Черновик. Текст подготовлен для проекта и ещё не прошёл проверку специалистом. Факты о приложении в нём верные — они сверены с исходным кодом; юридические формулировки могут быть уточнены.

Политика обработки персональных данных

Приложение «Гримуар» · Редакция шестая · Действует с 12 сентября 2026 года

1. Кто мы и куда писать

Оператор: ⟨КТО ОПЕРАТОР⟩. Адрес: ⟨АДРЕС⟩.

Почта для любых вопросов про ваши данные: ⟨ПОЧТА ДЛЯ ОБРАЩЕНИЙ⟩.

Пишите на этот адрес, если хотите узнать, что у нас про вас есть, или потребовать это удалить. Мы отвечаем сами — не роботом и не формой.

2. Что такое персональные данные и при чём тут игра

Персональные данные — это любые сведения о конкретном человеке. Имя, почта, телефон. Лист персонажа сам по себе таким сведением не является: дварф-паладин Бринн — это не вы. Поэтому почти всё, что делает Гримуар, к персональным данным отношения не имеет вовсе.

Но есть места, где данные о вас всё-таки появляются, и именно про них эта страница.

3. Где живут ваши герои

На вашем устройстве — всегда. На нашем сервере — только если вы завели аккаунт.

Приложение хранит в браузере (или во внутренней памяти установленного приложения): листы персонажей, библиотеку заклинаний, предметов и классов, журнал бросков, настройки — тему, плотность, пресеты кубиков — и имя, которым вы назвались в кабинете.

Пока вы не вошли в аккаунт, мы к этому доступа не имеем — отправлять это нам приложению попросту нечем. Обратная сторона честная, и её надо знать: если снести приложение или почистить данные браузера, герои исчезнут вместе с ними, и у нас нет копии, чтобы их вернуть. Полную копию приложение отдаёт одной кнопкой: Настройки → «Ваши данные» → «Скачать всё моё» — в этот файл входят и герои, и ваша библиотека, и настройки; вернуть его можно кнопкой «Восстановить из копии» там же. Отдельного героя выгружают с его листа: меню-шестерёнка → «Экспортировать JSON». А Конструктор → «Выгрузить библиотеку» — это копия только вашей библиотеки (расы, классы, заклинания, предметы), героев в ней нет.

Аккаунт затем и сделан, чтобы эта копия была. Что именно в него уезжает, где лежит и как его удалить — в разделе 6.

4. Когда приложение заходит на наш сайт

Версия, открытая в браузере, при запуске проверяет, не появилось ли новых наборов правил, и если появились — скачивает их. Это обычный запрос к обычному сайту: наш хостинг, как и любой сайт в интернете, видит при этом IP-адрес, с которого пришёл запрос, время и строку браузера. Своих журналов посещений у сайта мы не ведём и не читаем; технические журналы нужны хостингу самому, чтобы сайт работал. Сервер аккаунтов — отдельная машина и отдельный разговор: свой технический журнал он ведёт, и что в нём есть, названо в разделе 6.3.

Ничего о вашем герое в этом запросе нет. Приложение только спрашивает, какие наборы есть и каких версий, и забирает файлы — те же самые для всех.

Версии .exe и .apk берут наборы из собственного файла. Однофайловая версия grimoire.html не обращается в сеть вообще: там наборы вшиты внутрь, и по задумке этот файл работает с флешки без интернета.

5. «Сообщить о проблеме» — что уезжает, когда вы жмёте «Отправить»

Разбираем это место подробно, потому что здесь единственное во всём приложении поле, куда вы пишете свободный текст для нас, — а в свободный текст попадает что угодно.

В приложении есть окно «Сообщить о проблеме». Пока вы не нажали в нём «Отправить», не уходит ничего.

5.1. Что уходит, когда вы нажали «Отправить»

Три вещи.

Первое — то, что вы написали руками. Поля «Что случилось» и «Что делали до этого». Это свободный текст: что напишете, то и уедет. Если вы напишете туда своё имя, адрес или телефон — они уедут тоже, поэтому лучше их не писать. Обратного адреса мы не спрашиваем и поэтому ответить вам не сможем — сообщения читают молча и чинят.

Второе — техническое. Ровно этот список, и он показан вам в окне до отправки. Одну строчку допишет уже наш сервер, когда сообщение придёт, — про неё в пункте 5.4:

Третье — след действий. Про него отдельный пункт ниже, потому что это самая подробная часть отчёта.

