Политика конфиденциальности

Дата последнего обновления: 15.10.2026

1. Общие положения

Политика описывает, какие персональные данные обрабатывает сайт AORY.TOP, зачем и как они защищаются.

1.1. Оператором персональных данных является Администрация сайта AORY.TOP (далее — «Оператор»).
1.2. Политика действует на сайте aory.top, его поддоменах и во всех сервисах, доступных на них (далее — «Сайт»).
1.3. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Регистрируясь, отправляя форму связи или иным образом передавая данные через Сайт, Пользователь даёт согласие на их обработку на условиях Политики.

2. Какие данные мы обрабатываем

Мы собираем только данные, необходимые для работы функций Сайта.

2.1. Данные аккаунта: логин, адрес электронной почты, пароль (хранится только в виде криптографического хэша, исходный пароль недоступен никому), аватар, дата регистрации.
2.2. Технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), примерное местоположение по IP-адресу (страна, город), история входов и активные сессии.
2.3. Данные голосования: введённый ник, выбранный мир, дата и время голоса, его статус и причина отклонения.
2.4. Публикации: отзывы, комментарии, ответы владельцев серверов.
2.5. Обращения: сообщения и вложения в тикетах поддержки; имя, почта и текст сообщения из формы связи.
2.6. Данные владельцев серверов: сведения о серверах и мирах, ссылки на сайты и соцсети, баннеры, ключи API голосов (хранятся только в виде хэша).
2.7. Данные о покупках: услуга, период, сумма, способ и статус оплаты. Реквизиты банковских карт Сайт не получает и не хранит.
2.8. Статистика: число просмотров и переходов по серверам, мирам и рекламе по дням — в обезличенном виде.

3. Цели обработки

Данные используются только для перечисленных целей.

3.1. Регистрация, вход, подтверждение почты, восстановление пароля и смена почты.
3.2. Защита аккаунтов и Сайта: выявление подбора паролей, подозрительных входов, накрутки голосов, спама и злоупотреблений.
3.3. Работа голосования и рейтинга, в том числе проверка, что с одного IP-адреса и от одного ника засчитывается не больше одного голоса в сутки.
3.4. Размещение серверов, отзывов и комментариев, их модерация.
3.5. Оказание Платных услуг и учёт покупок.
3.6. Ответы на обращения в поддержку и через форму связи.
3.7. Отправка служебных писем: подтверждение почты, сброс и смена пароля, коды подтверждения. Рекламные рассылки Сайт не отправляет.

4. Cookie и хранилище браузера

Сайт использует только cookie, необходимые для его работы.

4.1. Cookie сессии (refresh-токен) — поддерживает вход в аккаунт на всех поддоменах Сайта. Она недоступна скриптам страницы (httpOnly) и передаётся только по защищённому соединению.
4.2. Cookie с выбранным языком, темой оформления и отметкой о согласии с использованием cookie — сохраняют ваши настройки, чтобы баннер о cookie не показывался повторно.
4.3. Короткоживущий токен доступа хранится только в памяти вкладки и удаляется при её закрытии.
4.4. Сайт не использует рекламные и аналитические cookie сторонних сервисов. Отключение cookie в браузере сделает вход в аккаунт невозможным.

5. Передача данных третьим лицам

Мы не продаём персональные данные и передаём их только в объёме, необходимом для работы Сайта.

5.1. Cloudflare Turnstile — проверка на робота в формах; сервис получает технические данные браузера и IP-адрес.
5.2. Хостинг и облачное хранилище — размещение Сайта, базы данных и загруженных файлов. Вложения тикетов хранятся в закрытом хранилище и открываются по временным ссылкам.
5.3. Почтовый сервис — доставка служебных писем на ваш адрес.
5.4. Платёжный провайдер — проведение оплаты Платных услуг; данные карты вводятся на стороне провайдера.
5.5. Владельцы серверов через API голосов получают только ник, мир, дату голоса и его идентификатор. Аккаунты, почта и IP-адреса голосующих им не передаются.
5.6. Публично на Сайте видны только логин и аватар автора рядом с его отзывами и комментариями. Почта и IP-адрес не публикуются.
5.7. Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством.

6. Сроки хранения

Данные хранятся не дольше, чем это нужно для целей обработки. Устаревшие данные удаляются автоматически.

6.1. Данные аккаунта — пока аккаунт существует.
6.2. История входов, завершённые и истёкшие сессии — 90 дней.
6.3. Голоса — до конца текущего месяца: 1-го числа в 00:00 по Москве голоса прошлого месяца удаляются.
6.4. Ссылки и коды подтверждения почты, сброса пароля и смены почты — до истечения срока действия (от 15 минут до 24 часов), после чего удаляются.
6.5. Технические отметки для подсчёта просмотров, переходов и голосов с одного IP-адреса — до конца текущих суток по Москве.
6.6. Отзывы, комментарии, тикеты и обращения — пока существует аккаунт или до их удаления.
6.7. Сведения о покупках — в течение сроков, установленных законодательством для учётных документов.

7. Защита данных

Оператор принимает организационные и технические меры для защиты персональных данных.

7.1. Передача данных только по защищённому соединению HTTPS.
7.2. Пароли и ключи API хранятся только в виде хэшей.
7.3. Ограничение частоты запросов, капча и временная блокировка при подборе паролей.
7.4. Проверка каждой сессии на сервере и возможность для Пользователя завершить любую сессию; при подозрении на кражу сессии все сессии аккаунта завершаются.
7.5. Разграничение доступа сотрудников по ролям и журнал их действий.
7.6. Проверка загружаемых файлов по типу, размеру и разрешению изображения.

8. Права Пользователя

Пользователь вправе управлять своими персональными данными.

8.1. Получить сведения о том, какие его данные обрабатываются.
8.2. Изменить логин, почту, пароль и аватар в Личном кабинете или запросить исправление неточных данных.
8.3. Просмотреть активные сессии и завершить любую из них.
8.4. Отозвать согласие на обработку и потребовать удаления данных и аккаунта через поддержку. Отзыв согласия делает невозможным дальнейшее использование аккаунта.
8.5. Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
8.6. Запросы рассматриваются в сроки, установленные законодательством, — не более 10 рабочих дней.

9. Несовершеннолетние

Сайт не предназначен для сбора данных детей.

9.1. Регистрироваться на Сайте могут лица старше 14 лет. Пользователи младше 18 лет пользуются Платными услугами только с согласия родителей или законных представителей.
9.2. Если вы узнали, что данные ребёнка младше 14 лет переданы без согласия законного представителя, сообщите нам — мы удалим такие данные.

10. Изменение Политики

Политика может обновляться при изменении функций Сайта или законодательства.

10.1. Новая редакция вступает в силу с момента публикации на этой странице. Дата обновления указывается в начале страницы.
10.2. Продолжение использования Сайта после обновления означает согласие с новой редакцией.

11. Контакты

По вопросам обработки персональных данных обращайтесь к Оператору.

11.1. Электронная почта: support@aory.top.
11.2. Тикет в разделе «Поддержка» Личного кабинета.
11.3. Форма связи на странице «Контакты».