Политика конфиденциальности

Кто отвечает за данные

AO Manager создаёт LEVEQUE François, который отвечает за данные, описанные на этой странице. Контакт: leveque.fra@gmail.com.

Без аккаунта

Ваши списки, цены, персонажи, настройки и история Онлайн сохраняются только на вашем устройстве: в браузере на сайте, в папке данных приложения на компьютере. Ничего из этого не отправляется в AO Manager.

Приложение обращается только к этим сервисам, которые, как любой сайт, видят ваш IP-адрес:

• Albion Online Data Project (albion-online-data.com) — за ценами рынка и золота: он получает запрошенные предметы, города и качества;
• render.albiononline.com — за иконками предметов и умений: он получает идентификаторы показанных предметов и умений;
• игровой информационный сервис Sandbox Interactive — для страниц игрока, гильдии и битв: он получает имена и идентификаторы, которые вы ищете. Сайт обращается к нему через ретранслятор, который передаёт запрос дальше;
• GitHub, где приложение для компьютера проверяет обновления и скачивает их.

Захват приложения для компьютера читает сетевой трафик игры на вашем компьютере. При включённом приватном режиме (по умолчанию) он ничего не отправляет. Если вы выключите приватный режим, просматриваемые вами цены и ордера рынка, история рынка и цены золота анонимно передаются в Albion Online Data Project, без имён и идентификаторов персонажей.

С аккаунтом

Аккаунт необязателен. Он хранит копию ваших данных на сервере AO Manager, чтобы ваши браузеры и компьютеры могли ею пользоваться. Войти можно одним из трёх способов:

• по адресу электронной почты: сервер отправляет вам 6-значный код, действующий 10 минут и хранящийся только в виде хеша. Ваш адрес определяет ваш аккаунт.
• через Discord (разрешения «identify» и «email»): Discord передаёт серверу ваш идентификатор Discord, имя, аватар и адрес почты, если Discord его подтвердил. Сервер также хранит ключи доступа, которые Discord возвращает при входе.
• через Google (разрешения «openid», «email» и «profile»): Google передаёт серверу идентификатор вашего аккаунта Google, имя, фото профиля и адрес почты, если Google его подтвердил. Сервер также хранит ключи доступа, которые Google возвращает при входе.

Что хранит аккаунт

Только то, что вы сохраняете в приложении. Сервер хранит это и возвращает на ваши устройства; он это не читает.

• настройки, которые вы изменили по сравнению со значением по умолчанию, кроме настроек устройства, указанных ниже;
• ваши персонажи, их специализации и настройки крафта;
• ваши сохранённые шаблоны, запущенные крафты и их прогресс;
• отслеживаемые предметы, ценовые оповещения и ценовые контрольные точки;
• ваши перепродажи: правила отслеживания, покупки и продажи, а также покупки, ждущие вашего ответа или отклонённые вами;
• ваши сессии Онлайн (сводки и подробности) и прохождения подземелий.

Что никогда не покидает ваше устройство

Черновики (текущие таблицы крафта, переработки, работников и фермы и введённые в них цены), настройки каждого устройства (язык, регион, тема, меню, захват), то, что захват хранит на компьютере (текущая сессия, замеченные сделки), и кеши (цены рынка, дневные продажи) остаются на устройстве — с аккаунтом или без.

Сессии и безопасность

Вход действует 30 дней и продлевается в каждый день, когда вы пользуетесь приложением. Для каждого входа сервер хранит IP-адрес и браузер или приложение, с которого он выполнен.

Приложение для компьютера хранит свой вход в связке ключей вашей системы.

Чтобы предотвратить злоупотребления, сервер считает запросы по IP-адресу и по адресу почты. Эти счётчики хранятся только в памяти и забываются при перезапуске сервера.

Журналы сервера не содержат персональных данных.

Как долго хранятся данные

• Ваш аккаунт и его записи: пока вы их не удалите.
• Удалённая вами запись оставляет метку удаления, чтобы её удалили и другие ваши устройства. Метки стираются через 180 дней.
• Подробности сессий Онлайн: 30 дней после окончания сессии. Прохождения подземелий: 30 дней после прохождения. Сводки сессий Онлайн остаются в аккаунте.
• Отклонённые покупки для перепродажи: 90 дней.
• Коды входа: 10 минут.
• Сессия входа с IP-адресом и браузером: удаляется в течение часа после истечения срока (30 дней без использования).
• Резервные копии: запланировано ночное копирование базы данных с хранением 30 дней. Оно ещё не работает.

Экспорт и удаление

В настройках раздел аккаунта позволяет в любой момент скачать всё, что хранит ваш аккаунт, в файле JSON.

Там же можно удалить аккаунт: сервер сразу стирает ваш аккаунт, его сессии входа, связи с Discord и Google и все его записи.

Задействованные сервисы

• Сервер и его база данных работают у хостинг-провайдера в Европейском союзе, пока не выбранного.
• Коды входа отправляет почтовый сервис в Европейском союзе, пока не выбранный. Он получает ваш адрес и код.
• Discord, если вы входите через него.
• Google, если вы входите через него.

Правовое основание

Данные аккаунта обрабатываются для предоставления сервиса, на который вы регистрируетесь (исполнение договора, статья 6(1)(b) GDPR).

Ваши права

По GDPR вы можете получить доступ к своим данным, потребовать их исправления или удаления, ограничить их использование и получить их копию. Экспорт и удаление есть в приложении; по остальным вопросам пишите на leveque.fra@gmail.com. Вы также можете подать жалобу в орган по защите данных своей страны.