Версія 2026-11-01, чинна з 2026-11-01.
Політика конфіденційності
Останнє оновлення: 2026-11-01. Версія: 2026-11-01.
Цей текст опубліковано англійською, грецькою, російською, українською, іспанською, бразильською португальською та польською мовами. Обов’язковою є версія англійською мовою; переклади надано для зручності, і в разі розбіжностей між перекладом і текстом англійською мовою переважну силу має текст англійською мовою.
У цій політиці пояснюється, які персональні дані про вас ми збираємо, навіщо ми їх використовуємо, кому ми їх передаємо і що ви можете з цим зробити. Вона поширюється на вебсайт menaris.net, на облікові записи та ігрові облікові записи, які ви маєте в нас, а також на наш ігровий лаунчер і шлюз входу, з яким він взаємодіє.
Хто ми
Ми є контролером персональних даних, описаних тут.
Menaris Network
menaris.net
Menaris Network керує компанія, зареєстрована в Греції. З будь-яких питань щодо цього документа, вашого облікового запису або компанії, що стоїть за сервісом, пишіть на menaris@fijisolutions.net. Коли ви здійснюєте оплату, на сторінці оформлення оплати платіжного провайдера повністю зазначено реквізити зареєстрованої компанії.
Публічна стрічка гейм-майстрів: прочитайте це, перш ніж погодитися на роль співробітника
Якщо ви станете одним із наших співробітників, цей розділ стосується вас. Прочитайте його уважно, адже він незвичний, а його дія постійна.
Кожна дія, яку гейм-майстер виконує в грі, і кожен рядок, який співробітник набирає в чат-каналі для персоналу, фіксуються та публікуються в публічній стрічці автоматично й без жодної фільтрації, приблизно протягом хвилини. Стрічка є постійною. Не існує жодного механізму вилучення фрагментів, приховування, редагування чи видалення будь-якого роду, а опубліковані події виключено з усіх наших завдань видалення даних, пов’язаних зі строками їх зберігання. Щойно щось потрапило до стрічки, ми не можемо це звідти прибрати.
Це умова виконання ролі співробітника. Погоджуючись на таку роль, ви погоджуєтеся з тим, що ваші дії як співробітника та ваші рядки в чат-каналі для персоналу стають постійним публічним записом, пов’язаним із вашою ідентичністю співробітника.
Ми хочемо чесно сказати, що це означає для ваших прав. Якщо ви є або були співробітником і просите нас стерти ваші дані або заперечуєте проти публікації, ми можемо стерти й анонімізувати запис про ваш обліковий запис у звичайному порядку, але не можемо видалити події, які вже опубліковано. У цьому обсязі запит на стирання або заперечення не має жодного практичного впливу на стрічку.
Стрічка стосується персоналу, а не гравців. Ваша звичайна гра в ній не публікується. Якщо співробітник виконує дію, що стосується вашого облікового запису або вашого персонажа, ця дія публікується так само, як і будь-яка інша дія персоналу, і згодом її неможливо прибрати.
Що ми збираємо і звідки ці дані
Здебільшого ці дані надходять від вас, коли ви реєструєтеся, щось купуєте або звертаєтеся до служби підтримки. Частину з них генерують наші системи, поки ви користуєтеся сервісом.
- Ваша адреса електронної пошти
- Ваш пароль, що зберігається лише у вигляді хешу argon2id і ніколи не зберігається у відкритому вигляді
- Ваше відображуване ім’я
- Ваша дата народження
- Ваша країна
- Ваша бажана мова
- IP-адреси
- Коли ви голосуєте: адреса, з якої ви проголосували, і хеш ідентифікаційного рядка вашого браузера (його user agent)
- Коли ви поповнюєте баланс: цифровий відбиток браузера, тобто хеш ідентифікаційного рядка вашого браузера, його мов, платформи, розміру та глибини кольору екрана, кількості ядер процесора, класу пам’яті, підтримки сенсорного введення та часового поясу, який зберігається разом з адресою та ідентифікаційним рядком браузера, з яких ви здійснили оплату
- Якщо ви граєте за допомогою нашого лаунчера: ідентифікатор чипа безпеки вашого ПК та інші дані, описані нижче в розділі «Лаунчер і шлюз входу»
- Звернення до служби підтримки, які ви нам надсилаєте
- Замовлення, платежі та записи в реєстрі операцій
Під час платежу ми також фіксуємо версію Умов надання послуг, яку ви прийняли під час реєстрації, версію Політики повернення коштів, чинну на момент оплати, точний час і вашу IP-адресу, щоб згодом мати змогу показати, які умови застосовувалися до цього платежу.
