Приватность

Кто отвечает

AionCore — независимый проект одного человека, Guilherme Filvoch, который отвечает за сайт и приложение. По Общему закону о защите персональных данных Бразилии (LGPD, Закон № 13.709/2018) он является контролёром персональных данных, обрабатываемых AionCore, а также тем, кто принимает запросы о них, в роли ответственного за защиту данных. Канал — контактный e-mail ниже.

Что собирает сайт

Сайт состоит из готовых страниц. Он не использует сторонние инструменты статистики и рекламы и не загружает скрипты, шрифты или изображения с других сайтов. Страницы, которые ты читаешь (главная, загрузка, точность, вопросы, приватность, условия и контакты), не сохраняют cookie и не содержат форм.

Cloudflare, компания, которая размещает сайт, получает технические данные каждого обращения, такие как IP-адрес, браузер и запрошенная страница, чтобы отдавать страницы и защищать сайт от атак. Она обрабатывает эти данные согласно своей политике приватности. Сам сайт ничего из этого не хранит, а автор не использует эти данные, чтобы идентифицировать посетителей.

Установщик скачивается с GitHub, где находится публичный канал обновлений AionCore. Когда ты нажимаешь, чтобы скачать, твой браузер обращается напрямую к GitHub, который получает твой IP-адрес и обрабатывает это обращение согласно своей политике приватности.

Счётчик тех, кто онлайн: пока страница сайта открыта и видна, она раз в 5 минут и при закрытии сообщает серверу AionCore, что там кто-то есть. Отправляется только случайный код, существующий лишь для этой открытой страницы (он не хранится в браузере, это не cookie, и он меняется с каждой страницей), и слово «site». Сервер хранит только необратимую выжимку этого кода вместе с днём, без самого кода, без IP-адреса и без посещённой страницы, удаляет всё в течение 1 часа и использует это только для показа того, сколько людей онлайн. Если в твоём браузере включён сигнал «Не отслеживать» (Do Not Track), страница ничего не отправляет.

Язык сайта: когда ты выбираешь язык в переключателе на сайте, браузер сохраняет только код этого языка (например, «en») в локальном хранилище браузера, чтобы в следующий раз открыть сайт на этом языке. Этот код остаётся только в твоём браузере: это не cookie, и он не отправляется на сервер AionCore. Вариант «Система» в переключателе удаляет выбор, как и очистка данных сайта в браузере.

Что делает приложение

Приложение (HUD, гайд и AionCore Meter) работает на твоём ПК и функционирует без входа. Привязка счётчика к аккаунту на сайте необязательна; после привязки отправка боёв с боссами включена, и ты можешь выключить её в любой момент (см. «Аккаунт и вход» и «Отправка боёв»).

Что хранится на твоём ПК

AionCore хранит то, что создаёт, в файлах внутри собственной папки установки (по умолчанию %LOCALAPPDATA%\Programs\AionCore). Среди них настройки, история боёв, время появления полевых боссов, энергия эфира, которую ты записываешь, уже виденные монстры, журналы работы (логи), копия значков умений, данные окон и состояние обновления.

История хранит по каждому бою имя, класс, сервер и числа каждого игрока, который бил по цели, включая других игроков. Счётчик также запоминает в настройках имя, класс и сервер твоего последнего персонажа. Начиная с версии 1.1.0 логи маскируют имя персонажа.

Если ты включишь «Записывать пакеты» или отметишь момент при включённом режиме разработчика (оба пункта в «Настройки › Помощь и диагностика»), записи трафика игры тоже сохраняются в этой папке, с именами игроков. Моменты хранят весь трафик игры, включая чат, магазин и аккаунт игры; при включённом режиме разработчика и отмеченной опции «Сохранять само, когда счётчик ослеп» счётчик сам сохраняет момент, когда перестаёт читать удары. «Записывать пакеты» записывает только бой, сущности и таймеры, если только ты не включишь «Записывать весь трафик», который сохраняет также чат, магазин и аккаунт игры. «Записывать пакеты», «Записывать весь трафик» и режим разработчика по умолчанию выключены.

«Копировать итоги» помещает текст боя в буфер обмена с именами игроков (перемешанными, если включено «Скрыть имена»), а «Экспорт боя» в «Истории» записывает весь бой, с именами, в файл .aioncore-luta.json. Оба действуют только когда ты нажимаешь.

Эти файлы остаются под твоим контролем: в «Настройки › История › Хранить историю» ты выбираешь, сколько дней хранятся бои, а при удалении AionCore спрашивает, удалять ли и твои данные (ответ по умолчанию — оставить).

Когда аккаунт на сайте подключён, счётчик также хранит в своей папке очередь боёв, ожидающих отправки, журнал уже отправленных боёв и ключ, связывающий его с твоим аккаунтом; ключ защищён Windows. Кнопка «Отключить» в разделе «Настройки › Аккаунт и сайт» удаляет очередь, выключает отправку и стирает ключ.

Что читает приложение

Счётчик использует Npcap, чтобы читать на твоём ПК сетевой трафик, который Aion 2 и так получает. Он только читает: не изменяет файлы и память игры. Имя твоего персонажа берётся из заголовка окна игры.

Что обращается к интернету

• Значки умений: счётчик скачивает изображения с CDN игры, принадлежащего NCSOFT (assets.playnccdn.com), и хранит копию в своей папке. NCSOFT получает твой IP-адрес, когда скачивается значок, которого ещё нет в хранилище.
• Обновления: HUD и счётчик обращаются к публичному каналу обновлений AionCore на GitHub, и GitHub получает твой IP-адрес при каждом обращении. По умолчанию, когда выходит новая версия, AionCore скачивает и устанавливает её сам; эта автоматическая установка никогда не происходит при открытом Aion 2, а нажатие «Обновить сейчас» устанавливает сразу, даже при открытой игре. Чтобы отключить, зайди в Настройки › О программе › Обновлять автоматически: выключено. Тогда AionCore проверяет и устанавливает обновления только когда ты нажимаешь «Проверить сейчас» или «Обновить сейчас».
• YouTube: окно YouTube в HUD открывается только по твоему запросу. Внутри него действуют собственные правила YouTube и Google; если ты войдёшь там в аккаунт, вход сохранится только в этом окне, на твоём ПК.
• Гайд: панель видео в гайде показывает миниатюры и воспроизводит видео через плеер YouTube (youtube-nocookie.com), поэтому YouTube и Google получают твой IP-адрес. Поиск видео внутри гайда работает, только если ты вставишь собственный ключ API YouTube; тогда поисковые запросы уходят в Google. Ключ, если ты его вставишь, и список просмотренных тобой видео хранятся в локальном хранилище HUD (папка dados-hud), на твоём ПК.
• Адреса других сайтов в гайде и в сообщениях установщика открываются в твоём браузере, только когда ты нажимаешь на них.
• Сторонние компоненты: окна счётчика используют WebView2 от Microsoft, который поддерживается и обновляется самой Microsoft по её правилам.
• Отзывы: если ты отправляешь сообщение из счётчика, на сервер AionCore уходят текст, который ты пишешь, заголовок и оценка, если они есть, контакт, который ты укажешь (необязательно), и базовые технические данные (версии счётчика и Windows, язык, регион и сервер игры, выбранный вид и был ли активен захват). Сервер пересылает это в закрытую комнату Discord (компания в США), где автор это читает; код установки остаётся на сервере только как необратимый хеш, на 3 дня, чтобы ограничивать злоупотребления. Уходит только когда ты нажимаешь «отправить». Не пиши ничего, что не хочешь показывать автору; чтобы удалить сообщение, попроси через контакт.
• Карточка кандидата (только для сторонников, с возможностью отключить в настройках счётчика): когда кто-то отправляет заявку на вступление в твою группу, счётчик, подключённый к твоему аккаунту на сайте, отправляет на сервер AionCore имя этого персонажа и игровой сервер, на котором он находится, только чтобы найти профиль, который человек держит публичным в AionCore, и показать краткую сводку на карточке. Если у человека нет аккаунта, он выключил профиль или скрыл имя, ничего не показывается, и сайт не говорит, какой из случаев это был. Для того, кого проверяют, выключение профиля или скрытие имени вступает в силу в течение нескольких минут: сайт всегда отвечает по текущему состоянию, а счётчик того, кто ведёт группу, хранит каждый ответ до 10 минут. Сервер AionCore не хранит ни имя, ни игровой сервер, по которым делался запрос; он лишь считает, сколько запросов в минуту делает твой аккаунт, чтобы ограничивать злоупотребления.

