ECHELONSO2 · 0.13.1 11F37
КабинетTelegram

Политика конфиденциальности Echelon

Настоящий документ описывает, какие данные игрока собирает игровой сервис Echelon, зачем, кто имеет к ним доступ, сколько они хранятся и что игрок может с ними сделать.

Дата последнего изменения: 21 сентября 2026 г.

1. Кто обрабатывает данные

1.1. Данные обрабатывает Оператор Сервиса — частное лицо, которое создаёт и поддерживает Сервис. Юридического лица и индивидуального предпринимателя за Сервисом нет. Оператором персональных данных закон признаёт и физическое лицо, которое само организует их обработку и определяет её цели (пункт 2 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон о персональных данных). Поэтому к обработке ваших данных в Сервисе применяется этот закон, и у вас есть права, которые он даёт субъекту персональных данных (раздел 7).

1.2. Данные хранятся на сервере, который арендует и настраивает Оператор.

1.3. Ниже описано то, что делает нынешняя версия Сервиса. Мы стараемся, чтобы этот документ был точен по факту, а не по намерению: если в нём что-то написано, значит, так работает код.

1.4. Основания обработки. Хранить и использовать данные, описанные в разделе 2, для работы игры — чтобы узнать ваш аккаунт при входе, провести матч, сохранить прогресс и переписку, выдать заказанное — необходимо для исполнения Пользовательского соглашения, стороной которого вы становитесь, входя в игру (пункт 5 части 1 статьи 6 Закона о персональных данных). Журналы сервера (они нужны для разбора сбоев и нарушений), счёт нарушений античита и блокировки — в том числе записи, которые остаются после удаления аккаунта (пункт 7.4), — ведутся для защиты Сервиса и других игроков от нарушений правил. Для них Оператор опирается на пункт 7 части 1 статьи 6 того же закона: обработка необходима для осуществления прав и законных интересов оператора или третьих лиц — при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Отдельного согласия на обработку Сервис у вас не запрашивает. Единственная отметка, которую вы ставите сами, — разрешение показать ваш канал в списке авторов программы Media (пункт 3.8): без неё канал на сайте не публикуется.

2. Что собирается и зачем

2.1. Что передаёт ваш вход в игру

При входе клиент отправляет запрос авторизации. Из него Сервис берёт и сохраняет:

Сервис не получает ваш пароль от Google, не получает токен доступа и не имеет доступа к вашей почте, контактам или чему-либо ещё в вашем аккаунте Google. Адрес приходит внутри запроса авторизации как текст и на этом всё заканчивается.

2.2. Что сообщает ваше устройство

Серверы Echelon не собирают и не сохраняют номер телефона, IMEI, список установленных приложений, местоположение, данные датчиков, содержимое буфера обмена и файлы вне папки игры. Речь именно о серверах Оператора. Что делает сам игровой клиент — в пункте 2.7.

Из всего запроса авторизации в базу попадают только идентификатор устройства, модель и адрес почты. Сам запрос при этом целиком записывается в журнал сервера в шестнадцатеричном виде (см. 2.6). В нём есть служебный блок проверки приложения, который Сервис не разбирает, не использует и не сохраняет в базе.

2.3. Что видно из сети

2.4. Что порождает игра

2.5. Что пишете вы

Личные сообщения и клановые сообщения хранятся на сервере в открытом виде — обычным текстом. Они не шифруются, не обезличиваются и остаются в базе, пока их не удалят. Технически их может прочитать тот, у кого есть доступ к файлу базы данных, то есть Оператор. Никакого автоматического просмотра, разбора или фильтрации переписки Сервис не делает: в коде нет ни фильтра чата, ни поиска по сообщениям, ни страницы просмотра переписки в панели Оператора.

Не пишите в игровые чаты то, что не должно попасть в чужие руки: пароли, платёжные данные, адреса, документы.

2.6. Что пишут журналы сервера

Оба игровых сервера ведут журналы. В них попадают, в частности:

Тексты личных и клановых сообщений в журнал не записываются — в нём остаётся только отметка, что сообщение отправлено и кому. Сами тексты хранятся в базе (см. 2.5).