Лаунчер і шлюз входу
Щоб грати, ви запускаєте гру за допомогою нашого лаунчера, програми для Windows. Перш ніж гра виконає вхід, лаунчер запитує в нашого шлюзу входу, служби на нашій ігровій машині, одноразовий квиток. У цьому розділі описано, що це передбачає. Деякі з наведених нижче перевірок ми можемо вмикати й вимикати; якщо перевірку не ввімкнено, потрібні для неї дані не збираються або не використовуються. У кожному абзаці нижче сказано, від якої перевірки він залежить.
Чип безпеки вашого ПК. Більшість ПК мають чип безпеки, TPM (Trusted Platform Module). Лаунчер не запускає гру на ПК без придатного до роботи чипа, хоч би які перевірки було ввімкнено. Поки ввімкнено реєстрацію чипа, лаунчер один раз реєструє чип вашого ПК, попередньо запитавши вас, а Windows запитує у вас дозвіл адміністратора. Для цього лаунчер надсилає шлюзу сертифікат підтвердження чипа, тобто сертифікат його ключа підтвердження (endorsement key, вбудованого ключа чипа), і сертифікати, що його видали. Після цього шлюз зберігає лише ідентифікатор чипа: хеш його ключа підтвердження, створений за допомогою секретного ключа, який існує лише на нашій ігровій машині, тож цей ідентифікатор неможливо зіставити з даними жодного іншого сервісу. Ні сам ключ підтвердження, ні його сертифікати не зберігаються. Разом з ідентифікатором шлюз зберігає відкриту частину ключа підпису, який лаунчер створює всередині чипа, а також час, коли цей ключ було зареєстровано і коли його востаннє використано. У реєстрації не зазначено жодного облікового запису.
З яких ПК входять які облікові записи. Поки ввімкнено реєстрацію чипа, щоразу, коли лаунчер запитує квиток із зареєстрованого ПК, шлюз фіксує, який ігровий обліковий запис надіслав запит із якого чипа, а також час першого й останнього такого запиту. Це відбувається до перевірки вашого ігрового пароля, тому фіксується спроба, а не успішний вхід. Ми використовуємо ці зв’язки для обмежень щодо ПК і облікових записів та для блокувань. На ваше прохання співробітники можуть з’ясувати, з яких ПК використовувалися ваші ігрові облікові записи, і видалити зв’язок.
Обмеження та блокування. Поки ввімкнено ці перевірки, один ігровий обліковий запис можна використовувати не більше ніж з 3 ПК, а з одного ПК можна входити не більше ніж у 10 ігрових облікових записів; для ПК також може бути обмежено кількість ігрових вікон, запущених одночасно, і за найсуворішого налаштування персонажа понад цей ліміт виводять з ігрового світу. Коли співробітник блокує ПК, шлюз зберігає ідентифікатор чипа, причину та дату, і блокування не має дати завершення. Блокування стосується ПК: заблокований ПК не отримує квитка, а ігровий обліковий запис, пов’язаний із ним, не може увійти без підтвердження від зареєстрованого чипа, але й далі може увійти з іншого ПК, який не заблоковано.
Перевірка на віртуальні машини. З кожним запитом квитка лаунчер надсилає набір показників, які свідчать, чи запущено гру всередині віртуальної машини (набір ознак ВМ): архітектуру процесора, прапорець гіпервізора і рядок постачальника процесора, назви виробника, продукту та мікропрограми ПК і його материнської плати, коди постачальників апаратних пристроїв ПК, коди виробника, записані в його таблицях мікропрограми, те, які драйвери і служби віртуальних машин із фіксованого переліку запущено, а також результат реєстрації чипа. Набір ніколи не містить серійного номера, апаратного UUID, коду продукту чи інвентарного номера (asset tag). Поки цю перевірку вимкнено, шлюз не читає цей набір. Поки її ввімкнено, шлюз оцінює цей набір у пам’яті й виносить вердикт: віртуальна машина чи ні. Він не зберігає набір; він зберігає лише лічильник того, які види показників збіглися, і записує до журналу один рядок на запит, у якому названо лише ці види. За найсуворішого налаштування вхід, для якого винесено вердикт «віртуальна машина», відхиляється.