Ни один бой не уходит с твоего ПК, пока ты не подключишь счётчик к аккаунту на сайте.

Пакет диагностики и «Экспорт для анализа» в разделе Настройки › Помощь и диагностика только записывают файл .zip в папку «Загрузки» на твоём ПК. Пакет заменяет известные счётчику имена персонажей и проверяет результат; если остаётся хотя бы одно известное имя, файл не создаётся. Экспорт делает то же самое с именами игроков, если только ты не выберешь экспорт без замены. Решение, отправлять ли этот файл кому-либо, принимаешь ты.

Анонимные технические отчёты

AionCore Meter отправляет на сервер AionCore анонимный технический отчёт при запуске, а затем раз в час. В нём содержатся: версия счётчика, случайный код установки (он не идентифицирует ни тебя, ни твой ПК), версия Windows и .NET, запущен ли счётчик от имени администратора и как давно, состояние захвата (счётчики вроде потерянных пакетов и прочитанных ударов, только числа), количество типов игровых пакетов, которые увидел счётчик (только числа), тип и время некоторых событий захвата, например того, что счётчик перестал читать удары, тип ошибок программы (техническое название ошибки и код места в программе, где она произошла) и, по типам пакетов, которые счётчик ещё не понимает, статистика только в виде чисел: размеры, сколько пакетов пришло во время боя, с какими интервалами они приходят и приходят ли они обычно прямо перед пакетами, которые счётчик уже знает, например удар или смерть, или сразу после них. Пока счётчик открыт, он также раз в 5 минут отправляет сигнал, содержащий только этот случайный код и слово «app», чтобы считать, сколько людей одновременно пользуются AionCore, и сообщает о закрытии. Сервер хранит только необратимую свёртку этого кода вместе с днём, без самого кода, и удаляет всё через 1 час.

В отчёты не входят имя персонажа, сообщения чата, твои бои, имена файлов и текст сообщений об ошибках; из содержимого пакетов уходят только необязательные образцы, описанные ниже. Сервер видит IP-адрес соединения только для ограничения злоупотреблений и не записывает его в базу данных.

Они нужны, чтобы выяснить, что изменилось после обновления игры, и исправить счётчик. Когда появляется новый тип пакета или счётчик перестаёт читать удары, сервер может уведомить автора в закрытой комнате Discord строкой-сводкой без персональных данных; раз в сутки он отправляет туда сводку только с итогами, например сколько установок прислали отчёт и какие версии.

Отчёты и статистика по типам пакетов каждой установки хранятся 30 дней, а затем удаляются автоматически; бессрочно хранится только сводка по типам пакетов, без кода установки. Чтобы удалить отчёты твоей установки раньше, отправь через контакт код из файла site-telemetry.json в папке счётчика; если удалить этот файл, счётчик создаст новый код. Они включены по умолчанию: счётчик перечисляет это при первом запуске; полный текст находится в Настройки › Приватность, рядом с переключателем. Чтобы отключить, открой Настройки счётчика и выключи переключатель «Анонимные технические отчёты»; когда он выключен, счётчик не отправляет на сервер никаких запросов ни из-за этих отчётов, ни из-за сигнала о том, что он открыт.

Образцы (необязательные, по умолчанию выключены): только если ты включишь в Настройках счётчика параметр «Образцы неизвестных пакетов» и только когда сервер запросит, счётчик сохраняет до 3 образцов каждого типа пакета, который он ещё не понимает, до 96 байт каждый, плюс тип и размер 3 соседних пакетов; никогда — пакеты, которые он уже читает, и известные нам типы пакетов с ником, группой и легионом. Прежде чем образец покинет компьютер, любой фрагмент, который может быть текстом, стирается, и счётчик проверяет, что не осталось ни одного известного ему имени персонажа, твоего и тех, которые он видел; если невозможно доказать, что образец чист, он отбрасывается. Остаются числа и игровые коды, например идентификатор монстра или персонажа в этой партии, — именно они позволяют понять пакет. Образцы хранятся до 90 дней, а их связь с кодом установки исчезает через 30 дней. Чтобы удалить их раньше, действует тот же запрос на удаление, что и в предыдущем абзаце.

Аккаунт и вход

Вход необязателен и нужен, чтобы подключить AionCore Meter к сайту и отправлять бои. Он выполняется через Discord, и AionCore запрашивает у Discord только разрешение identify.

Из твоего аккаунта Discord AionCore хранит идентификатор (число), публичное имя и код аватара, а также дату создания аккаунта на сайте и дату последнего использования. Сайт не загружает изображение аватара. От Discord AionCore не получает твой e-mail, пароль, список серверов, друзей и сообщения.

Сеансы браузера и ключи счётчиков хранятся в базе данных только в виде хеша — сводки, по которой нельзя восстановить исходное значение. Когда ты разрешаешь доступ счётчику, сервер сохраняет страну и интернет-провайдера (его номер, ASN), откуда пришёл запрос, чтобы показать их в разделе «Мой аккаунт» и предупредить тебя, если запрос пришёл из другой сети. IP-адрес не сохраняется: только защищённая ключом сводка диапазона сети, которая удаляется вместе с кодом сопряжения.

Discord получает твой вход на условиях своих правил и политики приватности. AionCore не отправляет в Discord никаких данных о боях.

На двух страницах есть поле для ввода: код счётчика в разделе «Разрешить доступ AionCore Meter» и фраза подтверждения в разделе «Мой аккаунт» для удаления аккаунта. Сервер проверяет код, который никогда не появляется в адресе страницы. Фраза лишь подтверждает запрос на удаление и не сохраняется.

Cookie

Сайт использует один сеансовый cookie, необходимый, чтобы ты оставался в системе, с именем __Host-aic_sid. Он создаётся только после входа. Скрипты страницы не могут прочитать этот cookie (HttpOnly), он передаётся только по HTTPS (Secure), а браузер не отправляет его в запросах с других сайтов, кроме перехода по ссылке (SameSite=Lax).

Он действует до 30 дней, продлевается, пока ты пользуешься сайтом, и никогда не живёт дольше 90 дней с момента входа. Выход сразу удаляет cookie.

Во время входа существует также вспомогательный cookie __Host-aic_oauth, который живёт 10 минут и удаляется, когда вход завершается.

Cookie для отслеживания, статистики и рекламы нет.

Отправка боёв

Отправка боёв с боссами включена: как только ты подключаешь счётчик к аккаунту на сайте, он в конце каждого боя с боссом отправляет поля из списка ниже и в первый раз показывает уведомление. Это нужно для твоего места в рейтинге, твоего профиля и ссылки на каждый бой; кто что видит, описано ниже в разделе «Кто видит твои бои». Ты выключаешь отправку в любой момент в Настройках счётчика, можешь сделать каждый бой «Приватным» или удалить его, а если список полей меняется, счётчик спросит снова.

При включённой отправке счётчик отправляет бой, когда он заканчивается (по умолчанию только бои с боссами; в настройках можно добавить мешки с песком или все бои), а ещё есть отправка одного боя по запросу в «Итогах боя». Если интернет пропадает, бой ждёт в очереди на твоём ПК до 14 дней.

