Как храним данные

Обращения по персональным данным

Запросить сведения о своих данных, исправление, удаление или отзыв согласия можно через обращения. Там же видны статус и ответы владельца сайта. Обращения доступны тебе и владельцу; другим участникам они недоступны. Текст и история хранятся до удаления аккаунта; удаление аккаунта удаляет и обращения. Пароли, резервные коды, ключи переписки и документы в форму не отправляй. Если войти не получается, используй адрес оператора выше.

Уведомления на устройстве

Push-уведомления включаются при первом запуске установленного приложения или отдельно в настройках после разрешения браузера. Для доставки сохраняются адрес подписки устройства, ключи шифрования, дата подключения и связь с текущим входом в аккаунт. Адрес и ключи не публикуются. Зашифрованное уведомление передаётся через сервис доставки браузера или операционной системы.

Приходят комментарии к твоим постам и сообщения общего чата; проверочное уведомление можно отправить по нажатию «Отправить тест». Уведомление содержит имя автора и короткий фрагмент текста. Очередь хранит ссылки на события не дольше часа. Подписка удаляется при отключении уведомлений, выходе из этой сессии или удалении аккаунта. Подписки истёкших сессий удаляются при регулярной очистке API. Разрешение браузера можно отозвать в настройках сайта или устройства.

Личные сообщения и закрытые беседы

Если функция доступна, участники могут переписываться вдвоём или создавать закрытые беседы до 20 человек. Создатель управляет составом; каждый может выйти. Новый или повторно добавленный участник видит историю с момента вступления. После выхода серверный доступ к беседе закрывается.

Переписка приватна для участников, но сквозного шифрования нет. Сообщения и фото обрабатываются сервером и хранятся зашифрованными с серверным ключом. Оператор технически может получить содержимое и предоставить его уполномоченным органам при наличии законного основания. Другим пользователям и обычным модераторам переписка недоступна. История загружается с сервера после входа, в том числе на другом устройстве.

Перед созданием диалога или беседы, отправкой и редактированием сообщений и фото, реакциями и изменением состава сервер проверяет актуальное согласие. При старой версии сохраняются чтение доступной истории, собственная отметка просмотра, блокировка и выход из беседы. Новые подтверждения прочтения собеседнику при этом не передаются.

Сохраняются участники и название беседы, номера аккаунтов, отправитель и получатели, время и размер сообщений, содержание и версии правок, реакции, отметки просмотра, блокировки и изменения состава. Для сведений о соединении фиксируются IP-адрес и сведения о браузере. Эти данные служат доставке, защите доступа и установленному хранению. IP не записывается в счётчики ограничений запросов: там используется HMAC-хеш сети.

Автоматического срока удаления доступной участникам истории нет. При удалении аккаунта удаляются целиком его личные диалоги, включая сообщения собеседника; в беседах — сообщения и фото удалённого участника. Уже сохранённые получателями копии удалённо стереть нельзя.

Отдельные защищённые архивные записи содержимого, включая версии правок и загруженные фото, сохраняются 6 календарных месяцев с соответствующего события. Сведения об участниках и фактах обмена хранятся в период активности и 3 года после последнего зафиксированного действия участника. Удаление аккаунта или отзыв согласия не сокращают применимый установленный срок. После окончания срока архивные записи уничтожаются. Архив не доступен через пользовательские или модераторские API; предоставление выполняется оператором по проверенному законному основанию.

Фото уменьшается и заново кодируется без исходных метаданных. Уведомления содержат общую формулировку и ссылку на переписку без текста и фото; используются сервисы доставки браузера или ОС, описанные выше. Локальная очередь отправки зашифрована на устройстве. Очистка данных браузера может удалить неотправленные сообщения, но не уже принятую сервером историю.

Прежняя тестовая переписка со сквозным шифрованием автоматически в новый формат не переносится. Её серверные данные и локальные ключи не удаляются этим обновлением.