Сам код журналы не чистит: в нём нет ни очистки по времени, ни ограничения размера. На рабочем сервере этим занимается штатное средство операционной системы, которое ставится вместе с Сервисом: журнал перекладывается раз в сутки и всегда, когда файл перевалил за 100 МБ, хранятся семь последних копий в сжатом виде, более старые удаляются. То есть обычный срок хранения журналов — около недели. Если Оператор это средство отключит или запустит Сервис иначе, журналы будут расти без предела: на машине разработки они так и растут, там журнал релея занимает около 80 МБ, а журнал сервера входа и аккаунтов — около 0,9 МБ.

Насколько подробен журнал релея, задаёт настройка Оператора. На рабочем сервере она стоит в самом скупом положении — только события сессий. В более подробных положениях в журнал попадает строка на каждый сетевой пакет, а в самом подробном — и содержимое пакетов в шестнадцатеричном виде.

2.7. Что лежит в самом игровом клиенте

Клиент — это сборка оригинальной игры, изменённая Оператором. Изменения касаются адреса сервера, входа и встроенных покупок. Сторонние библиотеки, которые в игру положил её издатель, Оператор не вырезал, и в файле, который вы устанавливаете, они есть:

Скажем прямо, что здесь Оператор может обещать, а что нет. Ни одна из этих библиотек не связана с серверами Echelon и ничего им не передаёт; Оператор от них ничего не получает и доступа к их данным не имеет. Но он ими и не управляет: работают ли они на вашем телефоне и что отправляют своим владельцам, решают эти библиотеки и издатель игры, а не Echelon. Утверждать, что они молчат, Оператор не может и не станет.

Оператор считает нужным убрать эти библиотеки из клиента и намерен это сделать в одной из следующих сборок. Пока этого не произошло, пункт описывает сборку как есть; когда выйдет сборка без них, этот пункт будет изменён, а изменение отмечено в разделе 10.

3. Кто имеет доступ к данным

3.1. Оператор. У Оператора есть административная панель. Она открывается двумя путями: через защищённый туннель к самому серверу (доступ закрыт токеном, без него страница не открывается) и через раздел администратора в личном кабинете на сайте (/cabinet/admin/). Во второй путь пускается только Google-аккаунт Оператора, указанный в настройках сервера, и только после нового входа через Google; такой вход действует не дольше 30 минут без действий и не дольше 8 часов подряд, а Оператор может в любой момент завершить все такие входы или отключить этот путь. В панели видно всё, что хранится об аккаунте, включая идентификатор устройства, модель телефона, IP-адрес последнего входа и адрес электронной почты, а также все матчи, статистика, инвентарь и история блокировок. Из панели Оператор может переименовать аккаунт, выдать предметы и валюту, изменить статистику и ранг, выдать и снять блокировку, отменить результаты матча и создать промокод. Панель не показывает личные сообщения игроков. Каждое действие в панели записывается в журнал действий: когда, каким путём, чей вход, с какого IP-адреса (в поле адреса пишется только адрес самого Оператора), что сделано и над каким аккаунтом, обращением, матчем или промокодом. Идентификатор устройства или IP-адрес игрока попадает в журнал, только если блокировка ставится по устройству или по адресу. Журнал видит только Оператор, записи хранятся 180 дней.

3.2. Оператор имеет прямой доступ к файлу базы данных, а значит — технически ко всему, что в ней есть, включая переписку.

3.3. Обращения к Оператору. Жалобы на игроков, апелляции по блокировкам, вопросы и заявки на покупку идут через личный кабинет на сайте (пункт 3.6). Кабинет записывает их в свои собственные таблицы обращений; Оператор читает и отвечает из панели, и его ответ появляется в том же обращении. Telegram-бота у Сервиса больше нет: с 15 сентября 2026 г. обращения через Telegram не принимаются, а заявки, жалобы и предложения, принятые ботом раньше, хранятся по правилам раздела 6 и удаляются вместе с аккаунтом (пункт 7.4).

3.4. Что видно без входа. Публичные страницы сайта (пункт 3.6) открыты любому: имя и номер аккаунта, уровень, статистика, ранг, история матчей и когда аккаунт был в сети в последний раз. IP-адреса, идентификатора устройства и кнопок решений на сайте нет ни для кого; они есть только в панели Оператора.

