wow.gg logo
wow.gg logo

Политика конфиденциальности

Последнее обновление: 25 мая 2026 г.

Настоящая Политика конфиденциальности описывает, какую информацию wow.gg («мы», «Сайт») собирает, использует, хранит и кому передаёт, когда вы посещаете сайт и пользуетесь нашими инструментами. Мы стремимся к максимальной открытости: каждый сторонний сервис, который мы используем, назван ниже — с указанием того, какие данные покидают ваш браузер и куда направляются.

1. Кто мы и как с нами связаться

wow.gg — независимый фан-проект, посвящённый World of Warcraft, который ведёт небольшая команда энтузиастов. Проект не аффилирован с Blizzard Entertainment, Inc. и не одобрен ею.

По любым вопросам, связанным с конфиденциальностью, запросам, жалобам или реализации прав, описанных ниже, пишите: support@wow.gg. Мы стремимся ответить в течение 30 дней.

Если вы находитесь в ЕС/ЕЭЗ, Великобритании, Швейцарии или другой юрисдикции с надзорным органом по защите данных, у вас есть право подать жалобу непосредственно в него.

2. Какую информацию мы собираем

Мы стараемся собирать минимум. В зависимости от того, как вы пользуетесь Сайтом, могут обрабатываться следующие данные:

Собираются автоматически у каждого посетителя:
  • IP-адрес (Google Analytics усекает/анонимизирует его перед сохранением; Cloudflare и PostHog видят полный IP кратковременно для борьбы со злоупотреблениями)
  • Тип и версия браузера, язык, операционная система, размер экрана, тип устройства
  • Просмотренные страницы, время на странице, глубина скролла, клики, путь навигации (PostHog autocapture, кликмап Яндекс.Метрики)
  • Приблизительная страна (по IP) — чтобы показать правильный баннер о cookie
  • URL источника перехода или поисковый запрос
  • Метрики производительности Web Vitals (LCP, CLS, INP, FCP, TTFB)
Если вы входите через Battle.net:
  • Идентификатор аккаунта Battle.net (BattleTag)
  • Публичные данные персонажа, которые вы разрешаете нам прочитать (регион, сервер, имя, класс, специализация, достижения, маунты, обличия) — через Blizzard Game Data API
Если вы входите в редакторский интерфейс:
  • Email, использованный для входа (Supabase Auth)
  • Редакторская активность (черновики, назначения, комментарии, отметки времени)
Если вы используете AI-помощника:
  • Сообщения, которые вы пишете, контекст, который мы прикрепляем (текущая страница, локаль, опционально — данные персонажа), и ответы модели
  • Псевдонимный идентификатор сессии, хранящийся в вашем браузере
Если вы пишете в поддержку или оставляете отзыв:
  • То, что вы решите отправить нам (свободный текст, опционально — email)

3. Правовое основание обработки

Для пользователей из ЕС/ЕЭЗ, Великобритании, Швейцарии и других юрисдикций, согласованных с GDPR, мы обрабатываем данные на следующих правовых основаниях (ст. 6 GDPR):

  • Согласие (ст. 6(1)(a)) — для аналитики, поведенческого отслеживания, тепловых карт и сессионных записей. Согласие отзывается в любой момент через кнопку «Настройки cookie» в футере.
  • Исполнение договора (ст. 6(1)(b)) — когда вы входите в аккаунт или используете функции, требующие авторизации (привязка Battle.net, редактирование контента).
  • Законный интерес (ст. 6(1)(f)) — для безопасности, борьбы с мошенничеством, защиты от злоупотреблений и обеспечения работы Сайта (Cloudflare bot management, перехват ошибок).
  • Исполнение требований закона (ст. 6(1)(c)) — в случаях, когда применимое законодательство обязывает нас сохранить или раскрыть данные.

Для пользователей из Российской Федерации обработка данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

4. Сторонние сервисы, которые мы используем

Ниже перечислены все обработчики, к которым мы прибегаем. Каждый назван прямо — чтобы вы точно знали, куда уходят ваши данные. Ссылки на их собственные политики конфиденциальности — в Политике cookie.

PostHog (США)

Продуктовая аналитика, автоматический сбор кликов, событий $pageview, $pageleave, $exception (необработанные ошибки). Тепловые карты и сессионные записи (Webvisor) загружаются только при предоставленном marketing-согласии. PostHog Cloud, регион US.

Google Analytics 4 (США)

Агрегированная аналитика аудитории с анонимизацией IP. Сигналы Google Signals и персонализация рекламы отключены — GA не передаёт данные в рекламную сеть Google.

Google Search Console (США)

Серверный инструмент. Мы видим только агрегированные данные о показах в поиске; Google получает только то, что ваш браузер сам отправляет на google.com при поиске.

Яндекс.Метрика (Россия)

Агрегированная посещаемость, кликмап, отказы. Webvisor (запись сессий) включается только при marketing-согласии.

Cloudflare (глобально)

DNS, CDN, TLS-терминация и защита от ботов. Устанавливает кратковременные cookie (cf_clearance, __cf_bm), чтобы отличить человека от бота. Основание — законный интерес.

Supabase (США/ЕС)

База данных и аутентификация для редакторского интерфейса. Хранит email и редакторскую активность только зарегистрированных редакторов.

