Политика конфиденциальности

1. Общие положения

Политика описывает, какие персональные данные обрабатывает Сайт Nodenize (nodenize.com), зачем, кому их передаёт и как их удалить. Обработка ведётся по Федеральному закону № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• адрес электронной почты — для входа на Сайт, писем об аккаунте (подтверждение почты, смена пароля) и связи с Пользователем;
• ник — он публичен: виден на страницах игр, в отзывах, таблицах рекордов и рейтингах;
• пароль — хранится только в виде криптографического хэша (scrypt), сам пароль не хранится;
• то, что Пользователь делает на Сайте: проекты и игры, отзывы, оценки, избранное, рекорды, достижения, сохранения в играх, обращения в поддержку и приложенные к ним картинки, каналы Twitch и GoodGame, если Пользователь их указал;
• технические данные: IP-адрес, тип браузера, файлы cookie, время посещений — для работы и защиты Сайта (ограничения запросов, защита от взлома, ботов и накруток);
• отметки о согласиях: какие согласия даны, когда, с какого IP-адреса и браузера;
• ключ API Anthropic, если Пользователь сам ввёл его для «Агента», — хранится только зашифрованным и никому не показывается.

Специальные и биометрические данные Сайт не обрабатывает. Данные банковских карт Сайт не получает.

3. Зачем

• регистрация, вход и работа аккаунта;
• работа функций Сайта: редактор, публикация игр, отзывы, рекорды, рейтинги, поддержка;
• защита Сайта и пользователей от злоупотреблений;
• связь с Пользователем по его аккаунту и обращениям;
• новости и предложения Сайта на почту — только если Пользователь дал на это отдельное согласие;
• выполнение требований закона.

4. Кому передаются данные

• хостинг-провайдерам в Российской Федерации, на серверах которых работает Сайт и хранятся данные;
• почтовому сервису sweb.ru (Российская Федерация), через который Сайт отправляет письма: адрес получателя и текст письма;
• сервису защиты от ботов Yandex SmartCaptcha (ООО «Яндекс», Российская Федерация) — только на страницах входа и регистрации: проверка загружается с серверов Яндекса и получает IP-адрес, сведения о браузере и устройстве и то, как посетитель проходит проверку; Сайт передаёт Яндексу одноразовый токен проверки и IP-адрес посетителя. Почта, ник и пароль Яндексу не передаются. Яндекс обрабатывает эти данные по своим условиям: уведомление об обработке данных SmartCaptcha;
• AI-помощник: текст вопроса, предыдущие реплики диалога и название открытого файла передаются языковым моделям: через прокси-серверы вне России — OpenRouter, Inc. (США) и поставщикам моделей, которым он передаёт запрос, и Google LLC (США); если они недоступны — через ИИ-роутер Selectel (Российская Федерация) его поставщикам моделей. Передача OpenRouter и Google — трансграничная, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных. Бесплатные модели могут сохранять запросы и использовать их для обучения, а у Google их могут читать сотрудники-рецензенты. Почта, ник и другие данные аккаунта поставщикам не передаются; не пишите в вопросах персональные данные.
• «Агент», если Пользователь сам его запустил: задание, файлы проекта и снимки игры передаются модели, которую он выбрал: на его ключе — Anthropic, PBC (США), через прокси-серверы вне России, это трансграничная передача; на нейронке Сайта — через ИИ-роутер Selectel (Российская Федерация) его поставщикам моделей. Почта и другие данные аккаунта не передаются; не пишите в заданиях персональные данные.
• игры, которые Пользователь собрал для внешних площадок (например, Яндекс Игр), он передаёт им сам; данные аккаунта в такую сборку не входят.

Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законом.

5. Файлы cookie

Сайт использует только технические cookie: вход в аккаунт (forge_sid), гостевой идентификатор, чтобы помнить прогресс в играх без аккаунта (forge_guest), и служебные cookie доступа к Сайту. На страницах входа и регистрации проверка Yandex SmartCaptcha может сохранять в браузере свои технические данные для защиты от ботов. Сторонней аналитики и рекламных cookie на Сайте нет. Запретить cookie можно в настройках браузера, но тогда войти на Сайт не получится.

6. Сроки хранения и удаление

Данные хранятся, пока существует аккаунт. Чтобы удалить аккаунт и данные или отозвать согласие, напишите на support@nodenize.com с почты аккаунта: данные будут удалены или обезличены в течение 30 дней, кроме тех, что закон требует хранить дольше. Технические журналы сервера хранятся ограниченное время и удаляются автоматически.

7. Защита

Сайт работает только по HTTPS, пароли хранятся в виде хэша, доступ к серверам и данным есть только у Администрации. Оператор принимает меры по статье 19 Закона № 152-ФЗ.

8. Права Пользователя и изменения

Пользователь вправе узнать, какие его данные обрабатываются, потребовать уточнить, заблокировать или удалить их, отозвать согласие — по адресу support@nodenize.com. Новая редакция политики публикуется на этой странице с датой обновления.