Политика конфиденциальности

• Каждый участник сообщества самостоятельно и добровольно решает, пользоваться системой или нет.
• Система разработана сторонним разработчиком и не является официальным проектом code6.
• Система обрабатывает сведения об учётных записях и действиях пользователей так, как описано в политике.
• Все сведения в Системе FIB должны относиться исключительно к вымышленным игровым персонажам; внесение сведений о реальных людях запрещено.
• Конкретный экземпляр системы администрирует лицо, которое развернуло его и выдало приглашения, а не code6.
• Жалобы, запросы о данных и вопросы поддержки нужно направлять администратору экземпляра; администрация code6 их не рассматривает.

При создании учётной записи указываются:

• имя и фамилия персонажа;
• игровой номер жетона;
• условный идентификатор (логин), оформленный в формате адреса электронной почты. Система не проверяет существование такого адреса и не использует его для направления сообщений;
• пароль, который хранится исключительно в виде необратимого хеша. Использование паролей от реальной электронной почты, социальных сетей и иных сервисов не допускается.

По желанию заполняются игровое подразделение, специализация, описание персонажа, аватар и нарисованная игровая подпись. Администратор назначает роль, звание и состояние доступа.

В материалах дел хранятся созданные участниками игровые записи: фабулы, хронология, досье вымышленных фигурантов, транспорт, ориентировки, документы и файлы до 25.0 МБ, улики, игровые координаты, рисунки на карте, ордера, задачи, связи и доски.

• cookie fib_session, необходимая для аутентификации и поддержания пользовательской сессии. Она содержит подписанные игровые идентификаторы и действует не более 7 дней;
• при попытке входа сервер получает IP-адрес и логин. После неудачного входа их связка временно хранится в памяти для ограничения перебора паролей и не записывается в базу данных;
• выбранный администратором хостинг может вести стандартные технические журналы: IP-адрес, время и адрес запроса, тип браузера и сведения об ошибке;
• внутренний журнал аудита фиксирует игровую учётную запись, время и описание значимых входов, просмотров, изменений, загрузок и скачиваний.

Указанные сведения используются исключительно для аутентификации, обеспечения безопасности, диагностики неисправностей и сохранения целостности игровых материалов. Система не использует рекламные и аналитические средства отслеживания и не осуществляет сбор сведений о действиях пользователей на иных сайтах.

Внесение настоящих имён, адресов электронной почты, номеров телефонов, адресов места жительства, дат рождения, фотографий, документов, переписки, координат и иных сведений о реальных физических лицах не допускается. Поля досье, ориентировок, ордеров и улик предназначены исключительно для вымышленных персонажей.

Запрещается внесение реальных сведений о состоянии здоровья, политических и религиозных взглядах, национальности, частной жизни, судимостях, а также биометрических данных. При случайном внесении таких сведений пользователь обязан прекратить их дальнейшее распространение и незамедлительно уведомить администратора для организации удаления.

• все активные пользователи после входа видят игровые имена, логины, жетоны, звания, профили и аватары друг друга;
• любая активная учётная запись может просматривать, скачивать и экспортировать материалы всех дел. Прикрепление агента к делу не ограничивает видимость;
• администраторы управляют учётными записями и профилями, видят время последнего входа и полный журнал аудита;
• поставщики услуг хостинга, базы данных и закрытого файлового хранилища могут осуществлять техническую обработку размещённых сведений в объёме, необходимом для функционирования соответствующих услуг.

Система не продаёт сведения, не передаёт их рекламным сетям и не открывает материалы дел без входа. Публичны только страницы входа, приглашения и настоящая Политика. Действующее приглашение показывает игровое имя создавшего его администратора и оставленную им пометку.

Код Системы устанавливает только необходимую cookie fib_session. Она недоступна JavaScript-коду страницы, ограничена текущим сайтом и в рабочем режиме передаётся по защищённому соединению. Без неё закрытые разделы не работают.

При указании в профиле или досье внешней ссылки на изображение браузер обращается непосредственно к соответствующему стороннему ресурсу. Владелец такого ресурса может получить IP-адрес и время запроса в соответствии с установленными им правилами. Рекомендуется загружать игровой аватар файлом либо использовать только доверенные внешние ресурсы.

• игровые записи находятся в базе данных выбранного администратором сервера, а файлы — на этом сервере либо в закрытом файловом хранилище;
• учётная запись и профиль хранятся, пока администратор их не удалит. Отключение доступа само по себе данные не удаляет;
• неудачные попытки входа используются для 15-минутного ограничения и удаляются из памяти при следующей проверке после истечения этого окна, успешном входе или перезапуске сервера;
• аватар удаляется из хранилища при замене или по команде пользователя либо администратора;
• файлы закрытых, архивных и удалённых дел подлежат удалению через 7 дней. Для автоматической очистки администратор должен настроить задание по расписанию; иначе удаление выполняется вручную;
• журнал аудита не очищается автоматически и хранится до ручной очистки администратором или удаления базы данных.

Используются одноразовые приглашения с ограниченным сроком действия, хеширование паролей и токенов приглашения, подписанная HttpOnly-cookie, проверка учётной записи на сервере, отдельная роль администратора, ограничение попыток входа, проверка загружаемых файлов, закрытое хранилище и журнал аудита. Файлы во внешнем хранилище выдаются по краткосрочным подписанным ссылкам.

Пользователь обязан обеспечивать конфиденциальность пароля и не передавать третьим лицам приглашение либо данные действующей пользовательской сессии. Поскольку технические меры не могут полностью исключить риск сбоев и неправомерного доступа, размещение в Системе реальных конфиденциальных и чувствительных сведений не допускается.

Пользователь может изменить игровой профиль и логин, заменить или удалить аватар, очистить описание и игровую подпись. Для отключения или полного удаления учётной записи нужно обратиться к администратору экземпляра, выдавшему приглашение, через тот же канал связи.

Игровые материалы совместных дел могут быть сохранены без привязки к удалённой учётной записи. В обращении об удалении случайно внесённых реальных сведений необходимо указать их местонахождение в Системе в объёме, достаточном для поиска и удаления администратором.

Актуальный текст Политики постоянно доступен по адресу /privacy. При существенном изменении условий Политика обновляется. Продолжение использования Системы не считается согласием на обработку каких-либо не описанных здесь данных.

Обращения по вопросам работы Системы и хранящихся в ней сведений направляются к администратору экземпляра, выдавшему приглашение, через тот же канал связи.