Политика конфиденциальности

Какие данные обрабатываются

• данные аккаунта ClanMetric: никнейм, привязанный тег игрока, статус подтверждения, хеш пароля и хеш резервного кода;
• публичные игровые данные, получаемые через официальный Clash of Clans API: имя игрока, ратуша, лига, трофеи, клан, роль и доступная игровая статистика;
• история участия игрока в отслеживаемых кланах и статистика клановых событий;
• контент, который пользователь размещает в ClanMetric, например объявления, расстановки и связанные с ними изображения;
• данные сессий и технические журналы веб-сервера, которые могут содержать IP-адрес, дату и время запроса, адрес запрошенной страницы, код ответа, Referer и User-Agent; эти данные используются для работы сервиса, безопасности и диагностики ошибок.

Для чего нужны данные

Данные используются для авторизации, отображения статистики, работы клановых функций, защиты сервиса от злоупотреблений и исправления технических ошибок.

Пароли и подтверждение игрового профиля

Пароли пользователей не хранятся в открытом виде: ClanMetric сохраняет их в виде защищённых хешей с использованием scrypt. Резервный код восстановления также хранится только в виде хеша. Токен подтверждения игрока из Clash of Clans используется только для проверки владения игровым профилем через официальный Clash of Clans API и в базе данных ClanMetric не сохраняется. Сохраняется только тег игрока и результат попытки подтверждения.

Cookies и локальное хранилище

Для авторизации ClanMetric использует строго необходимую защищённую cookie __Host-cm_session. Она имеет параметры HttpOnly, Secure и SameSite=Lax и используется для поддержания пользовательской сессии. В базе данных хранится хеш токена сессии, а не его открытое значение. Срок действия сессии — до 30 дней, при выходе из аккаунта или его удалении сессия отзывается.

Также сайт использует локальное хранилище браузера (localStorage) для сохранения выбранного клана и отдельных настроек интерфейса. ClanMetric не использует сторонние рекламные или аналитические cookies.

Передача данных

ClanMetric не продаёт пользовательские данные. Для работы сервиса могут использоваться инфраструктурные поставщики, а публичные игровые данные запрашиваются через официальный API Supercell.

Хранение и удаление

При удалении аккаунта ClanMetric отключает аккаунт, отзывает активные сессии, удаляет связь аккаунта с игровым профилем и обезличивает данные учётной записи. Никнейм заменяется техническим значением, а данные для входа и восстановления становятся недействительными. Публичные игровые данные, статистика клана, история участия в клане, войнах и других событиях могут сохраняться как часть общей истории отслеживаемого клана. У объявлений и расстановок после удаления аккаунта может сохраняться само содержимое, но связь с аккаунтом автора удаляется. Для вопросов об удалении данных можно использовать страницу «Удаление аккаунта» или написать на support@clanmetric.ru.

Изменения

Политика может обновляться при изменении функций ClanMetric. Актуальная версия публикуется на этой странице.

Данные союзов

Участникам кланов союза доступны составы, игровая статистика, планы ЛВК, объявления, базы, записи истории и достижения. Настройки уведомлений союза хранятся в аккаунте отдельно от настроек клана. При включении уведомлений на устройстве используется существующая подписка браузера: адрес доставки и ключи хранятся на сервере; отметки о показанных событиях могут храниться в localStorage.