Перевод для удобства. При расхождении имеет силу английская версия.

Политика конфиденциальности

Действует с 27 сентября 2026 L2 Ovaris Открытый бета-тест

Здесь перечислено, какие личные данные хранит L2 Ovaris, зачем мы их храним и кто их ещё видит. Страница написана, чтобы её читали, а не пролистывали. Если что-то непонятно — напиши нам, объясним обычными словами.

Кто ведёт этот сервис

L2 Ovaris — частный игровой сервер Essence и сайт l2ovaris.com. Его ведёт небольшая команда, для которой это хобби. Это не компания, и на время открытого бета-теста денег с игроков она не берёт. Приём платежей откроется на старте.

По любому вопросу из этой политики, включая удаление данных, пиши нашему телеграм-боту @L2Ovarisbot (кнопка Support) или на [email protected].

Что мы собираем

Только то, без чего сервис не работает. Никакого профилирования, никакой рекламы и никаких данных «на всякий случай».

Учётная запись на сайте Твой адрес почты, пароль от сайта (хранится только как scrypt-хеш с солью, прочитать его мы не можем) и время создания учётной записи и последнего входа.

Вход через Google Если ты выбираешь вход через Google, мы получаем идентификатор твоей учётной записи Google, адрес почты и базовые данные профиля. Пароль от Google к нам не попадает. Вход через Google — дело добровольное. Регистрация по почте и паролю никуда не делась.

Игровые учётные записи Логин и пароль каждой игровой учётной записи, которую ты заводишь или привязываешь, и то, какой учётной записи на сайте она принадлежит. Персонажей, прогресс, инвентарь и остальное игровое состояние хранит игровой сервер.

Сессии Хеш твоего сессионного токена, IP-адрес, с которого открыта сессия, время её создания и последней активности.

События безопасности Журнал действий с учётной записью — вход, выход, смена пароля, создание учётной записи, неудачные попытки — со временем, учётной записью и IP-адресом.

Заявки на доступ Если ты просишь доступ в бета-тест, мы записываем заявку к твоей учётной записи вместе с IP-адресом и временем. Ещё заявка уходит в закрытую группу команды в Telegram, где её одобряют или отклоняют.

Платежи Если ты пополняешь баланс, мы храним заказ: номер, сумму, количество монет и признак оплаты. Данные карты и ключи кошелька до нас не доходят. Форма оплаты принадлежит платёжному сервису.

Рефералы, промокоды, барабан По чьему реферальному коду пришла учётная запись и кто этот код создал, бонус, который из этого следует, какие промокоды учётная запись использовала, сколько у неё круток барабана и что они выиграли, а также награды, которые ждут отправки персонажу.

Премиум Есть ли у игровой учётной записи премиум и до какого срока. Именно это включает для неё премиум-бонусы и офлайн-фарм.

Телеграм-бот Если ты привязываешь нашего телеграм-бота, мы храним твой Telegram ID и то, к какой учётной записи сайта или к каким игровым учётным записям он привязан. Бот присылает тебе состояние твоих персонажей: имя, уровень, место, чем занят, и цифры фарма — опыт, адену и убийства в час. Чтобы отвязать бота, напиши в поддержку, и мы уберём привязку.

Сообщения в поддержку Если ты пишешь в поддержку через телеграм-бота, мы храним обращение: твоё сообщение, Telegram ID и имя пользователя, время. Сообщение пересылается в закрытую группу команды в Telegram, чтобы на него ответил человек.

Модуль заслона С игровым клиентом идёт наша небольшая библиотека, и работает она только внутри самой игры. Примерно раз в минуту она присылает нам: случайное число, которое заново придумывается при каждом запуске игры; одноразовый код запуска, который OvarisUpdater оставляет ей, когда ты жмёшь «Играть»; локальные сетевые адреса машины (те, что выдали роутер или VPN, вроде 192.168.1.4); имя программы, запустившей игру; есть ли связь игры с нашим сервером; серийный номер тома системного диска. Раз в пять минут она ещё сообщает, подключён ли к процессу игры отладчик, и присылает имена файлов библиотек, подсаженных в процесс игры, которых нет в нашем списке обычных, плюс сколько их всего. Она не читает ни другие программы, ни другие окна, ни твои файлы, ни то, что ты набираешь. В той же библиотеке живёт перехватчик клавиатуры, оставшийся от вставки из буфера обмена: он срабатывает только на Ctrl+V и никуда ничего не шлёт, но это системный перехватчик, и мы предпочитаем назвать его сами, а не ждать, пока ты его найдёшь.

