Документы BY-WOW

1. О политике и контакте

Политика описывает обработку данных при использовании сайта BY-WOW Next, игровых аккаунтов и связанных функций проекта. За организацию обработки в рамках проекта отвечает администрация BY-WOW. Контакт для вопросов о данных: info@by-wow.online.

BY-WOW — бесплатный неофициальный фанатский проект, а не официальный сервис Blizzard Entertainment. Фанатский статус не отменяет требований к защите данных. Эта политика относится к сайту и его функциям; отдельные документы приложения BY-WOW Backups не заменяют её.

2. Регистрация и идентификаторы

При регистрации обрабатываются игровой логин, отображаемый никнейм, email, пароль и сведения о времени создания аккаунта. Логин нужен для авторизации, никнейм — для публичного представления на сайте, email — для связи по безопасности, подтверждения адреса и восстановления доступа, когда эти функции применяются.

Игровые учётные данные используют механизм SRP6 AzerothCore: в базе хранятся соответствующие проверочные значения, а не предоставляемый пользователем пароль в открытом виде. Не отправляйте пароль администрации по email или в чате.

3. Игровые и пользовательские данные

С аккаунтом могут быть связаны персонажи, их имена, уровни, классы, расы, фракции, достижения и игровая статистика. Часть этих сведений показывается в публичных рейтингах и статистике. В личном кабинете доступны относящиеся к своему аккаунту данные и настройки.

Сайт также обрабатывает опубликованные сообщения форума, баг-репорты, аватары и настройки профиля, оценки и другие действия в тех функциях, которыми пользователь воспользовался. Не публикуйте ненужные персональные данные в открытых полях.

4. Цели и основания обработки

Данные используются для предоставления аккаунта и выбранных функций, авторизации, защиты доступа, отображения игровой информации, работы сообщества, рассмотрения обращений и учёта операций сайта.

В зависимости от применимого права и конкретной цели основанием могут быть предоставление запрошенной услуги, необходимые меры безопасности и защиты прав, исполнение обязательных требований, а для необязательного хранения и внешних медиа — отдельный выбор пользователя. Там, где применим GDPR, эти основания должны оцениваться по требованиям соответствующих норм; принятие правил не заменяет такую оценку.

Чекбокс политики фиксирует ознакомление с информацией, а не безусловное согласие на любую обработку. Необязательные цели не включаются автоматически из-за регистрации, прокрутки или продолжения просмотра.

5. Технические журналы и безопасность

Для ограничения подозрительных запросов код сайта использует IP-адрес, параметры обращения, время и технические события безопасности. Могут обрабатываться сведения об ошибках, попытках входа и действиях, необходимых для расследования инцидентов. Полный состав и срок хранения журналов зависит также от серверной инфраструктуры и должен быть соразмерен цели.

Эти сведения нужны для защиты проекта и пользователей, диагностики сбоев и проверки спорных операций, а не для публичного раскрытия личной активности. Не направляйте секреты и избыточные данные в тексте обращения или URL.

6. Сессии и необходимые технологии

Авторизация основана на PHP-сессии. В браузере используется session cookie PHPSESSID; сама cookie содержит идентификатор сессии, а её состояние хранится на сервере. На PUBLIC код задаёт Secure, HttpOnly и SameSite=Lax. Привязанный к сессии CSRF-токен помогает защищать запросы от подделки и не является отдельной аналитической cookie.

Необходимое sessionStorage также используется для предотвращения повторных уведомлений о доставке покупок. Отказ от необязательных категорий не удаляет сессию авторизации и не отключает CSRF-защиту.

7. Выбор cookies и localStorage

Выбор сохраняется в минимальной записи localStorage этого браузера: номер схемы целей, выбранные категории и время сохранения, без привязки к игровому аккаунту. Срок действия выбора — 180 дней; после истечения срока или существенного изменения целей он запрашивается снова. Если браузер запрещает запись, выбор действует в текущем открытом интерфейсе, а при следующем посещении может потребоваться повторение.

