1. Область действия
Оператор персональных данных: Калягин Андрей Владиславович, самозанятый, ИНН 773323995948. Дата начала обработки: 14 августа 2026 года. Контакт: team@maralys.com, +7 995 905-26-55.
Политика применяется к maralys.com, MARALYS ID/SSO, игровым серверам, лаунчеру, официальным модам и поддержке.
2. Категории данных
Мы обрабатываем только данные, необходимые для заявленных целей.
- Данные аккаунта: email, username, отображаемое имя, дата рождения, язык, пароль хранится только в виде Argon2id-хеша. При входе через официальный мод введённый пароль кратковременно принимается API по HTTPS исключительно для проверки и не сохраняется в открытом виде.
- Технические данные: IP-адрес, user-agent, requestId, идентификаторы и сроки сессий, журналы входа, событий безопасности и ошибок.
- Игровые данные: идентификаторы серверов и персонажей, прогресс, санкции, история подключений, достижения и настройки.
- Лаунчер: версия приложения и операционной системы, идентификаторы сессии и установки, диагностические события и настройки уведомлений — только в объёме, необходимом для работы и безопасности.
- Pixel Battle: идентификатор сезона, координаты и цвет клетки, время действия, связанный MARALYS ID, username, версия холста, статистика вклада, история изменений и сведения о жалобах. Координаты, цвет, время и username автора публичны в холсте и replay; ссылка на профиль показывается только для публичного профиля.
- Авторские материалы: черновики и редакции статей, Markdown, заголовки, изображения по ссылкам, категории, теги, статус модерации, комментарии модератора и время действий. У опубликованной статьи публично отображаются display name и username автора.
- Maralys Wallet: текущий баланс MCOIN, история переводов, начислений, списаний, контрагенты, комментарии и статус кошелька.
- Steam: SteamID64 и доступные публичные поля профиля после добровольной привязки.
- Обращения: текст переписки, вложения, abuse/copyright-дела, запросы субъекта и требования органов власти.
- Платёжные сведения: идентификатор заказа, состав, сумма и статус. Полные данные банковской карты MARALYS не хранит.
- Согласия: вид, версия и SHA-256 текста, решение, дата, IP, user-agent и requestId.
3. Цели и основания
Обработка выполняется для заключения и исполнения пользовательского соглашения, предоставления игровых функций, безопасности, поддержки, исполнения закона и законных интересов оператора, не нарушающих права пользователя. Там, где требуется, основанием служит отдельное согласие.
- Регистрация, вход, восстановление доступа и единый игровой профиль.
- Предотвращение читов, атак, мошенничества и обхода блокировок.
- Поддержка, рассмотрение жалоб и разрешение споров.
- Исполнение обязанностей по налоговому, бухгалтерскому, потребительскому и информационному законодательству.
- Новости и предложения — только при отдельном необязательном согласии.
4. Получатели и порученная обработка
Доступ получают только уполномоченные лица в пределах роли. Данные раскрываются государственным органам только при наличии законного требования.
- ООО «РС-Медиа» (MyArena) — размещение основной базы, файлов и резервных копий в России. Официальный адрес организации: 127434, г. Москва, вн. тер. г. муниципальный округ Тимирязевский, ул. Большая Академическая, д. 44, к. 2, этаж 2, ком. 29, 29А.
- ООО «ВК Цифровые Технологии» (VK WorkSpace) — доставка сервисных и, при отдельном согласии, рекламных email.
- ООО НКО «ЮМани» (ЮKassa) — проведение платежа после подключения оплаты; MARALYS получает только сведения о заказе и статусе, но не полные реквизиты карты.
- ООО «ЯНДЕКС» (Яндекс Метрика) — аналитика посещаемости только после согласия на необязательные cookies.
- Отдельный web-push-провайдер не используется.
5. Локализация и трансграничная передача
При сборе персональных данных граждан РФ их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием основной базы на территории Российской Федерации, г. Москва, у ООО «РС-Медиа» (MyArena). Резервные копии хранятся там же.