5.2. След действий: что это и что в нём есть

Жалоба «сотворил заклинание — ячейка не списалась» без истории шагов неотлаживаема. Поэтому приложение держит в памяти последние сто ваших шагов и прикладывает их к сообщению о проблеме.

Что в след входит: вид действия, время от запуска, числа и служебные коды. Выглядит это так:

+12.4с экран spells
+18.1с магия · ячейка 3 круга, осталось 2 из 3
+21.7с бросок · урон 14 · [5,4] +5
+44.0с лист · хиты 64 → 57 (−7)
+51.2с лист · состояние + poisoned
+63.9с бой · раунд 3, ход: мой
+70.1с ОШИБКА окно: Cannot read properties of undefined…

Если приложение упало, в след попадает текст ошибки и первые три строки её технического следа — без них поломку не найти.

Чего в следе нет, и это правило, а не обещание на словах:

• имён ваших героев — герой в следе назван номером;
• текста журнала и любых ваших заметок;
• названий и описаний заклинаний, предметов, черт и классов из вашей библиотеки — даже тех, что вы создали сами;
• подписей бросков: из «Молот Бринна [5] +4 = 9» в след попадает только числовая часть [5] +4.

Так сделано намеренно: все строки следа собираются из чисел и кодов, а не переписываются с экрана.

Сколько: сто последних шагов, и не больше трёх тысяч знаков — если не влезло, самые старые шаги отбрасываются, и отчёт честно пишет, сколько именно обрезал.

Где он лежит до отправки: в памяти вашего же браузера, чтобы пережить падение приложения. Сам по себе он никуда не уходит: только вместе с сообщением, которое отправили вы.

Вы можете его посмотреть. В окне «Сообщить о проблеме» есть строчка «Показать след целиком» — там ровно то, что уедет, слово в слово.

5.3. След включён по умолчанию, и вот как его выключить

Скажем прямо: переключатель «След действий» изначально включён. Выключенный по умолчанию след бесполезен — его не включит никто, а без него половина жалоб неразбираема.

Выключить можно в двух местах, и выбор запоминается навсегда:

• в самом окне «Сообщить о проблеме» — переключатель «След действий»;
• заранее: Кабинет → Настройки → «Сообщения о проблеме» → «Прикладывать след действий».

Выключите — и раздела со следом в отчёте не будет вовсе. Всё остальное — ваш текст и техническая табличка — уедет по-прежнему.

5.4. Куда это уходит

Сообщение уходит на наш собственный сервер (api.grimoire.su) — ту же машину, что обслуживает аккаунты. Она расположена в России. Посредников на этом пути нет: ни сервисов приёма форм, ни аналитики, ни чужих стран. Трансграничной передачи здесь не происходит.

Обратного адреса мы не спрашиваем и не сохраняем — ответить на сообщение мы не сможем, и окно об этом честно предупреждает. Если вы вписали свои контакты в текст сами, они уедут вместе с ним и будут храниться ровно столько же, сколько само сообщение.

Одну вещь к сообщению приписывает уже сам сервер, и сказать про неё надо вслух: метку места, откуда оно пришло. Это не IP-адрес, а его отпечаток — короткая строка, посчитанная из адреса вместе с нашим секретным ключом; обратно в адрес она не разворачивается, и сравнить её можно только с такой же меткой. Нужна она ровно для одного: посчитать, сколько сообщений пришло с одного места за час, — без этого окно жалобы завалило бы нам ящик за вечер. Живёт метка столько же, сколько само сообщение, и стирается вместе с ним.

5.5. Сколько мы это храним

Сообщение ложится в базу нашего сервера и хранится не дольше 90 дней: потом удаляется автоматически — разобрано оно или нет. Копия уходит владельцу письмом, чтобы он увидел поломку сразу. Мы их не публикуем, никому не передаём и не используем ни для чего, кроме починки приложения.

6. Аккаунт: почта, вход и удаление

Заводить его не обязательно никогда. Ни одного экрана «войдите, чтобы продолжить» в Гримуаре нет и не будет: за столом интернета часто не бывает, и приложение обязано работать так, будто сервера не существует. Всё, что написано в этом разделе и в трёх следующих, начинается с вашего нажатия «Получить код» — и не раньше.

Нужен он для одного: чтобы герои были на всех ваших устройствах и не пропали вместе с одним из них.