Проверка запуска Когда ты входишь в мир, сервер сверяет сессию с этими отчётами. Так сами собой держатся два правила: игра запущена через OvarisUpdater, и на одном компьютере открыто одно окно игры. Несколько компьютеров за одним подключением к интернету — можно, по окну на каждый. Если проверка не прошла, игра скажет почему и может закрыться. Больше она ничего не делает: ни бана, ни пометки на учётной записи. Банит только человек.

Какой это компьютер При входе в мир игровой клиент сообщает локальный сетевой адрес машины — тот, что выдал ваш роутер, вроде 192.168.1.4, — и первые несколько узлов на пути к нам. Храним последний такой адрес на каждую игровую учётную запись. Нужен он ровно для двух правил игры, а не для слежки: одно игровое окно на компьютер и оффлайн-фарм только на том компьютере, который вы привяжете сами. О том, кто вы и где, этот адрес не говорит ничего: он существует только внутри вашей домашней сети. Сведения о железе не собираются — клиент их не присылает, мы проверяли.

Повадки сессии Когда персонаж выходит из игры, сервер записывает, сколько сессия длилась, сколько пакетов отправила и сколько среди них разных видов. Ни содержимого этих пакетов, ни того, что ты писал или покупал.

Логи серверов Обычные логи веб-сервера: IP-адрес, время, запрошенный адрес, строка браузера. Логи игрового сервера с игровой активностью.

Зачем мы это собираем

Чтобы работала твоя учётная запись. Пускать тебя внутрь, связывать с тобой игровые учётные записи, давать менять твои пароли.
Чтобы сервис оставался безопасным. По IP-адресам и журналу событий мы замечаем угнанную учётную запись, перебор пароля или одного человека, который тихо заводит тысячу записей. Ограничения на частоту запросов работают на тех же данных.
Чтобы до тебя достучаться. Адрес почты нужен для дел учётной записи: восстановление пароля и, изредка, уведомления, которые её касаются. Рассылок мы не шлём.
Чтобы игра была честной. Нарушения правил разбираются по логам игрового сервера. Модуль заслона и запись повадок сессии нужны для того же: программы-боты работают внутри настоящего игрового клиента и шлют настоящие пакеты, поэтому сервер сам по себе отличить их не может. Никого и никогда не наказывают по одному отчёту. Отчёт — не улика: его шлёт машина самого игрока, его можно подделать и можно не прислать. Он лишь говорит, на чью учётную запись стоит посмотреть человеку, и любое решение принимает человек.

Кто это ещё видит

Личные данные мы не продаём и не передаём никому для чужой рекламы. Пять внешних сервисов неизбежно видят их часть:

Cloudflare стоит перед сайтом как прокси и держит наш DNS и входящую почту. Весь трафик к l2ovaris.com идёт через него, так что он видит запросы и IP-адреса.
Google — только если ты сам выбрал вход через Google. Google сообщает нам, кто ты; что при этом записывает себе он сам, решает его собственная политика конфиденциальности.
Telegram передаёт всё, что идёт через нашего бота: сводки по персонажам, которые он тебе шлёт, твои сообщения в поддержку и заявки на доступ, которые попадают в закрытую группу команды. Оплата звёздами Telegram Stars проходит внутри Telegram. Что записывает сам Telegram, решают его собственные правила.
KASSA проводит оплату картой, когда её включат на старте. Форма карты на их стороне, и номер твоей карты мы не видим; нам достаётся факт оплаты по заказу, сумма, а также адрес и телефон, которые плательщик указал им. Что хранят они, решают их собственные правила. Остальное описано в условиях покупок.
TryBit проводит оплату криптовалютой, когда её включат. Страница оплаты и кошелёк на их стороне; нам достаётся только факт оплаты по заказу и сумма.