Битва за территории

Для участия используется аккаунт MORAL SQUAD. С ним сохраняются выбранная команда, дата вступления и время последнего хода для ограничения частоты действий. Карта, владельцы клеток и их здоровье видны всем. Аккаунт не указывается на клетках карты, но участник с выбранным ником имеет отдельный публичный профиль по правилам выше.

Каждый ход записывается: игрок, команда, клетка, действие, результат и время. Лента на странице игры называет ник игрока и его команду — «keritea за команду Костэк занял клетку 143». Ник виден всем, кто открыл страницу; если он не выбран, лента называет только команду. Номер не показывается в ленте ходов, но виден в списке участников и публичном профиле. При удалении аккаунта ходы остаются частью истории карты, но перестают указывать на человека.

Для счётчика онлайна временно хранится время активности аккаунта на странице игры. Игрок учитывается в течение минуты после последнего обновления; устаревшие отметки очищаются при следующем обновлении активности.

При удалении аккаунта его команда, время хода и отметка онлайна удаляются. Общее состояние карты сохраняется и не содержит идентификаторов игроков.

Общий чат сообщества

В разделе «Чаты» есть общий чат для всех посетителей сайта. Читать сообщения можно без аккаунта. Чтобы написать, нужно войти и выбрать ник. При первой отправке показывается отдельное подтверждение правил чата; набранный текст или выбранное фото отправляется после подтверждения. Сохраняются версия и время этого подтверждения. Отправленное сообщение, фото, ник и время публикации видят все посетители. Ссылки в сообщениях запрещены. Фото уменьшается и преобразуется в WebP на сервере; исходный файл не сохраняется.

Владелец сайта может скрыть сообщение или все сообщения автора, временно закрыть автору возможность писать, перевести чат в режим чтения либо закрыть его. Скрытый текст остаётся доступен владельцу для проверки действий модерации, пока автор не удалит аккаунт. Скрытое фото сразу перестаёт выдаваться сайтом, а затем удаляется из хранилища.

Сообщения хранятся без ограничения срока. При удалении аккаунта все сообщения и фото этого автора, включая скрытые, удаляются вместе с ним. Фото хранятся в приватном объектном хранилище Selectel в России; доступ к ним сайт выдаёт только для видимых сообщений. Общий чат сообщества не зависит от игры и сброса карты.

При открытии чата показываются последние 50 сообщений. Более ранние подгружаются при прокрутке вверх и остаются в базе до удаления аккаунта автора.

«Кто в скваде?»

Тест на странице /kto проходят без входа. При проверке сервер хранит выбранные отрывки, счёт, время и HMAC-хеш случайной cookie ms_post_viewer — той же, что считает просмотры постов. По этому хешу засчитывается только первая проверка выпуска из браузера. Сырой IP не хранится, частые проверки ограничиваются по HMAC-хешу сети. Если тест открыт по личной ссылке стримера, проверка связывается с этой ссылкой: владелец сайта видит результат стримера и число проверок по ссылке, но не видит, кто именно их прошёл. Проверки хранятся, пока хранится выпуск.

Личные посты

У публикаций показано число просмотров на MORAL SQUAD. После 500 мс видимости поста вкладка отправляет событие просмотра. Повторы одного аккаунта или гостевого браузера не увеличивают число; просмотры автора не учитываются. Для гостей используется случайная защищённая cookie ms_post_viewer сроком на год. Удаление cookie или другой браузер может дать новый гостевой просмотр. Для защиты от повторов сервер хранит HMAC-хеши идентификаторов зрителей и общее число, без сырых IP и времени отдельных просмотров. Список читателей не показывается. Записи просмотров личных и групповых постов удаляются вместе с окончательно удалённым постом; для импортированных публикаций они сохраняются, пока ведётся счётчик.