6.1. Вход без пароля

Пароля у вас не будет. Вы вводите почту, на неё приходит шесть цифр, вы их вводите. Что при этом происходит:

• почта сохраняется — она и есть ваш аккаунт: другого способа вернуть вам доступ у нас нет;
• сам код хранится не кодом, а отпечатком. Он живёт десять минут и сгорает после пяти неверных попыток;
• строка, по которой уходило письмо, лежит полтора часа и стирается. Короче нельзя: по ней же считается, сколько кодов запрошено на один адрес, — иначе их подбирали бы перебором. В той же строке лежит метка места, откуда пришёл запрос, — та же самая, что у сообщения о проблеме (раздел 5.4), и уходит она вместе со строкой;
• вход на устройстве живёт 90 дней и продлевается, пока вы им пользуетесь. Кнопка «Выйти» отзывает его сразу — на том устройстве, где вы её нажали. Списка ваших устройств и кнопки «выйти везде» у нас нет, и мы не пишем, что они есть.

Письмо с кодом доставляет почтовый сервис ⟨КТО ОТПРАВЛЯЕТ ПИСЬМА⟩. Ему виден адрес, на который уходит письмо, — иначе доставить его невозможно. Ничего вашего в самом письме нет: шесть цифр, срок их жизни, строчка «если вы этого не просили — просто удалите письмо» и подпись «Гримуар». Ни имени, ни героев, ни чего-либо про ваш аккаунт.

6.2. Что уезжает на сервер, когда вы вошли

• листы ваших героев целиком — имя, классы, выборы, снаряжение и журнал;
• боевое состояние — хиты, ячейки, ресурсы, состояния, счёт раундов;
• портреты героев — сами картинки. Про них отдельный раздел ниже, потому что это может быть ваша фотография;
• ваши собственные записи библиотеки — то, что вы сделали в Конструкторе или ввезли файлом. Встроенные наборы не уезжают: они и так наши.

Чего не уезжает: имени, которым вы назвались в кабинете (оно остаётся на этом устройстве — обещание под полем имени в настройках не изменилось); настроек — темы, плотности, пресетов кубиков; вашего возраста, пола, телефона, местоположения и списка контактов — их приложение не спрашивает вовсе.

Отправку заводит ваша же правка, а не расписание. Не трогали листы — в сеть не ушло ничего. Приложение выжидает несколько секунд, чтобы собрать правки в одну отправку (лист — около десяти секунд, хиты — три, в бою — пятнадцать, но не дольше минуты от первой правки), и отправляет накопившееся разом. Отдельно, пока окно открыто, оно примерно раз в пять минут спрашивает, не изменилось ли что-то на другом вашем устройстве.

Править героя можно всегда: приложение пишет на ваше устройство сразу и сети не ждёт. Нет сети — правки просто лежат и уедут потом.

Отметка бета-тестера. Если вы записались в бета-тестеры, мы храним одну вещь — дату записи; по ней вам подняты пределы бесплатной версии и подписана печать бета-тестера в вашем профиле и рядом с вашим именем за столом. Соигроки видят сам факт записи, но не дату; ни почты, ни имени в этой отметке нет.

6.3. Где это лежит

На нашем сервере (api.grimoire.su) в России, в одной базе. Отдельного хранилища картинок у нас нет: портреты и карты лежат там же, где всё остальное. Сами мы никуда их не пересылаем, и заграничных «облаков» в этой цепочке нет ни одного.

Сама машина — арендованная: она стоит у российского провайдера ⟨КТО ПРОВАЙДЕР⟩. Технически доступ к ней есть и у него — ровно так же, как у любого хостинга к любому сайту, — и назвать это надо, а не умолчать.

Технический журнал сервера. На каждый запрос сервер пишет строчку: что спрашивали, каким ответом ответили, сколько миллисекунд заняло и номера затронутых записей. Вашего содержимого в ней нет — ни листа героя, ни текста сообщения о проблеме, ни картинки. Почта и номер аккаунта стоят там отпечатками, а не собой; от ключа портрета — только начало; пропуск устройства не пишется вовсе. Журнал нужен, чтобы чинить поломки, и читаем он только нами.

6.4. Как удалить

Кнопка «Удалить аккаунт» есть прямо в кабинете, письмо писать не нужно. Сервер не помечает аккаунт удалённым «на тридцать дней» — он его стирает: почту, коды входа, все листы героев и их боевое состояние, портреты, вашу библиотеку, ваши кампании со всем, что в них лежит, и ваши строки в чужих кампаниях. Отменить это нельзя, поэтому подтверждений два.

