Политика конфиденциальности

Последнее обновление: 26 сентября 2026 г.

Эта политика объясняет, какую информацию собирает Thig.io, LLC («Thig.io», «мы», «нас»), когда вы пользуетесь сайтом easteregg.fun, играете в Ultimate Fantasy Battle («UFB») или покупаете продукты UFB, и что мы с ней делаем. Мы написали её так, чтобы она соответствовала тому, что сайт делает на самом деле. Если вы заметите, что что-то упущено, сообщите нам на support@thig.io.

Коротко:

Мы собираем только то, что нужно для работы игры, продажи фигурок и понимания того, как люди играют.
Мы не продаём вашу информацию.
Мы не показываем рекламу.
Мы не используем стороннюю аналитику и файлы cookie для отслеживания.

1. Кто несёт ответственность

Оператором (контролёром) описанной здесь персональной информации является Thig.io, LLC, 2802 Wetmore Avenue, Everett, WA 98201, USA. Свяжитесь с нами по адресу support@thig.io.

2. Что мы собираем

Игра в качестве гостя

Вы можете играть без аккаунта. Ваш браузер хранит случайный идентификатор игрока, введённое вами отображаемое имя, а также последних выбранных героя и карту (см. раздел 5). Наш сервер хранит сохранения ваших одиночных игр и записи ваших матчей под этим случайным идентификатором. Мы никогда не запрашиваем у гостей адрес электронной почты или другие контактные данные.

Если вы создаёте аккаунт

Для аккаунта мы собираем:

ваш адрес электронной почты;
ваше отображаемое имя;
ваш пароль, который мы храним только в виде хеша bcrypt с солью и никогда — в читаемом виде.

Затем мы храним ваш игровой прогресс: золото, героев и их уровни, стихии и древа навыков, победы/поражения и другую игровую статистику, а также ваши сохранённые игры.

Фигурки, которые вы привязываете

Когда вы привязываете фигурку, мы записываем:

какая это была фигурка — по серийному номеру, напечатанному на коробке;
когда вы её привязали;
собственный серийный номер чипа (UID), если вы коснулись его NFC-чипа.

Коды привязки хранятся только в виде односторонних хешей, поэтому мы можем проверить код, но не можем прочитать его обратно.

Если вы покупаете у нас

Для заказа мы храним:

ваше имя и адрес электронной почты;
ваш адрес доставки;
что вы купили и сколько заплатили;
номер вашего заказа;
серийные номера фигурок, отправленных вам, чтобы связать вашу покупку с героями, которых вы привязываете.

Данные карты и другие платёжные данные передаются напрямую нашему платёжному процессору. Мы никогда не видим и не храним полный номер вашей карты.

Как люди играют

Чтобы балансировать и улучшать UFB, наш игровой сервер записывает, что происходит в каждом матче. Это включает:

карту и героев;
сделанные ходы;
использованные приёмы, предметы и навыки;
урон, убийства и заработанное золото;
чем закончился матч и сколько он длился.

Эти записи связаны с вашим аккаунтом или гостевым идентификатором. Мы используем их для статистики по игре и никогда — для составления вашего профиля в маркетинговых целях.

Выбор языка

Если вы выбираете язык в языковом меню, мы сохраняем его в вашем браузере. Мы также отправляем на наш сервер небольшое событие: выбранный язык, язык, с которого вы переключились, страницу, на которой вы находились, и случайный идентификатор посетителя, созданный в вашем браузере. Событие не содержит имени, адреса электронной почты или IP-адреса.

Раз в день ваш браузер также сообщает нам, на каком языке вы читаете сайт, вместе с тем же случайным идентификатором и языковыми настройками вашего браузера.

Это позволяет нам подсчитать, сколько людей пользуется каждым языком. Идентификатор посетителя используется только для того, чтобы один человек не был посчитан дважды.

Журналы сервера

Как почти любой веб-сайт, наш веб-сервер записывает в журнал каждый запрос. Запись журнала содержит:

ваш IP-адрес;
дату и время;
запрошенную страницу или файл;
страницу, с которой был выполнен переход;
строку user-agent вашего браузера.

