Какие данные
- Email, ник кабинета, хеш пароля, Discord по желанию.
- IP и время входа, список сессий (сайт и лаунчер), попытки логина.
- Код подтверждения входа и письма смены email — только если сам включил или запросил.
- Игровые логины, привязанные к мастеру; персонажи читаются из мира ASTRAL.
- Сообщения форума, история Astral Coin, галки писем об осадах и эпиках.
Зачем
Вход на сайт и в лаунчер, восстановление пароля, подтверждение почты, защита от перебора, поддержка споров по оплате. Рассылка осад — только если сам включил галку; сама рассылка может быть ещё выключена.
Срок и удаление
Кабинет хранится, пока им пользуются или пока мир жив. Чтобы стереть email и ник — напиши в поддержку с того же адреса. Посты форума можем обезличить, а не вырезать ветку. Логи входа чистим по мере роста журнала.
Cookies
Сессионная cookie кабинета (HttpOnly, SameSite=Lax). Без сторонней рекламной аналитики на этих страницах.