ECHELONSO2 · 0.13.1Telegram

Политика конфиденциальности Echelon

Настоящий документ описывает, какие данные игрока собирает игровой сервис Echelon, зачем, кто имеет к ним доступ, сколько они хранятся и что игрок может с ними сделать.

Дата последнего изменения: 10 сентября 2026 г.

1. Кто обрабатывает данные

1.1. Данные обрабатывает Оператор Сервиса — частное лицо, которое создаёт и поддерживает Сервис. Юридического лица и индивидуального предпринимателя за Сервисом нет. Оператором персональных данных закон признаёт и физическое лицо, которое само организует их обработку и определяет её цели (пункт 2 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон о персональных данных). Поэтому к обработке ваших данных в Сервисе применяется этот закон, и у вас есть права, которые он даёт субъекту персональных данных (раздел 7).

1.2. Данные хранятся на сервере, который арендует и настраивает Оператор.

1.3. Ниже описано то, что делает нынешняя версия Сервиса. Мы стараемся, чтобы этот документ был точен по факту, а не по намерению: если в нём что-то написано, значит, так работает код.

1.4. Основания обработки. Хранить и использовать данные, описанные в разделе 2, для работы игры — чтобы узнать ваш аккаунт при входе, провести матч, сохранить прогресс и переписку, выдать заказанное — необходимо для исполнения Пользовательского соглашения, стороной которого вы становитесь, входя в игру (пункт 5 части 1 статьи 6 Закона о персональных данных). Журналы сервера (они нужны для разбора сбоев и нарушений), счёт нарушений античита и блокировки — в том числе записи, которые остаются после удаления аккаунта (пункт 7.4), — ведутся для защиты Сервиса и других игроков от нарушений правил. Для них Оператор опирается на пункт 7 части 1 статьи 6 того же закона: обработка необходима для осуществления прав и законных интересов оператора или третьих лиц — при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Отдельного согласия на обработку Сервис у вас не запрашивает.

2. Что собирается и зачем

2.1. Что передаёт ваш вход в игру

При входе клиент отправляет запрос авторизации. Из него Сервис берёт и сохраняет:

Сервис не получает ваш пароль от Google, не получает токен доступа и не имеет доступа к вашей почте, контактам или чему-либо ещё в вашем аккаунте Google. Адрес приходит внутри запроса авторизации как текст и на этом всё заканчивается.

2.2. Что сообщает ваше устройство

Серверы Echelon не собирают и не сохраняют номер телефона, IMEI, список установленных приложений, местоположение, данные датчиков, содержимое буфера обмена и файлы вне папки игры. Речь именно о серверах Оператора. Что делает сам игровой клиент — в пункте 2.7.

Из всего запроса авторизации в базу попадают только идентификатор устройства, модель и адрес почты. Сам запрос при этом целиком записывается в журнал сервера в шестнадцатеричном виде (см. 2.6). В нём есть служебный блок проверки приложения, который Сервис не разбирает, не использует и не сохраняет в базе.

2.3. Что видно из сети

2.4. Что порождает игра

2.5. Что пишете вы

Личные сообщения и клановые сообщения хранятся на сервере в открытом виде — обычным текстом. Они не шифруются, не обезличиваются и остаются в базе, пока их не удалят. Технически их может прочитать тот, у кого есть доступ к файлу базы данных, то есть Оператор. Никакого автоматического просмотра, разбора или фильтрации переписки Сервис не делает: в коде нет ни фильтра чата, ни поиска по сообщениям, ни страницы просмотра переписки в панели Оператора.

Не пишите в игровые чаты то, что не должно попасть в чужие руки: пароли, платёжные данные, адреса, документы.

2.6. Что пишут журналы сервера

Оба игровых сервера ведут журналы. В них попадают, в частности:

Тексты личных и клановых сообщений в журнал не записываются — в нём остаётся только отметка, что сообщение отправлено и кому. Сами тексты хранятся в базе (см. 2.5).

Сам код журналы не чистит: в нём нет ни очистки по времени, ни ограничения размера. На рабочем сервере этим занимается штатное средство операционной системы, которое ставится вместе с Сервисом: журнал перекладывается раз в сутки и всегда, когда файл перевалил за 100 МБ, хранятся семь последних копий в сжатом виде, более старые удаляются. То есть обычный срок хранения журналов — около недели. Если Оператор это средство отключит или запустит Сервис иначе, журналы будут расти без предела: на машине разработки они так и растут, там журнал релея занимает около 80 МБ, а журнал сервера входа и аккаунтов — около 0,9 МБ.