Каждый отправленный бой может содержать эти 69 полей (7 из хронологии умений и баффов и последние 12, об агро, сломах полосы защиты и смертях, отправляются начиная с версии счётчика, которая их отправляет):

• Версия формата отправки
• Версия AionCore Meter
• Регион сервера (kr, tw или global; неизвестен, если не подтверждён)
• Номер сервера твоего персонажа
• Тип боя (босс, обычный монстр или мешок с песком)
• Результат боя (побеждён, завершён, сброшен)
• Код монстра-цели
• Название монстра-цели
• Максимум ОЗ цели
• ОЗ цели в конце боя (%)
• Время начала боя
• Длительность боя
• Какая строка списка — ты (без имени)
• Класс каждого игрока
• Роль каждого игрока (танк, DPS или хилер)
• Боевая мощь каждого игрока
• Общий урон каждого игрока
• DPS каждого игрока
• Число ударов каждого игрока
• Прямые удары каждого игрока (без периодического урона)
• Критические удары каждого игрока
• Шанс крита каждого игрока
• Доля мультихитов каждого игрока
• Удары в спину каждого игрока
• Лечение, оказанное каждым игроком
• Щиты, выданные каждым игроком
• Урон, полученный каждым игроком
• Смерти каждого игрока
• Код каждого умения
• Название каждого умения
• Удары каждого умения
• Урон каждого умения
• Криты каждого умения
• Самый сильный удар каждого умения
• Активные специализации каждого умения
• Код каждой части умения, объединённого с призывом
• Название каждой части умения, объединённого с призывом
• Удары каждой части умения, объединённого с призывом
• Урон каждой части умения, объединённого с призывом
• Криты каждой части умения, объединённого с призывом
• Самый сильный удар каждой части умения, объединённого с призывом
• Кто может открыть бой (только ты или любой, у кого есть ссылка)
• Имя ТВОЕГО персонажа (только твоего)
• Класс твоего персонажа
• Сервер твоего персонажа
• Длина каждого отрезка кривой урона (секунды)
• Урон каждого игрока на каждом отрезке боя (кривая DPS, без имён)
• Место каждого напарника в бою (его позиция в списке игроков)
• Имя каждого напарника, которое прочитал счётчик
• Сервер каждого напарника
• Версия формата хронологии
• Единица времени хронологии (в миллисекундах)
• Код и название каждого умения, баффа и дебаффа в хронологии
• Момент каждого использования умения каждым игроком (без имён)
• Начало и конец каждого баффа и дебаффа на каждом игроке, с местом того, кто его наложил (без имён)
• Начало и конец каждого дебаффа на боссе, с местом того, кто его наложил
• Отметка о том, что хронология обрезана, потому что превысила максимальный размер
• Версия формата блока агро, сломов и смертей
• Время, в течение которого каждый игрок был целью босса (агро), в миллисекундах (без имён)
• Часть этого времени, когда целью босса был призыв игрока
• Сколько раз босс переключался на каждого игрока
• Урон каждого игрока по боссу, пока полоса защиты была сломана
• Время, которое каждый игрок провёл мёртвым в бою, в миллисекундах
• Код монстра, убившего каждого игрока (имя убийцы не передаётся никогда)
• Код умения, убившего каждого игрока
• Отрезок боя, на котором измерялось агро, в миллисекундах
• Сколько раз агро босса переходило от игрока к игроку
• Момент начала каждого слома полосы защиты босса, в миллисекундах от начала боя
• Длительность каждого слома полосы защиты босса, в миллисекундах

Что никогда не отправляется:

• Сообщения чата
• Имя твоего компьютера. Отправка не содержит твой IP-адрес в самих данных; сервер видит IP-адрес соединения, как любой сайт, только чтобы ограничивать злоупотребления, и не хранит его вместе с твоими боями
• Пути к папкам и файлам на твоём компьютере
• Данные твоего игрового аккаунта (логин, пароль, ID аккаунта)
• Записи пакетов и полная история твоих боёв (отправляется только краткая сводка выше)

Сервер проверяет, согласуются ли числа боя между собой, и сохраняет сводку (цель, результат, длительность и числа каждого игрока) в базе данных, а подробности по умениям и кривую урона — в файле JSON, без имён игроков. Боевая мощь каждого игрока хранится только в базе данных и видна, точным числом, всем, кто может видеть бой. О твоём персонаже аккаунт хранит имя, сервер и класс, чтобы связать твои бои с тобой. Хронология умений и баффов, если она отправлена, хранится во втором файле JSON, тоже без имён, вместе со здоровьем босса в ходе боя, которое сервер вычисляет по кривой урона. Она удаляется вместе с боем.

Чтобы предотвратить злоупотребления, каждый аккаунт хранит до 500 боёв и принимает до 100 отправок за 24 часа, а сервер отклоняет бои с числами, которые не согласуются между собой. Числа берутся из счётчика отправителя: сайт не может сверить их с игрой, поэтому в отчёте о бое показан значок «Заявлено самим отправителем, не проверено».

Когда ты используешь вход или отправку, сервер AionCore, который работает на Cloudflare, видит IP-адрес соединения, как любой сайт. Он использует IP только чтобы ограничивать злоупотребления (Cloudflare считает запросы с каждого IP), а AionCore не записывает IP в базу данных — ни с твоим аккаунтом, ни с твоими боями.

Кто видит твои бои

Каждый отправленный бой бывает «Приватным» (видишь только ты) или «По ссылке» (любой, у кого есть ссылка, видит бой, каждого игрока — по классу и точной боевой мощи, а имя — только тех, кто показывает имя в рейтинге, включая тебя; сервер не отображается никогда).

По умолчанию бой отправляется «По ссылке» (если в счётчике уже был сохранён выбор, действует он, а тот, кто его никогда не менял, остаётся на «Приватном»). Ты можешь менять это когда угодно, на сайте и в счётчике, а возврат к «Приватному» сразу перестаёт открывать ссылку. Тот, кто уже открывал бой «По ссылке», мог сохранить копию или адрес, и AionCore не может это стереть.

Вариантов «Группа» и «Публичный» пока нет.

Страницы аккаунта и боёв просят поисковики не индексировать их, а браузер не передаёт их адрес другим сайтам.

Кто ещё получает данные

• Discord: получает твой вход, как описано в разделе «Аккаунт и вход», и обрабатывает этот доступ по своей политике конфиденциальности.
• Cloudflare: размещает сайт, сервер AionCore и хранилище аккаунта, боёв и рейтинга похвал; получает IP-адрес и технические данные каждого обращения и обрабатывает всё по своей политике.
• GitHub: откуда приходят установщик и обновления; получает IP-адрес того, кто скачивает или запрашивает их.
• Ko-fi, PayPal, Stripe и Resend: только для тех, кто поддерживает проект, как описано в разделе «Поддержка».

Никакие данные боёв не уходят ни в Discord, ни в GitHub, ни в какой-либо другой сторонний сервис: бои хранятся только на хостинге AionCore, у Cloudflare.

Рейтинг

Рейтинг показывает всю группу. Когда человек с аккаунтом отправляет бой, его счётчик отправляет также имя и сервер товарищей по этому бою, и каждый человек из группы становится строкой в таблице. Это относится и к тем, кто не пользуется AionCore. Кто не выключает «Отправлять осмотры на сайт» (в счётчике включено по умолчанию), отправляет также данные из игры персонажей, которых осматривает (см. «Данные из игры в профиле»).

В таблице DPS и в «Быстрейшем убийстве» отображаются класс, боевая мощь (точное число), DPS, длительность боя (с точностью до секунды), размер группы, день и значок проверки. Боевая мощь видна и у тех, кто скрывает имя или выходит из рейтинга, и вместе с классом и боем может выдать человека тем, кто с ним играет. В подробностях боя DPS и умения каждого товарища открываются, только если у него есть аккаунт и включено «Показывать подробности моих боёв»; это включено по умолчанию и выключается в «Мой аккаунт». Тот, кто убрал персонажа из рейтинга, в боях, отправленных другими, отображается только как товарищ, по классу, без чисел. Сервер не отображается никогда. Тот, кто отображается с именем персонажа и у кого к аккаунту привязан код сторонника, получает также значок сторонника (см. «Поддержка»).