Квиток і його результат. Це відбувається під час кожного запуску гри, хоч би які перевірки було ввімкнено. Запит квитка містить назву ігрового облікового запису, адресу, з якої ви підключаєтеся, і версію лаунчера; шлюз зберігає ці дані разом із квитком, а також ідентифікатор чипа, якщо чип вашого ПК зареєстровано. Шлюз зберігає квиток 60 секунд і видаляє його через 10 хвилин після закінчення строку його дії; поки на сервері входу ввімкнено перевірку квитків, у квитку також фіксується результат входу (наприклад, прийнято, неправильний пароль або обліковий запис заблоковано). Поки ви граєте, лаунчер щохвилини запитує в шлюзу нове контрольне значення, і шлюз зберігає кожне з них разом із назвою вашого ігрового облікового запису та вашою адресою приблизно 13 хвилин. За найсуворішого налаштування перевірок під час гри сеанс, лаунчер якого перестає на них відповідати, від’єднується.
Журнали серверів і телеметрія поведінки. Наші ігрові сервери та сервери входу завжди ведуть свої звичайні журнали: у них зазначено персонажів (наприклад, коли предмет передають, викидають або використовують), назви облікових записів (наприклад, коли створюють обліковий запис), а під час видалення чи відновлення персонажа — адресу, з якої це зроблено; у них також фіксується, що робили гейм-майстри і щодо якого персонажа чи облікового запису. Ми також можемо ввімкнути на наших ігрових серверах і серверах входу записи, які під час кожного входу, кожного ігрового вікна понад ліміт і кожної перевірки під час гри заносять назву вашого ігрового облікового запису та вашу адресу до журналів наших серверів. Ми також можемо ввімкнути телеметрію поведінки: вона підраховує, що робить кожен персонаж (убиті монстри, використані вміння, підібрані предмети, переміщення), і позначає закономірності, схожі на роботу бота, із зазначенням імен вашого персонажа та облікового запису. Вона групує персонажів, з якими грали з однієї адреси, під кодом, утвореним із цієї адреси за допомогою ключа, що змінюється під час кожного перезапуску сервера, тож сама адреса ніколи не потрапляє до журналу. Телеметрія є лише доказом: позначка — це рядок, який має переглянути гейм-майстер, і сама по собі вона ніколи нікого не виганяє з гри, не блокує і не сповільнює. Ці журнали зберігаються 14 днів у нашому сховищі журналів; ігрова машина також зберігає їхні копії, обмежені за розміром, до наступного повторного розгортання ігрового сервера.
Що залишається на вашому ПК. Лаунчер зберігає свої файли у вашій папці користувача Windows: збережені вами ігрові облікові записи з паролями, зашифрованими Windows так, що відкрити їх може лише ваш користувач Windows на цьому ПК; ваші налаштування; власний журнал лаунчера, у якому названо папки, які він використовує (зазвичай вони містять ваше ім’я користувача Windows), і який ніколи не залишає вашого ПК; а також запис про його оновлення та про реєстрацію чипа. Посилання лаунчера відкривають наші сторінки у вашому власному браузері, де Політика щодо файлів cookie діє так само, як і на вебсайті; лаунчер не має власних файлів cookie браузера чи власного сховища сторінок. Попередні версії лаунчера зберігали файли cookie і сховище сторінок вбудованого браузера в окремій папці всередині папки лаунчера; лаунчер видаляє цю папку під час наступного запуску. Після реєстрації чипа вашого ПК ключ підпису лаунчера також залишається всередині самого чипа: видалення папки лаунчера його не видаляє, а очищення TPM у Windows видаляє. Ваш ігровий пароль передається з лаунчера до гри на вашому ПК і ніколи не передається до шлюзу.
Куди це надходить. Щоб завантажити гру та оновлення лаунчера, лаунчер отримує файли з Amazon Web Services і Cloudflare, які бачать адресу, з якої ви підключаєтеся.
