Политика конфиденциальности

Последнее обновление: 21 марта 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса «Игровой Архитектор - Game Architect» (далее — Сервис), расположенного по адресу moodlens.ru/gamedev_bot.

2. Какие данные мы собираем

Email-адрес — для регистрации, авторизации и восстановления пароля
Имя (опционально) — для персонализации интерфейса
Хэш пароля — пароль хранится только в зашифрованном виде (bcrypt)
IP-адрес и User-Agent — для защиты от несанкционированного доступа
Данные анализов — тексты и результаты анализа игровых документов
Cookies — для поддержания сессии авторизации

3. Цели обработки данных

Предоставление доступа к функциям Сервиса
Идентификация и аутентификация пользователя
Обеспечение безопасности (защита от взлома, rate limiting)
Улучшение качества Сервиса
Отправка служебных уведомлений (верификация email, сброс пароля)

4. Cookies

Сервис использует следующие cookies:

refresh_token — httpOnly cookie для поддержания сессии (7 дней)
oauth_state — временный cookie для безопасности OAuth-авторизации (10 минут)

Мы не используем рекламные или аналитические cookies третьих сторон.

5. Хранение и защита данных

Данные хранятся на защищённых серверах. Мы применяем следующие меры защиты:

Шифрование паролей (bcrypt, cost factor 12)
HTTPS для всех соединений
Хэширование токенов авторизации (SHA-256)
Защита от CSRF и rate limiting
Аудит-логирование действий

6. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением:

Resend — сервис отправки email (только email-адрес для доставки писем)
Яндекс Cloud — обработка текста через YandexGPT API (только текст анализа, без персональных данных)
OAuth-провайдеры (Google, GitHub, Discord) — при авторизации через них, согласно их политикам

7. Права пользователя

Вы имеете право:

Запросить информацию об обрабатываемых данных
Потребовать исправления неточных данных
Потребовать удаления вашего аккаунта и всех данных
Отозвать согласие на обработку данных

Для реализации этих прав свяжитесь с нами по email: i@malko-pro.ru

8. Удаление данных

При удалении аккаунта все персональные данные, включая анализы и историю действий, удаляются безвозвратно.

9. Изменения

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице. Продолжая использовать Сервис после изменений, вы принимаете обновлённую Политику.

10. Контакты

По вопросам обработки персональных данных:
Email: i@malko-pro.ru