Насколько подробен журнал релея, задаёт настройка Оператора. На рабочем сервере она стоит в самом скупом положении — только события сессий. В более подробных положениях в журнал попадает строка на каждый сетевой пакет, а в самом подробном — и содержимое пакетов в шестнадцатеричном виде.

2.7. Что лежит в самом игровом клиенте

Клиент — это сборка оригинальной игры, изменённая Оператором. Изменения касаются адреса сервера, входа и встроенных покупок. Сторонние библиотеки, которые в игру положил её издатель, Оператор не вырезал, и в файле, который вы устанавливаете, они есть:

Скажем прямо, что здесь Оператор может обещать, а что нет. Ни одна из этих библиотек не связана с серверами Echelon и ничего им не передаёт; Оператор от них ничего не получает и доступа к их данным не имеет. Но он ими и не управляет: работают ли они на вашем телефоне и что отправляют своим владельцам, решают эти библиотеки и издатель игры, а не Echelon. Утверждать, что они молчат, Оператор не может и не станет.

[заполнить: убирать ли эти библиотеки из следующей сборки клиента]

3. Кто имеет доступ к данным

3.1. Оператор. У Оператора есть административная панель. Доступ к ней закрыт токеном: без токена страница не открывается. В панели видно всё, что хранится об аккаунте, включая идентификатор устройства, модель телефона, IP-адрес последнего входа и адрес электронной почты, а также все матчи, статистика, инвентарь и история блокировок. Из панели Оператор может переименовать аккаунт, выдать предметы и валюту, изменить статистику и ранг, выдать и снять блокировку, отменить результаты матча и создать промокод. Панель не показывает личные сообщения игроков.

3.2. Оператор имеет прямой доступ к файлу базы данных, а значит — технически ко всему, что в ней есть, включая переписку.

3.3. Telegram-бот Оператора. Бот читает базу через отдельное соединение только на чтение: в нём стоит запрет, отклоняющий любую операцию, кроме чтения. Бот принимает жалобы, заявки на покупку и предложения и записывает их в свои собственные таблицы. Есть у него и одно действие, меняющее сам аккаунт: когда Оператор нажимает «выдать» по оплаченной заявке, бот начисляет игроку валюту или выдаёт пропуск сезона.

3.4. Что бот показывает посторонним. Команды «статус сервера», «кто в сети», «топ» и просмотр профиля по номеру аккаунта доступны любому, кто нашёл бота. Через них видно: имя аккаунта, его номер, уровень, статистику, ранг, прогресс сезонного пропуска, когда аккаунт был в сети в последний раз и находится ли он в игре сейчас. Команды, показывающие IP-адрес и идентификатор устройства, а также все кнопки решений закрыты списком администраторов.

3.5. Что видят другие игроки в самой игре. Имя, номер аккаунта, аватар, уровень, ранг, статистику профиля, статус «в сети», клан и результаты в общих матчах.

3.6. Что показывает публичный сайт Echelon. Сайт открыт любому, без входа и регистрации. На нём видно:

Сайт никогда не показывает адрес электронной почты, идентификатор и модель устройства, IP-адрес и число нарушений античита. Загруженный вами аватар он тоже не показывает — вместо него рисуются инициалы. Сайт не ставит cookie, не содержит скриптов и ничего не подгружает со сторонних сайтов. Сам сайт журнала посещений не ведёт; веб-сервер перед ним в той настройке, которая поставляется вместе с Сервисом, запросы посетителей не записывает и адрес посетителя сайту не передаёт.

3.7. Кто ещё. Всё описанное выше — про Оператора и про тех, кому он сам выдал токен панели или права администратора в боте: у такого человека те же возможности, включая просмотр IP-адреса и идентификатора устройства. [заполнить: у кого, кроме Оператора, есть такой доступ — если ни у кого, так и написать]

4. Кому данные не передаются

4.1. Данные не продаются и не передаются третьим лицам.