Навіщо ми їх використовуємо та наші правові підстави
| Для чого ми їх використовуємо | Правова підстава |
|---|---|
| Ведення вашого облікового запису, ваших ігрових облікових записів і ваших персонажів, а також надання того, що ви купуєте | Стаття 6(1)(b) GDPR, виконання договору з вами |
| Прийняття платежів і ведення записів про замовлення, гаманець і платежі | Стаття 6(1)(b) GDPR, виконання договору з вами |
| Ведення податкового обліку, обліку ПДВ і бухгалтерського обліку, зокрема зберігання підтверджень щодо вашої країни, яких вимагають правила ПДВ | Стаття 6(1)(c) GDPR, юридичний обов’язок |
| Відмова в реєстрації особам, молодшим за вік цифрової згоди у вашій країні | Стаття 6(1)(c) GDPR, юридичний обов’язок, у поєднанні зі статтею 8 GDPR |
| Перевірка того, що на момент купівлі вам 18 років або більше | Стаття 6(1)(f) GDPR, наш законний інтерес у недопущенні неповнолітніх до платних операцій |
| Запобігання шахрайству та накрутці голосів, забезпечення дотримання обмежень щодо ПК і облікових записів, перевірка на віртуальні машини та закономірності, схожі на роботу бота, блокування ПК, а також забезпечення безпеки сервісу | Стаття 6(1)(f) GDPR, наші законні інтереси в захисті сервісу та інших гравців |
| Публікація стрічки гейм-майстрів, якщо ви виконуєте роль співробітника | Стаття 6(1)(f) GDPR, наш законний інтерес у публічній підзвітності щодо того, як співробітники використовують свої повноваження |
| Підрахунок переглядів сторінок за допомогою Vercel Web Analytics, якщо ви дозволили аналітику | Стаття 6(1)(a) GDPR, ваша згода |
| Новини про ігри, які анонсовано, але ще не відкрито | Стаття 6(1)(a) GDPR, ваша згода |
Якщо ми спираємося на згоду, ви можете будь-коли відкликати її, і відкликання не впливає на законність того, що ми робили до того, як ви її відкликали. Згоду на аналітику відкликають одним клацанням на сторінці «Налаштування файлів cookie», посилання на яку розміщено внизу кожної сторінки, точно так само, як її надають. Згоду щодо зацікавленості в грі відкликають, написавши на menaris@fijisolutions.net або створивши звернення до служби підтримки, після чого ми видаляємо вашу адресу з усіх списків, у яких вона є.
Деякі з цих даних є обов’язковими: без адреси електронної пошти, пароля та дати народження ми не можемо надати вам обліковий запис, а перед будь-якою купівлею потрібна підтверджена адреса електронної пошти.
Файли cookie та подібні технології
Існує рівно чотири категорії, і Політика щодо файлів cookie пояснює кожну з них і називає кожен файл cookie, який ми встановлюємо, зокрема ті, що зберігаються всередині лаунчера:
- Суворо необхідні. Завжди ввімкнені, і від них не можна відмовитися. Без них ви не зможете увійти або здійснити оплату.
- Аналітика. Лише за згодою. Ми використовуємо Vercel Web Analytics, що не встановлює жодного файлу cookie.
- Сторонні веб-маяки. Лише за згодою. Наразі жоден із них не використовується.
- Зацікавленість у грі. Маркетингова згода на отримання новин про ігри, які анонсовано, але ще не відкрито.
Ніщо поза категорією суворо необхідних не розміщується й не завантажується, доки ви не надасте відповідну згоду. Перевірка відбувається на нашому сервері до того, як сторінку буде надіслано вам, а не в скрипті, який виконується згодом. Відмова вам нічого не коштує, і ми не питаємо вас знову на наступній сторінці. Ви можете змінити свій вибір щодо аналітики за посиланням «Налаштування файлів cookie» внизу кожної сторінки.
Кому ми їх передаємо
Ми користуємося послугами цих обробників, і вони діють лише за нашими вказівками.
