Политика конфиденциальности

Последнее изменение: 11 ноября 2026 года

Здесь описано, какие данные о вас хранит Гоблинская касса (этот сайт), зачем, как долго и что вы можете с ними сделать. Описано то, что сайт делает сейчас. Если это изменится, сначала изменится эта страница.

Кто отвечает за данные

Сайт ведёт частное лицо — далее владелец сайта. Владелец сайта определяет, какие данные обрабатываются, и отвечает за них (оператор по 152-ФЗ, controller по GDPR).

Связаться с владельцем сайта можно через форму «Обратная связь» (кнопка в шапке и ссылка внизу каждой страницы). Ответ появится на странице вашего обращения; если вы вошли и аккаунт привязан к Telegram, он придёт ещё и сообщением от Telegram-бота сайта (@wow_forever_ah_bot).

Коротко

• Большей частью сайта можно пользоваться без аккаунта. Гостям не ставятся отслеживающие cookie, аккаунт не создаётся.
• Аккаунт создаётся через Telegram. Мы храним ваш Telegram id и имена, язык, часовой пояс и то, что вы создали на сайте.
• В Кассе хранятся данные Journalator, которые вы загружаете сами.
• Нет рекламы, нет отслеживающих и аналитических cookie, нет сторонних трекеров. Мы не продаём и не передаём ваши данные.
• Сайт сам считает обезличенную статистику использования: без IP-адреса, без cookie, без сторонних сервисов (см. «Статистика использования»). Посещения страниц считает Umami на собственном сервере сайта, тоже без cookie (см. «Статистика посещений (Umami)»).
• Аккаунт со всеми данными можно удалить самостоятельно: Кабинет → Удалить аккаунт и все мои данные.

Что мы обрабатываем и зачем

Если вы заходите без аккаунта

• IP-адрес — для ограничения частоты запросов. Каждый запрос учитывается в лимитах по IP-адресу (для IPv6 — по сети /64), чтобы никто не перегрузил сайт. Счётчики живут только в памяти и исчезают через время от минуты до суток.
• Журналы веб-сервера. Как любой веб-сервер, наш записывает запросы: IP-адрес, время, адрес страницы, код ответа и браузер (user agent). Журналы нужны, чтобы сайт работал, и чтобы разбирать злоупотребления и ошибки. Они не объединяются с другими данными и удаляются при ротации журналов сервера.
• Cookie lang. Когда вы выбираете язык, сайт запоминает его в cookie lang (на год), чтобы ссылка без языка открывалась на вашем. В ней только код языка.
• Хранилище браузера. Тема, язык, выбранный рынок, недавно просмотренные предметы и настройки прокачки хранятся в локальном хранилище вашего браузера. Они остаются на вашем устройстве; страницы отправляют серверу только то, что нужно показать (например, номера предметов), без того, что указывает на вас.
• Иконки предметов ваш браузер загружает напрямую с серверов, где они лежат: render.worldofwarcraft.com (Blizzard), а для части предметов — cdn.scourge.tech и wow.zamimg.com (Wowhead). Эти серверы получают ваш IP-адрес и сведения о браузере на условиях своих политик конфиденциальности.

Если вы входите в аккаунт

Аккаунт создаётся через Telegram: вы подтверждаете вход в боте сайта, и бот создаёт аккаунт, когда вы на это соглашаетесь.

• Аккаунт: имя аккаунта (из имени и фамилии в Telegram или username), Telegram id, имя, фамилия и username в том виде, в каком их передаёт Telegram, язык, часовой пояс (из браузера при регистрации), выбранный рынок, роль, даты создания и изменений. Для аккаунтов, которые владелец сайта создал с ключом входа, хранится только хеш ключа.
• Запросы на вход: хеш одноразового токена входа, его статус, а для нового аккаунта — язык страницы, часовой пояс и хеш IP-адреса с секретным ключом (чтобы ограничить число аккаунтов с одного адреса; сам адрес не хранится). Эти записи удаляются через сутки после истечения (ссылка для входа действует 5 минут).
• Сессия: cookie сессии и cookie XSRF-TOKEN (защита от поддельных запросов) держат вас в аккаунте. Серверная запись сессии содержит IP-адрес и браузер (user agent). Она удаляется, когда вы выходите, или через 30 дней без посещений.

Гостям cookie сессии не ставится; она появляется, только когда вы входите или начинаете вход.

Что вы создаёте

Правила уведомлений и формулы, отправленные вам уведомления, подписки на новости, избранное, дашборды, сохранённые гайды прокачки и ваши настройки. Мы храним их, чтобы показывать вам и отправлять уведомления, которые вы заказали.