Кто видит имя. Обладатели аккаунта отображаются для всех с именем персонажа и с пометкой «заявлено», потому что это включено по умолчанию; это можно выключить. Товарищ без аккаунта отображается для всех без публичного имени: имя показывается, только если у человека есть аккаунт и он выбрал показ имени. У того, кто никогда не пользовался AionCore, нет публичной страницы с именем только потому, что аккаунт осмотрел его персонажа: считывание хранится, но не показывается, а имя появится, только если человек создаст аккаунт и покажет имя. Тот, кто скрывает имя, с аккаунтом или без, остаётся без имени для всех, в том числе для сторонников. Те же правила действуют для имени на странице боя по ссылке. Автор видит всё, чтобы модерировать рейтинг и обрабатывать запросы. Страницы таблицы не отображаются в поисковых системах.

Как сайт хранит человека. Каждый персонаж превращается в ключ, вычисленный из региона, сервера и имени с секретом, который есть только у AionCore. Сайт хранит также увиденное имя, дату последнего боя, где оно появлялось, и, если есть, запрос скрыть имя. Имя в Discord, e-mail и сервер никогда не отображаются в рейтинге.

Что ты контролируешь, с аккаунтом: в счётчике ты отключаешь отправку; в «Мой аккаунт» и в счётчике ты скрываешь имя или выходишь из рейтинга (остаются класс, боевая мощь и DPS, без имени); в «Мой аккаунт» ты убираешь персонажа из рейтинга насовсем. Всё это бесплатно и действует сразу; публичной таблице может понадобиться до 10 минут, чтобы обновиться, из-за кэша. В «Мой аккаунт» ты также выключаешь подробности своих боёв (умения с наибольшим уроном, кривую DPS, криты и лечение в секунду), которые включены по умолчанию; скрытие имени их не выключает. Выключение подробностей убирает и хронологию умений и баффов.

Без аккаунта: на странице /ranking форма «Скрыть или убрать персонажа из рейтинга» запрашивает регион, сервер и имя, без аккаунта и без доказательств. Оба запроса сразу убирают имя, для всех, и ни одна новая отправка не запишет его снова. «Убрать из рейтинга» также отправляет автору запрос на удаление строк, который он проверяет и выполняет. Чтобы помнить о запросе, сайт хранит только ключ персонажа, регион, сервер, тип запроса и дату. Чтобы ограничить злоупотребления, сайт считает запросы с каждого интернет-адреса за день, с помощью ключа, который не хранит адрес и удаляется на следующий день. Отменить запрос можно через контакт.

Как долго. Сохранённое имя удаляется через 180 дней после последнего боя, где оно появлялось; строка остаётся без имени, пока существует бой. Удаление боя удаляет его строки. Аккаунт, которым не пользовались 180 дней, удаляется со всеми данными.

Твои права. С аккаунтом или без него ты можешь через контакт запросить подтверждение того, что есть данные о тебе, доступ, исправление, копию, удаление, информацию о том, с кем они передаются, а также возразить против их использования. Для доступа или копии без аккаунта автор может запросить простой скриншот из игры, показывающий, что персонаж твой; чтобы скрыть или убрать из рейтинга, никакие доказательства не запрашиваются. Запрос бесплатный, а полный ответ приходит в течение 15 дней.

Любой человек со входом в аккаунт может пожаловаться на строку. Проверка ручная, и AionCore может удалить бой или убрать человека из рейтинга. Данные хранятся на серверах Cloudflare, которые могут находиться за пределами Бразилии.

Публичный профиль. У каждого, у кого есть аккаунт и кто показывает имя персонажа, есть публичная страница для каждого персонажа, по адресу с регионом и именем, и его можно найти в поиске игроков в рейтинге. Это включено по умолчанию. На странице видны имя, класс, с какого времени человек в AionCore (месяц и год), сколько у него боссов и боёв в рейтинге, максимальный DPS и место на каждом боссе, с точной боевой мощью, если она есть, размер группы, день и значок проверки, а также последние бои. Если аккаунт, который пользуется AionCore, прислал осмотр персонажа, на странице видны и данные из игры, а если человек включит, то и сборка (см. «Данные из игры в профиле»). У тех, кто поддерживает AionCore и оставляет значок включённым, там виден и значок сторонника, с месяцем и годом, когда человек начал поддерживать. Страница собирает в одном месте то, что уже видно в таблицах, и поэтому тем, кто играет с человеком, легче его узнать. Сервер, имя в Discord и e-mail никогда не показываются, а страницы профилей просят поисковые системы не индексировать их.

Профиля нет и в поиске не видно тех, кто выбрал «Без публичного имени», вышел из рейтинга, выключил профиль, попросил скрыть имя или убрать персонажа или удалил аккаунт. В этих случаях по адресу открывается та же страница «Профиль не найден», без указания, существует ли человек. У того, у кого нет аккаунта AionCore, нет профиля, и его не видно в поиске, даже если аккаунт, который пользуется AionCore, осмотрел персонажа (см. «Данные из игры в профиле»). Ты выключаешь профиль в разделе «Мой аккаунт», бесплатно, для всех, в том числе для сторонников, и остаёшься в рейтинге. Сайт хранит в твоём аккаунте только этот выбор.

Хронология умений и баффов. Отправленный бой может содержать и хронологию каждого игрока группы: момент каждого использования умения, начало и конец каждого баффа и дебаффа на игроке и на боссе, с местом того, кто его наложил. Она нужна, чтобы показать в подробностях боя ротацию каждого и сколько времени были активны баффы. Хронология человека входит в его подробности: она показывается только у тех, у кого есть аккаунт и включено «Показывать подробности моих боёв», и её видит любой, кто открывает подробности этого боя в рейтинге. Она показывается без имён: тот, кто наложил бафф или дебафф, виден по классу, без имени, а место хранится только на сервере. Если класс в группе единственный, те, кто был в бою, могут понять, кто это. Баффы, которые ты накладываешь на товарища, и твои дебаффы на боссе видны, по классу, в хронологии товарища, у которого включены подробности. Хронология приходит из счётчика того, кто отправил бой, и в ней может не хватать каких-то баффов товарищей. Она хранится в отдельном файле рядом с боем и удаляется вместе с ним: когда удаляется бой, когда удаляется аккаунт или после 180 дней без использования аккаунта. Выключение подробностей сразу убирает хронологию со страницы (публичная таблица может обновиться в течение 10 минут из-за кэша); она остаётся сохранённой вместе с боем, пока бой не будет удалён.

Данные из игры в профиле. В игре любой игрок может осмотреть любого персонажа. Когда кто-то, кто пользуется AionCore Meter и не выключил «Отправлять осмотры на сайт» (включено по умолчанию), осматривает персонажа, его счётчик отправляет на сайт то, что показывает окно осмотра: имя, класс, уровень, уровень предметов, боевую мощь, титул, экипированные титулы, легион (название текстом, как его показывает игра при осмотре), экипировку (каждый предмет с заточкой, камнями, дополнительными характеристиками, эффектами и выбранным обликом), Arcana, Daevanion и количество похвал каждого типа. Сайт показывает это на публичной странице персонажа любому человеку, с датой считывания, включая количество похвал каждого типа и общее число, которые берутся из окна осмотра игры, а не из рейтинга похвал AionCore. Тот, кто сравнит класс и итог профиля с таблицей рейтинга похвал, может заключить, что это один и тот же персонаж. У того, кто никогда не пользовался AionCore, из-за осмотра не появляется ни страница, ни место в поиске: считывание хранится, но не показывается, а имя появится, только если человек создаст аккаунт и покажет имя. Каждое новое считывание заменяет предыдущее, без истории.

Никогда не показываются: сервер, имя в Discord, список членов легиона, лицо и тело персонажа, время считывания и кто осматривал. По имени, классу и боевой мощи те, кто играет с человеком, могут его узнать, даже в строке рейтинга «Без публичного имени». Данные считывает счётчик другого игрока, и AionCore не сверяет их с игрой.