- Amazon Web Services: хостинг, у ЄС
- Vercel: доставка вебсайту, а також Vercel Web Analytics, що підраховує перегляди сторінок, лише якщо ви дозволили аналітику
- Amazon SES: електронна пошта
- Cloudflare: Turnstile, наш захист від ботів, а також доставка файлів лаунчера та гри
Платежі для нас приймають Stripe і PayPal. Вони обробляють дані вашої картки та PayPal безпосередньо, і ми ніколи не бачимо й не зберігаємо номер картки. Щодо частини цієї роботи вони ухвалюють рішення самостійно, наприклад про те, що вони мають зберігати для виконання власних юридичних обов’язків і обов’язків щодо запобігання шахрайству.
Ми також передаємо дані, коли цього вимагає закон, наприклад податковим органам.
Міжнародна передача даних
Наш хостинг розташований у ЄС. Деякі з наших обробників або їхні служби підтримки перебувають за межами Європейської економічної зони, тож частина даних її залишає. У таких випадках передача ґрунтується або на рішенні Європейської комісії про адекватність, або на стандартних договірних положеннях Європейської комісії, укладених із відповідним обробником. Напишіть на menaris@fijisolutions.net, щоб дізнатися, що саме застосовується до конкретного обробника.
Як довго ми зберігаємо дані
- Запис про ваш обліковий запис. Доти, доки існує ваш обліковий запис. Якщо ви попросите нас його стерти, ми не видаляємо рядок: ми анонімізуємо його на місці й позначаємо як стертий, щоб наші фінансові записи залишалися дійсними.
- Фінансові записи: замовлення, платежі, записи в реєстрі операцій, податкові записи та підтвердження, що зберігаються щодо платежу. Сім років, оскільки цього вимагає закон. Після стирання вони залишаються, але прив’язуються до анонімізованого запису, а не до вас. IP-адреса, зафіксована під час платежу, є частиною цього запису і зберігається ті самі сім років.
- IP-адреси, що зберігаються для виявлення шахрайства та накрутки голосів. Лише доти, доки вони для цього потрібні.
- Докази, що зберігаються щодо поповнення: адреса, ідентифікаційний рядок браузера та цифровий відбиток браузера. 24 місяці, після чого їх видаляють із запису про платіж.
- Реєстрація чипа вашого ПК у шлюзі входу. Видаляється, якщо її не використовували 365 днів.
- Зв’язки між вашими ігровими обліковими записами та вашими ПК. Кожен зв’язок видаляється через 365 днів після його останнього використання, крім зв’язків із заблокованим чипом, які зберігаються стільки, скільки діє блокування.
- Блокування ПК. Доки співробітник його не зніме.
- Квитки та контрольні значення шлюзу входу. Видаляються приблизно протягом 13 хвилин, як описано вище.
- Журнали серверів і телеметрія поведінки. 14 днів у нашому сховищі журналів; копії на ігровій машині, обмежені за розміром, — до наступного повторного розгортання ігрового сервера.
- Резервні копії. Наша ігрова машина щоночі створює резервні копії ігрової бази даних, у якій зберігаються записи шлюзу входу, і зберігає їх близько 15 днів, тож видалений запис може залишатися в резервній копії приблизно до 15 днів. Резервна копія, яка не пройшла перевірку цілісності, зберігається, доки її не видалить співробітник.
- Звернення до служби підтримки. Доти, доки вони потрібні нам, щоб опрацювати ваш запит і показати, що ми зробили.
- Опубліковані події стрічки гейм-майстрів. Безстроково, і їх виключено з усіх завдань видалення. Див. розділ вище.
Стирання даних і що відбувається з вашим балансом
Подайте запит через звернення до служби підтримки або електронною поштою на menaris@fijisolutions.net. Встановлений законом 30-денний строк починає спливати з моменту, коли ми отримуємо ваш запит.
Коли ми стираємо ваш обліковий запис: ваші ігрові облікові записи вимикаються; зв’язки шлюзу входу між цими ігровими обліковими записами та вашими ПК видаляються разом із їхніми квитками й контрольними значеннями (блокування ПК і реєстрація чипа, у якій не зазначено жодного облікового запису, не видаляються); запис про ваш обліковий запис анонімізується на місці й позначається як стертий; будь-який бонусний баланс анулюється; а будь-який придбаний баланс просто припиняє існування разом з обліковим записом. Баланс ніколи не виплачується в жодній формі. Фінансові записи зберігаються сім років, як описано вище.
