Политика конфиденциальности

Редакция от 13 ноября 2026 года

1. Кто обрабатывает данные

Политика описывает, как администрация проекта CakeVisuals (далее — «мы») обрабатывает данные пользователей сайта cakevisuals.ru, лаунчера CakeLauncher и мода CakeVisuals для Minecraft (вместе — «Сервис»). Используя Сервис, вы соглашаетесь с этой политикой. Связаться с нами по вопросам данных можно через поддержку.

2. Какие данные мы собираем

Аккаунт

логин и адрес электронной почты, которые вы указали при регистрации;
пароль — только в виде необратимого хеша (scrypt), сам пароль мы не знаем и не храним;
тариф и срок его действия, дата регистрации и последнего входа.

Сессии входа

IP-адрес и сведения о браузере или версии лаунчера для каждого устройства, где вы вошли, — их видно в кабинете в разделе «Безопасность».

Игра с модом

пока игра с модом запущена, мод сообщает серверу случайный идентификатор сеанса, версии мода и игры, UUID и ник игрока и выбранные настройки отображения (значок, плащ) — чтобы показывать другим игрокам с модом вашу косметику;
суммарное время в игре с модом.

Обращения в поддержку

тексты ваших обращений и ответов на них.

Мы не собираем платёжные данные карт, не ставим на сайт счётчики рекламных и аналитических систем и не продаём данные.

3. Зачем

чтобы вы могли войти на сайт и в лаунчер, а лаунчер — скачать мод, доступный вашему аккаунту;
чтобы восстановить доступ и подтвердить почту (письма со ссылками);
чтобы показывать косметику и значок CakeVisuals игрокам с модом;
чтобы отвечать на обращения в поддержку;
для защиты от взлома и злоупотреблений: ограничение частоты запросов, блокировка нарушителей.

4. Кому передаются данные

Только тем, без кого Сервис не работает, и только в нужном для этого объёме:

Cloudflare — сеть доставки и защиты сайта: через неё проходят запросы к сайту; при входе и регистрации может показываться проверка Cloudflare Turnstile;
Resend — отправка писем (подтверждение почты, восстановление пароля): получает адрес почты и текст письма;
Mojang (Microsoft) — для аватарок сайт запрашивает у Mojang скин по нику;
Modrinth — лаунчер скачивает с него моды, которые вы выбрали, и обязательные библиотеки.

Эти сервисы могут находиться за пределами России. Кроме того, данные могут быть раскрыты по законному требованию государственных органов.

5. Cookie

Сайт ставит одну cookie — cv_session, чтобы вы оставались в аккаунте (до 30 дней). Она недоступна скриптам страницы и не используется для рекламы или отслеживания. Без неё войти на сайт нельзя.

6. Хранение и защита

данные хранятся на нашем сервере; адрес почты хранится в зашифрованном виде (AES-256-GCM);
сайт работает только по защищённому соединению (HTTPS);
данные аккаунта хранятся, пока существует аккаунт. После удаления аккаунта удаляются его данные, сессии и обращения в поддержку;
в служебном журнале безопасности (смена пароля и почты, действия администраторов) записываются логин и событие. Эти записи остаются и после удаления аккаунта — чтобы расследовать взломы и злоупотребления;
сведения об игре с модом, не привязанные к аккаунту (текущие сеансы), хранятся только в памяти сервера и пропадают после завершения сеанса.

7. Ваши права

Вы можете:

посмотреть и изменить почту и пароль, завершить сеансы на других устройствах — в кабинете, раздел «Безопасность»;
запросить сведения о том, какие ваши данные мы храним, исправление или удаление аккаунта — через поддержку;
отозвать согласие на обработку данных, удалив аккаунт. Без данных аккаунта пользоваться Сервисом нельзя.

8. Дети

Если вам меньше 14 лет, регистрируйтесь и пользуйтесь Сервисом с согласия родителей или законных представителей.

9. Изменения политики

Мы можем обновлять политику, например когда в Сервисе появляются новые функции. Действующая редакция всегда опубликована на этой странице, дата редакции указана вверху.