Политика конфиденциальности ЭСБМ Online

Сайт bitvamagov.com · Действует с 14 октября 2026 г.

ЭСБМ Online — браузерная игра по мотивам настольной серии «Эпичные схватки боевых магов»: партии с друзьями и ботами, профиль игрока, рейтинг, задания и внутриигровая лавка. Это некоммерческий фанатский проект. Мы собираем только то, что нужно для игры, не продаём данные, не показываем рекламу и не используем сторонние трекеры и рекламные системы.

Какие данные мы получаем

Игра без регистрации. Когда вы садитесь за стол, мы создаём гостевую учётную запись: случайный идентификатор и имя, которое вы ввели. Ключ входа хранится в вашем браузере (localStorage).
Регистрация по почте: адрес почты, ник, пароль — только в виде необратимого хэша (scrypt), сам пароль мы не храним.
Вход через Google или VK: идентификатор аккаунта, адрес почты и имя из профиля (права openid, email, profile). Имя используется как начальный ник. К другим данным вашего аккаунта Google (почте, Диску, контактам и т. п.) у игры доступа нет.
То, что вы добавляете сами: аватар, любимый герой, друзья и чёрный список, сообщения в чате стола.
Игровые данные: сыгранные турниры и их результаты, статистика, рейтинг, прогресс заданий, игровая валюта и купленные косметические предметы.
Технические данные: журналы сервера с IP-адресом, типом браузера, адресом запрошенной страницы и временем запроса. Трафик сайта проходит через Cloudflare (защита от атак и доставка содержимого).

Зачем

чтобы вы могли играть, сохранять прогресс и входить в свой аккаунт с разных устройств;
чтобы показывать профиль, статистику, рейтинг и друзей;
чтобы отправлять служебные письма: подтверждение почты и восстановление пароля (рассылок нет);
чтобы защищать игру от взломов, спама и атак (журналы и ограничения запросов).

Данные, полученные через Google, используются только для входа в игру и показа вашего ника в ней. Они не передаются третьим лицам и не используются для рекламы или обучения моделей ИИ. Использование данных, полученных через API Google, соответствует Google API Services User Data Policy, включая требования Limited Use.

Что видят другие игроки

Ник, аватар, любимого героя, статистику и историю турниров зарегистрированного игрока, его рейтинг, а за столом — сообщения чата. Почта и данные входа не видны никому.

Где и сколько хранится

Данные хранятся в базе на нашем сервере. Ежедневная зашифрованная резервная копия хранится в Google Drive владельца проекта; хранятся копии за последние 7 дней.
Журналы сервера перезаписываются по мере заполнения и обычно хранятся не дольше нескольких недель.
Данные аккаунта хранятся, пока аккаунт существует.

Удаление и ваши права

Вы можете в любой момент попросить показать, исправить или удалить ваши данные и аккаунт — напишите на [email protected] с адреса, к которому привязан аккаунт (или укажите ник). Мы удалим аккаунт и связанные с ним данные в течение 30 дней; из резервных копий они исчезнут не позднее чем через 7 дней после этого. Отозвать доступ игры к аккаунту Google можно на странице myaccount.google.com/permissions.

Дети

Игра не предназначена для детей младше 13 лет, и мы сознательно не собираем их данные.

Изменения

Если политика изменится, новая версия появится на этой странице с новой датой.

Контакт: [email protected]

Privacy Policy — ESBM Online (summary in English)

ESBM Online (bitvamagov.com, «ЭСБМ Online») is a non-commercial fan-made browser game based on the board game series «Epic Spell Wars of the Battle Wizards». We collect only what the game needs, never sell data, show no ads and use no third-party trackers.

Guests: a random account id and the name you type; the session key is kept in your browser.
E-mail sign-up: e-mail, nickname, password stored only as a scrypt hash.
Sign in with Google / VK: account id, e-mail and profile name (scopes openid email profile), used only to sign you in and to suggest your nickname. The game has no access to any other Google data. Data received from Google APIs is not shared with third parties, not used for advertising or AI training, and its use adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Game data: matches, statistics, rating, quests, in-game currency and cosmetics, friends, avatar, table chat.
Technical data: server logs with IP address, browser type, requested URL and time, for security; traffic passes through Cloudflare.
Storage: our server; an encrypted daily backup is kept for 7 days in the project owner's Google Drive.
Deletion: e-mail [email protected] to access, correct or delete your data; we delete the account within 30 days (backups roll over within 7 more days). Revoke Google access at myaccount.google.com/permissions.
Not directed to children under 13.