Данные и безопасность

Эта страница описывает текущую работу бесплатной игры, а не условия будущего платного магазина.

Какие данные сохраняются

Email, отображаемое имя, привязанная страна, баланс и история монет, голоса и прогнозы хранятся на сервере. Пароль хранится в виде стойкого хеша с солью. Токены подтверждения почты, коды восстановления и токены сеансов хранятся только в виде хеша.

Вход и защита

Новый аккаунт активируется только после перехода по одноразовой ссылке из письма. Ссылка действует 24 часа. Для входа используется защищённая HttpOnly cookie сеанса сроком до 30 дней. Публичный просмотр доступен без аккаунта. IP-адрес обрабатывается для ограничения попыток входа и регистрации; сервер может сохранять технические журналы запросов. Суточный счётчик регистрации использует хеш IP-адреса. При включённой антибот-проверке Turnstile браузер связывается с Cloudflare, а сервер проверяет выданный токен. Имя болельщика и очки успешных прогнозов могут появиться в публичном рейтинге.

Как сохранить доступ

Не передавайте пароль и ссылки подтверждения другим людям. Смена пароля завершает предыдущие сеансы и меняет резервный код восстановления.

Контакты

Новости проекта и доступные способы связи публикуются в официальном Telegram-канале Flag Battle. Платёжные реквизиты не собираются: магазин не подключён.

Сведения об операторе и юридические условия обработки данных требуют дополнения организатором до платного запуска.