Кроме этого, данные мы раскроем только там, где обязаны по закону.

Чего мы не делаем

Стоит сказать прямо, потому что это редкость:

Никакой аналитики. Ни Google Analytics, ни счётчиков, ни тепловых карт.
Никакой рекламы и никаких рекламных сетей.
Никаких сторонних трекеров. Единственное внешнее на сайте — кнопки голосования топов серверов в самом низу главной: браузер подгружает их картинки, и эти сайты видят твой IP-адрес, как при любом заходе. Всё остальное, включая шрифты, отдаёт наш собственный сервер.
Никакой продажи, аренды и обмена личными данными. Никогда.
Никаких снимков твоего экрана, никакого чтения других программ, никакой записи нажатий клавиш и никакого удалённого управления твоей машиной. Модуль заслона смотрит только внутрь процесса самой игры, и раздел 02 перечисляет ровно то, что он отправляет.

Куки

Одна кука, и ставится она только после входа: в ней сессионный токен, по которому сайт понимает, что это ты. У неё стоят HttpOnly, Secure и SameSite=Lax, а область действия — раздел кабинета. Отслеживающих и рекламных кук нет, поэтому баннера про куки этот сайт тебе не показывает.

Сколько мы это храним

Данные учётной записи — пока учётная запись существует, и удаляются, когда ты попросишь их удалить.
Сессии — пока не истекут или пока ты не выйдешь. Выход везде убирает их сразу.
События безопасности и логи серверов — хранятся ограниченное время для работы по безопасности, потом выбрасываются. Файлы логов ротируются сами.
Заявки на доступ — до конца бета-теста.
Привязка Telegram — пока ты не попросишь её убрать или не удалишь учётную запись.
Обращения в поддержку — пока они нужны, чтобы тебе ответить и сохранить запись об ответе.
Отчёты заслона — один месяц, потом удаляются сами. Одинаковые отчёты дважды не хранятся.
Отчёты о запуске и коды запуска — три дня. Решения проверки запуска — один месяц.

Прогресс, набранный за бета-тест, могут стереть перед стартом; если так будет, мы объявим об этом заранее. Учётные записи на сайте живут отдельно от игрового прогресса, вайп их сам по себе не удаляет.

Твой выбор

Напиши нашему телеграм-боту @L2Ovarisbot или на [email protected], и в разумный срок мы:

расскажем, что о тебе храним;
исправим то, что неверно;
удалим твою учётную запись на сайте, твои игровые учётные записи и привязанные к ним данные.

Удаление — это настоящее удаление. После него может остаться минимум, нужный чтобы держать бан, если учётную запись убрали за нарушение правил. Иначе бан снимался бы нажатием кнопки «удалить».

Пароль от сайта и пароль каждой игровой учётной записи ты меняешь сам, и там же, в кабинете, можешь разом закрыть все свои сессии.

Про безопасность честно

Пароль от сайта хранится как scrypt-хеш с солью — так сегодня и должно выглядеть хранилище паролей.

Прочитай это, прежде чем придумывать игровой пароль

Пароль от игровой учётной записи так хранить нельзя. Формат задаёт протокол входа в игру, и формат этот старый и слабый. Мы его не выбирали и не можем поменять, не сломав игровой клиент. Считай, что игровой пароль однажды может утечь: никогда не бери пароль, которым пользуешься где-то ещё, и особенно пароль от почты.

Трафик к сайту шифруется. Доступ к серверу есть только у тех, кто его обслуживает.

Дети

Этот сервис не рассчитан на детей. Если тебе меньше 16, не заводи учётную запись без согласия родителя или опекуна. Если мы узнаем, что храним данные ребёнка без такого согласия, мы их удалим.

Изменения этой политики

Если политика изменится по существу, мы поменяем дату вверху и объявим об этом в списке обновлений. Молча расширять сбор данных и ждать, пока ты заметишь, мы не станем.