Как сайт это хранит. Чтобы знать, что это тот же персонаж после смены имени, сайт хранит ключ, вычисленный из идентификатора персонажа в игре с секретом, который есть только у AionCore, а также регион и сервер, которые никогда не показываются. Он хранит и то, какой аккаунт прислал последнее считывание и какой прислал отличающееся, ещё не подтверждённое считывание, только чтобы проверять жалобы на ложные данные: это никогда не показывается и меняется со следующими считываниями. Данные из игры тех, у кого нет аккаунта, удаляются через 180 дней после последнего считывания. В «Скачать мои данные» аккаунт видит, сколько считываний он отправил за день, но не какие из них сохранились.

Как убрать. Без аккаунта и без доказательств, в форме «Скрыть или убрать персонажа из рейтинга» на /ranking: запрос удаляет считывания с этим именем и убирает страницу, и новые считывания с этим именем не сохраняются. Если персонаж сменит имя в игре, нужно попросить снова для нового имени. С аккаунтом выключение «Показывать данные из игры в профиле» в разделе «Мой аккаунт» закрывает этот блок в твоём профиле для всех, в том числе для сторонников; считывания удаляются, а следующие отбрасываются для персонажей, которых сайт подтвердил как твоих. Можно также попросить через контакты.

Сборка. Сборка (умения с их уровнем, выбранная специализация, экипированные умения и стигма) видна, только если владелец персонажа её опубликует: в новом аккаунте опция «Опубликовать мою сборку» отмечена в уведомлении при первом запуске и включается, когда человек нажимает «Подключить»; в уже существовавшем аккаунте она по умолчанию выключена. Сборка приходит только со счётчика самого персонажа, никогда из осмотра. Выключение в счётчике или в разделе «Мой аккаунт» сразу удаляет сборку с сайта; странице может понадобиться до 10 минут, чтобы обновиться. Скрытие имени, выключение профиля или выход из рейтинга убирают сборку из вида вместе с профилем, не удаляя её; удаление аккаунта удаляет сборку. Сайт хранит выбор, версию принятого текста и дату.

Удаление аккаунта и данные из игры. Когда ты удаляешь аккаунт, считывания персонажей, которых сайт подтвердил как твоих, удаляются и не возвращаются, если только ты не попросишь через контакты; персонаж, которого аккаунт только указал, после этого считается персонажем человека, который никогда не пользовался AionCore. Считывания, в которых твой аккаунт был последним отправителем, тоже удаляются.

Карточка кандидата. Сторонник AionCore, который ведёт группу, видит краткую сводку твоего публичного профиля (класс, с какого времени ты в AionCore, итоги, лучшие места, последние бои и значок сторонника), когда ты в игре отправляешь заявку на вступление в его группу. Это действует, только если у тебя есть аккаунт и ты показываешь имя при включённом профиле: без аккаунта, при выключенном профиле или при скрытом имени ничего не показывается, и сайт не говорит, какой из случаев это был. Чтобы это прекратить, выключи профиль или скрой имя в разделе «Мой аккаунт» либо воспользуйся формой «Скрыть или убрать персонажа из рейтинга» на странице /ranking: это вступает в силу в течение нескольких минут и бесплатно. Сайт не хранит ни того, кто тебя проверял, ни имя, по которому делался запрос.

Рейтинг похвал

Рейтинг похвал необязателен и отделён от отправки боёв и от рейтинга DPS. В аккаунте, созданном через уведомление при первом запуске, он отмечен в этом уведомлении, перед кнопкой «Подключить», и включается, только когда ты нажимаешь кнопку с отмеченной опцией. В уже существовавшем аккаунте он по умолчанию выключен и включается, только если ты примешь текст в разделе Настройки › Аккаунт и отправка. Только для тех, кому 18 лет или больше. Согласие записывается на сайте вместе с версией текста и датой.

Когда участие включено, счётчик считывает на твоём ПК только похвалы твоего собственного персонажа и отправляет на сайт: имя персонажа, сервер, регион, класс, количество каждого из пяти видов похвалы, время, которое сообщила игра, и версию счётчика. Сайт считает итог, хранит текущее состояние каждого персонажа и по одной записи в день и привязывает всё к твоему аккаунту.

Цель: составлять и показывать рейтинг похвал и выдавать значок тем, кто входит в первые 20. Правовое основание: твоё согласие (LGPD, ст. 7, п. I). Ты можешь отозвать его в любой момент, бесплатно, а всё остальное в AionCore продолжит работать как прежде.

Кто видит: в публичной таблице, которая открывается без входа, видны первая буква имени со звёздочкой, класс, итог и позиция, с разделением только по регионам; сервер не показывается. Это не гарантирует анонимность: те, кто играет с тобой, могут тебя узнать. Тот, кто платит за поддержку AionCore, видит полные имена подтверждённых персонажей рейтинга. Ты видишь всё, что отправил. Автор видит данные, чтобы модерировать рейтинг и обрабатывать запросы.

Сторонник может записать увиденное имя или сделать скриншот. Условия поддержки запрещают копировать, публиковать или передавать имена и ограничивают запросы, но AionCore не может удалить копию, сделанную другим человеком.

В рейтинге похвал никогда не появляются: имя и идентификатор Discord, время считывания, боевая мощь и твои бои. Счётчик не отправляет имена и похвалы других игроков. Рейтинг похвал не использует твой профиль рейтинга DPS, но публичный профиль персонажа показывает количество похвал каждого типа, считанное при осмотре в игре (см. «Данные из игры в профиле»): тот, кто сравнит класс и итог профиля с таблицей похвал, может заключить, что это один и тот же персонаж.

Числа заявляет счётчик отправившего, и сайт не может сверить их с игрой. Чтобы предотвратить мошенничество, автоматические правила отправляют на проверку, вне таблицы, нетипичные числа; первые 20 проходят ручную проверку; а одно и то же имя, отправленное двумя аккаунтами, скрывается для всех, пока сомнение не будет снято. Если твоя отправка попала на проверку по автоматическому правилу, ты можешь через контакт попросить, чтобы решение пересмотрел человек.

Кто получает данные дополнительно: сторонники, как описано выше, и Cloudflare, которая размещает сайт и базу данных AionCore. AionCore не продаёт и не передаёт эти данные никому другому.

Данные за пределами Бразилии: серверы Cloudflare могут находиться в других странах. Ты предупреждаешься об этом в тексте об участии, и передача происходит с твоего согласия (LGPD, ст. 33, п. VIII).

Как долго: текущее состояние каждого персонажа хранится, пока ты участвуешь. Ежедневная запись хранится не более 180 дней. Персонаж без новых считываний в течение 60 дней исчезает из таблицы, а через 180 дней удаляется. Выход сразу удаляет твои похвалы на сайте, а публичная таблица перестаёт их показывать в течение 1 часа. Резервные копии хостинга исчезают в течение 30 дней. Остаются только версия и дата последнего согласия, как доказательство согласия, пока существует аккаунт. Аккаунт, которым не пользовались 180 дней, удаляется со всем содержимым.

Твои права: ты выходишь из рейтинга прямо в счётчике; скачиваешь всё, что отправил, в «Мой аккаунт › Скачать мои данные»; и удаляешь весь аккаунт в «Мой аккаунт». Для исправления, пересмотра автоматического решения или любого другого запроса используй контакт. Запрос бесплатный.

Если имя твоего персонажа есть в рейтинге, а ты не участвовал или не пользуешься AionCore, попроси убрать его через контакт, как объяснено на странице «Контакт». Имя исчезает из таблицы в течение 24 часов после запроса, ещё до проверки.

Cookie: публичная таблица не сохраняет cookie. Чтобы видеть полные имена, сторонник использует тот же сеансовый cookie, что описан в разделе «Cookie», без каких-либо новых cookie.

Первый запуск: что отмечено в новом аккаунте

Если ты сейчас создашь новый аккаунт, эти две опции будут отмечены: участие в рейтинге похвал и публикация твоей сборки. Ничего не включается, пока ты не нажмёшь кнопку. Сними отметку с одной или с обеих здесь, одним щелчком, и всё равно подключайся. При нажатии кнопки действует то, что отмечено.