Касса

Если вы пользуетесь Кассой, вы загружаете данные аддона Journalator (файл SavedVariables) на сайте или через Касса-агент. Из них мы храним:

• ваших персонажей: имя, сервер и фракцию;
• ваши записи аукциона: продажи, покупки, выставления, истёкшие и отменённые лоты — предмет, количество, цены, время и, если Journalator это записал, имя персонажа другой стороны сделки;
• крафты и ручные поправки, которые вы вводите;
• запись о каждой загрузке (контрольная сумма, размер, время, результат) — 90 дней.

Сам загруженный файл удаляется после обработки, в течение суток; файл, который не удалось обработать, хранится до 7 дней, чтобы найти причину. Ключ Агента Кассы хранится только в виде хеша. Кассу можно в любой момент выгрузить в CSV.

Обратная связь

Когда вы пишете в обратную связь, мы храним тип и текст обращения, контакт, если вы его указали, переписку, адрес страницы, на которой вы были, язык, рынок, версию сайта, браузер (user agent), последнюю ошибку скрипта на странице (если была) и хеш IP-адреса с секретным ключом (для лимита обращений; сам адрес не хранится). Если вы вошли, обращение связано с вашим аккаунтом. Текст обращения отправляется владельцу сайта в Telegram. Обращения хранятся, пока владелец сайта их не удалит.

Статистика использования

Чтобы понимать, какими разделами пользуются и что улучшать, сайт записывает в свою базу данных события использования:

• открытие страницы — только название раздела (например, «рецепт» или «прокачка»);
• поиск — текст запроса (обрезанный до 64 символов и приведённый к нижнему регистру), число найденного и номер выбранного результата;
• открытие рецепта, построение и сохранение гайда прокачки (профессия, диапазон навыка, отмеченные «Мои профессии»);
• отправка обратной связи (только её тип), вход и регистрация.

К событию добавляются время, адрес страницы (без параметров, кроме параметров самого сайта, например выбранной вкладки), язык страницы и выбранный рынок.

• IP-адрес не сохраняется. Запрос с событиями учитывается в лимите частоты по IP-адресу, как любой другой запрос, но в записи события адреса нет.
• Идентификатор сеанса. Чтобы события одного посещения можно было связать между собой (например, «построил гайд → сохранил»), браузер создаёт случайный идентификатор и хранит его в sessionStorage — хранилище вкладки, которое очищается при её закрытии. Раз в сутки идентификатор заменяется новым. Это не cookie, и сам идентификатор не содержит сведений о вашем устройстве, IP-адресе или аккаунте; пока вы вошли, события несут и его, и номер аккаунта, поэтому события этой вкладки до входа тоже можно связать с аккаунтом.
• Аккаунт. Если вы вошли, к событиям добавляется номер вашего аккаунта. У гостей номера аккаунта нет. При удалении аккаунта связь событий с ним удаляется.
• Запросы поисковых роботов и других программ отбрасываются.
• События видит только владелец сайта, в сводном отчёте (количество по дням, популярные запросы, рецепты и гайды). Они не передаются третьим лицам и не используются для рекламы.
• События хранятся бессрочно: это история использования сайта, по которой гостя нельзя определить.

Статистика посещений (Umami)

Посещения страниц также считает Umami — программа веб-аналитики с открытым исходным кодом, которая работает на собственном сервере сайта; это не сторонний сервис. Её скрипт загружается с этого сайта после загрузки страницы. Он не ставит cookie и ничего не хранит в вашем браузере.

• Что записывается при просмотре страницы: адрес страницы без параметров, адрес сайта, с которого вы пришли (только для первой открытой страницы, без параметров), время, браузер и операционная система, тип устройства и размер экрана, язык браузера, а также страна, регион и город, определённые по вашему IP-адресу.
• Личные страницы не записываются совсем: кабинет, Касса, уведомления, ваши дашборды и сохранённые гайды, обращения в обратную связь и страницы администратора.
• IP-адрес не сохраняется. В момент посещения IP-адрес используется, чтобы определить местоположение и вычислить идентификатор посетителя — необратимый хеш от IP-адреса, браузера (user agent) и секрета, который меняется каждый месяц. Идентификатор связывает просмотры одного посетителя не дольше чем в пределах календарного месяца; сам адрес не хранится.
• Do Not Track. Если браузер передаёт сигнал Do Not Track («не отслеживать»), скрипт не загружается и ничего не записывается.
• Эту статистику видит только владелец сайта. Она никому не передаётся и не используется для рекламы. Хранится бессрочно и не связана с аккаунтами.

Telegram

Подтверждения входа, уведомления, новости и ответы на обращения доставляются через Telegram. Текст этих сообщений проходит через серверы Telegram и обрабатывается Telegram по его собственной политике конфиденциальности. Мы не читаем ваши чаты в Telegram; бот получает только сообщения и кнопки входа.

