Конфиденциальность и файлы cookie
Wildgrims не использует cookie и ничего не загружает от других компаний: ни рекламы, ни трекеров, ни шрифтов или скриптов со сторонних сайтов. Твой браузер хранит только то, что нужно игре для работы, а по https-адресу сервера соединение зашифровано.
Файлы cookie
Этот сайт не устанавливает cookie — ни свои, ни чужие. Поэтому здесь и нет баннера о cookie: принимать или отклонять нечего.
Что хранит твой браузер
Несколько небольших заметок в собственном хранилище твоего браузера для этого сайта (локальное хранилище и хранилище сессии вкладки) — только то, что нужно игре. Из них на сервер уходит только ключ входа, с каждым запросом; когда ты в аккаунте, выбранный язык также сохраняется в нём, чтобы следовать за тобой на другие устройства.
| Запись | Что это | Длительность |
|---|---|---|
wh_token | Данные входа: случайный ключ, который сервер выдал тебе при входе. | Пока не выйдешь из аккаунта: только в этой вкладке — или 30 дней, если отмечено «Не выходить из аккаунта». |
wh_lang, wh_lang_geo, wh_lang_addr | Выбранный тобой язык; язык, предложенный для твоей страны; язык адреса, по которому ты зашёл (/es/, /fr/…). | Пока не выберешь другой; предложение — неделю; язык адреса — пока открыта эта вкладка. |
wh_settings | Настройки игры: громкость, графика, имена над головами. | Пока не изменишь их. |
wh_windows | Где ты разместил окна игры. | Пока не передвинешь их. |
wh_pick, wh_updated_to, wh_portrait_ok, wh_reloaded_… | Короткие заметки для этой вкладки: список персонажей, только что установленное обновление, телефон, повёрнутый вертикально. | Пока вкладка не закроется. |
wh_sw_off_until | Только если копия игры не смогла запуститься: когда попробовать снова. | 6 часов. |
wh_nocache | Игра никогда его не записывает: только если ты сам его задашь (при поиске неполадки), игра не хранит копию своих файлов. | Пока ты его не удалишь. |
| Копия игры | Файлы игры (код, изображения, звуки), чтобы игра запускалась быстрее, а сервер отправлял меньше. Никаких личных данных. | Пока её не заменит новая версия. |
Всё это можно удалить в настройках браузера (данные сайта для этого адреса). Ты выйдешь из аккаунта, а игра заново скачает свои файлы.
Статистика посещений
Сервер считает посещения своих страниц: какая страница, с какого сайта ты пришёл, язык твоего браузера, тип устройства и браузера, а также твои страна и город — определённые по IP-адресу в момент посещения. Статистика не хранит IP-адрес: посетители различаются по метке, которая меняется каждый день и не может быть превращена обратно в адрес. Когда ты в аккаунте, посещение также отмечается при твоём аккаунте (чтобы статистика знала, сколько посетителей играют). Для этого в твоём браузере ничего не сохраняется. Отдельные посещения удаляются через 180 дней.
Что сервер хранит о твоём аккаунте
- Твой адрес эл. почты: чтобы подтвердить его и сбросить пароль — другим игрокам он никогда не показывается.
- Твой пароль: только в виде хеша Argon2id — никто, даже администраторы, не может его прочитать.
- Твой ключ восстановления: только в виде хеша SHA-256.
- Твои сеансы входа: ключ сессии только в виде HMAC, вместе с IP-адресом и браузером, с которых был выполнен вход (для защиты аккаунта). Журнал безопасности записывает регистрации, входы (успешные и неудачные), восстановления аккаунта, использованные премиум-коды и отправленные сообщения об ошибках — с их IP-адресом.
- Твои персонажи и то, что у них есть и что они сделали в мире: сумки, постройки, земля, навыки, достижения, дни премиума.
- Настройки твоего аккаунта, например выбранный язык.
- Сообщения чата, включая шёпот: хранятся на сервере для модерации.
- Отправленные тобой сообщения об ошибках: твой текст, снимок экрана, место, где стоял твой персонаж, и то, что игра знала в тот момент, — описание браузера, размер экрана и окна, страница и последние ошибки игры.
- Когда ты принял правила игры, и заблокированные тобой игроки (имя, которое было у каждого на момент блокировки).
- Твои жалобы на игроков: твой текст, имя игрока, на которого ты жалуешься, и его последние сообщения (общие, в отряд и клан, а также его шёпот тебе), и место, где стоял твой персонаж. Жалоба на тебя точно так же содержит твои последние сообщения — но никогда не твой шёпот кому-либо, кроме автора жалобы.
Персонажа можно удалить в игре с помощью пароля (семь дней, чтобы передумать) — как и весь аккаунт со всеми персонажами: Удаление аккаунта объясняет, как, когда, что удаляется и что остаётся. По всем остальным вопросам пиши администраторам сервера — кнопка сообщения об ошибке в игре тоже доходит до них.
Приложение для Android
Приложение Wildgrims для Android показывает ту же игру с того же сервера в собственном окне: те же страницы, тот же вход, те же правила, что и здесь. Само оно ничего не добавляет к тому, что собирается, — ни рекламы, ни трекеров, ни собственной аналитики, ни доступа к контактам, фото, местоположению или микрофону; оно запрашивает только доступ к интернету. На телефоне оно хранит то же, что и браузер (таблица выше), и копию файлов игры — в собственном хранилище приложения; при удалении приложения они удаляются. Его окно сообщает серверу, что это приложение («WildgrimsApp» в описании браузера), чтобы игра скрыла то, что нужно только браузеру («Установить приложение», «Полный экран»).
Шифрование
- По https-адресу сервера всё, что идёт между твоим браузером и сервером, шифруется с помощью TLS: страницы, вход, твой пароль и сама игра (её соединение, WebSocket, идёт через то же шифрование).
- Там браузеру также предписывается в течение года открывать этот сайт только по HTTPS (HSTS).
- Когда адрес сервера начинается с https, сервер принимает вход, действия с аккаунтом и игру только по зашифрованному соединению: страница, запрошенная по обычному http, перенаправляется на https, всё остальное отклоняется.
- Твой пароль никогда не хранится открытым текстом: на сервере это только хеш Argon2id, а по https-адресу он ещё и шифруется при передаче.
Эта страница описывает Wildgrims 0.38.0.