3.5. Что видят другие игроки в самой игре. Имя, номер аккаунта, аватар, уровень, ранг, статистику профиля, статус «в сети», клан и результаты в общих матчах.

3.6. Что показывает публичный сайт Echelon. Сайт открыт любому, без входа и регистрации. На нём видно:

Сайт никогда не показывает адрес электронной почты, идентификатор и модель устройства, IP-адрес и число нарушений античита. Загруженный вами аватар он тоже не показывает — вместо него рисуются инициалы. Сайт не ставит cookie и ничего не подгружает со сторонних сайтов.

У сайта есть свои скрипты — для оформления и для одного замера. Оформление: объёмная буква на главной, наклон карточек под курсором, «набегающие» цифры, появление блоков при прокрутке, подсветка шапки, ступени ранга и кнопки скачивания. Их отдаёт сам сайт; на главной вместе с ними загружается библиотека трёхмерной графики three.js — тоже с нашего сервера, без изменений (лицензия MIT). Замер — это пинг в списке игровых серверов на главной: когда список появляется на экране, скрипт по очереди, сервер за сервером, шесть раз подряд загружает с каждого сервера из списка крошечную картинку (адрес /ping, 43 байта) и показывает, сколько в среднем занял путь от вашего браузера до этого сервера и обратно. Сейчас каждый сервер в списке — это этот же сайт (echso2.ru), и картинка загружается с него. Если в списке появится сервер в другой стране, картинка для него будет загружаться с адреса самого этого сервера, и, как любой запрос в сети, этот запрос сообщит ему ваш IP-адрес; серверы Сервиса такие запросы не записывают. В этом запросе нет ничего, кроме номера попытки; результат остаётся на вашем экране — никуда не отправляется и нигде не сохраняется, — а сам сайт такие запросы, как и все остальные, не записывает. Других запросов скрипты не делают: они не ставят cookie и ничего не хранят в браузере, браузеру прямо запрещено выполнять их сетевые запросы (правило connect-src 'none'; та картинка грузится как обычная картинка сайта), а всё остальное в их коде проверяют автоматические тесты сайта. Страницы полные и без скриптов — текст, цифры, ссылки и буква на месте, не будет только замера пинга, — а при включённой в устройстве настройке «уменьшить движение» ничего не двигается. Сам сайт журнала посещений не ведёт; веб-сервер перед ним в той настройке, которая поставляется вместе с Сервисом, запросы посетителей не записывает и адрес посетителя сайту не передаёт — кроме раздела администратора, куда пускается только Оператор: там адрес передаётся и пишется в журнал действий (пункт 3.1).

Личный кабинет на сайте (раздел «Кабинет») — единственная часть сайта, где вы что-то вводите. Вход в него выполняется через Google тем же аккаунтом, что и в игре: Google сообщает сайту только адрес почты и признак, что он подтверждён, по адресу находится ваш игровой аккаунт, и ничего из ответа Google — ни токены, ни имя, ни фотографию — сайт не сохраняет. Кабинет ставит две технические cookie: короткую на время входа через Google (случайное значение на десять минут, которое связывает возврат от Google с вашим браузером) и cookie сессии (случайный идентификатор, тридцать дней, без отслеживания) — и хранит то, что вы в нём написали: апелляции по вашим банам, жалобы на других игроков, вопросы и ответы Оператора на них, заявки в программу Media (пункт 3.8) — вместе с номером вашего аккаунта и временем отправки, темой обращения и номером матча, если вы указали его в жалобе. Если вы прикрепляете картинки (например, скриншоты), сервер хранит сам файл, имя, которое ему дал ваш телефон, размер и контрольную сумму. Картинку видите только вы — в своём кабинете — и Оператор; на публичном сайте их нет. Картинки хранятся, пока существует ваш аккаунт, и попадают в резервные копии вместе с базой (пункт 8.3). Жалоба, поданная на вас другим игроком, хранится так же и видна Оператору с номером и именем вашего аккаунта; её картинки видит только её автор и Оператор, вам они не показываются. Сам кабинет пишет только в эти свои таблицы и в таблицу входов раздела администратора; выдать роль, изменить аккаунт, баланс или бан из кабинета игрока нельзя. Раздел администратора (пункт 3.1) — это та же панель Оператора: сайт только проверяет, что вошёл Оператор, а действия выполняет панель.