Одна вещь, о которой надо знать заранее, и приложение говорит её до нажатия: с этого устройства уйдёт то, что приехало сюда из облака — герои и записи библиотеки. Герой, сделанный на телефоне и приехавший на ноутбук, с ноутбука исчезнет. Всё, что вы делали здесь, останется: и встроенная библиотека, и созданное вами на этом устройстве. Поэтому окно подтверждения сначала считает, сколько героев останется и сколько исчезнет, называет исчезающих по именам и не даёт нажать красную кнопку, пока не показало их. Там же, не выходя из окна, можно нажать «Скачать всё моё».

Кнопка «Выйти» так не делает: это молчание облака, а не потеря данных — герои остаются на месте.

Что остаётся после удаления: копии на других ваших устройствах (они в чужой для нас памяти, и дотянуться до них мы не можем) и резервные копии базы — они живут один месяц и нужны только затем, чтобы поднять сервис после падения. Написать «исчезло мгновенно и отовсюду» было бы неправдой.

7. Портреты героев — это может быть фотография

Портрет — единственное место в Гримуаре, куда человек кладёт не про героя, а про себя. Дварф-паладин Бринн — это не вы, а снимок с телефона — вполне. Поэтому про портреты отдельно.

• Без аккаунта портрет не уезжает никуда — он лежит в памяти приложения вместе с героем.
• С аккаунтом он уезжает на сервер вместе с героем. Об этом сказано прямым текстом в галочке согласия при входе, а не мелким шрифтом здесь.
• Есть выключатель: Кабинет → Настройки → «Профиль» → «Портреты героев в облаке». Выключенный, он значит не только «новые не поедут», но и «уберите те, что уже уехали»: приложение на ближайшем же обмене скажет серверу убрать их, и сервер уберёт.
• Картинку видите только вы. Чтобы её получить, нужен ваш вход; на чужой запрос сервер отвечает то же самое «такого нет», что и на выдуманный. Ссылки, по которой портрет открылся бы у постороннего, не существует.
• В кампанию портрет не уезжает вовсе. Ни мастер, ни соигроки его не видят.
• Сняли портрет с героя или заменили его — картинка больше никому не нужна, и уборщик её стирает. Он проходит каждые четверть часа, но картинку не трогает первые сутки с её загрузки: это запас на случай, когда портрет доехал, а сам герой в тот раз нет.
• Удалили аккаунт — портреты уходят вместе с ним, в тот же миг и той же командой.
• В журналах сервера портрета нет: ни картинки, ни ключа целиком — только начало ключа и вес.

8. Кампании: единственное место, где ваши данные видит другой человек

Всё, что выше, — это вы и мы. Кампания устроена иначе: в ней ваши числа видит мастер, живой человек за другим столом. Поэтому здесь названо поимённо и то, что он видит, и то, чего не видит.

8.1. Без вашего выбора не происходит ничего

У аккаунта есть открытый код — второе, открытое имя, с почтой не связанное никак: вывести из него ваш адрес нельзя. Код видите вы сами в кабинете, и вы же диктуете его тому, кто зовёт вас за стол.

Дальше порядок такой: мастер отправляет приглашение на этот код → вы видите у себя название кампании и имя мастера → вы принимаете приглашение и выбираете одного своего героя.

Выбор героя и есть согласие. Пока вы его не сделали, мастер не видит про вас ничего — даже вашего имени: в приглашении у него стоит только тот код, который он набрал сам. Кнопка «Отклонить» тоже есть: мастер увидит ответ, и на этом всё закончится.

8.2. Что видит мастер

Шесть полей вашего героя, момент, на который они верны, и по каким правилам они посчитаны:

И всё — из вашего листа мастеру не уезжает больше ничего: ни лист целиком, ни снаряжение, ни заклинания, ни журнал, ни портрет. Что мастер видит про вас как про участника стола, а не про героя, — двумя абзацами ниже.

Есть одно добавление, и оно включается мастером и видно вам: пока вы за столом, он может смотреть ваши броски кубика. Об этом — следующий раздел.

Числа уезжают не сами. Их отправляет ваша кнопка «Отправить числа мастеру». Не нажали — мастер видит прежние, и рядом с ними стоит их дата: несвежие числа он должен узнавать по дате, а не с ваших слов.

