, борьба с ботами, читами, дюпом и мошенничеством, ограничение числа окон с одного IP.
  4. Модерация чатов и разбор жалоб и споров, в том числе споров по сделкам эскроу.
  5. Ответы на обращения и уведомления о работе Сервиса.
  6. Сводная статистика без указания личности (например, число игроков онлайн).

4 Правовые основания

  1. Согласие пользователя, выраженное при регистрации.
  2. Исполнение пользовательского соглашения, которое пользователь принимает при регистрации.
  3. Законные интересы оператора по защите Сервиса и других пользователей от нарушений.

5 Передача третьим лицам

  1. WebMoney — для приёма платежей при пополнении счёта (данные, которые пользователь сам вводит на странице оплаты WebMoney).
  2. Почтовый сервис reg.ru — для отправки писем с кодами подтверждения и уведомлений (адрес e-mail и текст письма).
  3. Сервис обработки текста с помощью ИИ (провайдер API языковых моделей) — сообщения игровых чатов, обращения к ИИ-модератору и личные сообщения, адресованные ИИ-собеседникам в игре, могут передаваться ему для автоматической проверки на рекламу, оскорбления и флуд и для ответов модератора. Передаются текст сообщений и имена персонажей, без логина, e-mail и IP-адреса. Решения о наказаниях в спорных случаях принимает администрация.
  4. Сайты-рейтинги серверов получают только сводное число игроков онлайн, без данных пользователей.
  5. По запросу уполномоченных государственных органов — в случаях, предусмотренных законом.
  6. Данные не продаются и не передаются для рекламы.

6 Хранение и защита

  1. Данные хранятся на арендованном сервере, которым управляет оператор. Доступ к ним имеют только администраторы Сервиса.
  2. Пароли хранятся только в виде хеша, соединение с сайтом защищено HTTPS, вход защищён капчей, ограничением попыток и кодом из письма.
  3. Данные аккаунта и игровые данные хранятся, пока существует аккаунт. Журналы безопасности, отчёты лаунчера и переписка для модерации хранятся не дольше, чем нужно для разбора нарушений и споров, затем удаляются или обезличиваются. Резервные копии базы данных хранятся ограниченное время и перезаписываются.
  4. После удаления аккаунта данные удаляются или обезличиваются, кроме сведений, которые нужно хранить для разбора нарушений и споров или по закону.

7 Cookies и локальное хранилище

  1. Сессия (PHPSESSID) — чтобы вы оставались в личном кабинете после входа; действует до выхода или окончания сессии.
  2. Доверенное устройство (l2cruma_dev) — при выборе «Не спрашивать код на этом устройстве 30 дней»; хранится 30 дней, сбрасывается при смене пароля.
  3. Вид личного кабинета (lk_design) — выбранное оформление кабинета.
  4. Форум — cookies форума (phpBB) для входа и настроек.
  5. Локальное хранилище браузера — отметки о прочитанных уведомлениях.
  6. Сервис не использует рекламные и сторонние cookies для отслеживания. Cookies можно удалить в настройках браузера; без cookie сессии вход в кабинет невозможен.

8 Права пользователя

  1. Узнать, какие данные о вас обрабатываются, и получить их копию.
  2. Исправить неточные данные (e-mail меняется в личном кабинете).
  3. Отозвать согласие и потребовать удалить аккаунт и данные. Удаление аккаунта необратимо: персонажи, игровые ценности и рубли на счёте будут потеряны без компенсации.
  4. Обжаловать действия оператора в Роскомнадзоре или в суде.
  5. Запросы направляйте через поддержку или на support@l2cruma.ru с e-mail, указанного в аккаунте. Ответ — в срок до 10 рабочих дней.

9 Изменение политики

  1. Оператор может изменять политику. Новая редакция публикуется на этой странице с новой датой и действует с момента публикации.

10 Контакты

  1. Вопросы о персональных данных и запросы на удаление: support@l2cruma.ru.
  2. Администрация проекта: admin@l2cruma.ru.