Battle.net OAuth (Blizzard, США/ЕС)

Провайдер OAuth при нажатии «Войти через Battle.net». Мы получаем ваш BattleTag и API-разрешения, которые вы одобрили; пароль Blizzard мы не видим.

OpenAI (США)

Питает AI-помощника. Ваши промпты и наши системные инструкции отправляются в API OpenAI. По заявлению OpenAI, данные API по умолчанию не используются для обучения моделей и хранятся до 30 дней для контроля злоупотреблений, после чего удаляются.

Хостинг и инфраструктура

Сайт обслуживается с серверов, которыми управляем мы (Россия и Европа), за Cloudflare. Серверные журналы доступа хранятся до 30 дней в целях безопасности.

5. Международные передачи данных

Часть наших обработчиков расположена в США (PostHog, Google, OpenAI, Battle.net). Там, где этого требует GDPR или UK GDPR, передачи опираются на Стандартные договорные оговорки ЕС (SCC) и/или EU-US Data Privacy Framework — соответствующие документы публикуются обработчиками на их сайтах.

Яндекс обрабатывает данные преимущественно в Российской Федерации в соответствии с ФЗ-152.

Используя Сайт, вы соглашаетесь с тем, что данные могут передаваться и храниться в странах, отличных от вашей.

6. Сроки хранения данных

Мы храним данные только столько, сколько необходимо для цели сбора, после чего удаляем или анонимизируем их:

  • Запись о согласии на cookie: 12 месяцев с момента последнего выбора (затем мы спрашиваем снова).
  • События аналитики (PostHog, GA, Яндекс): до 26 месяцев на стороне обработчика; данные псевдонимны и не связаны с вашей реальной личностью.
  • Записи сессий (PostHog Webvisor, Яндекс Webvisor — при marketing-согласии): до 30 дней.
  • Данные аутентифицированного аккаунта (Battle.net, редакторский интерфейс): пока существует ваш аккаунт; удаляются по запросу.
  • История AI-чата: хранится локально в вашем браузере; копия в API OpenAI сохраняется до 30 дней для проверки безопасности.
  • Серверные журналы доступа и ошибок: до 30 дней.
  • Переписка со службой поддержки: до 24 месяцев.

7. Ваши права

В зависимости от страны проживания, у вас есть следующие права. Чтобы воспользоваться любым из них, напишите на support@wow.gg, приложив достаточно информации для идентификации хранимых данных.

ЕС / ЕЭЗ / Великобритания / Швейцария (GDPR / UK GDPR / revised FADP)

  • Право доступа (ст. 15)
  • Право на исправление (ст. 16)
  • Право на удаление / «право быть забытым» (ст. 17)
  • Право на ограничение обработки (ст. 18)
  • Право на переносимость данных (ст. 20)
  • Право возражать против обработки (ст. 21)
  • Право отозвать согласие в любой момент (ст. 7(3)) — через кнопку «Настройки cookie» в футере
  • Право подать жалобу в национальный надзорный орган

Калифорния (CCPA / CPRA)

  • Право знать, какую персональную информацию мы собираем, передаём или продаём
  • Право удалить персональную информацию
  • Право исправить неточные данные
  • Право отказаться от продажи или передачи — мы не продаём персональные данные; вы также можете подать сигнал Global Privacy Control (GPC), который мы учитываем автоматически
  • Право ограничить использование чувствительной информации
  • Право на отсутствие дискриминации при реализации этих прав

Бразилия (LGPD)

  • Подтверждение обработки, доступ, исправление, анонимизация, блокировка, удаление, перенос и отзыв согласия — в соответствии со ст. 18 LGPD.

Россия (152-ФЗ)

  • Право доступа, уточнения, удаления и блокирования персональных данных. Запросы направляйте на support@wow.gg с подтверждением личности. Согласно ст. 14 ФЗ-152, мы обязаны ответить в течение 10 рабочих дней с момента получения подтверждённого запроса.

Другие юрисдикции

  • Если вы находитесь в стране с собственным законодательством о защите данных (PIPL — Китай, PIPA — Южная Корея, APPI — Япония, PDPA — Сингапур/Таиланд, DPDPA — Индия, Privacy Act — Австралия, PIPEDA — Канада, Закон 25 — Квебек), действуют эквивалентные права. Напишите нам, и мы поможем.

8. Cookie и аналогичные технологии

Каждый cookie и аналогичная технология, которую мы устанавливаем, описаны на отдельной странице вместе с инструкциями по управлению: Политика cookie →

9. Дети

Сайт не предназначен для детей младше 13 лет (или 16 — если местное законодательство устанавливает более высокий возраст). Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам персональные данные, напишите на support@wow.gg — мы оперативно их удалим.

10. Ссылки на сторонние ресурсы

На Сайте есть ссылки на внешние ресурсы (игровые API, инструменты сообщества, социальные сети). Мы не контролируем эти сайты и не отвечаем за их политики конфиденциальности. Перед передачей данных туда — ознакомьтесь с их правилами.

11. Изменения этой Политики

Мы можем обновлять эту Политику по мере развития Сайта. Существенные изменения отмечаются датой «Последнее обновление» в верхней части страницы и, при необходимости, повторным запросом согласия на cookie.

Продолжая использовать Сайт после изменения, вы соглашаетесь с обновлённой Политикой.