3.7. Кто ещё. Всё описанное выше — про Оператора и про тех, кому он сам дал доступ к панели: токен для туннеля или место в списке Google-аккаунтов раздела администратора. У такого человека те же возможности, включая просмотр IP-адреса и идентификатора устройства. На 21 сентября 2026 г. такого доступа нет ни у кого, кроме Оператора: Сервисом занимается один человек, токен панели есть только у него, а в списке раздела администратора — только его Google-аккаунт. Если это изменится, пункт будет обновлён.

3.8. Программа Media. Авторы, которые снимают или стримят игру на Сервисе, могут подать заявку в программу Media в личном кабинете (раздел «Стать Media»). Заявка — это обращение в кабинете, и хранится она так же, как другие обращения (пункт 3.6): вместе с номером вашего аккаунта и временем отправки. В ней хранится то, что вы указали сами: площадка (YouTube, Twitch, TikTok, VK Видео, Rutube, Kick, Trovo, Telegram или другая), ссылка на канал, размер аудитории, описание того, что вы планируете снимать, контакт для связи, если вы его оставили, и отметка, разрешаете ли вы показать канал в списке авторов. После рассмотрения к заявке добавляется решение Оператора («одобрена» или «отклонена»), время решения и его ответ.

Заявку целиком видите только вы — в своём кабинете — и Оператор в панели. Размер аудитории, описание планов и контакт для связи нигде не публикуются.

Если Оператор одобрил заявку, аккаунт получает роль «Media», и публичный сайт показывает:

Так же хранится и показывается роль «Разработчик»: её Оператор выдаёт в панели аккаунтам команды Сервиса, заявки для неё нет.

Ссылка на канал на странице /media ведёт на сторонний сайт; переход по ней — это ваше или чужое пользование той площадкой по её правилам. Сайт отмечает такие ссылки так, чтобы площадка не узнала, что переход был с сайта Echelon. Страница /media может храниться в кэше браузера до минуты; копии, которые сделали сторонние сайты или поисковые системы, Оператору не подвластны.

Как отказаться. Попросите Оператора обращением «Вопрос» в кабинете снять роль «Media»: это сразу убирает и значок, и строку в списке — убрать только строку, оставив значок, нельзя. Если роль позже выдать снова, строка сама не вернётся: чтобы снова попасть в список, подайте новую заявку — кабинет это позволит. Отклонённая или снятая заявка остаётся в кабинете как история обращения. При удалении аккаунта заявки и роли удаляются вместе с ним (пункт 7.4).

4. Кому данные не передаются

4.1. Данные не продаются и не передаются третьим лицам.

4.2. У Оператора нет ни рекламных сетей, ни аналитики, ни счётчиков посещаемости, ни сборщиков сбоев. В коде игровых серверов, панели, сайта и кабинета нет ни одной сторонней библиотеки, которой уходили бы ваши данные, и они не обращаются ни к одному чужому адресу в сети. По сети серверы разговаривают только с двумя собеседниками: с телефонами игроков — это и есть игра — и со своими же процессами на той же машине. Если у Сервиса появится игровой сервер на другой машине, сайт будет спрашивать и его — только работает ли он и сколько на нём сейчас игроков и матчей, те же числа, что показаны на главной. Панель Оператора не подгружает ни шрифтов, ни скриптов, ни картинок со сторонних сайтов. Единственная сторонняя библиотека в коде сайта — three.js (трёхмерная графика, лицензия MIT); она лежит на сервере Оператора без изменений, отдаётся самим сайтом и никуда ничего не отправляет (пункт 3.6).

Отдельно и прямо: сторонние библиотеки есть в самом игровом клиенте. Их туда положил издатель игры, Оператор их не удалял и ими не управляет. Перечень и то, что Оператор может о них обещать, — в пункте 2.7.

4.3. Два исключения — Google и Telegram. Вход в личный кабинет на сайте выполняется через Google: в этот момент Google узнаёт, что вы входите на сайт echso2.ru, и по своим правилам записывает этот вход; сайт получает от Google только адрес вашей почты и признак, что он подтверждён, и ничего из ответа Google не сохраняет (пункт 3.6). Сами обращения — жалобы, апелляции, вопросы, заявки — через Google не проходят: они пишутся прямо в базу Сервиса и видны только вам и Оператору.