Вместе с числами уезжает вторая горсть — из чего они сложены: чем получены характеристики (закуп или броски — и сами броски), что подарил мастер и с какой причиной вы это записали, сколько у героя своих записей — счётом, «2 заклинания, 1 предмет», без названий, — и список того, что приложение проверить не смогло. Это тоже про героя, и это тоже видит только мастер.

Ещё мастер видит про вас: имя аккаунта (о нём ниже), ваш открытый код — им он к вам обращается, — когда вы вошли в кампанию и есть ли у вас сейчас герой. Вашей почты мастер не видит и узнать её не может. Других ваших героев, других ваших кампаний и вашей библиотеки — тоже.

С пятой редакции мастер видит ещё две вещи — обе о том, можно ли верить числам вашего героя. Первая: включено ли у вас в настройках аккаунта «Доверие» — обновление правил. Пока оно включено (а включено оно с самого начала), числа героя пересчитываются, когда сервер сообщает, что правила изменились. Выключите — числа останутся такими, какими были, а мастер увидит рядом с героем плашку, что приложение больше не считает его числа достоверными. Наборы правил при этом обновляются у всех: «Доверие» касается только уже посчитанных чисел героя. Вторая: версия правил, по которой числа посчитаны, — дата, как у этой страницы; разошлась она с действующей — мастер узнает и об этом. Ничего нового из листа эти две строки не открывают. Нужны они мастеру для одного: знать, можно ли верить числам или их надо перепроверить руками.

8.2а. Броски, пока вы за столом

У мастера есть переключатель «вижу броски». Пока он включён и вы сидите за столом, каждый кубик, брошенный вами в приложении, показывается мастеру. Выключен — не показывается ничего.

Вы всегда знаете, когда это включено. Наверху экрана стоит полоса «Мастер видит ваши броски». Она появляется в тот же миг, когда мастер включил показ, и исчезает, когда выключил. Показать броски тихо нельзя: это слежка, а не игра.

Что именно уезжает: число, название броска («Атлетика», «Урон: меч»), его разложение («к20 16 +5»), ваше имя аккаунта и ваш открытый код. Из вашего листа не уезжает больше ничего — ни характеристики, ни снаряжение, ни заклинания.

Кто это видит: только мастер. Соигрокам броски не показываются и на их устройства не отправляются вовсе.

Броски не хранятся. Они живут в памяти сервера, пока идёт игра, и исчезают при первой же перезагрузке — ни в какой базе их нет. Помнится последняя двадцатка на стол, чтобы мастер, отведя глаза, увидел пропущенное. Никакого журнала бросков за вечер, за неделю и за кампанию не существует, и запросить его нельзя.

Как кинуть так, чтобы не увидели. Выйдите со стола — кнопка «Выйти со стола» вверху. Вне стола ваши броски не покидают устройство вообще, при любом положении переключателя у мастера. Это обычное дело: примерить черту, кинуть кость хитов, посчитать «а что если» — всё это ваше, и мастера оно не касается.

8.2б. Зов мастера

Мастер может позвать вас — ваш экран вздрогнет и мигнёт жёлтым с подписью «Мастер зовёт». Это оклик вместо голоса, и в нём нет текста: ни слова, ни числа, ничего, кроме самого зова.

Зов нигде не сохраняется. Мастеру при этом видно одно: дошло или нет, — то есть открыт ли у вас сейчас стол. Больше о вас зов ничего не сообщает.

8.3. Имя аккаунта — отдельное, и это не мелочь

В настройках под полем имени стоит обещание: «Остаётся на этом устройстве. Когда войдёте в кампанию, оно будет предложено как имя за столом — там его увидят мастер и соигроки». Само это имя никуда не уезжает: для стола приложение спрашивает отдельное имя вопросом «как вас зовут за столом», а профильное лишь подставляется в поле заготовкой. Уедет только то, что вы подтвердили нажатием.

Это имя видят мастер (в составе партии) и соигроки (под вашей фишкой на карте). Больше про вас они не видят ничего. Просьба по-человечески: не пишите туда своё настоящее имя и фамилию — за столом вас всё равно зовут Торном.

8.4. Что видят соигроки

Вашу фишку на карте, подписанную именем, которым вы назвались, — и только если мастер эту фишку поставил. Нет фишки — соигроки не видят про вас вообще ничего.