4.2. У Оператора нет ни рекламных сетей, ни аналитики, ни счётчиков посещаемости, ни сборщиков сбоев. В коде игровых серверов, панели и бота нет ни одной сторонней библиотеки, которой уходили бы ваши данные, и они не обращаются ни к одному чужому адресу в сети. По сети серверы разговаривают только с двумя собеседниками: с телефонами игроков — это и есть игра — и со своими же процессами на той же машине. Панель Оператора не подгружает ни шрифтов, ни скриптов, ни картинок со сторонних сайтов.

Отдельно и прямо: сторонние библиотеки есть в самом игровом клиенте. Их туда положил издатель игры, Оператор их не удалял и ими не управляет. Перечень и то, что Оператор может о них обещать, — в пункте 2.7.

4.3. Единственное исключение — Telegram. Telegram-бот Оператора работает через серверы Telegram, и всё, что через него проходит, проходит через них. Это: ваши обращения и заявки, номер и имя вашего игрового аккаунта, когда вы были в сети, находитесь ли вы в игре сейчас, и ваш Telegram-идентификатор при привязке.

Через Telegram проходит и жалоба, которую подал на вас другой игрок: карточка с номером и именем вашего аккаунта и с текстом жалобы уходит Оператору в Telegram, даже если вы бота никогда не открывали.

Через Telegram идёт и связь с Оператором: канал и публичная группа Echelon (контакты — в конце документа) работают в Telegram, и то, что вы пишете в группе, видят все её участники. Условия Telegram — на стороне Telegram.

4.4. Оператор передаёт данные по требованию уполномоченных органов, если такое требование предъявлено ему в установленном законом порядке.

5. Платёжные данные

5.1. В Сервис не попадают никакие платёжные данные. Ни номер карты, ни счёт, ни чек, ни идентификатор платежа — ничего.

5.2. Тому есть две причины, и обе проверяемы:

5.3. Оплата за игровую валюту и пропуск сезона передаётся Оператору вне Сервиса. В базе сохраняется только запись о заявке: что вы попросили, какую цену назвал Оператор, ваш Telegram-идентификатор, заметка Оператора по этой заявке и отметки о том, что он подтвердил получение оплаты и выдал заказанное. Столбцов под номер карты, счёт, чек или идентификатор платежа в этой таблице нет.

6. Сколько хранятся данные

6.1. Отвечаем честно: из базы данных ничего не удаляется само. Ни по сроку, ни по объёму — в коде нет ни одной операции, которая по расписанию стирала бы аккаунты, матчи, статистику или переписку. Само по себе стареет и удаляется только то, что лежит вокруг базы: журналы сервера (см. 2.6) и архивы резервных копий (см. 8.3).

6.2. Это значит:

6.3. Само по себе удаляется только то, что удаляете вы или Оператор (раздел 7).

7. Что вы можете сделать со своими данными

7.1. Удалить переписку сами. В игре есть пункт очистки чата. Он удаляет переписку с этим собеседником с обеих сторон — и у вас, и у него. Отменить это нельзя.

7.2. Запросить сведения о себе. Напишите Оператору, указав номер аккаунта, — он сообщит, что о вас хранится, и по запросу выгрузит это (как подтвердить, что аккаунт ваш, — пункт 7.6). Это ваше право по статье 14 Закона о персональных данных: вы вправе получить сведения, перечисленные в части 7 этой статьи, — в том числе подтверждение того, что ваши данные обрабатываются, какие именно данные, на каком основании, с какой целью и сколько они хранятся. Закон устанавливает для ответа срок: десять рабочих дней с момента обращения; продлить его можно не более чем на пять рабочих дней, направив вам мотивированное уведомление о причинах продления (часть 3 статьи 14). Там же сказано, что сведения предоставляются в той форме, в которой направлен запрос, если в запросе не указано иное. Поэтому, обращаясь через открытую группу, укажите, что ответ нужен личным сообщением в Telegram: ответ в самой группе увидели бы все её участники.

7.3. Запросить исправление. Неверное имя, ошибочно записанное устройство — Оператор поправит. Закон даёт вам право требовать уточнения ваших персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки (часть 1 статьи 14 Закона о персональных данных).