Steam является отдельным иностранным сервисом. До включения потока, который образует трансграничную передачу персональных данных, оператор обязан выполнить применимую оценку и процедуру уведомления Роскомнадзора. Пользователь может использовать MARALYS без привязки Steam, если конкретный сервер не требует подтверждения лицензии.
6. Сроки хранения
Данные аккаунта хранятся, пока аккаунт действует. После удаления идентификаторы деперсонализируются, а сведения, необходимые для исполнения закона и защиты прав, хранятся только установленный срок. Активные web-сессии — до 30 дней, mod refresh-сессии — до 90 дней, одноразовые коды — не более срока их назначения, если иное не требуется для расследования безопасности.
- Бухгалтерские и платёжные документы — в обязательные законодательством сроки.
- Журналы безопасности регулярно пересматриваются, сокращаются или обезличиваются, если не связаны с инцидентом или legal hold.
- Резервные копии перезаписываются по утверждённому циклу и не используются для обычных операций.
7. Защита
Применяются разграничение доступа, TLS, хеширование паролей, хранение токенов в виде hash, ротация refresh-токенов, журналирование, резервное копирование, обновление зависимостей и процедуры реагирования. Абсолютную безопасность нельзя гарантировать, поэтому пользователь должен использовать уникальный пароль и немедленно сообщать о подозрительной активности.
8. Права субъекта
Пользователь вправе получить сведения об обработке и копию данных, потребовать уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора. Запрос доступен в личном кабинете или по адресу privacy. Для защиты аккаунта может потребоваться подтверждение личности. Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку на другом законном основании.
9. Возрастное ограничение
Самостоятельная регистрация MARALYS ID доступна с 18 лет. При регистрации пользователь указывает дату рождения и отдельно подтверждает достижение 18 лет. Если оператор узнает, что аккаунт создан лицом младше установленного возраста, доступ будет ограничен, а данные удалены или обработаны в ином законном порядке.
10. Cookies и изменения
Обязательные cookies используются для сессии и CSRF-защиты. Необязательные cookies включаются только после выбора пользователя. Подробности опубликованы в Cookie-политике.
Новая редакция получает отдельную версию и дату. Для существенного изменения целей или состава обработки запрашивается новое согласие, когда это требуется законом.
11. Игровое время и реферальная программа
Для показа статистики и работы реферальной программы MARALYS обрабатывает ID сервера, MARALYS ID, Minecraft UUID и username, идентификаторы игровой и серверной сессии, версию Connector, последовательность heartbeat, накопительное активное время, момент последней связи, AFK-состояние, одноразово импортированные legacy-часы, реферальный код, связь и статус награды.
На публичной странице сервера отображаются место, display name, username, общее, активное и импортированное игровое время участника. Аватар и ссылка на MARALYS ID показываются только при открытом публичном профиле; email, UUID и идентификаторы сессий в рейтинг не передаются.
Назначение — подтверждение активной игры, защита от повторов и накрутки, отображение времени и баланса, ведение серверного рейтинга, начисление MCOIN и рассмотрение нарушений. Heartbeat-квитанции хранятся до 48 часов; агрегированное время, реферальная связь и MCOIN-ledger — пока действует аккаунт и далее в пределах сроков, необходимых для безопасности, споров и обязательного учёта. Серверные ключи хранятся только в виде криптографического хеша.
12. Проверка постоянных привилегий
Чтобы не списать MCOIN за временную привилегию, уже перекрытую постоянной, официальный Connector передаёт названия положительных постоянных LuckPerms-групп и время наблюдения. Backend сохраняет только группы, на которые ссылаются активные товары-привилегии выбранного сервера; остальные группы и отдельные permission-узлы отбрасываются.
Снимок заменяется при авторизованном запуске игровой сессии и heartbeat, используется только для проверки покупки и выдачи и удаляется вместе с аккаунтом либо сервером. Названия групп не включаются в публичный каталог или ответы сайта: интерфейс получает только идентификаторы уже принадлежащих товаров. Последнее подтверждённое состояние может временно сохранять блокировку после потери связи, чтобы исключить ошибочное списание; после нового достоверного снимка состояние обновляется.