С четвёртой редакции на фишке видны и хиты вашего героя — «сколько из скольких», те же числа, которые вы уже отправили мастеру выжимкой (раздел 8.2). Сервер при этом не открывает ничего нового: не отправите выжимку — чисел не увидят и соигроки. Числа ВРАЖЕСКИХ существ соигрокам не видны по-прежнему: их знает только мастер.

Имени вашего героя, его листа и вашего кода соигрокам не показывается нигде: код видит только мастер, и то как адрес, а не как подпись.

Записи кампании — лор, квесты, персонажи, события, предметы — пишет и читает только мастер. Игрокам они не показываются вовсе.

Ваши броски соигроки тоже не видят. Когда мастер включает показ бросков (раздел 8.2а), они уходят ему одному — на устройства соигроков не отправляются вовсе.

8.5а. Что видит администратор сервиса

Сервер держат не «мы, компания», а один человек — тот же, кто пишет Гримуар. У него есть служебное окно, и вот что в нём видно: какие кампании открыты прямо сейчас и кто в них сидит (имя аккаунта и открытый код), кто заходил за сутки — с точностью до часа, — и счётчики: сколько всего аккаунтов, кампаний и героев.

Чего в этом окне нет: вашей почты — ни в одном списке; ваших героев — ни листа, ни чисел, ни имени героя; заметок мастера, карты боя и журнала — ничего из содержимого кампании; ваших сообщений о проблеме — они лежат отдельно.

Имя аккаунта и открытый код — это ровно то, что вы и так показываете соигрокам за столом. Окно не показывает о вас ничего сверх этого. Нужно оно затем, чтобы видеть, жив ли сервис и не сломалось ли что-нибудь, не спрашивая об этом людей.

И очевидное, которое лучше сказать самим: данные лежат на нашем сервере, и технически у того, кто его держит, доступ к ним есть — как у любого оператора к тому, что он хранит. Окно к этому ничего не добавляет: оно показывает малую часть.

8.5б. Сообщения от сервиса

Иногда Гримуар говорит с вами сам: «завтра с 6 до 7 сервер будет недоступен». Такое сообщение приходит полосой вверху приложения и подписано «Гримуар». Это объявление, а не переписка — ответить на него нельзя, и это сделано нарочно: чтобы написать нам, есть «Сообщить о проблеме».

Текст пишет человек, который держит сервис; никакой автоматики, собирающей о вас сведения, за этим нет. Сообщение бывает общим и личным: общее видят все, личное — только вы, и адресуется оно вашим открытым кодом, а не почтой — искать человека по почте сервис не умеет вовсе.

Мы храним, что вы его закрыли, — иначе одно и то же объявление всплывало бы на каждом вашем устройстве заново. Отметка — это факт «прочитано» и время, больше ничего. Сообщения живут 90 дней, потом удаляются вместе с отметками: тот же срок и та же причина, что у сообщений о проблеме, — в свободном тексте можно случайно назвать человека.

8.5. Как выйти и что останется

Кнопка «Выйти из кампании» — и сервер в тот же миг стирает вашу строку участия: ваши числа у мастера, всё, из чего они сложены, и вашу фишку с карты. То же самое происходит, если мастер вас исключил.

Отдельно — «герой выбыл»: мастер вправе пометить вашего героя выбывшим, тогда вы остаётесь в кампании, числа гаснут, а сам герой остаётся вашим — изменить или удалить его мастер не может. Удалил кампанию — она исчезает целиком и у всех.

Честная оговорка: если мастер переписал ваши числа себе в заметки или просто их запомнил — это его текст на его устройстве, и стереть его мы не можем. Ровно так же, как не можем забрать сказанное за столом вслух.

9. Карта боя

Карту кладёт мастер: одну картинку на кампанию, до мегабайта. Она лежит в той же базе, на том же сервере в России. Видит её каждый, кто в этой кампании, и никто больше: без входа и без участия сервер её не отдаёт.

Это стоит знать мастеру: картинку выбираете вы, и она уедет к нам и будет показана всем участникам целиком. Внутрь картинки мы не смотрим вовсе — сервер хранит байты и следит за правами, он не распознаёт на ней ни сетку, ни что-либо ещё.

Фишки. Заводит и убирает их мастер, двигает — хозяин фишки или мастер. Фишка участника подписана его именем аккаунта; где она стоит, видно всем в кампании и обновляется у всех сразу.

