Коротко
Для регистрации не нужны ник, имя, почта или телефон. Сервис создаёт случайный ID. Публичных профилей, списка клиентов, рекламных пикселей и внешней аналитики нет.
Что хранится
- случайный ID аккаунта, уровень, срок доступа и включённые функции;
- хеш ключа восстановления, но не сам ключ;
- случайный ID привязанного устройства, его метка, время последней связи и технический путь страницы без параметров;
- для защиты одноразового пробного периода — только HMAC-маркеры браузерной установки и подтверждённого Telegram ID без их открытых значений;
- события безопасности и администрирования в ограниченном журнале;
- зашифрованные тема и сообщения обращения в поддержку;
- архивные технические записи ранее созданных заявок, если они уже существовали.
Поддержка
Обращение можно создать в личном кабинете, через добровольно привязанный Telegram или письмом на support@дядясмол.рф. Текст, тема, Telegram chat ID и адрес отправителя письма хранятся в зашифрованном виде. Закрытое обращение хранится до 30 дней; открытое может храниться дольше до завершения работы.
HTML-письмо преобразуется в обычный текст без загрузки удалённых картинок. Сами вложения не сохраняются: администратору показываются только их названия, типы и размеры.
Добровольная связь игрового чата с Telegram
Только после включения этой опции выбранные входящие приватные сообщения и обращения к персонажу пересылаются в отдельную тему вашего бота. Передаются ник и игровой ID отправителя, канал, время и текст. Ответ из Telegram отправляется в игру после вашего подтверждения. История до включения не пересылается; открытая игра необходима для работы.
Настройки, события и очередь ответов хранятся на сервере зашифрованными и не включаются в технический Perf. Записи ограничены по количеству; данные старше 24 часов очищаются при следующем обращении к этому аккаунту. Зашифрованные резервные копии могут сохраняться отдельно. Уже отправленные сообщения остаются в Telegram и управляются там. Опцию можно выключить в панели игры или меню бота.
Именованные профили авто-боя сохраняются локально в браузере отдельно для каждого персонажа. Они не содержат банковского счёта, ключа доступа или личного списка исключений противников.
Архивные заявки
Если заявка была создана ранее, её технические сведения могут оставаться в закрытом серверном хранилище для целостности истории доступа и разбирательства спорных ситуаций.
Добровольное пожертвование
QR-код хранится на сайте локально и ведёт во внешний сервис CloudTips. Ссылка не содержит account ID Arena Control.
Технические данные
IP-адрес используется для ограничения частоты запросов и не записывается в пользовательскую базу. При включённой защите регистрации сервер до 24 часов хранит только защищённый HMAC-маркер источника и время успешной регистрации — без открытого IP, ключа, account ID или проверочного токена. Хостинг-провайдер, обратный прокси и почтовый сервер могут вести собственные ограниченные технические журналы.
Защита регистрации
Для защиты от автоматических регистраций сайт может использовать Cloudflare Turnstile. Проверка выполняется только для создания аккаунта; сервис Cloudflare получает необходимые технические сигналы браузера и возвращает одноразовый результат проверки. Подробнее — в политике приватности Turnstile.
Доступ и удаление
Пользователь может отозвать отдельное устройство, сменить ключ и отвязать Telegram в кабинете. Отвязка удаляет рабочую связь с ботом, но не сбрасывает обезличенный маркер уже выданного пробного периода. Запрос на удаление аккаунта направляется через встроенную поддержку в личном кабинете.
Защита
Сессии передаются в HttpOnly-cookie, секреты хешируются, маркеры пробного периода защищаются HMAC с серверным ключом, обращения и приватная Telegram-связка шифруются, административные страницы закрыты авторизацией. Почтовый ящик работает только на приём и не является открытым relay. Абсолютную неуязвимость не может гарантировать ни один интернет-сервис, поэтому ключ восстановления следует хранить отдельно.