Личные посты и картинки видны всем в профиле автора и общей ленте. Для публикации нужен ник. Нажимая «Опубликовать», ты отправляешь пост для показа всем посетителям сайта. Мы храним текст, автора, картинку и время публикации. Автор и владелец сайта могут удалить пост; он сразу исчезает, а через 30 дней удаляется окончательно. При удалении аккаунта или очистке публикаций в настройках обычные личные посты удаляются; записи, скрытые владельцем сайта, могут храниться обезличенно до 30 дней. Реакции и комментарии работают так же, как в ленте; комментарий может удалить его автор или владелец сайта. Жалобы поступают владельцу сайта.

Подписки определяют, чьи личные посты ты видишь во вкладке «Подписки». Мы храним связь подписчика с автором и время подписки. Отписка удаляет эту связь. Скрытые авторы и группы — отдельные настройки твоей ленты; их можно вернуть. Скрытие не означает выход из группы. При удалении аккаунта его подписки и настройки скрытия удаляются. Для колокольчика сохраняются сведения о новых постах из подписок, комментариях и реакциях на твои посты, а также о том, прочитаны ли они. Эти записи удаляются вместе с аккаунтом или соответствующим постом.

В пост можно добавить одну картинку JPEG, PNG или WebP до 10 МБ. Сохраняется только уменьшенная копия без метаданных. Незавершённые загрузки удаляются через сутки. Картинка прикреплённого поста хранится и удаляется вместе с ним.

Группы

Название, описание, выбранная аватарка, админ и состав группы видны всем посетителям. Можно выбрать готовую картинку или добровольно загрузить своё статичное фото JPEG, PNG или WebP до 5 МБ. Фото обрезается в квадрат, метаданные удаляются. До сохранения его видит только загрузивший; незавершённая загрузка хранится не более суток. При замене прежняя картинка удаляется из объектного хранилища. Мы храним группу, связь с её админом, участников и время вступления.

Выход удаляет запись об участии. При удалении аккаунта его членства удаляются, а созданная им группа сохраняет название, описание и аватарку без связи с удалённым аккаунтом и навсегда замораживается. Новые участники в неё не вступают. Записи группы сохраняются и видны на её странице без связи с удалённым аккаунтом админа.

Публиковать в активной группе может любой вступивший участник с ником. В заголовке записи — группа, под записью — её автор. Править запись может её автор. Записи и картинки видны всем на странице группы и в общей ленте. При очистке публикаций или удалении аккаунта автора они остаются у группы без связи с его аккаунтом. Удалить запись может автор, админ или владелец сайта; удалённая запись сразу исчезает и окончательно удаляется через 30 дней вместе с картинкой. На запись можно пожаловаться; жалоба поступает владельцу сайта и сама по себе запись не скрывает.

После входа можно выбрать одну из пяти реакций на личный пост, запись группы или публикацию Telegram, YouTube и Twitch в ленте сайта. Повторное нажатие снимает реакцию, выбор другой заменяет прежнюю. Счётчики видны всем, а свой выбор — только тебе. Для этого храним связь записи с аккаунтом и время реакции; при удалении аккаунта реакция удаляется. В замороженной группе новые реакции недоступны.

Участники активной группы могут оставлять текстовые комментарии под её записями. Комментарии видны всем посетителям; мы храним текст, автора и время публикации. Автор, админ группы и владелец сайта могут удалить комментарий. При удалении аккаунта его комментарии удаляются. В замороженной группе новые комментарии недоступны.

В ленте сайта участник с ником может комментировать публикации Telegram, YouTube и Twitch. Эти комментарии и реакции хранятся у нас и не отправляются на исходную площадку. Комментарий содержит до 500 символов, виден всем вместе с ником, аватаркой и временем публикации. Его могут удалить автор и владелец сайта. При удалении аккаунта комментарии и реакции удаляются. Если публикация скрыта или больше недоступна в ленте, обсуждение также недоступно.

Замороженная группа доступна по прямой ссылке и из профилей её участников, но отсутствует в общем каталоге. Владелец сайта может заморозить группу, исправить название и очистить описание. Жалоба хранит группу, аккаунт заявителя и время; после удаления аккаунта заявитель обезличивается. Жалобы видит только владелец сайта, автоматического скрытия по жалобам нет.