Политика конфиденциальности
1. Кто обрабатывает данные
Оператор обработки данных — Valtreon Technology Ltd, Seychelles. Контакт по вопросам конфиденциальности: support@eorunners.online. Политика распространяется на сервис EORunners (eorunners.online).
2. Какие данные мы собираем
Email — при регистрации, для входа и подтверждения адреса.
Хэш пароля argon2id — сам пароль мы не храним.
Сессионные httpOnly-куки — недоступны JavaScript.
Хэшированный IP-адрес с солью для анти-фрода — сырые IP мы не храним.
История забегов для авторизованных пользователей, выбранный язык интерфейса и настройки в localStorage (скин, XP). В демо-режиме платёжные данные не собираются.
Также сохраняются страна регистрации (GeoIP, без сохранения исходного IP), первый источник: referrer, landing URL и UTM (eorunners_ft в localStorage), история платежей и присланный TXID. Для Wallet Link хранятся адрес, провайдер, allowance, approve_txid и статус. Запросы, ответы и колбэки платёжного провайдера журналируются для поддержки и расследования; секреты авторизации исключаются. Уведомления Telegram могут включать страну, источник и идентификатор платежа при включённых оператором полях.
3. Цели обработки
Предоставление игры и сохранение прогресса, аутентификация и безопасность аккаунта, защита от мошенничества, поддержка пользователей по email.
4. Срок хранения
Данные аккаунта хранятся, пока существует аккаунт. Куки и токены — в пределах срока жизни (access — минуты, refresh — до 30 дней). Хэши IP — ограниченное время. localStorage хранится в браузере, пока вы его не очистите.
5. Ваши права
Вы можете запросить доступ к данным и их исправление, удаление аккаунта, отозвать согласие, очистить куки и localStorage. Для реализации прав напишите на support@eorunners.online.
6. Куки и локальное хранилище
access_token / refresh_token — httpOnly-куки авторизованной сессии.
eorunners_ref — партнёрский код из ссылки ?ref= (30 дней).
eorunners_skin — выбранный скин сцены (localStorage).
NEXT_LOCALE — выбранный язык (кука). XP и id сессии — localStorage.
7. Веб-аналитика
Оператор может включать собственную Matomo и сторонние Google Analytics 4 и Яндекс.Метрику; ниже описаны эти сервисы и передача данных.
Собираем: события интерфейса (просмотры страниц, старт и исход забега, смена языка и режима, шаги пополнения), примерную геолокацию до уровня города, тип устройства и браузера.
Для собственной аналитики Matomo: IP-адрес анонимизируется (последние байты обнуляются) и в точном виде не сохраняется. Суммы балансов и платёжные реквизиты в аналитику не попадают.
Аналитика работает только когда включена оператором; по умолчанию она выключена.
Если Оператор включит опциональный сторонний виджет поддержки, он загружается во встроенном фрейме от поставщика; по умолчанию он выключен и никогда не получает ваш баланс или платёжные данные.
Если Оператор включит сервисные уведомления, часть данных о событиях (например, email, ник и суммы) может отправляться в приватный Telegram-канал Оператора — сторонний сервис. По умолчанию выключено.
Если Оператор включит Яндекс.Метрику, данные о посещениях отправляются Яндексу (третья сторона); при включённом Вебвизоре дополнительно записываются ваши действия на странице (движения мыши, клики, прокрутка, ввод в поля) как запись сессии. По умолчанию выключено.
При включённой собственной аналитике (по умолчанию выключена) случайный cookie идентифицирует браузер до 90 дней. Источники визитов (UTM, домен перехода, путь входа, страна и язык) хранятся 90 дней; снимки источников связываются с регистрацией и первым подтверждённым депозитом и сохраняются вместе с аккаунтом. Внутренние отчёты используют суммы подтверждённых депозитов. Сырые IP в этой истории визитов не хранятся.
8. Meta Pixel (Facebook Ads)
Meta Pixel включается оператором и загружается только после вашего согласия на рекламные cookies. Meta Platforms получает адреса посещённых страниц, сведения об устройстве и браузере, сетевой IP-адрес и рекламные идентификаторы cookies, а также события регистрации, создания заявки на пополнение и подтверждённой оплаты. Для оплаты передаются фактическая сумма, валюта и обезличенный идентификатор операции. Баланс, пароль, email, платёжные реквизиты и игровые сиды в параметры событий не включаются.
Выбор сохраняется в браузере (localStorage); Meta может устанавливать cookies _fbp и _fbc. Изменить или отозвать согласие можно в любой момент через кнопку «Рекламные cookies». Отказ не ограничивает доступ к игре.