Сколько это хранится. Пока стоит карта. Мастер заменил картинку — прежние байты не остаются нигде: карта одна на кампанию, и новая ложится на место старой. Убрал карту — исчезают и картинка, и все фишки. Удалил кампанию или свой аккаунт — то же самое.

10. Зачем мы это делаем и на каком основании

Согласие можно отозвать. Про сообщение о проблеме — напишите на ⟨ПОЧТА ДЛЯ ОБРАЩЕНИЙ⟩, и мы его удалим. Про всё остальное это делается кнопками в самом приложении: «Выйти из кампании» — и мастер больше не видит ничего; выключатель портретов — и картинки уходят с сервера; «Удалить аккаунт» — и не остаётся ни почты, ни героев.

11. Чего мы не делаем

Список короткий, и его легко проверить.

• Не продаём ваши данные и не отдаём их рекламным сетям, брокерам и прочим третьим лицам. Кто видит их по дороге — названо поимённо и целиком: хостинг сайта (IP запроса), провайдер, у которого арендована машина с сервером аккаунтов (раздел 6.3), почтовый сервис, который доставляет письмо с кодом (ваш адрес), и — если вы сами вошли в кампанию — её мастер и соигроки в том объёме, что расписан в разделе 8.
• Не показываем рекламу и не сотрудничаем с рекламными сетями.
• Не ставим счётчики и аналитику. Ни на сайте, ни в приложении.
• Не грузим чужие скрипты и шрифты. Всё своё, с нашего адреса.
• Не читаем ваш журнал. С аккаунтом он уезжает в облако внутри листа героя — но остаётся текстом, который никто не открывает: мы его не читаем, не индексируем и никому не показываем. Мастеру кампании он не виден.
• Не собираем ваше настоящее имя, возраст, пол, телефон, местоположение и список контактов. Приложение их не спрашивает. Почту спрашивает — но только для входа и только если вы заводите аккаунт.

12. Если вам меньше восемнадцати

Гримуар сделан в том числе для тех, кто только начинает играть, и мы понимаем, что среди них есть школьники.

Наш ответ на это — не собирать почти ничего. Возраст мы не спрашиваем и проверять не собираемся, а без аккаунта от вас не уезжает вообще ничего, кроме сообщения о проблеме, которое вы отправляете сами, нажав кнопку.

Три просьбы по-человечески:

• не пишите ничего личного в окно «Сообщить о проблеме» — ни имени, ни адреса, ни телефона, ни чужих данных: для починки поломки это не нужно совсем;
• в имя «как вас зовут за столом» не пишите фамилию — его увидят чужие люди, с которыми вы играете;
• если вы заводите аккаунт, а вам меньше четырнадцати, покажите эту страницу родителям: почта — это уже персональные данные, и решать про них должны они.

13. Ваши права

По российскому закону о персональных данных (152-ФЗ) вы вправе:

• узнать, есть ли у нас данные о вас и какие;
• потребовать их исправить, если они неверны;
• потребовать их удалить;
• отозвать согласие на обработку;
• пожаловаться в Роскомнадзор или в суд, если считаете, что мы нарушили закон.

Как воспользоваться: напишите на ⟨ПОЧТА ДЛЯ ОБРАЩЕНИЙ⟩ своими словами, что именно вы хотите. Никаких заявлений по форме и нотариусов мы не требуем.

Если у вас есть аккаунт, найти ваши данные легко — они привязаны к почте: напишите нам с того же адреса. А вот среди сообщений о проблемах мы сможем найти вас только по тексту: обратного адреса там нет вовсе, и сопоставить сообщение с человеком нам обычно нечем. Поэтому в письме придётся описать, когда и о чём вы писали.

Самое быстрое обычно делается кнопками, без нас: «Удалить аккаунт» в кабинете убирает с сервера всё (раздел 6.4), «Выйти из кампании» — то, что видел мастер (раздел 8.5). Если же вы хотите избавиться от того, что Гримуар держит про вас на вашем же устройстве, — удалите данные приложения в настройках браузера или снесите приложение: к ним мы не подключены и сделать этого за вас не можем.

14. Если что-то изменится

Эту страницу мы будем обновлять по мере того, как приложение растёт. Дата редакции стоит наверху. Когда изменение серьёзное — например, наружу начнёт уезжать что-то, чего здесь не названо, — мы обновим политику до того, как это заработает, а не после.