Политика конфиденциальности

Действует с 12 октября 2026 года

Коротко

Аккаунт Elysium нужен, чтобы купить подписку и играть с модом через лаунчер. Мы храним только то, что нужно для входа и проверки подписки, и никому эти данные не продаём и не передаём для рекламы.

Какие данные мы храним

Логин — чтобы вы могли войти.
Почта — только если вы её указали. Она необязательна. Сейчас мы писем не отправляем; почта понадобится, когда появятся письма (подтверждение адреса, сброс пароля по ссылке).
Пароль — только в виде хеша (PBKDF2-SHA256 с солью). Сам пароль мы не видим и не храним.
Код восстановления — только в виде хеша (SHA-256 с солью). Сам код показывается вам один раз, мы его не видим. Его можно заменить новым в личном кабинете.
Дата регистрации и отметка «почта подтверждена».
Номер пользователя (UID) — порядковый номер аккаунта по дате регистрации. Он не меняется и не выдаётся повторно.
Подписка: тариф и дата окончания (или отметка «навсегда»), время последнего изменения.
Ключи активации: сам ключ не хранится — только его хеш (SHA-256) и первая группа символов, чтобы найти ключ по обращению покупателя. Для активированного ключа записываются аккаунт, который его активировал, и время активации.
Неудачные попытки активации ключа — для защиты от подбора, так же, как неудачные входы: хеш IP-адреса и аккаунт, записи удаляются через сутки.
Сеансы входа: тип устройства (сайт или лаунчер), время входа и окончания сеанса. Сам ключ сеанса хранится только в виде хеша; на сайте он лежит в защищённой cookie, в лаунчере — в Диспетчере учётных данных Windows.
Ссылки из писем (подтверждение почты, сброс пароля), когда письма включены, — в виде хеша, со сроком действия 24 часа и 30 минут.
Неудачные попытки входа и восстановления пароля — для защиты от подбора. Храним не IP-адрес, а его хеш, и удаляем записи через сутки.
Журнал действий администраторов: если администратор сбросил пароль, выдал, продлил или снял подписку, записываются логины администратора и аккаунта, время и указанная причина. Журнал нужен, чтобы любое такое действие можно было проверить.

Социальные функции в игре

Пати, общий чат (IRC), мессенджер и значок Elysium в таблице игроков работают, только если вы вошли в аккаунт Elysium в лаунчере. При запуске лаунчер передаёт игре одноразовый ключ, который действует 2 минуты. Ваш пароль и ключ лаунчера в игру не попадают. Игровой сеанс действует сутки и продлевается, пока игра подключена; на сервере он хранится только в виде хеша.

Сообщения общего чата хранятся 7 дней. Их видят все игроки Elysium, кроме тех, кто вас заблокировал.
Личные сообщения и сообщения в группах хранятся 90 дней. Их видят только участники переписки. Администратор видит сообщения, только если на них пожаловались, и только снимок до 20 последних сообщений того, на кого пожаловались, из этого чата.
Контакты, блокировки, группы (название и участники) и настройки приватности хранятся, пока вы их не удалите или пока существует аккаунт.
Жалобы вместе со снимком сообщений хранятся 90 дней. Муты и баны хранятся, пока действуют, и ещё 90 дней.
Ник Minecraft и сервер. Пока игра подключена, сервер знает ваш текущий ник. Вместо адреса сервера он получает его хеш: так видно, что вы с другими игроками на одном сервере, но не видно, на каком. Сам адрес передаётся, только если включено «Показывать мой сервер». Тогда его видят ваши контакты и собеседники. В базу ни то, ни другое не записывается. Ник сохраняется только вместе с вашими сообщениями в общем чате.
Пати существуют, только пока в них кто-то играет: через 5 минут после выхода всех участников пати исчезает.
Проверка ника. Для Microsoft-аккаунта игра подтверждает ник через сервер сессий Mojang, так же, как при входе на сервер Minecraft. Токен Microsoft нам не передаётся.
Настройка «Скрывать, что я играю с Elysium» убирает ваш значок у других игроков. «Кто может писать мне» разрешает личные сообщения от всех или только от ваших контактов.

Как удалить: в мессенджере «Очистить» скрывает переписку у вас, «Покинуть группу» убирает вас из группы. При удалении аккаунта Elysium в течение часа удаляются все ваши социальные данные: сообщения, личные переписки, контакты, блокировки, участие в группах, жалобы и санкции.

Чего мы не храним

Пароли в открытом виде, данные Microsoft- и Minecraft-аккаунтов — они остаются только на вашем компьютере.
Рекламные трекеры и сторонняя аналитика на страницах аккаунта не используются.

Кто ещё обрабатывает данные

Cloudflare — хостинг сайта и базы данных, а также проверка «я не робот» (Turnstile) при регистрации, восстановлении пароля и после нескольких неудачных входов.
Сервис отправки писем — когда письма будут включены, он получит адрес почты и текст письма, чтобы его доставить. Сейчас письма не отправляются, и почта никуда не передаётся.
Mojang (Microsoft) — только для Microsoft-аккаунтов: подтверждает, что ник в игре действительно ваш.

Cookie

Сайт ставит две cookie только после входа: __Host-elysium_session (ключ сеанса, недоступен скриптам страницы) и elysium_auth (лишь показывает в шапке «Аккаунт» вместо «Войти»). Обе удаляются при выходе.

Если вы забыли пароль

Откройте страницу «Забыли пароль» и введите логин и код восстановления, который вы сохранили при регистрации. После смены пароля все устройства выходят из аккаунта, а вы получаете новый код. Если код потерян, напишите администратору проекта: он сбросит пароль, когда убедится, что аккаунт ваш, и передаст вам новый код. Без кода и без администратора восстановить доступ нельзя.

Как удалить аккаунт

Войдите на сайт, откройте личный кабинет → «Удалить аккаунт» и подтвердите паролем. Аккаунт, почта, код восстановления, сеансы и ссылки из писем удаляются сразу и безвозвратно, данные социальных функций — в течение часа. Записи журнала администраторов о вашем аккаунте и отметки об активированных вами ключах (логин и время) остаются, чтобы можно было разобрать спор о покупке. Подписка удаляется вместе с аккаунтом. Если вы не можете войти — сначала восстановите пароль.

Изменения

Если политика изменится, новая версия появится на этой странице с новой датой.