Необходимые технологии всегда активны в строго необходимом объёме. Персонализация по отдельному разрешению запоминает состояние панелей личного кабинета и ежедневной активности. Без разрешения панели продолжают работать, но необязательные настройки не сохраняются между посещениями.

Категория «Сторонние сервисы» разрешает загрузку внешних изображений и встроенного видео, используемых на форуме, в новостях и аддонах. До выбора они заменяются локальными заглушками. В проверенном коде не обнаружены аналитические или рекламные инструменты; фиктивные переключатели для них не добавляются.

«Только необходимые» доступно так же просто, как «Принять все». Изменить выбор можно через «Настройки cookies» в футере. При отзыве персонализации удаляются доступные сайту записи соответствующих предпочтений; при отзыве внешних медиа загруженные элементы удаляются и дальнейшая загрузка прекращается. Сайт не может удалять cookies стороннего домена: ими также можно управлять через браузер.

Выбор cookies относится к устройству и браузеру. На другом устройстве необязательные категории по умолчанию выключены. Это отличается от ознакомления с документами, которое сохраняется для аккаунта на сервере.

8. Почта, защита форм и внешние медиа

Для защиты входа, регистрации, восстановления доступа и других предусмотренных чувствительных действий используется Google reCAPTCHA. Скрипт загружается при отправке защищённой формы. При проверке браузер обращается к Google; сервис получает сетевые и технические сведения и может использовать cookies и другие идентификаторы для противодействия злоупотреблениям. Сервер сайта передаёт Google токен проверки и параметры проверяемого действия. Код проверки CAPTCHA не передаёт игровой пароль Google.

Отказ от необязательных cookies не отключает действующую защиту формы. К обработке данных сервисом Google относятся политика конфиденциальности Google и условия использования Google. Для отправки запрошенных писем через настроенный SMTP-сервис передаются адрес получателя, текст письма и необходимые технические сведения. Письма о подтверждении адреса и восстановлении доступа не означают подписку на рекламную рассылку.

Если разрешена загрузка внешних медиа, соответствующий поставщик получает сетевой запрос и, в частности, IP-адрес браузера. Код поддерживает встроенное видео YouTube, VK Видео и Rutube; действуют также условия выбранного внешнего сервиса. Для внешних изображений получателем запроса является указанный источник изображения. Ссылки на другие сайты открываются по действию пользователя и регулируются правилами этих сайтов.

9. Добровольная поддержка

Если программа поддержки включена и пользователь создаёт перевод, сайт обрабатывает его связь с аккаунтом, сумму, способ, статус, идентификаторы операции и сведения, необходимые для проверки поступления, благодарственных кристаллов и возврата. Платёжный интерфейс предоставляется ЮMoney; сайт не запрашивает у пользователя реквизиты банковской карты или пароль кошелька для хранения у себя.

Для перехода к платёжному провайдеру используются необходимые параметры перевода. Уведомления провайдера проверяются на стороне сайта. В публичном списке поддержки могут отображаться выбранный публичный никнейм и сведения о вкладе; предусмотренный анонимный режим скрывает публичную связь с никнеймом, но не удаляет внутреннюю запись операции.

Наличие этой политики само по себе не включает реальные платежи и не означает, что программа сейчас активна. Финансовые документы и спорные операции обрабатываются с учётом применимых требований и прав сторон.

10. Хранение и получатели данных

Основные данные хранятся в базах проекта; состояние сессий и необходимые служебные файлы — в серверной инфраструктуре. Для работы, защиты и восстановления могут использоваться резервные копии. Доступ администрации должен определяться выполняемыми задачами; публичные страницы не предназначены для раскрытия email, игровых логинов и секретных проверочных значений.

Сведения могут получать технические поставщики, необходимые для хостинга, отправки писем и обработки выбранного перевода, а также получатели, когда это требуется применимым правом. Конкретные страны хранения, поставщики и основания возможной трансграничной передачи должны быть установлены владельцем проекта; данная политика не утверждает неподтверждённое место хранения, отсутствие передач или наличие договорных гарантий.

