Политика конфиденциальности

Настоящая политика описывает фактическую обработку персональных данных сайтом, игровым сервером и связанными системами UnitedDM.

Оператором является физическое лицо, управляющее проектом UnitedDM в Российской Федерации, Республика Дагестан, город Махачкала. Для обращений используется официальный email проекта: rustamdagestan2003@outlook.com.

Проект предназначен только для пользователей старше 18 лет. Регистрируясь и используя UnitedDM, пользователь подтверждает достижение этого возраста.

• игровой логин, email и bcrypt-хеш пароля; пароли в открытом виде не хранятся;
• Social Club ID, RAGE:MP session ID во время игровой сессии, static ID;
• IP-адрес, основной HWID/serial и дополнительный HWID/serial2;
• дата последнего входа, история авторизаций и выходов;
• сообщения игрового и административного чата;
• игровые данные: персонаж, деньги, инвентарь, автомобили, одежда, фракция, координаты, настройки, статистика убийств и смертей и иное состояние игры;
• сведения о банах, мутах, причинах и действиях администрации;
• Discord ID при использовании донатной связки;
• данные античита: логин или никнейм, static ID, тип и причина срабатывания, score, координаты, скорость, здоровье, броня, оружие, попадания, урон и иные параметры конкретного детекта;
• технические данные сайта, обрабатываемые Vercel Analytics, включая агрегированные сведения о посещениях и производительности.

В проверенном коде античита не обнаружен сбор списка процессов Windows, снимков экрана, файлов игры, сведений об операционной системе, CPU, видеокарте или общей конфигурации компьютера.

• регистрация, авторизация и восстановление доступа к аккаунту;
• сохранение персонажа, прогресса, настроек и игровой статистики;
• поддержание работы сервера и разбор технических ошибок;
• обеспечение безопасности, работа античита и предотвращение обхода блокировок;
• модерация чата, применение правил, рассмотрение жалоб и апелляций;
• ответы на обращения пользователей;
• анализ доступности и производительности сайта.

Доступ к данным имеют владелец и администраторы проекта в объёме, необходимом для их обязанностей. Инфраструктурные поставщики могут иметь технический доступ в пределах предоставляемых услуг.

• игровой сервер и база данных размещены у RedL.io на сервере в США;
• сайт размещён на Vercel и использует Vercel Analytics;
• Discord используется для приглашения, административных и античит-уведомлений; Discord OAuth не используется;
• в Discord-канал античита передаются логин или никнейм, static ID, тип и причина нарушения, score и параметры детекта;
• в отдельные Discord-уведомления о входах и выходах передаются IP-адрес и Social Club ID.

Серверная инфраструктура и база находятся в США. Поэтому данные российских пользователей передаются и обрабатываются за пределами Российской Федерации. До осуществления такой передачи оператору необходимо выполнить применимые требования к локализации, уведомлению Роскомнадзора и трансграничной передаче.

Античит может проверять полёты, телепортации, скорость, координаты, здоровье и броню, нахождение в транспорте, запрещённое или невыданное оружие, оружие в руках и инвентаре, попадания, урон, стрельбу через стены и silent aim.

На дату этой редакции работает локальный модуль anticheat.js. MetaAC настроен, но его отдельный сервис ещё не запущен. До расширения состава собираемых MetaAC данных настоящая политика должна быть пересмотрена.

Страница пополнения позволяет выбрать товар, указать Static ID и логин, рассчитать цену и проверить промокод. Пока Platega не подключена, Static ID и логин остаются в браузере и не отправляются серверу, а списание денег и создание заказа не выполняются.

При проверке промокода сервер получает введённый код и параметры выбранного товара. Коды хранятся на сервере только в виде SHA-256-хешей. В серверном коде также присутствуют таблицы discord_donate_binds и discord_donate_orders; на момент подготовки политики они пусты.

До запуска платежей политика, пользовательское соглашение и условия оплаты и возвратов должны быть обновлены с учётом фактической интеграции Platega и механизма выдачи.

Ниже указана фактическая текущая практика, а не рекомендуемые сроки:

• аккаунт и игровая статистика хранятся, пока существует аккаунт;
• IP-адрес, Social Club ID и HWID хранятся, пока существует аккаунт;
• для логов входов, выходов и игрового чата срок автоматического удаления не установлен;
• баны и муты хранятся до окончания срока, удаления или изменения администратором;
• для античит-журнала и SQL-резервных копий срок автоматического удаления не установлен.

Запрос направляется на rustamdagestan2003@outlook.com с email, привязанного к аккаунту. В запросе необходимо указать игровой логин и static ID. Ответ предоставляется в течение 30 календарных дней.

• аккаунт и игровая статистика удаляются;
• IP-адреса и HWID удаляются;
• активные баны и сведения о серьёзных нарушениях могут сохраняться для предотвращения обхода блокировки;
• данные в старых SQL-резервных копиях удаляются при ближайшей плановой ротации.

Никнеймы, кланы, рейтинг и игровая статистика могут быть видны другим игрокам. Не размещайте в никнейме, чате или иных публичных полях домашний адрес, документы, пароли и другую чувствительную информацию.

Проект применяет разграничение доступа, bcrypt-хеширование паролей, журналирование действий и иные ��рганизационные и технические меры. Ни один способ хранения или передачи не гарантирует абсолютную безопасность.

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие, написав на официальный email. Отзыв согласия может сделать дальнейшее использование аккаунта невозможным.

Политика может обновляться при изменении функциональности, состава данных, античита, поставщиков или законодательства. Актуальная редакция публикуется на этой странице.