Новости и официальные объявления Оператор публикует в Telegram-канале (контакт — в конце документа); чтение канала — это ваше пользование Telegram по его условиям. Обращения через Telegram не принимаются.

4.4. Оператор передаёт данные по требованию уполномоченных органов, если такое требование предъявлено ему в установленном законом порядке.

5. Платёжные данные

5.1. В Сервис не попадают никакие платёжные данные. Ни номер карты, ни счёт, ни чек, ни идентификатор платежа — ничего.

5.2. Тому есть две причины, и обе проверяемы:

5.3. Оплата за игровую валюту и пропуск сезона передаётся Оператору вне Сервиса. В базе сохраняется только обращение в кабинете: что вы попросили, ответы Оператора в нём — в том числе о том, что он подтвердил получение оплаты и выдал заказанное, — номер вашего аккаунта и время. Столбцов под номер карты, счёт, чек или идентификатор платежа в таблицах обращений нет.

6. Сколько хранятся данные

6.1. Отвечаем честно: из базы данных ничего не удаляется само. Ни по сроку, ни по объёму — в коде нет ни одной операции, которая по расписанию стирала бы аккаунты, матчи, статистику или переписку. Само по себе стареет и удаляется только то, что лежит вокруг базы: журналы сервера (см. 2.6) и архивы резервных копий (см. 8.3), — и две служебные записи Оператора о нём самом (пункт 3.1): журнал действий панели и записи о входах в раздел администратора.

6.2. Это значит:

6.3. Само по себе удаляется только то, что удаляете вы или Оператор (раздел 7).

7. Что вы можете сделать со своими данными

7.1. Удалить переписку сами. В игре есть пункт очистки чата. Он удаляет переписку с этим собеседником с обеих сторон — и у вас, и у него. Отменить это нельзя.

7.2. Запросить сведения о себе. Напишите Оператору, указав номер аккаунта, — он сообщит, что о вас хранится, и по запросу выгрузит это (как подтвердить, что аккаунт ваш, — пункт 7.6). Это ваше право по статье 14 Закона о персональных данных: вы вправе получить сведения, перечисленные в части 7 этой статьи, — в том числе подтверждение того, что ваши данные обрабатываются, какие именно данные, на каком основании, с какой целью и сколько они хранятся. Закон устанавливает для ответа срок: десять рабочих дней с момента обращения; продлить его можно не более чем на пять рабочих дней, направив вам мотивированное уведомление о причинах продления (часть 3 статьи 14). Там же сказано, что сведения предоставляются в той форме, в которой направлен запрос, если в запросе не указано иное. Запрос, отправленный из кабинета, получает ответ в том же обращении — его видите только вы и Оператор.

7.3. Запросить исправление. Неверное имя, ошибочно записанное устройство — Оператор поправит. Закон даёт вам право требовать уточнения ваших персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки (часть 1 статьи 14 Закона о персональных данных).

7.4. Запросить удаление аккаунта. Оператор удаляет аккаунт вручную отдельной командой. Скажем прямо, что при этом происходит, потому что это проверено на копии базы:

Удаляется вместе с аккаунтом:

Остаётся после удаления аккаунта:

7.5. Прекратить обработку. Сервис не просит отдельного согласия на обработку (пункт 1.4), поэтому прекратить обработку большей части данных можно одним способом: перестать пользоваться Сервисом и запросить удаление аккаунта. Что остаётся после удаления и почему — в пункте 7.4. Пользоваться Сервисом без обработки перечисленных данных нельзя: без идентификатора устройства или адреса почты Сервис не может узнать ваш аккаунт, без IP-адреса — не может восстановить прервавшееся соединение.