Ваші права
Відповідно до GDPR ви маєте право:
- на доступ до персональних даних про вас, які ми зберігаємо
- на виправлення неточних даних
- на стирання ваших даних
- на обмеження того, як ми використовуємо ваші дані
- на отримання ваших даних у форматі, придатному для перенесення
- на заперечення проти обробки, яку ми здійснюємо на підставі законних інтересів
- на відкликання будь-якої наданої вами згоди
Щоб скористатися будь-яким із цих прав, створіть звернення до служби підтримки або напишіть на menaris@fijisolutions.net.
Два чесні обмеження. Опубліковані події стрічки гейм-майстрів неможливо видалити, як пояснено вище. Крім того, ви не можете самостійно змінити свою дату народження: служба підтримки може виправити її один раз, за наявності письмово викладеної причини, і саме це зберігає сенс вікових правил. Жодне з цих обмежень не позбавляє вас права просити нас виправити дані, які справді є неправильними, і ми розглядаємо кожен такий запит по суті.
Ви також маєте право подати скаргу до наглядового органу. У Греції це Орган із захисту даних Греції (Hellenic Data Protection Authority), www.dpa.gr. Ви також можете подати скаргу до відповідного органу у своїй країні.
Автоматизоване ухвалення рішень
Ми не ухвалюємо щодо вас жодних автоматизованих рішень, які породжують юридичні наслідки або подібним чином суттєво впливають на вас. Ми проводимо автоматизовані перевірки на шахрайство та накрутку голосів, а рішення про подальші дії ухвалює людина. Деякі відмови відбуваються автоматично. Лаунчер не запускає гру на ПК без придатного до роботи чипа безпеки TPM або якщо шлюз входу не відповідає, а поки ми встановлюємо мінімальну версію лаунчера, шлюз відмовляє в квитку старішому лаунчеру. Поки ввімкнено реєстрацію чипа та обмеження, шлюз також відмовляється реєструвати віртуальний чип безпеки і відхиляє вхід, якщо ПК заблоковано, якщо ігровий обліковий запис або ПК перевищує наведені вище обмеження або, за найсуворішого налаштування, якщо вхід не супроводжується підтвердженням від зареєстрованого чипа; поки перевірку на віртуальні машини ввімкнено в найсуворішому налаштуванні, він відхиляє вхід, якщо ПК схожий на віртуальну машину. Поки перевірки під час гри ввімкнено в найсуворішому налаштуванні, ігровий сервер від’єднує сеанс, лаунчер якого перестає на них відповідати, і виводить персонажа з ігрового світу, якщо на ПК запущено більше ігрових вікон, ніж дозволено. Така відмова чи від’єднання стосується лише цього входу або цього сеансу: вона не змінює ваш обліковий запис, ваш баланс чи будь-що, що ви придбали, і ви можете створити звернення до служби підтримки, щоб співробітник її розглянув. Телеметрія поведінки ніколи не діє сама по собі.
Як ми захищаємо ваші дані
Паролі хешуються за допомогою argon2id і ніколи не зберігаються у відкритому вигляді. Трафік між вами та нами шифрується під час передавання. Ми не зберігаємо номерів карток. Ваш пароль від порталу та ваш ігровий пароль завжди мають різні значення: ігровий пароль генеруємо ми, його показують вам рівно один раз, і портал його не зберігає.
Діти
Під час реєстрації потрібно вказати вашу дату народження. Ми відмовляємо в реєстрації особам, молодшим за вік цифрової згоди у вашій власній країні відповідно до статті 8 GDPR: це 16 років, якщо ваша країна не встановила нижчого віку, і ніколи не менше 13 років. Щоб щось купити, вам має бути 18 років або більше, і ваш вік перевіряється в момент купівлі.
Зміни до цієї політики
Якщо ми змінимо цю політику, ми оновимо дату вгорі та, якщо зміна для вас важлива, повідомимо вас безпосередньо. Нова версія застосовується з дати її публікації і ніколи не має зворотної сили.
Контакти
Напишіть на menaris@fijisolutions.net або створіть звернення до служби підтримки зі свого облікового запису. Звернення до служби підтримки є нашим єдиним двостороннім каналом зв’язку: на сайті ніде немає ні форуму, ні розділу коментарів, ні стрічки профілю, ні системи підписок.
Усі версії
- Версія 2026-11-01, чинна з 2026-11-01