7.4. Запросить удаление аккаунта. Оператор удаляет аккаунт вручную отдельной командой. Скажем прямо, что при этом происходит, потому что это проверено на копии базы:

Удаляется вместе с аккаунтом:

Остаётся после удаления аккаунта:

7.5. Прекратить обработку. Сервис не просит отдельного согласия на обработку (пункт 1.4), поэтому прекратить обработку большей части данных можно одним способом: перестать пользоваться Сервисом и запросить удаление аккаунта. Что остаётся после удаления и почему — в пункте 7.4. Пользоваться Сервисом без обработки перечисленных данных нельзя: без идентификатора устройства или адреса почты Сервис не может узнать ваш аккаунт, без IP-адреса — не может восстановить прервавшееся соединение.

7.6. Запросы направляйте по контакту в конце документа, указав номер игрового аккаунта. Группа, через которую идёт связь, открытая: не публикуйте в ней лишних сведений о себе, а ответ, в котором есть ваши данные, просите личным сообщением (пункт 7.2). Номер аккаунта виден другим игрокам, на сайте и через бота (пункты 3.4–3.6), поэтому сам по себе он не доказывает, что аккаунт ваш. Прежде чем сообщить сведения о данных, выгрузить их, перенести или удалить аккаунт, Оператор вправе попросить подтвердить, что аккаунт принадлежит вам, — например, привязать Telegram к аккаунту через бота, находясь в этот момент в игре, — и не выполнять запрос, пока это не подтверждено. Для запроса сведений о ваших данных (пункт 7.2) срок ответа установлен законом. По вопросам, не касающимся ваших персональных данных, срок ответа Оператор не гарантирует: Сервис поддерживает один человек.

7.7. Обжаловать действия Оператора. Если вы считаете, что Оператор обрабатывает ваши данные с нарушением Закона о персональных данных или иначе нарушает ваши права, вы вправе обжаловать его действия или бездействие в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (часть 1 статьи 17 Закона о персональных данных) и вправе требовать в суде возмещения убытков и компенсации морального вреда (часть 2 статьи 17).

8. Защита данных

8.1. Доступ к панели закрыт токеном. Скажем и о слабом месте: панель работает по обычному HTTP, а токен передаётся прямо в ссылке. Поэтому на рабочем сервере она слушает только сам сервер и открывается через защищённый туннель; если её выставить в сеть как есть, вся защита сведётся к тому, что ссылку никто не подсмотрел.

Telegram-бот открывает базу отдельным соединением только на чтение. Писать он может в свои таблицы обращений и — по одному действию Оператора — начислить оплаченную валюту или выдать пропуск сезона.

8.2. Оператор не может дать гарантий безопасности. Сервис держит частное лицо, а не компания с отделом информационной безопасности. Данные могут быть утрачены или раскрыты при взломе, аварии, ошибке в коде или ошибке самого Оператора.

8.3. Резервные копии. Вместе с Сервисом поставляется скрипт резервного копирования. Он снимает полную копию базы — со всеми адресами почты, IP-адресами, идентификаторами устройств и перепиской, — складывает её в архив на том же сервере и держит тридцать последних архивов, удаляя более старые. Сам он не запускается: его запускает Оператор, вручную или по расписанию, которое заводит сам, и он же может копировать архивы к себе. [заполнить: делаются ли резервные копии, как часто и где хранятся]

Сохранность данных при этом всё равно не гарантируется — см. раздел 8 Пользовательского соглашения.

9. Дети

9.1. Сервис не предназначен специально для детей и не собирает данные о возрасте.

9.2. Если вы родитель и считаете, что данные вашего ребёнка попали в Сервис и должны быть удалены, напишите Оператору — он удалит аккаунт в порядке, описанном в пунктах 7.4 и 7.6.

10. Изменения этого документа

10.1. Оператор вправе изменить настоящую политику. Действующая редакция — та, что размещена Оператором, с датой изменения в начале документа.

10.2. Если изменится то, что Сервис собирает или кому передаёт, этот документ должен быть изменён вместе с кодом.

Оператор Сервиса: частное лицо. Юридического лица и индивидуального предпринимателя за Сервисом нет.

Telegram-канал: https://t.me/Echelon_SO2 — новости и официальные объявления.

Публичная группа: https://t.me/echelon_public — вопросы, жалобы и обращения к Оператору. Группа открытая: написанное в ней видят все её участники.

Связь по вопросам о данных: через публичную группу. Укажите номер игрового аккаунта и суть запроса; других сведений о себе в группе не публикуйте. Ответ, в котором есть ваши данные, просите личным сообщением в Telegram (пункт 7.2).

← ко всем документам