kitbash

Политика обработки персональных данных

Действует с 16 октября 2026 г. для сайта https://kitbash.ru, редакция от 18 октября 2026 г.

1. Кто обрабатывает данные

Оператор персональных данных — [оператор — не указано] (далее — оператор). Вопросы, запросы и отзыв согласия: [почта для обращений — не указано]. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы получаем

  • При регистрации почтой: адрес электронной почты, ник, пароль (хранится только в виде необратимого хэша — сам пароль мы не знаем).
  • При входе через Яндекс или VK: идентификатор пользователя в этом сервисе, имя (из него делается ник) и адрес почты, если сервис его передал. Пароль от Яндекса или VK мы не получаем.
  • То, что вы публикуете: билды, гайды, комментарии, оценки, выбранная картинка профиля. Ник и опубликованное видны всем посетителям.
  • Если вы пишете нам через форму на странице «О проекте»: текст сообщения и контакт для ответа (почта, Telegram или Discord), если вы его указали. Их видят только администраторы сайта.
  • Технические данные: IP-адрес (только чтобы ограничивать частоту запросов — защита от подбора паролей и спама; не сохраняется в профиле), файлы cookie (см. п. 5).

Мы не собираем паспортные, платёжные и биометрические данные и не получаем данные о детях намеренно.

3. Зачем

  • создать аккаунт и пускать вас в него;
  • показывать ваши билды и комментарии под вашим ником;
  • прислать письмо, если вы попросили сменить пароль («Забыли пароль?»);
  • ответить на ваше сообщение из формы обратной связи;
  • защищать сайт от взлома, спама и накруток.

Рекламных рассылок нет, данные не продаются и не передаются для рекламы.

4. Основание и согласие

Данные обрабатываются с вашего согласия (ст. 6 и 9 закона № 152-ФЗ). Согласие вы даёте, отмечая галочку при регистрации или нажимая «Яндекс» / «VK» на странице входа, или указывая контакт в форме обратной связи. Отозвать его можно, удалив аккаунт (п. 8) или написав оператору.

5. Файлы cookie и данные в браузере

  • mf_session — что вы вошли в аккаунт (90 дней);
  • le_vid — случайный номер браузера: чтобы билды, сделанные без аккаунта, оставались вашими и перешли в аккаунт, когда вы его заведёте (2 года);
  • mf_oauth — на 10 минут, пока идёт вход через Яндекс или VK;
  • черновики билдов и настройки отображения хранятся только в вашем браузере (localStorage) и на сервер не отправляются.

Для статистики посещений на сайте работает Яндекс Метрика (ООО «Яндекс», данные хранятся в России): какие страницы открывают, откуда пришли, браузер, устройство и примерный город по IP-адресу. Метрика ставит свои cookie (_ym_uid, _ym_d и другие) по условиям Яндекса. Запись действий на странице (Вебвизор) выключена. Отказаться можно, запретив cookie этого сайта в браузере или поставив блокировщик Метрики. Рекламных cookie на сайте нет.

6. Где и сколько хранятся

Базы данных с персональными данными пользователей из России находятся на территории Российской Федерации (ч. 5 ст. 18 закона № 152-ФЗ). Данные хранятся, пока существует аккаунт; после удаления аккаунта — удаляются. Сессии входа удаляются по истечении срока, ссылки для смены пароля — через час. Сообщения из формы обратной связи хранятся, пока нужны, чтобы разобрать их и ответить.

Данные передаются только тем, без кого сайт не работает: хостинг-провайдеру (хранение), почтовому сервису (письма о смене пароля), Яндексу и VK — если вы сами выбрали вход через них. Пароли и сессии хранятся в виде хэшей, соединение с сайтом защищено (HTTPS). За границу сайт персональные данные не передаёт.

7. Сторонние сервисы на страницах сайта

Страницы сайта загружаются только с нашего сервера: шрифты, картинки и данные игр (в том числе картинки предметов Path of Exile, которые сервер сайта сам получает у Grinding Gear Games и хранит у себя) — ваш браузер к чужим серверам при этом не обращается. Рекламы и «социальных» кнопок нет. Исключений три: счётчик Яндекс Метрики (п. 5) и два ниже.

Защита от ботов при регистрации. Когда вы отправляете форму регистрации, её проверяет сервис Яндекс SmartCaptcha (ООО «Яндекс.Облако», данные обрабатываются в России). Только в этот момент — не раньше — браузер загружает скрипт капчи с сервера Яндекса, и Яндекс получает ваш IP-адрес, сведения о браузере и устройстве и о действиях на странице: по ним он отличает человека от программы. Обычно проверка незаметна; если Яндекс сомневается, он покажет задание. Сайт получает от Яндекса только ответ «человек» или «нет». На других страницах капча не загружается.

Видео в билдах. Если автор добавил ролик с YouTube, VK Видео, Rutube, Twitch или Vimeo, на странице сначала показывается только кнопка «Смотреть видео»: пока вы её не нажали, видеосервис ничего о вас не получает. После нажатия плеер загружается с сервера этого сервиса, и он получает ваш IP-адрес и может использовать свои cookie — по своим правилам (YouTube, Twitch и Vimeo работают за пределами России). Кнопка «Смотреть на …» под видео просто открывает страницу ролика на сайте сервиса.

Вход через Яндекс или VK происходит на сайтах этих сервисов и только когда вы сами его выбираете (п. 2).

8. Ваши права

Вы можете узнать, какие данные о вас есть, исправить их (ник, картинка, пароль — в настройках профиля) и удалить аккаунт вместе с билдами, комментариями и оценками — там же, кнопкой «Удалить аккаунт». Запросы по почте оператор рассматривает в течение 10 рабочих дней.

9. Изменения

Если политика изменится, новая редакция появится на этой странице с датой вступления в силу.