Политика конфиденциальности
Какие данные сервис собирает, зачем, сколько хранит и как их удалить.
Черновик. Реквизиты оператора и хостинг-провайдер будут названы перед публикацией. Перечень данных ниже сверен с описанием API сервера от 30.09.2026 и обновляется раньше, чем меняется сбор данных.
Коротко
- Мы храним почту, хеш пароля, журнал расчётов и токенов, служебные идентификаторы против злоупотреблений.
- Состав вашего клуба уходит на сервер только на время расчёта и в базу не записывается.
- Идентификатор клуба EA хранится только в виде необратимого хеша.
- Пароли, cookies и данные входа EA расширение не читает и никуда не передаёт.
- Сервер никогда не обращается к серверам EA.
- Сторонних счётчиков и рекламных сетей на сайте нет.
Что собирается
| Данные | Откуда | Зачем | Сколько хранится |
|---|---|---|---|
| Почта и хеш пароля (scrypt) | Регистрация | Вход, сброс пароля, письма о платежах | Пока существует аккаунт |
| Сессии: хеш токена, срок, время последнего использования | Вход | Держать вас в системе на 3 устройствах | 60 дней без использования или до выхода |
| Идентификатор установки: случайный UUID, который расширение создаёт при первом запуске | Расширение | Видеть несколько аккаунтов в одном браузере | Пока существует аккаунт |
| Хеш идентификатора клуба EA (HMAC с ключом сервера) и платформа | Каждый расчёт | Стартовые токены один раз на клуб; связи между аккаунтами | Бессрочно: иначе новый аккаунт получал бы бесплатные токены повторно |
| Состав клуба и требования испытания: ID и характеристики карточек, без имён игроков и названий составов | Каждый расчёт | Сам расчёт | Только в памяти сервера на время расчёта; результат — до 1 часа; на диске — временный файл на время работы решателя |
| Цены карточек | Загружает расширение с FUT.GG и передаёт в задаче | Расчёт доплаты | Вместе с задачей |
| Запись о расчёте: испытание, число этапов, состояние, исход, цена, чем оплачен, длительность | Каждый расчёт | История, списание токенов, бесплатный повтор | Пока существует аккаунт |
| Журнал токенов: начисления и списания с причинами | Расчёты, покупки, бонусы | Баланс | Пока существует аккаунт |
| События безопасности: регистрация, вход, неудачный вход, выход, смена и сброс пароля, удаление аккаунта — с временем, IP-адресом и идентификатором установки | Действия с аккаунтом | Защита от перебора и разбор злоупотреблений | 12 месяцев; после удаления аккаунта записи теряют связь с ним |
| Журнал запросов сервера: путь, код ответа, время, IP-адрес. Заголовок авторизации, почта, пароли, токены, коды и данные клуба из него вырезаются | Каждый запрос | Диагностика сбоев | 30 дней |
| Обращения в поддержку: почта, текст, при желании файл диагностики из расширения | Форма на сайте | Ответ на обращение | 12 месяцев после закрытия |
| Реферальный код и связь «кто кого пригласил» | Программа приглашений | Начисление бонусов | Пока существует аккаунт |
| Просмотры страниц сайта: путь, язык, тип устройства — без cookie и без идентификатора | Сайт | Понимать, какие страницы читают | Обезличенные счётчики, бессрочно |
Платёжные данные (номер карты и т. п.) мы не получаем: их обрабатывает платёжный провайдер. От него мы получаем факт оплаты, сумму и обезличенный отпечаток платёжного средства для связи аккаунтов. Этот раздел вступает в силу вместе с оплатой; провайдер будет назван здесь до её включения.
Что не собирается
- Пароль, cookies, заголовки сессии и другие данные входа в EA.
- Имена игроков и названия составов — их нет в задаче, которую отправляет расширение.
- Отпечаток браузера.
- Ваши действия в Web App: расширение не отслеживает, что вы делаете на странице, кроме событий, нужных для обновления снимка клуба, и эти события на сервер не уходят.
Cookies
На сайте две cookie, обе только наши и не для отслеживания: сессия кабинета после входа и код приглашения на 30 дней, если вы пришли по ссылке /r/<код> (тот же код хранится в localStorage браузера). Баннера о cookies нет: сторонних cookies нет.
Кому передаются данные
- Хостинг-провайдеру, на серверах которого работает сервис (будет назван перед публикацией).
- Платёжному провайдеру — при оплате (будет назван до включения оплаты).
- Почтовому провайдеру — для отправки писем о сбросе пароля и платежах.
- Никому больше. Мы не продаём и не передаём данные для рекламы.
Расширение загружает цены с FUT.GG напрямую из вашего браузера; FUT.GG видит ваш IP-адрес по своим правилам. К серверам EA обращается только сама Web App; наш сервер к ним не обращается никогда.
Ваши права
В кабинете на сайте вы можете:
- выгрузить всё, что сервер хранит об аккаунте;
- сменить пароль и завершить сессии на всех устройствах;
- удалить аккаунт. При удалении стираются сессии, расчёты, журнал токенов и связи; запись о клубе с датой выдачи стартовых токенов остаётся, чтобы новый аккаунт не получил их повторно; события безопасности остаются без связи с аккаунтом.
По вопросам о данных пишите на почту поддержки внизу страницы.
Безопасность
Пароли хранятся как хеши scrypt, токены сессий — как хеши; сам токен сервер восстановить не может. Идентификатор клуба хешируется с секретным ключом. Соединения — только по HTTPS. Доступ к базе имеет только администратор сервиса; его действия с аккаунтами записываются в журнал.
Дети
Сервис не предназначен для лиц младше 16 лет.
Изменения
Новая редакция публикуется здесь с номером и датой. Если мы начнём собирать что-то новое, политика обновляется раньше, чем начинается сбор.