Политика конфиденциальности

Действует с 18 октября 2026 г. · English version

Здесь описано, какие данные собирает Pixelarrow, зачем, кто их видит, как долго мы их храним и как их удалить. Это касается игры в Telegram, игры в браузере и сайта pixelarrow.app.

1. Кто мы и как с нами связаться

Оператор ваших данных — Владлен Гладис (Vladlen Gladis), Германия. С любыми вопросами и запросами о данных пишите на privacy@pixelarrow.app.

2. Что мы собираем

Откуда	Данные
От Telegram при открытии игры (подписанные данные запуска) или сообщении боту	ID пользователя Telegram, имя, имя пользователя, язык и признак Premium
От вас	Адрес почты и пароль (мы храним только хеш пароля, а не сам пароль), игровое имя, названия кланов, которые вы создаёте, настройки уведомлений и смещение часового пояса (не местоположение), а также то, что вы пишете в поддержку
Из вашей игры	Прогресс, герои, войска, предметы, земли и лагеря, кланы, рейтинги и места, сражения и журналы приказов, лоты на рынке, баланс и история драхм
Покупки	ID платежа Telegram Stars, товар, сумма, даты и статус возврата
Технические данные	IP-адрес (используется только в момент запроса — для ограничения частоты запросов и проверки Turnstile — и не хранится в аккаунте), тип устройства и браузера в списке устройств, где вы вошли, отчёты о сбоях и события аналитики (их можно отключить)

Мы не собираем номер телефона, контакты, точное местоположение и данные платёжных карт. Оплата идёт через Telegram Stars; вашу карту мы не видим.

3. Зачем мы их используем

Работа аккаунта и игры: вход, сохранение прогресса, проверка сражений, уведомления, которые вы включили, ответы поддержки. Правовое основание: исполнение договора с вами.
Безопасность и защита от злоупотреблений: ограничение частоты запросов, проверка на ботов, честная игра, защита от возвращения заблокированных игроков. Правовое основание: наш законный интерес в безопасной и честной игре.
Записи о покупках: выдача купленного, возвраты, налоговый и бухгалтерский учёт. Правовое основание: требование закона.
Аналитика и отчёты о сбоях: понимать, как играют в игру, и исправлять ошибки. Правовое основание: наш законный интерес. Аналитику можно отключить в Настройках (Статистика игры).

4. Что видно всем

Другие игроки и посетители сайта видят ваше игровое имя, места и рейтинги, положение в войне, название вашего клана и его состав. В игре другие игроки также видят ваших героев, ваши земли на военном столе и ваши лоты на рынке.

Часть этого показывается и в публичных рейтингах на pixelarrow.app. Чтобы скрыться там, выключите Показывать меня в публичных рейтингах в Настройки → Аккаунт. В игре рейтинги показывают вас всегда.

Игровое имя. Каждый новый аккаунт получает сгенерированное имя, например SwiftArcher4821. Мы никогда не берём ваше имя или имя пользователя в Telegram в качестве игрового имени и никогда не показываем их другим игрокам. Имя можно сменить: первый раз бесплатно, дальше раз в 30 дней. Имя должно соответствовать правилам игры; модератор может сбросить имя, которое их нарушает.

5. Кто обрабатывает ваши данные

Cloudflare — наш обработчик: размещение игры и сайта, база данных, отправка наших писем и проверка Turnstile при регистрации и входе в браузере.
Telegram — платформа мини-приложений, бот и платежи Stars по своей политике конфиденциальности.

Мы не показываем рекламу и не продаём и не передаём ваши данные для рекламы.