11. Сроки и удаление

Данные аккаунта нужны, пока он используется и существуют обоснованные цели его обслуживания, защиты и разрешения обращений. Для отдельных данных сроки определяются их назначением: одноразовые токены имеют технический срок действия; журналы должны храниться ограниченное время, необходимое для безопасности и диагностики; сведения об операциях — пока они нужны для учёта, рассмотрения споров и применимых обязанностей.

Редакции документов и записи подтверждений сохраняются для установления того, какие условия были представлены и подтверждены. При завершении обработки оценивается необходимость их дальнейшего хранения, удаления либо минимизации. Резервные копии учитываются отдельно в порядке восстановления и очистки. Политика не обещает отсутствующую автоматическую процедуру удаления или вымышленные фиксированные сроки.

12. Меры защиты

Проект использует HTTPS, параметры защиты сессий, CSRF-проверки, проверку прав административного доступа, ограничения запросов и проверочные значения для секретных токенов в предусмотренных функциях. Работа по безопасности продолжается; эти меры не являются обещанием абсолютной неуязвимости.

Со своей стороны пользователь должен защищать пароль и почту, проверять адрес сайта и сообщать о подозрительных действиях. Не отправляйте секретные значения через обычную форму обращения.

13. Права и обращения

Направляйте запросы о доступе к своим данным, исправлении, удалении или ограничении обработки на info@by-wow.online. Укажите суть запроса и способ связи с аккаунтом без передачи пароля. Для предотвращения раскрытия чужих данных может понадобиться соразмерная проверка владения аккаунтом.

Когда применим GDPR, права могут включать доступ, исправление, удаление, ограничение, возражение и переносимость в предусмотренных законом случаях, отзыв отдельно данного согласия и обращение в компетентный надзорный орган. Условия и ограничения зависят от основания обработки и применимого закона. Необходимость сохранить отдельные данные должна рассматриваться по существу, а не заменяться абсолютным отказом в правах.

Удаление аккаунта и удаление всех связанных материалов — не всегда одна операция: необходимо учитывать права других участников, содержание общих обсуждений и обязательные основания хранения. Администрация должна разъяснить результат рассмотрения и применимые ограничения. Отказ от необязательных cookies сам по себе не прекращает доступ к обычным функциям проекта.

14. Редакции и подтверждения

Дата последнего обновления и номер редакции показаны на странице. После существенного изменения запрашивается новое ознакомление. Запись содержит ID аккаунта, редакцию каждого документа, вид подтверждения и время UTC; IP, пароль и идентификатор сессии в эту запись не добавляются.

Старые аккаунты без записи не считаются ранее подтвердившими документы. Подтверждение сохраняется в базе и учитывается при входе с другого устройства. Исправление опечатки без существенного изменения не вызывает повторный запрос уже подтвердившим пользователям.

1. О проекте и документах

BY-WOW Next — неофициальный фанатский игровой проект по мотивам World of Warcraft: Wrath of the Lich King 3.3.5a, использующий AzerothCore. Участие в проекте бесплатно. BY-WOW не заявляет об официальном партнёрстве или одобрении со стороны Blizzard Entertainment.

Эти правила регулируют использование сайта, личного кабинета и связанных функций проекта. В игре действуют также Правила игрового сервера. Обработка данных описана отдельно в Политике конфиденциальности. Ознакомление с политикой не является согласием на любую обработку данных или на необязательные cookies.

2. Регистрация и учётная запись

При регистрации пользователь указывает игровой логин, публичный никнейм, email и пароль. Логин используется для входа, а никнейм — для представления в сообществе. Не используйте чужие контактные данные и не выдавайте себя за другого человека или администратора.

Соблюдайте действующие ограничения формы регистрации и требования к подтверждению email, если оно включено. Автоматическое массовое создание аккаунтов и обход ограничений регистрации запрещены. Сам факт регистрации не означает принятия документов, которые пользователь не подтверждал: подтверждения фиксируются отдельно.