7.6. Запросы направляйте через личный кабинет на сайте (контакт — в конце документа) обращением «Вопрос». Обращение из кабинета уже относится к аккаунту, в который вы вошли через Google, и видно только вам и Оператору; ответ приходит в него же (пункт 7.2). Номер аккаунта виден другим игрокам и на сайте (пункты 3.4–3.6), поэтому сам по себе он ничего не доказывает, а вход в кабинет доказывает лишь владение почтой, записанной в аккаунт при входе в игру. Прежде чем сообщить сведения о данных, выгрузить их, перенести или удалить аккаунт, Оператор вправе дополнительно попросить подтвердить, что аккаунт принадлежит вам, — например, выполнить в игре оговорённое действие в оговорённое время, — и не выполнять запрос, пока это не подтверждено. Для запроса сведений о ваших данных (пункт 7.2) срок ответа установлен законом. По вопросам, не касающимся ваших персональных данных, срок ответа Оператор не гарантирует: Сервис поддерживает один человек.

7.7. Обжаловать действия Оператора. Если вы считаете, что Оператор обрабатывает ваши данные с нарушением Закона о персональных данных или иначе нарушает ваши права, вы вправе обжаловать его действия или бездействие в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (часть 1 статьи 17 Закона о персональных данных) и вправе требовать в суде возмещения убытков и компенсации морального вреда (часть 2 статьи 17).

8. Защита данных

8.1. Панель открывается двумя путями (пункт 3.1). Через туннель: панель слушает только сам сервер и работает по обычному HTTP, токен передаётся в ссылке, поэтому она открывается только через защищённый туннель. Через сайт: только по HTTPS, только для Google-аккаунта из списка Оператора после нового входа через Google, с отдельной короткой сессией, защитой от подделки запросов и журналом действий; токен панели в браузер при этом не попадает.

Кабинет на сайте открывает базу с запретом внутри самой базы: записать он может только в свои таблицы — сессии кабинета, обращения, сообщения и картинки к ним, заявки в программу Media и таблицу входов раздела администратора; попытка выдать роль, изменить аккаунт, баланс или блокировку отклоняется на уровне базы, а не договорённости (пункт 3.6). Публичный сайт открывает базу только на чтение.

8.2. Оператор не может дать гарантий безопасности. Сервис держит частное лицо, а не компания с отделом информационной безопасности. Данные могут быть утрачены или раскрыты при взломе, аварии, ошибке в коде или ошибке самого Оператора.

8.3. Резервные копии. Копии базы делаются раз в сутки, в 07:10 по московскому времени, по расписанию на самом сервере; Оператор может запустить копирование и вручную. В копию попадает вся база — адреса почты, IP-адреса, идентификаторы устройств и переписка, — а также картинки из обращений. Архив складывается на тот же сервер, в папку, закрытую для всех, кроме администратора сервера; архивы не шифруются, хранятся тридцать последних, более старые удаляются. В сторонних хранилищах и облаках копий нет. Оператор может скопировать архив себе — тогда копия ваших данных окажется и на его компьютере.

Сохранность данных при этом всё равно не гарантируется — см. раздел 8 Пользовательского соглашения.

9. Дети

9.1. Сервис не предназначен специально для детей и не собирает данные о возрасте.

9.2. Если вы родитель и считаете, что данные вашего ребёнка попали в Сервис и должны быть удалены, напишите Оператору — он удалит аккаунт в порядке, описанном в пунктах 7.4 и 7.6.

10. Изменения этого документа

10.1. Оператор вправе изменить настоящую политику. Действующая редакция — та, что размещена Оператором, с датой изменения в начале документа.

10.2. Если изменится то, что Сервис собирает или кому передаёт, этот документ должен быть изменён вместе с кодом.

Оператор Сервиса: частное лицо. Юридического лица и индивидуального предпринимателя за Сервисом нет.

Telegram-канал: https://t.me/Echelon_SO2 — новости и официальные объявления.

Личный кабинет: https://echso2.ru/cabinet — вопросы, жалобы, апелляции и обращения к Оператору. Вход через Google тем же аккаунтом, что и в игре; обращение видите только вы и Оператор.

Связь по вопросам о данных: обращение «Вопрос» в личном кабинете. Оно уже относится к вашему аккаунту; изложите суть запроса, ответ придёт в то же обращение (пункт 7.2). Если войти в кабинет вы не можете — например, обращается родитель или игрового аккаунта нет, — пишите на echelon-support@googlegroups.com; прежде чем сообщить что-либо об аккаунте, Оператор попросит подтвердить, что он ваш (пункт 7.6).

← ко всем документам