6. Сроки хранения

Данные аккаунта и игры — пока существует аккаунт. Они удаляются вместе с аккаунтом (см. раздел 8).
Записи о покупках — 5 лет для налогового и бухгалтерского учёта, в том числе после удаления аккаунта. В них нет имени, имени пользователя и ID Telegram.
Сессии — до 30 дней в браузере (завершаются после 7 дней без входа), 24 часа в Telegram. Выйти можно и раньше.
Ссылки из писем — ссылка подтверждения действует 24 часа, ссылка сброса пароля — 30 минут.
События аналитики — около 3 месяцев. В них псевдонимный номер игрока, а не ваше имя.
Резервные копии базы данных — 30 дней.
Заблокированные игроки — односторонний хеш способа входа (не сама почта и не ID Telegram) хранится 180 дней, чтобы блокировку нельзя было обойти новым аккаунтом.
Очередь уведомлений — несколько дней. Обращения в поддержку — до решения и ещё до 12 месяцев, но не дольше, чем существует аккаунт.
IP-адрес — только на время запроса. Собственные журналы запросов Cloudflare хранятся по правилам Cloudflare.

7. Ваши права

В зависимости от страны проживания вы можете:

Получить доступ к своим данным или их копию: напишите на privacy@pixelarrow.app. Автоматической выгрузки пока нет; мы пришлём данные по почте.
Исправить их: сменить имя или почту в Настройки → Аккаунт или написать нам.
Удалить их: в игре, сразу (раздел 8).
Возразить против аналитики: выключите «Статистика игры» в Настройках.
Подать жалобу в орган по защите данных.

Мы отвечаем на запросы в течение 30 дней.

8. Удаление аккаунта

Откройте Настройки → Аккаунт → Удаление аккаунта. Нужно будет подтвердить, что это вы, и ввести слово УДАЛИТЬ. В Telegram команда бота /delete_my_data открывает ту же страницу. Удаление происходит сразу, и отменить его нельзя. Если к аккаунту привязана почта, мы пришлём на неё подтверждение.

Удаляется: кампания, герои, предметы и золото; армия для дуэлей, рейтинг и слава; профиль войны, армия и лагеря (вы покидаете клан, лидерство переходит другому); драхмы, пропуск сезона и облики; ваши лоты на рынке вместе с предметами; игровое имя, почта, хеш пароля и вход через Telegram; сессии, настройки уведомлений и обращения в поддержку. Вашу почту и аккаунт Telegram можно сразу использовать для нового аккаунта.

Сохраняется, без вашего имени:

Записи о покупках и о том, что они открыли, на срок из раздела 6. Купленное пропадёт, деньги не возвращаются (см. Возвраты).
Журналы операций с драхмами и рынком и журнал модерации — под псевдонимным номером, чтобы экономику игры и модерацию можно было проверить.
История боёв других игроков, где будет «Удалённый игрок».
Если вы были заблокированы — хеш способа входа из раздела 6, на 180 дней.

Что мы не можем удалить: события аналитики (псевдонимные, исчезают примерно через 3 месяца), резервные копии базы данных (исчезают через 30 дней), сообщения бота, уже доставленные в ваш чат Telegram (их можно удалить в Telegram), и собственные журналы запросов Cloudflare.

Хотите отказаться только от одного способа входа? Если к аккаунту привязаны и Telegram, и почта, вместо удаления можно отвязать один из них в Настройки → Аккаунт и продолжать играть через другой.

9. Дети

Играть в Pixelarrow можно с 16 лет и не раньше возраста, с которого Telegram разрешает пользоваться сервисом в вашей стране. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.

10. Безопасность

Пароли хранятся только в виде хеша с солью и секретным «перцем» (PBKDF2). Ссылки в наших письмах одноразовые и со сроком действия. Список устройств, где вы вошли, можно посмотреть и выйти на них в Настройки → Аккаунт. Когда способ входа добавляют, отвязывают или меняют, мы сообщаем об этом письмом и сообщением в Telegram. Привязка Telegram к аккаунту в браузере требует подтверждения с обеих сторон.

11. Изменения

Обновления публикуются здесь с новой датой; о важных изменениях мы сообщим в игре или в боте. Эта политика доступна и на английском. Если версии расходятся, действует английская версия.