Правовые основания (GDPR)

• Аккаунт, Касса, уведомления, дашборды и другие функции, которыми вы пользуетесь: исполнение соглашения с вами (ст. 6(1)(b)) — Условия использования.
• Лимиты запросов, журналы, хеши IP-адресов при регистрации и в обратной связи, резервные копии: наш законный интерес в безопасной и работающей системе (ст. 6(1)(f)).
• Обратная связь: наш законный интерес ответить вам и исправить проблемы (ст. 6(1)(f)).
• Статистика использования: наш законный интерес понимать, как используется сайт, и улучшать его (ст. 6(1)(f)).
• Статистика посещений (Umami): тот же законный интерес (ст. 6(1)(f)).

Мы не используем ваши данные для рекламы и профилирования и не принимаем о вас автоматизированных решений.

Кому ещё попадают данные

• Telegram — для доставки сообщений, как описано выше.
• Хостинг-провайдер сервера, на котором работает сайт, — он хранит данные по поручению владельца сайта.
• Серверы иконок предметов (Blizzard, cdn.scourge.tech, Wowhead) — только то, что отправляет ваш браузер при загрузке иконки.

Больше никому. Мы не продаём, не сдаём и не передаём ваши данные, рекламы на сайте нет.

Сколько мы храним данные

Удалённые данные исчезают из резервных копий в течение 14 дней.

Ваши права

• Доступ и выгрузка. Данные аккаунта, правила, дашборды и Касса видны на сайте; Кассу можно выгрузить в CSV. Полную копию того, что мы о вас храним, можно запросить через обратную связь.
• Исправление. Настройки меняются в Кабинете; остальное — через обратную связь.
• Удаление. Кабинет → Удалить аккаунт и все мои данные сразу удаляет аккаунт и все его данные: Кассу, правила, уведомления, подписки, избранное, дашборды, гайды, привязку Telegram и все сессии. Обращения в обратную связь остаются без связи с аккаунтом; если хотите удалить и их, напишите в обратную связь.
• Возражение и ограничение обработки. Через обратную связь.
• Жалоба. Вы можете пожаловаться в надзорный орган по защите данных своей страны (в ЕС) или в Роскомнадзор (в России).

Мы отвечаем на запросы в течение 10 рабочих дней.

Для пользователей из России (152-ФЗ «О персональных данных»)

• Оператор: владелец сайта; связь — форма «Обратная связь».
• Цели обработки: предоставление аккаунта и функций сайта (Касса, уведомления, дашборды, гайды), доставка уведомлений через Telegram, ответы на обращения, защита сайта от злоупотреблений, статистика использования сайта.
• Перечень данных: Telegram id, имя, фамилия и username в Telegram; имя аккаунта, язык, часовой пояс и выбранный рынок; данные Кассы, которые вы загружаете (имена персонажей, записи аукциона, включая имена персонажей другой стороны сделки); созданные вами материалы; тексты обращений и оставленный контакт; IP-адрес и сведения о браузере в сессиях и журналах сервера; хеши IP-адресов с секретным ключом; события использования сайта (включая тексты поисковых запросов) со случайным идентификатором сеанса и, если вы вошли, номером аккаунта; данные о посещениях страниц (Umami): адрес страницы, источник перехода, браузер, операционная система, тип устройства, размер экрана, язык, местоположение по IP-адресу (страна, регион, город) и идентификатор посетителя — хеш от IP-адреса и браузера.
• Действия с данными: сбор, запись, хранение, использование, передача (Telegram — для доставки сообщений), удаление и уничтожение; обработка автоматизированная.
• Правовое основание: ваше согласие, которое вы даёте, создавая аккаунт (подтверждая регистрацию в Telegram-боте), и соглашение с вами (Условия использования).
• Место хранения: данные хранятся на сервере владельца сайта. Сообщения в Telegram проходят через серверы Telegram, которые могут находиться за пределами России (трансграничная передача).
• Сроки: как в таблице выше; данные аккаунта — до удаления аккаунта.
• Отзыв согласия: удалите аккаунт (Кабинет → Удалить аккаунт и все мои данные) или напишите в обратную связь. Данные удаляются сразу, из резервных копий — в течение 14 дней.

Игровые данные

Цены, предметы, рецепты и другие игровые данные берутся из Blizzard API и данных игрового клиента (см. Источники данных). Эти игровые данные предоставляются игрокам «как есть», без гарантий точности и полноты.

Дети

Сайт не предназначен для детей. Не создавайте аккаунт, если вам меньше 16 лет.

Изменения

Когда политика меняется, мы обновляем эту страницу и дату вверху.