Наша собственная панель мониторинга читает эти журналы, чтобы подсчитывать посещения, отличать людей от ботов и выявлять атаки. Она определяет вашу страну и интернет-провайдера по IP-адресу с помощью базы данных, хранящейся на нашем собственном сервере, поэтому для этого ваш IP-адрес не передаётся никаким внешним сервисам.

Когда вы связываетесь с нами

Если вы пишете нам по электронной почте или подписываетесь на нашу рассылку, мы получаем ваш адрес электронной почты и всё, что вы решите нам сообщить.

3. Как мы её используем

Мы используем эту информацию:

для работы игры, включая ваш аккаунт, прогресс, привязки фигурок и сохранённые игры (правовое основание: исполнение нашего договора с вами);
для приёма, доставки и сопровождения заказов, а также для обработки возвратов товаров и денег (правовое основание: договор);
для балансировки и улучшения игры и сайта с помощью статистики матчей, подсчёта языков и посещений (правовое основание: наш законный интерес в создании лучшей игры);
для обеспечения безопасности сервиса, включая предотвращение жульничества, подбора кодов привязки, мошенничества и злоупотреблений (правовое основание: законные интересы);
чтобы отвечать вам и отправлять важные уведомления о вашем аккаунте или этих политиках (правовое основание: договор и законные интересы);
для отправки рассылки — только если вы на неё подписались; от любого письма можно отписаться (правовое основание: согласие);
для ведения учёта и соблюдения закона, например налогового учёта продаж (правовое основание: юридическая обязанность).

Мы не используем автоматизированное принятие решений, которое влечёт для вас юридические или аналогично значимые последствия.

4. С кем мы ею делимся

Мы не продаём и не сдаём в аренду персональную информацию и не передаём её для межконтекстной поведенческой рекламы. Мы передаём её только поставщикам услуг, которые работают от нашего имени:

Хостинг: наши серверы арендованы у IONOS в США.
Google Fonts: сайт загружает шрифты с Google. Поэтому ваш браузер подключается к Google, который получает ваш IP-адрес и user-agent.
Mailchimp (Intuit): обеспечивает рассылку, если вы на неё подписаны.
Платёжные и торговые сервисы: когда откроется наш магазин, ваш заказ и оплату будут обрабатывать его система оформления заказа и платёжный процессор. Мы укажем их здесь, когда они заработают.
Службы доставки: получают ваше имя и адрес, чтобы доставить заказ.

Мы также можем раскрывать информацию:

если этого требует закон;
для защиты безопасности людей или наших прав;
покупателю или правопреемнику в случае продажи или слияния нашего бизнеса. Любой такой покупатель или правопреемник остаётся связан этой политикой.

Ваше отображаемое имя, герой, которым вы играете, и ваши ходы видны другим игрокам в вашем матче.

5. Файлы cookie и хранилище браузера

Мы не используем рекламные или аналитические файлы cookie. Для работы сайт сохраняет несколько записей в локальном хранилище вашего браузера:

вашу сессию входа (ufb.account);
ваш гостевой идентификатор игрока и игровой токен (ufb.playerId, ufb.clientId, ufb.token);
последние выбранные вами отображаемое имя, героя и карту (ufb.name, ufb.hero, ufb.map);
пометку, позволяющую вернуться в текущий матч (ufb.rejoin);
ваш язык и случайный идентификатор посетителя, описанный в разделе 2 (ufb.lang, ufb.vid).

Вы можете в любое время удалить их в настройках браузера. В этом случае вы выйдете из аккаунта, а весь гостевой прогресс будет утерян.

На ссылки на социальные сети и встроенный контент с других сайтов распространяются собственные политики этих сайтов.