Рейтинг похвал: отправляются имя персонажа, сервер, регион, класс и количество похвал каждого типа. В публичной таблице, которая открывается без входа, видны первая буква имени со звёздочкой, класс, итог и позиция в регионе; сервер не показывается. Сторонники AionCore видят полное имя. Те, кто играет с тобой, могут узнать персонажа.

Опубликовать мою сборку: у персонажа, который сейчас в игре, активные и пассивные умения с уровнем, выбранная специализация, экипированные умения и стигма начинают показываться в публичном профиле персонажа, всем, без входа. Это только текущая сборка, без истории. Сборки других игроков никогда не отправляются.

Аккаунт и рейтинг похвал только для тех, кому 18 лет или больше. Нажимая кнопку, ты заявляешь, что тебе 18 лет или больше. Если тебе меньше 18 лет, не подключайся.

Цель: для рейтинга похвал — составлять и показывать рейтинг и выдавать значок первым 20; для сборки — показывать твою сборку в публичном профиле. Правовое основание каждой опции: твоё согласие (LGPD, ст. 7, п. I), которое ты даёшь, оставляя опцию отмеченной и нажимая кнопку, и можешь отозвать в любой момент, бесплатно. Ответственный: Guilherme Filvoch, автор AionCore, физическое лицо. Данные хранятся на серверах Cloudflare, которые могут находиться за пределами Бразилии, и на это ты тоже даёшь согласие.

Ты выключаешь их когда захочешь, бесплатно: в AionCore Meter, в разделе Настройки › Аккаунт и отправка, или на сайте, в разделе «Мой аккаунт». Выключение сборки сразу удаляет её с сайта; выход из рейтинга похвал сразу удаляет твои похвалы. Публичной странице может понадобиться от 10 минут до 1 часа, чтобы обновиться. Согласие записывается вместе с версией уведомления и датой.

Уже существующие аккаунты не меняются: в них ничего не включается. Если у тебя уже есть аккаунт и ты подключаешься снова, отмеченное здесь ничего не включает. Чтобы включить одну из опций, прими её текст в разделе Настройки › Аккаунт и отправка.

Для каждой опции, отмеченной в момент нажатия кнопки, сайт сохраняет версию этого уведомления и дату как подтверждение твоего согласия, пока существует аккаунт. Неотмеченная опция остаётся выключенной, и согласие по ней не записывается.

Поддержка

Поддержка необязательна. Если ты поддерживаешь проект, оплата проходит на Ko-fi. Сайт AionCore получает твой e-mail только для того, чтобы отправить код сторонника и суммировать продления, и удаляет e-mail через 90 дней после окончания срока кода. Твоё имя, твоё сообщение и сумма не сохраняются в записи о поддержке.

Прочитай также Условия поддержки

На Ko-fi

Оплата проходит на Ko-fi. Данные платежа (такие как имя, e-mail, карта или PayPal) получает и обрабатывает Ko-fi, по собственным правилам и политике конфиденциальности. Ko-fi использует PayPal и Stripe для обработки платежей, и они тоже получают данные платежа, по собственным политикам.

Автор не получает и не хранит данные твоей карты или твоего PayPal. Как при любой продаже, Ko-fi и PayPal или Stripe показывают автору в кабинете продавца запись о покупке с такими данными, как твоё имя и твой e-mail. Автор обращается к этой записи только для обработки запросов, возвратов и споров.

Что сайт AionCore получает и хранит

От Ko-fi сайт получает твой e-mail, сумму, валюту, количество, дату и идентификаторы заказа и транзакции. Ko-fi отправляет также имя, сообщение и признак того, публична ли поддержка: сайт отбрасывает эти три значения, не сохраняя их.

Сайт использует эти данные только для того, чтобы отправить твой код, добавить продление к сроку, не допустить два кода за одну покупку, обрабатывать твои запросы (потерянный код, отказ от покупки, возврат) и отвечать на спор по платежу. Твой e-mail не используется для рекламы или рассылок, а твои данные не продаются и не передаются никому, кроме сервисов, названных в этом разделе.

Твой e-mail хранится в базе сайта, у Cloudflare, и удаляется через 90 дней после окончания срока твоего кода (или через 90 дней после заказа, если ни один код не был отправлен). Запись о поддержке хранит идентификатор кода, даты, число лет поддержки, являешься ли ты основателем, состояние доставки и идентификаторы заказа и транзакции в Ko-fi, и остаётся примерно 5 лет после заказа, а после удаления e-mail — уже без него. После отправки кода его текст в этой записи не хранится, только идентификатор.

Письмо с кодом отправляется через Resend, почтовый сервис, который получает твой адрес и сообщение с кодом. При каждой продаже и каждой проблеме с доставкой автор получает уведомление в своём личном канале в Discord с идентификатором кода, частью идентификаторов заказа и транзакции, суммой и датами, без твоего e-mail, твоего имени и кода.

Когда код отправляется вручную, автор записывает идентификатор и даты в файл на своём ПК, без имени и без e-mail, и вносит твой e-mail в базу сайта с тем же сроком удаления. Сообщения, которые ты пишешь автору, остаются в его почтовом ящике.

Если ты пользуешься доступом к именам в рейтинге похвал, сайт хранит, сколько имён твой аккаунт просмотрел за последние 24 часа, не сохраняя какие именно, чтобы применять суточный лимит и не допускать массового копирования. Этот счётчик заменяется каждые новые 24 часа.

На твоём ПК

У кода есть идентификатор, даты, число лет поддержки и, если применимо, отметка основателя. В нём нет твоего имени и твоего e-mail. Счётчик проверяет код на твоём ПК, без интернета, и хранит его в файле, зашифрованном Windows, который может открыть только твой пользователь Windows на этом ПК. Вместе с ним счётчик хранит самое позднее время, которое видел на часах ПК, только чтобы перевод часов назад не продлевал срок.

В журналах работы (логах) никогда нет кода, самое большее — начало идентификатора. «Настройки › Поддержка › Убрать код» удаляет код и сохранённое на ПК время. При удалении программы AionCore спрашивает, нужно ли удалить и твои данные.

Раз в день каждый AionCore Meter, с поддержкой или без неё, скачивает с сайта публичный файл aioncore.app/recursos.json с датами, когда ранний доступ к функциям открывается для всех, и идентификаторами отменённых кодов. Этот запрос не содержит твоего кода и никакого идентификатора тебя или установки. Cloudflare видит IP-адрес запроса, как при любом обращении.

Поддержка и аккаунт сайта

Когда AionCore Meter привязан к аккаунту сайта, счётчик сам отправляет сайту текст твоего кода сторонника через несколько секунд после запуска, когда ты входишь в аккаунт и когда меняется поддержка. Сайт проверяет подпись и сохраняет в твоём аккаунте код, идентификатор, дату окончания, число лет поддержки, являешься ли ты основателем и когда он был привязан. Идентификатор тот же, что в записи о поддержке, которая хранит твой e-mail до срока удаления. Чтобы остановить это, используй «Настройки › Поддержка › Отвязать от аккаунта сайта».

Чтобы код нельзя было передать другому, сайт хранит бессрочно связь между идентификатором кода и внутренним идентификатором аккаунта, к которому он был привязан первым. В этой связи нет твоего имени, твоего e-mail и текста кода, и она не удаляется, когда ты отвязываешь код, продлеваешь поддержку или удаляешь аккаунт: поэтому тот же код не привязывается к другому аккаунту. Если аккаунт удалён и ты хочешь использовать код в новом аккаунте, обратись к автору.

При удалении аккаунта сайт удаляет код и сохранённые в нём данные о поддержке вместе с остальным аккаунтом. Остаются только описанная выше связь и запись о поддержке (с e-mail до срока удаления). Код на твоём ПК продолжает действовать до своей даты.