3. Безопасность аккаунта

Используйте уникальный пароль и берегите доступ к своей почте. Не передавайте другим людям пароль, коды восстановления или cookies авторизации. Администрация не должна просить сообщить действующий пароль в чате или публичном обращении.

При подозрении на компрометацию используйте предусмотренное восстановление доступа и обратитесь к администрации. Не публикуйте секреты, чужие персональные данные или подробности действующей уязвимости в открытом доступе. Проверка владения аккаунтом проводится с учётом необходимости и соразмерности запрашиваемых сведений.

4. Обязанности пользователя

• Соблюдайте правила проекта и сервера и уважайте других участников.
• Используйте функции сайта по назначению, не препятствуйте их работе.
• Сообщайте об ошибках через баг-репорты, а об уязвимостях — конфиденциально администрации.
• Не вводите других пользователей в заблуждение относительно своих полномочий и связи с проектом.

5. Общение на сайте

Не допускаются угрозы, травля, разжигание ненависти, систематические оскорбления и публикация чужих личных данных без надлежащего основания. Обсуждать решения проекта и выражать несогласие можно в уважительной форме.

Не используйте названия, аватары, подписи или сообщения для имитации официальных уведомлений администрации. Спам, навязчивая реклама и фишинговые ссылки запрещены.

6. Форум и пользовательский контент

Публикуйте только материалы, на размещение которых у вас есть право. Не загружайте вредоносные файлы и не включайте в сообщения секреты или данные других людей. Вы отвечаете за содержание своих публикаций в пределах применимого права.

Для работы форума проект отображает, хранит и технически обрабатывает размещённые пользователем материалы. Это не означает передачи проекту всех исключительных прав на произведение. Обоснованные обращения о незаконном или нарушающем права контенте рассматриваются администрацией.

7. Запрещённые технические действия

Запрещены попытки несанкционированного доступа, вмешательство в чужие аккаунты, эксплуатация уязвимостей, обход защит, подделка запросов для получения недоступных прав и действия, направленные на нарушение доступности сайта или сервера. Не проводите нагрузочные проверки и исследования с доступом к чужим данным без предварительного согласования.

Обнаруженная ошибка не даёт разрешения использовать её ради ресурсов, преимуществ или доступа к данным.

8. Личный кабинет

Кабинет показывает доступные сведения об аккаунте и персонажах, уведомления и настройки. Часть действий может требовать повторной проверки, подтверждённого email или соблюдения ограничения по времени. Скрытая кнопка не означает разрешения выполнить действие прямым API-запросом.

Технические данные могут обновляться с задержкой. При расхождении не пытайтесь многократно повторять финансовое действие: сохраните сведения об операции и обратитесь к администрации.

9. Виртуальные кристаллы

Кристаллы — внутренняя условная единица сайта для предусмотренных функций. Они не являются банковским счётом, электронными деньгами или обещанием обмена на реальные деньги. Доступные способы получения и использования определяются фактическими функциями проекта. Кристаллы за поддержку поступают на общий баланс сайта и могут использоваться в доступных по текущим настройкам функциях лавки и сундуков. Поэтому перед поддержкой важны как курс начисления, так и фактические условия расходования кристаллов.

Не допускаются подделка начислений, использование ошибок баланса или обход ограничений. Исправление ошибочной операции должно опираться на проверку её обстоятельств; обращение пользователя подлежит рассмотрению.

10. Добровольная поддержка

Пожертвование — добровольная поддержка развития проекта. Заявленная модель BY-WOW не предусматривает продажи игровых преимуществ за реальные деньги. Кристаллы могут предоставляться в благодарность по опубликованным условиям действующей программы поддержки; это не следует скрывать за формулировкой о безвозмездности.

Перед переводом страница поддержки показывает сумму, способ перевода и применяемый курс благодарственных кристаллов. Обработка перевода производится через ЮMoney, когда приём платежей настроен и включён. Подтверждение поступления, проверка операции и режим начисления могут влиять на время появления кристаллов. Одного возвращения на сайт со страницы провайдера недостаточно для подтверждения перевода.