6. Сколько мы её храним

Аккаунты и игровой прогресс: до удаления вашего аккаунта. Гостевые сохранения и записи матчей хранятся, пока мы не удалим неактивные данные.
Записи о фигурках: хранятся, пока существует фигурка, потому что герой фигурки и его прогресс принадлежат ей. Когда вы отвязываете фигурку или удаляете аккаунт, ваш аккаунт удаляется из записи о фигурке.
Заказы: столько, сколько требует налоговое и бухгалтерское законодательство, обычно 7 лет.
Статистика матчей: хранится, пока полезна для балансировки игры. Когда мы удаляем ваш аккаунт, мы удаляем его из этой статистики, и в ней остаются только анонимные итоговые данные.
Языковые события: хранятся до 400 дней.
Необработанные журналы веб-сервера: удаляются через 14 дней. Наша панель мониторинга хранит сводку запросов, включающую IP-адреса, до 400 дней.
Резервные копии: перезаписываются через 14 дней.

7. Ваши права и возможности выбора

Вы можете попросить нас:

сообщить, какую персональную информацию о вас мы храним, и предоставить её копию;
исправить её;
удалить её, включая весь ваш аккаунт;
прекратить использовать её в целях, основанных на наших законных интересах;
передать её вам в переносимом формате.

Напишите на support@thig.io с адреса, указанного в вашем аккаунте. Нам может потребоваться подтвердить, что это действительно вы. Мы ответим в течение 30 дней или в течение 45 дней, если это допускает законодательство штата США.

Мы не будем относиться к вам иначе из-за того, что вы воспользовались своими правами. Вы также можете поручить подать запрос от вашего имени уполномоченному представителю.

Вы можете в любое время изменить отображаемое имя в своём аккаунте. Чтобы языковые события не отправлялись, не пользуйтесь языковым меню или очистите хранилище браузера. От рассылки можно отписаться по ссылке в любом письме.

Европа и Великобритания

Если вы находитесь в ЕЭЗ, Швейцарии или Великобритании, у вас есть перечисленные выше права в соответствии с GDPR или UK GDPR. Вы также можете подать жалобу в местный орган по защите данных.

Наши серверы находятся в США. Когда ваша информация передаётся туда, мы опираемся на допускаемые законом гарантии, например Стандартные договорные условия Европейской комиссии, либо на то, что передача необходима для предоставления запрошенного вами сервиса.

Калифорния и другие штаты США

Жители Калифорнии и ряда других штатов США имеют право:

знать, какую персональную информацию мы собираем, используем и раскрываем;
удалить её;
исправить её;
отказаться от её «продажи» или «передачи».

Мы не продаём и не передаём персональную информацию в этом смысле. Мы не делали этого в последние 12 месяцев и заведомо не делаем этого в отношении лиц младше 16 лет.

За последние 12 месяцев мы собирали следующие категории персональной информации:

идентификаторы: адрес электронной почты, отображаемое имя, IP-адрес, случайные идентификаторы устройств;
коммерческая информация: заказы и привязанные фигурки;
активность в интернете: журналы сервера и игровая активность;
приблизительное местоположение: страна, определённая по вашему IP-адресу.

Всё это поступает от вас или вашего устройства и используется в целях, указанных в разделе 3.

8. Дети

Чтобы создать аккаунт, вам должно быть 13 лет или больше. Гостевая игра не требует персональной информации. Мы заведомо не собираем персональную информацию детей младше 13 лет.

Если вы считаете, что ребёнок младше 13 лет предоставил нам персональную информацию, напишите на support@thig.io, и мы её удалим.

9. Безопасность

Мы применяем ряд мер для защиты вашей информации:

зашифрованные соединения (HTTPS) на всём сайте;
хеширование паролей и кодов привязки;
ограничение частоты попыток входа и привязки;
база данных, доступная только с нашего собственного сервера;
защищённая паролем панель администратора.

Тем не менее ни одна система не защищена идеально. Если произойдёт утечка, затрагивающая вас, мы сообщим вам об этом, как того требует закон.

10. Переводы

Эта политика доступна на нескольких языках, некоторые из переводов выполнены машинным способом. Если перевод отличается от английской версии, применяется английская версия.

11. Изменения этой политики

Когда мы меняем эту политику, мы обновляем дату в начале этой страницы. Если изменение существенное, мы также разместим уведомление на сайте или отправим письмо владельцам аккаунтов до вступления изменения в силу.

12. Контакты

Thig.io, LLC
2802 Wetmore Avenue
Everett, WA 98201, USA
support@thig.io