Если твой код привязан к твоему аккаунту на сайте и поддержка активна, значок сторонника виден всем рядом с именем твоего персонажа: в таблице DPS, в «Самом быстром убийстве» и в твоём публичном профиле. Он показывает годы поддержки, отметку основателя, если есть, а в профиле — месяц и год, когда ты начал поддерживать, например «Сторонник с октября 2026 г.». Оплаченная сумма, даты оплаты и твой e-mail в значок не входят. Это включено по умолчанию. Чтобы скрыть его, выключи «Показывать мой значок сторонника» в разделе «Мой аккаунт»: это бесплатно, действует для всех, в том числе для других сторонников, а поддержка продолжает действовать. Изменение появляется в течение 10 минут. У строки «Без публичного имени» значка нет. Если ты отметил поддержку как приватную на Ko-fi, значок скрыт с самого начала.

Почему автор может показывать значок: он входит в то, что даёт поддержка («Условия поддержки», раздел 4.10), и его показ рассказывает о поддержке AionCore. Правовое основание: исполнение договора (ст. 7, V) и законный интерес автора в том, чтобы рассказывать о поддержке (ст. 7, IX, и ст. 10, I). Ты возражаешь бесплатно, скрыв значок.

Для значка сайт хранит в твоём аккаунте только твой выбор — показывать его или скрывать — и день, когда ты впервые привязал код к этому аккаунту; из него берутся месяц и год значка в профиле. Оба входят в «Скачать мои данные» и удаляются вместе с аккаунтом.

Почему автор может обрабатывать эти данные

Чтобы отправить код, суммировать продления и выполнять то, что обещают Условия поддержки: исполнение договора (LGPD, ст. 7, V). Чтобы хранить то, что закон требует хранить: исполнение юридической обязанности (ст. 7, II). Чтобы защитить себя в споре по платежу или в судебном процессе: законное осуществление прав (ст. 7, VI). Чтобы не допустить мошенничество, ошибки доставки и передачу кода другим (уведомления автору, суточный лимит запросов, один код на покупку): законный интерес (ст. 7, IX). Без e-mail автор не может отправить код.

Чтобы применять лимит запросов к именам в рейтинге похвал и защищать тех, кто в нём: законный интерес (ст. 7, IX).

Кто ещё получает данные о поддержке

Ko-fi, PayPal и Stripe получают данные платежа, каждый по собственной политике. Cloudflare размещает сайт и базу, где хранятся твой e-mail и запись о поддержке, и хранит копии базы до 30 дней для восстановления: удалённые данные исчезают из этих копий только после этого срока. Resend получает письмо с кодом. Discord получает личные уведомления автору, без твоего e-mail, твоего имени и кода. Поставщик почтового ящика автора хранит сообщения, которые ты ему пишешь.

Эти сервисы обрабатывают данные за пределами Бразилии, потому что это необходимо для оплаты и доставки купленного кода (LGPD, ст. 33, IX).

Права из раздела «Твои права» действуют и для данных о поддержке. Чтобы подать запрос, напиши автору с адреса, который использовался при оплате (можно ответить на письмо с кодом), чтобы он нашёл твою поддержку. Данные об оплате находятся у Ko-fi, PayPal и Stripe: по ним подай запрос и в эти компании. Ты можешь попросить удалить твой адрес электронной почты до истечения срока; без него автор не сможет снова отправить код и добавить продление к текущему сроку.

AionCore и поддержка предназначены только для людей старше 18 лет: человек заявляет об этом при входе. У Ko-fi и PayPal могут быть собственные возрастные правила. Если поддержку оформил несовершеннолетний, его законный представитель просит возврат через контакт.

Стена сторонников

Стена на странице «Поддержать» необязательна и для всех сначала выключена. На ней появляются только те, у кого код сторонника привязан к аккаунту на сайте, кто включил её в «Мой аккаунт» и принял текст стены, у которого есть версия.

Публичными для любого человека становятся: псевдоним, который ты написал, и диапазон лет твоей поддержки (1 год, 2 года, 3 года или больше, либо основатель). Порядок следует годам поддержки, а при равенстве — тому, кто начал раньше. Сумма, даты оплаты, адрес электронной почты, имя в Discord и персонаж не становятся публичными никогда.

Сайт хранит в твоём аккаунте псевдоним, момент включения, версию и дату принятого текста и, если это произошло, факт того, что модерация скрыла псевдоним.

Почему автор может это делать: твоё согласие (LGPD, ст. 7, I). Ты можешь отозвать его в любое время в «Мой аккаунт» через «Выйти со стены»: псевдоним удаляется сразу и исчезает со страницы в течение 5 мин. Остаются только версия и дата последнего принятия как запись о том, что ты дал согласие, пока аккаунт не будет удалён.

Если поддержка истекает или код отвязывается от аккаунта, ты автоматически выходишь со стены; при отвязке кода псевдоним тоже удаляется. При удалении аккаунта удаляется всё. Cloudflare хранит копии базы данных до 30 дней, а страница стены кешируется до 5 мин.

Почему AionCore может обрабатывать эти данные

LGPD требует правового основания для каждого использования персональных данных. Вот основания AionCore:

• То, что приложение хранит на твоём ПК, остаётся под твоим контролем: автор не получает и не открывает эти файлы, если ты сам не отправишь их ему, например в пакете диагностики.
• Работа сайта, защита сервера от атак и ограничение злоупотреблений по IP-адресу без его сохранения: законный интерес (ст. 7, IX).
• Анонимные технические отчёты и счётчик тех, кто в сети: законный интерес автора в том, чтобы исправить счётчик после обновления игры и знать, сколько людей пользуется AionCore, при минимуме данных, без имени и со способом отключения, описанным выше (ст. 7, IX, и ст. 10). Образцы пакетов отправляются только если ты включишь эту опцию.
• Аккаунт на сайте, вход через Discord и отправка боёв: выполнение услуги, о которой ты попросил при входе и при подключении счётчика, что включает отправку боёв с боссами (ст. 7, V). Экран счётчика со списком того, что отправляется, нужен, чтобы ты точно знал, что покидает твой ПК; отключение отправки или выход из аккаунта в счётчике прекращает это использование.
• Рейтинг, отправка и имя владельцев аккаунтов: условия использования AionCore, которые ты принимаешь при создании аккаунта (ст. 7, V). Каждую часть можно отключить в любое время. Хранение на серверах Cloudflare за пределами Бразилии необходимо для этого договора (ст. 33, IX). Подробности боёв владельцев аккаунтов, включённые по умолчанию, имеют то же основание, и ты выключаешь их в разделе «Мой аккаунт».
• Товарищи по группе без аккаунта (присутствие без публичного имени, с классом и боевой мощью, сохранённое имя): законный интерес AionCore в создании полного и надёжного рейтинга каждого боя (ст. 7, IX, и ст. 10). Это относится и к классу товарища без аккаунта, который виден как наложивший бафф или дебафф в хронологии другого игрока. Любой человек может возразить бесплатно, скрыв имя или убрав персонажа из рейтинга. Оценку этого законного интереса можно запросить через контакт.
• Публичный профиль и поиск игроков для тех, у кого есть аккаунт и кто показывает имя: договор об использовании AionCore (ст. 7, V), как и для остального рейтинга, и законный интерес AionCore в том, чтобы показывать результаты игроков в одном месте (ст. 7, IX). Ты возражаешь бесплатно, выключив профиль или скрыв имя.
• Данные из игры в профиле владельцев аккаунтов и хранение, без показа, считывания тех, кто не пользуется AionCore: законный интерес AionCore показывать персонажа так, как сама игра показывает его любому игроку (ст. 7, IX, и ст. 10), с учётом того, что эти данные уже открыты в игре (ст. 7, § 3). Любой человек может бесплатно возразить, скрыв имя или убрав персонажа из рейтинга. Для владельцев аккаунтов действует также договор об использовании (ст. 7, V). Для тех, кто отправляет осмотры, — договор об использовании и уведомление, которое человек видел в счётчике, при том что функция включена по умолчанию и бесплатно выключается. Оценку этого законного интереса можно запросить через контакты.
• Сборка в профиле: твоё согласие (ст. 7, I), отдельное от отправки боёв и от профиля. Ты отзываешь его в счётчике или в разделе «Мой аккаунт», бесплатно.
• Карточка кандидата в группу: законный интерес AionCore в том, чтобы помогать тому, кто ведёт группу, решать, располагая большим объёмом сведений (ст. 7, IX, и ст. 10), только по тому, что человек держит публичным в AionCore, по имени и серверу, которые сама игра показывает ведущему в заявке на вступление; минимум данных, один человек на запрос, запрос не сохраняется. Ты возражаешь бесплатно, выключив профиль, скрыв имя или убрав персонажа из рейтинга, либо через контакт.
• Проверка того, что бои имеют смысл, применение ограничений, разбор жалоб и предотвращение мошенничества: законный интерес (ст. 7, IX) и защита в случае спора (регулярное осуществление прав, ст. 7, VI).
• Поддержка: основания указаны в разделе «Поддержка».
• Стена сторонников: твоё согласие (ст. 7, I), которое ты отзываешь в «Мой аккаунт» через «Выйти со стены».
• Ответы на сообщения и запросы, которые ты отправляешь в контакт: выполнение твоего запроса (ст. 7, V) и, в запросах о твоих данных, исполнение обязанностей, которые устанавливает сам LGPD (ст. 7, II).