При отключённом приёме платежей перевод через модуль недоступен. Поддержка не обещает приоритет в игровых спорах, иммунитет от правил или иной неуказанный результат. Вопросы об ошибочном переводе, начислении или возврате рассматриваются по обстоятельствам операции и применимым требованиям; настоящие правила не отменяют обязательных прав пользователя.

11. Модерация и ограничения

За нарушения могут применяться предупреждения, ограничение отдельных функций, временные или постоянные блокировки. При выборе меры учитываются обстоятельства, последствия и повторяемость нарушения. Для защиты проекта возможно оперативное ограничение доступа на время проверки.

Мера должна относиться к выявленному нарушению; пользователь вправе обратиться за разъяснением и обжалованием. Закрытие окна ознакомления само по себе не удаляет аккаунт и не меняет игровой доступ.

12. Изменение функций и доступность

Проект развивается: возможны исправления, изменения интерфейса, технические работы и изменение отдельных функций. Существенные условия поддержки должны быть доступны до соответствующей операции. Администрация стремится информировать о значимых изменениях доступными каналами проекта.

Не гарантируется непрерывная работа каждой функции, однако это не является абсолютным отказом от ответственности и не ограничивает права, которые нельзя исключить по применимому закону.

13. Обращения и споры

Связаться с администрацией можно по адресу info@by-wow.online. Для обычной ошибки используйте также предусмотренные на сайте баг-репорты. Укажите суть обращения, время и доступные идентификаторы операции, не отправляя пароль или секретные коды.

Жалобы рассматриваются с учётом фактов и возможности проверки. Несогласие с решением можно изложить повторно с новыми обстоятельствами, без угроз и массового спама.

14. Редакции правил

Дата и номер опубликованной редакции указаны на странице. Существенное изменение правил требует нового подтверждения на сайте. Исправление опечатки без существенного изменения смысла не требует повторного принятия. Опубликованные тексты сохраняются, а запись подтверждения указывает, какую редакцию пользователь принимал.

1. Общие принципы

BY-WOW — игровой мир на базе AzerothCore для WotLK 3.3.5a. Участие предполагает уважение к сообществу и соблюдение этих правил, а также Правил проекта. Правила применяются к поведению в игре и связанным с игрой взаимодействиям, без произвольного вмешательства в личную жизнь участников.

2. Уважительное общение

Не допускаются угрозы, травля, разжигание ненависти, преследование игрока вне разумных границ игрового взаимодействия и публикация его личных данных. Спор, соперничество и эмоциональный матч не оправдывают унижения других людей.

Не выдавайте себя за администратора и не распространяйте заведомо ложные сообщения от имени команды проекта.

3. Мошенничество

Запрещены кража аккаунтов, обман при договорённостях между игроками, фишинг, поддельные посредники и получение чужих ресурсов путём введения в заблуждение. Не требуйте пароль или доступ к почте другого игрока для выполнения игровой услуги.

При торговом споре сохраняйте относящиеся к делу сообщения и сведения об обмене. Не публикуйте чужие секреты в качестве доказательств.

4. Ошибки и уязвимости

Не используйте баги для получения предметов, валюты, недоступных способностей, обхода ограничений или воздействия на других персонажей. Не распространяйте инструкции по эксплуатации действующей уязвимости до её устранения.

Обнаружив ошибку, прекратите воспроизведение, если оно может повредить данным или другим игрокам, и сообщите администрации. Добросовестное сообщение об ошибке отличается от её намеренного использования ради выгоды.

5. Стороннее ПО

Запрещены программы и модификации, дающие нечестное преимущество: вмешательство в клиент или сетевой обмен, обход защит, недоступная обычным способом автоматизация и управление игровыми действиями против правил сервера.

Обычные интерфейсные аддоны сами по себе не являются нарушением, если не вмешиваются в защищённые механизмы и не обеспечивают запрещённую автоматизацию. При сомнении уточните допустимость конкретного инструмента у администрации до использования.

