Конфиденциальность

Эта страница объясняет, что Arcanum собирает, зачем, до кого это доходит и как от этого избавиться. Она охватывает игру в Telegram и в браузере, бота и публичный сайт.

Вопросы по всему написанному — на arcanum@lua.cx или в чат поддержки по ссылке из бота.

Кто ты для нас

В Arcanum нет формы регистрации, пароля и поля для почты. Твоя личность приходит из Telegram.

При первом запуске Telegram передаёт нам те данные аккаунта, которые он передаёт любому мини-приложению: числовой Telegram ID, отображаемое имя, юзернейм, если он есть, язык и аватар. Мы храним это, чтобы создать аккаунт и показывать тебя другим игрокам. Идентифицирует тебя именно числовой ID; всё остальное — оформление, и его можно скрыть в настройках приватности.

Мы никогда не видим твой номер телефона, контакты в Telegram, переписку с кем-либо ещё и пароль.

Токен доступа для браузера

Игре вне Telegram нужны учётные данные, которых Telegram там не выдаёт, поэтому на аккаунте есть личный токен доступа, который ты создаёшь сам в разделе «Настройки → Доступ к аккаунту».

Этот токен даёт полный доступ к аккаунту без дополнительных проверок. Обращайся с ним как с паролем: не вставляй туда, куда не вставил бы пароль, и перевыпусти на том же экране, если есть подозрение на утечку. Перевыпуск немедленно обнуляет старый токен.

Что мы храним об игре

Всё, что нужно, чтобы игра была игрой, и ничего собранного просто так: карты и их историю, балансы и стоящий за ними реестр операций, колоды, результаты боёв и рейтинг, лоты, ордера, обмены и историю цен, членство в гильдии и вклад в неё, задания, достижения, прогресс ивентов и твои настройки.

Разговоры с персонажами сохраняются, чтобы персонаж мог продолжить с того места, где вы остановились. Очистка чата удаляет разговор.

Телеметрия безопасности

Аккаунты фармят, продают и угоняют, поэтому входы логируются для защиты от мошенничества.

То, что сохраняется, сначала намеренно огрубляется: IP-адрес обрезается до префикса сети и хешируется, user-agent хешируется, а TLS-отпечаток соединения записывается. Сырой IP и сырой user-agent в эту запись не пишутся. Хеши сравниваются между аккаунтами на скользящем окне примерно в тридцать дней, чтобы находить кластеры аккаунтов одного человека.

Результат — оценка риска, а не приговор. Ничего не связывается, не ограничивается и не банится автоматически: каждое действие подтверждает человек, каждое действие обратимо и записывается в аудит.

Платежи

Покупки идут через двух провайдеров, и ни один из них не передаёт нам платёжные данные.

Telegram Stars. Покупка происходит внутри Telegram. Мы получаем подтверждение о списании, его идентификатор и сумму. Карту мы не видим.

Robokassa (оплата в рублях). Тебя перебрасывает на собственную платёжную страницу Robokassa, оплата происходит там. Мы получаем подписанный колбэк с номером счёта и суммой, а Robokassa формирует фискальный чек, требуемый российским законом. В чеке указано наименование купленного и его цена. Карту мы не видим и здесь.

Мы храним запись о каждой покупке — что куплено, когда, за сколько и через какого провайдера, — потому что это финансовая запись и потому что именно так распознаётся и отклоняется повторное списание. Мы также запоминаем последний способ оплаты, чтобы шторка платежа открывалась на нём.

AI, чаты и генерация изображений

Ответы персонажей и их изображения создают сторонние AI-сервисы. Они получают только то, что нужно для ответа, — разговор с этим персонажем и его описание, — и никогда не получают твой Telegram ID, имя аккаунта и балансы. Персонаж знает то отображаемое имя, которое ты решил показывать, и больше ничего об аккаунте.

Мы ведём учёт запросов для подсчёта расходов и разбора жалоб. Поддержка может прочитать разговор, когда ты сам просишь помочь с ним.

Если разговор тебе больше не нужен, очисти его.

Что видят другие игроки

Профиль, коллекция, витрина, достижения и место в таблице лидеров по умолчанию открыты — игра отчасти про то, чтобы их показывать. В настройках приватности каждый из этих пунктов отключается отдельно: можно скрыть юзернейм, профиль, коллекцию или убрать себя из лидербордов.

Часть следов остаётся видимой в урезанном виде в любом случае: продажа на рынке пишет строку в историю цен, а открытия паков попадают в публичные ленты. Там, где игрок выбрал скрытность, такие записи обезличиваются, а не удаляются.

Лидеры и офицеры гильдии видят настоящее имя за скрытым юзернеймом внутри ростера своей гильдии и время последней активности участника. Это исключение сделано, чтобы гильдией можно было управлять, и оно не распространяется на открытие профиля этого участника.

Удаление аккаунта

Напиши в чат поддержки по ссылке из бота с того аккаунта, который нужно удалить. Аккаунт и его данные удаляются без периода ожидания и без окна на восстановление.

Часть следов остаётся по необходимости и больше не связана с тобой: записи в историях операций других игроков, цены сделок в публичной истории цен карты и сами карты, которые остаются у тех, кто держит их сейчас.