Если основание — согласие, ты можешь отозвать его в любое время бесплатно. То, что было сделано раньше, остаётся в силе, а остальной AionCore работает так же.

Данные за пределами Бразилии

Компании, которыми пользуется AionCore, находятся за пределами Бразилии и могут обрабатывать данные в других странах, главным образом в США: Cloudflare (хостинг сайта и сервера), GitHub (загрузка и обновления) и, для тех, кто пользуется соответствующей функцией, YouTube от Google (видео гайда), NCSOFT (значки умений), Discord (вход), Resend, Ko-fi, PayPal и Stripe (поддержка) и Gmail от Google (почтовый ящик автора, куда приходят сообщения из контакта).

Эта передача происходит, потому что она необходима, чтобы предоставить то, о чём ты просишь: открыть сайт, скачать и обновить приложение, получить код сторонника или получить ответ на сообщение (LGPD, ст. 33, IX). Для технических отчётов и счётчика тех, кто в сети, она опирается на условия защиты данных, которые Cloudflare предлагает своим клиентам (ст. 33, II). Каждая компания обрабатывает данные в соответствии со своей политикой конфиденциальности.

Безопасность

Сайт и сервер принимают только зашифрованные соединения (HTTPS), а IP-адрес не сохраняется в базе данных. Сессии браузера и ключи счётчиков хранятся в базе только в виде хеша. На твоём ПК ключ, который связывает счётчик с аккаунтом, и код сторонника защищены Windows.

Ни одна система не защищена полностью. Если произойдёт инцидент безопасности, который может создать для тебя существенный риск или ущерб, автор уведомит затронутых людей и Национальное управление по защите данных Бразилии (ANPD), как требует LGPD (ст. 48).

Твои права

Согласно Общему закону о защите персональных данных Бразилии (LGPD, Закон № 13.709/2018) ты можешь запросить в отношении своих персональных данных:

• Подтверждение того, что они обрабатываются
• Доступ к ним
• Исправление неполных, неверных или устаревших данных
• Анонимизацию, блокирование или удаление ненужных данных или данных, обработанных с нарушением закона
• Переносимость в другой сервис
• Удаление данных, обработанных с твоего согласия
• Информацию о том, кому были переданы твои данные
• Информацию о возможности не давать согласие и о последствиях отказа
• Отзыв согласия
• Пересмотр решений, принятых исключительно в автоматизированном порядке и затрагивающих твои интересы
• Возражение против обработки, осуществляемой без твоего согласия, если она нарушает закон

Данные приложения хранятся на твоём ПК под твоим контролем: чтобы просмотреть, исправить или удалить их, используй опции приложения или удали файлы из его папки. Данные своего аккаунта на сайте ты скачиваешь и удаляешь в разделе «Мой аккаунт» — это единственное место, где аккаунт удаляется. Если чего-то там сделать нельзя, обратись к автору по контакту ниже. Запрос бесплатный.

Автор подтверждает получение запроса и отвечает в течение 15 дней. Чтобы защитить твои данные, он может попросить подтвердить, что данные принадлежат тебе, прежде чем что-либо передать или удалить. Если ты считаешь, что твой запрос не выполнен, ты можешь пожаловаться в Национальное управление по защите данных (ANPD).

О рейтинге похвал см. также раздел «Рейтинг похвал».

Как реализовать каждое право на сайте

• Доступ и переносимость: в разделе «Мой аккаунт» кнопка «Скачать мои данные» создаёт файл JSON с твоим аккаунтом, персонажами, боями и счётчиками.
• Исправление: имя и аватар берутся из Discord. Если в бое неверные данные, удали его и отправь снова или попроси исправление через контакт.
• Удаление: в разделе «Мой аккаунт» можно удалить бой или весь аккаунт вместе с боями, персонажами и подключёнными счётчиками. Счётчик удаляет только те бои, которые отправил сам. То, что хранится на твоём ПК, не удаляется.
• Отзыв: чтобы отключить счётчик, нажми «Выйти» в «Настройки › Аккаунт и сайт» в самом счётчике или «Отозвать» в разделе «Мой аккаунт».

Дети и подростки

AionCore предназначен только для лиц старше 18 лет, как и Aion 2, и не собирает намеренно данные детей или подростков. Дата рождения не запрашивается: человек заявляет, что ему 18 лет или больше, при входе, а рейтинг похвал запрашивает это заявление ещё раз. Поскольку рейтинг показывает всю группу, персонаж несовершеннолетнего может попасть в него по вине другого человека. Родитель или законный представитель скрывает имя такого персонажа и просит убрать его из рейтинга на странице /ranking, без доказательств, либо просит через контакт удалить любые данные; автор их удаляет.

Как долго хранятся данные

Сайт: технические данные доступа хранятся у Cloudflare, а данные загрузки — у GitHub, в течение срока, который определяет политика каждого из них. Сигнал о том, кто онлайн (сайт и счётчик), хранится на сервере AionCore не более 1 часа.

Приложение: файлы хранятся на твоём ПК, и ты можешь удалить их в любой момент. История следует сроку из Настройки › История › Хранить историю и лимиту боёв на том же экране. У записей и журналов есть автоматическая очистка: записи удаляются через 14 дней или когда папка превышает 1 ГБ (закреплённые тобой остаются), моменты режима разработчика хранятся в отдельной папке, не более 30 файлов (самые старые удаляются первыми), а журналы хранят только последние файлы.

Аккаунт на сайте и отправленные бои: хранятся, пока ты пользуешься сайтом или счётчиком. Если проходит 180 дней без какого-либо использования, аккаунт удаляется со всем, что в нём есть, а за 30 дней до этого тебя предупреждают, только внутри сайта и счётчика (аккаунт на сайте не запрашивает твой e-mail, поэтому уведомления по e-mail нет). Сессии браузера истекают не позже чем через 30 дней использования и никогда не позже чем через 90 дней после входа, а ключ счётчика истекает через 180 дней и продлевается при использовании, но не дольше чем на 1 год после подключения; после этого нужно просто подключить счётчик снова.

Сообщения в контакт: хранятся в почтовом ящике автора и удаляются не позднее чем через 12 месяцев после завершения вопроса, чтобы он мог продолжить работу над запросом или показать, что выполнил его.

Стена сторонников: псевдоним хранится, пока ты не выйдешь со стены, не отвяжешь код от аккаунта на сайте или не удалишь аккаунт; версия и дата принятого текста хранятся, пока аккаунт не будет удалён.

Изменения этой политики

Когда эта политика меняется, дата вверху страницы меняется вместе с ней. Изменение, при котором данные обрабатываются по-новому, будет опубликовано здесь до вступления в силу, а когда основанием служит согласие, AionCore снова запрашивает твоё согласие.

Эта политика существует на португальском, английском, испанском, немецком, русском и французском языках. Если версии различаются, действует португальская версия.