6. Защита сервера

Запрещены атаки, намеренное создание чрезмерной нагрузки, попытки доступа к служебным данным, вмешательство в работу игровых процессов и использование чужих полномочий. Не проверяйте найденную уязвимость на реальных чужих аккаунтах и не выполняйте несогласованные нагрузочные тесты.

7. PvP

PvP проводится в рамках доступных правил и механик мира. Запрещены обход ограничений боя, использование багов местности и недоступных обычному игроку средств, а также договорные действия для нечестного получения рейтинга или наград.

Само поражение, соперничество фракций или разрешённый игровой бой не являются основанием для наказания. Жалоба должна описывать конкретное нарушение, а не только нежелательный исход боя.

8. PvE

В подземельях и рейдах соблюдайте заранее согласованные правила группы. Не используйте ошибки ИИ, геометрии или состояния встречи для обхода предусмотренных ограничений. Намеренное разрушение чужой игры и мошенничество при распределении добычи могут рассматриваться как нарушение с учётом доступных доказательств.

9. Злоупотребление механиками

Запрещено намеренно обходить ограничения наград, дублировать предметы, искусственно накручивать показатели или использовать технические сбои для приобретения ресурсов. Наличие действия в клиенте не означает его допустимости, если оно очевидно эксплуатирует ошибку.

10. Имена персонажей и гильдий

Не используйте оскорбительные, дискриминационные и угрожающие имена, чужие личные данные или названия, имитирующие полномочия команды. При нарушении может быть предложено переименование; систематическое уклонение от требования учитывается при дальнейшей модерации.

11. Чат и реклама

Соблюдайте назначение каналов и разумную частоту сообщений. Запрещены спам, фишинг, распространение вредоносных ссылок и навязчивая несогласованная реклама. Реклама запрещённых услуг и торговли за реальные деньги недопустима.

12. Общение с администрацией

Формулируйте обращение по существу и предоставляйте проверяемые обстоятельства. Уважительная критика и обжалование решений допустимы. Угрозы, подделка доказательств и массовое дублирование сообщений мешают рассмотрению и могут повлечь ограничение общения.

Игрок не обязан передавать действующий пароль для подачи жалобы. Административная проверка не должна требовать выполнения опасных команд или передачи секретных кодов через публичный чат.

13. Реальные деньги и обмены

Продажа и покупка аккаунтов, персонажей, игровой валюты, предметов и иных игровых ресурсов за реальные деньги, а также посредничество в таких операциях запрещены. Добровольная поддержка проекта регулируется отдельно и не делает разрешённой торговлю между игроками за реальные деньги.

14. Playerbots

Разрешённые и предоставленные сервером ИИ-соратники Playerbots являются частью особенностей BY-WOW. Их штатное использование само по себе не считается применением запрещённого стороннего бота.

При этом запрещено использовать ошибки Playerbots для дублирования наград, искусственного получения ресурсов, обхода ограничений или нарушения работы сервера. Разрешение на встроенных соратников не распространяется автоматически на внешнее ПО для нечестной автоматизации.

15. Жалобы и баг-репорты

Для ошибок используйте баг-репорты сайта, для конфиденциальных вопросов — info@by-wow.online. Укажите время, место, имена относящихся к ситуации персонажей и описание воспроизведения. Прикладывайте только необходимые материалы, по возможности скрывая чужие личные данные.

Не устраивайте публичную травлю предполагаемого нарушителя. Доказательства должны быть подлинными; неполный материал может потребовать уточнения.

16. Меры и обжалование

В зависимости от обстоятельств возможны предупреждение, ограничение чата или функций, временная либо постоянная блокировка. Учитываются тяжесть нарушения, последствия, повторяемость и готовность прекратить нарушение. Ошибки и спорные обстоятельства подлежат проверке.

Решение можно обжаловать через обращение администрации с указанием аккаунта или персонажа, времени события, причины несогласия и новых доказательств. Не отправляйте пароль. Обжалование не гарантирует отмену меры, но должно позволять рассмотреть обстоятельства по существу.